Análise de PEP: Definições, Abrangência e Monitorização (PT-PT)

A análise de Pessoas Politicamente Expostas (PEP) é o processo de determinar se um cliente, beneficiário efetivo ou outra parte abrangida detém ou deteve uma função pública proeminente, ou se enquadra no âmbito de familiar ou associado próximo relevante.

O resultado é informação de risco preventiva, não prova de irregularidade. O Grupo de Ação Financeira Internacional (GAFI) é explícito ao afirmar que os requisitos PEP são preventivos e não criminais, e não devem implicar que todas as PEPs estejam envolvidas em atividades criminosas. Um processo PEP útil cumpre duas funções: determina se a pessoa corresponde a um perfil relevante e, em seguida, aplica medidas proporcionais à relação e ao risco.

Este guia explica a linha de base internacional e um modelo operacional. As definições e medidas locais variam, por isso as empresas devem mapear as regras para cada entidade, produto e população de clientes.

Principais conclusões

• O estatuto de PEP é um fator de risco, não um veredicto. Uma correspondência confirmada deve desencadear a avaliação e os controlos necessários, não uma acusação automática ou rejeição.
• O âmbito estende-se para além do cliente nomeado. Dependendo do regime aplicável, a análise pode incluir beneficiários efetivos, familiares e pessoas conhecidas por serem associados próximos.
• PEPs estrangeiras, domésticas e de organizações internacionais nem sempre seguem regras idênticas. O GAFI aplica medidas adicionais às relações com PEPs estrangeiras e um gatilho baseado no risco às PEPs domésticas e de organizações internacionais.
• Os níveis de PEP são convenções operacionais. Rótulos como PEP 1–4 podem ajudar a encaminhar o trabalho, mas o GAFI não define uma hierarquia legal universal de quatro níveis.
• A correspondência e a avaliação de risco são separadas. Primeiro, estabeleça se o perfil pertence ao cliente; depois, avalie a função, geografia, influência, produtos, atividade e outros riscos.
• A análise é contínua. Nomeações, demissões, relações familiares, propriedade efetiva, dados do cliente e registos de origem podem mudar após a integração.

O que é a análise de PEP?

A análise de PEP compara uma pessoa abrangida com informações fiáveis sobre funções públicas proeminentes e relações. As entradas incluem geralmente:

• nome completo e alcunhas;
• data e local de nascimento;
• nacionalidade e residência;
• função pública e instituição;
• datas em funções;
• países relacionados;
• relação familiar ou de associado próximo;
• proveniência da fonte e última atualização.

A comparação produz um candidato, não uma conclusão. Um revisor ou processo de correspondência governado deve decidir se o registo diz respeito à mesma pessoa, se a função se enquadra na definição aplicável e que medidas a relação exige.

Os nomes não são únicos. A transliteração, sobrenomes reordenados, datas de nascimento em falta e datas de funções desatualizadas criam falsos positivos, enquanto regras de ortografia restritas podem ignorar uma PEP registada sob outro alfabeto, nome anterior ou alcunha.

A definição e âmbito do GAFI

O glossário do GAFI descreve uma PEP como um indivíduo que é ou foi incumbido de uma função pública proeminente. Exemplos incluem chefes de estado ou de governo, políticos de alto nível, altos funcionários governamentais, judiciais ou militares, altos executivos de empresas estatais e importantes funcionários de partidos políticos. A definição não se destina a abranger indivíduos de nível médio ou mais júnior nessas categorias.

O GAFI separa três categorias diretas de PEP:

Categoria	Significado básico	Tratamento do GAFI a alto nível
PEP Estrangeira	Incumbida de uma função pública proeminente por um país estrangeiro	Sistemas para identificar a relação, aprovação da gestão de topo, medidas razoáveis de origem da riqueza e origem dos fundos, e monitorização contínua reforçada
PEP Doméstica	Incumbida internamente de uma função pública proeminente	Medidas razoáveis para identificar; aplicar as medidas adicionais quando a relação apresentar maior risco
PEP de Organização Internacional	Incumbida de uma função proeminente por uma organização internacional	Medidas razoáveis para identificar; aplicar as medidas adicionais quando a relação apresentar maior risco

A Recomendação 12 estende os requisitos relevantes aos familiares e associados próximos. A Recomendação 22 aplica os requisitos PEP a empresas e profissões não financeiras designadas quando estas realizam as atividades abrangidas por essa recomendação.

Estas normas são implementadas através da legislação nacional. Os países podem prescrever funções mais específicas, incluindo funções a nível de governo regional ou local.

Familiares e associados próximos

Familiares e associados próximos são frequentemente agrupados sob a abreviatura operacional RCA (Relatives and Close Associates), mas as categorias legais que os regem são “familiares” e “pessoas conhecidas por serem associados próximos”. O seu âmbito deve provir da lei aplicável e não de um rótulo de fornecedor.

A Quarta Diretiva Anti-Branqueamento de Capitais da UE dá um exemplo concreto. A sua definição de familiar inclui cônjuge ou parceiro equivalente, filhos e seus cônjuges ou parceiros equivalentes, e pais. A sua definição de associado próximo inclui certos beneficiários efetivos conjuntos, pessoas com relações comerciais próximas e um único beneficiário efetivo de uma entidade conhecida por ter sido criada para o benefício de facto de uma PEP.

Outras jurisdições podem usar diferentes graus de parentesco ou testes de relacionamento. Uma política operacional deve, portanto, registar:

• quais os tipos de relação abrangidos;
• quais as provas suficientes para estabelecer a relação;
• se a pessoa é analisada devido à sua própria função ou à sua relação;
• como o estatuto e as datas da PEP direta afetam a parte relacionada;
• o que acontece quando a relação é contestada ou já não é atual.

Um sobrenome partilhado não é prova de parentesco, e uma co-direção empresarial não é automaticamente uma associação próxima.

Níveis de PEP: encaminhamento útil, não lei universal

Muitos conjuntos de dados de análise dividem as PEPs em níveis como PEP 1, 2, 3 e 4. Os rótulos podem facilitar a operação de filas de revisão e políticas, mas não existe uma regra do GAFI que atribua todas as funções públicas a uma escala universal de quatro níveis.

Um modelo interno típico pode colocar líderes nacionais e funções de nível ministerial no topo, e depois outras funções nacionais, regionais, locais, partidárias, judiciais, militares, de empresas estatais ou de organizações internacionais em categorias inferiores. Outro fornecedor pode mapear a mesma função de forma diferente. Trate o nível como um atributo do fornecedor ou da política, não uma conclusão legal.

Questão	Porque é que importa mais do que o número do nível
Qual a função exata que a pessoa desempenha?	A definição legal associa-se à função, não ao rótulo do fornecedor
Que país ou organização atribuiu a função?	As regras para PEPs estrangeiras, domésticas e de organizações internacionais podem diferir
Quando começou ou terminou a função?	O estatuto atual e anterior afeta a revisão e a monitorização
Que autoridade e acesso vêm com o cargo?	A influência sobre fundos, licenças, aquisições ou nomeações pode alterar o risco
O cliente é a PEP direta ou uma parte relacionada?	O tipo de relação e a prova determinam o âmbito
Que produtos, ativos e atividades estão envolvidos?	O contexto do cliente e da transação determina os controlos proporcionais

Se os níveis impulsionam o fluxo de trabalho, mantenha o mapeamento versionado. Os revisores devem ser capazes de ver a função subjacente, a fonte, as datas e a relação, em vez de apenas “PEP 2”.

Um fluxo de trabalho de análise de PEP defensável

1. Definir a população analisada

Mapeie a obrigação antes de selecionar uma fonte de dados. A população pode incluir clientes, beneficiários efetivos, controladores, representantes autorizados, beneficiários, instituidores, administradores, diretores, fiadores ou contrapartes, dependendo da relação e da lei.

Documente quando cada população é analisada: integração, antes de uma transação qualificável, numa alteração material de dados, periodicamente e quando os dados de origem mudam.

2. Recolher dados de identidade suficientes

Uma comparação apenas por nome cria ruído e falhas. Recolha atributos de identidade de forma legal e proporcional, mantenha os nomes em alfabeto original e normalize campos separados sem sobrescrever o valor da fonte.

Data de nascimento, nacionalidade, residência, alcunhas, nomes anteriores e ocupação podem melhorar materialmente a resolução. Os dados em falta devem permanecer visíveis como incerteza, em vez de serem tratados como uma não correspondência.

3. Utilizar múltiplas fontes permitidas

As fontes incluem listas de funções oficiais, páginas governamentais, registos de nomeações, informações de propriedade, declarações de clientes, relatórios públicos e dados comerciais.

A orientação do GAFI afirma que as bases de dados externas podem ajudar, mas não são suficientes por si só, e o GAFI não exige a compra de uma base de dados. A organização responsável ainda precisa de uma definição, um processo de correspondência, uma avaliação de risco e controlos contínuos.

4. Gerar correspondências candidatas

A correspondência deve ter em conta alcunhas, ordem dos tokens, transliteração, diacríticos, iniciais e frequência de nomes comuns. Deve também usar evidências negativas: uma data de nascimento incompatível, nacionalidade diferente, função não relacionada ou cronologia impossível podem resolver um candidato.

Os limiares devem refletir a qualidade dos dados e a consequência. Um limiar mais baixo pode melhorar a recuperação, mas aumentar o trabalho de revisão. A autorização automática precisa de ser testada contra correspondências conhecidas.

5. Resolver a identidade separadamente da exposição

A primeira decisão é se é a mesma pessoa ou não. A segunda é se há exposição política abrangida ou não. Mantenha esses estados distintos:

Estado	Significado	Próxima ação
Candidato	Algumas características de identidade sobrepõem-se	Comparar todos os identificadores disponíveis
Falso positivo	A prova mostra uma pessoa diferente	Encerrar com um motivo que suporte a supressão segura
Correspondência possível	A prova está incompleta ou em conflito	Solicitar informação ou escalar
Correspondência de identidade confirmada	O perfil diz respeito ao cliente ou à parte relacionada	Validar função, relação, datas e âmbito legal
PEP abrangida confirmada	Identidade e âmbito estabelecidos	Aplicar a avaliação de risco e os controlos necessários

6. Avaliar o risco e aplicar as medidas necessárias

Para as relações onde se aplicam as medidas adicionais para PEPs, a Recomendação 12 do GAFI identifica a aprovação da gestão de topo, medidas razoáveis para estabelecer a origem da riqueza e a origem dos fundos, e monitorização contínua reforçada.

Essas medidas não são um pedido do mesmo documento a todos. A prova deve ser proporcional ao que o cliente diz, aos ativos e à atividade envolvidos, à função pública, à relação e à incerteza que deve ser resolvida.

7. Preservar a decisão

Registar os dados de entrada, o registo de origem, a data de origem, as características da correspondência, os conflitos, a função, a relação, a versão da política, o revisor, a prova, a decisão, a aprovação e o próximo gatilho de revisão. Preservar contexto de origem suficiente para explicar a decisão mais tarde, sujeito às regras de retenção e proteção de dados.

8. Monitorizar a mudança

Analisar novamente quando uma fonte muda e quando dados ou comportamentos relevantes do cliente mudam. Evitar reabrir o mesmo artigo ou perfil resolvido sem novas informações; igualmente, não suprimir um nome para sempre quando o falso positivo anterior dependia de atributos que podem mudar.

Origem da riqueza versus origem dos fundos

Os dois termos respondem a perguntas diferentes.

A origem da riqueza explica como a pessoa acumulou o seu património global — por exemplo, propriedade de negócios, emprego ao longo do tempo, investimentos, herança ou venda de ativos. Ajuda a estabelecer se a escala e a história da riqueza são plausíveis.

A origem dos fundos explica a proveniência do dinheiro ou ativos específicos usados na relação ou transação. Nomear o banco que transferiu os fundos não é necessariamente suficiente; a origem económica substantiva pode ser salário, receita de negócios, venda de propriedade, rendimentos de investimento, um empréstimo ou outra atividade.

As provas podem incluir contas, registos fiscais, recibos de vencimento, contratos, documentos de venda ou inventário, extratos de investimento, registos bancários e informações públicas fiáveis. A prova certa depende do risco e do contexto.

A monitorização reforçada deve comparar a atividade posterior com a explicação estabelecida. Uma narrativa credível de origem da riqueza pode ainda ser inconsistente com um pagamento de entrada específico, e um pagamento bem explicado não estabelece a origem de uma fortuna mais ampla inexplicável.

Gestão de falsos positivos

Falsos positivos são esperados na análise de nomes. Gerir bem os mesmos protege tanto a eficácia do controlo como o acesso do cliente.

Melhorar a qualidade da entrada

Separar nomes próprios e apelidos, manter o alfabeto nativo, capturar alcunhas e validar datas e campos de país. Não transformar uma data desconhecida num valor assumido.

Explicar a não correspondência

Usar razões de encerramento como data de nascimento incompatível, nacionalidade diferente com corroboração, função pública não relacionada, cronologia conflitante ou identidade diferente verificada. “O revisor sabe que é falso” não é um controlo reutilizável.

Suprimir de forma restrita

Uma supressão deve vincular-se ao cliente resolvido, ao perfil de origem e aos atributos decisivos. Uma supressão ampla de nomes pode ocultar uma futura correspondência verdadeira, especialmente para um cliente cujo papel ou identificadores mudam.

Testar tanto as falhas como a carga de trabalho

A precisão mede quantos candidatos são relevantes; a recuperação mede quantos perfis relevantes conhecidos são encontrados. A taxa de candidatos e o tempo de revisão medem a carga de trabalho. Um limiar pode parecer eficiente ao mesmo tempo que ignora alcunhas ou nomes não latinos, por isso o teste deve ser segmentado por idioma, geografia, frequência de nomes, fonte e completude dos dados.

Providenciar revisão e reparação

Os dados de PEP podem estar errados, atrasados ou anexados à pessoa errada. Defina um caminho para corrigir dados do cliente, contestar uma classificação, atualizar registos de origem sempre que possível e reverter decisões a jusante.

Monitorização contínua e ex-PEPs

A análise de PEP não pode ser apenas uma verificação na integração. Um cliente pode ser nomeado após o início da relação; um beneficiário efetivo pode mudar; um familiar ou associado pode entrar no âmbito; e um titular de cargo pode deixar uma função enquanto a influência residual permanece.

A demissão não torna um perfil inofensivo, mas “uma vez PEP, sempre PEP” não deve substituir a avaliação. O GAFI apoia uma abordagem baseada no risco para ex-PEPs.

Na UE, a Diretiva (UE) 2015/849 exige que as entidades obrigadas considerem o risco contínuo por pelo menos 12 meses após uma pessoa deixar de exercer uma função pública proeminente e até que a pessoa seja considerada como não representando mais nenhum risco específico de PEP. O Regulamento (UE) 2024/1624 mantém um conceito mínimo de 12 meses quando se aplicar a partir de 10 de julho de 2027.

Uma revisão de saída pode considerar a senioridade e duração da função, influência contínua, ligações a sucessores, controlo sobre ativos ou entidades, a natureza da relação com o cliente, atividade desde a saída do cargo e informações públicas credíveis. Registar por que as medidas reforçadas continuam, mudam ou terminam.

Como avaliar o software de análise de PEP

Peça aos fornecedores que demonstrem as provas operacionais, não apenas o tamanho de uma lista.

Âmbito e proveniência

• Que países, organismos públicos, organizações internacionais, familiares e relações de associados são cobertos?
• As funções subjacentes, datas, relações e fontes são visíveis?
• Como são tratadas correções, conflitos, remoções e estatuto anterior?
• Os níveis do fornecedor são definidos e versionados?

Correspondência e resolução

• Como são tratadas alcunhas, alfabetos nativos, transliteração, nomes compostos e tokens reordenados?
• Os limiares podem variar por população e risco?
• A resposta separa a confiança da correspondência do risco de PEP?
• Os revisores podem ver atributos positivos, negativos e em falta?

Operações contínuas

• Que evento desencadeia uma nova análise?
• Como são distinguidos os registos novos e alterados dos registos repetidos?
• Os falsos positivos anteriores podem ser reutilizados com segurança sem supressão ampla?
• O tempo de fonte, tempo de ingestão, versão da regra e histórico de decisão são retidos?

Governança e integração

• Uma empresa pode encaminhar correspondências possíveis e confirmadas de forma diferente?
• A aprovação sénior, pedidos de prova, revisões e anulações são registados?
• O sistema pode exportar um registo de auditoria e apoiar deveres de correção ou eliminação?
• Os testes relatam a recuperação, precisão, desconhecidos e desempenho por segmento?

Erros comuns na análise de PEP

Tratar cada candidato como uma PEP confirmada

Uma correspondência de nome é apenas o começo. Resolva a identidade e o âmbito legal antes de aplicar a conclusão.

Tratar cada PEP como criminosa

Os controlos PEP abordam a exposição ao potencial abuso de função pública. O estatuto por si só não é suspeita, culpa ou motivo para rejeição generalizada.

Assumir que PEP 1–4 é a lei

A categorização pode ajudar as operações, mas a função pública e a definição aplicável controlam a avaliação legal.

Analisar apenas o nome do cliente

Beneficiários efetivos, representantes, familiares ou associados próximos relevantes podem ser ignorados se a política nunca os definir e recolher.

Comprar dados sem possuir a política

Nenhuma fonte de dados decide o apetite de risco, a aprovação sénior, a suficiência da prova, a intensidade da monitorização ou a decisão final do cliente.

Limpar uma PEP automaticamente após uma data fixa

O estatuto anterior requer uma avaliação de risco contínuo. Um período mínimo não é automaticamente o fim do risco.

Medir apenas a redução de alertas

Menos alertas podem significar melhor correspondência ou mais PEPs ignoradas. Combine medidas de carga de trabalho com testes de recuperação representativos e amostragem de qualidade.

Onde a Didit se encaixa

A Didit lista a Análise AML por 0,20 $ por verificação e a Monitorização AML Contínua por 0,07 $ por utilizador por ano. A Monitorização de Transações é uma linha de produto separada, enquanto o Orquestrador de Fluxos de Trabalho é listado como gratuito. As taxas atuais dos módulos estão na página de preços.

Esses factos canónicos não estabelecem uma fonte PEP específica, modelo de nível, limiar de correspondência, cadência de atualização ou decisão automática. Avalie esses detalhes em relação às perguntas acima e à documentação atual do produto. A organização que utiliza o sistema continua responsável pela sua população analisada, resolução de correspondências, diligência devida reforçada, aprovações, decisões de clientes, registos e deveres de comunicação.

Perguntas Frequentes

O que é uma pessoa politicamente exposta?

Uma PEP é um indivíduo que é ou foi incumbido de uma função pública proeminente. As funções e o tratamento precisos provêm da lei aplicável; os exemplos do GAFI excluem cargos de nível médio e mais júnior.

Ser uma PEP é prova de um crime?

Não. O GAFI afirma que os requisitos PEP são preventivos e não devem ser interpretados como significando que todas as PEPs estão envolvidas em atividades criminosas.

O que significa RCA na análise de PEP?

RCA significa geralmente familiares e associados próximos (Relatives and Close Associates). É uma abreviatura operacional; as definições legalmente relevantes de familiar e associado próximo variam por jurisdição.

Os níveis de PEP 1–4 são definidos pelo GAFI?

Não. Os modelos de quatro níveis são convenções do fornecedor ou da política. Revise a função subjacente, país, organização, relação e datas em vez de confiar apenas no número.

Uma correspondência de PEP exige rejeição automática?

Não. Um candidato primeiro precisa de resolução de identidade e âmbito. Uma PEP confirmada recebe então as medidas e a avaliação de risco exigidas pela lei e política aplicáveis. O estatuto por si só não é um achado criminal.

Com que frequência deve ser realizada a análise de PEP?

Não há uma frequência única para cada relação. Um programa defensável realiza análises nos pontos de ciclo de vida exigidos e responde a mudanças de fonte, cliente, propriedade e atividade.

Quanto tempo dura o estatuto de ex-PEP?

O GAFI apoia uma avaliação baseada no risco em vez de um rótulo universal vitalício. Algumas leis estabelecem períodos mínimos; o quadro da UE utiliza pelo menos 12 meses e continua as medidas até que o risco específico relacionado com a PEP já não exista.

Referências primárias

• Recomendações do GAFI, incluindo as Recomendações 10, 12 e 22
• Orientação do GAFI sobre Pessoas Politicamente Expostas, Recomendações 12 e 22
• Diretiva (UE) 2015/849
• Regulamento (UE) 2024/1624

A análise de PEP funciona quando preserva a distinção entre identidade, exposição política e risco do cliente. Defina a população correta, resolva a pessoa e a relação, torne as provas de origem visíveis, aplique medidas reforçadas proporcionais e continue a monitorizar as mudanças sem transformar um controlo preventivo numa acusação.