Como Identificar se um Sócio é PEP e o Que Isso Significa para o Seu Negócio

PEP, sigla de Pessoa Politicamente Exposta, é uma qualificação legal que muda as obrigações de due diligence em qualquer relação comercial ou financeira. No Brasil, as normas do Banco Central, CVM, SUSEP e COAF exigem procedimentos reforçados para PEPs. Mas o conceito vai além do setor financeiro: qualquer empresa que contratar com, se associar a ou financiar uma PEP sem verificação adequada pode enfrentar consequências regulatórias e reputacionais.

Este artigo explica quem é considerado PEP pela legislação brasileira, por que o status importa para empresas de todos os setores, como verificar por fontes abertas gratuitas e o que fazer quando um sócio ou contraparte é identificado como PEP.

O que é PEP pela legislação brasileira: definição precisa

A definição de PEP no Brasil está estabelecida em múltiplas normas que convergem para o mesmo conjunto de cargos, com pequenas variações de escopo. As referências principais são:

• Resolução BCB 44/2021: aplica-se a instituições financeiras supervisionadas pelo Banco Central. Define PEP como pessoa que exerce ou exerceu, nos últimos 5 anos, cargos relevantes no serviço público.
• Resolução CVM 80/2022: aplica-se ao mercado de capitais. Segue a mesma definição do BACEN com adaptações para o contexto de gestão de recursos e intermediação de valores mobiliários.
• Resolução COAF 36/2021: aplica-se aos Designated Non-Financial Businesses and Professions (DNFBPs): imobiliárias, joalherias, contadores, advogados em operações específicas. A definição de PEP é idêntica às normas financeiras.
• Recomendações do GAFI (FATF): o Brasil é membro do GAFI e as normas nacionais seguem o Padrão 12, que define PEPs e exige EDD para relações com eles. As atualizações do GAFI influenciam diretamente a regulação nacional.

A lógica subjacente ao conceito de PEP é simples: pessoas que exercem poder público têm acesso a recursos públicos, contratos e decisões regulatórias. Esse acesso cria oportunidade estrutural para corrupção, lavagem de dinheiro e conflito de interesse. As normas não presumem que PEPs são desonestos, apenas que o risco é estatisticamente maior e exige procedimentos proporcionais.

O período de 5 anos pós-cargo existe porque o valor da influência política não desaparece no dia da posse do sucessor. Um ex-ministro continua tendo relacionamentos, conhecimento privilegiado e capacidade de influência informal por anos após a saída do cargo. O prazo de 5 anos é o estabelecido nas normas brasileiras; algumas instituições conservadoras adotam prazo maior por política interna.

Quem é PEP: cargos que geram a qualificação

A tabela abaixo lista as categorias de cargos que caracterizam PEP no Brasil, com base nas normas BACEN e COAF. A lista não é exaustiva: normas específicas de cada regulador podem incluir cargos adicionais, e a política interna de cada instituição pode ser mais ampla do que o mínimo regulatório.

Um detalhe relevante sobre familiares: a extensão do status PEP para cônjuge, filhos e pais não significa que essas pessoas são PEPs elas mesmas. Significa que qualquer relação comercial com elas exige os mesmos procedimentos reforçados que seriam aplicados ao PEP titular. A razão é que relacionamentos financeiros com familiares são um mecanismo clássico de ocultação de benefícios ilícitos: o cargo está no pai, o dinheiro está no filho.

Por que PEPs importam para qualquer empresa, não apenas bancos

A discussão sobre PEPs frequentemente fica restrita ao setor financeiro, como se fosse uma questão apenas de compliance bancário. Não é. Há três razões pelas quais qualquer empresa que contratar, se associar ou financiar uma PEP precisa estar atenta.

1. Responsabilidade objetiva da Lei Anticorrupção. A Lei 12.846/2013 impõe responsabilidade objetiva para pessoas jurídicas. Se uma empresa beneficiou ato de corrupção, mesmo sem saber, pode ser punida. Um sócio PEP que usa a empresa para receber propina de contratos públicos expõe a pessoa jurídica a multa de até 20% do faturamento, publicação da condenação e inidoneidade para contratos públicos — independentemente do que os demais sócios sabiam.

2. Risco reputacional com parceiros financeiros. Se a empresa tem conta em banco que identifica PEPs, e um sócio é PEP não declarado, a conta pode ser bloqueada para análise ou encerrada. Se a empresa precisa de crédito ou captação de investimento, a presença de PEP não declarado no quadro societário é um obstáculo que pode inviabilizar operações com instituições reguladas.

3. Conflito de interesse em contratos com o setor público. Um sócio PEP com cargo em órgão regulador do mesmo setor da empresa cria risco de conflito de interesse mesmo sem intenção. A Lei 12.813/2013 (conflito de interesses) e a Lei 8.112/90 estabelecem vedações que se aplicam independentemente de ter havido benefício real. A simples posição cria o risco legal.

Como verificar se um sócio é PEP usando dados públicos gratuitos

A verificação de PEP por fontes abertas no Brasil é mais completa do que em muitos países, graças à qualidade dos dados públicos disponíveis. A sequência abaixo cobre as fontes mais relevantes em ordem de facilidade e abrangência.

O que o MINDATA mostra sobre PEPs

O MINDATA integra três fontes na verificação de exposição política de sócios: a lista de PEPs da CGU (servidores e cargos federais), o banco de dados de candidaturas do TSE e a base de servidores públicos federais do Portal da Transparência.

Na página de qualquer empresa acessível em /busca, o quadro societário lista os sócios com indicadores de candidatura eleitoral (badge "TSE") e cargo em órgão público (badge "Servidor"). Esses indicadores permitem identificar rapidamente se algum sócio tem exposição política, sem precisar consultar cada fonte individualmente.

No perfil individual de cada sócio, disponível pela camada de OSINT do MINDATA, os dados de candidatura incluem: eleição, cargo, partido, município e resultado. Os dados de servidor incluem: órgão, cargo e situação (ativo ou inativo). Essa combinação responde à pergunta mais importante da verificação de PEP: "Este sócio tem ou teve posição que lhe conferiu poder público relevante, e em que área?"

Setores obrigados a verificar PEP: normas e consequências

A obrigação de identificar e tratar PEPs com due diligence reforçada está prevista em regulamentação específica para vários setores. A tabela abaixo resume as normas, obrigações e consequências por setor.

O que fazer quando o sócio é PEP: KYC reforçado na prática

Identificar que um sócio é PEP não encerra o processo — é o começo de um procedimento diferenciado. O KYC reforçado (Enhanced Due Diligence, EDD) é o conjunto de etapas adicionais que devem ser seguidas antes de estabelecer a relação comercial.

O primeiro ponto fundamental: PEP não é sinônimo de criminoso. A regulação exige due diligence reforçada, não recusa automática. Uma empresa pode contratar, abrir conta ou fazer negócios com uma PEP desde que o processo seja documentado, aprovado no nível adequado e monitorado continuamente.

Os componentes do KYC reforçado para PEPs no Brasil:

• Identificação do cargo e período de exercício: confirmar o cargo atual ou mais recente, o órgão, as datas de início e fim, e a área de atuação. Isso permite avaliar se há sobreposição entre o cargo e o objeto da empresa.
• Declaração de origem de recursos: especialmente para relações financeiras (abertura de conta, investimento, câmbio), é necessário entender como o PEP acumulou o patrimônio declarado. Rendimentos de cargo público, herança, negócios anteriores ao cargo e investimentos são as origens mais comuns. Patrimônio desproporcional ao cargo é o sinal mais relevante.
• Aprovação de nível superior: a decisão de aceitar uma PEP como cliente ou parceira não pode ser tomada pelo analista de onboarding. Exige aprovação de diretoria ou comitê de compliance, com registro da decisão e justificativa.
• Monitoramento contínuo das transações: após o onboarding, as operações do PEP devem ser monitoradas com maior frequência. Transações que não correspondem ao perfil declarado ou ao cargo exercido são sinais de alerta para comunicação ao COAF.
• Revisão periódica do status: o status PEP tem prazo de 5 anos pós-cargo. A revisão anual do cadastro deve verificar se o período expirou ou se houve novo cargo. A saída de um cargo seguida pela assunção de outro, por exemplo, reinicia o prazo.

Checklist de KYC para relações com PEPs

Este checklist deve ser aplicado a qualquer sócio identificado como PEP (em exercício ou dentro do prazo de 5 anos pós-cargo) antes de formalizar a relação comercial.

Monitoramento contínuo: o que fazer após o onboarding

A verificação inicial de PEP é necessária, mas insuficiente. O perfil de risco muda ao longo do tempo: o PEP pode assumir novo cargo, ter sanção aplicada, ou começar a apresentar padrões de transação incompatíveis com o perfil declarado. A norma exige monitoramento contínuo — na prática, isso significa procedimentos periódicos de revisão.

Para setores com obrigação regulatória (bancos, corretoras, imobiliárias), o monitoramento contínuo tem periodicidade mínima estabelecida: revisão anual do cadastro e monitoramento automático de transações com alertas para operações fora do padrão. Para empresas sem obrigação formal, o monitoramento é uma boa prática de gestão de risco.

Os gatilhos que devem acionar uma revisão imediata do status PEP:

• Notícia de investigação criminal ou administrativa envolvendo o sócio
• Entrada ou saída de cargo público
• Mudança significativa no padrão de transações (volume, frequência, contraparte)
• Sanção aplicada (CEIS, CNEP) à pessoa física ou às empresas vinculadas
• Decisão judicial relevante (condenação por improbidade, processo criminal ativo)

O Portal da Transparência atualiza a lista de PEPs mensalmente. Para acompanhar automaticamente, você pode comparar o CSV de cada mês com o anterior para identificar mudanças de status. Plataformas de compliance especializadas fazem esse monitoramento automaticamente, mas a verificação manual mensal é suficiente para a maioria das empresas.

Risco reputacional: o que a mídia e os registros públicos revelam

Beyond the data sources above, the reputational risk associated with a PEP partner goes beyond official records. Media mentions, parliamentary statements, CPI testimonies, and public investigations are all relevant sources that can change the risk assessment.

Além das fontes de dados acima, o risco reputacional de um parceiro PEP vai além dos registros oficiais. Menções em mídia, declarações parlamentares, depoimentos em CPIs e investigações públicas são fontes complementares que podem mudar a avaliação de risco.

Para uma due diligence de mídia básica, faça buscas no Google com o nome completo do sócio combinado com termos como "investigação", "denúncia", "CPI", "Ministério Público" e o nome do cargo. Para análise mais sistemática, plataformas de monitoramento de imprensa como o Clipping e o serviço de alertas do Google News permitem monitoramento contínuo por nome.

A combinação de verificação de dados públicos estruturados (listas de PEPs, candidaturas no TSE, CEIS/CNEP) com pesquisa de mídia cobre a grande maioria dos casos relevantes. O OSINT para PEPs é, na prática, mais simples do que parece: as fontes brasileiras são excepcionalmente ricas e acessíveis.

Quando e como comunicar ao COAF

O COAF (Conselho de Controle de Atividades Financeiras), vinculado ao Banco Central, recebe comunicações de operações suspeitas de lavagem de dinheiro e financiamento ao terrorismo. Para setores com obrigação regulatória, a comunicação ao COAF é obrigatória em certas situações. Não comunicar quando deveria é infração administrativa.

Os gatilhos que obrigam a comunicação ao COAF para entidades obrigadas:

• Operação em espécie (dinheiro vivo) acima dos limites estabelecidos por setor (R$ 50 mil para bancos, R$ 10 mil para joalherias, etc.)
• Operação que não tem aparente propósito econômico ou legal
• Cliente PEP com padrão de transação incompatível com o cargo declarado
• Tentativa de ocultação da identidade do beneficiário final
• Estruturação: divisão de operações para evitar o limite de comunicação obrigatória

A comunicação ao COAF é sigilosa: o cliente não é informado de que foi objeto de comunicação. Ela não é denúncia — é informação que o COAF avalia para identificar padrões suspeitos. A decisão de investigar ou não é do COAF e das autoridades competentes.

Para empresas sem obrigação regulatória direta, a comunicação ao COAF não é obrigatória — mas a decisão de não contratar com a PEP identificada como suspeita, ou de encerrar a relação com documentação adequada, é a ação recomendada.

Perguntas frequentes sobre PEPs

Resumo: fontes gratuitas para verificar PEP no Brasil

Situações práticas: como aplicar a verificação de PEP

Três situações práticas frequentes e como abordá-las: