PEPs: quem são, como identificar e o que fazer no Brasil

Pessoa Politicamente Exposta, ou PEP, é um dos conceitos mais mal compreendidos dentro de compliance. Muita gente trata o termo como se fosse sinônimo de suspeita de corrupção. Não é. PEP não é acusação, não é crime e não é lista de bloqueio. É uma categoria de risco usada para indicar que determinadas pessoas, por ocuparem funções públicas relevantes ou se relacionarem de perto com quem ocupa, podem exigir diligência reforçada.

No Brasil, ignorar esse tema cria dois problemas ao mesmo tempo: risco de deixar passar relações que mereciam análise mais profunda e risco de tratar de forma excessiva clientes que não deveriam estar em fluxo diferenciado. Este guia mostra como lidar com PEPs de forma técnica, proporcional e documentada.

Por que PEP importa em PLD/FT

A lógica por trás do tratamento de PEP é simples. Quem exerce função pública relevante, ou está muito próximo de quem exerce, pode ter maior exposição a suborno, corrupção, tráfico de influência, uso de interpostas pessoas e estruturas patrimoniais complexas. Isso não significa que toda PEP seja problemática. Significa apenas que o risco potencial é maior e precisa ser entendido.

No contexto brasileiro, esse raciocínio se conecta à Lei 9.613/98, às orientações do COAF, às exigências do BACEN e às boas práticas internacionais inspiradas pelo GAFI/FATF. Para instituições e obrigados, a consequência prática é clara: PEP requer conhecimento ampliado do cliente, revisão mais cuidadosa e, em muitos casos, aprovação por nível superior.

Quem pode ser considerado PEP no Brasil

As definições operacionais podem variar conforme o regulador e a política interna, mas, de forma geral, entram no universo de PEP pessoas que ocupam ou ocuparam funções públicas relevantes. Isso pode incluir:

• chefes do Poder Executivo;
• ministros, secretários e ocupantes de altos cargos;
• parlamentares;
• membros de tribunais superiores e posições equivalentes;
• dirigentes de autarquias, empresas públicas e estatais;
• autoridades militares de alta patente;
• integrantes de conselhos e órgãos com poder relevante de decisão.

Muitas políticas internas também consideram funções análogas em âmbito estadual e municipal, principalmente quando há poder sobre contratos, licenças, fiscalização ou grandes fluxos de recursos públicos.

Familiares, estreitos colaboradores e pessoas relacionadas

Um erro comum é achar que basta identificar o agente público em si. Na prática, o risco muitas vezes aparece por meio de:

• cônjuge ou companheiro;
• filhos, pais e outros familiares próximos;
• sócios de fato ou de direito;
• procuradores;
• estreitos colaboradores;
• empresas controladas ou influenciadas por essas pessoas.

Isso acontece porque estruturas de ocultação patrimonial, pagamento indireto e movimentação por terceiros não são incomuns em esquemas de corrupção. Por isso, programas maduros de compliance analisam a pessoa natural, suas relações e também a pessoa jurídica que ela controla ou influencia.

Se o cliente chegou com estrutura empresarial, combine este tema com o guia de diligência prévia de clientes.

Como identificar uma PEP de forma confiável

Identificação de PEP não deve depender só da autodeclaração no formulário. A abordagem mais sólida combina:

• pergunta objetiva no onboarding;
• consulta a bases especializadas;
• validação de nomes relacionados;
• pesquisa contextual em fontes abertas;
• revisão manual em casos ambíguos.

A autodeclaração ajuda, mas é insuficiente. Bases de PEP ajudam, mas geram falsos positivos. Pesquisa aberta ajuda, mas precisa de critério. O ideal é juntar tudo em um processo com trilha de auditoria, inclusive quando a conclusão final é de falso positivo.

Em clientes de maior risco, é recomendável complementar com adverse media, porque uma pessoa pode não aparecer como PEP em determinada base e, ainda assim, ter forte exposição reputacional em razão do cargo ou do histórico.

O que fazer quando a condição de PEP é confirmada

Confirmar que um cliente é PEP não significa recusar automaticamente. Significa ativar diligência reforçada. Em geral, isso envolve:

• revisar com mais profundidade o propósito da relação;
• entender origem de patrimônio e de recursos, quando aplicável;
• avaliar se a atividade esperada faz sentido;
• identificar vínculos societários e partes relacionadas;
• exigir aprovação de nível superior;
• definir monitoramento mais próximo.

Em alguns negócios, também faz sentido aplicar limites iniciais, revisar transações com maior atenção e aumentar a frequência de atualização cadastral. O importante é que a política diga claramente quais medidas são proporcionais a cada tipo de PEP e a cada contexto operacional.

O que não fazer ao tratar PEPs

Há dois exageros igualmente perigosos.

O primeiro é tratar PEP como cliente "proibido". Isso gera recusa indiscriminada, experiência ruim e até decisões discriminatórias sem base técnica. O segundo é tratar PEP como mera informação cadastral, sem qualquer consequência prática no processo. Isso esvazia o programa de compliance.

Também é erro:

• deixar a definição de PEP vaga demais;
• não treinar times comerciais e operacionais;
• fazer screening só no onboarding;
• esquecer familiares e empresas relacionadas;
• aprovar casos sensíveis sem registro do racional.

Quem quiser entender o lado do cliente pode ler Sou PEP? O que significa e o que esperar.

PEP em pessoa jurídica: onde muita gente erra

Nem sempre a pessoa classificada como PEP será o titular direto da conta ou do contrato. Em operações empresariais, o sinal pode aparecer em:

• sócio relevante;
• administrador;
• beneficiário final;
• procurador com amplos poderes;
• empresa coligada que participa da operação.

Por isso, o screening de PEP precisa descer até a camada societária e não ficar restrito ao representante comercial que assinou o cadastro. Esse cuidado é crucial em processadores de pagamento, plataformas B2B, operações imobiliárias e estruturas com múltiplas sociedades.

Quando a pessoa deixa de ser tratada como PEP

Essa é uma das perguntas mais frequentes. A resposta curta é: não imediatamente após deixar o cargo. Políticas maduras costumam prever período de manutenção do tratamento reforçado, porque o risco reputacional e relacional não desaparece de um dia para o outro.

O prazo exato depende da norma aplicável e da política da instituição, mas o mais importante é haver critério documentado. O que não funciona é retirar a marcação automaticamente sem revisar:

• se a função realmente foi encerrada;
• se a influência permanece;
• se familiares ou empresas relacionadas continuam expostos;
• se houve eventos recentes que justifiquem manter o risco elevado.

PEP, monitoramento contínuo e comunicação ao COAF

PEP é um tema de onboarding, mas também de ciclo de vida. Clientes inicialmente não marcados podem se tornar PEP depois. Clientes já classificados podem passar a exigir nova revisão por mudança de cargo, notícia negativa, incremento de volume ou alteração societária.

Por isso, um bom programa combina PEP com monitoramento contínuo, rescreening periódico e tratamento articulado com investigação interna. Se a análise apontar indício consistente de corrupção, ocultação de beneficiário, uso de terceiros ou movimentação incompatível, o caso pode evoluir para comunicação de operação suspeita ao COAF.

O ponto central é não transformar PEP em rótulo parado. Ele é um gatilho para aprofundar o conhecimento do cliente e ajustar a intensidade do controle.

Como implantar uma política de PEP sem excesso de fricção

A melhor política não é a mais dura, e sim a mais clara. Ela define:

• quem é considerado PEP;
• quais fontes serão usadas;
• quais parentes e associados entram no escopo;
• quais gatilhos acionam diligência reforçada;
• quem pode aprovar casos sensíveis;
• como funciona revisão periódica;
• como tudo isso é registrado.

Essa clareza reduz dúvidas operacionais, melhora a experiência do cliente e evita decisões arbitrárias. Para operações digitais, vale integrar esse fluxo ao onboarding de clientes em compliance para que o caso vá para revisão só quando realmente necessário.

Em resumo: PEP não é um problema em si. O problema é não saber reconhecer, não saber documentar e não saber o que fazer quando o risco aparece.

---

Precisa automatizar seu processo de compliance?

A Legaltalent ajuda fintechs, processadores de pagamento e obrigados a cumprir PLD/FT de forma simples e eficiente. Nossa plataforma permite verificar identidades, fazer screening contra listas de sanções e PEPs, e manter toda a documentação organizada.

Comece grátis e descubra como podemos ajudar você a cumprir sem complicações.