Os contratos apresentam indícios de direcionamento e valores superiores ao custo efetivo dos serviços. Após os pagamentos, a diferença era retirada em dinheiro ou transferida para outra empresa vinculada ao grupo, que também realizava saques em espécie.
Segundo os investigadores, a dinâmica do esquema foi revelada após a apreensão de R$ 500 mil em espécie, em 16 de janeiro, na saída de uma agência bancária em Caxias. A partir de informações de inteligência financeira, policiais acompanharam o saque realizado pelo administrador de uma empresa contratada para executar obras em escolas estaduais.