PLD para quem não é banco: as obrigações de prevenção à lavagem que alcançam sua operação de crédito

Sua distribuidora passou a antecipar duplicatas dos fornecedores. Sua indústria financia o pedido do lojista por um FIDC. Nenhuma das duas tem licença bancária — e é tentador concluir que prevenção à lavagem de dinheiro é assunto do banco parceiro. A Lei 9.613/1998 discorda: ela define quem tem deveres de PLD pela atividade exercida, não pela licença que a empresa carrega.

PLD — prevenção à lavagem de dinheiro e ao financiamento do terrorismo — é o conjunto de deveres de conhecer o cliente, registrar operações e comunicar indícios ao Coaf, a unidade de inteligência financeira brasileira. Quem descumpre responde em processo administrativo com multa que alcança R$ 20 milhões por infração e inabilitação de administradores por até dez anos (art. 12 da Lei 9.613/1998). Crédito e recebíveis estão no centro desse radar.

O que segue responde três perguntas na ordem em que elas importam: de onde vem a obrigação, qual supervisor alcança cada desenho de operação — BaaS, cessão com capital próprio, FIDC, securitizadora — e o que um programa proporcional precisa conter.

A lei olha para a atividade, não para o crachá

O art. 9º da Lei 9.613/1998 lista as pessoas obrigadas: quem exerce, "em caráter permanente ou eventual, como atividade principal ou acessória", funções como captação e intermediação de recursos, negociação de valores mobiliários — e, expressamente, o fomento comercial (factoring), que é a compra habitual de recebíveis com recursos próprios. Sobre essas pessoas recaem os deveres dos arts. 10 e 11: identificar clientes, manter cadastros e registros, e comunicar ao Coaf as operações suspeitas.

A supervisão se distribui por um critério simples. Quem já tem regulador setorial responde a ele: instituições autorizadas pelo Banco Central seguem a Circular BCB 3.978/2020; participantes do mercado de capitais seguem a Resolução CVM 50/2021. Quem não tem regulador próprio cai na supervisão direta do Coaf (art. 14, § 1º, da Lei 9.613/1998) — é o caso do factoring.

A consequência prática: uma empresa que compra duplicatas da sua cadeia todo mês, com caixa próprio, exerce fomento mercantil. Ela é pessoa obrigada — com ou sem CNPJ de "factoring" no cartão de visita. E há um segundo plano que independe de qualquer rol: o crime de lavagem do art. 1º da mesma lei alcança qualquer pessoa que participe conscientemente do esquema. Ser ou não pessoa obrigada define os deveres administrativos, não a exposição penal.

Cada desenho de operação responde a um supervisor

A estrutura jurídica que financia sua cadeia determina quem é a pessoa obrigada formal, qual órgão fiscaliza e qual norma detalha o programa. O quadro organiza os quatro desenhos mais comuns:

Quadro — quem responde pelo PLD em cada estrutura de crédito

	0 1 Mútuo via BaaS	0 2 Cessão com capital próprio	0 3 FIDC	0 4 Securitizadora
Pessoa obrigada formal	A instituição financeira parceira, credora na CCB	A própria empresa (fomento mercantil)	Administrador e gestor do fundo	A securitizadora registrada na CVM
Supervisor	Banco Central	Coaf	CVM	CVM
Norma-chave	Circular BCB 3.978/2020; Res. Conjunta 16/2025 (BaaS)	Res. Coaf 41/2022; Res. Coaf 40/2021 (PEP)	Res. CVM 50/2021	Res. CVM 50/2021
O que fica com quem origina	Executa cadastro e esteira sob trilha auditável da IF	O programa inteiro, dentro de casa	Deveres de due diligence descem por contrato	Verificação do lastro pactuada com o originador

Quadro conceitual autoral. Em arranjos híbridos, o enquadramento depende do desenho concreto da operação — vale avaliação jurídica caso a caso.

Duas linhas do quadro merecem lupa. Na operação via BaaS — quando uma instituição licenciada empresta a licença e figura como credora formal —, a responsabilidade perante o Banco Central é dela. Mas quem roda o cadastro, a análise e o monitoramento no dia a dia costuma ser a empresa parceira. A Resolução Conjunta 16/2025, que disciplinou o BaaS no Brasil, exige que essa divisão esteja formalizada em contrato, com trilha auditável das decisões críticas, e dá prazo de adequação até dezembro de 2026. Traduzindo: o "quem faz o quê" do PLD deixou de ser combinado de boa vontade e virou cláusula fiscalizável.

No FIDC, a lógica é espelhada. As pessoas obrigadas perante a CVM são o administrador e o gestor — mas quem conhece o cedente e o sacado é a empresa que origina. Por isso os contratos de consultoria e cessão transferem para o originador deveres concretos de verificação, e o administrador cobra evidências. Estar "fora" do rol formal não significa estar fora do trabalho.

Por que recebível é vetor de lavagem — e o supervisor sabe disso

Lavar dinheiro é dar aparência lícita a recurso ilícito, e um fluxo de recebíveis comerciais é um disfarce conveniente. A tipologia clássica é a duplicata fria: um título emitido sem venda por trás, que transforma dinheiro sujo em "recebimento de cliente". Variações incluem sobrefaturamento (a venda existe, o valor não), empresas de fachada em uma das pontas e triangulação entre partes relacionadas para simular giro comercial.

Isso muda o desenho do seu KYC — o processo de conhecer o cliente. Em crédito de cadeia, não basta conhecer o cedente que recebe o dinheiro: o sacado, quem deve pagar o título, é a outra metade do risco. E conhecer uma PJ significa chegar ao beneficiário final (UBO) — a pessoa física no fim da cadeia societária — e checar se alguém ali é pessoa exposta politicamente (PEP), condição que exige diligência reforçada. A duplicata escritural, registrada eletronicamente, reduziu a fraude documental; a simulação econômica continua sendo problema de quem analisa.

O que um programa proporcional contém

As normas dos três supervisores convergem para o mesmo esqueleto, calibrado ao porte e ao risco de cada operação — a chamada abordagem baseada em risco (ABR): concentrar esforço onde o risco de lavagem é maior, em vez de tratar toda operação igual. Na prática, cinco blocos.

Primeiro, uma política de PLD formal, aprovada pela administração e revisada periodicamente. Segundo, a avaliação interna de risco: o documento que classifica seus produtos, clientes e canais por exposição — é ele que justifica por que o programa é do tamanho que é. Terceiro, cadastro e diligência: identificação de clientes e contrapartes, UBO, PEP, com registros guardados por ao menos cinco anos. Quarto, monitoramento: rotina de selecionar e analisar operações atípicas — a duplicata cujo valor destoa do histórico, o sacado recém-constituído, a concentração súbita. Quinto, comunicação ao Coaf pelo Siscoaf, o sistema eletrônico do órgão: as operações suspeitas quando existirem e, para os setores supervisionados pelo Coaf, a declaração negativa anual quando nada houver — até o silêncio é uma obrigação com prazo.

Falta o item que sustenta os outros cinco: um dono. Responsável nomeado, com autonomia para reportar, e equipe treinada no que deve estranhar. Programa sem dono é papel.

A régua subiu — e o preço do silêncio

O sistema brasileiro de PLD funciona movido pelas comunicações das pessoas obrigadas: em 2024, o Coaf recebeu 7,5 milhões de comunicações e as converteu em 18.762 Relatórios de Inteligência Financeira (RIFs) — os dossiês que abastecem Ministério Público, polícias e Receita. A produção cresceu 60% em cinco anos:

Fonte: Coaf — Relatórios de Atividades e Relatório Integrado de Gestão 2024 — gov.br/coaf.

Agora o custo de ficar de fora dessa engrenagem. O art. 12 da Lei 9.613/1998 gradua a multa administrativa em até o dobro do valor da operação, o dobro do lucro obtido ou R$ 20 milhões — o que for aplicável. Ponha números: uma antecipação de R$ 750 mil, com deságio de 1,6% ao mês por 60 dias, rende ao financiador cerca de R$ 24 mil brutos. Se essa mesma operação carregava indícios claros — sacado de fachada, título sem lastro — e ninguém analisou nem comunicou, a multa pode chegar ao dobro do valor: R$ 1,5 milhão. Sessenta e duas vezes a receita da operação, sem contar a inabilitação dos administradores e o dano à relação com funders, que tratam falha de PLD como cláusula de saída.

O que fazer com isso

Quatro movimentos ordenam o tema. Primeiro: classifique sua estrutura e nomeie seu supervisor. Mútuo via BaaS, cessão com caixa próprio, FIDC ou securitizadora — cada resposta aponta para uma norma específica, e o quadro acima é o mapa. Operação que mistura desenhos pede parecer jurídico antes de escalar, não depois.

Segundo: escreva a matriz de responsabilidades com seus parceiros. Com a instituição BaaS, com o administrador do fundo, com a securitizadora: quem identifica, quem monitora, quem decide comunicar, quem guarda os registros. O que não estiver escrito será disputado no pior momento possível — durante uma fiscalização.

Terceiro: monte o programa no tamanho do seu risco. Avaliação interna de risco, política aprovada, cadastro com beneficiário final, rotina de atípicas, canal com o Siscoaf e um responsável com nome. Proporcional não é sinônimo de simbólico: é a versão enxuta dos mesmos cinco blocos.

Quarto: trate o sacado como contraparte de KYC. Em crédito de cadeia, a fraude mora com mais frequência em quem deve pagar do que em quem cede. Diligência nos dois lados do título é o que separa uma carteira antecipável de um passivo regulatório com juros.