Lavagem de Dinheiro e LGPD: Como Resolver esse Conflito nas Parcerias Público-Privadas?

O Desafio das Parcerias Público-Privadas: Transparência vs. Privacidade

As Parcerias Público-Privadas (PPPs) tornaram-se fundamentais para o desenvolvimento da infraestrutura e dos serviços públicos no Brasil. No entanto, o grande volume de recursos financeiros envolvido nesses contratos atrai a atenção de órgãos de fiscalização e, infelizmente, de agentes que buscam cometer crimes. Nesse cenário, o combate à lavagem de dinheiro e LGPD (Lei Geral de Proteção de Dados) entram em rota de colisão.

De um lado, as empresas parceiras do Estado precisam implementar rígidos mecanismos de compliance e Prevenção à Lavagem de Dinheiro (PLD). Do outro, devem respeitar rigorosamente a privacidade e os direitos dos titulares de dados pessoais envolvidos nas operações. Como conciliar essas duas exigências legais sem incorrer em multas milionárias ou processos criminais? É sobre isso que trataremos neste artigo.

O Conflito: Prevenção à Lavagem de Dinheiro vs. Proteção de Dados

A legislação de combate à lavagem de dinheiro (Lei nº 9.613/1998) exige que as empresas identifiquem seus clientes, parceiros, fornecedores e os beneficiários finais das operações (processos conhecidos como KYC – Know Your Customer, e KYP – Know Your Partner). Isso exige a coleta, o cruzamento e o armazenamento de uma quantidade massiva de dados pessoais, incluindo informações financeiras e, por vezes, dados sensíveis.

Contudo, a LGPD (Lei nº 13.709/2018) estabelece limites severos para o tratamento de dados pessoais no Brasil. A lei exige que todo tratamento tenha uma base legal válida, seja transparente, seguro e limitado à finalidade para a qual foi coletado.

O conflito surge nos seguintes pontos críticos das PPPs:

• Compartilhamento de dados: O envio de informações financeiras e cadastrais de parceiros privados para órgãos públicos de controle (como o COAF) sem o consentimento do titular.
• Armazenamento prolongado: A obrigação de manter registros por até 10 anos para fins de PLD contra o princípio de eliminação de dados após o fim da finalidade previsto na LGPD.
• Investigação de background (Background Check): Pesquisas profundas sobre a vida de executivos e sócios para mitigar riscos de corrupção, que podem violar o direito à privacidade.

Existe uma Base Legal para a Prevenção à Lavagem de Dinheiro na LGPD?

A resposta é sim. Embora pareça haver um conflito intransponível, a própria LGPD oferece saídas jurídicas para que as empresas cumpram suas obrigações de prevenção à lavagem de dinheiro. O segredo está no enquadramento correto das bases legais de tratamento de dados.

Para fins de PLD e compliance em PPPs, as principais bases legais utilizadas são:

• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II da LGPD): As empresas que participam de PPPs muitas vezes estão sujeitas a regulações de órgãos como o Banco Central, CVM, SUSEP ou leis específicas de licitação que exigem a identificação de clientes e transações suspeitas.
• Exercício Regular de Direitos (Art. 7º, VI da LGPD): Utilizado quando os dados precisam ser tratados para a defesa da empresa em processos judiciais, administrativos ou arbitrais.
• Legítimo Interesse (Art. 7º, IX da LGPD): Pode ser aplicado em análises de risco de fraude, desde que respeitados os direitos fundamentais do titular e realizado o teste de proporcionalidade (LIA – Legitimate Interest Assessment).

Como Mitigar Riscos Jurídicos nas PPPs?

Para evitar punições da ANPD (Autoridade Nacional de Proteção de Dados) e, ao mesmo tempo, blindar a empresa contra investigações de lavagem de dinheiro, é fundamental adotar uma postura proativa. O auxílio jurídico especializado é indispensável para desenhar essa estratégia.

Abaixo estão as medidas práticas recomendadas para empresas que atuam ou pretendem atuar em Parcerias Público-Privadas:

1. Implementação de um Programa de Compliance Dual

O programa de compliance da empresa não pode olhar apenas para a anticorrupção e PLD, ignorando a LGPD. Os setores de conformidade e o encarregado de dados (DPO) devem trabalhar em harmonia para garantir que as investigações internas e o monitoramento de transações sigam as diretrizes de privacidade.

2. Elaboração do Relatório de Impacto à Proteção de Dados (RIPD)

Sempre que o processo de prevenção à lavagem de dinheiro exigir o tratamento de dados de alto risco ou em larga escala, a empresa deve elaborar o RIPD. Esse documento avalia os riscos à privacidade dos titulares e demonstra as salvaguardas que a empresa adotou para mitigar esses riscos.

3. Revisão de Contratos e Cláusulas de Proteção de Dados

Os editais e contratos de PPPs devem prever claramente como os dados serão compartilhados entre a administração pública e o parceiro privado. Cláusulas de confidencialidade, responsabilidade solidária por vazamentos e definição clara dos papéis (controlador e operador de dados) são vitais para a segurança jurídica.

Por que Você Precisa de Auxílio Jurídico Especializado?

A interseção entre a regulação de lavagem de dinheiro e LGPD no âmbito das PPPs é um terreno jurídico complexo e dinâmico. Um erro na interpretação de uma norma pode resultar em:

• Multas de até 2% do faturamento da empresa (limitadas a R$ 50 milhões por infração) pela ANPD.
• Desclassificação em licitações e rescisão unilateral de contratos de PPP.
• Responsabilização civil e penal dos administradores por conivência com atos ilícitos ou negligência no tratamento de informações.

Um escritório de advocacia especializado em Direito Público, Compliance e Proteção de Dados é capaz de analisar a estrutura da sua empresa, mapear o fluxo de informações e criar um plano de ação sob medida. Isso garante que sua empresa cumpra suas obrigações éticas e legais com total segurança e eficiência.

Se você atua em Parcerias Público-Privadas e precisa de orientação para harmonizar seus processos de PLD com as exigências da LGPD, entre em contato conosco hoje mesmo para agendar uma consulta com nossos especialistas.