CNAE e risco setorial: quando a atividade muda a diligência

Toda empresa brasileira carrega no cadastro uma declaração do que faz: o CNAE, a Classificação Nacional de Atividades Econômicas. Para um fluxo de verificação de empresas, esse campo é um dos poucos que falam sobre risco antes de qualquer transação acontecer, porque setores diferentes atraem tipologias de lavagem de dinheiro diferentes, e a própria lei trata alguns deles com nome e sobrenome.

Só que o CNAE é também um dos campos mais mal usados do KYB (do inglês know your business, conheça sua empresa). Ele é autodeclarado, pode estar desatualizado e não prova que a empresa faz o que diz. Este artigo mostra o que a classificação informa de verdade, quais atividades a regulação marca como sensíveis e como transformar o campo numa entrada honesta da régua de risco, sem promovê-lo a veredito.

O que é o CNAE e de onde ele vem

A CNAE é mantida pelo IBGE por meio da Concla, a Comissão Nacional de Classificação, e organiza as atividades econômicas em níveis: seção, divisão, grupo, classe e subclasse. É a subclasse, o código de sete dígitos, que aparece no cadastro CNPJ, regulamentado pela Instrução Normativa RFB 2.119/2022 e publicado por inteiro nos dados abertos do CNPJ. Cada estabelecimento declara uma atividade principal e pode declarar atividades secundárias.

A palavra que importa é declara. O CNAE entra no cadastro pela mão do contador no ato de inscrição ou alteração, e a Receita Federal não fiscaliza aderência entre o código e a operação real no dia a dia. O campo diz o que a empresa afirmou fazer, na granularidade que a classificação permite. Isso já é útil, desde que o fluxo trate a informação como declaração a conferir, não como fato conferido.

Os setores que a lei marca com nome

A Lei 9.613/1998, a lei de lavagem de dinheiro, lista no artigo 9º as pessoas obrigadas a manter controles de prevenção, e a lista é um mapa de risco setorial pronto: entre outras, atividades de compra e venda de imóveis, comercialização de joias, pedras e metais preciosos, factoring, comercialização de bens de luxo ou de alto valor e a intermediação de direitos de atletas. Quando o CNAE declarado de um cliente pessoa jurídica cai numa dessas atividades, duas coisas acontecem ao mesmo tempo: o cliente é de um setor com tipologia conhecida de lavagem, e o cliente é ele próprio um obrigado, que deveria ter programa de prevenção e responder por ele perante o supervisor do setor, que na ausência de regulador próprio é o COAF, o Conselho de Controle de Atividades Financeiras.

Para as instituições autorizadas pelo Banco Central, a Circular BCB 3.978/2020 manda que a avaliação interna de risco dos artigos 10 a 12 considere os perfis de clientes e as operações em todos os canais. Setor de atuação é fator clássico dessa avaliação: dinheiro em espécie intensivo, bens de alto valor unitário, serviços de difícil precificação (consultoria, publicidade, eventos) e comércio exterior costumam subir a régua, porque são os cenários recorrentes das tipologias descritas pela Carta Circular BCB 4.001/2020, a relação de situações que podem configurar indícios de lavagem.

Os sinais de incompatibilidade que valem investigação

O uso mais poderoso do CNAE não é o código isolado, é o cruzamento dele com o resto do cadastro e do comportamento:

• CNAE incompatível com a movimentação: a subclasse declara um restaurante de bairro e a conta movimenta volumes de atacadista. A régua da qualificação exige capacidade financeira compatível, e a atividade declarada é parte da conta.
• CNAE genérico demais para o volume: códigos guarda-chuva, como holdings ou "outras atividades de serviços", em empresas jovens com movimentação alta, dizem pouco e escondem muito.
• Lista longa de secundárias sem coerência: comércio de alimentos, transporte, consultoria e construção no mesmo CNPJ jovem é um padrão que merece pergunta, porque atividade de verdade deixa rastro especializado.
• Troca recente de atividade: alteração de CNAE pouco antes de um pico de movimentação é o tipo de evento cadastral que o monitoramento contínuo deveria capturar.

Nenhum desses sinais é veredito. Cada um é um fio para puxar, e eles compõem o mesmo quadro descrito no artigo sobre sinais de empresa de fachada. O caso extremo, a empresa aberta só para dar passagem a dinheiro de terceiros, é primo direto das contas de passagem de pessoa física tratadas no artigo sobre mulas financeiras e contas laranja.

Como dosar a diligência sem travar o funil

A mecânica recomendável é a mesma da abordagem baseada em risco geral: o CNAE entra como fator, com peso documentado na avaliação interna de risco, e o resultado escolhe a esteira. Atividade neutra com cadastro coerente segue o fluxo padrão. Atividade sensível, ou incompatibilidade entre atividade e comportamento, aciona diligência adicional: comprovação da operação real (nota fiscal, site, endereço), aprofundamento do quadro societário e, nos casos que a norma marca, tratamento de risco alto com aprovação de alçada. O ponto inegociável é a documentação: a fiscalização vai perguntar por que este cliente é risco médio e aquele é alto, e a resposta precisa apontar fatores e pesos escritos, não intuição de analista.

O CNAE é uma declaração barata de conferir e cara de ignorar. Ele não prova o que a empresa faz, mas diz o que ela afirmou fazer, e a distância entre as duas coisas é exatamente onde o risco setorial vira risco concreto.

Fontes citadas

• CNAE, Classificação Nacional de Atividades Econômicas, mantida pelo IBGE por meio da Concla, consulta oficial pela API de serviços do IBGE: servicodados.ibge.gov.br
• Lei 9.613/1998, artigo 9º, pessoas obrigadas, disponível no portal do Planalto: planalto.gov.br
• Circular BCB 3.978/2020, artigos 10 a 12 (avaliação interna de risco) e 18 (qualificação), portal do Banco Central do Brasil: bcb.gov.br
• Carta Circular BCB 4.001/2020, relação de operações e situações que podem configurar indícios de lavagem de dinheiro
• Instrução Normativa RFB 2.119/2022, que disciplina o CNPJ, Receita Federal do Brasil
• COAF, Conselho de Controle de Atividades Financeiras, portal oficial: gov.br/coaf