PLD/FT: o que é, o que a lei exige e quem é obrigado

PLD/FT é a sigla para Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo. É o conjunto de políticas, controles e procedimentos que as empresas obrigadas adotam para identificar clientes, monitorar operações e comunicar ao COAF as operações suspeitas. No Brasil, a base legal é a Lei 9.613/1998, complementada por normas do BACEN, da SUSEP e do próprio COAF.

Este guia é para times de compliance, PLD e risco de instituições financeiras, fintechs, seguradoras, exchanges, consórcios e demais setores obrigados. Também serve a gestores que precisam entender o que a regulação exige antes de estruturar ou revisar o programa.

Neste guia:

• Perguntas rápidas sobre PLD/FT
• As três etapas da lavagem de dinheiro
• O que a lei exige e quem é obrigado
• Por que o risco atinge empresas de todos os portes
• Os 5 erros que mais geram multa
• PLD/FT manual vs automatizado
• Como um programa automatizado funciona na prática
• Perguntas frequentes

PLD/FT em 5 perguntas rápidas

Qual lei regula a PLD/FT no Brasil?

A principal é a Lei 9.613/1998, a Lei de Lavagem de Dinheiro, atualizada pela Lei 12.683/2012. Ela define os setores obrigados e as sanções. Cada setor segue ainda uma norma própria, como a Circular BACEN 3.978/2020 para o sistema financeiro e a Resolução COAF 36/2021 para setores sem regulador específico.

Quem é obrigado a ter um programa de PLD/FT?

Bancos, fintechs, cooperativas de crédito, corretoras, gestoras, seguradoras, exchanges de criptoativos, consórcios, administradoras de cartão, operadoras de apostas, joalherias e o mercado imobiliário, entre outros. A lista completa está no artigo 9º da Lei 9.613/1998 e nas normas de cada regulador.

Qual a diferença entre PLD e FT?

Lavagem de dinheiro é ocultar a origem ilícita de recursos para que pareçam legais. Financiamento do terrorismo é destinar recursos, inclusive de origem lícita, a atividades terroristas. A regulação trata os dois juntos porque os controles de identificação, monitoramento e reporte são praticamente os mesmos.

O que acontece se a empresa não cumprir as regras de PLD/FT?

A Lei 9.613/1998 prevê advertência, multa de até o dobro do valor da operação ou até R$ 20 milhões, inabilitação de administradores por até 10 anos e cassação da autorização para operar. Além da sanção, há o dano reputacional junto a clientes, investidores e reguladores.

O que é o COAF?

O COAF (Conselho de Controle de Atividades Financeiras) é a unidade de inteligência financeira do Brasil, vinculada ao Banco Central. Ele recebe as comunicações de operações suspeitas dos setores obrigados, analisa os casos e encaminha indícios de crime às autoridades competentes.

As três etapas da lavagem de dinheiro

Entender como a lavagem acontece explica por que cada controle de PLD/FT existe. O processo costuma ocorrer em três etapas:

1. Colocação (placement): os valores ilícitos entram no sistema financeiro, geralmente fracionados para não chamar atenção.
2. Ocultação (layering): uma sequência de transações complexas dificulta o rastreamento da origem dos recursos.
3. Integração (integration): o dinheiro volta à economia formal com aparência legal, por exemplo em investimentos ou na compra de bens.

Um programa de PLD/FT eficiente tenta interromper o ciclo o mais cedo possível. Por isso o onboarding e o monitoramento contínuo pesam tanto: são eles que detectam a colocação e a ocultação antes da integração.

[Manter aqui a imagem atual do guia, com alt text: "Programa de PLD/FT: identificação, monitoramento, investigação e reporte ao COAF"]

O que a lei exige de um programa de PLD/FT

O arcabouço parte da Lei 9.613/1998, atualizada pela Lei 12.683/2012, e se desdobra em normas setoriais: a Circular BACEN 3.978/2020 para o sistema financeiro, a Resolução COAF 36/2021 para setores sem regulador próprio, as normas da SUSEP para seguradoras e o Marco Legal dos Criptoativos (Lei 14.478/2022) para prestadores de serviços de ativos virtuais.

No mínimo, o programa precisa:

• Identificar e qualificar clientes com base em risco, via KYC e KYB.
• Monitorar transações de forma contínua.
• Detectar e investigar operações atípicas.
• Comunicar ao COAF as operações suspeitas dentro do prazo legal.
• Treinar colaboradores e manter trilha de auditoria de todas as decisões.

Para o sistema financeiro, a Circular 3.978/2020 fixa prazos objetivos para cada etapa. O primeiro corre a partir da data da operação, e não do momento em que o sistema gera o alerta.

Os dados de cadastro, os registros de operações e os dossiês de análise, inclusive das análises que não viraram comunicação, devem ser guardados por 10 anos (art. 67). Alguns documentos, como versões anteriores da avaliação interna de risco e do relatório de efetividade, têm guarda de 5 anos (art. 66).

Se você quer entender como as regras evoluíram nos últimos anos, veja as 3 normas que mudaram o risco de PLD sem você perceber.

Quem é obrigado a ter um programa de PLD/FT no Brasil?

A resposta curta: mais setores do que a maioria das empresas imagina.

Instituições financeiras e o BACEN

Bancos, fintechs, cooperativas de crédito, gestoras, corretoras e demais instituições autorizadas pelo BACEN seguem a Circular 3.978/2020. A norma exige política formalizada, avaliação interna de risco, monitoramento contínuo e comunicação ao COAF. O descumprimento pode gerar multas, restrições operacionais e responsabilização de diretores.

Seguradoras e a SUSEP

Seguradoras e resseguradoras seguem as normas da SUSEP, alinhadas às 40 Recomendações do GAFI/FATF. O foco está na identificação de beneficiários finais e no monitoramento de sinistros e resgates com padrão atípico.

Exchanges de criptoativos e o Marco Legal

Com o Marco Legal dos Criptoativos, exchanges e prestadores de serviços de ativos virtuais passaram a ter obrigações formais de PLD/FT supervisionadas pelo BACEN. O volume e a velocidade das transações tornam o monitoramento manual inviável desde o primeiro dia.

Apostas e iGaming

A Lei 14.790/2023 regulamentou as apostas de quota fixa e incluiu as operadoras entre os setores obrigados. As regras de PLD/FT do setor são definidas pela Secretaria de Prêmios e Apostas do Ministério da Fazenda.

Outros setores obrigados

Consórcios, administradoras de cartão, empresas de fomento comercial, loterias, joalherias, comércio de bens de luxo, contadores e profissionais do mercado imobiliário também estão na lista. Quem não tem regulador próprio responde diretamente ao COAF.

Por que o risco de PLD/FT atinge empresas de todos os portes?

Por muito tempo, PLD/FT foi visto como assunto de grandes bancos. Hoje, qualquer empresa que movimente valores ou bens pode ser usada como veículo de lavagem, e o porte não reduz a obrigação.

O escopo regulatório ficou mais amplo

Novos setores entraram na lista de obrigados, como criptoativos e apostas. Para eles, a exigência é a mesma das instituições tradicionais: política, controles e comunicação ao COAF.

Criminosos exploram quem tem menos estrutura

Redes criminosas buscam brechas em empresas menores, sem ferramentas automatizadas nem processos estruturados de análise de risco. Sem dados integrados, a empresa vira alvo fácil.

A sanção não depende do tamanho da operação

As multas podem chegar a R$ 20 milhões por infração, e administradores podem ser inabilitados por até 10 anos. A empresa pode ser punida por falha de controle, mesmo sem ter participado do crime.

O dano reputacional é difícil de reverter

Estar associada a um caso de lavagem, mesmo de forma indireta, afeta a relação com clientes, investidores e parceiros. Para empresas menores, esse impacto costuma ser proporcionalmente maior.

Os 5 erros mais comuns em programas de PLD/FT que geram multa

A maioria das organizações questionadas por reguladores não ignorou a PLD/FT. Elas tinham processos, mas eram manuais, inconsistentes e impossíveis de auditar em escala. Estes são os erros que mais vemos quando um novo cliente chega à VAAS:

• KYC de onboarding sem monitoramento contínuo. A verificação no cadastro é robusta, mas nada é acompanhado depois. Um cliente de baixo risco pode virar alto risco meses depois por mudança de cargo, processo judicial ou inclusão em lista de sanções.
• Abordagem baseada em risco sem documentação. O regulador exige proporcionalidade e evidência de que os controles foram calibrados pelo risco real do portfólio. Programas que aplicam as mesmas regras para todos não conseguem justificar suas decisões. Veja como montar uma matriz de risco de PLD/FT.
• Comunicações ao COAF fora do prazo ou com dados incorretos. Campos ausentes, erros de formato ou atrasos são infrações formais, independentemente do mérito da operação. Times que montam o reporte manualmente erram mais e entregam mais devagar.
• Trilha de auditoria inexistente ou fragmentada. Quem aprovou a operação, com base em quê e quando? Se o time não responde a essas três perguntas para qualquer decisão dentro do prazo de guarda, o problema é estrutural.
• Regras de monitoramento estáticas. Limites definidos anos atrás para um volume dez vezes menor geram excesso de alertas irrelevantes e silêncio sobre riscos reais.

PLD/FT manual vs automatizado: o custo real de cada modelo

A questão não é se automatizar, mas quanto custa não automatizar.

Clientes que migram de processos manuais relatam queda significativa no tempo de análise de alertas já nos primeiros 30 dias. A qualidade das decisões também melhora, porque o analista passa a trabalhar em casos com risco real, e não em triagem de ruído.

Como um programa de PLD/FT automatizado funciona na prática

Na plataforma VAAS, o programa funciona em quatro camadas integradas:

1. Identificação e classificação de risco no onboarding. O cliente é verificado contra listas de PEP, sanções internacionais (OFAC, ONU e União Europeia), mídias negativas e processos judiciais. O resultado é um score que define a régua de monitoramento aplicada dali em diante.
2. Monitoramento transacional contínuo. As transações são analisadas em tempo real contra mais de 1.400 variáveis de risco configuráveis. O motor identifica fracionamento, velocidade incomum, destinos de risco elevado e desvios do comportamento histórico.
3. Investigação na Mesa de Decisão. Os alertas chegam priorizados e com contexto completo: histórico do cliente, transações relacionadas e documentos. Cada decisão fica registrada com data, hora, responsável e justificativa.
4. Comunicação ao COAF. Operações classificadas como suspeitas geram o arquivo de comunicação no formato exigido. O responsável revisa e envia dentro do prazo, e a plataforma mantém o histórico de todos os reportes.

Esse fluxo está implantado em clientes como a Resolve Consórcio e a Netz Asset, com obrigações de PLD/FT em setores e volumes diferentes. Para entender o papel dos modelos nesse processo, leia sobre inteligência artificial em PLD/FT.

Como um programa de PLD/FT automatizado funciona na prática

Na plataforma VAAS, o programa funciona em quatro camadas integradas:

1. Identificação e classificação de risco no onboarding. O cliente é verificado contra listas de PEP, sanções internacionais (OFAC, ONU e União Europeia), mídias negativas e processos judiciais. O resultado é um score que define a régua de monitoramento aplicada dali em diante.
2. Monitoramento transacional contínuo. As transações são analisadas em tempo real contra mais de 1.400 variáveis de risco configuráveis. O motor identifica fracionamento, velocidade incomum, destinos de risco elevado e desvios do comportamento histórico.
3. Investigação na Mesa de Decisão. Os alertas chegam priorizados e com contexto completo: histórico do cliente, transações relacionadas e documentos. Cada decisão fica registrada com data, hora, responsável e justificativa.
4. Comunicação ao COAF. Operações classificadas como suspeitas geram o arquivo de comunicação no formato exigido. O responsável revisa e envia dentro do prazo, e a plataforma mantém o histórico de todos os reportes.

Esse fluxo está implantado em clientes como a Resolve Consórcio e a Netz Asset, com obrigações de PLD/FT em setores e volumes diferentes. Para entender o papel dos modelos nesse processo, leia sobre inteligência artificial em PLD/FT.

Perguntas frequentes sobre PLD/FT

Como é feita a comunicação de operações suspeitas ao COAF?

A comunicação é enviada eletronicamente ao COAF, pelo Siscoaf, em formato estruturado e com campos obrigatórios. Toda pessoa obrigada deve enviá-la dentro do prazo da norma do seu setor. Erros de formato ou atraso configuram infração formal, independentemente do mérito da operação comunicada.

O que é abordagem baseada em risco em PLD/FT?

É calibrar os controles de forma proporcional ao risco de cada cliente, produto ou canal. Em vez de aplicar os mesmos procedimentos a todos, a organização avalia seu perfil de risco e concentra recursos onde ele é maior. O BACEN e o GAFI exigem que essa lógica esteja documentada e justifique as decisões.

Qual a diferença entre KYC e KYB em PLD/FT?

KYC (Know Your Customer) é a identificação e qualificação de pessoas físicas. KYB (Know Your Business) aplica o mesmo princípio a empresas, incluindo a identificação do beneficiário final e da estrutura societária. Ambos são a porta de entrada do programa de PLD/FT.

Empresa pequena precisa de programa de PLD/FT?

Sim, se atua em um setor obrigado. A lei não isenta empresas pelo porte; o que muda é a proporcionalidade dos controles, definida pela abordagem baseada em risco.

Conclusão: PLD/FT é gestão de risco, não só obrigação legal

PLD/FT é o conjunto de controles que impede que sua empresa seja usada para lavar dinheiro ou financiar o terrorismo. A Lei 9.613/1998 e as normas setoriais definem o mínimo: identificar clientes, monitorar operações, investigar o que é atípico e comunicar ao COAF dentro do prazo. Cumprir isso de forma manual tem um teto, e é nesse teto que surgem os erros que geram multa.

Pronto para sair do processo manual?

Se algum dos cinco erros desta lista soou familiar, o problema provavelmente não está na intenção do seu time de compliance, e sim na ferramenta. A VAAS reúne monitoramento contínuo, comunicação ao COAF automatizada, regras ajustáveis sem TI e trilha de auditoria completa em um único ambiente.

Fale com um especialista e veja, em uma conversa, como o seu programa de PLD/FT ficaria estruturado na plataforma.

Quer ver como funciona? Fale com a gente