A Polícia do Rio parou de perseguir a rua. Começou a perseguir a planilha.

Se seu principal tem exposição ao Rio neste trimestre, os quatro dias operacionais de 5 a 8 de maio mudaram o modelo de ameaça sob ele — e você pode ainda não saber. Nessa janela, a Polícia Civil do Rio rodou três operações maiores contra o Comando Vermelho e o TCP. Nenhuma das três foi primariamente sobre confrontação. Os alvos foram uma rede de empresas de fachada, uma cadeia de fraude bancária e uma operação de receptação de cobre. Os desfechos cinéticos — um suspeito morto na Maré, a Linha Vermelha fechada por uma hora e cinquenta e cinco minutos — são a parte sobre a qual a imprensa internacional escreveu. Não são a parte que importa para você.

O que mudou no seu ambiente operacional naqueles quatro dias

Entre segunda 5 de maio e quinta 8 de maio de 2026, a Polícia Civil do Estado do Rio de Janeiro (PCERJ) executou três operações maiores e distintas contra a infraestrutura do crime organizado em três zonas diferentes da cidade. A PMERJ entrou no quarto dia com uma movimentação em Cidade de Deus + Gardênia Azul que ficou no mesmo halo operacional. O cluster de quatro dias é o pacote de combate mais denso que a cidade rodou desde o ciclo do final de abril, e a lógica de targeting nos quatro eventos é a parte que vale desacelerar para entender.

Segunda 5 de maio — Operação Rastreio (PCERJ Cidade Nova 6ª DP, Complexo de São Carlos)

A semana abriu com uma operação interestadual. A 6ª DP da Cidade Nova da PCERJ, trabalhando um inquérito construído ao longo do início de 2025, cumpriu mandados no Complexo de São Carlos, na região central do Rio (a adjacência Estácio / Cidade Nova / Catumbi) e — na mesma manhã — em múltiplos endereços do lado paulista. O alvo era uma célula afiliada ao TCP rodando uma cadeia em múltiplas etapas: smartphones de alto valor roubados no centro do Rio e na Zona Sul, desbloqueados em São Carlos, dados pessoais explorados a jusante para transferências bancárias fraudulentas e empréstimos abertos em nome das vítimas.

Os totais do programa são a parte que deve registrar para qualquer leitor de briefing de proteção executiva. Desde a criação da Operação Rastreio, a PCERJ recuperou 13.300+ aparelhos (aproximadamente 6.000 devolvidos às vítimas) e fez 870+ prisões. Isso não é um programa de furto oportunista. É uma carga industrial de contra-fraude, e o padrão de mandado interestadual (Rio-liderado, execução do lado paulista) é o indício decisivo: a cadeia upstream cruza fronteiras estaduais.

O incidente de domingo 3 de maio na Av. Brasil — no fim do escoamento do evento da Shakira, uma prisão isolada recuperou 28 celulares de uma única pessoa — encaixa-se dentro dessa mesma cadeia de monetização. Uma quadrilha de ladrões organizados de escoamento de evento de massa atuando no anel Sambódromo / Engenhão / Maracanã não é um batedor de carteira pontual; é uma camada de fornecimento para a operação de desbloqueio-e-fraude que a PCERJ enrolou na manhã de segunda.

Terça 6 de maio — Operação Torniquete Fase 2 (PCERJ DRFA-CAP / DRFC, Complexo da Maré)

A Fase 2 da Torniquete entrou na Maré (Nova Holanda + Bonsucesso) sob coordenação da DGPE com apoio do CORE. O resultado operacional é direto: 1 suspeito morto em confronto, 12 prisões, 16 armas apreendidas (incluindo um fuzil + pistolas + revólveres + escopetas), 2 granadas, 43 veículos e um macaco-prego cativo resgatado. A Linha Vermelha fechou as duas pistas das 11h40 às 13h35 BRT. A Av. Brasil ficou interditada no mesmo trecho durante intervalos de tiroteio. Quarenta e uma escolas municipais suspenderam as aulas matinais; uma UPA suspendeu atendimento e duas outras atrasaram a abertura; nove linhas de ônibus (321 / 323 / 325 / 327 / 485 / 492 / 635 / 2343 / 2344) perderam o serviço.

Agora leia a descrição do alvo ao lado dos números cinéticos. A célula usava empresas de fachada, documentos falsificados e plataformas digitais clandestinas para comercializar armas roubadas, munição, acessórios, veículos e cargas. Isso não é uma ação de defesa de barricada. É uma operação de contabilidade forense servida sob a mira de uma arma porque a célula está dentro de uma comunidade onde o perímetro precisa ser limpo antes que os livros possam ser apreendidos.

Os números agregados do programa desde setembro de 2024 confirmam a lógica: 900+ prisões, aproximadamente R$52M em bens recuperados, R$70M+ em apreensões legais. Leia esses três números em sequência e a teoria do caso fica visível — a coluna de apreensões é maior que a coluna de bens recuperados. A PCERJ está removendo ativos da cadeia financeira, não apenas confiscando o que foi roubado ontem.

Quarta 7 de maio — Operação Rede Cobre (PCERJ DRF / DGPE / CORE)

Oitenta mandados, cumpridos em paralelo em Fallet-Fogueteiro, Morro dos Prazeres, Morro da Coroa, Niterói, Duque de Caxias, Magé e Italva. O alvo foi o braço financeiro do Comando Vermelho — explicitamente. O instrumento foi a cadeia de receptação de cobre (cobre industrial roubado, comprado, derretido e revendido) e a infraestrutura de gato-net (revenda clandestina de internet e TV a cabo, cobrando moradores em território controlado pelo CV por serviços de utilidade roubados). O alvo individual primário foi Paulo César Baptista de Castro — “Paulinho do Fogueteiro” — um homem com 93 anotações anteriores.

Um policial civil foi ferido no braço no tiroteio em Fallet-Fogueteiro; o ferimento foi sem gravidade. Uma unidade primária de saúde no Morro dos Prazeres suspendeu atendimento; duas outras interromperam serviços externos; uma escola fechou.

Os totais do programa Operação Contenção (a Rede Cobre é uma sub-operação dentro da Contenção) registram: 345 prisões, 137 mortes em confronto, 477 armas apreendidas incluindo 190 fuzis, e mais de 51.000 munições. Esses são números reais. Mas, novamente — leia o targeting ao lado deles. A imprensa internacional escreveu "operação em Fallet-Fogueteiro" para os despachos internacionais. O inquérito lê "logística de cobre roubado + cobrança clandestina de utilidades".

Quinta 8 de maio — PMERJ em Cidade de Deus + Gardênia Azul

O quarto dia foi uma operação da PM, não da PC, e o enquadramento foi remoção de barricadas — 18º + 41º + 9º BPM com apoio de BOPE e BPVE, entrando em Cidade de Deus controlada pelo CV e em Gardênia Azul disputada entre milícia e CV. Houve troca de tiros; nenhum ferido reportado até a publicação; uma escola estadual suspendeu aulas. Esta é a outlier das quatro — uma operação cinética no sentido convencional, com objetivos convencionais. Pertence à janela de quatro dias porque todos os corredores primários entre o Galeão (GIG) e a Zona Sul ficaram sob pressão de disrupção em algum momento ao longo desses quatro dias, mas a lógica de targeting difere das três anteriores.

O que atravessou a semana

Os eixos de aproximação Linha Vermelha + Av. Brasil + Linha Amarela foram intermitentemente disrupcionados nos quatro dias operacionais. Quarenta e uma escolas, três unidades de saúde e nove linhas de ônibus perderam serviço total ou parcial em uma única janela de terça-feira. Três operações empilhadas em três dias consecutivos, atingindo três zonas distintas, com três conjuntos distintos de capacidade CV/TCP visados — e o tecido conectivo entre as três foi infraestrutura empresarial, não território.

O único número que prova que o pivô é real

A maioria dos leitores de um briefing de operações do Rio enxerga duas colunas nos totais da imprensa: bens recuperados e apreensões legais. O agregado de programa da Operação Torniquete (set/2024 → mai/2026, fonte PCERJ DRFA-CAP) carrega ambos, e a relação entre eles é onde a tese desta peça repousa.

Vanguard Asset-Removal Ratio (ARR) — Torniquete, set/2024 → mai/2026: 1,35:1.

Construção: R$70M+ em apreensões legais (bens bloqueados, contas sequestradas, propriedade penhorada em ação de perdimento criminal) divididos por R$52M em bens recuperados (propriedade roubada fisicamente devolvida às vítimas). A razão cruza 1,0 pela primeira vez no histórico registrado do programa durante a semana de 5 a 8 de maio de 2026. Até a semana anterior, a coluna de bens recuperados liderava; nesta semana, a coluna de apreensões lidera.

A PCERJ não publica essa razão. A Vanguard a constrói a partir dos totais do programa coluna por coluna porque a razão é o único número que distingue o policiamento da era da confrontação do policiamento da era empresarial no nível agregado do programa. Uma operação de barricada produz um número de bens recuperados. Uma operação de planilha produz um número de apreensões. Quando o número de apreensões supera o número de bens recuperados, os inquéritos deixaram de ser sobre o que foi roubado ontem e passaram a ser sobre o que a célula possui.

Os totais brutos do programa são públicos — a PCERJ os publica em notas de imprensa da DGPE. A comparação longitudinal — quando as colunas se cruzaram, e contra qual sub-operação — exige um registro mantido de toda sub-operação da Contenção desde setembro de 2024. Esse registro é o que chamamos de nosso vault de inteligência: a agregação interna de todo relato primário de incidente que mantemos para São Paulo e Rio, semana a semana. Esse registro mantido é o que torna a razão defensável. Qualquer um pode dividir R$70M por R$52M. Poucos conseguem dizer quando as colunas cruzaram pela primeira vez.

Como a confirmação de corredor em duas etapas funcionou numa terça-feira real

Aqui está como a confirmação de corredor em duas etapas realmente funciona — não como um checklist, mas como a decisão que seu motorista e seu route-clearer tomam juntos numa terça-feira de manhã quando um clear de perímetro na Maré está prestes a tirar a Linha Vermelha do ar por duas horas.

Na terça 6 de maio, tínhamos um principal pousando no GIG Terminal 2 às 11h25 BRT — quinze minutos antes de o BPVE começar o clear de perímetro que produziu o fechamento da Linha Vermelha das 11h40 às 13h35. O motorista era CID-treinado, dois anos no corredor. O veículo era uma Suburban — spec de baixo perfil, sem blindagem, sem escolta. Uma semana de reuniões e hotéis. Aqui está a cadeia de decisão que rodamos — e a versão dela que sua equipe deveria estar rodando, com os nomes dos seus operadores no lugar dos nossos.

Tínhamos pré-traçado a rota na tarde de segunda, não na manhã de terça, por causa do carry-forward da semana anterior: a Torniquete Fase 1 nos deu uma assinatura procedimental — a DRFA-CAP fecha um perímetro da Maré no meio da manhã, o fechamento dura aproximadamente 90 a 120 minutos, o BPVE limpa a Linha Vermelha nos dois sentidos, e o perfil de recuperação favorece a Linha Amarela sul em vez da Av. Brasil. A Fase 2 era o evento previsível da semana, não a surpresa. A entrada de síntese do sábado 3 de maio em nosso vault de inteligência sinalizou o halo operacional na Maré como a superfície de disrupção mais provável para a semana seguinte. Até a tarde de segunda, tínhamos uma alternativa Linha Amarela pré-cleareada com o motorista, o hotel notificado, e o anfitrião do principal num WhatsApp de uma linha que dizia: "Podemos deslocar a entrada de rota; confirmamos 30 min antes." Esse é o memorando inteiro de pré-chegada. Sem deck.

Às 11h10 BRT de terça — vinte minutos antes do touchdown — mandei uma linha para o motorista: "Linha Amarela. Confirma." Ele confirmou em quarenta segundos. O principal liberou a alfândega às 11h38 BRT, a Suburban saiu da rampa de chegadas do GIG às 11h51 BRT, e o principal estava no hotel em Copacabana às 12h34 BRT — vinte e seis minutos mais rápido do que a estimativa original pela Linha Vermelha teria rodado num dia limpo, porque a Linha Amarela estava mais leve que o usual (o fechamento da Linha Vermelha estava deslocando o trânsito para a Av. Brasil, não para a Linha Amarela). O motorista não viu o fechamento acontecer. Tínhamos contornado-o antes que acontecesse.

É assim que um "regime de confirmação de corredor em duas etapas" funciona na prática. Não é um checklist. É um pré-clear na tarde de segunda mais uma mensagem de vinte minutos pré-chegada, ancorada numa entrada de vault escrita três dias antes. O custo é uma hora-operador de trabalho de rota no dia anterior e quarenta segundos de atenção do motorista pela manhã. O custo evitado é seu principal sentado na Linha Vermelha por uma hora e cinquenta e cinco minutos, sem comunicação, num corredor fechado, enquanto o clear do BPVE roda.

Três coisas tornaram isso possível. Primeira, a entrada da semana anterior — Torniquete Fase 1 — no vault; sem essa baseline procedimental, a Fase 2 lê como surpresa. Segunda, a entrada de síntese de sábado; sem ela, a manhã de terça vira corre-corre. Terceira, a disciplina do motorista: uma mensagem de uma linha devolvida em quarenta segundos, sem debate, sem callback. Nenhuma dessas três peças existe sem um ritmo operacional estabelecido em 2024 e refinado toda semana desde então. Sua equipe pode construir as mesmas três peças; o que importa é que elas existam antes que a mensagem de terça precise ser enviada.

A resposta estratégica para o que o pivô de targeting empresarial muda para principais é "o calendário do caso comanda o calendário do corredor". A resposta operacional é um principal, uma Suburban e uma mensagem de texto que rodou vinte minutos à frente de um fechamento de via — porque alguém tinha lido três semanas de atestações primárias num sábado de manhã.

— Arthur Harris, fundador; ex-policial do LAPD e Agente Especial do CID do Exército dos EUA.

Os detalhes identificadores (nome do cliente, função, hotel exato, finalidade comercial) foram alterados ou omitidos para proteger a confidencialidade do cliente. Os fatos operacionais — a decisão de corredor, os horários, a rota tomada, o tempo de resposta do motorista — permanecem inalterados. Esta é uma chegada, não um composto.

O pivô que você precisa entender, em uma frase

A PCERJ parou de perseguir a rua. Começou a perseguir a planilha.

A confrontação de rua continua — o suspeito morto na Maré, o policial civil ferido em Fallet-Fogueteiro, a Linha Vermelha fechada — mas agora é o perímetro do caso, não o caso em si. O caso é a empresa de fachada. O caso é o marketplace digital. O caso é o empréstimo fraudulento aberto em nome de uma vítima três dias depois de o celular dela ter sido roubado na Av. Brasil. O momento cinético é o que custa para chegar ao livro contábil.

Essa é uma teoria de policiamento diferente da que a cobertura internacional de operações no Rio vem carregando há uma década. É também uma teoria diferente do do que ter medo — para um principal, para um jurídico de segurança de family-office, e para qualquer um que esteja escrevendo um slide de risco Brasil-Q2 para um board-pack.

Três coisas que isso muda para proteção executiva

1. "Roubo de celular" não é mais um evento de perda de aparelho. É um evento de exposição de dados pessoais e de aplicativo bancário com cauda de várias semanas. O inquérito da Operação Rastreio prova a cadeia de ponta a ponta: celular roubado → desbloqueado em São Carlos → dados pessoais extraídos → transferências Pix, empréstimos fraudulentos, abuso de autenticação de aplicativo bancário. Os dados de São Paulo do mês anterior fecham o suporte: 1.464 celulares roubados só na subdistrital Pinheiros 14º DP, janeiro–fevereiro de 2026. Seu briefing pré-viagem de disciplina de telefone agora precisa de um playbook de resposta pós-incidente de 72 horas anexado: Pix-block em 1h, bloqueio de SIM em 2h, desvinculação do dispositivo do aplicativo bancário em 4h, BO registrado em até 24h. Sua equipe de proteção deve carregar um cartão plastificado com linhas de emergência nominais (Itaú / Bradesco / Banco do Brasil / Santander / Nubank) e o banco pessoal do principal pré-carregado.

2. O perfil de confiabilidade do corredor GIG ↔ Zona Sul agora exige confirmação em duas etapas em qualquer partida matinal durante um ciclo de targeting empresarial da PCERJ. A janela de fechamento 11h40–13h35 da Linha Vermelha durante a Torniquete Fase 2 é o perfil modal de recuperação, não a exceção, quando o BPVE está limpando a via. Ao longo da janela de quatro dias, todo corredor primário entre o aeroporto internacional e a Zona Sul ficou sob pressão de disrupção em algum momento. A pré-confirmação padrão de um único toque, só com Waze, não é mais adequada para esses ciclos. O padrão atual é Waze + COR-Rio + (quando disponível) o canal social do BPM local para o lado Maré, com uma alternativa Linha Amarela pré-cleareada para qualquer disrupção do lado Maré e uma alternativa Av. Niemeyer / Túnel Rebouças pré-cleareada para qualquer disrupção do lado Zona Sul.

3. O padrão de disrupção de corredor continuará enquanto o ciclo de targeting financeiro rodar. Este é o ponto estratégico. Se os inquéritos da PCERJ agora são construídos em investigações de mais de doze meses sobre redes de empresas de fachada e plataformas digitais clandestinas, o ritmo operacional é definido pelo calendário do caso, não pelos ciclos de mídia ou pela pressão política. Os totais do programa Operação Contenção (345 prisões, 137 mortes em confronto, 477 armas em múltiplas sub-operações) contam uma história de cadência sustentada. Principais com exposição regular ao Brasil devem planejar mais clusters de quatro dias em intervalos irregulares ao longo do calendário de 2026 — não como eventos de crise, mas como pano de fundo operacional.

Três coisas que isso NÃO muda

1. O risco cinético do seu principal se movendo pela Zona Sul, Itaim, Faria Lima ou Ipanema durante um dia normal de negócios permanece inalterado. As operações da semana ocorreram na Maré, Fallet-Fogueteiro / Prazeres / Coroa, São Carlos e Cidade de Deus. Nenhum desses é endereço em um roteiro normal de cliente. Efeitos de corredor são reais (Linha Vermelha, Av. Brasil), mas são efeitos de corredor — alternativas pré-cleareadas resolvem.

2. A doutrina "sedã de baixo perfil + motorista CID-treinado + disciplina de rota" continua vencendo. Nada nas evidências da semana defende escalada para veículo blindado em um roteiro padrão de negócios em SP ou RJ. Se a ameaça estratégica migrou da confrontação para o crime empresarial, a implicação para o veículo do principal aponta na direção oposta — visibilidade e previsibilidade continuam sendo os riscos maiores em uma semana de hotéis-restaurantes-escritórios.

3. O vetor de fricção com polícia fora de serviço é o risco comportamental mais imediato para os próximos 30 dias. Nossa síntese semanal carrega um cluster separado da mesma semana — três eventos letais envolvendo policiais fora de serviço em três dias consecutivos nas duas cidades (Morumbi, Rua Alba/Jabaquara, Pechincha/Taquara) com duas fatalidades civis. O vetor fricção-no-trânsito → escalada → força letal que produziu as duas fatalidades civis é aquele contra o qual sua equipe de proteção pode efetivamente treinar nesta semana. A história do targeting empresarial da PCERJ é estrategicamente mais alta; a história da fricção com polícia fora de serviço é taticamente mais alta. Ambas são verdadeiras ao mesmo tempo.

Três sinais que sua equipe deve observar até o fim de maio

1. A janela de nove dias após uma fase Maré. Conversas em estágio inicial em nosso backlog de inteligência sugerem que a reasserção territorial tipicamente segue uma operação maior na Maré em cerca de nove dias. Se seu principal estiver no Rio entre 15 e 17 de maio, essa janela se sobrepõe à rampa de chegada da Argus Rio Crude (18–20 de maio). A sobreposição de corredor que sua equipe está usando deve ser refeita no dia em que o hotel da conferência for confirmado. Nós refazemos a nossa nesse gatilho; a sua deveria ser num similar.

2. A próxima sub-operação do programa Contenção. A Rede Cobre foi executada na quarta 7 de maio. Se o padrão de cadência do programa se mantiver, a próxima sub-operação distinta pousa em 14–21 dias — fim de maio. Observe um movimento de targeting empresarial contra receptação de plataforma digital (o sucessor natural da receptação de cobre na lógica de remoção de ativos). Quando ocorrer, espere efeitos de corredor em qualquer zona visada; embuta um regime de confirmação em duas etapas em qualquer movimento GIG ↔ Zona Sul no mesmo dia naquela semana.

3. O padrão de mandado interestadual. A Operação Rastreio executou mandados Rio-liderados, lado paulista, no Dia 1. Se uma segunda operação interestadual pousar no próximo trimestre, a mudança de doutrina policial está confirmada — e a pergunta que sua equipe deveria estar fazendo é se seu roteiro em São Paulo precisa dos mesmos pré-clears de corredor que seu roteiro no Rio já recebe. Se nenhuma segunda operação interestadual pousar até o fim do Q3, trate a Rastreio como um evento único notável em vez de uma virada doutrinária.

Os três números que se traduzem num slide de risco para o board-pack do Q2

Se você lidera um portfólio de family-office ou corporativo com exposição ao Brasil, três números das operações desta semana se traduzem limpamente num slide de board-pack do Q2: 13.300+ aparelhos recuperados e 870+ prisões na Operação Rastreio (TCP, cadeia roubo de celular → fraude bancária); 900+ prisões e R$52M+ recuperados na Operação Torniquete desde setembro de 2024 (CV, empresa de fachada); 345 prisões e 477 armas no programa Operação Contenção mais amplo. Encaminhe esta peça para seu jurídico interno de segurança — eles vão querer o desdobramento dos totais do programa para o slide. Mantemos o vault subjacente e podemos responder perguntas específicas de corredor no mesmo dia.