Em menos de 30 dias após a designação do PCC e CV como organizações terroristas pelo Governo Americano, o Brasil já recebe as primeiras sanções, em empresas e pessoas físicas. Ninguém está fora deste radar. Sua empresa já está tomando as providências?

Quando publicamos, nesta mesma série, que a designação do PCC e do Comando Vermelho mudaria o ambiente de negócios brasileiro, uma objeção comum foi a de que os efeitos práticos demorariam anos. Demoraram 26 dias.

Em 1º de julho de 2026, o Escritório de Controle de Ativos Estrangeiros do Tesouro americano, a OFAC, anunciou a inclusão de dois brasileiros, três empresas paulistas e uma empresa portuguesa na lista de bloqueio SDN, por vínculos com o Primeiro Comando da Capital. Segundo o próprio Tesouro, foi a terceira ação da OFAC contra a estrutura do PCC, mas a primeira depois da designação da facção como organização terrorista, e a primeira a usar, contra empresas ligadas ao grupo, a base jurídica antiterrorismo da Ordem Executiva 13224. O que era tese virou precedente. E precedente, nesse regime, é o nome técnico de "vai acontecer de novo".

O fatoO que exatamente aconteceu no dia 1º de julho

De acordo com o comunicado oficial do Tesouro, a rede sancionada operava entre a Flórida e São Paulo e teria lavado mais de 30 milhões de dólares em recursos do tráfico gerados nos Estados Unidos, usando criptomoedas para trazer o dinheiro de volta ao Brasil em benefício do PCC. A ação foi o desdobramento de uma investigação conduzida por uma força-tarefa de segurança interna, com o escritório do FBI em Miami e a seção de lavagem de dinheiro do Departamento de Justiça. Em janeiro de 2026, seis integrantes do braço da Flórida já haviam sido presos e indiciados na Justiça Federal americana.

Foram designados, segundo o Tesouro: duas pessoas físicas brasileiras apontadas como operadores do núcleo de São Paulo; três empresas paulistas dos setores de serviços financeiros, meios de pagamento e construção; e uma empresa de transporte e armazenagem da região de Lisboa, em Portugal, pertencente ao mesmo grupo. Os nomes completos constam do comunicado oficial e da lista SDN, ambos públicos e citados nas fontes ao final. Vale o registro que a nossa série sempre faz: a inclusão na lista SDN é um ato administrativo do Executivo americano, baseado nas alegações e provas reunidas por aquele governo, e não uma condenação judicial.

O alcancePor que "ninguém está fora deste radar" não é força de expressão

O comunicado do Tesouro dedica uma seção inteira às implicações da ação, e ela merece leitura atenta por qualquer gestor brasileiro. Três pontos, todos retirados do texto oficial:

Primeiro, a Regra dos 50% já está ativa. Qualquer empresa que seja detida, direta ou indiretamente, individualmente ou em conjunto, em 50% ou mais pelas pessoas agora bloqueadas também está bloqueada, mesmo que o nome dela não apareça em lista nenhuma. Descobrir isso é responsabilidade de quem faz negócio com ela, não do governo americano.

Segundo, a responsabilidade civil não exige intenção. A OFAC pode aplicar penalidades civis por violação de sanções em regime de responsabilidade objetiva, o chamado strict liability. Uma empresa americana, ou uma operação que passe pelos Estados Unidos, pode ser punida mesmo sem saber que a contraparte era bloqueada. É exatamente por isso que bancos e parceiros comerciais cortam relações ao primeiro sinal de risco, o efeito de de-risking que atinge terceiros inocentes.

Terceiro, o comunicado avisa expressamente que pessoas não americanas também estão no alcance. O texto oficial proíbe que estrangeiros causem ou conspirem para causar violações por parte de americanos, e alerta que instituições financeiras estrangeiras que facilitem transações significativas para os designados podem sofrer sanções secundárias, perdendo acesso a contas correspondentes nos Estados Unidos. Para um banco brasileiro, isso não é um detalhe regulatório, é risco existencial. E o banco, para se proteger, transfere a régua de exigência para cada cliente da carteira.

O vácuoA pergunta que quase ninguém sabe responder: "e agora, faz o quê?"

Desde a designação de maio, temos conversado com empresas, entidades de classe, escritórios e gestores públicos. A observação que segue é institucional, fruto dessa vivência, e o leitor deve tratá-la como avaliação de quem atua no tema, não como estatística: não encontramos, até o fechamento deste texto, instituição pública ou privada brasileira com um procedimento claro, testado e documentado sobre o que fazer ao encontrar evidência de vínculo entre um cliente, fornecedor ou parceiro e uma organização designada. Há boa vontade, há alertas jurídicos de qualidade, há preocupação crescente. O que não há é rotina operacional: quem avisar, em qual prazo, com quais documentos, preservando quais evidências.

Isso não é uma crítica a ninguém em particular. O regime de sanções americano é um mundo técnico próprio, que até um mês atrás parecia assunto exclusivo de banco internacional. A designação mudou o público desse assunto sem pedir licença. O problema é que, nesse regime, a improvisação sai cara: reportar errado, tarde ou para o órgão errado pode transformar uma empresa vítima em empresa investigada.

O caminhoA resposta organizacional: uma célula de inteligência dedicada

A defesa que funciona nesse ambiente não é um parecer avulso nem uma consulta pontual a uma lista. É capacidade permanente. A forma mais eficiente de construí-la, na avaliação do INCC e do CNC, é montar uma célula de inteligência especializada em crime organizado e contraterrorismo a serviço da própria organização, ainda que pequena, inclusive terceirizada. E aqui vai a advertência que contraria o instinto de economia: inteligência de combate ao crime organizado e contraterrorismo não é disciplina que se aprende fazendo. A célula precisa ser formada, ou contratada, com profissionais de experiência comprovada nessas duas áreas, seja qual for o prestador. Colocar pessoas da casa para aprender no próprio erro é um risco que raramente vale a economia: nesse tema, o primeiro erro já pode ser o alerta ignorado, o falso positivo que derruba um contrato legítimo ou o reporte feito ao órgão errado. O que define a célula, portanto, não é tamanho, é função e experiência:

• Triagem contínua de contrapartes: clientes, fornecedores, parceiros e beneficiários finais verificados contra as listas oficiais de sancionados, de forma recorrente e não apenas na contratação, porque listas e quadros societários mudam o tempo todo.
• Visão de beneficiário final e Regra dos 50%: capacidade de enxergar quem está por trás de cada CNPJ, somando participações de eventuais sancionados, que é onde mora o risco invisível.
• Protocolo de resposta escrito: o passo a passo do que fazer diante de um alerta, com responsáveis, prazos e canais definidos antes da crise, incluindo o roteiro de comunicação às autoridades que detalhamos na próxima seção.
• Preservação de evidências: guarda organizada de contratos, instruções de pagamento, notas, conhecimentos de embarque e registros de consulta, que são exatamente os documentos que os órgãos oficiais pedem.
• Interface com jurídico, compliance e autoridades: a célula não substitui o advogado nem o oficial de compliance; ela alimenta os dois com informação estruturada e mantém o canal com os órgãos públicos.

Nada disso exige estrutura grande, e a triagem e o diagnóstico inicial podem ser feitos com ferramentas públicas e gratuitas, inclusive as que o próprio INCC disponibiliza, descritas adiante. O que não se recomenda economizar é na experiência de quem analisa: a ferramenta encontra o nome, mas é o analista com vivência real em crime organizado e contraterrorismo que reconhece o padrão, lê o contexto e sabe o que fazer com o achado.

O protocoloEncontrei evidência. E agora? O roteiro oficial, passo a passo

Tudo o que segue foi extraído de fontes oficiais dos governos americano e brasileiro, citadas ao final. Não há inferência nossa nos prazos, canais e documentos listados. O desenho geral é este:

Nos Estados Unidos: os quatro canais oficiais

No Brasil: os dois canais que a empresa precisa conhecer

O tempoPor que a pressa, desta vez, não é alarmismo

Três razões, todas factuais. Primeira: o ritmo. Entre a vigência da designação FTO e as primeiras sanções passaram 26 dias, e o Tesouro tem anunciado ações contra redes criminosas latino-americanas em sequência, semana após semana. Segunda: o método. O comunicado de 1º de julho descreve investigações em curso, prisões já realizadas e coordenação permanente entre FBI, Departamento de Justiça e Tesouro, o que indica pipeline, não evento isolado. Terceira: a assimetria. A entrada na lista é imediata e sem aviso; a saída, pelo procedimento de reconsideração da própria OFAC, é lenta e discricionária. Quem se prepara depois do problema não se prepara, administra prejuízo.

O movimento mínimo que qualquer empresa pode fazer nesta semana custa zero: medir a própria exposição, verificar suas contrapartes nas listas oficiais, escrever um protocolo de resposta de uma página e definir quem responde por esse assunto. O movimento completo, a célula de inteligência especializada, formada ou contratada com quem tem experiência comprovada na área, é a evolução natural desse primeiro passo.