Quebra de sigilo bancário e fiscal: regras e decisões do STF

Atualizado em outubro de 2026.

A quebra de sigilo bancário é a medida que permite a autoridade competente acessar informações sobre contas, aplicações e movimentações financeiras de uma pessoa ou empresa, protegidas, em regra, pelo dever de sigilo das instituições financeiras. O sigilo bancário decorre da proteção constitucional à intimidade e à vida privada e é disciplinado pela Lei Complementar n. 105/2001, mas não é absoluto: cede diante de ordem judicial, de requisição de comissão parlamentar de inquérito e, em hipóteses delimitadas, do acesso direto da administração tributária. Uma vez transferidas ao Fisco, as informações passam a ser protegidas pelo sigilo fiscal, previsto no art. 198 do Código Tributário Nacional. Este artigo examina o fundamento do sigilo bancário, as exceções legais, o que o Supremo Tribunal Federal decidiu sobre o acesso do Fisco e o compartilhamento de dados com órgãos de investigação, o regime do sigilo fiscal e como se controla a legalidade da medida.

Em resumo: o sigilo bancário protege as operações ativas e passivas e os serviços prestados pelas instituições financeiras (art. 1.º da LC n. 105/2001). A quebra para apurar ilícitos depende de ordem judicial fundamentada, salvo as prerrogativas das CPIs e o acesso das autoridades fiscais nos termos dos arts. 5.º e 6.º da lei. Em fevereiro de 2016, o STF declarou constitucional o acesso direto do Fisco a dados bancários, entendendo haver transferência do sigilo da esfera bancária para a fiscal (Tema 225). Em 2019, admitiu o compartilhamento de relatórios da UIF e de procedimentos fiscais com o Ministério Público sem prévia autorização judicial, por meios formais (Tema 990). Em 2024, validou o envio aos estados de dados de pagamentos por Pix e cartões para fiscalização do ICMS (ADI 7.276). Os dados que chegam à administração tributária ficam cobertos pelo sigilo fiscal (art. 198 do CTN), que só cede nas hipóteses previstas no próprio Código. A violação indevida do sigilo bancário é crime, punido com reclusão de um a quatro anos e multa (art. 10 da LC n. 105/2001).

O que é sigilo bancário e qual o seu fundamento?

O sigilo bancário é o dever imposto às instituições financeiras de conservar em reserva as informações sobre as operações ativas e passivas e os serviços prestados a seus clientes. A Constituição não emprega a expressão, mas o Supremo Tribunal Federal reconhece seu fundamento na inviolabilidade da intimidade e da vida privada (art. 5.º, X) e no sigilo de dados (art. 5.º, XII), e a doutrina o associa também à dignidade da pessoa humana (art. 1.º, III). A razão da proteção é concreta: o extrato bancário revela relações pessoais, preferências políticas e religiosas, hábitos de consumo, estado de saúde e situação patrimonial, e sua exposição indevida pode gerar danos à reputação, riscos à segurança e prejuízos concorrenciais.

A proteção, contudo, convive no próprio texto constitucional com a prerrogativa da fiscalização tributária, e é dessa convivência que nasce a controvérsia sobre o tema. O art. 145, § 1.º, da Constituição determina que, sempre que possível, os impostos tenham caráter pessoal e sejam graduados segundo a capacidade econômica do contribuinte, e faculta à administração tributária, especialmente para conferir efetividade a esses objetivos, identificar o patrimônio, os rendimentos e as atividades econômicas do contribuinte, respeitados os direitos individuais e nos termos da lei. A corrente que sustenta a reserva de jurisdição lê o sigilo de dados do art. 5.º, XII, como garantia que apenas o juiz pode afastar, porque o agente fiscal seria parte interessada na arrecadação; a corrente oposta extrai do art. 145, § 1.º, a autorização constitucional para que a lei permita ao Fisco conhecer a realidade econômica do contribuinte. O regime hoje vigente, examinado adiante, resulta da conciliação desses dois vetores: o acesso administrativo é admitido, mas condicionado à lei, a procedimento formal e à preservação do sigilo na esfera fiscal.

A disciplina legal está na Lei Complementar n. 105/2001, que substituiu o art. 38 da Lei n. 4.595/1964. O dever alcança bancos, corretoras e distribuidoras de valores, administradoras de cartão de crédito, cooperativas de crédito, sociedades de crédito e demais entidades equiparadas pelo Conselho Monetário Nacional, além das instituições que operam no mercado de pagamentos, como as fintechs.

Quais situações não configuram violação do sigilo bancário?

O § 3.º do art. 1.º da LC n. 105/2001 enumera hipóteses que não constituem violação do dever de sigilo: a troca de informações entre instituições financeiras para fins cadastrais, inclusive por meio de centrais de risco; o fornecimento de dados de emitentes de cheques sem fundos e de devedores inadimplentes a entidades de proteção ao crédito; a comunicação às autoridades competentes da prática de ilícitos penais ou administrativos, inclusive operações com recursos provenientes de crime; a revelação de informações com o consentimento expresso dos interessados; a prestação de informações nos termos dos arts. 2.º a 7.º e 9.º da própria lei; e o fornecimento de dados de operações de crédito adimplidas ou em andamento para formação de histórico de crédito, o chamado cadastro positivo.

A comunicação de operações suspeitas ao Conselho de Controle de Atividades Financeiras (Coaf), que manteve essa denominação com a Lei n. 13.974/2020 e funciona como a unidade de inteligência financeira (UIF) do Brasil, vinculado administrativamente ao Banco Central, integra o sistema de prevenção à lavagem de dinheiro da Lei n. 9.613/1998 e não depende de ordem judicial. O próprio titular, por sua vez, pode consultar as operações de crédito registradas em seu nome no Registrato do Banco Central.

Quando a quebra de sigilo bancário depende de ordem judicial?

Fora das hipóteses legais de acesso administrativo, a quebra de sigilo bancário exige decisão judicial. O § 4.º do art. 1.º da LC n. 105/2001 autoriza a medida para apuração de qualquer ilícito, em qualquer fase do inquérito ou do processo judicial, e menciona especialmente os crimes de terrorismo, tráfico de drogas, contrabando ou tráfico de armas, extorsão mediante sequestro, crimes contra o sistema financeiro nacional, contra a administração pública, contra a ordem tributária e a previdência social, lavagem de dinheiro e crimes praticados por organização criminosa.

Por restringir direito fundamental, a decisão deve ser fundamentada (art. 93, IX, da Constituição) e demonstrar indícios concretos do ilícito, a pertinência entre os dados buscados e o fato investigado, a impossibilidade de obter a prova por meio menos gravoso e a delimitação do período e das contas alcançadas. Quebras genéricas, sem recorte temporal ou desvinculadas do objeto da investigação, são passíveis de impugnação por mandado de segurança, habeas corpus ou recurso, conforme a natureza do processo. As informações obtidas tramitam sob segredo de justiça e só podem ser utilizadas para os fins que justificaram a medida.

A quebra também pode ocorrer em processos cíveis, quando indispensável à prova, por exemplo na apuração de patrimônio em partilha ou na investigação de fraude. Na execução, a localização e o bloqueio de valores pelo Sisbajud não equivalem à devassa das movimentações do devedor, porque se limitam à indisponibilidade de saldos até o valor da dívida.

Comissões parlamentares de inquérito

As comissões parlamentares de inquérito têm poderes de investigação próprios das autoridades judiciais (art. 58, § 3.º, da Constituição) e podem determinar a quebra de sigilo bancário por deliberação própria, desde que fundamentada e aprovada pelo colegiado, como prevê também o art. 4.º, § 1.º, da LC n. 105/2001. A deliberação sem motivação concreta é passível de controle pelo Supremo Tribunal Federal, quando se tratar de CPI do Congresso Nacional.

A Receita Federal pode acessar dados bancários sem autorização judicial?

Sim, nos limites da lei. A LC n. 105/2001 prevê duas formas de acesso da administração tributária. A primeira, do art. 5.º, é a prestação periódica de informações pelas instituições financeiras à Receita Federal, restrita à identificação dos titulares e aos montantes globais mensalmente movimentados, vedada a inclusão de elementos que permitam identificar a origem ou a natureza dos gastos, regra repetida pelo Decreto n. 4.489/2002, que regulamenta o dispositivo. A segunda, do art. 6.º, autoriza as autoridades fiscais da União, dos estados, do Distrito Federal e dos municípios a examinar documentos, livros e registros das instituições financeiras, inclusive contas de depósitos e aplicações, quando houver processo administrativo instaurado ou procedimento fiscal em curso e o exame for considerado indispensável. No âmbito federal, o procedimento é regulamentado pelo Decreto n. 3.724/2001.

A constitucionalidade desses dispositivos foi longamente questionada, ao argumento de que a Constituição reservaria ao Judiciário a quebra do sigilo e de que o agente fiscal, interessado na arrecadação, não teria a imparcialidade necessária. Em 24 de fevereiro de 2016, o Supremo Tribunal Federal rejeitou a tese ao julgar as ADIs 2.386, 2.390, 2.397 e 2.859 e o RE 601.314/SP (Tema 225 da repercussão geral, Rel. Min. Edson Fachin). Prevaleceu o entendimento de que o art. 6.º da LC n. 105/2001 não ofende o direito ao sigilo bancário, pois realiza a igualdade entre os cidadãos por meio do princípio da capacidade contributiva, estabelece requisitos objetivos e opera o translado do dever de sigilo da esfera bancária para a fiscal. Os estados e municípios só podem utilizar a prerrogativa depois de regulamentá-la com garantias equivalentes às do Decreto n. 3.724/2001, como a pertinência entre a informação requisitada e o tributo, a notificação do contribuinte e sistemas de controle de acesso.

e-Financeira e transações por Pix

O art. 5.º é operacionalizado pela e-Financeira, instituída pela Instrução Normativa RFB n. 1.571/2015. As instituições informam à Receita Federal os saldos e os montantes globais mensais movimentados quando superam R$ 2.000,00 para pessoas físicas e R$ 6.000,00 para pessoas jurídicas, sem detalhar cada operação. A Instrução Normativa RFB n. 2.219/2024, que elevaria esses limites e explicitaria a inclusão das transações por Pix, foi revogada pela Instrução Normativa RFB n. 2.247, de 15 de janeiro de 2025, que restabeleceu a disciplina anterior. Em vigor desde 29 de agosto de 2025, a Instrução Normativa RFB n. 2.278/2025 estendeu às instituições de pagamento e aos participantes de arranjos de pagamento as mesmas obrigações acessórias das instituições financeiras, sem alterar aqueles limites. A informação agregada não constitui tributação nem prova, por si, de omissão de receita, mas pode orientar a seleção de contribuintes para fiscalização e o eventual auto de infração.

Dados de Pix e cartões enviados aos estados (ADI 7.276)

No plano estadual, o Convênio ICMS n. 134/2016 obriga instituições financeiras e de pagamento a fornecer aos estados e ao Distrito Federal informações sobre pagamentos e transferências eletrônicas, como Pix e operações com cartões de crédito e débito, em que o ICMS seja devido. A Confederação Nacional do Sistema Financeiro (Consif) questionou a norma na ADI 7.276. Em julgamento virtual concluído em setembro de 2024, o Supremo Tribunal Federal validou o convênio por seis votos a cinco. A relatora, Ministra Cármen Lúcia, considerou que há transferência, e não quebra, do sigilo bancário às administrações tributárias estaduais, e que os dados só podem ser usados para fiscalizar a arrecadação do imposto. A divergência, aberta pelo Ministro Gilmar Mendes, apontou a falta de critérios claros sobre transmissão, armazenamento e proteção das informações.

O Fisco e a UIF podem compartilhar dados com o Ministério Público?

Em 4 de dezembro de 2019, ao julgar o RE 1.055.941/SP (Tema 990 da repercussão geral), o Supremo Tribunal Federal fixou a tese de que é constitucional o compartilhamento dos relatórios de inteligência financeira da UIF e da íntegra do procedimento fiscalizatório da Receita Federal, que define o lançamento do tributo, com os órgãos de persecução penal para fins criminais, sem a obrigatoriedade de prévia autorização judicial, devendo ser resguardado o sigilo das informações em procedimentos formalmente instaurados e sujeitos a posterior controle jurisdicional. A tese acrescenta que o compartilhamento deve ser feito unicamente por comunicações formais, com garantia de sigilo, certificação do destinatário e instrumentos efetivos de apuração e correção de desvios.

A tese não resolveu todas as controvérsias. Discute-se se o Ministério Público e a polícia podem solicitar diretamente relatórios à UIF, sem investigação formal instaurada e sem ordem judicial, prática a que se opõe a crítica às chamadas investigações prospectivas. O Supremo reconheceu a repercussão geral da questão no Tema 1.404 (RE 1.537.165/SP, Rel. Min. Alexandre de Moraes), cujo mérito ainda aguarda julgamento pelo Plenário. O tema é examinado também no artigo sobre o acesso a relatórios do Coaf. A representação fiscal para fins penais, nos crimes contra a ordem tributária, segue as regras próprias da legislação tributária.

O que é sigilo fiscal e quando ele pode ser afastado?

O sigilo fiscal é o dever imposto à Fazenda Pública e a seus servidores de não divulgar informações obtidas em razão do ofício sobre a situação econômica ou financeira do sujeito passivo ou de terceiros e sobre a natureza e o estado de seus negócios ou atividades. Está previsto no art. 198 do Código Tributário Nacional, com a redação dada pela Lei Complementar n. 104/2001, sem prejuízo da legislação criminal. É por meio dele que o Supremo Tribunal Federal explica a validade do acesso direto do Fisco: os dados bancários não se tornam públicos, mas passam da esfera bancária para a fiscal, onde continuam protegidos.

O sigilo bancário e o sigilo fiscal são, portanto, deveres distintos. O primeiro recai sobre as instituições financeiras e de pagamento e é regido pela LC n. 105/2001; o segundo recai sobre a administração tributária e alcança tudo o que ela conhece no exercício da fiscalização, inclusive declarações, escrituração e as informações recebidas pela e-Financeira.

O § 1.º do art. 198 admite duas exceções, além dos casos de assistência mútua do art. 199: a requisição de autoridade judiciária no interesse da justiça, que se processa hoje também por sistemas conveniados como o Infojud, e a solicitação de autoridade administrativa no interesse da Administração Pública, desde que comprovada a instauração regular de processo administrativo para investigar o sujeito passivo por prática de infração administrativa. O intercâmbio de informação sigilosa no âmbito da Administração Pública exige processo regularmente instaurado e entrega pessoal à autoridade solicitante, mediante recibo que formalize a transferência e assegure a preservação do sigilo (§ 2.º).

O § 3.º, por sua vez, afasta a vedação para informações relativas a representações fiscais para fins penais, inscrições na Dívida Ativa da Fazenda Pública, parcelamento ou moratória e, desde a Lei Complementar n. 187/2021, incentivo, renúncia, benefício ou imunidade de natureza tributária cujo beneficiário seja pessoa jurídica. O parágrafo único do art. 199 permite ainda à Fazenda Pública da União, na forma de tratados, acordos ou convênios, permutar informações com Estados estrangeiros no interesse da arrecadação e da fiscalização de tributos.

Quais são os limites de uso das informações obtidas?

As informações obtidas com a quebra ou a transferência do sigilo permanecem protegidas: no Fisco, pelo sigilo fiscal (art. 198 do Código Tributário Nacional); no processo, pelo segredo de justiça. O compartilhamento entre as administrações tributárias da União, dos estados, do Distrito Federal e dos municípios é admitido pelo art. 37, XXII, da Constituição e pelo art. 199 do Código Tributário Nacional, na forma da lei ou de convênio, e deve ocorrer por atos formais, que permitam rastrear o fluxo das informações.

Questão sensível é a dos elementos encontrados fortuitamente, isto é, informações sobre fatos diversos daqueles que motivaram a quebra. A jurisprudência dos tribunais superiores tende a admitir o seu aproveitamento quando a medida original foi legítima e não houve desvio de finalidade, mas a doutrina critica o uso da quebra como devassa generalizada. Na defesa, examinam-se a legalidade da decisão que autorizou a medida, a correspondência entre o período e as contas abrangidos e o objeto da investigação, e a cadeia de custódia dos dados.

Como o titular pode proteger seus dados e quem responde pela violação?

A quebra deve ser questionada quando faltarem indícios concretos do ilícito, quando a medida for desproporcional ou genérica, quando houver meio menos invasivo de obter a informação ou quando não se demonstrar a relação entre os dados e a investigação. No âmbito fiscal, o contribuinte pode exigir que a requisição observe os requisitos do art. 6.º da LC n. 105/2001 e do Decreto n. 3.724/2001, inclusive a existência de procedimento fiscal regularmente instaurado.

A violação indevida do sigilo é crime: o art. 10 da LC n. 105/2001 pune com reclusão de um a quatro anos e multa a quebra de sigilo fora das hipóteses autorizadas, e o art. 11 estabelece a responsabilidade pessoal do servidor público que utilizar ou viabilizar a utilização de informação obtida em razão do sigilo, além da responsabilidade objetiva da entidade pública quando comprovado que o servidor agiu de acordo com orientação oficial.

A Lei Geral de Proteção de Dados (Lei n. 13.709/2018) acrescentou uma camada de proteção ao tratamento de dados financeiros pelas instituições, com direitos de acesso, correção e informação sobre compartilhamento, e sanções aplicadas pela Autoridade Nacional de Proteção de Dados. A LGPD, contudo, não se aplica ao tratamento realizado exclusivamente para fins de segurança pública ou de investigação e repressão de infrações penais (art. 4.º, III), que depende de legislação específica.

Perguntas frequentes sobre sigilo bancário e sua quebra

O que é quebra de sigilo bancário?

É a medida que autoriza o acesso a informações de contas, aplicações e movimentações financeiras protegidas pelo dever de sigilo das instituições financeiras. Para apurar ilícitos, depende, em regra, de ordem judicial fundamentada, nos termos do art. 1.º, § 4.º, da Lei Complementar n. 105/2001.

Qual a diferença entre sigilo bancário e sigilo fiscal?

O sigilo bancário é o dever das instituições financeiras de preservar as informações sobre as operações de seus clientes, disciplinado pela LC n. 105/2001. O sigilo fiscal é o dever da Fazenda Pública e de seus servidores de não divulgar informações sobre a situação econômica ou financeira do contribuinte obtidas em razão do ofício, previsto no art. 198 do CTN. Quando o Fisco acessa dados bancários, o sigilo é transferido de uma esfera para a outra.

A Receita Federal pode acessar meus dados bancários sem ordem judicial?

Sim, quando houver processo administrativo ou procedimento fiscal em curso e o exame for indispensável, conforme o art. 6.º da LC n. 105/2001. No Tema 225, em fevereiro de 2016, o STF declarou a regra constitucional, por entender que há transferência do sigilo da esfera bancária para a fiscal. Estados e municípios precisam regulamentar o acesso com garantias equivalentes às do Decreto n. 3.724/2001.

A Receita Federal vê todas as minhas transações por Pix?

Não individualmente. Pela e-Financeira, as instituições informam os montantes globais mensais movimentados acima de R$ 2.000,00 para pessoas físicas e R$ 6.000,00 para pessoas jurídicas, sem identificar a origem ou a natureza de cada gasto. O exame detalhado das operações exige procedimento fiscal instaurado.

O Ministério Público pode receber dados bancários sem ordem judicial?

Pode receber relatórios de inteligência financeira da UIF e a íntegra do procedimento fiscal da Receita Federal sem prévia autorização judicial, por comunicações formais e com sigilo, conforme o Tema 990 do STF. A possibilidade de solicitação direta de relatórios sem investigação formal está em discussão no Tema 1.404, ainda não julgado.

Qual a pena para quem quebra o sigilo bancário indevidamente?

Reclusão de um a quatro anos e multa, nos termos do art. 10 da LC n. 105/2001, sem prejuízo da responsabilidade civil e administrativa. O servidor público que utilizar indevidamente a informação responde pessoalmente.

Conclusão

O sigilo bancário permanece uma garantia ligada à intimidade e à vida privada, mas o Supremo Tribunal Federal consolidou a sua relativização controlada: o acesso do Fisco foi tratado como transferência do sigilo para a esfera fiscal, o compartilhamento com a persecução penal foi admitido por meios formais e os estados passaram a receber dados de pagamentos eletrônicos para fiscalizar o ICMS, sempre com a preservação das informações pelo sigilo fiscal. A tutela do titular desloca-se, assim, para o controle dos requisitos de cada medida, como a fundamentação, a pertinência, a proporcionalidade e o uso restrito das informações, e para a responsabilização de quem as utiliza indevidamente.

Principais pontos deste artigo:

• O sigilo bancário é disciplinado pela LC n. 105/2001 e fundamenta-se no art. 5.º, X e XII, da Constituição.
• A quebra para apurar ilícitos exige ordem judicial fundamentada ou deliberação motivada de CPI.
• O acesso direto do Fisco a dados bancários é constitucional (STF, Tema 225 e ADIs julgadas em 2016).
• Relatórios da UIF e procedimentos fiscais podem ser compartilhados com o Ministério Público sem prévia ordem judicial, por meios formais (Tema 990).
• Os estados podem receber dados de Pix e cartões para fiscalizar o ICMS (ADI 7.276).
• No Fisco, os dados ficam protegidos pelo sigilo fiscal (art. 198 do CTN), afastado apenas nas hipóteses do próprio Código.
• A quebra indevida é crime punido com reclusão de um a quatro anos e multa.

Leia também

• Registrato do Banco Central: como acessar e ler o SCR
• Sisbajud: o que é e como funciona o bloqueio permanente
• Crimes contra a ordem tributária: tipos, penas e defesa
• Auto de infração da Receita Federal: como consultar e impugnar
• Cédula de crédito bancário (CCB): execução, prescrição e defesas

Veja todo o conteúdo da área de Direito Tributário. Os temas ligados às relações com instituições financeiras estão reunidos na área de Contratos Bancários.