Prevenção à Lavagem de Dinheiro: Obrigações, Comunicações ao COAF e Como Estruturar seu Programa PLD/FT

Lavagem de dinheiro: o risco que sua empresa pode estar assumindo sem saber

Todo gestor já ouviu falar em lavagem de dinheiro. Mas poucos percebem que sua empresa pode estar exposta a esse risco, e sendo responsabilizada por ele: sem qualquer intenção criminosa.

A Lei nº 9.613/1998, conhecida como Lei de Lavagem de Dinheiro, foi profundamente reformada pela Lei nº 12.683/2012 e estabelece obrigações claras para um conjunto extenso de setores da economia. Ela não pune apenas quem lava dinheiro: pune também quem deveria ter detectado a operação suspeita e não fez nada.

Isso se chama responsabilidade por omissão. E ela pode custar caro: multas que chegam a R$ 20 milhões, inabilitação temporária para exercício de atividades, cassação de autorização de funcionamento e responsabilização penal dos administradores.

Neste guia, vou detalhar quem são os obrigados, quais operações precisam ser comunicadas ao COAF, as principais penalidades previstas e, mais importante, como estruturar um Programa PLD/FT que realmente funcione na prática.

O que é lavagem de dinheiro, e por que o conceito importa para sua empresa

Lavagem de dinheiro é o processo de ocultar ou dissimular a origem ilícita de recursos, bens ou valores, fazendo com que pareçam ter origem legítima. O processo clássico ocorre em três fases:

O financiamento do terrorismo (FT) segue lógica inversa: os recursos podem ter origem lícita, mas são direcionados ao financiamento de atos terroristas. Por isso, os programas modernos tratam os dois temas em conjunto: PLD/FT.

Para a sua empresa, o risco prático não é necessariamente ser usada como veículo principal de lavagem. O risco mais comum é ser utilizada como intermediária inconsciente: um cliente paga com recursos de origem duvidosa, uma transação atípica passa despercebida, um fornecedor usa sua empresa como escudo. Se você não tinha um processo de detecção em funcionamento, a responsabilidade pode recair sobre você.

Quem é obrigado por lei

A grande mudança da reforma de 2012 foi a extinção do rol taxativo de crimes antecedentes. Antes, apenas determinados crimes geravam obrigação de prevenção. Hoje, qualquer infração penal pode ser crime antecedente à lavagem de dinheiro.

Ao mesmo tempo, a lei estabelece quais setores e atividades são obrigados a adotar medidas preventivas e a comunicar operações suspeitas. Essa lista, prevista no Art. 9º da Lei nº 9.613/98, é ampla e frequentemente surpreende empresários que não imaginavam estar nela:

Setor financeiro (regulados pelo BACEN, CVM e SUSEP)

• Bancos, corretoras, distribuidoras e administradoras de consórcios
• Fintechs, instituições de pagamento e BaaS
• Seguradoras, resseguradoras e corretoras de seguros
• Gestoras de fundos de investimento
• Cooperativas de crédito

Mercado imobiliário

• Imobiliárias, incorporadoras e construtoras
• Qualquer pessoa física ou jurídica que intermedeie compra, venda ou locação de imóveis

Joias, pedras e metais preciosos

• Joalherias, relojoarias e comerciantes de pedras preciosas
• Leiloeiros de obras de arte, antiguidades e bens de alto valor

Serviços de alto risco

• Factorings e empresas de fomento mercantil
• Empresas de transporte e guarda de valores
• Administradores e auditores externos (em determinadas operações)
• Cartórios e registros de imóveis (operações imobiliárias)
• Agências de viagem e turismo (para operações acima de determinado valor)
• Comerciantes de veículos (automóveis, embarcações, aeronaves)

Profissionais liberais (em determinadas atividades)

Advogados, contadores e consultores que prestem serviços de: constituição de pessoas jurídicas, compra e venda de imóveis por conta de clientes, gestão de recursos de terceiros, abertura de contas bancárias ou administração de bens.

Se sua empresa ou seus sócios se enquadram em qualquer um desses perfis, as obrigações PLD/FT são compulsórias, não uma opção ou boa prática.

O COAF e as obrigações de comunicação

O Conselho de Controle de Atividades Financeiras (COAF), vinculado ao Banco Central desde 2019, é a Unidade de Inteligência Financeira (UIF) do Brasil. É para o COAF que devem ser enviadas as comunicações de operações suspeitas e de operações em espécie acima dos limites regulatórios.

Dois tipos de comunicação

1. Comunicações obrigatórias (independem de suspeita)

Operações em espécie com pessoas físicas ou jurídicas acima de determinado valor devem ser comunicadas automaticamente, mesmo que não haja suspeita de ilicitude. Os limites variam conforme o setor e o regulador:

2. Comunicações de operações suspeitas (ROS: Relatório de Operação Suspeita)

Aqui entra o maior desafio prático: identificar operações atípicas que, por suas características, possam indicar lavagem de dinheiro ou financiamento do terrorismo. A lei não exige certeza de ilicitude: exige que a empresa adote uma postura ativa de análise.

Operações suspeitas típicas incluem:

• Transações com valores incompatíveis com o perfil econômico do cliente
• Operações fracionadas abaixo dos limites de comunicação obrigatória (smurfing)
• Resistência injustificada a fornecer informações cadastrais ou documentação
• Pagamentos em espécie de alto valor sem justificativa econômica aparente
• Clientes com múltiplas empresas envolvidas na mesma operação sem propósito claro
• Transações com países ou jurisdições de alto risco (listas do GAFI/FATF)
• Uso de laranjas ou representantes sem poder econômico compatível com a operação

A comunicação ao COAF é protegida por sigilo absoluto: o cliente não pode ser informado de que foi objeto de uma ROS. A quebra desse sigilo configura crime.

Penalidades pelo descumprimento

A Lei nº 9.613/98 prevê penalidades administrativas severas, aplicáveis pelas autoridades reguladoras de cada setor (BACEN, CVM, SUSEP, COAF) e pelo próprio COAF para setores sem regulador específico:

Além das sanções administrativas, os administradores que tenham conhecimento da operação ilícita e não tenham comunicado podem responder criminalmente pelo crime de lavagem de dinheiro (Art. 1º da Lei nº 9.613/98), com pena de 3 a 10 anos de reclusão.

É importante destacar: ignorância não é defesa. A empresa que não tinha um programa PLD/FT funcionando não pode alegar que "não sabia" sobre operações suspeitas que um processo de monitoramento teria detectado.

Os 7 pilares de um Programa PLD/FT eficiente

Um programa robusto de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo não se resume a uma política escrita em um documento que ninguém lê. Ele precisa ser operacional, com processos, responsáveis, ferramentas e evidências de funcionamento.

1. Política PLD/FT

O ponto de partida é uma política formalizada, aprovada pela alta direção, que estabeleça:

• O compromisso da empresa com a prevenção à lavagem de dinheiro
• O escopo de aplicação (clientes, fornecedores, colaboradores, operações)
• Os princípios de Conheça Seu Cliente (KYC), Conheça Seu Parceiro (KYP) e Conheça Seu Colaborador (KYE)
• As responsabilidades e a estrutura de governança do programa
• As consequências do descumprimento por parte de colaboradores

2. Conheça Seu Cliente (KYC: Know Your Customer)

O KYC é o coração operacional de qualquer programa PLD/FT. Consiste em coletar, validar e manter atualizadas as informações dos clientes para que seja possível identificar operações incompatíveis com seu perfil econômico.

Um processo KYC robusto inclui:

• Identificação e verificação de identidade (documentos, CNPJ, quadro societário)
• Identificação do beneficiário final (UBO: Ultimate Beneficial Owner): quem, de fato, controla a empresa ou se beneficia da operação
• Verificação em listas restritivas: pessoas sancionadas (OFAC, ONU), Pessoas Politicamente Expostas (PEP), empresas inidôneas (CEIS/CNEP/CGU), mandados de prisão ativos
• Definição do perfil de risco do cliente: baixo, médio ou alto, determinando a intensidade das verificações e a frequência de atualização cadastral
• Procedimento de atualização periódica dos dados cadastrais

3. Monitoramento de operações e transações

Após o onboarding, a empresa precisa monitorar continuamente as operações dos clientes para identificar desvios em relação ao perfil esperado. Para instituições financeiras, esse monitoramento é automatizado. Para outros setores, pode ser manual, mas precisa ser sistemático.

Perguntas que o monitoramento deve responder:

• Esta operação é compatível com o perfil econômico declarado pelo cliente?
• Há variação atípica no volume ou frequência das transações?
• Esta operação envolve jurisdições de alto risco?
• O cliente demonstrou comportamento evasivo ou resistência a fornecer informações?

4. Processo de análise e comunicação ao COAF

Toda operação identificada como suspeita ou que ultrapasse os limites de comunicação obrigatória precisa passar por um processo estruturado de análise antes da decisão de comunicar ao COAF. Esse processo deve ter:

• Responsável designado (Compliance Officer ou equivalente)
• Prazo para análise e deliberação
• Registro documentado do raciocínio analítico
• Comunicação ao COAF via SISCOAF (sistema do COAF) dentro do prazo regulatório
• Manutenção do sigilo absoluto em relação ao cliente investigado

5. Treinamento e cultura

Nenhum programa PLD/FT funciona sem colaboradores capacitados para identificar sinais de alerta no dia a dia. Isso é especialmente crítico para equipes comerciais, financeiras e de atendimento ao cliente: que são a primeira linha de defesa.

O treinamento deve ser:

• Obrigatório para todos os colaboradores com contato com clientes ou operações financeiras
• Periódico: ao menos anual, com atualização sempre que houver mudança regulatória relevante
• Específico por função: um vendedor precisa de um treinamento diferente do analista de compliance
• Documentado e rastreável, com registro de presença, avaliação de aproveitamento e certificação

Aqui entra o Intrx, plataforma de gestão de treinamentos da Compliance Brazil, com ela, é possível automatizar o agendamento dos treinamentos PLD/FT, registrar a conclusão de cada colaborador e emitir certificados com validade jurídica, tudo com rastreabilidade total para comprovação perante reguladores como o BACEN, a CVM e o COAF.

6. Canal de denúncias

Um canal de relatos interno, seguro e confidencial, é parte essencial de um programa PLD/FT. Colaboradores que identificam operações suspeitas ou irregularidades internas precisam ter um caminho formal e protegido para reportá-las: sem medo de retaliação.

O Eticonfidencial oferece exatamente esse canal: uma plataforma segura, com proteção ao denunciante e fluxo estruturado de tratamento de relatos, em conformidade com a Lei 14.457/22 e com as boas práticas internacionais de programas de integridade.

7. Registros, controles e auditoria interna

Toda a operação do programa PLD/FT precisa estar documentada e auditável. Em uma eventual fiscalização do COAF ou do regulador setorial, a empresa precisará demonstrar que seu programa estava funcionando, e não apenas existindo no papel.

Os registros mínimos exigidos incluem:

• Cadastros de clientes e histórico de atualizações (por prazo mínimo de 5 anos)
• Registros de todas as operações realizadas (por prazo mínimo de 5 anos)
• Atas e deliberações do comitê ou responsável de compliance sobre operações analisadas
• Comunicações enviadas ao COAF e respostas recebidas
• Registros de treinamentos realizados e colaboradores capacitados

Abordagem baseada em risco, não trate todos os clientes da mesma forma

Um dos princípios mais importantes do programa PLD/FT moderno: alinhado às recomendações do GAFI (Grupo de Ação Financeira Internacional) e incorporado pelas regulações brasileiras: é a abordagem baseada em risco (ABR).

Na prática, isso significa que a intensidade dos controles deve ser proporcional ao risco que cada cliente ou operação representa. Há três categorias:

Risco baixo: Due diligence simplificada Clientes com longa relação comercial, perfil econômico verificável, operações rotineiras dentro do esperado. As verificações são menos intensas e a atualização cadastral pode ser menos frequente.

Risco médio: Due diligence padrão A maioria dos clientes. Verificação completa no onboarding, monitoramento periódico e atualização cadastral regular (tipicamente a cada 2 anos).

Risco alto: Due diligence reforçada (EDD: Enhanced Due Diligence) Pessoas Politicamente Expostas (PEP) e seus relacionamentos próximos, clientes de países ou setores de alto risco, operações atípicas ou de alto valor. Exige verificações adicionais, aprovação de instância superior e monitoramento mais frequente.

A ABR permite que a empresa seja eficiente: concentrando recursos onde o risco é maior: sem criar obstáculos desnecessários para clientes de baixo risco.

PLD/FT para PMEs: é possível (e necessário)

Um equívoco comum entre pequenas e médias empresas é acreditar que as obrigações PLD/FT se aplicam apenas a grandes bancos e instituições financeiras. Esse entendimento está errado, e pode custar caro.

Uma imobiliária de médio porte, uma joalheria, uma factoring regional ou uma fintech em fase de crescimento têm as mesmas obrigações legais que uma grande instituição financeira, com a diferença de que muitas vezes não têm uma equipe de compliance dedicada.

Para PMEs, as boas práticas são:

• Designar formalmente um responsável PLD/FT: pode ser o próprio sócio-diretor ou um profissional de compliance terceirizado, mas precisa estar formalmente nomeado
• Adotar formulários e checklists padronizados de KYC para o onboarding de clientes
• Usar tecnologia para apoiar o monitoramento, não precisa ser um sistema caro; planilhas bem estruturadas com alertas podem ser um ponto de partida
• Contratar um programa de treinamento externo para garantir a capacitação da equipe sem precisar de uma área de T&D própria

A Compliance Brazil estrutura programas PLD/FT proporcionais ao porte e à realidade de cada empresa, incluindo políticas, procedimentos, treinamento da equipe e suporte para as comunicações ao COAF.

Checklist: seu programa PLD/FT está adequado?

Use esta lista para fazer um diagnóstico rápido da maturidade do seu programa:

Governança e política

• Existe uma Política PLD/FT formalmente aprovada pela alta direção?
• Há um responsável designado pelo programa (Compliance Officer ou equivalente)?
• O programa é revisado ao menos anualmente?

Conheça Seu Cliente (KYC)

• Todos os clientes passam por processo de identificação e verificação antes do início do relacionamento?
• A empresa verifica clientes em listas de sanções, PEPs e empresas inidôneas?
• Os cadastros são atualizados periodicamente conforme o perfil de risco?
• A empresa identifica o beneficiário final (UBO) de pessoas jurídicas?

Monitoramento e comunicação

• Existe um processo definido para identificar e analisar operações suspeitas?
• A empresa realiza as comunicações obrigatórias ao COAF dentro dos prazos?
• As comunicações ao COAF são mantidas em sigilo absoluto?

Treinamento e registros

• Todos os colaboradores com contato com clientes e operações recebem treinamento PLD/FT?
• Os registros de treinamentos, cadastros e operações são mantidos por pelo menos 5 anos?
• Há um canal de denúncias disponível para relatos internos?

Se você marcou menos de dois terços dos itens, seu programa tem vulnerabilidades que precisam ser corrigidas com urgência.

FAQ: Perguntas frequentes sobre PLD/FT

1. Minha empresa não é uma instituição financeira. Ainda assim preciso de um programa PLD/FT?

Depende do seu setor de atuação. A Lei nº 9.613/98 obriga uma gama muito mais ampla de empresas do que apenas instituições financeiras: imobiliárias, joalherias, factorings, comerciantes de veículos, agências de viagem e profissionais liberais que realizam determinadas atividades estão todos sujeitos às obrigações. Recomendo fazer um mapeamento específico para o seu setor antes de concluir que não há obrigação.

2. O que acontece se minha empresa comunicar uma operação ao COAF e o cliente descobrir?

A comunicação ao COAF é protegida por sigilo absoluto. Você não apenas não pode informar o cliente, como é proibido por lei fazê-lo. A infração a esse sigilo configura crime. Após a comunicação, cabe ao COAF e às autoridades investigar. Sua empresa cumpriu sua obrigação e está protegida.

3. Qual a diferença entre KYC e due diligence de terceiros?

KYC (Conheça Seu Cliente) foca nos clientes da empresa. Due diligence de terceiros (ou KYP: Conheça Seu Parceiro) foca em fornecedores, agentes comerciais e parceiros de negócios. Ambos são componentes de um programa de integridade robusto, mas respondem a obrigações e riscos diferentes. Um artigo específico sobre due diligence de terceiros já está disponível no blog.

4. Com que frequência preciso treinar minha equipe em PLD/FT?

A frequência mínima geralmente aceita pelos reguladores é anual. Para colaboradores de alto risco (equipes comerciais, financeiras, de atendimento), recomenda-se treinamento mais frequente: semestral ou sempre que houver alteração relevante na regulação ou nos procedimentos internos.

5. Posso terceirizar as comunicações ao COAF?

A responsabilidade pela comunicação é sempre da empresa obrigada, não pode ser inteiramente terceirizada. É possível contratar apoio especializado para o processo de análise e a estruturação das comunicações, mas o responsável interno designado precisa estar envolvido e validar as decisões.

Conclusão: PLD/FT não é burocracia: é proteção

Prevenir a lavagem de dinheiro é, antes de tudo, proteger sua empresa de ser usada como instrumento de crime. É proteger sua reputação, sua autorização de funcionamento, seus contratos com grandes clientes e parceiros que exigem conformidade da cadeia de fornecimento.

As penalidades pelo descumprimento são severas. Mas o dano reputacional de ter o nome da empresa associado a uma investigação de lavagem de dinheiro, mesmo que sem intenção: costuma ser muito mais duradouro do que qualquer multa.

Um programa PLD/FT bem estruturado não precisa ser complexo ou caro. Precisa ser proporcional ao seu negócio, operacional na prática e documentado de forma que você consiga demonstrar, a qualquer momento, que seu programa estava funcionando.

A Compliance Brazil tem experiência comprovada na estruturação de programas PLD/FT para empresas de diferentes setores e portes: de fintechs e instituições de pagamento a imobiliárias, cooperativas e empresas do agronegócio. Desenvolvemos políticas, procedimentos, treinamentos e toda a documentação necessária para que seu programa seja sólido e auditável.

Agende um diagnóstico gratuito e descubra como estruturar seu programa PLD/FT de forma eficiente e proporcional ao seu negócio.

Referências

• Lei nº 9.613/1998: Lei de Lavagem de Dinheiro
• Lei nº 12.683/2012: Reforma da Lei de Lavagem de Dinheiro
• COAF: Conselho de Controle de Atividades Financeiras
• GAFI/FATF: Recomendações e Notas Interpretativas
• Circular BACEN nº 3.978/2020: Política de PLD/FT para instituições financeiras
• Resolução CVM nº 50/2021: PLD/FT para o mercado de capitais