API – Blog AP Informação

Categoria: Compliance

  • Background Check: O Que É, Quais os Tipos e Como Fazer

    Background check é o processo de verificação de antecedentes e informações de uma pessoa ou empresa antes de uma decisão de risco, como uma contratação, uma locação ou uma parceria comercial. O objetivo é confirmar os dados declarados e identificar riscos jurídicos, financeiros ou reputacionais antes que eles se tornem um problema.

    Apesar de ser uma prática comum no mercado, o background check no Brasil precisa respeitar limites definidos pela Lei Geral de Proteção de Dados (LGPD): só é possível verificar informações públicas e pertinentes à finalidade declarada, sem incorrer em práticas discriminatórias. Neste guia, explicamos o que pode ser verificado, quais são os principais tipos de checagem e como estruturar o processo com segurança jurídica.

    O Que é Background Check?

    Background check, ou checagem de antecedentes, é a verificação de dados de identificação, histórico profissional, situação jurídica e reputação de uma pessoa física ou jurídica. É usado principalmente em três contextos: contratação de funcionários, locação de imóveis e due diligence de fornecedores ou parceiros de negócio.

    Diferente de uma simples pesquisa no Google, um background check corporativo cruza fontes oficiais — tribunais, cartórios, Receita Federal, diários oficiais e listas restritivas — para produzir um relatório estruturado e confiável, capaz de fundamentar uma decisão de risco.

    Quais os Tipos de Background Check?

    O escopo da verificação varia de acordo com a finalidade. Os tipos mais comuns incluem:

    • Histórico criminal e processual: consulta a processos judiciais e antecedentes em tribunais, sempre restrita a cargos em que a lei autoriza esse tipo de checagem.
    • Histórico profissional: confirmação de vínculos empregatícios anteriores, cargos ocupados e tempo de permanência.
    • Formação acadêmica: validação de diplomas e certificações declaradas pelo candidato.
    • Situação financeira e cadastral: consulta a protestos, falências e pendências em cartórios e birôs de crédito, relevante para locação e relações comerciais.
    • Listas restritivas e PEP: verificação em listas de sanções internacionais (OFAC), de pessoas politicamente expostas (PEP) e de envolvimento em processos de corrupção.
    • Reputação e mídia: busca por menções em veículos de imprensa e processos de repercussão pública.

    Background Check e a LGPD: o Que é Permitido

    A LGPD não proíbe o background check, mas exige uma base legal para o tratamento dos dados — geralmente o legítimo interesse do controlador ou, no caso de candidatos a emprego, a necessidade de formalização de um contrato. A regra central é a pertinência: só pode ser verificado o que for diretamente relacionado à finalidade declarada.

    A checagem de antecedentes criminais, por exemplo, só é permitida para cargos em que a lei exige esse requisito, como vigilantes ou motoristas de transporte escolar, ou quando há previsão legal específica. Fora dessas hipóteses, a prática pode configurar discriminação e gerar passivo trabalhista. Os limites legais completos estão detalhados no artigo sobre background check na contratação e a LGPD.

    Como Fazer um Background Check Corporativo

    Na prática, um processo de background check estruturado segue quatro etapas:

    1. Defina a finalidade e o escopo: determine exatamente quais dados são necessários para a decisão (contratação, locação, parceria) e documente a base legal utilizada.
    2. Obtenha o consentimento quando aplicável: informe a pessoa verificada sobre o processo e, quando a base legal exigir, obtenha autorização expressa.
    3. Consulte fontes oficiais: tribunais, cartórios, Receita Federal, diários oficiais e listas restritivas — nunca redes sociais ou fontes informais como critério de decisão.
    4. Documente e armazene com segurança: guarde o relatório por tempo limitado e com controle de acesso, conforme os princípios de minimização e segurança previstos na LGPD.

    Empresas com alto volume de contratações, locações ou parcerias costumam terceirizar esse processo para evitar erros de compliance e ganhar velocidade. É o caso das verificações usadas em locação de imóveis e na análise de inquilinos, onde o volume de checagens exige um processo padronizado.

    Erros Comuns que Custam Caro

    Alguns erros recorrentes transformam um processo de verificação em risco jurídico:

    • Verificar antecedentes criminais sem previsão legal para o cargo, o que pode ser interpretado como discriminação.
    • Usar redes sociais e fontes não oficiais como base para a decisão, sem validação cruzada em fontes públicas confiáveis.
    • Não documentar a base legal do tratamento de dados, o que dificulta a defesa em uma eventual fiscalização ou processo judicial.
    • Armazenar dados por tempo indeterminado, violando o princípio de minimização previsto na LGPD.
    • Confundir background check com due diligence: a due diligence empresarial é mais ampla e cobre riscos societários, financeiros e reputacionais de uma empresa, não apenas de uma pessoa. Veja a diferença no guia de due diligence empresarial no Brasil.

    Perguntas Frequentes

    Background check é legal no Brasil?

    Sim. A LGPD permite o background check desde que haja uma base legal para o tratamento dos dados e a verificação esteja restrita a informações públicas e pertinentes à finalidade declarada. O que a lei proíbe é a checagem indiscriminada ou discriminatória, sem relação direta com a decisão que está sendo tomada.

    É preciso ter autorização do candidato ou locatário para fazer um background check?

    Depende da base legal utilizada. Quando a verificação se baseia no legítimo interesse ou em uma obrigação legal, o consentimento explícito não é obrigatório, mas a transparência é — a pessoa deve ser informada de que a checagem será realizada. Em outras hipóteses, a autorização expressa é recomendada para reduzir riscos.

    Quanto tempo demora um background check?

    Varia conforme a profundidade da verificação e o número de fontes consultadas. Uma checagem básica pode ser concluída em poucas horas quando feita por meio de bases de dados integradas; verificações mais completas, com cruzamento de múltiplas fontes oficiais, costumam levar de um a três dias úteis.

    Qual a diferença entre background check e verificação de PEP?

    O background check é um processo mais amplo, que pode incluir histórico criminal, profissional e financeiro. A verificação de PEP (pessoa politicamente exposta) é um tipo específico de checagem dentro desse processo, voltada à identificação de vínculos políticos relevantes para compliance. Veja mais no guia sobre verificação de PEP e compliance.

    Como a AP Informação Acelera Esse Processo

    Com atuação desde 1997, a AP Informação estrutura o background check com segurança jurídica e tecnologia própria. Nossas mais de 129 milhões de checagens realizadas são fruto de uma plataforma que cruza dados de tribunais, cartórios, Receita Federal e diários oficiais, além de validar informações em listas restritivas globais (OFAC, PEP, sanções internacionais) — entregando um relatório completo e aderente às exigências da LGPD.

    Garanta que seus processos de contratação, locação ou due diligence sejam seguros e compatíveis com a legislação. Fale com um de nossos especialistas e agende um diagnóstico personalizado para sua empresa.

  • O que é PEP e Como Identificar Cliente Politicamente Exposto (Guia de Compliance)

    PEP (Pessoa Exposta Politicamente) é qualquer indivíduo que ocupa ou ocupou, nos últimos cinco anos, cargo, emprego ou função pública relevante — no Brasil ou no exterior — além de seus familiares até segundo grau, representantes legais e colaboradores próximos. Identificar um cliente PEP corretamente é obrigação de compliance para instituições financeiras e setores regulados, e cada vez mais uma prática recomendada para qualquer empresa que queira reduzir risco reputacional e regulatório.

    O que é PEP (Pessoa Exposta Politicamente)?

    O conceito de PEP existe para dar tratamento de risco diferenciado a transações e relações envolvendo pessoas com maior exposição a corrupção, lavagem de dinheiro ou financiamento ao terrorismo — não porque a pessoa seja presumidamente culpada de algo, mas porque a posição que ocupa (ou ocupou) aumenta o risco de determinadas operações.

    Qual a base legal do PEP no Brasil?

    A base legal vem da Lei nº 9.613/1998, que criou o COAF e estabeleceu o marco de prevenção à lavagem de dinheiro. A regulamentação específica sobre PEPs é definida pelo Banco Central e pelo COAF, com normativos que são atualizados periodicamente — recomenda-se confirmar a versão vigente com a equipe jurídica antes de aplicar o critério em processos de KYC. São consideradas PEP as pessoas que ocupam cargos e funções públicas listadas nas normas de PLD/FTP (Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo) editadas pelos órgãos reguladores e fiscalizadores.

    Um ponto importante da regulamentação mais recente: o foco de análise de risco deixou de ser “a pessoa é PEP, logo é arriscada” e passou a ser “que tipo de operação está sendo feita” — ou seja, o enquadramento como PEP não é, por si só, motivo de recusa, mas sim de análise reforçada.

    Quem se enquadra como PEP?

    • Ocupantes de cargos eletivos (federal, estadual, municipal).
    • Ocupantes de cargos de direção e assessoramento superior no Executivo, Legislativo e Judiciário.
    • Membros do Ministério Público e Tribunais de Contas.
    • Diretores e membros de órgãos de administração de empresas públicas e sociedades de economia mista.
    • Familiares até segundo grau, cônjuges, companheiros e representantes legais das pessoas acima.

    O enquadramento permanece por até cinco anos após o fim do exercício do cargo.

    Como identificar um cliente PEP no processo de compliance (KYC)

    Na prática, o processo de identificação de PEP faz parte do KYC (Know Your Customer) e envolve:

    1. Cruzamento com bases de cargos públicos — listas oficiais de ocupantes de cargos relevantes, atualizadas continuamente.
    2. Verificação de vínculos familiares — já que o enquadramento se estende a parentes até segundo grau.
    3. Monitoramento contínuo — porque uma pessoa pode se tornar PEP depois de já ser cliente, e o enquadramento não é estático.
    4. Aplicação de diligência reforçada — não significa recusar a relação automaticamente, mas sim aprofundar a análise de origem de recursos e propósito da operação.

    O que muda na prática para quem não identifica PEP corretamente

    Não identificar um cliente PEP quando deveria expõe a empresa a risco regulatório (sanções do órgão fiscalizador do setor) e a risco reputacional — vínculos com PEP mal geridos são um dos temas mais recorrentes em investigações de compliance e imprensa. Empresas que atuam em setores não financeiros, mas que fazem negócios de alto valor (imobiliário, jurídico, fornecimento para o setor público), também se beneficiam de identificar PEP entre clientes e parceiros, mesmo sem obrigação regulatória direta.

    Perguntas frequentes sobre PEP e compliance

    O que é PEP e como identificar cliente PEP?

    PEP é pessoa que ocupa ou ocupou, nos últimos cinco anos, cargo público relevante, mais seus familiares até segundo grau. A identificação é feita cruzando o cliente com listas oficiais de ocupantes de cargos públicos e verificando vínculos familiares, como parte do processo de KYC.

    Qual a diferença entre PEP e uma pessoa comum na análise de risco?

    Não é que o PEP seja presumidamente culpado de algo — é que a posição que ocupa aumenta o risco de determinadas operações (corrupção, lavagem de dinheiro), o que exige diligência reforçada, não recusa automática.

    Ser PEP impede a pessoa de abrir conta ou fazer negócio?

    Não. A regulamentação atual foca no tipo de operação, não na pessoa. Ser PEP significa que a relação exige monitoramento e diligência mais aprofundados, não uma recusa automática.

    Por quanto tempo uma pessoa continua sendo classificada como PEP?

    Até cinco anos após o fim do exercício do cargo ou função pública relevante.

    Quais empresas são obrigadas a identificar clientes PEP?

    Instituições financeiras e demais setores regulados sob as normas de PLD/FT do Bacen e do COAF. Empresas de outros setores (imobiliário, jurídico, fornecedores do setor público) não têm obrigação regulatória direta na maioria dos casos, mas se beneficiam da prática por redução de risco reputacional.

    Sobre a AP Informação

    A AP Informação monitora listas restritivas e PEPs continuamente para garantir aderência às exigências de compliance global, apoiando processos de KYC e prevenção à lavagem de dinheiro. Conheça a solução de compliance e riscos.

    A verificação de PEP é um dos tipos de checagem dentro de um processo mais amplo. Veja o guia completo sobre o que é background check e como fazer.