Polícia pode pedir seu RIF sem juiz? O debate que afeta toda empresa com movimentação atípica

Toda empresa que opera com caixa físico, faz transferências internacionais, movimenta câmbio ou simplesmente tem padrões financeiros fora do ordinário pode, sem saber, ter um Relatório de Inteligência Financeira produzido sobre ela. O RIF é o documento que o COAF gera quando recebe comunicações de operações suspeitas de bancos, corretoras, cartórios e dezenas de outras entidades obrigadas pela Lei 9.613/1998. Ele reúne dados sensíveis: origens, destinos, volumes, padrões de comportamento financeiro ao longo do tempo.

A questão que chegou ao debate formal esta semana é objetiva: a autoridade policial, o delegado, pode requisitar esse relatório diretamente ao COAF sem que um juiz tenha assinado qualquer coisa? A resposta define se existe, na prática, uma camada de proteção judicial entre as finanças da sua empresa e o início de uma investigação criminal. E hoje essa resposta ainda não é pacífica nos tribunais superiores.

Quem tem RIF, e por quê isso acontece sem aviso

O COAF funciona como uma central de inteligência financeira do Estado. Quando uma instituição obrigada detecta operação suspeita, ela comunica ao COAF. A partir dessas comunicações, o órgão cruza dados, identifica padrões e produz os RIFs. Você pode ter um RIF sobre a sua empresa sem ter cometido nenhuma irregularidade, simplesmente porque apareceu como contraparte de uma operação que chamou atenção de alguma instituição financeira.

Operações em espécie acima de determinados limites, transferências atípicas para o histórico da empresa, pagamentos recebidos de pessoas ou empresas já comunicadas ao COAF. Qualquer um desses eventos pode colocar o CNPJ da sua empresa dentro de um relatório. O problema não é estar no RIF. O problema começa quando esse relatório sai das mãos do COAF e vai parar em uma investigação, e aí a pergunta sobre quem autoriza esse acesso se torna muito concreta.

O que o STF já disse, e onde a dúvida ainda vive

Em 2019, o STF enfrentou uma questão próxima dessa no julgamento do Tema 990. A Corte fixou que o COAF pode compartilhar RIFs com o Ministério Público sem autorização judicial prévia, desde que haja procedimento investigatório formal e o MP aja dentro de suas atribuições constitucionais. A lógica adotada foi que o COAF não quebra sigilo bancário porque trabalha com dados já comunicados pelas instituições financeiras no cumprimento de obrigação legal.

Só que o debate atual vai além. Uma coisa é o COAF compartilhar proativamente com o MP dentro de um procedimento formal. Outra é a autoridade policial requisitar o RIF diretamente, sem que exista ainda uma investigação judicializada, sem que um juiz tenha avaliado a necessidade e a proporcionalidade do acesso. Essa segunda situação não foi fechada com clareza pelo STF. É exatamente aí que o debate de agora, presidido pelo ministro do STJ Antônio Saldanha Palheiro na mesa-redonda da FGV Justiça, entra.

Nossa leitura: a diferença não é burocrática. A exigência de autorização judicial prévia existe como freio real contra investigações por conveniência, por pressão política ou por curiosidade investigativa. Sem esse freio, o RIF vira um instrumento de acesso fácil a dados financeiros detalhados de qualquer empresa ou pessoa que a polícia decida colocar no radar, antes de qualquer formalização.

As consequências práticas se o acesso sem juiz for validado

Se o entendimento que vencer for o de que a requisição policial direta de RIFs dispensa autorização judicial, algumas consequências ficam claras para quem tem empresa:

• Privacidade financeira mais vulnerável na fase pré-processual: dados de movimentação, origens e destinos de pagamentos ficam acessíveis antes de qualquer judicialização, em fase em que a empresa sequer sabe que está sendo investigada.
• Menor espaço de reação: quando existe ordem judicial de acesso a dados financeiros, a empresa pode, em determinados casos, ter ciência do processo e contestar. Com requisição policial direta, esse momento pode não existir.
• Exposição por contágio: o RIF frequentemente menciona terceiros. Uma empresa que aparece como destinatária de pagamento de um investigado pode ter seu próprio histórico financeiro puxado sem estar formalmente investigada.
• Risco reputacional anterior à denúncia: investigações que partem de RIFs geram histórico interno nos órgãos de segurança e, eventualmente, vazamentos, mesmo quando não resultam em processo penal.

Por que o momento importa mais do que parece

O debate não é novo, mas ganhou urgência. Nos últimos anos, o volume de comunicações ao COAF cresceu de forma expressiva, e o número de investigações criminais que usam RIFs como ponto de partida acompanhou esse crescimento. Com mais dados disponíveis e mais órgãos com interesse em acessá-los, a ausência de uma regra clara sobre quem precisa de autorização judicial e quem não precisa deixou de ser uma questão teórica.

Falando sério: a discussão sobre RIF sem autorização judicial é, na prática, uma discussão sobre privacidade financeira corporativa em fase investigativa. E esse ativo tem sido tratado como garantido por muita empresa que sequer sabe que pode ter um RIF produzido sobre ela hoje.

O que uma empresa deveria fazer na próxima semana

Primeiro, mapeie sua exposição real: se a sua empresa opera com caixa físico, câmbio, transações internacionais, recebe de muitas fontes distintas ou tem sócios em setores que o COAF acompanha de perto, como imobiliário, joalheria, veículos e serviços de contabilidade, as chances de ter aparecido em comunicações são maiores do que o comum.

Segundo, revise a rastreabilidade das suas operações: empresas com registros claros de origem e destinação de recursos, contratos documentados e fluxo financeiro coerente com a atividade têm condição muito melhor de contestar um RIF equivocado ou de demonstrar que uma operação atípica tinha justificativa legítima.

Terceiro, acompanhe o desfecho desse debate no STJ: o entendimento que emergir das próximas discussões vai definir o padrão que as instâncias inferiores vão adotar nos próximos anos. Quando o tribunal sinalizar uma posição, a janela para ajustar estruturas e processos internos antes de uma eventual investigação começa a fechar.

Na prática, a proteção mais eficaz começa antes de qualquer investigação. Quando o RIF já foi requisitado e a fase sigilosa começou, o espaço de reação é muito menor.