A Receita acessa dados bancários sem ordem judicial?

O que a LC 105/2001 autoriza e o dever das instituições financeiras

A Lei Complementar 105/2001 disciplina o sigilo das operações financeiras. Seu art. 6º permite que as autoridades e agentes fiscais examinem documentos, livros e registros de instituições financeiras quando houver processo administrativo instaurado ou procedimento fiscal em curso e o exame for considerado indispensável. O art. 5º, por sua vez, impõe às instituições o dever de prestar informações periódicas à administração tributária.

O ponto sensível é que esse acesso ocorre sem prévia autorização judicial. A lógica adotada é a de que não há propriamente quebra, e sim transferência do sigilo: o dado sai do banco e passa a ser protegido pelo sigilo fiscal, mantido pela própria administração.

Os limites do acesso e o que pode ser questionado

O Supremo Tribunal Federal reconheceu a constitucionalidade desse acesso pela administração tributária sem autorização judicial, desde que preservado o sigilo dos dados e observado o devido procedimento. Isso reduziu muito o espaço para anular autuações apenas por causa da forma de obtenção das informações.

Ainda assim, restam limites que podem ser questionados: o acesso deve estar vinculado a procedimento fiscal regularmente instaurado, ser indispensável à apuração e respeitar a proteção do dado obtido. Desvios, como uso das informações fora do procedimento que as originou ou compartilhamento indevido com terceiros, podem ser atacados na impugnação e, se necessário, em juízo. Quem se sentir lesado no tratamento de seus dados pode também buscar orientação junto aos órgãos públicos de proteção do contribuinte e de dados pessoais.

O prazo para impugnar a autuação, quando o problema é a origem dos dados

Independentemente da forma como a Receita obteve os dados bancários, o auto de infração continua sujeito ao rito comum do processo administrativo fiscal, e é nesse rito que o argumento sobre desvio ou uso indevido dos dados deve ser levantado, dentro do prazo. O art. 15 do Decreto 70.235/1972 estabelece que a impugnação, feita por escrito e instruída com os documentos que a fundamentam, é apresentada ao órgão preparador no prazo de vinte dias úteis, contados da intimação da exigência — prazo em dias úteis fixado pela redação que a Lei Complementar 227/2026 deu ao dispositivo. Perder esse prazo sem impugnar torna o crédito definitivo na esfera administrativa, o que fecha a via mais barata e rápida para questionar tanto o mérito da autuação quanto a regularidade do acesso aos dados bancários que a embasaram. A impugnação é o momento processual adequado para arguir, com documentos, que o exame das informações financeiras extrapolou o procedimento fiscal que o autorizava, que não havia processo administrativo regularmente instaurado no momento da requisição, ou que houve compartilhamento das informações fora da finalidade que justificou o acesso. Deixar essas alegações para depois, quando a discussão já migrou para a fase de cobrança ou para o Conselho Administrativo de Recursos Fiscais, restringe as possibilidades de defesa e costuma exigir garantia do débito para seguir discutindo.