Verificação de PEPs: Definições, Abrangência e Monitoramento (PT-BR)

A verificação de pessoa politicamente exposta (PEP) é o processo de determinar se um cliente, beneficiário final ou outra parte dentro do escopo exerce ou exerceu uma função pública proeminente, ou se enquadra no âmbito de familiar ou associado próximo relevante.

O resultado é uma informação de risco preventiva, não uma evidência de irregularidade. O Grupo de Ação Financeira (GAFI) é explícito ao afirmar que os requisitos de PEP são preventivos e não criminais, e não devem implicar que toda PEP esteja envolvida em atividade criminosa. Um processo de PEP útil realiza duas tarefas: ele resolve se a pessoa corresponde a um perfil relevante e, em seguida, aplica medidas proporcionais ao relacionamento e ao risco.

Este guia explica a linha de base internacional e um modelo operacional. As definições e medidas locais variam, portanto, as empresas devem mapear as regras para cada entidade, produto e população de clientes.

Principais pontos

• O status de PEP é um fator de risco, não um veredito. Uma correspondência confirmada deve acionar a avaliação e os controles exigidos, não uma acusação ou rejeição automática.
• O escopo se estende além do cliente nomeado. Dependendo do regime aplicável, a verificação pode incluir beneficiários finais, familiares e pessoas conhecidas por serem associados próximos.
• PEPs estrangeiras, domésticas e de organizações internacionais nem sempre seguem regras idênticas. O GAFI aplica medidas adicionais aos relacionamentos com PEPs estrangeiras e um gatilho baseado em risco para PEPs domésticas e de organizações internacionais.
• As categorias de PEP são convenções operacionais. Rótulos como PEP 1–4 podem ajudar a direcionar o trabalho, mas o GAFI não define uma hierarquia legal universal de quatro categorias.
• A correspondência e a avaliação de risco são separadas. Primeiro, estabeleça se o perfil pertence ao cliente; depois, avalie a função, geografia, influência, produtos, atividade e outros riscos.
• A verificação é contínua. Nomeações, renúncias, relacionamentos familiares, propriedade beneficiária, dados de clientes e registros de origem podem mudar após a integração.

O que é a verificação de PEP?

A verificação de PEP compara uma pessoa dentro do escopo com informações confiáveis sobre funções públicas proeminentes e relacionamentos. As entradas comumente incluem:

• nome completo e apelidos;
• data e local de nascimento;
• nacionalidade e residência;
• função pública e instituição;
• período no cargo;
• países relacionados;
• relacionamento familiar ou de associado próximo;
• proveniência da fonte e última atualização.

A comparação produz um candidato, não uma conclusão. Um revisor ou um processo de correspondência governado deve decidir se o registro diz respeito à mesma pessoa, se a função se enquadra na definição aplicável e quais medidas o relacionamento exige.

Nomes não são únicos. Transliteração, sobrenomes reordenados, datas de nascimento ausentes e datas de cargo desatualizadas criam falsos positivos, enquanto regras de ortografia restritas podem deixar de identificar uma PEP registrada sob outro alfabeto, nome anterior ou apelido.

A definição e o escopo do GAFI

O glossário do GAFI descreve uma PEP como um indivíduo que exerce ou exerceu uma função pública proeminente. Exemplos incluem chefes de estado ou governo, políticos de alto escalão, altos funcionários governamentais, judiciais ou militares, altos executivos de corporações estatais e importantes funcionários de partidos políticos. A definição não se destina a abranger indivíduos de nível médio ou júnior nessas categorias.

O GAFI separa três categorias diretas de PEP:

Categoria	Significado básico	Tratamento do GAFI em alto nível
PEP estrangeira	Investida de uma função pública proeminente por um país estrangeiro	Sistemas para identificar o relacionamento, aprovação da alta gerência, medidas razoáveis de origem da riqueza e origem dos fundos, e monitoramento contínuo aprimorado
PEP doméstica	Investida de uma função pública proeminente dentro do país	Medidas razoáveis para identificar; aplicar as medidas adicionais quando o relacionamento for de maior risco
PEP de organização internacional	Investida de uma função proeminente por uma organização internacional	Medidas razoáveis para identificar; aplicar as medidas adicionais quando o relacionamento for de maior risco

A Recomendação 12 estende os requisitos relevantes a familiares e associados próximos. A Recomendação 22 aplica os requisitos de PEP a empresas e profissões não financeiras designadas quando elas realizam as atividades abrangidas por essa recomendação.

Esses padrões são implementados por meio da legislação nacional. Os países podem prescrever funções mais específicas, incluindo cargos em nível de governo regional ou local.

Familiares e associados próximos

Parentes e associados próximos são frequentemente agrupados sob a abreviação operacional RCA, mas as categorias legais que os regem são “familiares” e “pessoas conhecidas por serem associados próximos”. Seu escopo deve vir da lei aplicável, e não de um rótulo de fornecedor.

A Quarta Diretiva Anti-Lavagem de Dinheiro da UE oferece um exemplo concreto. Sua definição de membro da família inclui cônjuge ou parceiro equivalente, filhos e seus cônjuges ou parceiros equivalentes, e pais. Sua definição de associado próximo inclui certos beneficiários finais conjuntos, pessoas com relações comerciais próximas e um único beneficiário final de uma entidade conhecida por ter sido estabelecida para o benefício de fato de uma PEP.

Outras jurisdições podem usar diferentes graus de parentesco ou testes de relacionamento. Uma política operacional deve, portanto, registrar:

• quais tipos de relacionamento estão no escopo;
• quais evidências são suficientes para estabelecer o relacionamento;
• se a pessoa é verificada por sua própria função ou por seu relacionamento;
• como o status e as datas da PEP direta afetam a parte relacionada;
• o que acontece quando o relacionamento é contestado ou não é mais atual.

Um sobrenome compartilhado não é prova de parentesco, e uma co-diretoria corporativa não é automaticamente uma associação próxima.

Categorias de PEP: roteamento útil, não lei universal

Muitos conjuntos de dados de verificação dividem as PEPs em níveis como PEP 1, 2, 3 e 4. Os rótulos podem facilitar a operação de filas de revisão e políticas, mas não existe uma regra do GAFI que atribua cada função pública a uma escala universal de quatro níveis.

Um modelo interno típico pode colocar líderes nacionais e funções de nível ministerial na extremidade mais alta, e depois outras funções nacionais, regionais, locais, partidárias, judiciais, militares, de empresas estatais ou de organizações internacionais em categorias inferiores. Outro provedor pode mapear a mesma função de forma diferente. Trate a categoria como um atributo do provedor ou da política, não como uma conclusão legal.

Pergunta	Por que importa mais do que o número da categoria
Qual função exata a pessoa ocupa?	A definição legal se refere à função, não ao rótulo do fornecedor
Qual país ou organização confiou a função?	As regras para estrangeiros, domésticos e organizações internacionais podem ser diferentes
Quando a função começou ou terminou?	O status atual e anterior afeta a revisão e o monitoramento
Que autoridade e acesso vêm com o cargo?	A influência sobre fundos, licenças, aquisições ou nomeações pode mudar o risco
O cliente é a PEP direta ou uma parte relacionada?	O tipo de relacionamento e a evidência determinam o escopo
Quais produtos, ativos e atividades estão envolvidos?	O contexto do cliente e da transação determina os controles proporcionais

Se as categorias direcionam o fluxo de trabalho, mantenha o mapeamento versionado. Os revisores devem ser capazes de ver a função subjacente, fonte, datas e relacionamento, em vez de apenas “PEP 2”.

Um fluxo de trabalho de verificação de PEP defensável

1. Defina a população verificada

Mapeie a obrigação antes de selecionar uma fonte de dados. A população pode incluir clientes, beneficiários finais, controladores, representantes autorizados, beneficiários, instituidores, fiduciários, diretores, fiadores ou contrapartes, dependendo do relacionamento e da lei.

Documente quando cada população é verificada: integração, antes de uma transação qualificada, em uma mudança de dados material, periodicamente e quando os dados de origem mudam.

2. Colete dados de identidade suficientes

Uma comparação apenas por nome cria ruído e perdas. Colete atributos de identidade de forma legal e proporcional, mantenha os nomes no script original e normalize campos separados sem sobrescrever o valor da fonte.

Data de nascimento, nacionalidade, residência, apelidos, nomes anteriores e ocupação podem melhorar materialmente a resolução. Dados ausentes devem permanecer visíveis como incerteza, em vez de serem tratados como uma não correspondência.

3. Use várias fontes permitidas

As fontes incluem listas de funções oficiais, páginas governamentais, registros de nomeação, informações de propriedade, declarações de clientes, relatórios públicos e dados comerciais.

A orientação do GAFI diz que bancos de dados externos podem ajudar, mas não são suficientes por si só, e o GAFI não exige a compra de um banco de dados. A organização responsável ainda precisa de uma definição, um processo de correspondência, uma avaliação de risco e controles contínuos.

4. Gere correspondências candidatas

A correspondência deve considerar apelidos, ordem de tokens, transliteração, diacríticos, iniciais e frequência de nomes comuns. Também deve usar evidências negativas: uma data de nascimento incompatível, nacionalidade diferente, função não relacionada ou cronograma impossível podem resolver um candidato.

Os limites devem refletir a qualidade dos dados e as consequências. Um limite inferior pode melhorar a recuperação, mas aumentar o trabalho de revisão. A liberação automática precisa ser testada contra correspondências conhecidas.

5. Resolva a identidade separadamente da exposição

A primeira decisão é mesma pessoa ou não. A segunda é exposição política no escopo ou não. Mantenha esses estados distintos:

Estado	Significado	Próxima ação
Candidato	Algumas características de identidade se sobrepõem	Compare todos os identificadores disponíveis
Falso positivo	A evidência mostra uma pessoa diferente	Feche com um motivo que apoie a supressão segura
Possível correspondência	A evidência é incompleta ou conflitante	Solicite informações ou escale
Correspondência de identidade confirmada	O perfil diz respeito ao cliente ou parte relacionada	Valide função, relacionamento, datas e escopo legal
PEP confirmada no escopo	Identidade e escopo estabelecidos	Aplique a avaliação de risco e os controles exigidos

6. Avalie o risco e aplique as medidas exigidas

Para relacionamentos onde as medidas adicionais de PEP se aplicam, a Recomendação 12 do GAFI identifica a aprovação da alta gerência, medidas razoáveis para estabelecer a origem da riqueza e a origem dos fundos, e monitoramento contínuo aprimorado.

Essas medidas não são um pedido do mesmo documento para todos. A evidência deve ser proporcional ao que o cliente diz, aos ativos e atividades envolvidos, à função pública, ao relacionamento e à incerteza que deve ser resolvida.

7. Preserve a decisão

Registre os dados de entrada, registro de origem, data de origem, características da correspondência, conflitos, função, relacionamento, versão da política, revisor, evidência, decisão, aprovação e próximo gatilho de revisão. Preserve contexto de origem suficiente para explicar a decisão posteriormente, sujeito às regras de retenção e proteção de dados.

8. Monitore a mudança

Revise quando uma fonte mudar e quando dados ou comportamento relevantes do cliente mudarem. Evite reabrir o mesmo artigo ou perfil resolvido sem novas informações; igualmente, não suprima um nome para sempre quando o falso positivo anterior dependia de atributos que podem mudar.

Origem da riqueza versus origem dos fundos

Os dois termos respondem a perguntas diferentes.

Origem da riqueza explica como a pessoa acumulou seu patrimônio geral — por exemplo, propriedade de negócios, emprego ao longo do tempo, investimentos, herança ou venda de ativos. Ajuda a estabelecer se a escala e o histórico da riqueza são plausíveis.

Origem dos fundos explica a origem do dinheiro ou ativos específicos usados no relacionamento ou transação. Nomear o banco que transferiu os fundos não é necessariamente suficiente; a origem econômica substantiva pode ser salário, receita de negócios, venda de propriedade, rendimentos de investimento, um empréstimo ou outra atividade.

As evidências podem incluir contas, registros fiscais, contracheques, contratos, documentos de venda ou inventário, extratos de investimento, registros bancários e informações públicas confiáveis. A evidência correta depende do risco e do contexto.

O monitoramento aprimorado deve comparar a atividade posterior com a explicação estabelecida. Uma narrativa crível de origem da riqueza ainda pode ser inconsistente com um pagamento específico de entrada, e um pagamento bem explicado não estabelece a origem de uma fortuna mais ampla e inexplicável.

Gerenciamento de falsos positivos

Falsos positivos são esperados na verificação de nomes. Gerenciá-los bem protege tanto a eficácia do controle quanto o acesso do cliente.

Melhore a qualidade da entrada

Separe nomes próprios e sobrenomes, mantenha o script nativo, capture apelidos e valide datas e campos de país. Não transforme uma data desconhecida em um valor assumido.

Explique a inconsistência

Use razões de encerramento como data de nascimento incompatível, nacionalidade diferente com corroboração, função pública não relacionada, cronograma conflitante ou identidade diferente verificada. “O revisor sabe que é falso” não é um controle reutilizável.

Suprima de forma restrita

Uma supressão deve vincular-se ao cliente resolvido, perfil de origem e atributos decisivos. A supressão ampla de nomes pode ocultar uma futura correspondência verdadeira, especialmente para um cliente cujo papel ou identificadores mudam.

Teste tanto as perdas quanto a carga de trabalho

A precisão mede quantos candidatos são relevantes; a recuperação mede quantos perfis relevantes conhecidos são encontrados. A taxa de candidatos e o tempo de revisão medem a carga de trabalho. Um limite pode parecer eficiente enquanto perde apelidos ou nomes não latinos, então os testes devem ser segmentados por idioma, geografia, frequência de nomes, fonte e completude dos dados.

Forneça revisão e reparação

Os dados de PEP podem estar errados, atrasados ou anexados à pessoa errada. Defina uma rota para corrigir dados do cliente, contestar uma classificação, atualizar registros de origem onde possível e reverter decisões posteriores.

Monitoramento contínuo e ex-PEPs

A verificação de PEP não pode ser apenas uma checagem de integração. Um cliente pode ser nomeado após o início do relacionamento; um beneficiário final pode mudar; um parente ou associado pode entrar no escopo; e um ocupante de cargo pode deixar uma função enquanto a influência residual permanece.

A renúncia não torna um perfil inofensivo, mas “uma vez PEP, sempre PEP” não deve substituir a avaliação. O GAFI apoia uma abordagem baseada em risco para ex-PEPs.

Na UE, a Diretiva (UE) 2015/849 exige que as entidades obrigadas considerem o risco contínuo por pelo menos 12 meses após uma pessoa deixar de ocupar uma função pública proeminente e até que a pessoa seja considerada sem risco específico de PEP. O Regulamento (UE) 2024/1624 mantém um conceito mínimo de 12 meses quando aplicável a partir de 10 de julho de 2027.

Uma revisão de saída pode considerar a senioridade e a duração da função, a influência contínua, os vínculos com sucessores, o controle sobre ativos ou entidades, a natureza do relacionamento com o cliente, a atividade desde que deixou o cargo e informações públicas críveis. Registre por que as medidas aprimoradas continuam, mudam ou terminam.

Como avaliar softwares de verificação de PEP

Peça aos fornecedores que demonstrem a evidência operacional, não apenas o tamanho de uma lista.

Escopo e proveniência

• Quais países, órgãos públicos, organizações internacionais, familiares e relacionamentos de associados são cobertos?
• As funções subjacentes, datas, relacionamentos e fontes são visíveis?
• Como são tratadas correções, conflitos, remoções e status anterior?
• As categorias do fornecedor são definidas e versionadas?

Correspondência e resolução

• Como são tratados apelidos, scripts nativos, transliteração, nomes compostos e tokens reordenados?
• Os limites podem variar por população e risco?
• A resposta separa a confiança da correspondência do risco de PEP?
• Os revisores podem ver atributos positivos, negativos e ausentes?

Operações contínuas

• Qual evento aciona uma nova verificação?
• Como os registros novos e alterados são distinguidos dos registros repetidos?
• Os falsos positivos anteriores podem ser reutilizados com segurança sem supressão ampla?
• O tempo da fonte, o tempo de ingestão, a versão da regra e o histórico da decisão são retidos?

Governança e integração

• Uma empresa pode direcionar correspondências possíveis e confirmadas de forma diferente?
• A aprovação sênior, solicitações de evidências, revisões e substituições são registradas?
• O sistema pode exportar uma trilha de auditoria e suportar deveres de correção ou exclusão?
• Os testes relatam recuperação, precisão, desconhecidos e desempenho por segmento?

Erros comuns na verificação de PEP

Tratar cada candidato como uma PEP confirmada

Uma correspondência de nome é apenas o começo. Resolva a identidade e o escopo legal antes de aplicar a conclusão.

Tratar cada PEP como criminoso

Os controles de PEP abordam a exposição ao possível abuso de função pública. O status por si só não é suspeita, culpa ou motivo para rejeição generalizada.

Assumir que PEP 1–4 é a lei

A categorização pode ajudar as operações, mas a função pública e a definição aplicável controlam a avaliação legal.

Verificar apenas o nome do cliente

Beneficiários finais relevantes, representantes, familiares ou associados próximos podem ser perdidos se a política nunca os definir e coletar.

Comprar dados sem possuir a política

Nenhuma fonte de dados decide o apetite de risco, a aprovação sênior, a suficiência de evidências, a intensidade do monitoramento ou a decisão final do cliente.

Limpar uma PEP automaticamente após uma data fixa

O status anterior exige avaliação de risco contínuo. Um período mínimo não é automaticamente o fim do risco.

Medir apenas a redução de alertas

Menos alertas podem significar melhor correspondência ou mais PEPs perdidas. Combine medidas de carga de trabalho com testes de recuperação representativos e amostragem de qualidade.

Onde a Didit se encaixa

A Didit lista Verificação AML a US$ 0,20 por verificação e Monitoramento AML Contínuo a US$ 0,07 por usuário por ano. Monitoramento de Transações é uma linha de produto separada, enquanto o Orquestrador de Fluxo de Trabalho é listado como gratuito. As taxas atuais dos módulos estão na página de preços.

Esses fatos canônicos não estabelecem uma fonte específica de PEP, modelo de categoria, limite de correspondência, cadência de atualização ou decisão automática. Avalie esses detalhes em relação às perguntas acima e à documentação atual do produto. A organização que utiliza o sistema continua responsável por sua população verificada, resolução de correspondências, due diligence aprimorada, aprovações, decisões de clientes, registros e deveres de relatório.

Perguntas frequentes

O que é uma pessoa politicamente exposta?

Uma PEP é um indivíduo que exerce ou exerceu uma função pública proeminente. As funções e o tratamento precisos vêm da lei aplicável; os exemplos do GAFI excluem papéis de nível médio e júnior.

Ser uma PEP é evidência de crime?

Não. O GAFI diz que os requisitos de PEP são preventivos e não devem ser interpretados como significando que todas as PEPs estão envolvidas em atividade criminosa.

O que significa RCA na verificação de PEP?

RCA comumente significa parentes e associados próximos. É uma abreviação operacional; as definições legalmente relevantes de familiar e associado próximo variam por jurisdição.

Os níveis de PEP 1–4 são definidos pelo GAFI?

Não. Modelos de quatro níveis são convenções de provedores ou políticas. Revise a função subjacente, o país, a organização, o relacionamento e as datas em vez de confiar apenas no número.

Uma correspondência de PEP exige rejeição automática?

Não. Um candidato primeiro precisa de resolução de identidade e escopo. Uma PEP confirmada então recebe as medidas e a avaliação de risco exigidas pela lei e política aplicáveis. O status por si só não é uma constatação criminal.

Com que frequência a verificação de PEP deve ser realizada?

Não há uma frequência única para cada relacionamento. Um programa defensável realiza verificações em pontos de ciclo de vida exigidos e responde a mudanças de fonte, cliente, propriedade e atividade.

Quanto tempo dura o status de ex-PEP?

O GAFI apoia uma avaliação baseada em risco em vez de um rótulo vitalício universal. Algumas leis estabelecem períodos mínimos; o quadro da UE usa pelo menos 12 meses e continua as medidas até que o risco específico relacionado à PEP não exista mais.

Referências primárias

• Recomendações do GAFI, incluindo as Recomendações 10, 12 e 22
• Orientação do GAFI sobre Pessoas Politicamente Expostas, Recomendações 12 e 22
• Diretiva (UE) 2015/849
• Regulamento (UE) 2024/1624

A verificação de PEP funciona quando preserva a distinção entre identidade, exposição política e risco do cliente. Defina a população correta, resolva a pessoa e o relacionamento, torne as evidências de origem visíveis, aplique medidas aprimoradas proporcionais e continue monitorando as mudanças sem transformar um controle preventivo em uma acusação.