Resumen
En septiembre de 2024, Brasil sustituyó su marco normativo de seguridad privada de 1983, la Ley 7,102/1983, por la Ley 14.967/2024, el Estatuto da Segurança Privada e da Segurança das Instituições Financeiras . El nuevo estatuto entró en vigor tras su publicación y estableció un período de transición plurianual para que el sector lo cumpliera: los proveedores disponen de aproximadamente tres años a partir de la publicación para cumplir plenamente con los nuevos requisitos, con plazos específicos para el capital mínimo, el personal técnico y los estándares de equipamiento, escalonados hasta 2026 y 2027, según la línea de servicio.
Los días 9 y 10 de junio de 2026, el gobierno federal promulgó el Decreto 13.012/2026, el reglamento de aplicación que la ley llevaba casi dos años esperando. El decreto transforma gran parte de la legislación, pasando de principios generales a un régimen operativo de obligado cumplimiento, con sanciones explícitas para los proveedores clandestinos y para los clientes que los contratan.
El nuevo marco jurídico
Hasta la publicación del decreto de junio de 2026, partes sustanciales de la ley carecían del detalle operativo necesario para su aplicación coherente: si bien se había establecido el requisito de autorización, aún no se habían definido los criterios técnicos que regían los niveles de personal, el equipamiento, los seguros y las sanciones. El Decreto 13.012/2026 subsana esta deficiencia y, al hacerlo, se dirige explícitamente tanto a los operadores clandestinos como a las partes que los contratan.
Principales cambios regulatorios y de mercado
La reforma introduce varios cambios estructurales en el marco regulatorio.
Toda empresa que preste servicios de seguridad privada —custodia patrimonial, escolta armada, transporte de efectivo, protección personal, gestión de riesgos o vigilancia electrónica— ahora requiere autorización previa de la Policía Federal, la cual se obtiene y mantiene a través del sistema GESP ( Gestión Electrónica de Seguridad Privada ). Operar sin esta autorización constituye una actividad clandestina según el nuevo marco legal.
Los contratistas independientes y las cooperativas de seguridad ya no constituyen una estructura contractual legal. La ley restringe la prestación de estos servicios a entidades jurídicas autorizadas, cerrando así un canal que el mercado utilizaba anteriormente para acuerdos informales o temporales.
Actualmente, los requisitos de capital mínimo desembolsado se aplican según el tipo de servicio y funcionan como un indicador de la solvencia financiera del proveedor. Los umbrales indicativos incluyen aproximadamente R$2 millones para operadores de transporte de efectivo, R$500,000 para proveedores de seguridad general (reducible a R$125,000 para empresas cuyo personal opera sin armas en seguridad patrimonial o de eventos), R$200,000 para empresas de gestión de riesgos y escuelas de capacitación, y R$100,000 para empresas de monitoreo electrónico, con un requisito adicional de R$100,000 por cada línea de servicio adicional autorizada.
Se ha ampliado el ámbito de las actividades reguladas. La seguridad en eventos en espacios de uso público, la seguridad en el transporte colectivo por carretera, río o mar, la vigilancia electrónica y las operaciones de CCTV, así como el control de acceso en puertos y aeropuertos, se incluyen ahora formalmente dentro del perímetro regulatorio, en varios casos por primera vez.
La autorización no se concede de forma permanente. Debe renovarse periódicamente: cada dos años para la mayoría de los proveedores y cada cinco años para las empresas de monitorización electrónica. Esto significa que la regularidad del proveedor en el momento de la contratación no garantiza la continuidad de la relación.
El Decreto 13.012/2026 añade elementos operativos a estos requisitos: niveles mínimos de personal y vehículos por categoría de servicio, seguro obligatorio, formación profesional estandarizada con certificados electrónicos de validez nacional, criterios de verificación de antecedentes más rigurosos y obligaciones específicas de planificación de seguridad para eventos con más de 1,000 asistentes. El decreto también otorga a la Policía Federal mayor autoridad para suspender operaciones sin licencia e incautar equipos utilizados de forma irregular.
Nota al margen: ¿Estandarización o un mercado más reducido?
El argumento expuesto anteriormente parte de la premisa de que una regulación más estricta se traduce en un mercado más fiable para los compradores, y, en apariencia, ese es el objetivo declarado de la reforma: menos operadores clandestinos, una autorización más clara y una calidad de servicio más predecible. Si ese es también su efecto neto es una cuestión aparte, y menos resuelta.
El nuevo marco regulatorio integra una amplia gama de actividades —desde la vigilancia armada tradicional hasta la monitorización electrónica y la consultoría en gestión de riesgos— bajo una única estructura, con requisitos de cumplimiento que se diseñaron principalmente en función del perfil operativo de los grandes proveedores consolidados. Cabe preguntarse si esos mismos requisitos resultan adecuados para empresas más pequeñas y especializadas, como las consultoras de riesgos especializadas y los proveedores de seguridad basados en tecnología, cuya estructura de costes dista mucho de la de una empresa de vigilancia tradicional. Una consecuencia plausible, independientemente de si fue intencionada o no, es la reducción del número de proveedores independientes o especializados que pueden mantenerse activos en el mercado, lo que, en la práctica, limitaría la entrada de nuevos competidores, incluso sin que se haya planteado de esa manera.
Esta no es una conclusión obvia, y los datos para confirmarla o descartarla aún son escasos en esta etapa inicial de la implementación. Sin embargo, a medida que el proceso de autorización de la Policía Federal se consolida en torno a menos actores, pero de mayor tamaño, durante los próximos ciclos de renovación, conviene observar si el mercado se está volviendo más seguro, más restringido o ambas cosas, y si estos dos resultados son tan independientes como lo presupone la ley.
Obligaciones legales del cliente
Una disposición fundamental de la ley, recogida en su artículo 3, establece que las partes contratantes —entre ellas, empresas, condominios, centros comerciales y organizadores de eventos— no podrán adoptar modelos de contratación ni criterios de competencia que prescindan de una evaluación previa de la regularidad formal del proveedor. Esta no es una práctica recomendada, sino una obligación legal que recae sobre el comprador.
En términos prácticos, esta disposición elimina la suposición de que el cumplimiento normativo es responsabilidad exclusiva del proveedor. Cuando una parte contratante contrata a una empresa clandestina o a un profesional de la seguridad que opera sin la debida autorización, el riesgo resultante no se limita al proveedor, sino que se extiende a la parte que suscribió el contrato. El Decreto 13.012/2026 lo deja claro, estableciendo sanciones administrativas tanto para los proveedores no autorizados como para las partes que los contratan.
Esta es la lógica subyacente de la reforma: los reguladores no pueden supervisar de manera viable cada decisión de contratación tomada por cada junta de condominio o departamento de seguridad corporativa, por lo que la ley traslada parte de la carga de verificación al momento de la contratación, donde la aplicación de la ley es más factible.
Riesgos operativos y legales de una violación de seguridad
La exposición que genera este marco no es teórica ni se limita a una sola categoría de riesgo.
Las partes contratantes pueden enfrentar responsabilidad civil y administrativa derivada directamente de la obligación legal de verificar la regularidad de un proveedor antes de su contratación. Si posteriormente se descubre que un proveedor no está autorizado, la falta de verificación previa debilita cualquier defensa que la parte contratante pudiera alegar.
En los casos más graves, especialmente aquellos que involucran servicios de seguridad armada, la exposición puede extenderse al ámbito penal, donde la conducta irregular de un proveedor —por ejemplo, el uso de armas de fuego sin el registro o la autorización adecuados para esa empresa— crea una cadena de responsabilidad que llega hasta la parte contratante.
También debe tenerse en cuenta el riesgo reputacional. La asociación pública con un proveedor de seguridad clandestino, especialmente tras un incidente, representa un tipo de exposición que puede afectar la reputación de una organización durante un período prolongado, ya sea que la parte contratante sea un centro comercial, un organizador de eventos o un departamento de seguridad corporativa.
El riesgo operacional es igualmente relevante. Un proveedor puede ver su autorización suspendida o revocada durante la vigencia de un contrato, ya sea por una intervención de la Policía Federal, una renovación fallida o una falta de capital, dejando a la parte contratante sin cobertura y requiriendo una búsqueda urgente de un proveedor sustituto.
Marco de cumplimiento y debida diligencia
Para abordar este problema, no es necesario rediseñar por completo los procesos de adquisición. Basta con tratar la regularidad de los proveedores como un control recurrente, en lugar de una única verificación realizada al momento de la firma.
- Diligencia debida documental. Antes de formalizar el contrato, confirme que la autorización de la Policía Federal del proveedor está vigente y corresponde al servicio específico que se contrata, que su capital social cumple con el umbral aplicable y que no existe ninguna suspensión o cancelación pendiente.
- Garantías contractuales de regularidad continua. Incluir obligaciones que exijan al proveedor mantener su autorización durante toda la vigencia del contrato, con requisitos de notificación en caso de cualquier cambio de estado y un derecho de rescisión correspondiente para la parte contratante.
- Los protocolos de crisis y los informes periódicos son entregables contractuales. Dado que ahora se exige a los proveedores que gestionan grandes eventos que mantengan un análisis de riesgos y una planificación del control de acceso documentados, esta documentación debería ponerse a disposición de la parte contratante como parte del servicio, en lugar de tratarse como un complemento.
- Reevaluación periódica. Verifique nuevamente la regularidad del proveedor en un ciclo que coincida con los períodos de renovación legales (dos años para la mayoría de los proveedores, cinco años para las empresas de monitoreo electrónico), en lugar de asumir un cumplimiento continuo durante la vigencia del contrato.
Conclusión
La Ley 14,967/2024, ahora en vigor gracias al Decreto 13.012/2026, va más allá de modernizar un marco normativo que data de 1983 o elevar los estándares para los proveedores de seguridad. Redistribuye parte del riesgo legal asociado a las irregularidades de los proveedores a la parte contratante. La Policía Federal ahora cuenta con herramientas más claras y un mandato explícito para actuar tanto contra los proveedores sin licencia como contra los clientes que los contratan. Bajo el marco actual, la parte que contrata servicios de seguridad privada en Brasil ya no es un observador pasivo de la situación regulatoria del proveedor. Verificar dicha situación y mantener esa verificación a lo largo del tiempo forma parte ahora de las obligaciones de cumplimiento de la parte contratante. Fundamentalmente, esta red regulatoria se extiende mucho más allá de la contratación de terceros; transforma igualmente las operaciones de seguridad interna ( segurança orgânica ), lo que significa que las corporaciones y los condominios residenciales que prescinden de proveedores para operar sus propios equipos de vigilancia internos están ahora sujetos a las mismas autorizaciones, supervisión y responsabilidades de cumplimiento estricto de la Policía Federal.
