Resumo executivo
A Lei nº 13.260/2016 é uma lei federal de natureza predominantemente penal e processual penal. Ela regulamenta o art. 5º, XLIII, da Constituição Federal no ponto relativo ao terrorismo, define condutas consideradas terrorismo, criminaliza a organização terrorista, os atos preparatórios e o financiamento do terrorismo, disciplina medidas assecuratórias sobre bens, direitos e valores e altera a Lei de Prisão Temporária e a Lei de Organizações Criminosas.
Para fins de curadoria regulatória de produto, a lei não se comporta como uma norma administrativa setorial com obrigações periódicas típicas. Seu núcleo operacional para empresas está em três frentes: prevenção de condutas terroristas ou de apoio material; prevenção do financiamento do terrorismo por meio de recursos, ativos, bens, direitos, valores ou serviços; e resposta a medidas judiciais que atinjam bens ou indiquem nomeação da empresa como administradora judicial de ativos sujeitos a constrição.
O pacote foi construído em modo retrato-fonte. Isso significa que os requisitos derivam apenas da Lei nº 13.260/2016 analisada como documento-fonte, sem consolidação com normas posteriores. A lei contém comandos autônomos e, nos arts. 18 e 19, comandos alteradores. Esses comandos alteradores foram registrados em alteracoesRequisitos, sem duplicar requisitos da Lei nº 7.960/1989 ou da Lei nº 12.850/2013.
Escopo e sujeitos afetados
A lei tem alcance penal geral. Ela não se limita a um regulador setorial, licença, autorização, tipo societário ou segmento econômico específico. Por isso, a segmentação dos requisitos empresariais usa empresas em geral, com explicações condicionais em cada requisito. Essa escolha é uma aproximação de produto: o texto penal dirige condutas a pessoas e, em vários pontos, pode alcançar recursos, estruturas, terceiros, instalações, ativos ou decisões empresariais, mas não há tag granular específica para “pessoa física”, “grupo de pessoas”, “administrador judicial nomeado”, “empresa investigada” ou “empresa com bens constritos”.
A aplicabilidade prática depende do contexto. Para empresas que lidam com materiais perigosos, químicos, biológicos, nucleares, logística, energia, petróleo e gás, infraestrutura crítica, comunicação, transporte, bancos, tecnologia, custódia, investimentos, pagamentos, doações, patrocínios ou serviços com valor econômico, a lei tende a exigir maior atenção de controles preventivos, detectivos e de resposta. Para empresas sem essas exposições, os requisitos continuam relevantes como proibições gerais e como gatilhos de governança em casos de terceiros, pagamentos, relações institucionais, denúncias ou decisões judiciais.
O art. 2º, § 2º, merece atenção especial: a lei exclui do tipo de terrorismo condutas individuais ou coletivas em manifestações políticas, movimentos sociais, sindicais, religiosos, de classe ou de categoria profissional com propósitos sociais ou reivindicatórios, voltados a contestar, criticar, protestar ou apoiar direitos, garantias e liberdades constitucionais. Essa exceção foi mantida como ponto de escopo e foi refletida nos requisitos de atos terroristas para evitar uso indevido da curadoria como ferramenta de classificação ampla de protestos legítimos.
Principais comandos operacionais extraídos
O primeiro bloco operacional deriva do art. 2º. O requisito sobre meios de destruição em massa transforma em controle empresarial a proibição de usar, ameaçar usar, transportar, guardar, portar ou trazer explosivos, gases tóxicos, venenos, conteúdos biológicos, químicos, nucleares ou outros meios capazes de causar dano ou destruição em massa com finalidade terrorista. Para empresas, isso se traduz em inventário de materiais sensíveis, controles de acesso, autorizações de movimentação, segregação de estoques, trilhas de auditoria e investigação de desvios.
O segundo bloco do art. 2º trata de sabotagem ou tomada de controle de meios de comunicação, transporte, instalações essenciais, energia, petróleo, gás, instituições bancárias e outros ambientes críticos. O requisito correspondente foca em segurança operacional, cibersegurança, continuidade de negócios e resposta a incidentes. A lei menciona expressamente mecanismos cibernéticos, o que justifica envolver tecnologia, gestão de acessos privilegiados, logs, planos de resposta e controles de terceiros.
O terceiro bloco do art. 2º trata de atentado contra a vida ou integridade física. O requisito de produto não tenta transformar a lei em uma política geral de segurança pessoal, mas indica controles de canal de denúncia, triagem de ameaça grave, escalonamento para segurança, recursos humanos e jurídico, e preservação da distinção legal entre terrorismo e manifestações legítimas.
O art. 3º foi convertido em requisito autônomo sobre impedir apoio a organização terrorista. A expressão “por interposta pessoa” é importante para empresas porque alcança riscos de intermediários, beneficiários finais, representantes, fornecedores, parceiros, doações e patrocínios. O requisito sugere diligência de terceiros, identificação de beneficiário final, aprovação de relações sensíveis e bloqueio de relacionamento suspeito.
O art. 5º foi consolidado em requisito sobre atos preparatórios, recrutamento, organização, transporte, municiamento, viagens e treinamentos. A consolidação foi escolhida porque os elementos práticos dependem do mesmo conjunto de controles empresariais: aprovação de viagens e treinamentos, justificativa de negócio, monitoramento de despesas atípicas, controle de terceiros e escalonamento de indícios de preparação ilícita. A lei não cria uma obrigação de reporte periódico, mas cria uma proibição penal que pode ser operacionalizada por controles internos.
O art. 6º foi dividido em dois requisitos. O caput trata do financiamento de crimes de terrorismo por meio de recursos, ativos, bens, direitos, valores ou serviços destinados ao planejamento, preparação ou execução de crimes da lei. O parágrafo único trata do financiamento de pessoa, grupo de pessoas, associação, entidade ou organização criminosa que pratique crimes da lei, mesmo que de modo eventual. A separação foi mantida porque o primeiro requisito olha para o crime ou ato terrorista financiado, enquanto o segundo olha para o destinatário ou estrutura financiada. Ambos exigem forte conexão com PLD/FT, cadastro, beneficiário final, pagamentos, tesouraria, doações, patrocínios e due diligence.
Os arts. 12 a 15 formam bloco processual de medidas assecuratórias. A lei permite constrição sobre bens, direitos ou valores, alienação antecipada, liberação mediante comprovação de licitude de origem e destinação, manutenção de constrição suficiente para reparação de danos, multas e custas, além de medidas por solicitação de autoridade estrangeira. O pacote transformou esse bloco em requisito condicional: ele só se torna operacional quando a empresa, seus ativos, ativos sob sua guarda ou interpostas pessoas forem alcançados por ordem judicial ou cooperação internacional.
Os arts. 13 e 14 foram tratados como requisito próprio de administração judicial de bens. O requisito só se aplica quando a empresa for nomeada como pessoa jurídica qualificada para administrar bens, direitos ou valores sujeitos a medidas assecuratórias. Nesse caso, há termo de compromisso, remuneração fixada pelo juiz, prestação periódica de informações sobre a situação dos bens e explicações sobre investimentos e reinvestimentos, além de ciência ao Ministério Público sobre atos de administração.
Impactos para compliance e áreas envolvidas
A lei impacta principalmente compliance e integridade, jurídico regulatório, PLD/FT e cadastro, financeiro e tesouraria, segurança, operações, tecnologia e cibersegurança, controles internos e suprimentos/contratos. A distribuição por público interno foi calibrada por requisito, evitando incluir todas as áreas em massa. Requisitos de financiamento acionam PLD/FT, tesouraria, compliance e jurídico. Requisitos de sabotagem acionam tecnologia, operações, riscos e compliance. Requisitos de materiais sensíveis acionam segurança, meio ambiente, operações e integridade. Requisitos processuais acionam jurídico, contabilidade, financeiro e áreas responsáveis por ativos.
Para empresas que já possuem programa de PLD/FT por regulação setorial, a Lei nº 13.260/2016 reforça a importância de controles de contraparte, beneficiário final, monitoramento transacional, bloqueio de operações suspeitas e documentação de decisões. Para empresas fora de setores regulados, a lei ainda é relevante porque a proibição do art. 6º é geral e pode atingir pagamentos, doações, patrocínios, contratos, investimentos, custódia, depósitos, serviços e qualquer contribuição econômica com finalidade de financiar terrorismo.
A lei também exige sensibilidade jurídica. O enquadramento de terrorismo depende de elementos específicos de motivação, finalidade e exposição a perigo. O uso operacional dos requisitos não deve gerar classificação automática de condutas políticas, sindicais, sociais, religiosas ou reivindicatórias como terrorismo. O § 2º do art. 2º deve aparecer como trava interpretativa nos fluxos de triagem e investigação interna.
Evidências, controles e registros úteis
Os principais artefatos sugeridos no pacote são inventários de materiais sensíveis, logs de acesso crítico, matriz de acessos, relatórios de incidente, planos de resposta a sabotagem, canais e registros de denúncias, dossiês de terceiros, cadastro e beneficiário final, aprovações de doações e patrocínios, relatórios de monitoramento financeiro, registros de bloqueio ou rejeição de operações, dossiês de viagem e treinamento, relatórios de pagamentos atípicos, decisões judiciais, inventários de ativos constritos e prestações de contas ao juízo.
A lei não prevê calendário regulatório recorrente com frequência definida. Por isso, o pacote não criou seriesRecorrencia. Quando há entrega ou reporte, ela é condicionada a evento: ordem judicial, determinação do juiz, nomeação como administradora de bens, pedido de liberação ou ato processual. O art. 14 usa a expressão “informações periódicas”, mas a periodicidade depende da determinação judicial; por isso, não foi criada RRULE normativa.
Os controles sugeridos são preventivos, detectivos, corretivos, de governança e de reporte. Eles não presumem que a empresa já possui determinada estrutura, mas indicam mecanismos razoáveis para lidar com os riscos extraídos da lei: triagem de contrapartes, monitoramento de fluxos atípicos, bloqueio de operações, controle de ativos perigosos, resposta a sabotagem, gestão de incidentes, inventário de bens constritos e prestação de contas judicial.
Pontos de atenção de cobertura
Os dispositivos vetados foram mapeados como não convertidos. O art. 7º foi mantido como ponto de definição e contexto de criticidade, porque trata de aumento de pena quando resultar lesão corporal grave ou morte, mas não cria uma ação empresarial própria separada. O art. 10 foi mantido como ponto de definição por remeter ao art. 15 do Código Penal em atos preparatórios, sem gerar requisito empresarial autônomo. O art. 11 foi tratado como regra de competência da União, Polícia Federal e Justiça Federal; não foi convertido em requisito porque se dirige à organização do sistema de investigação e julgamento. Os arts. 16 e 17 foram mantidos como remissões processuais e de regime penal. Os arts. 18 e 19 foram registrados como alterações normativas, sem recriar requisitos da Lei nº 7.960/1989 ou da Lei nº 12.850/2013.
A maior limitação da curadoria é a segmentação. Como a lei é penal geral e o dicionário de segmentação não possui tag específica para pessoas físicas, administradores judiciais, empresas com bens constritos, empresas investigadas ou empresas que manuseiam material perigoso por condição transversal, foi usada a tag de empresas em geral com resumo de aplicabilidade detalhado. Esse desenho evita falso negativo em uma norma de alcance geral, mas pode gerar falso positivo material para empresas sem qualquer exposição concreta. A mitigação está no texto de aplicabilidade, que deixa claro quando cada requisito se torna operacionalmente relevante.
Leitura operacional final
A Lei nº 13.260/2016 deve ser tratada como norma de alta relevância para integridade e prevenção ao financiamento do terrorismo, mas não como um calendário regulatório comum. O acompanhamento prático deve priorizar controles proporcionais ao risco: gestão de materiais sensíveis, infraestrutura e sistemas críticos, terceiros, doações, patrocínios, beneficiários finais, pagamentos, viagens, treinamentos, canais de denúncia, resposta a incidentes e gestão de ordens judiciais. Empresas com exposição financeira, logística, tecnológica, operacional ou de ativos sensíveis devem usar os requisitos como gatilhos de revisão de controles e evidências. Empresas sem exposição direta podem manter os itens como proibições gerais e como critérios de triagem para eventos, terceiros e operações excepcionais.
