O segmento, que historicamente operou com baixa regulação direta, passou nos últimos anos a estar simultaneamente no radar de três autoridades distintas. Por que estruturar compliance mínimo deixou de ser opcional — e o que precisa estar no programa.

Tempo de leitura: 9 minutos    •    Para: Sócios e gestores administrativos de lojas de revenda de veículos usados

Houve, durante muito tempo, uma sensação difusa entre os lojistas brasileiros de revenda de usados de que o segmento operava em zona relativamente protegida da regulação setorial. Não há, no Brasil, agência reguladora específica para a atividade. As regras tributárias, embora existam, eram aplicadas de forma desigual entre estados e municípios, com fiscalização pontual. As normas de proteção de dados não pareciam relevantes para um negócio que parecia transacional. As regras de prevenção à lavagem de dinheiro, embora existentes na lei desde 1998, não miravam, na prática, lojas de carros.

Esse cenário — que talvez tenha sido verdadeiro até em algum momento da década passada — não corresponde mais ao Brasil regulatório de 2026. A revenda de usados está, hoje, no radar simultâneo de três autoridades: a Receita Federal, a Autoridade Nacional de Proteção de Dados (ANPD) e o Conselho de Controle de Atividades Financeiras (COAF). Cada uma com lógica própria, com instrumentos próprios e com capacidade efetiva de aplicar sanção. A loja que opera sem programa mínimo de compliance está, hoje, exposta a riscos materiais que, há cinco anos, eram apenas hipotéticos.

Frente 1 — A Receita e a tributação da revenda

Há, na revenda de veículos usados, três temas tributários que se transformaram nos últimos anos e que continuam em movimento.

Equiparação tributária e ICMS

A operação de revenda de usados é, na maioria dos estados, sujeita a regime tributário específico de ICMS, com base de cálculo reduzida em relação à operação normal — reconhecendo que parte do imposto já incidiu nas etapas anteriores. A loja precisa estar enquadrada corretamente para usufruir dessa redução. Erros comuns: (a) loja que opera no Simples Nacional e recolhe sobre o valor cheio quando teria direito a base reduzida; (b) loja em Lucro Presumido que aplica alíquota normal sem a base reduzida prevista; (c) loja que opera em estado com regime diferenciado e não conhece os requisitos formais para aplicação. Em qualquer um dos casos, há recolhimento a maior — recuperável em alguns cenários, perdido em outros.

Identificação e comprovação da origem dos veículos

A Receita tem, nos últimos anos, intensificado a atenção a operações em que o veículo entra no estoque sem rastreabilidade clara — adquirido de pessoa física sem nota, sem recibo formal, sem comprovação da posse anterior. Para a loja, esses veículos costumam ser bons negócios; para a fiscalização, são vetores potenciais de subfaturamento, de reciclagem de valores não declarados, ou de operação de terceiro travestida de aquisição própria. A consequência prática é que a documentação completa de aquisição — recibo formal, identificação plena do vendedor, comprovação da posse anterior — passou a ser exigência operacional, não cuidado opcional.

Reforma tributária em transição

A reforma tributária aprovada em 2023 e regulamentada em 2025 redesenha integralmente o regime tributário sobre o consumo, com substituição de ICMS, ISS, PIS e COFINS pela combinação CBS-IBS-Imposto Seletivo, em transição escalonada até 2033. O impacto sobre a revenda de usados ainda está em conformação regulatória — há dispositivos específicos sobre a base de cálculo da alienação de bens usados que precisam ser interpretados à luz da regulamentação infralegal, em formação. A loja que entra na transição sem acompanhamento jurídico-tributário tende a aplicar regras erradas por falta de orientação atualizada.

Em fiscalização tributária do segmento, três pontos costumam aparecer: classificação fiscal incorreta, ausência de documentação de aquisição em parte do estoque e falhas no recolhimento de DIFAL em operações interestaduais. Cada um deles é defensável quando há documentação preventiva; é indefensável quando o lojista descobre o problema apenas no auto de infração.

Frente 2 — A LGPD e a operação comercial

A Lei Geral de Proteção de Dados começou a ser aplicada de forma efetiva pela ANPD a partir de 2023, com sanções escalonadas que já incluíram multas relevantes a empresas de diversos setores. Para a revenda de usados, há um elemento que a maior parte dos lojistas não percebeu: o negócio é, do ponto de vista regulatório, intensivo em tratamento de dados pessoais.

Reflita sobre os dados que entram na operação cotidiana de uma loja: dados de identificação do cliente que faz proposta (CPF, RG, comprovante de residência, contracheque); dados financeiros para encaminhamento de financiamento (renda, score, eventualmente extratos); dados do vendedor original quando a aquisição é de pessoa física (mesma identificação completa); dados de funcionários e seu acesso aos sistemas; dados dos compradores potenciais que solicitam orçamento online; dados de quem agendou test drive. Cada um desses fluxos é tratamento de dados pessoais sob a LGPD, e cada um exige base legal documentada, política de privacidade aplicável, segurança técnica adequada e canal para titulares exercerem direitos.

Os pontos críticos do tratamento na revenda

Compartilhamento com bancos e financeiras. Quando a loja encaminha proposta de financiamento, está transferindo dados pessoais do cliente a terceiros. Isso exige base legal específica — em geral, consentimento — e contrato com o operador que estabeleça responsabilidades. Sem esses elementos, a loja é solidariamente responsável por eventual mau uso pela instituição financeira.

Captura em portais e marketplace. Loja que anuncia em OLX, Webmotors, Facebook Marketplace recebe contatos de potenciais compradores via plataforma. Os dados desses contatos não são livres para uso comercial sem critério — há regras sobre uso para a finalidade originária, retenção e descarte.

Marketing de relacionamento. Mensagens promocionais por WhatsApp ou email a clientes anteriores, lista de aniversariantes, lembrete de revisão — tudo isso exige base legal apropriada (consentimento específico, ou legítimo interesse com avaliação documentada). Disparo em massa sem critério é uma das infrações mais comuns à LGPD.

Acesso interno. Funcionários que acessam dados pessoais dos clientes precisam ter perfil de acesso compatível com sua função, contrato com cláusula de confidencialidade e treinamento periódico. Vazamento por funcionário desligado que mantinha acesso é o tipo de incidente mais frequente — e mais difícil de defender.

Compliance LGPD não exige que a loja crie estrutura paralela de TI ou contrate equipe nova. Exige, no mínimo, política de privacidade publicada, base legal documentada para cada fluxo de dados, contrato com fornecedores que tratam dados, treinamento da equipe e canal claro para titulares. É operação de governança, não projeto técnico.

Frente 3 — O COAF e a prevenção à lavagem de dinheiro

Aqui, talvez, esteja a obrigação menos conhecida pelos lojistas e simultaneamente a mais sancionável quando descumprida. A Lei 9.613/1998 estabelece o sistema brasileiro de prevenção à lavagem de dinheiro, e suas normas regulamentares — emanadas do Conselho de Controle de Atividades Financeiras (COAF) — abrangem expressamente as pessoas que comerciam veículos. A loja de revenda é, na linguagem da norma, pessoa obrigada a manter registros e a comunicar operações suspeitas.

Em termos práticos, isso significa três obrigações:

1. Identificação do cliente. Cada cliente comprador precisa ter cadastro completo, com documentação de identidade, comprovante de endereço, atividade profissional. Operação concluída sem identificação adequada é descumprimento per se.
2. Registro de operações em espécie acima do limite. Operações pagas em dinheiro vivo acima do patamar fixado pela regulamentação aplicável precisam ser registradas e comunicadas via SISCOAF. Esse limite é objeto de revisão regulatória periódica e deve ser verificado em sua versão vigente. Há também regras específicas para sequência de operações que, embora individualmente abaixo do limite, configurem fracionamento.
3. Comunicação de operações suspeitas. Independentemente do valor, operações que apresentem indícios de origem ilícita do recurso, que envolvam pessoa em listas restritivas ou que tenham padrão atípico — pagamento por terceiro sem relação aparente, exigência de não emissão de nota, recusa em apresentar documentação completa — precisam ser comunicadas em prazo regulamentar.

A omissão dessas obrigações tem efeito severo. As multas previstas na lei chegam a percentuais relevantes do valor da operação e, em casos qualificados, podem alcançar inabilitação temporária para o exercício da atividade. Há, ainda, em concurso, possíveis implicações criminais por participação em lavagem — quando se prova que houve omissão consciente. Em fiscalizações conjuntas Receita-COAF, que vêm sendo ampliadas, a loja sem programa apresentável aparece como elo a investigar.

O programa mínimo viável de compliance para a loja

Compliance setorial robusto, em loja de porte médio, não exige criação de departamento. Exige existência documentada de seis elementos:

• Política Conheça Seu Cliente (KYC) escrita — procedimento de cadastro de cliente, documentação exigida, casos de aprofundamento de diligência.
• Política de Privacidade publicada e atualizada — acessível no site e nos pontos de venda, com bases legais explicitadas.
• Procedimentos COAF documentados — como se identifica operação em espécie, como se comunica via SISCOAF, quem é o responsável formal.
• Contrato escrito de aquisição de veículo — para todas as compras de pessoa física ou jurídica, com identificação plena do vendedor e disclosure de procedência.
• Cláusulas LGPD nos contratos com fornecedores — bancos, plataformas, softwares de gestão, marketplaces.
• Treinamento anual da equipe — com registro de participação, sobre as três frentes regulatórias.

Esse programa, montado uma vez e revisado anualmente, é defensável em qualquer fiscalização das três autoridades. O custo de tê-lo é fração do custo de uma única autuação relevante; o custo de não tê-lo é a soma das três exposições potenciais, mais as eventuais implicações cíveis e criminais decorrentes.

Por que começar agora?

Há, na evolução típica desses regimes regulatórios, uma fase inicial em que a fiscalização é educativa, com sanções reduzidas e prazos para adequação. Para a LGPD, essa fase ocorreu de 2020 a 2022. Para o COAF aplicado a setores não financeiros, ocorreu até cerca de 2023. Para a tributação setorial específica de revenda, está ocorrendo agora, no contexto da reforma. Em todas essas fases, a empresa que se adequa antes de ser fiscalizada paga proporcionalmente menos quando a fiscalização chega — porque chega adequada.

A empresa que aguarda a notificação para se mexer paga, em média, três coisas: a multa do auto que motivou a notificação, o custo acelerado da adequação feita sob pressão, e o custo institucional de aparecer em registro público de infração. As três somadas costumam superar, com folga, o que custaria o programa preventivo. É o tipo de cálculo que se faz uma vez e cuja conclusão dispensa repetição.

Compliance, em regulação setorial, é a única forma de gestão da empresa pela própria empresa. Sem ele, é o regulador quem decide o ritmo, o alcance e o custo da adequação — em momento e condições escolhidos por ele, não pela empresa.

Sobre a Marsango Advogados

Fabrício de Mello Marsango é advogado, sócio-fundador da Marsango Advogados, banca de advocacia empresarial sediada em Cascavel/PR, com atuação concentrada em assessoria jurídica preventiva, contencioso estratégico, planejamento societário e compliance regulatório para empresas do oeste paranaense e regiões limítrofes.

Os temas tratados neste artigo se relacionam com nossos serviços de implantação de programa de compliance setorial para revenda, assessoria tributária permanente e consultoria LGPD aplicada à operação comercial. Para conversar com nosso time, basta acessar o canal de contato disponibilizado em nosso site.

Aviso: este conteúdo tem caráter exclusivamente informativo, em conformidade com o Provimento 205/2021 do CFOAB. Não constitui aconselhamento jurídico para casos concretos, que demandam análise individualizada.