Fale com especialista

Categoria: Diligência e KYC

Conheça seu cliente, parceiro, colaborador e demais rotinas de diligência baseada em risco.

  • KYC contínuo: quando atualizar o cadastro e refazer a diligência

    KYC contínuo: quando atualizar o cadastro e refazer a diligência

    KYC contínuo é a manutenção do conhecimento sobre o cliente durante o relacionamento, com revisão dos dados e do risco quando necessário. A atualização cadastral integra esse processo, mas uma alteração de campo nem sempre encerra a diligência. O objetivo é verificar se o perfil conhecido continua sustentando as decisões sobre a relação.

    Uma empresa pode manter o mesmo CNPJ e mudar de atividade, representantes ou estrutura de controle. Um cliente também pode começar a usar um produto de maneira diferente da prevista. A revisão precisa identificar o que mudou, qual evidência confirma a informação e se a mudança exige uma nova decisão.

    KYC contínuo, atualização cadastral e monitoramento são a mesma coisa?

    São atividades conectadas, com entregas diferentes. A atualização corrige ou confirma dados. A diligência interpreta esses dados no contexto da relação. O monitoramento observa sinais e comportamentos que podem demandar análise. Um evento identificado em uma dessas atividades pode abrir trabalho nas demais.

    O processo geral de KYC, KYP, KYE e KYS organiza o conhecimento das contrapartes. Aqui, o recorte é o cliente já cadastrado: quando reabrir a avaliação, quais informações rever e como preservar a decisão anterior. O monitoramento contínuo em PLD trata de sinais, alertas e evidências, não apenas da validade do cadastro.

    Quando atualizar o cadastro do cliente

    Combine revisões periódicas com revisões motivadas por eventos. O calendário evita que a carteira fique esquecida; os gatilhos permitem reagir antes da próxima data prevista. Defina a periodicidade a partir da norma aplicável, da política e do risco, sem adotar um prazo universal para toda atividade regulada.

    • Alteração de representantes, controladores ou estrutura societária relevante.
    • Mudança na atividade, nas regiões de atuação ou na finalidade da relação.
    • Uso de novo produto, canal ou serviço que altere a exposição.
    • Informação relevante em listas ou notícias, após confirmar identidade e contexto.
    • Divergência material entre o cadastro e dados verificados durante a operação.

    Nem toda mudança exige o mesmo aprofundamento. A correção de um telefone e a entrada de um novo controlador têm consequências distintas. Registre o critério que define uma revisão pontual, uma revisão ampliada ou o encaminhamento para outra área. Isso evita tratar toda alteração como baixo risco ou refazer o cadastro inteiro sem necessidade.

    O que revisar antes de encerrar a atualização

    Compare o dado anterior, a nova informação e a evidência que sustenta a mudança. As fontes de consulta KYC devem responder à pergunta específica da revisão. Uma base que confirma situação cadastral não demonstra, sozinha, os poderes de representação ou toda a cadeia de controle.

    • Identificação: a pessoa ou empresa continua corretamente identificada?
    • Representação e controle: os vínculos relevantes permanecem demonstrados?
    • Perfil: atividade, capacidade econômica e uso esperado continuam coerentes?
    • Risco: a mudança altera a classificação ou as condições de acompanhamento?
    • Decisão: há pendência, aprovação condicionada ou necessidade de escalonamento?

    A revisão pode confirmar os dados sem mudar a classificação. Também pode revelar que o perfil anterior estava incompleto. Nos dois casos, o registro precisa explicar a conclusão. Marcar uma tarefa como concluída sem indicar o que foi verificado impede distinguir uma revisão substantiva de um simples contato com o cliente.

    Exemplo fictício: a empresa mudou de representante

    Considere uma empresa fictícia que solicita a inclusão de uma nova pessoa autorizada a atuar em seu nome. O identificador da empresa coincide com o cadastro, mas o documento recebido não esclarece os poderes para a operação pretendida. A equipe registra a mudança solicitada e abre uma pendência de representação.

    O analista verifica a documentação pertinente, compara os poderes concedidos e registra a conclusão. Se o escopo estiver demonstrado, atualiza o cadastro e encaminha a aprovação conforme a alçada. Se a dúvida persistir, mantém a pendência explícita e aplica o procedimento interno, sem classificar a tentativa de contato como validação concluída.

    A empresa pode continuar com o mesmo nível de risco, ou a alteração pode revelar outra mudança que precise de análise. O exemplo não determina bloqueio, recusa ou comunicação automática. Ele mostra por que a atualização de um nome deve estar conectada à verificação do atributo e à decisão sobre seu uso.

    Como organizar pendências e exceções da revisão

    Uma carteira com revisões vencidas precisa de uma fila com responsáveis, motivos e prioridades. Separe atraso de contato, indisponibilidade da fonte e insuficiência documental. Esses problemas pedem respostas diferentes. A priorização deve considerar a exposição da relação e a relevância da lacuna, além do tempo decorrido.

    Uma exceção precisa indicar o que foi autorizado, por quem e sob quais condições. Defina evidências de encerramento e acompanhe o retorno da pendência. A aprovação comercial de uma continuidade não substitui a análise de compliance nem resolve, por si, requisitos regulatórios ainda não atendidos.

    Quando a alteração envolver propriedade ou controle, aprofunde a análise de beneficiário final. Se mudar o risco, conecte a conclusão à matriz de risco e às medidas previstas para a nova categoria. Preserve a justificativa inclusive quando decidir não reclassificar.

    Que evidências e indicadores acompanhar

    Mantenha versão anterior, alteração identificada, fonte, data, responsável e decisão. Registre também os efeitos sobre produtos, acompanhamento e próximas revisões, quando pertinentes. O histórico deve permitir reconstruir o conhecimento disponível em cada momento, sem substituir silenciosamente a informação antiga.

    • Revisões previstas, iniciadas e concluídas, separadas por risco.
    • Pendências por causa e tempo de permanência, sem ocultar exceções.
    • Mudanças de classificação efetivamente justificadas.
    • Revisões reabertas porque faltou evidência ou houve erro de validação.

    Uma taxa alta de conclusão perde significado se a equipe apenas confirmar presença de documentos. Use amostras para verificar qualidade e diferencie tarefa finalizada de risco resolvido. Esses indicadores são sugestões de gestão, não metas regulatórias ou prova isolada de efetividade.

    Referências e limites para aplicar o KYC contínuo

    A Circular BCB nº 3.978 é referência para procedimentos de conhecimento e atualização no seu âmbito de aplicação. O calendário e as exigências devem ser conferidos no texto vigente e nas regras do setor; a expressão KYC contínuo não cria prazo único para todas as empresas.

    No tratamento de dados pessoais, considere finalidade, necessidade e qualidade previstas na LGPD. Limite coleta e acesso ao necessário, com fundamento jurídico e retenção adequados. Automatizar a busca de mudanças não elimina a responsabilidade pela interpretação e pela decisão.

    Perguntas frequentes

    O que é KYC contínuo?

    É manter o conhecimento do cliente durante a relação, revisando dados, contexto e risco por calendário e por eventos relevantes. Não se limita ao cadastro inicial.

    Existe um prazo único para atualizar todo cadastro KYC?

    Não. Verifique a regulamentação do setor e os critérios da política de risco. Eventos relevantes podem exigir revisão antes da próxima data periódica.

    Atualizar um documento encerra a diligência?

    Não necessariamente. É preciso verificar o atributo, avaliar o efeito da mudança e documentar a conclusão ou as pendências conforme o procedimento aplicável.

    KYC contínuo é igual a monitoramento de transações?

    Não. O KYC mantém o conhecimento do cliente; o monitoramento observa operações e sinais. Os dois fluxos devem trocar informações quando houver mudanças relevantes.

  • Diligência reforçada: como analisar clientes de maior risco

    Diligência reforçada: como analisar clientes de maior risco

    Diligência reforçada é o aprofundamento das verificações sobre um cliente ou uma relação de maior risco. Também chamada de Enhanced Due Diligence, ou EDD, ela deve esclarecer as dúvidas relevantes para a decisão, com evidências proporcionais à exposição. Classificação elevada de risco não comprova ilicitude nem determina, sozinha, rejeição automática.

    O trabalho começa ao transformar um sinal de risco em perguntas verificáveis. Pedir mais documentos sem explicar sua finalidade aumenta esforço e pode não reduzir a incerteza. Uma análise consistente define o motivo do aprofundamento, a informação necessária e a autoridade que decidirá com base no resultado.

    O que muda entre a diligência padrão e a reforçada

    O processo de conhecimento de clientes e contrapartes estabelece a base de identificação e contexto. Na diligência reforçada, a equipe aumenta a profundidade dos pontos que justificam maior atenção. O cadastro básico continua necessário; o aprofundamento deve ser direcionado, não uma repetição sem propósito de todo o onboarding.

    A diferença pode estar na origem da evidência, na amplitude da estrutura examinada, na análise econômica ou na instância de revisão. Não existe uma quantidade de páginas que transforme automaticamente um dossiê em EDD. O registro deve mostrar como as perguntas foram respondidas e quais limitações persistem.

    Quando aprofundar a diligência do cliente

    A classificação de risco deve orientar a abertura do fluxo, junto com eventos relevantes e exigências aplicáveis. Os critérios precisam ser conhecidos pela equipe para que casos semelhantes recebam tratamento coerente. Uma revisão pode ocorrer antes da contratação ou durante o relacionamento.

    • Estrutura societária cuja complexidade dificulte compreender propriedade ou controle.
    • Inconsistência material entre atividade declarada e finalidade da operação.
    • Condição de PEP ou outros fatores que demandem medidas específicas conforme a norma.
    • Exposição a jurisdições ou relações que exijam atenção adicional, avaliadas no contexto aplicável.
    • Informação externa relevante, após confirmar identidade, origem e atualidade.

    Esses exemplos não são uma lista legal exaustiva. Uma notícia desfavorável ou um país citado no cadastro não autorizam concluir envolvimento em crime. Verifique o fato, as regras efetivamente aplicáveis e sua relevância para o produto ou a relação antes de escolher as medidas adicionais.

    Como definir as perguntas da análise reforçada

    Organize o escopo por dúvida. Se a questão é representação, procure evidência de poderes. Se é controle, examine a estrutura pertinente. Se é compatibilidade econômica, descreva o que precisa ser entendido sobre atividade e movimentação. Evite solicitar um pacote documental padronizado que não responda ao motivo do caso.

    • Qual fator levou ao aprofundamento e em que evidência ele se apoia?
    • Que informação adicional pode confirmar, corrigir ou limitar esse fator?
    • Qual fonte é adequada e qual resultado será considerado suficiente?
    • Que divergência exige revisão e qual é a alçada de decisão?
    • Que condição precisará ser acompanhada depois da decisão?

    A análise de beneficiário final é um aprofundamento específico quando a propriedade ou o controle precisam ser esclarecidos. Ela não substitui os demais pontos da EDD. Da mesma forma, a consulta de PEP, sanções e listas não esgota o entendimento da relação.

    Como avaliar evidências sem confundir declaração e validação

    Separe o que foi informado pelo cliente do que foi confirmado por outras evidências. Uma declaração pode orientar a busca, mas o parecer precisa mostrar seu alcance. Documentos distintos podem repetir a mesma informação original; quantidade não significa confirmação independente.

    Confira vínculo com a pessoa analisada, período, valores pertinentes e coerência com a finalidade da relação. Quando uma fonte estiver indisponível, registre o erro e o procedimento de contingência. Não converta falha de consulta em resultado negativo ou ausência de risco.

    Se houver notícias, use critérios próprios de análise de mídia negativa. Identidade confirmada, alegação, investigação e decisão não são a mesma coisa. O aprofundamento precisa preservar essas diferenças em vez de produzir um rótulo único de cliente problemático.

    Exemplo fictício: estrutura de controle ainda não esclarecida

    Uma empresa fictícia pretende contratar um serviço compatível com sua atividade, mas apresenta duas pessoas jurídicas intermediárias na estrutura societária. O documento disponível identifica só a primeira camada. A equipe descreve a lacuna: ainda não consegue sustentar quem exerce o controle relevante para aquela análise.

    O analista solicita os esclarecimentos proporcionais à estrutura e busca evidências pertinentes. Um documento complementar resolve parte da cadeia, mas outro vínculo continua sem confirmação. O parecer separa o que foi demonstrado do que permanece pendente e explica como isso afeta a decisão.

    A instância competente avalia o resultado conforme a política e a norma aplicável. Uma aprovação condicionada, quando admitida, precisa de condições verificáveis, responsável e acompanhamento. Uma limitação impeditiva não deve ser disfarçada de pendência administrativa para encerrar a tarefa.

    Como documentar a decisão e o acompanhamento

    O dossiê de análise PLD deve vincular motivo, perguntas, evidências, limitações e conclusão. Evite pareceres que apenas enumeram consultas. O leitor precisa compreender por que os resultados sustentam a decisão e quais hipóteses foram descartadas.

    • Motivo e escopo da diligência reforçada.
    • Fontes examinadas e resultados relevantes, inclusive limitações.
    • Conclusão fundamentada e alçada responsável.
    • Condições, restrições ou ações de acompanhamento quando cabíveis.
    • Gatilhos para revisar a decisão se o contexto mudar.

    Não confunda aceitação de relacionamento, classificação de risco e decisão sobre eventual comunicação ao Coaf. São decisões relacionadas, mas têm critérios e procedimentos próprios. Uma EDD não deve produzir comunicação, bloqueio ou encerramento de forma automática apenas por ter sido aberta.

    Referências para aplicar a diligência reforçada

    A Circular BCB nº 3.978 relaciona procedimentos de conhecimento ao risco no seu âmbito. O Manual da Supervisão do BCB, na seção de identificação e qualificação, também aborda procedimentos de diligência proporcionais às situações de risco. Confira regras e atualizações pertinentes ao setor.

    Este roteiro é operacional, não uma lista universal de exigências. O uso de dados pessoais deve observar a LGPD, com finalidade, fundamento jurídico e acesso adequados. O caso apresentado é fictício e não representa cliente, decisão ou resultado real da FusionX.

    Perguntas frequentes

    O que significa EDD na diligência de clientes?

    EDD significa Enhanced Due Diligence, ou diligência reforçada. É o aprofundamento das verificações sobre uma relação de maior risco, conforme as dúvidas identificadas e as exigências aplicáveis.

    Cliente de maior risco deve ser rejeitado automaticamente?

    Não apenas pela classificação. A decisão depende da análise, das evidências, da política e da regulamentação. Pode haver impedimentos específicos que precisam ser avaliados no caso concreto.

    Diligência reforçada é pedir mais documentos?

    Não se resume a isso. É definir perguntas relevantes, obter evidências adequadas e fundamentar a decisão. Documentos adicionais precisam responder ao motivo do aprofundamento.

    Uma EDD determina comunicação automática ao Coaf?

    Não. A abertura da EDD não substitui a análise e os critérios próprios de comunicação aplicáveis à instituição. O resultado deve seguir o fluxo de decisão e governança pertinente.

  • Origem de recursos e origem de patrimônio: diferenças na diligência

    Origem de recursos e origem de patrimônio: diferenças na diligência

    Origem de recursos e origem de patrimônio respondem a perguntas diferentes na diligência. A primeira procura explicar como foi gerado o dinheiro usado em uma operação ou relação. A segunda examina como a pessoa formou seu patrimônio ao longo do tempo. Uma transferência bancária pode mostrar o caminho do dinheiro sem demonstrar a atividade que o gerou.

    Os conceitos também aparecem como Source of Funds, ou SoF, e Source of Wealth, ou SoW. A distinção ajuda a selecionar evidências e evitar conclusões excessivas. Saber que alguém possui determinado bem não confirma, por si, a origem de um aporte específico; identificar um recebimento também não explica todo o patrimônio.

    Qual é a diferença entre origem de recursos e de patrimônio?

    Duas perguntas complementares da diligência
    Ponto de análiseOrigem de recursosOrigem de patrimônio
    PerguntaQual atividade ou evento gerou o dinheiro usado nesta operação?Como foi formado o patrimônio relevante da pessoa?
    RecorteValor, período, evento econômico e fluxo da operação examinada.Histórico de atividades e eventos que explicam a acumulação patrimonial.
    Exemplo ilustrativoRecebimento pela venda de um imóvel usado em um aporte.Formação patrimonial ligada à atividade empresarial e a investimentos ao longo do tempo.
    LimiteConhecer a conta de envio não confirma a geração econômica do valor.Um histórico patrimonial plausível não comprova cada recurso transferido.

    Essa análise complementa o conhecimento do cliente no KYC. Seu aprofundamento deve ser proporcional ao risco e à finalidade da relação. O quadro organiza perguntas; não estabelece documentação obrigatória para todos os clientes nem substitui requisitos do regulador competente.

    Por que a conta de origem não basta

    Um comprovante de transferência ajuda a identificar remetente, destinatário, data e valor, conforme os campos disponíveis. Ele pode confirmar um deslocamento entre contas, mas não necessariamente informa se os recursos vieram de salário, venda, distribuição de resultados ou outra atividade.

    Também importa verificar a relação entre o remetente e quem realiza a operação. Um recebimento de terceiro pode ter explicação contratual legítima, mas essa explicação precisa ser compreendida quando pertinente ao risco. A análise deve registrar a finalidade econômica e evitar tratar titularidade de conta como resposta a todas as perguntas.

    Que evidências podem ajudar na análise

    Escolha documentos conforme o evento declarado e a dúvida identificada. A relação abaixo contém possibilidades ilustrativas, não uma lista legal universal. A adequação depende de autenticidade verificável, acesso legítimo, período e ligação com a operação. Um documento correto pode ser insuficiente para o atributo que se pretende confirmar.

    • Remuneração: registros pertinentes que permitam avaliar a relação entre atividade e renda declarada.
    • Venda de bem: documento do negócio e evidências do recebimento, quando necessários para entender o valor analisado.
    • Distribuição empresarial: registros pertinentes da empresa e do pagamento, com atenção ao vínculo do beneficiário.
    • Herança ou doação: documentos que esclareçam o evento e o recebimento no contexto aplicável.
    • Histórico patrimonial: informações consistentes sobre atividades e eventos relevantes para a formação do patrimônio.

    Não solicite todas as categorias por precaução. Explique qual pergunta cada evidência deve responder e considere alternativas proporcionais quando um documento não estiver disponível. A inexistência de um documento preferido não prova origem ilícita, mas uma lacuna relevante também não pode desaparecer do parecer.

    Como verificar coerência entre declaração e evidência

    Reconstrua uma sequência compreensível: evento gerador, partes envolvidas, valor pertinente, recebimento e uso na operação. Compare datas e vínculos. Uma diferença pode resultar de pagamento parcelado, custos ou outra condição legítima; peça esclarecimento em vez de forçar uma equivalência entre números que não têm o mesmo significado.

    As fontes de consulta e validação de dados podem apoiar atributos específicos. Quando houver empresa na estrutura, a análise de propriedade e controle ajuda a entender os vínculos pertinentes. Nenhuma dessas etapas autoriza presumir o que a evidência não demonstra.

    Exemplo fictício: patrimônio conhecido, aporte ainda não explicado

    Uma pessoa fictícia declara ter formado patrimônio em anos de atividade empresarial e pretende realizar um aporte. Ela informa que o valor recente veio da venda de um imóvel. O histórico profissional ajuda a contextualizar o patrimônio, mas a pergunta sobre o recurso do aporte está ligada à venda e ao recebimento específico.

    A equipe examina as evidências pertinentes do negócio e do fluxo. O comprovante mostra um pagamento compatível com parte do preço, e o cliente esclarece que outra parcela ainda não foi recebida. A conclusão delimita o montante efetivamente sustentado, sem tratar o valor total do contrato como dinheiro disponível.

    Se o pagamento tiver vindo de parte diferente da indicada no negócio, a equipe deve esclarecer a relação quando relevante. Pode haver uma explicação legítima, mas ela precisa ser sustentada. Até lá, registre a limitação e siga o procedimento de decisão aplicável, sem acusação automática ou aprovação por mera plausibilidade.

    Como registrar a conclusão sem ampliar o alcance da evidência

    No dossiê de análise, separe a declaração, os documentos examinados, os atributos confirmados e as dúvidas. Evite frases amplas como origem comprovada quando apenas a conta de envio foi identificada. Indique qual valor, evento e período foram efetivamente analisados.

    • Finalidade da verificação e motivo do aprofundamento.
    • Evento econômico declarado e relação com o valor analisado.
    • Evidências examinadas, origem, período e limitações.
    • Correspondências, divergências e esclarecimentos considerados.
    • Conclusão delimitada, responsável e eventual ação de acompanhamento.

    Se persistir dúvida material, a conclusão deve indicar o encaminhamento e sua justificativa. Reclassificação de risco, continuidade da relação e outras medidas dependem de critérios próprios. A ausência de explicação satisfatória não deve ser convertida, sem análise, em afirmação de crime ou em comunicação automática.

    Proteção de dados e limites das referências

    A LGPD orienta o tratamento de dados pessoais também nessa verificação. Restrinja o pedido ao que é pertinente, com fundamento jurídico, canais adequados e acesso controlado. Documentos financeiros podem expor informações de terceiros que não precisam integrar o dossiê na íntegra.

    O exemplo é fictício e serve para explicar o raciocínio analítico. Não constitui orientação tributária, uma relação universal de comprovantes aceitos ou garantia de regularidade. Um contrato, um cadastro ou uma declaração isolada deve ser interpretado dentro de sua finalidade e de suas limitações.

    A distinção conceitual entre SoF e SoW pode ser consultada no manual oficial do HMRC sobre Source of Funds e Source of Wealth. Trata-se de referência estrangeira: suas obrigações e critérios locais não devem ser importados como exigências brasileiras. No Brasil, confira a regulamentação aplicável à instituição e à operação.

    Perguntas frequentes

    Qual é a diferença entre origem de recursos e origem de patrimônio?

    Origem de recursos explica a geração do dinheiro usado na operação analisada. Origem de patrimônio examina como a pessoa formou seu patrimônio ao longo do tempo. As perguntas são relacionadas, mas não equivalentes.

    Um comprovante de transferência comprova a origem dos recursos?

    Ele pode demonstrar o fluxo entre contas, conforme os dados disponíveis, mas não necessariamente a atividade ou o evento econômico que gerou o dinheiro.

    Quais documentos devem ser pedidos para essa análise?

    Depende do evento declarado, da finalidade, do risco e da norma aplicável. Selecione evidências que respondam à dúvida concreta, sem impor um pacote universal de documentos.

    Patrimônio elevado explica automaticamente um aporte?

    Não. O histórico patrimonial pode dar contexto, mas não comprova, sozinho, a origem do dinheiro de uma operação específica. A conclusão deve respeitar o que foi efetivamente verificado.

  • Mídia negativa: o que é e como analisar na due diligence

    Mídia negativa: o que é e como analisar na due diligence

    Mídia negativa na due diligence é a análise de notícias e conteúdos públicos que podem indicar riscos relevantes em uma relação. O procedimento deve confirmar a identidade da pessoa ou empresa citada, avaliar a credibilidade da fonte e considerar o contexto. Um resultado de busca com nome semelhante não comprova envolvimento nem sustenta, sozinho, uma decisão desfavorável.

    A busca serve para levantar informações que merecem verificação. A conclusão analítica precisa distinguir alegação, investigação, decisão e atualização posterior. Essa separação evita que uma manchete antiga ou uma correspondência incorreta seja tratada como fato confirmado sobre quem está sendo avaliado.

    Mídia negativa, PEP e sanções são consultas diferentes

    Notícias não substituem a verificação de PEP, sanções e listas restritivas. Cada consulta tem origem, finalidade e critérios próprios. Uma referência jornalística a um processo não demonstra inclusão em lista oficial, assim como a condição de PEP não significa prática ilícita.

    Defina quais tipos de ocorrência são relevantes para o risco da relação. Fraude, corrupção, lavagem de dinheiro ou outras situações podem exigir aprofundamento, conforme a exposição. Nem toda notícia desfavorável tem relação com a finalidade da diligência ou com a decisão a tomar.

    O escopo precisa ser conhecido pela equipe. Sem critérios, casos parecidos podem receber tratamentos diferentes, e o analista tende a acumular resultados sem explicar sua utilidade. A política deve orientar pertinência, profundidade da busca e escalonamento de dúvidas.

    Como evitar homônimos na pesquisa

    Confirme a correspondência antes de avaliar o conteúdo. Nome completo é um ponto de partida, mas pode ser compartilhado por pessoas diferentes. Compare atributos pertinentes e obtidos licitamente: vínculo profissional, localização, empresa relacionada ou outros identificadores disponíveis e necessários.

    Considere também nomes comerciais, abreviações e mudanças de denominação. Uma notícia pode mencionar um grupo sem identificar a pessoa jurídica envolvida. Quando a associação não for demonstrada, classifique o resultado como não confirmado e registre a limitação.

    • O nome corresponde à pessoa ou à empresa analisada?
    • A notícia apresenta atributos suficientes para distinguir homônimos?
    • O vínculo com a organização e a época citada foi confirmado?
    • Há diferença entre pessoa física, pessoa jurídica e grupo econômico?
    • Quais elementos faltam para afirmar uma correspondência?

    Uma fotografia ou um trecho de resultado pode auxiliar a busca, mas não substitui a avaliação dos atributos. Não force a correspondência porque a manchete parece relevante. Se houver dúvida material, busque confirmação por meios proporcionais e escale conforme o procedimento.

    Como avaliar a qualidade das fontes

    Abra o conteúdo original e verifique autoria, veículo, data, referências e eventuais correções. Um resumo de buscador ou uma resposta gerada por IA pode perder contexto. A evidência deve permitir que o revisor examine a informação utilizada, não apenas o resumo produzido por um sistema.

    Diferencie reportagem original de republicação. Dez páginas que reproduzem o mesmo texto representam uma origem, não dez confirmações independentes. Procure identificar de onde veio a alegação e se existem documentos ou fontes primárias acessíveis para o atributo relevante.

    Uma fonte oficial pode ajudar a confirmar um ato ou uma situação processual específica, mas seu alcance também precisa ser respeitado. Existência de investigação, denúncia, decisão recorrível e decisão definitiva não são equivalentes. Registre a etapa efetivamente verificada sem ampliar a conclusão.

    Contexto temporal: o que mudou desde a notícia?

    Registre a data da publicação, a data do fato e a data da consulta. Notícias antigas podem continuar relevantes, mas precisam de contexto. Procure atualizações que confirmem, corrijam ou alterem o entendimento inicial, incluindo esclarecimentos e desfechos disponíveis.

    Uma atualização deve ser anexada à análise com seu efeito sobre a conclusão. Se a busca não encontrar desfecho, isso é uma limitação, não confirmação de que a alegação permanece válida. O parecer deve deixar claro o que foi localizado e o que não pôde ser verificado.

    A periodicidade de revisão pode variar com o risco e a natureza da relação. Mudanças relevantes justificam reavaliação fora do calendário. Preserve o histórico para mostrar quais informações estavam disponíveis na decisão anterior e por que a análise atual mudou.

    Exemplo fictício: uma notícia associada ao nome errado

    Considere uma pessoa fictícia em processo de diligência. A busca retorna uma matéria sobre um homônimo ligado a uma empresa de outra região. O resumo exibe somente nome e acusação. O analista abre a notícia e encontra informações profissionais incompatíveis com o cadastro avaliado.

    A equipe registra a não correspondência com base nos atributos disponíveis e preserva a referência usada. Não inclui a alegação como ocorrência da pessoa analisada. Se os atributos fossem insuficientes, o resultado permaneceria não confirmado até o aprofundamento previsto na política.

    Em outro caso fictício, a identidade corresponde, mas há notícia posterior corrigindo a informação inicial. A conclusão deve incorporar a atualização e explicar sua relevância. Uma ferramenta que retorna só a primeira publicação pode deixar uma lacuna importante para a decisão.

    Adverse media e mídia negativa: qual é a relação?

    Neste roteiro, adverse media é a expressão em inglês usada para a pesquisa e análise de mídia negativa na diligência. Ao contratar ou comparar serviços, confirme o que o termo cobre: idiomas, veículos, período pesquisado, critérios de relevância e tratamento de atualizações. A denominação do serviço não comprova a abrangência da busca.

    Exemplo preenchido de análise de mídia negativa

    O registro abaixo desenvolve o caso fictício de homônimo apresentado acima. Não descreve uma pessoa real, não reproduz notícia existente e não indica um resultado obrigatório para outros casos. Seu objetivo é mostrar como separar o achado da conclusão e deixar o raciocínio verificável.

    Registro fictício de correspondência descartada por homonímia
    CampoPreenchimento fictício
    Objeto da consultaPessoa em processo de diligência; pesquisa proporcional ao risco e à finalidade da relação.
    Achado e origemUma reportagem hipotética menciona nome semelhante associado a outra empresa. No caso real, registrar veículo, autoria, URL original e datas pertinentes.
    Conferência de identidadeO vínculo profissional e a empresa descritos na matéria são incompatíveis com os atributos verificados do cadastro. O nome, isoladamente, coincide.
    Natureza e contextoA reportagem hipotética trata de uma alegação. O analista não a converte em fato comprovado nem a atribui automaticamente à pessoa avaliada.
    Conclusão sobre o achadoCorrespondência descartada como homônimo, com justificativa baseada nos atributos incompatíveis. Isso não equivale à aprovação completa da diligência.
    Evidência e responsávelPreservar a referência e os elementos pertinentes que sustentam a comparação, com data, responsável e acesso controlado. Evitar cópias de dados sem necessidade.
    ReaberturaReavaliar se surgirem novos identificadores ou informação relevante que altere a conclusão, conforme o procedimento interno.

    Se os atributos fossem insuficientes para distinguir as pessoas, a conclusão seria correspondência não confirmada, e não homônimo descartado. Se a identidade fosse confirmada, ainda seria necessário avaliar o conteúdo e sua relevância. A conclusão sobre um resultado de notícia é apenas uma parte da decisão de diligência.

    Como registrar a análise de mídia negativa

    O dossiê de análise e decisão deve separar resultado bruto e conclusão. Registre fonte original, datas, critérios de identidade, conteúdo relevante, atualizações e limitações. Classificações como confirmado, não confirmado ou homônimo precisam ter definições internas e evidência suficiente.

    • Referência e origem do conteúdo consultado.
    • Identidade: elementos de correspondência e divergência.
    • Natureza da informação: alegação, ato ou situação verificada.
    • Contexto: período, vínculo, atualização e relevância para o risco.
    • Conclusão: efeito na decisão, revisão necessária e responsável.

    Escalone informações materialmente relevantes conforme a governança. Uma notícia não deve disparar automaticamente rejeição, comunicação ao Coaf ou acusação de irregularidade. A decisão depende da análise, do conjunto de evidências e das obrigações aplicáveis à instituição.

    A revisão das notícias complementa a validação das fontes de consulta no KYC. Nos dois processos, documente origem, atualização, correspondência de identidade e limites do resultado, sem tratar a ausência de informação como confirmação de ausência de risco.

    Dados pessoais e proporcionalidade na diligência

    A LGPD e as referências do glossário da ANPD ajudam a orientar finalidade, necessidade e qualidade dos dados. Limite a análise ao que é pertinente à relação, com fundamento jurídico, acesso controlado e retenção adequada. Notícias públicas não autorizam tratamento indiscriminado de dados pessoais.

    A análise integra a diligência baseada em dados confiáveis, mas seus critérios devem ser ajustados ao setor e à exposição. Os exemplos deste artigo são fictícios e não descrevem pessoas, empresas ou casos reais.

    Perguntas frequentes

    O que é mídia negativa na due diligence?

    É a análise de notícias e conteúdos públicos potencialmente relevantes ao risco da relação. Ela exige verificação de identidade, fonte, contexto e atualização antes de influenciar a decisão.

    Uma notícia com o mesmo nome confirma uma ocorrência?

    Não. Confirme atributos pertinentes para distinguir homônimos. Se a identidade não puder ser demonstrada, registre a correspondência como não confirmada e siga o procedimento de aprofundamento.

    Várias notícias representam fontes independentes?

    Nem sempre. Muitas páginas republicam a mesma matéria. Identifique a origem do conteúdo e procure corroboração pertinente; quantidade de resultados não equivale a confirmação independente.

    Mídia negativa deve levar à rejeição automática?

    Não. A decisão deve considerar identidade, credibilidade, contexto, relevância e conjunto de evidências. Observe a política e as obrigações aplicáveis, com revisão e escalonamento quando necessários.

  • Fontes de consulta KYC: quais usar e como validar os dados

    Fontes de consulta KYC: quais usar e como validar os dados

    As fontes de consulta no KYC devem ajudar a confirmar quem é o cliente e quais informações sustentam sua avaliação de risco. A qualidade da diligência depende da origem, da atualidade e dos limites de cada dado. Validar uma informação exige identificar a fonte, conferir a correspondência com a pessoa analisada e registrar o que foi efetivamente confirmado.

    Um relatório com muitos resultados pode parecer completo e ainda deixar perguntas essenciais sem resposta. A seleção das fontes deve partir da finalidade da consulta. Identificação, representação, controle societário e contexto de risco pedem verificações diferentes, com níveis de profundidade proporcionais à exposição.

    Que pergunta cada fonte de KYC pode responder?

    Organize as consultas por atributo. Qual fonte confirma a identificação? Qual sustenta a representação? Qual traz uma informação complementar que precisa de validação? Esse mapa reduz consultas redundantes e evita atribuir a uma base uma capacidade que ela não possui.

    Diferencie dados declarados pelo cliente, documentos apresentados, registros oficiais e informações de agregadores. Cada origem pode ter utilidade e limites. Um agregador deve permitir compreender a procedência e a atualização dos dados relevantes, especialmente quando sua resposta influencia uma decisão.

    • Identificação: nome ou razão social e identificadores pertinentes.
    • Representação: vínculo e poderes de quem atua em nome da empresa.
    • Estrutura: participantes e relações societárias relevantes ao risco.
    • Contexto: atividade, localização e informações coerentes com a relação.
    • Ocorrências: resultados que exigem confirmação de identidade e análise própria.

    A organização das fontes aprofunda o processo de KYC e diligência com dados confiáveis. Ela não substitui a classificação de risco ou a decisão analítica; fornece uma base verificável para essas etapas e explicita as lacunas que permanecem.

    Quais fontes oficiais consultar no KYC?

    Escolha a fonte conforme a pergunta da diligência. O quadro reúne exemplos de consultas públicas que podem complementar o KYC; não é um pacote obrigatório nem uma relação exaustiva. Confirme a cobertura, a atualização e as condições de acesso antes de incorporar cada base ao procedimento.

    Fontes públicas: finalidade e limites na diligência
    FonteO que verificarLimite da consulta
    CNPJ e QSA: Receita Federal / RedesimDados cadastrais, situação da pessoa jurídica e informações do quadro societário disponibilizadas pelo serviço.Cadastro ativo não comprova integridade. O QSA, isoladamente, pode não revelar toda a cadeia de controle.
    Cadastro de PEP: Portal da TransparênciaInformações de pessoas expostas politicamente disponibilizadas na base, considerando o período e o escopo do arquivo.Verifique a abrangência da base e confirme a identidade. Ser PEP não é indício automático de irregularidade.
    CEIS: Portal da TransparênciaSanções administrativas registradas e seus detalhes, quando pertinentes à relação analisada.CEIS não é uma lista de todas as pessoas envolvidas em crimes financeiros; avalie a sanção e seu alcance.
    Lista consolidada do Conselho de Segurança da ONUIndivíduos e entidades listados, identificadores e informações do regime de sanções correspondente.Um nome semelhante não confirma correspondência. A lista não substitui outras verificações aplicáveis à instituição.

    Essas consultas não confirmam, sozinhas, identidade, capacidade financeira ou ausência de risco. Registre qual atributo foi verificado em cada uma. Se usar uma base intermediária, mantenha também a identificação da origem e da versão consultada, sem tratar a data de geração do relatório como data de atualização de todos os registros.

    Como registrar uma consulta KYC de forma verificável

    • Defina a pergunta e o identificador necessário antes de consultar.
    • Registre fonte, data da consulta, período de referência e resultado técnico.
    • Compare os atributos retornados com o cadastro e separe correspondência confirmada de dúvida.
    • Descreva o que o resultado permite concluir e quais lacunas permanecem.
    • Vincule a evidência à decisão, com responsável, acesso e retenção proporcionais à finalidade.

    Por exemplo, se o CNPJ corresponde ao cadastro, mas a representação não foi demonstrada, registre a identificação como verificada e a representação como pendente. Não estenda uma conclusão válida sobre um atributo aos demais campos do KYC. O roteiro deve permitir que outra pessoa reconstrua essa distinção.

    Como verificar origem, atualidade e abrangência

    Antes de incorporar uma fonte ao processo, verifique quem produz o dado, como ele é atualizado e qual universo cobre. Data da consulta e data do registro são informações distintas. Uma busca realizada hoje pode retornar um conteúdo antigo, sem confirmação de que a situação continua igual.

    Registre o identificador usado, o instante da consulta e o status da resposta. Resultado negativo, ausência de cadastro, erro técnico e indisponibilidade não significam a mesma coisa. O fluxo precisa impedir que uma falha de consulta seja interpretada como confirmação de ausência de risco.

    Defina o procedimento quando a fonte mudar, encerrar um serviço ou alterar a estrutura dos campos. Uma integração que continua respondendo pode ter perdido parte da cobertura. Revisões periódicas do fornecedor de dados e testes com casos conhecidos ajudam a detectar esse problema.

    Dados de CNPJ: o que confirmar e o que não concluir

    O serviço oficial de consulta ao CNPJ, da Receita Federal permite verificar dados cadastrais e situação cadastral da pessoa jurídica. Use a resposta para os atributos que ela efetivamente apresenta. Situação ativa não equivale a aprovação de integridade, solvência ou adequação de toda a relação comercial.

    Compare os dados relevantes com o contrato e com a identificação recebida. Diferenças entre nome comercial e razão social podem ser normais; divergências de identificador, pessoa contratada ou representação exigem esclarecimento. A decisão precisa mostrar como a diferença foi resolvida.

    Para identificar beneficiário final, avalie a cadeia societária e os documentos necessários. Um quadro resumido de sócios não demonstra necessariamente toda a estrutura de controle. Registre limites de acesso e aprofundamentos pendentes, em vez de preencher lacunas com suposições.

    Como tratar informações divergentes no KYC

    Descreva a divergência no nível do campo: quais fontes apresentam qual informação, em que data e com que alcance. Essa comparação é mais útil que declarar genericamente que o cadastro está inconsistente. Verifique se as bases se referem à mesma pessoa e ao mesmo período.

    Estabeleça uma hierarquia contextual de evidências, não uma regra cega de que qualquer documento mais recente é superior. Um registro de atualização parcial pode não confirmar o atributo em discussão. Quando necessário, solicite esclarecimento e valide em fonte adequada.

    • Confirme identidade e identificadores antes de comparar os resultados.
    • Confira a data e a finalidade de cada registro.
    • Avalie se a divergência altera risco, representação ou condição da relação.
    • Solicite evidência pertinente, evitando coleta indiscriminada.
    • Registre conclusão, responsável, limitações e necessidade de revisão.

    Uma divergência não resolvida deve seguir a política de pendências e exceções. A aprovação condicionada, quando admissível, exige decisão explícita e acompanhamento. Não apague o resultado conflitante apenas para que o cadastro fique visualmente uniforme.

    Exemplo fictício: duas bases com endereços diferentes

    Uma empresa fictícia apresenta um endereço operacional, enquanto um registro cadastral mostra sua sede. O analista primeiro confirma que ambos os resultados se referem ao mesmo CNPJ. Depois verifica a finalidade dos endereços e solicita um esclarecimento proporcional à relevância da informação.

    A diferença pode refletir sede e unidade operacional, mudança ainda não refletida em uma fonte ou erro de cadastro. Cada hipótese exige evidência. O parecer registra quais endereços foram confirmados, para que uso e com quais limites, sem atribuir irregularidade apenas à divergência.

    Se a localização influenciar o risco da relação ou uma exigência contratual, a pendência recebe tratamento específico. Se não alterar a decisão, a conclusão ainda deve explicar por que a informação foi considerada suficiente. Isso evita reabrir a mesma análise sem contexto em revisões futuras.

    Como registrar evidências sem coletar dados em excesso

    No dossiê de análise, vincule cada conclusão à consulta ou ao documento pertinente. Preserve o necessário para demonstrar o procedimento, com origem, data e responsável. Restrinja o acesso a quem precisa dos dados e defina a retenção segundo obrigações e finalidade.

    A LGPD e o glossário da ANPD oferecem referências para finalidade, necessidade e qualidade dos dados. Informação publicamente acessível não significa uso irrestrito. A área responsável deve avaliar o fundamento jurídico e as salvaguardas do tratamento, inclusive para dados sensíveis.

    Não inclua dados pessoais integrais em mensagens, planilhas compartilhadas amplamente ou exemplos de treinamento quando não forem necessários. A proteção da evidência integra a qualidade da diligência. Organize permissões e histórico de acesso conforme a criticidade das informações.

    Quando a contraparte é um fornecedor, o mapa de fontes deve acompanhar o escopo do KYS e da due diligence de fornecedores. Criticidade do serviço, acesso a dados e estrutura da contratação ajudam a definir quais atributos precisam ser confirmados e com qual profundidade.

    Referência regulatória e critérios de revisão

    Os arts. 13 a 16 da Circular BCB nº 3.978 são referência de identificação e qualificação para instituições abrangidas. Verifique as regras do seu setor. O mapa de fontes deve ser revisado quando mudarem o risco, o cadastro, a cobertura de uma base ou o fluxo de contratação.

    Perguntas frequentes

    Qual é a melhor fonte de consulta para KYC?

    Depende do atributo a confirmar. Identifique a pergunta da diligência e escolha uma fonte com origem, atualização e cobertura adequadas. Uma única base não comprova todas as informações necessárias.

    Uma consulta sem resultado confirma ausência de risco?

    Não. Distinga resultado negativo, falta de cobertura, erro técnico e indisponibilidade. Registre o status da consulta e trate limitações antes de concluir que a verificação foi suficiente.

    Como resolver dados diferentes em duas fontes?

    Confirme identidade, datas, abrangência e finalidade dos registros. Valide o atributo na fonte apropriada, solicite evidência pertinente quando necessário e documente o efeito da divergência na decisão.

    Dados públicos podem ser usados sem restrições no KYC?

    Não. O tratamento precisa considerar finalidade, necessidade, fundamento jurídico e salvaguardas. O acesso público não afasta as exigências da LGPD nem autoriza coletar informações sem utilidade para a diligência.

  • KYS: como avaliar fornecedores por risco, documentos e evidências

    KYS: como avaliar fornecedores por risco, documentos e evidências

    KYS, ou Know Your Supplier, é a diligência para conhecer fornecedores, avaliar a exposição da contratação e registrar uma decisão sustentada por evidências. Um processo útil combina identificação, risco da atividade, validação documental e acompanhamento durante o contrato. A profundidade da análise deve acompanhar a relevância do fornecedor e os riscos que ele introduz na operação.

    Compras, jurídico, segurança da informação e compliance enxergam partes diferentes dessa relação. Reunir essas perspectivas evita uma aprovação baseada apenas em preço ou em um cadastro preenchido. Este roteiro ajuda a organizar a diligência sem transformar toda contratação em uma investigação extensa.

    O que o KYS precisa esclarecer antes da contratação

    A primeira pergunta é qual serviço será prestado e com que acesso. Um fornecedor de material de escritório e um prestador que processa dados de clientes têm exposições distintas. Dependência operacional, subcontratação, acesso a informações e atuação em processos sensíveis influenciam o escopo da análise.

    O cadastro também precisa identificar a pessoa jurídica contratada, seus representantes e a estrutura de controle pertinente. Razão social, nome comercial e empresa que recebe o pagamento podem ser diferentes. Essa diferença deve ser esclarecida antes de aprovar a relação, sem pressupor irregularidade.

    O KYS integra a família de processos de KYC, KYP, KYE e KYS. O foco aqui é a relação com o fornecedor: o que ele entrega, quem responde pela entrega e quais condições precisam ser verificadas para contratar e acompanhar essa empresa.

    Como classificar fornecedores por risco

    Defina critérios observáveis antes de aplicar uma pontuação. Uma classificação deve explicar por que determinado fornecedor requer uma diligência simplificada, padrão ou aprofundada. Pesos, faixas e exceções precisam ser aprovados internamente e testados com situações reais da carteira.

    • Atividade contratada: criticidade do serviço e participação em processos regulados ou sensíveis.
    • Acesso: dados pessoais, informações financeiras, sistemas internos e possibilidade de alterar registros.
    • Relacionamento: volume, duração, dependência operacional e substituição em caso de interrupção.
    • Estrutura: representantes, cadeia de controle relevante e uso de subcontratados.
    • Contexto: localização, histórico verificável e inconsistências relevantes para a contratação.

    Não use uma ocorrência isolada para encerrar a análise. Uma notícia antiga, um endereço compartilhado ou uma empresa recém-aberta podem exigir contexto. Registre o sinal, a verificação realizada e seu efeito sobre o risco, mantendo a possibilidade de revisão por outra pessoa.

    Quais documentos solicitar na due diligence de fornecedores

    Organize uma matriz por tipo de fornecedor e exposição. Ela deve separar documento obrigatório por norma aplicável, requisito contratual e informação complementar. Essa distinção evita exigir o mesmo pacote de uma microempresa de baixo risco e de um prestador crítico com acesso a dados de clientes.

    • Identificação da empresa e confirmação da situação cadastral em fonte oficial.
    • Representação: documentos que sustentem os poderes de quem negocia e assina.
    • Estrutura societária pertinente ao risco, com aprofundamento quando necessário.
    • Autorizações ou registros profissionais exigíveis para a atividade específica.
    • Controles de segurança, continuidade ou integridade relevantes para o serviço contratado.

    Uma certidão responde a uma pergunta delimitada, em uma data delimitada. Ela não certifica toda a conduta da empresa. Defina a finalidade de cada consulta e não acumule documentos sem uso na decisão. Para dados pessoais, avalie necessidade, fundamento jurídico, acesso e retenção antes da coleta.

    Como validar documentos e tratar divergências

    Confira a origem, a autenticidade verificável e a atualidade do documento. Quando houver serviço oficial de validação, use-o e registre o resultado. Se a fonte estiver indisponível, sinalize a pendência e a regra para uma eventual aprovação condicionada; uma tentativa de consulta não equivale a validação concluída.

    Divergências societárias podem demandar uma análise de beneficiário final. O responsável deve descrever a cadeia conhecida, as lacunas e os documentos usados. Evite afirmar que um cadastro resumido, sozinho, demonstra toda a estrutura de controle da empresa.

    Correspondências em PEP, sanções e listas restritivas exigem identificação e contexto. Nome semelhante não basta para confirmar uma correspondência, e a condição de PEP não representa, por si só, ilicitude. Separe resultado da busca, conclusão analítica e decisão de contratação.

    Exemplo de KYS para um fornecedor com acesso a dados

    Imagine uma contratação fictícia de atendimento terceirizado. A empresa candidata acessará dados cadastrais e documentos enviados por clientes, mas não movimentará recursos. O acesso a informações e a participação em um fluxo sensível justificam análise mais aprofundada que a de um fornecedor de insumos comuns.

    A equipe confirma a pessoa jurídica e a representação, mapeia os dados acessados e verifica controles pertinentes ao serviço. Identifica que parte da operação será subcontratada. Antes de aprovar, solicita o esclarecimento da cadeia de prestação e estabelece condições de acesso e responsabilidades no contrato.

    O parecer registra o que foi confirmado, o que permanece pendente, o risco atribuído e a autoridade que aprovou. Uma eventual condição contratual deve ter responsável, prazo e evidência de conclusão. A aprovação perde utilidade se a pendência não volta para acompanhamento.

    O que acompanhar depois da aprovação

    A revisão deve considerar mudanças na atividade, no contrato, no controle societário ou no acesso concedido. Defina uma periodicidade proporcional ao risco e gatilhos de revisão extraordinária. A contratação de um serviço adicional pode alterar a exposição mesmo quando o CNPJ permanece igual.

    Mantenha um histórico que permita reconstruir a decisão anterior e entender a nova avaliação. Não substitua silenciosamente os documentos ou a classificação. Versão, data, responsável e justificativa ajudam a distinguir uma informação corrigida de uma mudança efetiva na relação.

    • Quem responde pela revisão e pela decisão de manter o fornecedor?
    • Qual mudança dispara uma diligência adicional?
    • Como são acompanhadas as condições de aprovação?
    • Que evidência comprova o encerramento de uma pendência?
    • Quem pode consultar o dossiê e por quanto tempo ele deve ser conservado?

    A consistência do KYS também depende das fontes de consulta e validação dos dados. Quando a diligência incluir notícias, aplique critérios de análise de mídia negativa e verificação de homônimos antes de incorporar o resultado ao parecer do fornecedor.

    Referências e limites de aplicação

    Os arts. 56 a 58 da Circular BCB nº 3.978 tratam do conhecimento de funcionários, parceiros e prestadores terceirizados nas instituições alcançadas pela norma. Fora desse âmbito, verifique o regulador e as regras aplicáveis à atividade. KYS é uma denominação de mercado, não uma obrigação idêntica para todas as empresas.

    A consulta de identificação pode usar o serviço oficial de consulta ao CNPJ. O tratamento de dados pessoais deve observar a LGPD. Os critérios e o exemplo deste artigo são orientações de organização do processo, a adaptar à exposição e às obrigações da empresa.

    Perguntas frequentes

    O que significa KYS?

    KYS significa Know Your Supplier, ou conheça seu fornecedor. É a diligência sobre a empresa contratada, sua atividade, representação e exposição, com verificações proporcionais ao risco e registro da decisão.

    Todos os fornecedores precisam dos mesmos documentos?

    Não. O conjunto deve considerar a atividade, o acesso, a criticidade e as obrigações aplicáveis. A matriz documental deve justificar o que é obrigatório, contratual ou complementar, evitando coleta excessiva.

    CNPJ ativo é suficiente para aprovar um fornecedor?

    Não. A situação cadastral responde a uma parte da identificação. A decisão também pode exigir representação, autorizações, controles pertinentes ao serviço e tratamento de inconsistências, conforme o risco.

    Quando revisar a diligência de um fornecedor?

    Na periodicidade definida pela política e quando houver mudanças relevantes, como novo serviço, acesso adicional, alteração societária ou incidente. As regras do setor podem estabelecer exigências específicas.

  • Beneficiário final em diligência: como registrar análise e evidências

    Beneficiário final em diligência: como registrar análise e evidências

    A análise de beneficiário final em diligência busca entender quem está por trás de uma relação, estrutura societária ou pessoa jurídica. O objetivo é registrar dados, vínculos, inconsistências, evidências e conclusão de forma rastreável.

    Identificar beneficiário final não deve ser tratado como simples preenchimento cadastral. Em estruturas mais complexas, a instituição precisa demonstrar quais informações foram consideradas, quais fontes foram consultadas e por que a conclusão é suficiente para o nível de risco.

    Esse tema aprofunda o conteúdo sobre KYC, KYP, KYE e KYS e prepara uma camada mais específica de diligência cadastral, análise societária e governança de evidências.

    O que observar na estrutura analisada

    A análise começa pela leitura da estrutura: participação societária, poderes de administração, vínculos entre empresas, representantes, controladores, procurações e alterações recentes. Nem sempre o risco aparece no primeiro nível da cadeia.

    • Quadro societário e percentuais de participação.
    • Controladores diretos e indiretos.
    • Administradores, procuradores e representantes.
    • Empresas intermediárias e estruturas em camadas.
    • Mudanças recentes de sócios, endereço, atividade ou administração.
    • Relações com PEP, jurisdições sensíveis ou setores de maior exposição.

    Propriedade, controle e influência não são a mesma coisa

    Uma análise de beneficiário final fica mais forte quando separa propriedade, controle e influência. A propriedade aparece em participação societária ou titularidade. O controle pode surgir por poder de voto, administração, acordo societário, procuração ou capacidade real de direcionar decisões. A influência pode aparecer por vínculo econômico, familiar, operacional ou por dependência entre partes.

    Essa distinção evita conclusões apressadas. Em algumas estruturas, a pessoa com maior participação não é necessariamente quem controla a decisão. Em outras, o controle pode estar diluído, indireto ou depender de documentos complementares.

    • Propriedade: participação direta ou indireta em cotas, ações ou direitos econômicos.
    • Controle: poder de eleger administradores, aprovar decisões relevantes ou conduzir a operação.
    • Influência: relação que pode afetar decisão, risco ou benefício econômico mesmo sem controle formal evidente.
    • Incerteza: lacuna que precisa ser registrada quando as fontes não permitem conclusão plena.

    Quando a conclusão não for definitiva, o melhor caminho não é forçar certeza. O registro deve indicar o que foi confirmado, o que permaneceu inconclusivo, quais fontes foram usadas e qual tratamento de risco será aplicado até nova revisão.

    Esse cuidado é especialmente importante em grupos econômicos, estruturas com veículos intermediários, empresas recém-alteradas ou relacionamentos com documentação limitada. Nesses casos, a decisão pode exigir monitoramento, atualização cadastral mais frequente ou aprovação conforme alçada interna.

    Fontes e evidências que sustentam a conclusão

    Cada fonte usada deve ficar registrada com data, origem e relação com a conclusão. Quando a evidência é externa, a instituição precisa preservar contexto suficiente para que outra pessoa consiga revisar a análise posteriormente.

    • Documentos cadastrais e societários recebidos do cliente.
    • Consultas em bases públicas e privadas permitidas pela política interna.
    • Declarações de beneficiário final e documentos de suporte.
    • Histórico de alterações cadastrais e societárias.
    • Vínculos entre empresas, sócios, representantes e grupos econômicos.
    • Evidências de inconsistência, ausência de informação ou necessidade de complementação.

    Como tratar inconsistências

    Inconsistências devem ser analisadas com critério. Divergência de informação, ausência documental ou estrutura societária complexa não levam sempre ao mesmo desfecho, mas precisam gerar registro claro do tratamento dado.

    • Qual informação divergiu e entre quais fontes.
    • Qual dado foi considerado mais confiável e por quê.
    • Se houve solicitação de complementação documental.
    • Se a inconsistência alterou classificação de risco ou exigiu diligência reforçada.
    • Qual foi a decisão final e quem aprovou quando aplicável.

    Quando a análise de beneficiário final se conecta a alertas ou decisões operacionais, ela deve alimentar a trilha descrita no artigo sobre trilha de auditoria em PLD.

    Registro da análise e revisão cadastral

    A conclusão sobre beneficiário final deve indicar se a estrutura foi compreendida, quais lacunas permanecem e qual tratamento será aplicado. Em alguns casos, a decisão pode envolver monitoramento, revisão periódica, diligência reforçada ou restrição conforme política interna.

    • Resumo da estrutura analisada.
    • Beneficiário final identificado ou justificativa para impossibilidade de identificação.
    • Fontes consultadas e evidências anexadas.
    • Inconsistências encontradas e tratamento aplicado.
    • Impacto na classificação de risco.
    • Prazo ou gatilho de revisão cadastral.
    • Responsável pela análise e aprovação quando necessário.

    Quando a análise precisa ser aprofundada

    Algumas situações exigem cuidado adicional. Estruturas em múltiplas camadas, alterações societárias recentes, administradores sem coerência com a atividade declarada, divergência entre fontes ou vínculo com jurisdições sensíveis podem justificar diligência reforçada.

    O aprofundamento deve ser proporcional ao risco e documentado. A instituição precisa indicar quais lacunas foram identificadas, quais informações adicionais foram solicitadas, como a resposta foi avaliada e se a classificação de risco foi alterada.

    • Cadeia societária com empresas intermediárias ou difícil transparência.
    • Beneficiário final informado sem evidência suficiente.
    • Mudanças frequentes de sócios, administradores ou objeto social.
    • Inconsistência entre atividade declarada, movimentação e estrutura.
    • Relação com alertas, listas, PEP, sanções ou outros fatores de risco.

    Skan, dados e governança de diligência

    O Skan é o produto da FusionX voltado a diligência e análise cadastral no ecossistema. O papel da tecnologia é apoiar organização de dados, consultas, vínculos, evidências e revisão, sem transformar apontamentos em decisão automática isolada.

    Quando a instituição precisa revisar metodologia, política ou critérios de diligência, a consultoria em PLD da FusionX pode apoiar a estruturação do processo.

    Referências técnicas

    Na contratação de terceiros, a análise societária compõe a due diligence de fornecedores no KYS, com aprofundamento proporcional à exposição da relação.

    O entendimento da estrutura societária pode complementar a análise de origem dos recursos e formação do patrimônio, mas identificar o controle não comprova, sozinho, como foi gerado o dinheiro de uma operação.

    Perguntas frequentes

    O que é beneficiário final em diligência?

    É a pessoa natural que, direta ou indiretamente, possui, controla ou influencia uma estrutura, relação ou pessoa jurídica analisada em processo de diligência.

    Por que registrar a análise de beneficiário final?

    Porque a instituição precisa demonstrar quais dados foram usados, como a estrutura foi interpretada, quais inconsistências surgiram e por que a conclusão foi considerada suficiente.

    Quais evidências ajudam nessa análise?

    Documentos societários, informações cadastrais, bases públicas, declarações, vínculos entre empresas, poderes de administração, participação societária e histórico de alterações podem apoiar a análise.

    Toda inconsistência impede o relacionamento?

    Não necessariamente. A inconsistência precisa ser analisada conforme risco, materialidade, contexto, capacidade de saneamento, política interna e critérios de diligência da instituição.

    Beneficiário final deve ser revisado periodicamente?

    Sim. Mudanças societárias, novos documentos, alertas, alterações cadastrais ou aumento de risco podem exigir atualização da análise e das evidências registradas.

  • PEP, sanções e listas restritivas: como usar dados sem perder contexto

    PEP, sanções e listas restritivas: como usar dados sem perder contexto

    Consultas de PEP, sanções e listas restritivas apoiam diligência e PLD/FT, mas precisam ser interpretadas com contexto. Um apontamento em base não deve ser tratado como decisão final sem análise de identidade, fonte, atualidade, vínculo e relevância para o risco.

    O valor do screening está em organizar sinais para avaliação qualificada. Sem processo, os resultados podem gerar falso positivo, tratamento desigual, decisão pouco documentada ou excesso de esforço operacional sem ganho real de controle.

    Esse conteúdo aprofunda o artigo sobre diligência com dados confiáveis e se conecta ao papel do Skan na organização de dados cadastrais, vínculos e evidências.

    Screening é ponto de partida

    O screening identifica possíveis correspondências entre a pessoa ou empresa analisada e bases relevantes. A etapa seguinte é qualificar o resultado: confirmar identidade, avaliar contexto, entender a fonte e decidir o tratamento adequado.

    • Nome, CPF, CNPJ, data de nascimento, país, cargo, vínculo ou identificador disponível.
    • Fonte da informação e data de atualização.
    • Grau de similaridade entre o cadastro e o registro encontrado.
    • Relação entre o apontamento e a pessoa, empresa ou contraparte analisada.
    • Impacto na classificação de risco e na diligência exigida.

    Classificação do match antes da decisão

    Antes de decidir, o apontamento precisa ser classificado. Tratar todo resultado como alerta crítico cria ruído; descartar resultado sem critério cria risco. Uma classificação simples ajuda a separar correspondência exata, provável, inconclusiva e falso positivo.

    • Match exato: identificadores fortes coincidem, como documento, data de nascimento, país, cargo ou outra chave confiável.
    • Match provável: há similaridade relevante, mas faltam identificadores suficientes para confirmação imediata.
    • Match inconclusivo: os dados são insuficientes ou conflitantes e exigem diligência complementar.
    • Falso positivo: diferenças objetivas sustentam o descarte, com fonte, data e justificativa registradas.

    Essa classificação deve orientar a próxima ação: complementar dados, escalar para revisão, aplicar diligência reforçada, atualizar cadastro, monitorar ou descartar. O importante é que a decisão fique vinculada aos dados comparados e não apenas ao resultado bruto da consulta. Isso reduz ruído operacional e melhora governança.

    Para manter consistência, a política interna deve definir quais evidências são obrigatórias em cada tipo de match. Um falso positivo pode exigir comparação de identificadores; um match provável pode exigir fonte complementar; um match exato pode exigir escalonamento, bloqueio operacional ou aprovação superior, conforme risco e norma aplicável.

    • Definir campos mínimos para comparar identidade e vínculo.
    • Registrar fonte, data de consulta e versão da base quando disponível.
    • Padronizar justificativas para descarte, monitoramento e escalonamento.
    • Reprocessar clientes ou contrapartes quando listas forem atualizadas de forma relevante.

    PEP exige tratamento contextual

    A condição de pessoa exposta politicamente deve ser analisada conforme normas aplicáveis, política interna e risco da relação. O ponto central é documentar como a instituição identificou o enquadramento, quais vínculos foram considerados e qual tratamento será aplicado.

    A análise também deve considerar familiares, estreitos colaboradores e outras relações relevantes quando a norma ou política interna exigir. A conclusão precisa ficar registrada de forma recuperável.

    • Cargo, função ou vínculo que gerou o enquadramento.
    • Período de exercício e atualidade da informação.
    • Relacionamento com o cliente, beneficiário final ou contraparte.
    • Produto, canal, volume e finalidade da relação analisada.
    • Diligência reforçada, aprovação superior ou monitoramento aplicável.

    Sanções, listas restritivas e qualidade dos dados

    Listas restritivas e bases de sanções exigem cuidado com homônimos, transliteração, dados incompletos, registros antigos e diferenças entre fontes. A qualidade da decisão depende de comparação estruturada e registro da justificativa.

    • Verificar identificadores além do nome quando disponíveis.
    • Separar correspondência forte, provável, fraca e descartada.
    • Registrar fonte, data, link ou evidência da consulta.
    • Documentar falso positivo com base objetiva.
    • Definir quando o caso exige escalonamento ou bloqueio conforme política aplicável.
    • Revisar resultados quando houver atualização relevante de listas ou cadastro.

    Como documentar falso positivo

    Falso positivo é comum em screening. O risco está em descartar sem evidência ou manter apontamentos sem tratamento. A análise deve explicar por que a correspondência foi descartada e quais dados sustentaram essa conclusão.

    • Dados comparados entre cadastro e registro da lista.
    • Diferenças relevantes de documento, data, país, cargo, vínculo ou empresa.
    • Fonte consultada e data da consulta.
    • Responsável pela análise e eventual revisão.
    • Decisão: descartar, monitorar, complementar ou escalar.

    Governança do processo de listas

    A política interna deve definir frequência de atualização, bases usadas, critérios de tratamento, alçadas, evidências obrigatórias e gatilhos de revisão. O processo precisa ser consistente entre onboarding, revisão cadastral e monitoramento contínuo.

    Também é importante diferenciar a rotina de triagem inicial da decisão final. A triagem organiza sinais e aponta prioridade. A decisão exige contexto, evidência e registro do racional aplicado ao caso concreto.

    Quando o apontamento se conecta a alertas transacionais ou decisão operacional, o caso deve seguir trilha semelhante à descrita no artigo sobre gestão de alertas em PLD.

    Como o Skan apoia diligência com contexto

    O Skan apoia a organização de dados, consultas, vínculos, evidências e análises cadastrais. A proposta é dar mais contexto ao tratamento de PEP, sanções e listas restritivas, evitando decisões baseadas apenas em um apontamento bruto.

    Quando a instituição precisa revisar política, critérios ou processo de diligência, a consultoria em PLD da FusionX pode apoiar a estruturação da governança.

    Referências técnicas

    A consulta de notícias tem critérios próprios; a verificação de fontes e homônimos na mídia negativa complementa o screening sem substituir listas oficiais ou a análise de identidade.

    Quando o contexto exigir aprofundamento, o processo de diligência reforçada para clientes de maior risco conecta o fator identificado às verificações adicionais e à decisão fundamentada.

    Perguntas frequentes

    O que significa screening de PEP, sanções e listas restritivas?

    É a consulta de pessoas, empresas e relações contra bases de PEP, sanções, listas restritivas e outras fontes relevantes para apoiar diligência e avaliação de risco.

    Um apontamento em lista é decisão automática?

    Não. Um apontamento exige análise de contexto, qualidade dos dados, homônimos, atualidade da fonte, vínculo com a pessoa analisada e critérios internos de tratamento.

    Como tratar falso positivo em screening?

    O falso positivo deve ser documentado com os dados comparados, fonte consultada, justificativa de descarte, responsável, data e eventual necessidade de monitoramento futuro.

    PEP sempre significa alto risco?

    PEP exige atenção e procedimentos compatíveis com a norma aplicável, mas a classificação final depende de política interna, contexto, relacionamento, produto, origem dos recursos e outros fatores de risco.

    Com que frequência atualizar listas e screening?

    A frequência deve refletir risco, base regulatória, política interna, mudanças cadastrais, eventos relevantes e atualização das fontes utilizadas pela instituição.

  • KYC, KYP, KYE e KYS: como estruturar diligência com dados confiáveis

    KYC, KYP, KYE e KYS: como estruturar diligência com dados confiáveis

    KYC, KYP, KYE e KYS são frentes complementares de diligência em PLD/FT. Elas ajudam a organização a conhecer clientes, parceiros, colaboradores, prestadores de serviço e demais partes relevantes antes e durante o relacionamento.

    A diligência não termina quando o cadastro é aprovado. Em ambientes regulados, o risco muda com alteração societária, novo beneficiário final, mídia negativa, exposição política, mudança de comportamento, processo judicial, sanção, vínculo novo ou incompatibilidade entre perfil declarado e operação observada.

    Por isso, conhecer a contraparte não é apenas preencher campos cadastrais. É construir uma base de decisão que possa ser revisada, explicada e auditada depois.

    O que significam KYC, KYP, KYE e KYS

    Essas siglas organizam diferentes ângulos da diligência. Cada uma olha para um tipo de relacionamento, mas todas dependem da mesma lógica: identificar, validar, classificar risco, monitorar mudanças e registrar evidências.

    • KYC, Know Your Customer: conheça seu cliente. Envolve identificação, validação cadastral, atividade declarada, origem de recursos, beneficiário final, perfil esperado e comportamento ao longo do relacionamento.
    • KYP, Know Your Partner: conheça seu parceiro. Avalia parceiros comerciais, intermediários, correspondentes, distribuidores, agentes e relações que podem gerar exposição indireta para a operação.
    • KYE, Know Your Employee: conheça seu colaborador. Observa cargos sensíveis, conflitos de interesse, acessos críticos, compatibilidade de função e riscos internos que podem afetar a governança.
    • KYS, Know Your Supplier: conheça seu fornecedor. Analisa fornecedores, prestadores, serviços críticos, terceirizados e relações que impactam continuidade, reputação e integridade operacional.

    Na prática, essas frentes se cruzam. Um fornecedor pode também ser parceiro estratégico. Um colaborador pode atuar em função sensível. Um cliente pode ter estrutura societária complexa, beneficiário final não evidente ou vínculo com terceiros de maior risco.

    Por que diligência é parte central de PLD/FT

    A diligência é uma das bases para a abordagem baseada em risco. Sem dados confiáveis sobre quem está na relação, o programa de PLD/FT perde qualidade na classificação de risco, no monitoramento, na priorização de alertas e na tomada de decisão.

    Um alerta transacional, por exemplo, só ganha contexto quando o time entende quem é a contraparte, qual atividade foi declarada, quais vínculos existem, quem é o beneficiário final, qual comportamento era esperado e quais sinais externos já estavam disponíveis.

    A qualidade da diligência define a qualidade do monitoramento que vem depois.

    Esse tema se conecta diretamente aos artigos sobre PLD/FT e automação regulatória, monitoramento contínuo em PLD e sistema de PLD com rastreabilidade.

    Dados confiáveis reduzem decisões frágeis

    Uma consulta isolada pode apontar um sinal de atenção, mas a decisão ganha força quando os dados são contextualizados. A equipe precisa avaliar vínculos societários, beneficiário final, processos judiciais, mídias negativas, listas restritivas, sanções, PEPs, atividade declarada, comportamento esperado e histórico do relacionamento.

    A confiabilidade depende de fonte, atualização, consistência e rastreabilidade. Se a informação está desatualizada, dispersa ou sem origem clara, a organização pode aprovar, manter ou reclassificar relacionamentos com base em uma visão incompleta do risco.

    • Fonte: de onde a informação veio e se a fonte é adequada para o tipo de decisão.
    • Atualização: quando o dado foi coletado, validado ou revisado.
    • Consistência: se o dado faz sentido quando comparado com documentos, comportamento, vínculos e histórico.
    • Rastreabilidade: se a decisão consegue ser reconstruída com evidências, datas, responsáveis e racional técnico.

    Beneficiário final e estruturas complexas

    A identificação do beneficiário final é uma etapa sensível em diligência de pessoas jurídicas. Ela ajuda a entender quem, em última instância, possui, controla ou influencia a relação. Sem essa visão, a análise pode ficar limitada ao CNPJ formal e deixar de enxergar a pessoa natural por trás da estrutura.

    Estruturas societárias em camadas, procuradores, holdings, fundos, veículos de investimento, empresas recém-constituídas e relações com terceiros exigem critério. A pergunta operacional não é apenas quem aparece no cadastro, mas quem se beneficia, controla, representa ou influencia a operação.

    • Identificar pessoas naturais relacionadas à estrutura.
    • Avaliar participação societária, controle, representação e poderes de decisão.
    • Verificar vínculos entre empresas, sócios, procuradores, administradores e grupos econômicos.
    • Registrar quando a identificação for inconclusiva e quais diligências foram realizadas.
    • Definir gatilhos para revisão quando houver mudança societária ou novo vínculo relevante.

    PEPs, sanções, mídia negativa e sinais externos

    A diligência também precisa observar exposições externas. Pessoas politicamente expostas, sanções, listas restritivas, mídia negativa, investigações, processos judiciais e eventos reputacionais podem alterar a leitura de risco de uma relação.

    Esses sinais não devem ser tratados de forma automática ou descontextualizada. O ponto é avaliar materialidade, aderência ao relacionamento, atualidade da informação, recorrência, fonte e eventual impacto para a classificação de risco.

    • PEP e relacionados, quando aplicável ao perfil analisado.
    • Sanções nacionais e internacionais relevantes para a operação.
    • Listas restritivas e bases de atenção definidas pela política interna.
    • Mídia negativa com fonte, data, contexto e relação com a contraparte.
    • Processos judiciais, investigações ou eventos públicos relevantes.

    Diligência não termina na aprovação

    O onboarding é apenas o início do ciclo. Uma base aprovada hoje pode exigir revisão amanhã por mudança de atividade, comportamento transacional incompatível, alteração societária, novo beneficiário final, notícia relevante ou aumento de exposição regulatória.

    Por isso, o programa precisa combinar revisão periódica, gatilhos de atualização e monitoramento contínuo. Esse cuidado impede que a base cadastral fique congelada enquanto o risco real se movimenta.

    • Mudança de quadro societário, administradores, procuradores ou beneficiário final.
    • Novas exposições reputacionais, judiciais, regulatórias ou políticas.
    • Incompatibilidade entre perfil declarado, renda, faturamento, atividade e comportamento observado.
    • Relacionamentos com setores, geografias, produtos ou canais de maior risco.
    • Atualização em listas, sanções, PEPs ou bases de atenção.
    • Aumento de volume, frequência ou padrão operacional sem justificativa compatível.

    Como estruturar uma diligência mais forte

    Uma diligência forte precisa ser proporcional ao risco. Relações simples e de baixo risco podem exigir um conjunto menor de validações. Relações complexas, sensíveis ou de maior exposição exigem diligência reforçada, revisão mais frequente e maior profundidade de evidências.

    • Definir critérios: estabelecer o que será analisado por perfil, produto, canal, segmento e classificação de risco.
    • Padronizar fontes: definir bases, documentos, consultas e fontes externas aceitas pela política.
    • Classificar risco: aplicar critérios objetivos e revisáveis para risco baixo, médio, alto ou categorias internas equivalentes.
    • Registrar evidências: vincular documentos, consultas, pareceres e decisões ao próprio caso ou cadastro.
    • Revisar periodicamente: criar rotinas de atualização e gatilhos de revisão por evento relevante.
    • Monitorar continuamente: acompanhar mudanças de comportamento, vínculo, exposição e sinais externos.
    • Medir qualidade: acompanhar retrabalho, cadastros pendentes, revisões vencidas, inconsistências e decisões sem evidência suficiente.

    Da consulta à decisão documentada

    A tecnologia apoia a diligência quando conecta fontes, organiza sinais, registra evidências e prioriza casos. O objetivo não é empilhar consultas, mas transformar dados em decisão documentada.

    Uma operação madura consegue responder: quais fontes foram consultadas, que sinais apareceram, quais informações foram descartadas, qual foi o racional técnico, quem aprovou e quando a relação deve ser revisada.

    Uma diligência forte não é a que consulta mais bases. É a que consegue explicar por que aprovou, reprovou, revisou ou escalou um relacionamento.

    Onde o Eagle apoia KYC, KYP, KYE e KYS

    O Eagle, da FusionX, apoia operações que precisam organizar diligência, monitoramento e evidências em uma mesma lógica de governança. A proposta é reduzir controles fragmentados e dar mais clareza para a decisão de PLD/FT.

    • Centralização de informações relevantes para análise de relacionamento.
    • Organização de sinais, evidências e fontes consultadas.
    • Apoio à classificação e revisão de risco.
    • Trilha de decisão para aprovação, reprovação, revisão ou escalonamento.
    • Conexão entre diligência, monitoramento, alerta, reporte e governança.

    Esse tipo de estrutura também fortalece iniciativas de consultoria em PLD, revisão de programa, auditoria, inspeção e evolução de controles internos.

    Indicadores para acompanhar a qualidade da diligência

    Indicadores ajudam a enxergar se a diligência está produzindo informação útil ou apenas cumprindo etapas formais. Eles também mostram gargalos, atrasos, inconsistências e pontos de risco que precisam de revisão.

    • Percentual de cadastros com documentação pendente.
    • Tempo médio de onboarding por perfil de risco.
    • Volume de revisões vencidas ou próximas do vencimento.
    • Quantidade de relações reclassificadas por evento novo.
    • Principais motivos de reprovação, escalonamento ou diligência reforçada.
    • Casos com beneficiário final inconclusivo ou pendente.
    • Alertas gerados por mudança cadastral, reputacional ou societária.
    • Decisões sem evidência suficiente ou com racional incompleto.

    Para a relação com fornecedores, aprofunde os critérios de risco, a documentação e o acompanhamento no roteiro de KYS e due diligence de fornecedores.

    A qualidade da diligência também depende das fontes de consulta e validação de dados no KYC, incluindo atualidade, abrangência e tratamento das divergências.

    Quando a consulta incluir notícias, a análise de mídia negativa e homônimos ajuda a separar correspondência de identidade, alegação e informação confirmada.

    Para acompanhar o cliente depois do cadastro inicial, o roteiro de KYC contínuo e atualização cadastral detalha revisões por evento, pendências e encerramento documentado.

    Perguntas frequentes sobre KYC, KYP, KYE e KYS

    O que é KYC?

    KYC significa Know Your Customer, ou conheça seu cliente. Em PLD/FT, envolve identificar, validar e acompanhar informações sobre o cliente para classificar risco e sustentar decisões.

    Qual a diferença entre KYC, KYP, KYE e KYS?

    KYC olha para clientes, KYP para parceiros, KYE para colaboradores e KYS para fornecedores ou prestadores. Todos fazem parte de uma estratégia de diligência e governança de relacionamento.

    Por que KYC é importante em PLD/FT?

    Porque a instituição precisa conhecer quem está na relação para avaliar risco, monitorar comportamento, revisar mudanças relevantes e documentar decisões de forma rastreável.

    Quais dados devem ser avaliados na diligência?

    A avaliação pode envolver identificação, documentos, atividade declarada, beneficiário final, vínculos, PEPs, sanções, listas restritivas, mídia negativa, histórico, perfil financeiro e comportamento esperado.

    Quando a diligência deve ser revisada?

    A revisão deve ocorrer periodicamente e também por gatilhos, como mudança societária, alteração de perfil, nova exposição reputacional, sinal de risco, documento vencido ou comportamento incompatível.

    Como tecnologia ajuda em KYC, KYP, KYE e KYS?

    A tecnologia ajuda a centralizar dados, cruzar fontes, priorizar casos, registrar evidências, controlar revisões e manter rastreabilidade das decisões tomadas ao longo do relacionamento.

    Referências técnicas