Toda empresa precisa comunicar operações ao Coaf? O que a Lei de Lavagem de Dinheiro realmente exige

É comum ouvir que toda movimentação acima de determinado valor deve ser informada ao Conselho de Controle de Atividades Financeiras, o Coaf. A afirmação é imprecisa. A Lei nº 9.613/1998 define setores e atividades sujeitos a deveres específicos de prevenção à lavagem de dinheiro, e cada órgão supervisor pode estabelecer critérios, procedimentos e hipóteses de comunicação.

Portanto, não existe uma regra única segundo a qual qualquer empresa, por ser pessoa jurídica ou receber um Pix elevado, passa automaticamente a ter obrigação direta de comunicar ao Coaf. Primeiro é necessário verificar se a atividade está entre as pessoas obrigadas do artigo 9º da Lei de Lavagem de Dinheiro e qual regulador possui competência sobre o setor.

A ausência de dever setorial direto não significa ausência de risco. Empresas de qualquer ramo podem ser usadas em fraudes, pagamento de propina, ocultação de patrimônio ou circulação de recursos incompatíveis com uma operação real. Controles de integridade também ajudam a evitar prejuízos contratuais, bancários, tributários e reputacionais.

O que é lavagem de dinheiro

A Lei nº 9.613/1998 criminaliza a ocultação ou dissimulação da natureza, origem, localização, disposição, movimentação ou propriedade de bens, direitos ou valores provenientes, direta ou indiretamente, de infração penal. O delito não se limita a recursos de um crime específico.

No ambiente empresarial, a prevenção não deve partir da ideia de que toda operação incomum é criminosa. Uma movimentação pode ter explicação legítima. O papel do controle é reunir contexto, verificar documentos, escalar sinais relevantes e cumprir a norma setorial quando aplicável. Suspeita não é prova de culpa.

Quem são as pessoas obrigadas

O artigo 9º lista atividades sujeitas a mecanismos de controle. Entre elas estão segmentos financeiros e outros setores que movimentam bens ou valores, conforme as hipóteses legais. A supervisão pode caber ao Banco Central, à Comissão de Valores Mobiliários, à Superintendência de Seguros Privados, a conselhos profissionais, à Anac, à Agência Nacional de Mineração, ao próprio Coaf ou a outro órgão competente.

A empresa não deve usar uma lista genérica encontrada na internet como resposta definitiva. Precisa comparar o objeto efetivamente exercido com a lei e consultar a regulamentação atual do supervisor. Uma atividade acessória também pode ser relevante, ainda que não apareça como atividade principal no cadastro.

Quais deveres podem existir

Para pessoas obrigadas, os artigos 10 e 11 da Lei nº 9.613/1998 estabelecem deveres como identificação de clientes, manutenção de registros, adoção de políticas e comunicação de operações. A norma setorial detalha alcance, prazos, limites objetivos, situações suspeitas, cadastro, responsáveis e forma de envio.

• identificar e manter cadastro atualizado de clientes e, quando exigido, de beneficiários finais
• registrar operações conforme os critérios do setor e conservar documentos pelo prazo aplicável
• adotar políticas, procedimentos e controles compatíveis com porte e volume
• examinar operações que possam indicar suspeita, considerando perfil, valor, forma e contexto
• comunicar operações suspeitas e comunicações objetivas ou automáticas previstas na regulamentação
• atender ao cadastro e às declarações periódicas, inclusive eventual declaração de não ocorrência quando a regra exigir
• preservar sigilo sobre comunicações, nos termos legais e regulatórios.

Valores e critérios não são universais. Uma hipótese aplicável a um setor pode não existir em outro. Copiar limite de banco, joalheria ou mercado imobiliário para uma empresa de atividade diferente produz falsa segurança e pode gerar comunicação indevida ou omissão.

Pessoa politicamente exposta não é pessoa proibida

A condição de pessoa exposta politicamente, conhecida como PEP, funciona como fator de risco que pode exigir diligência reforçada conforme a norma aplicável. Não significa que a pessoa praticou irregularidade nem proíbe automaticamente a relação comercial.

O controle deve buscar origem de recursos quando cabível, compreender finalidade, identificar beneficiários e acompanhar a relação de forma proporcional. Recusa automática apenas pela condição de PEP pode gerar decisões injustas e não substitui a avaliação de risco.

Sinais de alerta precisam ser analisados em conjunto

Nenhum sinal isolado prova lavagem de dinheiro. O valor do alerta está na combinação entre comportamento, documento, perfil e operação. Exemplos que justificam verificação adicional incluem:

• pagamento realizado por terceiro sem relação clara com o contrato
• pedido de devolução para conta diferente daquela que originou o pagamento
• fracionamento sem justificativa operacional aparente
• valores incompatíveis com o objeto, porte ou histórico da contraparte
• notas fiscais vagas, duplicadas ou sem evidência de entrega
• estrutura societária opaca ou resistência em informar beneficiário final quando a informação é necessária
• intermediário sem função econômica identificável
• pressão por urgência, sigilo incomum ou mudança repentina de instruções de pagamento
• ciclos frequentes de pagamento, cancelamento e reembolso sem motivo consistente.

A análise deve evitar critérios discriminatórios baseados apenas em nacionalidade, endereço, profissão ou aparência. O foco deve permanecer em fatos relevantes para a operação e em critérios previstos na política de risco.

Mesmo empresas não obrigadas precisam de controles básicos

Uma empresa fora do artigo 9º pode não ter o dever direto de reportar ao Coaf. Ainda assim, deve impedir que seus contratos, contas e documentos sejam usados para prática ilícita. A Lei Anticorrupção, Lei nº 12.846/2013, prevê responsabilidade objetiva administrativa e civil da pessoa jurídica por atos contra a administração pública. O Decreto nº 11.129/2022 descreve elementos de programa de integridade, como apoio da direção, padrões de conduta, controles, canal de denúncia, análise de riscos e remediação.

Controles proporcionais também reduzem chargebacks, desvio interno, fornecedores fictícios, conflito de interesses e pagamento em desacordo com contrato. O desenho deve considerar tamanho, setor, clientes, canais, países, uso de dinheiro em espécie, intermediação e relação com o poder público.

Controles que funcionam melhor do que um manual genérico

1. Confirmar a identidade e os dados essenciais da contraparte.

2. Identificar beneficiário final quando o risco ou a norma exigir.

3. Verificar objeto, contrato, nota, entrega e coerência econômica.

4. Conciliar pagador, contratante, recebedor e conta de devolução.

5. Aplicar níveis de aprovação por risco, valor e conflito de interesses.

6. Realizar diligência proporcional em fornecedores, parceiros e intermediários.

7. Manter canal confiável para relatos e proteger contra retaliação.

8. Guardar registros das verificações e das decisões tomadas.

9. Definir resposta a incidentes, responsabilidades e preservação de evidências.

10. Treinar as áreas que vendem, contratam, pagam, recebem e cadastram.

O que fazer diante de uma operação atípica

A equipe deve evitar acusações precipitadas. O primeiro passo é reunir documentos e compreender a operação dentro dos poderes e procedimentos da empresa. Se houver inconsistência relevante, o caso deve ser escalado ao responsável por compliance, jurídico ou administração, com preservação dos registros.

Quando a empresa for pessoa obrigada, a decisão de comunicar deve seguir a norma do supervisor, os prazos e o sigilo aplicável. Não se deve avisar a contraparte sobre comunicação quando a lei ou a regulamentação proibirem essa revelação. Quando a empresa não for pessoa obrigada, medidas contratuais, bancárias, trabalhistas, civis ou comunicação à autoridade competente dependem do fato e devem ser avaliadas individualmente.

Documentos nunca devem ser alterados para ajustar retrospectivamente a aparência da operação. Uma trilha fiel de decisão protege a investigação e demonstra que a empresa agiu com método.

Compliance não é comunicar tudo nem ignorar o incomum. É identificar a regra aplicável, compreender o contexto e registrar uma decisão responsável.

Conclusão

Nem toda empresa precisa comunicar operações diretamente ao Coaf. A obrigação depende da atividade, da Lei nº 9.613/1998 e da regulamentação do supervisor. Da mesma forma, não existe um limite único de valor aplicável a todos os setores.

A resposta segura começa pela definição do enquadramento e continua com controles proporcionais. Identidade, coerência econômica, documentação, aprovação e registro ajudam a prevenir lavagem, fraude e corrupção sem transformar clientes ou fornecedores em suspeitos automáticos.

Fontes oficiais consultadas

Lei nº 9.613/1998, Lei de Lavagem de Dinheiro, texto compilado (https://www.planalto.gov.br/ccivil_03/leis/l9613compilado.htm).

Coaf, perguntas frequentes, atualização de agosto de 2026 (https://www.gov.br/coaf/pt-br/acesso-a-informacao/perguntas-frequentes-3).

Coaf, regulamentação e normas de prevenção (https://www.gov.br/coaf/pt-br/acesso-a-informacao/Institucional/a-atividade-de-supervisao/regulacao).

Coaf, normas de outros órgãos supervisores (https://www.gov.br/coaf/pt-br/centrais-de-conteudo/legislacao-e-normas-em-producao/normas-de-outros-supervisores).

Lei nº 12.846/2013, Lei Anticorrupção (https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2013/lei/l12846.htm).

Decreto nº 11.129/2022, regulamentação da Lei Anticorrupção (https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2022/decreto/d11129.htm).

CGU, Programa de Integridade: Diretrizes para Empresas Privadas, 2024 (https://www.gov.br/cgu/pt-br/assuntos/noticias/2024/10/cgu-publica-novo-guia-de-diretrizes-para-empresas-privadas/GuiaDiretrizes_v14out1.pdf). Acessos em 17 ago. 2026. Conteúdo geral; cada caso exige análise própria.

Próximo passo

Se a sua empresa está diante de uma decisão parecida, o caminho mais seguro é avaliar o cenário concreto antes de assinar, contratar ou lançar. Uma análise inicial permite identificar riscos, prioridades e a ordem correta das providências.