Como verificar a autorização da PF de empresa de segurança

Quem regula a segurança privada no Brasil

A Polícia Federal é o órgão federal responsável pela autorização e fiscalização de empresas de segurança privada e formação de vigilantes no Brasil. A base legal é a Lei 14.967/2024, o Estatuto da Segurança Privada, regulamentada pelo Decreto 13.012/2026 e detalhada em instruções normativas da Polícia Federal — entre elas a IN DG/PF nº 340, de 31 de julho de 2026, que disciplina os procedimentos de autorização, controle e fiscalização dos serviços especializados e orgânicos. A operação envolve a Comissão de Vistoria, e a fiscalização opera em três frentes: autorização de funcionamento da empresa, registro individual de vigilantes e licenciamento de atividades específicas (serviço orgânico, vigilância patrimonial, transporte de numerário, bens ou valores, escolta de numerário, bens ou valores e segurança pessoal).

Verificar autorização não é formalidade. Desde o Estatuto da Segurança Privada, é dever legal do contratante: o art. 3º, parágrafo único, da Lei 14.967/2024 proíbe pessoas físicas e jurídicas contratantes de adotar modelos de contratação ou critérios de concorrência que dispensem a análise prévia da regularidade formal da empresa contratada. Não é uma recomendação de boas práticas — é uma vedação legal a comprar segurança privada sem checar antes.

E há sanção do lado de quem contrata. O art. 46, § 2º da lei estende ao contratante que fecha em desconformidade as mesmas penas aplicáveis ao prestador: advertência, multa de R$ 1.000 a R$ 15.000 ou cancelamento da autorização. O art. 64 do Decreto 13.012/2026 é ainda mais direto ao incluir contratar entre as condutas puníveis, com multa de R$ 1.000 a R$ 10.000 para pessoa física e de R$ 10.000 a R$ 30.000 para pessoa jurídica de direito público ou privado. Somam-se a isso os riscos já conhecidos: nulidade do contrato, responsabilidade civil e criminal por incidente, autuação em fiscalização e dano à imagem em auditoria, ESG ou diligência de investidor.

Tipos de autorização e o que cada uma cobre

A autorização não é única — ela é específica por atividade. A Lei 14.967/2024 lista treze serviços de segurança privada (art. 5º) e o Decreto 13.012/2026 os consolida em sete grupos (art. 3º); destes, cinco aparecem com mais frequência nos contratos corporativos.

Vigilância patrimonial — atividade armada ou desarmada de proteção a patrimônio em locais privados ou públicos. É a modalidade mais comum em condomínios, indústrias e centros logísticos. Vigilância orgânica — quando a empresa contratante mantém serviço próprio de vigilância (com vigilantes contratados diretamente), mas precisa também de autorização da Polícia Federal específica. Transporte de numerário, bens ou valores (o antigo "transporte de valores") — coleta, transporte e entrega. Atividade especializada com requisitos próprios de blindagem e armamento. Escolta de numerário, bens ou valores (antes chamada de "escolta armada") — proteção de cargas em deslocamento, com requisitos específicos. Segurança pessoal — proteção de pessoa física específica. Se o contrato usa os nomes antigos, vale conferir se a autorização apresentada cobre a atividade pelo nome atual.

Para cada atividade, a autorização tem alcance territorial e prazo de validade — e aqui está um dos erros mais caros de conferência: não existe autorização nacional. O art. 5º do Decreto 13.012/2026 é expresso ao dizer que os prestadores só podem prestar os serviços para os quais tenham sido autorizados na respectiva unidade federativa, e o art. 6º exige que a filial aberta em estado onde a empresa ainda não tem autorização preencha todos os requisitos de novo. Empresa autorizada para vigilância patrimonial em São Paulo não está automaticamente autorizada a operar em Minas Gerais: precisa de autorização própria daquele estado. Para quem contrata operação multi-site, isso vira item de checklist por unidade, não por CNPJ.

O decreto também define, em uma frase, o que o contratante precisa checar. O art. 8º diz que a regularidade formal corresponde à autorização de funcionamento válida concedida pela PF, observadas as atividades específicas para as quais foi concedida autorização e o limite territorial de sua atuação. São três conferências: autorização válida, atividade contratada entre as autorizadas, estado da prestação dentro do limite territorial.

Sobre validade: a autorização é renovada a cada dois anos para empresas de serviços de segurança, escolas de formação e serviços orgânicos, e a cada cinco anos para empresas de monitoramento de sistemas eletrônicos de segurança (art. 40, II da lei). Quem repete "renovação a cada dois anos" sem essa ressalva erra o prazo do fornecedor de monitoramento.

Etapa 1 — Como consultar a empresa

A Polícia Federal mantém canais de consulta e procedimentos administrativos para acesso a informações de empresas de segurança privada. O ponto de partida é o portal oficial da Polícia Federal (gov.br/pf), seção de Segurança Privada. Por meio dos canais disponíveis, é possível confirmar três informações fundamentais: se a empresa possui autorização vigente, qual a atividade autorizada e qual a unidade federativa coberta.

Vale saber o que está em construção. O art. 18 da Lei 14.967/2024 determina que a PF institua sistema informatizado de cadastramento de prestadores, serviços orgânicos e profissionais, e o art. 70, § 4º do Decreto 13.012/2026 prevê que a divulgação das informações para controle social será feita por meio do Portal Gov.br. Nem a lei nem o decreto nomeiam o sistema, indicam endereço de consulta ou fixam prazo para essa divulgação — então trate qualquer canal como sujeito a mudança e confirme no portal oficial antes de cada contratação.

O procedimento prático é o seguinte. Primeiro, peça à empresa cópia do Certificado de Funcionamento ou do Certificado de Segurança vigente, com número, data de emissão e prazo de validade. Segundo, confira o CNPJ no certificado com o CNPJ que aparece na proposta comercial e no contrato. Terceiro, confirme as informações via portal da Polícia Federal ou solicite confirmação direta à Coordenação responsável quando o canal de consulta pública não for suficiente. Quarto, registre a verificação em planilha de compliance ou sistema documental, com data e captura de tela.

Procedimentos e canais específicos podem mudar — verifique sempre o portal oficial atualizado antes de iniciar a contratação.

Etapa 2 — Como verificar o vigilante

Autorizar a empresa não é suficiente — é preciso verificar também o profissional alocado. Cada vigilante tem registro individual na Polícia Federal e documento de identificação profissional com validade de dois anos, expedido apenas para quem possui curso de formação, aperfeiçoamento ou atualização válido (arts. 55, II e 56 do Decreto 13.012/2026). A formação é feita em escola de formação autorizada pela PF, com instrutores previamente credenciados, e é complementada pelo curso de atualização — nome oficial do que o mercado ainda chama de reciclagem.

Por trás do documento estão os requisitos do art. 28 da lei, úteis como roteiro de conferência: ser brasileiro, nato ou naturalizado; ter idade mínima de 21 anos; ter sido aprovado em exame de saúde física, mental e psicológica; ter concluído o curso de formação; não ter antecedentes por crime doloso, ressalvada a reabilitação; estar quite com as obrigações eleitorais e militares; e ter escolaridade compatível — ensino fundamental completo para o vigilante, ensino médio completo para o vigilante supervisor. Quem já tinha curso homologado antes da lei está dispensado de comprovar escolaridade, pela regra de transição do art. 69 do decreto.

O procedimento prático: solicite à empresa, antes do início da operação, cópia do Cartão de Vigilante ou documento equivalente de cada profissional alocado ao seu posto. O documento deve trazer foto, nome, CPF, CNPJ da empregadora, modalidade habilitada e prazo de validade. Em postos com vigilância armada, exija também o registro do armamento e a comprovação do treinamento de tiro periódico. Para postos com escolta ou transporte de valores, há requisitos adicionais de equipamento e treinamento.

Cláusula contratual útil: a empresa contratada se compromete a substituir, em prazo definido, qualquer vigilante que perder a habilitação durante a vigência do contrato, com obrigação de comunicar imediatamente o tomador.

Sinais de alerta de empresa irregular

Empresas irregulares costumam apresentar padrões reconhecíveis. Recusa em apresentar o documento de autorização. Já a alegação de "estar em renovação" merece um cuidado: ela pode ser legítima. O art. 40, § 5º da Lei 14.967/2024 dá à PF 30 dias para decidir o pedido de renovação e, passado esse prazo, o próprio protocolo vale como renovação temporária e precária até a decisão final. O que não se aceita é renovação alegada sem protocolo nenhum — peça o comprovante e a data de entrada. Preço significativamente abaixo do mercado para a modalidade contratada — vigilância armada legítima tem custo determinado por CCT, encargos, armamento e treinamento; preços muito inferiores indicam economia em algum item obrigatório. Vigilantes com documento de identificação profissional vencido ou sem comprovação de curso de atualização. Endereço da empresa que não confere com o registrado em Receita Federal ou Polícia Federal. Mudanças frequentes de razão social. Histórico de processos administrativos por uso indevido de armamento, por irregularidade em treinamento ou por inadimplência trabalhista.

Se algum desses sinais aparecer, a recomendação é simples: não contratar até regularização documental ou descartar a proposta. Contratar empresa irregular para economizar em curto prazo costuma sair caro em médio prazo.

Certificações complementares

A autorização da Polícia Federal é obrigatória. Há também certificações complementares, voluntárias, que indicam qualidade de gestão. ISO 9001 — sistema de gestão da qualidade. ISO 27001 — segurança da informação, particularmente relevante quando a empresa de vigilância opera com câmeras, gravações e controle de acesso integrados a sistemas do contratante. ISO 31000 — gestão de risco. Certificações setoriais, como filiação à FENAVIST (Federação Nacional das Empresas de Segurança e Transporte de Valores) e à ABESE (Associação Brasileira das Empresas de Sistemas Eletrônicos de Segurança), também contam como referências de mercado.

Importante: nenhuma dessas certificações substitui a autorização da Polícia Federal. Elas complementam, e não substituem, o requisito legal.

Quando a empresa não está regular

Três caminhos de ação. Primeiro, esclarecer com a empresa — pode ser problema documental temporário, em renovação ou em correção. Solicite documento provisório oficial e prazo. Segundo, denunciar quando houver indícios de fraude ou operação irregular reiterada — a Polícia Federal mantém canais de denúncia, e há também o Ministério Público para casos com possível prejuízo a contratantes. Terceiro, descartar a proposta — em caso de dúvida fundada, contratar outra empresa autorizada protege o tomador.

Empresas em processo de suspensão ou cancelamento de autorização aparecem em publicações oficiais da Polícia Federal. A consulta periódica a essas publicações faz parte da rotina de compliance em empresas com contratos de segurança em vigor.

Erros comuns na verificação

Cinco erros recorrentes comprometem a proteção do tomador.

Pular a verificação por confiar em indicação ou histórico — empresa que era regular há cinco anos pode estar suspensa hoje; verificação é momento contratual, não passado. Aceitar declaração da empresa sem documento — declaração não substitui certificado oficial. Verificar a empresa e esquecer os vigilantes — autorização empresarial não cobre profissional com documento profissional vencido. Conferir a autorização e ignorar atividade e território — autorização válida para vigilância patrimonial em um estado não autoriza escolta, nem operação no estado vizinho. Não revisar periodicamente — autorização tem prazo de validade; sem revisão, contrato pode ser executado por empresa com autorização vencida. Confundir certificações ISO com autorização da Polícia Federal — ISO é qualidade de gestão; autorização é requisito legal e não há substituição possível.