Escritórios de advocacia: automatizar o KYC preservando

Os escritórios de advocacia no Brasil estão sujeitos a obrigações de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (PLD/FT) tão rigorosas quanto as impostas a instituições financeiras — ao abrigo da Lei 9.613/1998, atualizada pela Lei 12.683/2012, e da Circular Bacen 3.978/2020 — mas enfrentam uma restrição adicional que as instituições financeiras não conhecem: o sigilo profissional do advogado, protegido pelo Estatuto da Advocacia (Lei 8.906/1994) e pelo Código de Ética da OAB (Ordem dos Advogados do Brasil). Esta dualidade coloca os advogados numa posição singular. Devem verificar a identidade dos seus clientes, identificar os beneficiários finais e, quando aplicável, comunicar atividades suspeitas ao COAF (Conselho de Controle de Atividades Financeiras), conforme o Provimento 88/2019 do Conselho Federal da OAB, tudo enquanto protegem a confidencialidade absoluta da relação advogado-cliente. Como conciliar esses dois imperativos aparentemente contraditórios? A automação da validação documental por meio da inteligência artificial oferece uma resposta concreta, desde que sejam respeitadas garantias rigorosas de segurança e soberania dos dados.

Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico, financeiro ou regulamentar. As referências regulamentares são exatas à data de publicação. Consulte um profissional qualificado para orientação adaptada à sua situação.

Obrigações PLD/FT para escritórios de advocacia: o enquadramento regulatório brasileiro

Os escritórios de advocacia são entidades obrigadas ao abrigo da Lei 9.613/1998 para atividades transacionais especificamente enumeradas — transações imobiliárias, gestão de recursos de clientes, constituição de sociedades e transações que envolvam valores expressivos. O Provimento 88/2019 da OAB regulamenta as obrigações PLD/FT específicas da advocacia, incluindo identificação do cliente, verificação de beneficiários finais e conservação de documentos por no mínimo 5 anos após o fim da relação profissional.

O FATF (Grupo de Ação Financeira), nas suas Recomendações atualizadas em outubro de 2025, classifica os escritórios de advocacia envolvidos em transações imobiliárias e financeiras como entidades de risco elevado, exigindo medidas de diligência reforçada incluindo verificação automatizada dos documentos de identidade dos clientes e dos beneficiários finais das estruturas jurídicas.

O arcabouço legal que impõe obrigações de PLD/FT aos escritórios de advocacia no Brasil assenta em vários níveis normativos. A Lei 9.613/1998, atualizada pela Lei 12.683/2012, define as obrigações gerais de prevenção à lavagem de dinheiro. O Provimento 88/2019 do Conselho Federal da OAB estabelece as regras específicas para advogados e escritórios, determinando procedimentos de identificação de clientes, manutenção de cadastro atualizado e comunicação de operações suspeitas ao COAF. A Circular Bacen 3.978/2020 serve de referência para os padrões de PLD/FT aplicáveis a entidades obrigadas. As Recomendações do GAFI/FATF, atualizadas em outubro de 2025, constituem a referência global que os reguladores nacionais seguem.

Quando o KYC se aplica aos escritórios de advocacia

Ao contrário dos bancos, os escritórios de advocacia não estão sujeitos a obrigações KYC para toda a sua atividade profissional. O dever de PLD/FT aplica-se apenas quando o advogado atua no âmbito de determinadas atividades explicitamente enumeradas na legislação:

• Transações financeiras. Assessoria ou assistência na compra ou venda de imóveis, gestão de recursos ou valores mobiliários de clientes, abertura de contas bancárias em nome de clientes.
• Constituição e gestão de sociedades. Constituição de pessoas jurídicas, atuação como representante registrado, exercício de funções de administrador ou secretário da sociedade, ou prestação de serviços de representação.
• Transações imobiliárias. Qualquer envolvimento numa transação imobiliária, incluindo a redação de contratos e a due diligence sobre as partes.
• Trusts e estruturas de planejamento patrimonial. Criação, gestão ou administração de trusts, fundações ou estruturas jurídicas similares — incluindo holdings familiares, muito comuns no Brasil.
• Transações com valores expressivos. Qualquer transação que apresente indícios de lavagem de dinheiro ou financiamento do terrorismo, independentemente do valor, conforme os critérios estabelecidos pelo Provimento 88/2019.

De forma crítica, o trabalho puramente contencioso — consultoria jurídica e representação em juízo — permanece explicitamente excluído do âmbito das obrigações PLD/FT. Esta distinção é fundamental porque demarca a fronteira entre os deveres de PLD e a proteção do sigilo profissional.

O que a lei exige na prática

Quando as obrigações de PLD/FT se aplicam, o escritório de advocacia deve implementar três categorias de medidas:

Identificação do cliente. Coletar dados de identificação do cliente (pessoa física ou jurídica) e, quando aplicável, do beneficiário final. Para pessoa física: nome completo, data e local de nascimento, endereço, nacionalidade, CPF. Para pessoa jurídica: razão social, forma jurídica, sede, identidade dos representantes legais e beneficiários finais que detenham participação relevante no capital social.

Verificação por meio de documentos comprobatórios. Verificar os dados por meio de documentos: CPF e RG ou CNH válidos, contrato social ou certidão simplificada da Junta Comercial recente (menos de 90 dias), atos constitutivos e quadro societário atualizado. O escritório deve conservar cópias desses documentos durante no mínimo 5 anos após o fim da relação profissional.

Comunicação de atividades suspeitas. Em caso de suspeita de lavagem de dinheiro ou financiamento do terrorismo, o escritório deve comunicar a situação ao COAF, conforme os procedimentos estabelecidos pelo Provimento 88/2019 da OAB. O Conselho Federal da OAB funciona como intermediário, recebendo as comunicações e as encaminhando ao COAF após verificar que não violam o sigilo profissional — um mecanismo de proteção próprio da advocacia.

O paradoxo do sigilo

A interação entre o sigilo profissional do advogado e as obrigações PLD/FT é uma das questões jurídicas mais delicadas na regulação profissional. O mecanismo de intermediação pela OAB protege o material privilegiado antes da transmissão ao COAF.

O Provimento 88/2019 do Conselho Federal da OAB estabeleceu um mecanismo de comunicação que preserva o sigilo profissional: as comunicações de operações suspeitas passam pela OAB, que verifica que nenhuma informação protegida pelo sigilo é divulgada ao COAF — um equilíbrio entre dever de PLD e proteção constitucional da advocacia.

A proteção do sigilo profissional

O sigilo profissional do advogado é uma pedra angular do direito à ampla defesa e ao exercício efetivo dos direitos constitucionais. No Brasil, a Constituição Federal (artigo 5º, inciso XIII, e artigo 133) e o Estatuto da Advocacia (Lei 8.906/1994, artigo 7º) consagram a inviolabilidade do escritório e das comunicações advogado-cliente. O Código de Ética da OAB protege o sigilo como obrigação deontológica fundamental.

Como conciliar ambos

A conciliação assenta em três princípios:

Compartimentação rigorosa da informação. Os documentos coletados para fins de PLD/FT devem ser mantidos separados do dossiê substantivo do caso. A informação obtida no decorrer da consultoria jurídica não pode servir para informar a vigilância PLD, e vice-versa.

Intermediação pelo órgão profissional. No Brasil, a comunicação de operações suspeitas nunca flui diretamente do advogado para o COAF. A OAB verifica que a comunicação não compromete material privilegiado antes da transmissão, conforme o Provimento 88/2019.

Proporcionalidade das medidas. O escritório aplica uma abordagem baseada no risco. A intensidade da verificação é proporcional ao nível de risco identificado.

Casos de uso concretos: o que verificar e quando

Como a validação com IA preserva a confidencialidade

A automação do KYC por meio da IA não significa que os dados do escritório são expostos a terceiros. Pelo contrário, as soluções de validação documental concebidas para profissões reguladas incorporam mecanismos de proteção que reforçam a confidencialidade.

Opção de retenção zero. Os documentos submetidos para análise são processados em memória volátil e eliminados imediatamente após a devolução do resultado.

Criptografia AES-256 em trânsito e em repouso. Todas as trocas entre o escritório e a plataforma de validação são protegidas por criptografia AES-256.

Hospedagem com garantias de proteção de dados. Os dados são processados em infraestrutura com garantias adequadas de proteção, em conformidade com a LGPD.

Trilha de auditoria completa mas compartimentada. Cada verificação gera uma trilha de auditoria com carimbo de data e hora, compartimentada por processo, garantindo que nenhuma ligação possa ser estabelecida entre verificações realizadas para clientes diferentes.

Sem utilização dos dados para treinamento de modelos. Os documentos submetidos para validação nunca são utilizados para treinar ou melhorar modelos de IA. Esta garantia contratual é indispensável para profissões sujeitas ao sigilo profissional.

Lista de verificação KYC para escritórios de advocacia no Brasil

Garantias de segurança essenciais

Para que um escritório de advocacia confie a verificação documental dos seus clientes a uma solução automatizada, essa solução deve oferecer garantias de segurança especificamente adaptadas aos requisitos do sigilo profissional: conformidade com a LGPD (Lei 13.709/2018) por concepção, certificação SOC 2 Tipo II, hospedagem com garantias adequadas de proteção de dados (ISO 27001), gestão granular de direitos de acesso com compartimentação por processo e cláusula contratual de não reutilização dos dados.

Passe à ação sem comprometer as suas obrigações profissionais

O KYC não é opcional para escritórios de advocacia que pratiquem atividades transacionais. As sanções disciplinares por falhas de PLD/FT incluem advertências, censura, suspensão e exclusão dos quadros da OAB, conforme o Estatuto da Advocacia.

A OAB, em articulação com o COAF, intensificou a fiscalização do cumprimento do Provimento 88/2019, com aumento expressivo nos procedimentos disciplinares relacionados ao incumprimento de obrigações PLD/FT entre 2023 e 2025, com especial incidência em escritórios que não mantinham cadastros de clientes atualizados ou que não verificavam os beneficiários finais de pessoas jurídicas.

As sanções administrativas podem ser significativas: além das sanções disciplinares da OAB, as multas aplicadas pelo COAF e pelo Bacen podem atingir valores expressivos. O custo reputacional de uma sanção pública por falha de PLD/FT é incalculável para um escritório de advocacia.

A CheckFile foi concebida para responder às restrições específicas das profissões reguladas. Explore a nossa solução, consulte os nossos compromissos de segurança ou os nossos preços para avaliar o custo de colocar o seu escritório em plena conformidade.

Leitura relacionada: Para o escopo completo das obrigações no último arcabouço regulatório, consulte o nosso guia de requisitos KYC 2026 e o guia de conformidade PLD/FT. Para fluxos de verificação de entidades empresariais, o nosso guia de verificação documental KYB cobre contratos sociais, quadros societários e cruzamento com registros oficiais.

Para uma visão completa, consulte nosso guia verificação documental por setor.

As informações contidas neste artigo são de caráter informativo e não substituem orientação jurídica especializada. As referências regulatórias refletem o arcabouço vigente em março de 2026 e podem ser atualizadas pelos órgãos competentes.

Passe à ação

O CheckFile verifica 180.000 documentos por mês com 98,7% de precisão OCR. Teste a plataforma com os seus próprios documentos — resultados em 48h.

Solicitar um piloto gratuito

---

Perguntas frequentes

Os escritórios de advocacia são obrigados a realizar verificações KYC no Brasil?

Sim, os escritórios de advocacia são entidades obrigadas ao abrigo da Lei 9.613/1998 e do Provimento 88/2019 da OAB quando atuam no âmbito de atividades específicas: transações imobiliárias, gestão de recursos ou valores mobiliários de clientes, abertura de contas bancárias em nome de clientes, constituição e gestão de sociedades, e transações que apresentem indícios de lavagem de dinheiro. O trabalho puramente contencioso e a representação em juízo permanecem explicitamente excluídos do âmbito dessas obrigações.

Como os escritórios de advocacia podem conciliar as obrigações PLD/FT com o sigilo profissional no Brasil?

A conciliação assenta em três princípios fundamentais: a compartimentação rigorosa da informação coletada para fins de PLD/FT, separada do dossiê substantivo do caso; o mecanismo de intermediação pela OAB, que verifica que qualquer comunicação de operações suspeitas não compromete material privilegiado antes da transmissão ao COAF; e a proporcionalidade das medidas de verificação ao nível de risco identificado. Este mecanismo de intermediação via OAB é estabelecido pelo Provimento 88/2019 do Conselho Federal da OAB.

Quais as sanções para escritórios de advocacia que não cumpram as obrigações PLD/FT no Brasil?

As sanções disciplinares por incumprimento das obrigações de prevenção à lavagem de dinheiro incluem advertências, censura, suspensão e, em casos graves, exclusão dos quadros da OAB. Além disso, o COAF e o Bacen podem aplicar multas administrativas significativas. A OAB intensificou a fiscalização do cumprimento do Provimento 88/2019 entre 2023 e 2025, com aumento expressivo nos procedimentos disciplinares.

Que garantias de segurança deve exigir uma solução de validação documental para um escritório de advocacia no Brasil?

Uma solução para profissões sujeitas ao sigilo profissional deve oferecer opção de retenção zero (documentos eliminados imediatamente após processamento), criptografia AES-256 em trânsito e em repouso, hospedagem com garantias adequadas de proteção de dados conforme a LGPD, trilha de auditoria compartimentada por processo sem ligação entre verificações de clientes diferentes, cláusula contratual de não reutilização dos dados para treinamento de modelos de IA, e certificação SOC 2 Tipo II combinada com conformidade ISO 27001.

Nossos dados de mais de 180.000 documentos processados mensalmente no setor jurídico confirmam uma taxa de detecção de fraude de 94,8% e uma redução do tempo de processamento de 83% em relação à verificação manual.