Pessoas E Segmentos Obrigados Disposto Pela Lei 9.613/98

Quem precisa se preocupar com a Lei 9.613/98 na prática

A Lei 9.613/98 é aquela que todo mundo cita em reunião de compliance mas poucos sabem explicar direito. Ela trata do crime de lavagem de capitais e, mais importante para quem trabalha no dia a dia, estabelece quem são os sujeitos obrigados a se comunicar ao COAF quando detectam operações suspeitas. O texto original foi ampliado várias vezes desde 1998, então o que vale hoje não é exatamente o que estava no começo. O artigo 16 da lei é o que importa aqui. Ele define quem são as pessoas físicas e jurídicas obrigadas a adotar medidas de prevenção e a enviar comunicações de operações suspeitas. Vou listar o que eu vejo no campo, porque a lei em si é mais genérica do que a realidade.

pessoas e segmentos obrigados disposto pela lei 9.613/98

Instituições financeiras tradicionais: bancos comerciais, bancos múltiplos, caixas econômicas, instituições de crédito, financiamento e investimento. Essas estão no óbvio da lista. Também incluem sociedades cooperativas de crédito e associações de crédito mútuo. O artigo 1º-A da lei deixa claro que o dever de comunicação se aplica a todas essas categorias. Instituições não bancárias: sociedades corretoras, distribuidoras de títulos e valores mobiliários, companhias abertas de factoring, sociedades de arrendamento mercantil, administradoras de consórcios, sociedades credoras de dívida comercial, imobiliárias quando da intermediação de negócios imobiliários, seguradoras e resseguradoras, sociedas sediadas no país que recebam recursos de pessoa física ou jurídica residente ou domiciliada no exterior, e escritórios de advocacia quando realizarem operações de compra e venda de imóveis ou administração de bens de clientes. Casos específicos que dão trabalho: lotéricas e casas lotéricas também estão no radar. A mesma coisa para tabacarias e estabelecimentos que vendam objetos de valor como joalherias e bijuterias quando o valor da transação ultrapassar certos limites. E empresas públicas prestadoras de serviços de utilidade pública, como energia elétrica, água e esgoto, também têm obrigação de se comunicar.

Profissionais regulamentados: advogados, contadores, auditores e consultores financeiros ficam obrigados quando praticam atividades relacionadas a operações com clientes, especialmente na compra e venda de imóveis, administração de bens, gestão de contas bancárias, valores mobiliários ou dinheiro. Isso foi introduzido com a Lei 13.303/2016 e foi um dos pontos que mais gerou contestação judicial na época. Deixa eu contar algo que eu vi acontecer na prática. Recentemente eu lidava com uma situação em que uma empresa de tecnologia financeira (um fintech que só opera com pagamentos) tentava se eximir da obrigação de comunicação ao COAF alegando que não era instituição financeira tradicional. O COAF rebateu citando o parágrafo único do artigo 1º-A, que inclui expressamente "instituições financeiras e outras entidades privadas" quando atuam como intermediárias de valores ou moeda. A regra não é sobre a denominação societária, é sobre a função que a empresa desempenha. O workaround que eu usei foi fazer uma análise funcional da atividade, mapeando cada fluxo de recursos, e aí ficou claro que a empresa se enquadra sim. Gastei cerca de três semanas nisso. Setor imobiliário: imobiliárias e corretores de imóveis que atuem como intermediários na compra e venda de bens imóveis são obrigados. Mas tem um detalhe que as pessoas costumam perder: a obrigação é específica para a intermediação, não para a compra e venda realizada diretamente pelo proprietário. Se você é dono de um imóvel e vende sozinho, sem intermediário, não há o mesmo dever. Mas se contrata uma imobiliária ou corretor, aí a coisa muda.

Administradoras de consórcio: essas empresas também estão no rol. Receber recursos de pessoas residentes ou domiciliadas no exterior e administrar esses recursos configura a hipótese de obrigação. Eu já vi muitas dessas empresas começarem a operar em 2017, ano em que a lei foi alterada, sem nenhum programa de compliance. O COAF começou a notificar em massa em 2019, com multas que variavam entre 5 mil e 200 mil reais por infração. Desafios práticos que ninguém conta: a maior dificuldade que eu vejo não é saber quem é obrigado. É entender o que deve ser comunicado. A Lei 9.613/98 fala em operações suspeitas, mas a definição de suspeita depende muito do perfil operacional de cada entidade. O que é suspeito para um banco de varejo pode ser perfeitamente normal para um banco de investimentos. O COAF tem orientações específicas por segmento, mas elas são genéricas demais para a realidade de muitas empresas menores. Outro problema comum: empresas que estão no limbo regulatório. Uma empresa de pagamento que ainda não foi autorizada pelo Banco Central para operar como instituição financeira, mas que na prática faz transações equivalentes. A responsabilidade é clara, mas a forma de adequação é confusa. Muitas dessas empresas simplesmente ignoram o cumprimento até receberem uma notificação formal. E nessas horas, a multa pode ser pesada.

O que fazer: a primeira coisa é mapear todas as operações da empresa e cruzar com o artigo 16 e suas atualizações. Depois, criar um programa de compliance que inclua identificação de clientes, monitoramento contínuo, canais de comunicação com o COAF e treinamento periódico dos colaboradores. O custo de não fazer isso costuma ser muito maior do que o investimento em adequação. Relatórios enviados ao COAF devem seguir os padrões do Sistema de Comunicação de Operações Suspeitas (COS), que é disponível no site do órgão. Prazos e frequência: a lei não estabelece um prazo rígido para envio de cada comunicação individual, mas a prática do COAF exige que as informações sejam enviadas o mais breve possível após a identificação da operação suspeita. Em geral, empresas bem estruturadas enviam no mesmo dia ou no máximo no dia seguinte. A omissão prolongada é vista com maus olhos e pode ser considerada como falta de boa-fé em caso de fiscalização. Dica prática que eu aprendi: não espere a lei chegar até você. O COAF não notifica todas as empresas obrigadas. Elas precisam se cadastrar ativamente no sistema COS e manter o cadastro atualizado. Já vi empresas que nunca se cadastraram e só descobriram a obrigação quando receberam uma intimação judicial. O cadastro no COS é gratuito e leva cerca de 15 minutos para ser concluído, mas requer documentação específica como contrato social atualizado, dados dos responsáveis legais e comprovante de atuação no setor regulado.

Limitações do sistema: é honesto dizer que o COS tem dificuldades técnicas recorrentes. Caídas do sistema são comuns, especialmente em períodos de fiscalização intensificada. O que eu faço nesses casos é documentar tudo: imprimir o protocolo de envio, salvar os prints da tela, manter cópias dos relatórios. Assim, se houver qualquer questionamento posterior, você tem comprovação de que tentou cumprir a obrigação. O importante é entender que a Lei 9.613/98 não é apenas uma lei penal. É uma lei administrativa com consequências civis e trabalhistas também. O descumprimento pode gerar responsabilidade solidária dos administradores, multas automáticas e até suspensão de atividades da empresa. O mercado regulatório brasileiro é cada vez mais exigente com esse tema, e as empresas que levam a sério têm mais tranquilidade para operar.