Operadora de plano de saúde é pessoa obrigada pela lei de lavagem de dinheiro, e a Agência Nacional de Saúde Suplementar (ANS) é o supervisor dela. A regra é curta: a Resolução Normativa (RN) 529, de 2 de maio de 2022, em vigor desde 1º de junho de 2022, com 14 artigos. A resposta curta para quem pergunta o que ela pede: cadastro mínimo de todo mundo que se relaciona com a operadora, não só do beneficiário; registro de operações a partir de R$ 10 mil; atenção a uma lista de situações próprias do setor; comunicação ao Conselho de Controle de Atividades Financeiras (Coaf) em 24 horas; e um responsável indicado à ANS.
Em resumo
- O cadastro da RN 529 alcança beneficiário e dependente, prestador da rede, corretor, sócio, acionista, administrador e demais clientes (art. 2º).
- Toda operação de R$ 10 mil ou mais vai a registro, inclusive a que não tem relação com saúde suplementar, e o mês-calendário soma operações com a mesma pessoa (art. 3º).
- A lista de indícios do art. 5º tem itens que só existem na saúde, como contrato de pessoa falecida e preço de procedimento 50% fora da média de doze meses.
- A RN 529 não traz política baseada em risco nem declaração anual de não ocorrência; a leitura da casa é que esses pontos ficam a cargo da governança da operadora.
Quem entra no cadastro
O art. 2º é largo de propósito. A operadora mantém informações cadastrais e cópia dos documentos de suporte dos beneficiários, inclusive dependentes, dos representantes, dos prestadores de serviço da rede credenciada ou referenciada e também dos que não são da rede, dos corretores, dos sócios, acionistas e administradores e dos demais clientes. Para quem vem do mundo bancário, isso significa que o prestador que recebe da operadora e o corretor que vende o plano estão no mesmo programa de conhecimento que o beneficiário.
O conteúdo mínimo está no § 1º. Pessoa física: nome, CPF, documento de identificação com órgão e data de expedição, endereço e telefone, atividade principal. Pessoa jurídica: razão social, atividade, CNPJ, endereço, nome e qualificação dos representantes e o nome das controladoras, controladas ou coligadas. A operadora responde pela exatidão e pela atualização (§ 2º), pode usar convênio com instituição financeira ou administradora de banco de dados para obter as informações (§ 3º), e precisa apresentar esse cadastro de terceiro sempre que a ANS pedir (§ 4º).
No caso de comprovação de tentativa de atualização do cadastro em que não foi obtido êxito na totalidade das informações, não será considerada responsável a operadora desde que envie à ANS: I - o comprovante da tentativa frustrada de atualização do cadastro; e II - a listagem das informações que estão incompletas com referido motivo justificado.
O § 8º trata de um caso prático que a norma resolve por escrito: o cadastro que não se completa. A carteira de saúde tem beneficiários de contrato coletivo que a operadora nunca encontrou pessoalmente, e a norma aceita a tentativa documentada, desde que a ANS receba o comprovante e a lista do que falta. Quem não guarda a tentativa perde a proteção.
Contrato coletivo, sinistro e devolução
O § 5º do art. 2º trata do contrato coletivo empresarial ou por adesão com contraprestação mensal e fixa quando cada coisa é exigida. As informações cadastrais vêm no ato da contratação e no pagamento de evento ou na devolução de contraprestação por cancelamento até R$ 10 mil. A cópia dos documentos, além das informações, vem quando o pagamento de evento ou a devolução passa de R$ 10 mil. É a mesma lógica de fraude em sinistro: o momento em que o dinheiro sai é o momento de conferir quem recebe.
| Momento | Até R$ 10 mil | Acima de R$ 10 mil |
|---|---|---|
| Contratação do coletivo | Informações cadastrais | Informações cadastrais |
| Pagamento de evento | Informações cadastrais | Cópia dos documentos e informações |
| Devolução por cancelamento | Informações cadastrais | Cópia dos documentos e informações |
O registro do art. 3º é outro dever, com o mesmo número. A operadora registra e guarda o comprovante de qualquer operação de R$ 10 mil ou mais, "relacionadas ou não à saúde suplementar", e soma no mês-calendário as operações com a mesma pessoa, conglomerado ou grupo. Compra de imóvel, venda de ativo e aplicação financeira da própria operadora entram. Cadastros, registros e documentos ficam à disposição da ANS por pelo menos cinco anos (art. 4º).
Os indícios que só a saúde tem
O art. 5º divide as situações de indício em três grupos: as da operadora, as dos beneficiários e as dos sócios, acionistas e administradores. Muitas repetem o padrão de seguros, mas algumas são próprias do setor.
| Item | Situação | O que olhar no dado |
|---|---|---|
| I, "j" e "k" | Contrato de pessoa inexistente ou falecida | Situação do CPF na base oficial na contratação e antes do pagamento |
| I, "l" | Aviso de evento anterior à ocorrência | Data do aviso contra a data do atendimento |
| I, "q" | Sinistralidade incompatível com o perfil da carteira | Custo por beneficiário fora da curva do grupo |
| I, "r" | Preço de procedimento mais de 50% acima ou abaixo da média de doze meses, sem atualização monetária ou aumento de custo | Série de preço por procedimento e por prestador |
| II, "f" | Várias apólices de pequeno valor seguidas de cancelamento com devolução | Contratos por CPF e devoluções no período |
| II, "h" | Contraprestação paga a maior com devolução da diferença | Pagamentos acima do boleto e estornos |
O item "r" é o único da lista com número fixado na norma, e ele olha para o prestador, não para o beneficiário. Isso põe a rede credenciada dentro do monitoramento, o que reforça por que o art. 2º manda cadastrar prestador.
Leia também Fraude em sinistro de seguro: a identidade de quem recebe
Comunicação, responsável e o que a norma não traz
O art. 6º manda comunicar ao Coaf em 24 horas, sem dar ciência a ninguém, duas coisas: as transações registradas pelo art. 3º com características de indício e a proposta ou realização das situações do art. 5º. O art. 7º pede procedimentos internos de controle e treinamento, e o parágrafo único manda indicar um responsável junto à ANS pela ficha cadastral do anexo. O art. 8º soma as penalidades da própria ANS às sanções do art. 12 da Lei 9.613/1998.
Comparada com a Circular BCB 3.978/2020 ou com a Resolução Previc 23/2023, a RN 529 é uma norma de primeira geração: não pede avaliação interna de risco, não fala em política aprovada pela alta administração, não trata de pessoa exposta politicamente pelo nome e não cria declaração anual de não ocorrência. A leitura da casa é que a operadora que adota esses elementos por conta própria não descumpre nada e fica mais perto do padrão dos outros supervisores, mas a obrigação escrita pela ANS é a que está nos 14 artigos. Na busca do Diário Oficial da União por atos que alteram a RN 529, nada apareceu até 16 de outubro de 2026.
Onde a identidade entra
O ponto de maior risco da norma é o mesmo do setor: a pessoa que contrata, a que recebe o reembolso e o prestador que fatura podem não ser quem dizem. A página de seguros e saúde mostra como a verificação de identidade entra na contratação e na teleconsulta, e o texto sobre identificação em telemedicina trata do atendimento a distância. O mapa dos outros supervisores está em quem supervisiona o seu PLD.
Fontes citadas
- Resolução Normativa ANS 529/2022, arts. 1º a 14 e anexo, no Diário Oficial da União
- Lei 9.613/1998, arts. 9º a 12, texto compilado no Planalto
- Coaf, Normas de PLD/FTP de outros supervisores (linha da ANS), gov.br/coaf