Conteúdo editorial e educativo, não é aconselhamento jurídico ou financeiro. Números institucionais conferidos nas fontes oficiais indicadas ao longo do texto em julho de 2026. Se você recebeu intimação ou notificação formal de autoridade, procure um advogado — este artigo explica o órgão, não substitui defesa.
“Caí no COAF” virou lenda urbana brasileira. Está no grupo da família, no vídeo de influencer, na conversa de bar: transferiu mais de mil reais por Pix? “Caiu no COAF.” Recebeu o 13º e pagou dívidas? “Caiu no COAF.” A frase carrega um medo difuso de que existe um olho estatal vigiando cada transação e pronto para punir. Só que quase tudo nesse imaginário está errado. O COAF não bloqueia conta, não multa cidadão, não cobra imposto, não abre investigação contra você — e, estatisticamente, provavelmente nunca vai dedicar um segundo de atenção ao seu Pix. Entender o que o órgão realmente faz desmonta o mito e, de quebra, o medo. É exatamente isso que este perfil da série quem é quem no dinheiro brasileiro se propõe a fazer.
Resposta direta: o COAF (Conselho de Controle de Atividades Financeiras) é a unidade de inteligência financeira do Brasil, vinculada administrativamente ao Banco Central desde 2020. Ele recebe comunicações obrigatórias de operações suspeitas ou em espécie enviadas por bancos, corretoras, joalherias, imobiliárias e outros setores listados na Lei 9.613/1998, cruza essas informações e produz Relatórios de Inteligência Financeira (RIFs) que subsidiam investigações de lavagem de dinheiro e financiamento do terrorismo conduzidas por Polícia Federal, Ministério Público e Justiça. Ele não investiga por conta própria, não pune, não bloqueia e não fala com o cidadão. Ser “comunicado ao COAF” não é acusação — é um registro burocrático que, na imensa maioria dos casos, morre no banco de dados.
O que faz de verdade
O COAF nasceu em 1998, criado pela mesma Lei 9.613 que tipificou o crime de lavagem de dinheiro no Brasil. É a resposta brasileira a um compromisso internacional: praticamente todo país integrado ao sistema financeiro global mantém uma FIU (Financial Intelligence Unit), e o COAF é a nossa. Desde a Lei 13.974/2020, ele é vinculado administrativamente ao Banco Central — o que lhe dá autonomia técnica e o afasta de disputas ministeriais que marcaram sua história (o órgão já passou pelo Ministério da Fazenda, da Economia e, por poucos meses em 2019, pela Justiça).
O trabalho do órgão tem uma mecânica simples de descrever: setores obrigados por lei enviam comunicações, o COAF cruza e analisa, e o produto final é o RIF — um relatório de inteligência encaminhado às autoridades competentes. Há dois tipos de comunicação, e a diferença entre eles é a chave para entender por que “cair no COAF” quase nunca significa alguma coisa:
| Tipo | O que é | Gatilho | Envolve juízo do banco? |
|---|---|---|---|
| COE (Comunicação de Operação em Espécie) | Registro automático de movimentação em dinheiro vivo | Depósito, saque ou pagamento em espécie igual ou acima de R$ 50.000 (Circular BCB 3.978/2020) | Não — é mecânico. Aconteceu, comunica, sem análise de mérito |
| COS (Comunicação de Operação Suspeita) | Alerta de operação com indício de lavagem ou fraude | Padrão atípico detectado pelo compliance da instituição: fracionamento, incompatibilidade com renda, interposta pessoa | Sim — o banco avalia e decide comunicar |
O detalhe que muda tudo: quem comunica não é o COAF — são os “setores obrigados”. O COAF é o destinatário passivo de milhões de registros por ano. Ele não sai caçando transações; ele recebe, filtra e cruza o que a lei manda os outros enviarem.
E quem é obrigado a comunicar? A lista do artigo 9º da Lei 9.613/1998 é mais longa do que se imagina — vai muito além dos bancos:
| Setor obrigado | Exemplo do que comunica | Quem regula o setor |
|---|---|---|
| Bancos, corretoras, fintechs, instituições de pagamento | Espécie ≥ R$ 50 mil; padrões suspeitos em qualquer valor | Banco Central / CVM |
| Seguradoras e previdência | Aportes e resgates atípicos | Susep |
| Imobiliárias e incorporadoras | Compra de imóvel em dinheiro vivo, preço fora do mercado | Cofeci / COAF |
| Joalherias, comércio de metais e pedras preciosas | Compras vultosas em espécie | COAF (regulação direta) |
| Comércio de bens de luxo e alto valor (obras de arte, veículos) | Pagamentos incompatíveis com o perfil do comprador | COAF (regulação direta) |
| Cartórios | Escrituras e registros com indício de ocultação patrimonial | CNJ (Provimento 88/2019) |
| Contadores, empresas de factoring, exchanges de cripto (VASPs) | Operações estruturadas para ocultar origem | CFC / COAF / BC (cripto a partir do marco de 2022-2025) |
O volume disso é industrial. Segundo o Relatório Integrado de Gestão do COAF e levantamentos do Conjur sobre os dados oficiais: em 2024 o órgão recebeu cerca de 7,5 milhões de comunicações (somando COS e COE) e produziu 18.762 RIFs; em 2025 foram 3,1 milhões de comunicações de operações suspeitas — recorde histórico, alta de 20% sobre 2024 — e 20.548 RIFs produzidos, média de 56 por dia.
Faça a conta do funil: milhões de comunicações entram por ano; cerca de 20 mil relatórios saem. A esmagadora maioria dos registros nunca vira RIF — e nem todo RIF vira investigação, e nem toda investigação vira processo. A comunicação é a boca de um funil longuíssimo, não uma sentença.
Pelo que é responsável — e pelo que NÃO é
Aqui mora a maior parte da confusão popular. O COAF é constantemente confundido com Receita Federal, com Polícia Federal e com o próprio banco. São quatro instituições com papéis completamente diferentes:
| Mito popular | Realidade | Quem realmente faz isso |
|---|---|---|
| “O COAF vê todo Pix” | Não. O COAF não monitora transações em tempo real; ele recebe comunicações filtradas pelos bancos. Pix comum, de qualquer valor, entre pessoas com movimentação compatível com o perfil, não gera comunicação nenhuma | Quem monitora sua conta é o compliance do seu banco |
| “O COAF bloqueia conta” | Não tem esse poder. Bloqueio de conta ou de valores exige ordem judicial, ou decisão do próprio banco por política interna/fraude (caso do MED no Pix) | Justiça (bloqueio judicial); banco (travas antifraude) |
| “O COAF multa quem movimenta muito” | Não multa cidadão. As sanções administrativas do COAF miram empresas dos setores obrigados que deixam de comunicar — a joalheria omissa, não o cliente dela | COAF sanciona setor obrigado omisso; cidadão, nunca |
| “O COAF cobra imposto sobre o que você recebe” | Zero relação. Imposto é assunto da Receita Federal, que tem seus próprios cruzamentos (e-Financeira, DIRF). Confusão amplificada em 2025 pela fake news da “taxação do Pix” | Receita Federal |
| “O COAF está me investigando” | O COAF não investiga ninguém — não tem poder de polícia, não intima, não interroga. Ele produz inteligência e entrega a quem investiga | Polícia Federal, polícias civis, Ministério Público |
Regra de bolso para nunca mais confundir: Receita quer saber se você pagou imposto. Polícia investiga crime. Banco decide se aceita seu dinheiro. O COAF só escreve relatórios — e não escreve para você, escreve sobre padrões financeiros, para as autoridades.
Vale registrar o que o COAF também faz e quase ninguém menciona: ele regula diretamente os setores obrigados que não têm órgão regulador próprio (joalherias, factoring, comércio de luxo), aplica processos administrativos sancionadores contra empresas omissas nesses setores e representa o Brasil no Gafi/FATF — o organismo internacional que avalia se os países cumprem os padrões contra lavagem de dinheiro. A avaliação do Gafi tem consequência prática para todo mundo: um país mal avaliado encarece e trava suas relações bancárias internacionais.
“Caí no COAF”: o que significa (e o que fazer)
Vamos ao cenário que gera a busca no Google às duas da manhã. Você movimentou um valor alto — vendeu um carro, recebeu uma rescisão, sacou dinheiro para uma obra — e alguém disse (ou o gerente insinuou) que a operação “foi para o COAF”. O que isso significa na prática:
| Situação | O que acontece de verdade | O que você deve fazer |
|---|---|---|
| Saque ou depósito em espécie ≥ R$ 50 mil | Comunicação automática (COE), obrigatória e mecânica. Não há juízo de suspeita — é registro estatístico. Para saques em espécie de R$ 50 mil ou mais, o banco também exige comunicação prévia com 3 dias úteis de antecedência | Nada. É burocracia do banco, não acusação. Guarde o comprovante da origem do dinheiro por organização, não por medo |
| Movimentação atípica para seu perfil (qualquer valor) | O compliance do banco pode registrar uma COS. Você não é informado, e o registro não gera efeito automático nenhum | Nada. Se o banco pedir atualização cadastral ou comprovação de origem, responda com documentos — isso resolve na origem |
| Comunicação virou RIF | Só ocorre se o cruzamento de dados indicar padrão relevante ou se uma autoridade solicitar (RIF de intercâmbio). Você continua sem ser notificado | Nada — e você não tem como saber. A maioria absoluta das comunicações jamais chega a esse estágio |
| RIF virou investigação | Aí quem aparece é a Polícia Federal, o MP ou a Justiça — com intimação formal, nunca o COAF. O RIF sozinho não é prova; é ponto de partida que a investigação precisa corroborar | Agora sim: advogado, imediatamente. Mas note o tamanho do funil que separa um Pix disso |
Comunicação não é acusação. É um dever legal do banco, cumprido milhões de vezes por ano, na esmagadora maioria sobre gente honesta fazendo coisas legítimas. O sistema foi desenhado assim de propósito: comunicar muito e filtrar depois, em vez de deixar o banco decidir quem é criminoso — decisão que não cabe a ele.
E o famoso limite do Pix? Não existe “limite que cai no COAF” para Pix ou TED. O limiar objetivo de R$ 50 mil da Circular BCB 3.978/2020 vale para operações em espécie — dinheiro físico, que é o meio preferido de quem lava dinheiro justamente por não deixar rastro eletrônico. Transferências eletrônicas já são rastreáveis por natureza; elas só geram comunicação se o compliance do banco enxergar padrão suspeito, e aí o valor pouco importa: R$ 800 fracionados em 40 contas podem ser mais suspeitos que R$ 80 mil de uma venda de imóvel documentada. Quem espalha “Pix acima de X cai no COAF” está vendendo medo — o mesmo mecanismo psicológico que exploramos em por que gostamos de ser enganados.
Onde o medo do COAF vira ferramenta de golpe: circulam mensagens falsas de “notificação do COAF” cobrando taxa para “regularizar” uma suposta comunicação. O COAF não notifica cidadão, não cobra nada e não manda boleto. Qualquer cobrança em nome do órgão é golpe — na dúvida, o caminho institucional é sempre gov.br/coaf. Se o golpe já aconteceu via Pix, o caminho de devolução é outro: o MED, o mecanismo especial de devolução do Pix.
Onde os RIFs aparecem no noticiário
Se o trabalho do COAF é silencioso, seus produtos aparecem com nome e sobrenome nas grandes operações da última década — e citar os casos ajuda a entender o papel real do órgão, sem tomar partido de ninguém:
Lava Jato (2014 em diante). Relatórios de inteligência financeira do COAF estiveram na base de dezenas de fases da operação, mapeando o fluxo de propinas entre empreiteiras, operadores e agentes públicos. O caso ilustra o funcionamento canônico: o COAF identifica o fluxo atípico, a PF e o MPF investigam, a Justiça processa.
O caso Queiroz e a decisão do STF (2018-2019). Um RIF do COAF apontando movimentações atípicas na conta de Fabrício Queiroz, ex-assessor parlamentar, deflagrou o caso das “rachadinhas” — e, de tabela, a maior batalha jurídica da história do órgão. A defesa questionou se o COAF podia compartilhar dados fiscais e bancários com o Ministério Público sem autorização judicial prévia. Em novembro de 2019, no RE 1.055.941 (tema com repercussão geral), o STF decidiu que sim: o compartilhamento de RIFs com autoridades de investigação é constitucional, desde que em procedimento formal e com sigilo preservado. Essa decisão é o alicerce jurídico de tudo o que o COAF entrega hoje.
Crime organizado e fintechs (2024-2026). Operações recentes contra o PCC — como as investigações sobre infiltração da facção no setor de combustíveis e em fintechs, amplamente noticiadas em 2025 — usaram RIFs para mapear a camada financeira do crime organizado, e motivaram a expansão do COAF com novas unidades estratégicas, incluindo presença em São Paulo. O padrão se repete: o dinheiro do crime precisa entrar no sistema financeiro em algum momento, e é nessa fronteira que a inteligência financeira trabalha.
Os números oficiais do órgão dão a dimensão: 20.548 RIFs produzidos em 2025, contra 16.411 em 2023 — crescimento que acompanha tanto o avanço do crime organizado sobre a economia formal quanto a digitalização dos pagamentos, que multiplicou os pontos de observação. Em dez anos, a produção de relatórios a pedido de MP e delegados cresceu mais de 1.300%, segundo levantamento do Conjur sobre os relatórios de atividades do órgão.
Pix de R$ 10 mil “cai no COAF”?
Não existe valor de Pix que gere comunicação automática. O limiar objetivo de R$ 50 mil vale para dinheiro em espécie. Pix e TED só são comunicados se o banco enxergar padrão suspeito — e movimentação compatível com sua renda declarada, com origem e destino explicáveis, não é padrão suspeito, seja de R$ 1 mil ou de R$ 100 mil. O que pode acontecer com valores altos é o banco pedir comprovação de origem por política interna, o que não é COAF: é o compliance dele.
O COAF multa?
Cidadão, nunca. O poder sancionador do COAF é administrativo e mira empresas dos setores obrigados que descumprem os deveres da Lei 9.613/1998 — a imobiliária que não comunica, a joalheria sem cadastro de clientes. Se você movimentou dinheiro de origem lícita, não há infração possível perante o COAF, porque o órgão não regula pessoas físicas. Quem pode te multar por questão de dinheiro é a Receita (imposto devido e não pago), e quem pode te processar é o MP (se houver crime) — instituições diferentes, ritos diferentes.
O banco avisou que “comunicou ao COAF” — e agora?
A rigor, o banco nem deveria avisar: as comunicações são sigilosas e a instituição é proibida de dar ciência ao cliente de que reportou uma operação suspeita (é o dever de tipping off não fazer, do padrão internacional). Se um gerente mencionou a comunicação em espécie (COE), trate como o que é: registro burocrático obrigatório, sem juízo de valor. Não é preciso “se explicar” ao COAF — não há canal para isso nem necessidade. Mantenha a documentação da origem do dinheiro (contrato de venda, rescisão, escritura) organizada, como você já deveria fazer para o IR, e siga a vida.
Posso consultar se fui comunicado?
Não. As comunicações e os RIFs são sigilosos por lei — nem você, nem seu advogado, nem o gerente têm acesso ao banco de dados do COAF. O sigilo protege a investigação (avisar o investigado destruiria a utilidade da inteligência) e também protege você: um registro que nunca vira nada não pode manchar sua reputação, porque ninguém o vê fora do circuito de autoridades. Você só tomará conhecimento de um RIF se ele embasar um procedimento formal de investigação — e aí quem informa é a autoridade, nos autos.
Veredito
O COAF é provavelmente o órgão mais temido e menos compreendido do dinheiro brasileiro. O medo vem de uma inversão: as pessoas imaginam um fiscal onipresente que pune, quando o órgão real é um analista silencioso que escreve relatórios. Ele não bloqueia, não multa, não investiga, não cobra e não fala com você. Recebe milhões de comunicações por ano, transforma uma fração mínima em inteligência e entrega a quem tem poder de polícia — foi assim na Lava Jato, no caso Queiroz e nas operações contra o crime organizado que dominam o noticiário atual.
Para o cidadão de vida financeira lícita, a conclusão é anticlimática de propósito: o COAF é irrelevante no seu dia a dia. Movimente seu dinheiro normalmente, declare sua renda, guarde comprovantes de operações grandes — práticas que valem por si, não por medo. E desconfie ativamente de quem usa “cair no COAF” para te assustar ou te vender algo: o medo financeiro é matéria-prima clássica de golpe, dos falsos boletos de “regularização” às pirâmides financeiras que prometem proteger seu dinheiro do sistema. Quem entende o que o órgão faz de verdade não carrega esse medo — e fica mais difícil de enganar.