Compliance bancário, modernizado.

A Circular BCB 3.978/2020 exige programa formal de PLD-FT proporcional ao porte e à complexidade do banco: política de PLD aprovada pela alta administração, diretor responsável, avaliação interna de risco (AIR) revisada anualmente, KYC inicial e monitoramento contínuo, classificação de risco do cliente, registro e comunicação de operações suspeitas ao COAF nos prazos previstos pela Lei nº 9.613, treinamento e auditoria independente. A Legal Talent persiste cada artefato KYC, hit de screening e decisão para sustentar a inspeção do BACEN.

A Circular 3.978 não fixa um prazo único: exige atualização baseada em risco. A prática de mercado e o que o BACEN espera é revisão anual para alto risco, a cada dois ou três anos para risco médio e por evento para baixo risco. Eventos típicos: alteração em listas de sanções, adverse media, mudança no perfil transacional, troca de controle ou de país. O motor de KYC perpétuo da Legal Talent re-screena diariamente e levanta apenas os clientes cujo risco realmente mudou.

DDR é a camada aprofundada de revisão aplicada quando o risco do cliente excede o padrão. A Circular 3.978 a exige obrigatoriamente para PEPs nacionais e estrangeiros e seus relacionados, banca correspondente no exterior, clientes de jurisdições de maior risco segundo o GAFI/FATF, operações com criptoativos acima de limites e relacionamentos com entidades de finalidades atípicas. Implica origem de recursos e patrimônio documentados, mapeamento mais profundo do beneficiário final, verificação por videoconferência e aprovação por nível hierárquico superior. A Legal Talent roteia automaticamente para o fluxo de DDR.

A IN RFB 2.119/2022 exige identificar pessoas naturais com participação ≥ 25 % ou influência significativa em pessoas jurídicas e equiparados, e o BACEN replica a exigência para fins de KYC. A Legal Talent extrai o quadro societário a partir do CNPJ na Receita Federal e nas Juntas Comerciais, mapeia a cadeia de propriedade até pessoas físicas, identifica o controlador e roda KYC individual com screening sobre cada beneficiário. O grafo de propriedade e os documentos de respaldo ficam exportáveis para a comunicação ao COAF e para a inspeção do BACEN.

Sim. Expomos uma API REST versionada e webhooks para sessões KYC, screening, exportações para reporte regulatório e eventos de decisão, com SDKs para Node, Python e Go. Bancos costumam nos integrar no fluxo de abertura de conta, no CRM e na ferramenta de gestão de casos AML. Suportamos SSO via OIDC, streaming de logs para o SIEM e controles SOC 2 Type II. Para um banco médio a implementação leva entre quatro e oito semanas.