Sumário

Lavagem de dinheiro é o processo de dar aparência lícita a valores provenientes de infração penal. No banco, isso vira rotina de prevenção: conhecer cliente, monitorar operação, registrar dado, comunicar suspeita, treinar equipe, testar controles e não avisar o investigado. A aula une direito penal, regulação bancária e prática de compliance.

1. Crime de lavagem

   Lei 9.613/1998, infração penal antecedente, autonomia e fases
   p. 04
2. Coaf e sistema PLD/FTP

   Unidade de Inteligência Financeira, Gafi, RIF e Tema 990 do STF
   p. 09
3. Pessoas obrigadas

   Art. 9º da Lei 9.613/1998, deveres, registros, comunicações e sanções
   p. 13
4. Circular BCB 3.978/2020

   Política, procedimentos, controles internos e abordagem baseada em risco
   p. 17
5. KYC, PEP e beneficiário final

   Identificação, qualificação, classificação, monitoramento e dossiê
   p. 22
6. Compliance bancário

   Governança, três linhas, auditoria, treinamento, cultura e reporte
   p. 26
7. Ativos virtuais e novas tipologias

   Lei 14.478/2022, Pix, fintechs, contas laranja e fraude operacional
   p. 29
8. Mapa mental, revisão e questões

   Fechamento com 10 questões comentadas
   p. 32

Meta desta aula

Dominar o assunto com densidade suficiente para acertar questão conceitual, normativa e de aplicação prática. A banca muda o enredo, mas a estrutura continua obedecendo ao mesmo esqueleto técnico.

O que você vai aprender

Dica do Fuffu

PLD não é decorar sigla. É saber quando o banco deve desconfiar, registrar, analisar, comunicar e guardar silêncio operacional. O cliente não pode ser avisado de comunicação ao Coaf.

Prof. Affonsinho explica, Módulo 01

1 O tipo penal da lavagem de dinheiro

O art. 1º da Lei 9.613/1998 define lavagem como ocultar ou dissimular natureza, origem, localização, disposição, movimentação ou propriedade de bens, direitos ou valores provenientes, direta ou indiretamente, de infração penal. A pena é de reclusão de 3 a 10 anos e multa.

A Lei 12.683/2012 retirou o antigo rol fechado de crimes antecedentes. Desde então, a lei fala em infração penal antecedente. Isso ampliou muito o alcance: não é preciso que o antecedente seja tráfico, corrupção ou crime contra o sistema financeiro. Qualquer infração penal apta a gerar bens, direitos ou valores pode servir de antecedente.

Lavagem não é o crime antecedente. É o passo posterior de ocultar, dissimular, converter, movimentar, guardar, transferir ou integrar valores ilícitos. Quem rouba e gasta diretamente pode ter um crime; quem estrutura operações para mascarar origem, propriedade ou movimentação entra no terreno da lavagem.

Dica do Fuffu

Grave a fórmula: ocultar ou dissimular + bens/direitos/valores + origem em infração penal. O resto da aula gira em torno disso.

Prof. Affonsinho explica, Módulo 01

1 Não precisa condenação prévia pelo antecedente

A lavagem de dinheiro é crime autônomo em relação à infração penal antecedente. A denúncia deve ser instruída com indícios suficientes da existência da infração antecedente, mas o processo de lavagem pode avançar ainda que desconhecido, isento de pena ou extinta a punibilidade do autor do antecedente, conforme a Lei 9.613/1998.

Autonomia não significa lavagem sem origem ilícita. A acusação precisa demonstrar vínculo com infração penal antecedente em grau suficiente. O que a lei dispensa é a condenação prévia formal e definitiva pelo crime antecedente.

Doutrina penal como Renato Brasileiro, Badaró, Pierpaolo Bottini e Gustavo Henrique Badaró trata a lavagem como delito de ocultação autônomo, mas dependente de uma origem ilícita minimamente demonstrada. Em concurso, a frase equilibrada é: não exige condenação pelo antecedente, mas exige indícios de infração penal antecedente.

Bate-papo com o Seu Teoffilo

A banca gosta da palavra autônomo. Autônomo não quer dizer sem antecedente; quer dizer sem depender de condenação anterior pelo antecedente.

Prof. Affonsinho explica, Módulo 01

1 Colocação, ocultação e integração

A doutrina internacional costuma dividir a lavagem em três fases: colocação, ocultação ou layering, e integração. Colocação é o ingresso dos valores ilícitos no sistema econômico ou financeiro. Ocultação é a multiplicação de operações para dificultar rastreamento. Integração é a reinserção do valor com aparência lícita.

As fases ajudam a entender tipologias, mas não são etapas obrigatórias e sequenciais para a consumação do crime. A lavagem pode ser identificada em atos de ocultação ou dissimulação mesmo sem manual perfeito de três atos. O tipo penal brasileiro olha os verbos, o objeto e a origem ilícita.

Exemplos de colocação: depósito fracionado em espécie, compra de bens facilmente revendáveis, uso de contas de terceiros. Exemplos de ocultação: transferências sucessivas, empresas de fachada, contratos simulados, criptoativos, comércio exterior superfaturado. Integração: investimento em imóvel, participação societária, negócio aparentemente regular.

Pegadinha da Dotôra Soffya

As três fases são modelo didático, não checklist obrigatório. Se a questão exigir sempre colocação, ocultação e integração para existir lavagem, desconfie.

Prof. Affonsinho explica, Módulo 01

1 Lei 14.478/2022 entrou no radar

A Lei 9.613/1998 prevê aumento de pena quando os crimes forem cometidos de forma reiterada, por intermédio de organização criminosa ou por meio da utilização de ativo virtual. A referência a ativo virtual foi introduzida pela Lei 14.478/2022, o Marco Legal dos Criptoativos.

Ativo virtual não torna toda transação suspeita. O ponto regulatório é que criptoativos podem facilitar pseudonimato, rapidez, fragmentação, transferência transfronteiriça e uso de provedores pouco diligentes. O compliance deve entender a tipologia sem demonizar a tecnologia.

Também há colaboração premiada específica na Lei 9.613/1998, com possibilidade de redução de pena, regime inicial aberto, substituição por restritiva de direitos ou até perdão judicial em hipóteses legais, quando a colaboração conduz à apuração, autoria ou localização de bens.

Alerta do Examinador

Criptoativo não é crime. Usar ativo virtual para lavar dinheiro é agravante legal. A diferença é pequena na frase e enorme na prova.

Prof. Affonsinho explica, Módulo 02

2 Inteligência financeira, não órgão policial

O Coaf é a Unidade de Inteligência Financeira brasileira. Ele recebe comunicações, examina, identifica ocorrências suspeitas e dissemina Relatórios de Inteligência Financeira, RIFs, às autoridades competentes quando conclui pela existência de indícios de crime, ilícito ou situações relevantes ao sistema PLD/FTP.

A página institucional do Coaf informa que o órgão é vinculado administrativamente ao Banco Central do Brasil, dotado de autonomia técnica e operacional. O Coaf foi criado pela Lei 9.613/1998 e reestruturado pela Lei 13.974/2020.

O Coaf não substitui polícia, Ministério Público ou Judiciário. Ele produz inteligência financeira. O RIF orienta investigação e persecução, mas deve ser usado com respeito a sigilo, cadeia de custódia informacional, finalidade legal e controle institucional.

O Raffinha confirma

Coaf é farol de inteligência. Ele ilumina a trilha; quem caminha na investigação são os órgãos competentes.

Prof. Affonsinho explica, Módulo 02

2 Compartilhamento de RIF sem autorização judicial prévia

No RE 1.055.941/SP, Tema 990 da repercussão geral, o STF fixou entendimento sobre a constitucionalidade do compartilhamento, sem autorização judicial prévia, de relatórios de inteligência financeira da UIF e de dados fiscais da Receita com órgãos de persecução penal, para fins criminais, respeitados limites legais e sigilo.

A tese é muito cobrada porque equilibra eficiência investigativa e proteção de dados. Não significa devassa irrestrita nem autorização para quebrar sigilo fora das hipóteses legais. Significa que o compartilhamento de inteligência financeira, nos moldes institucionais, não depende sempre de ordem judicial anterior.

Em prova, desconfie de absolutos: 'nunca pode compartilhar sem juiz' é amplo demais; 'pode divulgar livremente a qualquer pessoa' também é falso. O caminho correto é compartilhamento institucional, finalidade adequada, sigilo preservado e controle posterior quando cabível.

Bate-papo com o Seu Teoffilo

Tema 990 é o tipo de jurisprudência que separa candidato atualizado de candidato que só decorou sigla. Guarde o número e a ideia, sem transformar RIF em fofoca financeira.

Prof. Affonsinho explica, Módulo 02

2 PLD/FTP é linguagem global

O Brasil integra o Gafi/FATF, organismo internacional que estabelece padrões de prevenção e combate à lavagem de dinheiro, financiamento do terrorismo e financiamento da proliferação de armas de destruição em massa. O Coaf coordena a participação brasileira em fóruns e organismos ligados ao tema.

As Recomendações do Gafi influenciam diretamente a regulação brasileira: abordagem baseada em risco, beneficiário final, pessoas politicamente expostas, cooperação internacional, supervisão de setores obrigados, sanções efetivas e atenção a ativos virtuais.

Financiamento do terrorismo tem disciplina própria, especialmente pela Lei 13.260/2016, mas a rotina bancária trata o tema dentro do pacote PLD/FT ou PLD/FTP. A lógica é impedir que o sistema financeiro seja usado para movimentar, ocultar ou viabilizar valores ligados a atividade ilícita grave.

Alerta do Examinador

Lavagem e financiamento do terrorismo não são o mesmo crime, mas compartilham estrutura preventiva. Por isso aparecem juntos em políticas bancárias.

Prof. Affonsinho explica, Módulo 03

3 Quem tem dever legal de prevenir e comunicar

A Lei 9.613/1998 impõe deveres de PLD/FTP a pessoas físicas e jurídicas que atuam em setores sensíveis. O art. 9º alcança instituições financeiras, mercado de valores mobiliários, seguros, previdência, capitalização, administradoras de cartões, leasing, factoring, comércio de joias, bens de luxo, imóveis, juntas comerciais, registros públicos, serviços de assessoria, entre outros setores previstos em lei.

Ser pessoa obrigada não significa ser suspeita. Significa estar em posição de perceber operações, clientes ou estruturas com risco de lavagem. Por isso, a lei exige identificação de clientes, manutenção de registros, políticas e controles, comunicação de operações suspeitas e atendimento a requisições dos órgãos competentes.

No ambiente bancário, a instituição autorizada pelo Banco Central deve seguir a Circular 3.978/2020. Outros setores seguem normas do respectivo regulador ou do próprio Coaf quando sujeitos à supervisão direta dele.

Dica do Fuffu

Pessoa obrigada não é pessoa culpada. É pessoa que a lei colocou como sentinela do sistema.

Prof. Affonsinho explica, Módulo 03

3 Cadastrar, registrar, monitorar, comunicar e não avisar

Os deveres centrais são identificação e manutenção de cadastro de clientes, registro de operações, adoção de políticas, procedimentos e controles internos, atendimento a requisições, comunicação ao Coaf de operações suspeitas ou obrigatórias e conservação de informações pelo prazo normativo.

A comunicação de operação suspeita não pode ser revelada ao cliente ou a terceiros. Esse ponto é chamado de vedação ao tipping-off. Se o funcionário avisa o cliente que ele foi comunicado, destrói a utilidade do sistema e pode gerar responsabilização.

O descumprimento dos deveres de PLD pode gerar sanções administrativas: advertência, multa, inabilitação temporária para cargo de administração e cassação ou suspensão da autorização para exercício de atividade, conforme a Lei 9.613/1998 e normas setoriais.

Pegadinha da Dotôra Soffya

O banco não precisa ter certeza de crime para comunicar suspeita. Se esperar confissão assinada, o sistema de prevenção já perdeu o trem.

Prof. Affonsinho explica, Módulo 04

4 A norma central das instituições autorizadas pelo BCB

A Circular BCB 3.978/2020 dispõe sobre política, procedimentos e controles internos a serem adotados pelas instituições autorizadas a funcionar pelo Banco Central para prevenir lavagem de dinheiro e financiamento do terrorismo. É norma obrigatória para bancos, cooperativas, instituições de pagamento autorizadas e demais instituições no perímetro do BCB.

A norma exige política de PLD/FT compatível com perfil de risco, aprovada pela alta administração, com papéis definidos, governança, avaliação interna de risco, procedimentos de identificação, qualificação e classificação de clientes, funcionários, parceiros e prestadores terceirizados, além de monitoramento, seleção, análise e comunicação.

A abordagem baseada em risco, ABR, é o coração da circular. A instituição deve calibrar diligência conforme riscos de clientes, produtos, serviços, canais, operações, regiões, funcionários, parceiros e novas tecnologias. Risco alto pede controles reforçados; risco baixo não autoriza cegueira.

Alerta do Examinador

A Circular 3.978/2020 não é só 'comunique ao Coaf'. Ela exige governança completa: política, risco, cadastro, monitoramento, análise, dossiê, comunicação e avaliação de efetividade.

Prof. Affonsinho explica, Módulo 04

4 Suspeita, espécie e prazo

A Circular 3.978/2020 prevê comunicação de operações ou situações suspeitas ao Coaf. A decisão deve ser fundamentada com base nas informações do dossiê de análise, registrada de forma detalhada e comunicada até o dia útil seguinte ao da decisão de comunicação.

Há também comunicação obrigatória de operações em espécie. O art. 49 exige comunicação de depósito ou aporte em espécie ou saque em espécie de valor igual ou superior a R$ 50.000,00; operações de pagamento, recebimento e transferência contra pagamento em espécie nesse patamar; e solicitação de provisionamento de saque em espécie igual ou superior a R$ 50.000,00. A comunicação deve ocorrer até o dia útil seguinte ao da ocorrência ou provisionamento.

As comunicações dos arts. 48 e 49 devem ser feitas sem dar ciência aos envolvidos ou a terceiros. Isso preserva a utilidade da inteligência financeira e evita destruição de provas, fuga de valores ou combinação de versões.

Coach Jeff manda a real

Suspeita exige análise. Espécie em patamar normativo exige comunicação objetiva. Nos dois casos, nada de avisar o cliente.

Prof. Affonsinho explica, Módulo 05

5 Conhecer o cliente é processo, não formulário

KYC, know your customer, envolve identificação, qualificação e classificação do cliente. Identificar é saber quem é. Qualificar é entender atividade, renda, patrimônio, propósito da relação, origem de recursos e perfil transacional. Classificar é atribuir nível de risco para calibrar diligência e monitoramento.

Beneficiário final é a pessoa natural que, em última instância, possui, controla ou influencia significativamente uma pessoa jurídica ou arranjo. Empresas de fachada, estruturas societárias complexas e interpostas pessoas são tipologias clássicas de ocultação. Sem beneficiário final, o cadastro enxerga a casca, não a pessoa por trás.

A instituição também deve conhecer funcionários, parceiros e prestadores terceirizados: KYE, KYP e KYS. Fraude interna, correspondente bancário descontrolado, parceiro de alto risco e terceirizado sem supervisão podem abrir porta para lavagem.

Bate-papo com o Seu Teoffilo

Cadastro bom não pergunta só nome e CPF. Pergunta se a movimentação faz sentido para aquela pessoa, naquele negócio, naquele canal, naquele momento.

Prof. Affonsinho explica, Módulo 05

5 Pessoa politicamente exposta exige diligência reforçada

Pessoa politicamente exposta, PEP, é cliente, beneficiário final ou pessoa relacionada que ocupa ou ocupou função pública relevante, no Brasil ou no exterior, conforme parâmetros normativos. Familiares, estreitos colaboradores e pessoas jurídicas relacionadas também entram no radar de risco.

PEP não é sinônimo de criminoso. O risco está na maior exposição a corrupção, tráfico de influência, conflito de interesses e ocultação patrimonial. Por isso, a instituição deve aplicar diligência reforçada, aprovação adequada, monitoramento mais intenso e análise de origem de recursos quando cabível.

A prova costuma errar por extremos: ou diz que PEP deve ser recusado sempre, ou diz que PEP dispensa controle por ser autoridade pública. As duas frases são ruins. O caminho é relacionamento possível, mas com controles reforçados.

Alerta do Examinador

Ser PEP não é crime. O efeito regulatório é risco aumentado e diligência reforçada. A instituição não pode tratar como cliente comum sem justificativa.

Prof. Affonsinho explica, Módulo 06

6 Governança que transforma regra em rotina

Compliance bancário é o conjunto de estruturas, políticas, procedimentos e controles que busca assegurar cumprimento de leis, normas, padrões éticos e apetite de risco. Em PLD/FTP, ele organiza responsabilidades da alta administração, áreas de negócio, controles internos, compliance, auditoria, tecnologia, treinamento e reporte.

O modelo das três linhas ajuda: a primeira linha é a área de negócio, que conhece cliente e executa controles; a segunda linha é compliance, controles internos e risco, que desenham metodologia, monitoram e desafiam; a terceira linha é auditoria interna, que avalia independência, efetividade e aderência.

Programa bom de compliance não é apostila assinada. Ele precisa de cultura, dados, sistemas, alertas calibrados, trilha de auditoria, dossiês consistentes, testes de efetividade, reporte à alta administração e correção de falhas. O regulador quer evidência, não slogan.

Dica do Fuffu

Compliance que só aparece no treinamento anual não aguenta fiscalização. O que conta é evidência: política, sistema, alerta, análise, dossiê, comunicação e correção.

Prof. Affonsinho explica, Módulo 06

6 Sinais de alerta no dia a dia

Sinais de alerta não provam crime, mas indicam necessidade de análise. Exemplos: movimentação incompatível com renda, depósitos fracionados em espécie, uso de várias contas de passagem, transferências circulares sem causa econômica, boletos para dissimular origem, contas de terceiros, empresas recém-criadas com alto volume, resistência a fornecer informação e operações sem propósito aparente.

No ambiente digital, aparecem contas laranja, golpes de engenharia social, Pix pulverizado, chaves controladas por terceiros, uso de fintechs como camada de dispersão, cartões pré-pagos, criptoativos, marketplaces, apostas e operações transfronteiriças com baixa transparência.

O funcionário não deve acusar cliente. Deve aplicar procedimento: coletar dados, registrar fatos, escalar para área responsável, preservar sigilo e seguir matriz de risco. A comunicação ao Coaf nasce da análise institucional, não da fofoca da agência.

Pegadinha da Dotôra Soffya

Operação atípica não é operação criminosa. Atipicidade é gatilho de análise. Crime é conclusão que exige mais do que um alerta vermelho no sistema.

Prof. Affonsinho explica, Módulo 07

7 Risco novo, lógica antiga

Ativos virtuais entraram de vez na agenda de PLD/FTP. A Lei 14.478/2022 alterou a Lei 9.613/1998 para prever aumento de pena quando a lavagem envolver utilização de ativo virtual. Além disso, prestadores de serviços de ativos virtuais foram inseridos no perímetro regulatório brasileiro.

As tipologias incluem conversão de espécie em criptoativo, uso de exchanges sem diligência, mixers, carteiras autogeridas, transações transfronteiriças, fragmentação, golpes de investimento e integração via compra de bens. O desafio é combinar análise on-chain, KYC, origem de recursos e cooperação com autoridades.

A resposta de compliance não pode ser pânico nem ingenuidade. Ativo virtual é tecnologia. Pode ser lícito, útil e rastreável; também pode ser usado para ocultação. A análise baseada em risco separa uso legítimo de padrões incompatíveis.

Alerta do Examinador

Se a questão disser que toda transação com criptoativo é lavagem, está errada. Se disser que criptoativo não pode ser usado para lavagem, também está errada.

Prof. Affonsinho explica, Módulo 07

7 O erro humano também vira risco regulatório

Funcionário de banco não é investigador criminal, mas é peça relevante na primeira linha de defesa. Ele deve cumprir cadastro, coletar documentação, observar inconsistências, respeitar limites operacionais, escalar alertas, não prometer sigilo indevido e não orientar cliente a contornar controles.

Condutas graves incluem fracionar operação para fugir de comunicação, aceitar informação sabidamente falsa, abrir conta para interposta pessoa sem diligência, avisar comunicação ao Coaf, emprestar senha, manipular alerta ou favorecer cliente por interesse pessoal.

A cultura de compliance protege a instituição e o funcionário. Quando o procedimento é claro, treinado e auditável, o banco reduz risco de sanção e o empregado sabe como agir diante de pressão comercial ou cliente importante.

Coach Jeff manda a real

Na dúvida, escale. O pior funcionário de PLD é o herói improvisado que tenta resolver sozinho e ainda deixa o sistema sem registro.

Mapa mental

Ramos de prova para reler antes do simulado. O objetivo aqui é ver o sistema inteiro, não decorar frases soltas.

Revisão relâmpago

1. Lei 9.613/1998: lavagem é ocultar ou dissimular bens, direitos ou valores de origem em infração penal.
2. Pena: reclusão de 3 a 10 anos e multa.
3. Lei 12.683/2012 retirou o rol fechado de crimes antecedentes.
4. Lavagem é autônoma: não exige condenação prévia pelo antecedente.
5. Mas exige antecedente: precisa haver indícios suficientes de infração penal antecedente.
6. Fases: colocação, ocultação e integração são modelo didático, não requisitos rígidos.
7. Lei 14.478/2022 incluiu ativo virtual como causa de aumento na Lei 9.613/1998.
8. Coaf é a UIF brasileira: recebe, analisa e dissemina inteligência financeira.
9. RIF é relatório de inteligência financeira, não sentença penal.
10. Tema 990/STF, RE 1.055.941/SP: compartilhamento de RIF e dados fiscais sem autorização judicial prévia é constitucional nos limites legais.
11. Pessoas obrigadas têm dever de identificar, registrar, monitorar e comunicar.
12. Tipping-off é proibido: não dar ciência ao cliente sobre comunicação.
13. Circular BCB 3.978/2020 é a norma central de PLD/FT para instituições autorizadas pelo BCB.
14. ABR é abordagem baseada em risco.
15. KYC identifica, qualifica e classifica cliente.
16. Beneficiário final é a pessoa natural por trás da estrutura.
17. PEP não é criminoso; exige diligência reforçada.
18. Comunicação de espécie: R$ 50.000,00 ou mais nas hipóteses do art. 49 da Circular 3.978.
19. Compliance usa governança, três linhas, treinamento, auditoria e evidência.
20. Operação atípica é gatilho de análise; não prova crime sozinha.

Frase de prova

PLD é rotina de inteligência: conhecer, registrar, monitorar, analisar, comunicar e preservar sigilo. O erro da banca é transformar suspeita em condenação ou prevenção em enfeite.

Questões comentadas

Agora a aula vira cobrança. As questões são autorais, no estilo das bancas de concurso bancário, para testar conceito, norma e pegadinha.

O vilão da aula: PhD em Concursos

O PhD em Concursos vai cobrar Tema 990, art. 49 da Circular 3.978 e a diferença entre operação atípica e crime. Ele fala difícil para testar se você sabe o básico com precisão.

Como corrigir

Leia o comentário mesmo quando acertar. O ganho está em reconhecer por que as alternativas erradas parecem plausíveis.

Referências essenciais

Marco legal, normas oficiais, doutrina e fontes institucionais usadas para montar esta aula.

Marco legal e regulatório

• Lei 9.613, de 3 de março de 1998: crimes de lavagem e prevenção da utilização do sistema financeiro.
• Lei 12.683, de 9 de julho de 2012: ampliou o alcance da Lei 9.613/1998 e retirou o rol fechado de antecedentes.
• Lei 13.260, de 16 de março de 2016: disciplina o terrorismo e seu financiamento.
• Lei 13.974, de 7 de janeiro de 2020: reestrutura o Coaf.
• Lei 14.478, de 21 de dezembro de 2022: Marco Legal dos Criptoativos e alteração da Lei 9.613/1998.
• Circular BCB 3.978, de 23 de janeiro de 2020: política, procedimentos e controles internos de PLD/FT no perímetro do Banco Central.
• Carta Circular BCB 4.001, de 29 de janeiro de 2020: operações e situações que podem configurar indícios de lavagem ou financiamento do terrorismo.

Jurisprudência e doutrina

• STF, RE 1.055.941/SP, Tema 990: compartilhamento de RIF da UIF e dados fiscais com órgãos de persecução penal sem autorização judicial prévia, nos limites legais.
• Badaró, Gustavo Henrique; Bottini, Pierpaolo Cruz. Lavagem de Dinheiro.
• Renato Brasileiro de Lima. Legislação criminal especial e processo penal aplicado.
• Gustavo Badaró. Estudos sobre prova, sigilo financeiro e lavagem de dinheiro.

Fontes institucionais

• Coaf: páginas institucionais sobre UIF brasileira, sistema PLD/FTP e legislação correlata.
• Banco Central do Brasil: normativos de PLD/FT e supervisão de instituições autorizadas.
• Gafi/FATF: recomendações internacionais de prevenção à lavagem, financiamento do terrorismo e proliferação.

Dica do Fuffu

Para banco, a leitura mais rentável é Lei 9.613/1998 + Circular BCB 3.978/2020 + Tema 990. O resto encaixa ao redor.