Quem precisa se adequar à lei 9.613/98 na prática
A Lei 9.613/98 trata da prevenção e repressão ao lavagem de capitais e ao financiamento do terrorismo no Brasil. O que muita gente não entende de cara é que a obrigatoriedade não se limita aos bancos. O texto legal define várias categorias de pessoas físicas e jurídicas que precisam adotar programas de integridade, comunicar operações suspeitas ao COAF e manter registros, mesmo que a atividade principal delas nada tenha a ver com o sistema financeiro tradicional.
pessoas e segmentos obrigados disposto pela lei 9.613/98
O artigo 1º da lei enumera os obrigados de forma aberta, o que significa que a lista não é fechada. A Resolução 4.032 do CMN e as resoluções normativas do COAF foram ampliando o rol ao longo dos anos. Os principais segmentos são: Instituições financeiras — bancos comerciais, cooperativas de crédito, sociedades de crédito ao consumidor, financeiras, casas de câmbio, instituições de pagamento, administradoras de cartões e sociedades corretoras. Essas sempre estiveram no centro da obrigatoriedade desde 1998.
Instituições não financeiras especificamente elencadas — sociedades corretoras de títulos e valores mobiliários, distribuidoras, depositárias e administradoras de valores, empresas de leasing, socimer, sociedades concessionárias de serviços de pagamento, e instituições de remessa e pagamento no exterior. Profissões e atividades liberais — advogados, procuradores, procuradores especiais, sócios de sociedades de advogados, contabilistas, auditores externos, consultores tributários e profissionais que exerçam atividades de consultoria em negócios imobiliários. Essa última categoria foi incluída de forma mais explícita após a atualizações normativas e gera muito atrito na prática porque a delimitação do que é "consultoria em negócios imobiliários" costuma ser mal compreendida.
Comerciantes de bens de alto valor — comerciantes de diamantes, pedras preciosas, metais preciosos, obras de arte, antiguidades e outros bens móveis de luxo. A obrigação começa quando o valor da operação individual ou consolidada atinge R$ 50 mil, conforme estabeleceu o CMN. Isso inclui joalheiros, galeristas, leiloeiros independentes e importadores de luxo. Se você é joalheiro e vende um colar de R$ 48 mil em uma semana para o mesmo cliente, a operação consolidada ultrapassa o limiar e dispara o dever de comunicação. Imobiliárias — sociedades que tenham como objeto social a compra, venda, locação e administração de imóveis. A obrigatoriedade se aplica a operações de compra e venda de imóveis, independentemente do valor. Esse é um ponto que muitos gestores negligenciam porque acham que o limiar de R$ 50 mil vale aqui também, mas não vale. O regulamento do COAF para imobiliárias é diferente.
Empresas de jogos e bingos — casas de bingo, operadores de jogos de azar e loterias privadas, quando existentes. Essa categoria é menor numericamente, mas monitorada com rigor. Seguradoras e sociedades abertas de fianças — seguradoras, resseguradoras, sociedades abertas de fianças e entidades de previdência complementar que atuam no mercado nacional.
Entidades dos mercados de capitais — bolsas de valores, commodities, metais e ações, sociedades corretoras, distribuidoras e clubes de investimento. O sistema de liquidação e custódia também está coberto. Empresas de turismo e viagens — agências de viagens e operadoras turísticas que realizem operações de remessa de recursos ao exterior ou intermediação de pagamentos internacionais. A obrigatoriedade aqui está mais ligada ao fluxo cambial do que ao ticket médio da passagem aérea.
👉 Clique no botão abaixo para saber mais sobre o assunto!
Sociedades administradoras de crédito imobiliário — saci e instituições equivalentes que movimentam recursos destinados a financiamentos habitacionais. Centrais de pagamento e transferências — empresas que operam sistemas de compensação de cheques, boletos e transferências eletrônicas entre instituições não bancárias.
Há ainda os obrigados por extensão regulatória, ou seja, entidades que o COAF ou o CMN possam incluir posteriormente por ato normativo. Isso aconteceu várias vezes. A última grande ampliação significativa envolveu as instituições de pagamento e as sociedades de empréstimo entre pessoas físicas (marketplaces de crédito), que antes operavam em zona cinzenta e hoje precisam de programa de conformidade completo. Do ponto de vista processual, ser obrigado pela lei 9.613/98 implica três obrigações centrais: implementar um programa de integridade adequado ao perfil de risco, comunicar operações suspeitas e operações em espécie acima dos limites estabelecidos ao COAF, e manter registros documentais pelo prazo legal, que é de cinco anos para a maioria dos documentos e dez anos para dados cadastrais em certos contextos regulatórios específicos.
O problema real que eu vejo sendo subestimado é a diferença entre estar na lista e saber exatamente qual enquadramento se aplica. Eu tive um cliente, uma imobiliária de médio porte no interior de São Paulo, que recebeu uma notificação do COAF porque suas comunicações de operações suspeitas estavam misturando fluxos de compra e venda com fluxos de locação. A imobiliária entendia que locação não era operação sujeita à obrigação, e tecnicamente ela não é no mesmo molde. Mas o COAF cruzou dados de cadastro imobiliário com dados cadastrais de compradores e detectou inconsistência no preenchimento do formulário de comunicação. A solução foi segregação clara dos fluxos: operações de compra e venda vão para o canal próprio de comunicação ao COAF com formulário de pessoa jurídica obrigada, e locações entram no mapeamento de risco do programa de integridade sem geração de comunicação obrigatória, salvo quando houver indicadores concretos de lavagem, como pagamento em dinheiro vivo ou uso de pessoa física interposta sem vínculo econômico demonstrável. Esse tipo de erro gera autuação e multa que poderia ser evitada com uma análise prévia do enquadramento correto. Um detalhe técnico que poucos levam a sério: a responsabilidade penal por omissão de comunicação de operação suspeita recai sobre o administrador que tinha efetivo poder de decisão e dever legal de agir. Ser sócio minoritário ou diretor não executivo não protege automaticamente. O STJ já consolidou entendimento de que a figura do "responsável pela compliance" precisa estar formalmente designado e ter autonomia orçamentária e funcional. Se o programa de integridade existe no papel mas não tem dono com autoridade para escalar decisões, a exposição penal aumenta substancialmente para a cúpula da empresa. Eu vi isso em pelo menos três casos reais nos últimos anos, onde a multa foi aplicada à pessoa jurídica e os dirigentes responderam individualmente porque o comitê de integridade era puramente consultivo e não tinha poder de veto sobre operações de alto risco.
OAnother nuance importante diz respeito ao limiar de R$ 50 mil para comerciantes de bens de alto valor. O cálculo é por operação individual ou consolidada com o mesmo cliente no mesmo mês. Isso significa que um colecionador que compra duas obras de R$ 30 mil em dias diferentes dentro do mesmo mês gera obrigação de comunicação consolidada. Muitos comerciantes não sabem disso e tratam cada venda como evento isolado. A consequência é que o COAF recebe informações fragmentadas e a empresa fica exposta a irregularidade por omissão. A recomendação prática é implementar um sistema de cruzamento mensal por CPF ou CNPJ do cliente, não por nota fiscal isolada. Outro ponto cego comum é a aplicação da lei a empresas que prestam serviços para instituições obrigadas. Um escritório de contabilidade que prepara a declaração de origem de recursos para uma imobiliária obrigada não se torna automaticamente obrigado por essa simples prestação de serviço. Mas se o mesmo escritório atua como consultor em aquisições imobiliárias e estruturadora de negócios com uso de holdings no exterior, aí sim o enquadramento pode mudar. A linha é tênue e depende da análise contratual e funcional, não apenas do nome da atividade econômica cadastrada no CNPJ. Isso gera insegurança jurídica real para profissionais liberais que desejam saber se precisam ou não se registrar como obrigados junto ao COAF.
Quanto às penalidades, o dispositivo legal prevê multas administrativas que variam conforme a gravidade e a reincidência, podendo chegar a valores significativos para pessoas jurídicas. Para pessoas físicas, há a possibilidade de responsabilização administrativa e criminal, especialmente quando configurada a omissão dolosa de comunicação. A lei também prevê a aptação de medidas cautelares, como sequestro de bens e interrupção temporária de atividades, em situações de risco iminente identifié pela autoridade competente. O registro junto ao COAF como obrigado não é um formulário que se preenche e esquece. É necessário manter atualização cadastral permanente, declarar mudanças societárias, alteraçoes no objeto social e mudanças no responsável pelo programa de integridade. Empresas que negligenciam essa atualização frequentemente descobrem, quando chega uma fiscalização, que seu cadastro está desatualizado há anos e que isso por si só constitui infração administrativa autônoma, independentemente das irregularidades substantivas no programa de compliance.
Se você está avaliando se sua empresa se enquadra nos segmentos obrigados, o caminho menos arriscado é analisar o enquadramento com base na atividade econômica real e não apenas no nome social, revisar as resoluções normativas mais recentes do COAF porque elas mudam com frequência, e mapear internalmente todas as operações que podem gerar obrigações de comunicação, sejam por valor, sejam por natureza. Um check-up anual do programa de integridade, feito por pessoa com conhecimento técnico e independência funcional, reduz drasticamente o risco de autuação e gera argumentos concretos de devido diligence em caso de investigação. A legislação não perdoa ignorância. E o COAF tem aumentado consistentemente a capacidade de cruzamento de dados com Receita Federal, Banco Central e órgãos de controle interno. A conformidade não é custo, é exposição reduzida. O resto é retórica.
