Explicação sobre a triagem de PEP: o que exigem as regras dos EUA

Última atualização: Setembro de 2026

Pesquise por triagem de PEP e encontrará muitas páginas a dizer que é obrigatório. A fonte mais clara dos EUA sobre o assunto diz algo diferente, e a diferença importa — muda a forma como define o âmbito do controlo, a quantidade de ruído que gera e o que pode dizer a um examinador sobre as razões pelas quais o seu programa tem o aspeto que tem.

Resumo

• A triagem de PEP verifica se um cliente, ou alguém próximo a ele, é uma pessoa politicamente exposta, para que possa traçar um perfil preciso do risco desse cliente.

• "PEP" é um termo do setor, não um termo regulatório. Os regulamentos BSA/AML dos EUA não o definem, e o manual de exame do FFIEC indica que não existem regulamentos BSA específicos para clientes que um banco designe como PEPs.

• A regra de CDD não exige que faça a triagem de PEPs. A identificação do cliente, a devida diligência do cliente, o beneficiário efetivo e a comunicação de atividades suspeitas continuam a aplicar-se na totalidade.

• Ser um PEP não torna alguém de alto risco por padrão, e os bancos não são "proibidos nem desencorajados" de lhes prestar serviços.

• A triagem de PEP, a triagem de sanções e a triagem de órgãos de comunicação social adversos são três controlos diferentes com três consequências diferentes quando há uma correspondência.

• A maior parte da dor num programa de PEP vem da qualidade da correspondência, não do volume de alertas.

O que é a triagem de PEP

A triagem de PEP é o processo de verificar se um cliente, ou alguém ligado a ele, é uma pessoa politicamente exposta — um indivíduo estrangeiro a quem foi confiada uma função pública proeminente — para que a instituição possa traçar um perfil de risco de cliente preciso. Situa-se dentro da devida diligência do cliente, a par das verificações de identidade e de propriedade que constituem a conformidade com o KYC.

Primeiro, uma questão de organização. No crime financeiro, PEP significa pessoa politicamente exposta.

O mais útil de saber é que PEP é vocabulário do setor e não vocabulário regulatório. O Manual de Exame BSA/AML do FFIEC é direto sobre o assunto: os regulamentos BSA/AML não definem o termo, e este não deve ser confundido com "figura política estrangeira proeminente", que é um subconjunto definido e acarreta as suas próprias obrigações ao abrigo de uma parte diferente das regras.

Esta distinção parece académica. Não é. É a razão pela qual duas instituições podem dizer que fazem "triagem de PEPs" e querer dizer coisas substancialmente diferentes.

Quem conta como uma pessoa politicamente exposta

O manual descreve a utilização comum no setor: indivíduos estrangeiros a quem são ou foram confiadas funções públicas proeminentes, juntamente com os seus familiares diretos e colaboradores próximos.

Note o que falta nessa frase. Não existe uma lista principal oficial. As bases de dados comerciais de PEP são construídas pelos seus fornecedores a partir de registos públicos, meios de comunicação e fontes governamentais, o que significa que dois fornecedores que façam a triagem do mesmo cliente podem apresentar resultados diferentes — e nenhum é autoritativo da forma como uma lista de sanções é.

O manual também é explícito que o estatuto de PEP não é um veredicto de risco:

"Nem todos os clientes PEP identificados pelo banco representam o mesmo risco, e nem todos os clientes PEP identificados pelo banco são automaticamente de maior risco."

Alguns PEPs apresentam, de facto, um risco elevado, porque o seu cargo lhes dá acesso a fundos que podem ser produto de corrupção. Outros não. Os bancos que gerem o risco adequadamente não são "proibidos nem desencorajados" de lhes prestar serviços.

Durante quanto tempo é que alguém continua a ser PEP?

Não existe uma resposta fixa nas orientações dos EUA, e qualquer fornecedor que lhe dê um número específico de anos está a falar-lhe do seu produto e não das regras. Para alguém que já não esteja no serviço governamental ativo, o manual refere que os bancos podem considerar há quanto tempo a pessoa deixou o cargo e a influência que ainda possa ter. Trata-se de um juízo de valor, e deve ser documentado.

A triagem de PEP é efetivamente obrigatória nos Estados Unidos?

Aqui está a parte que muitos erram.

"A regra de CDD não exige que um banco faça a triagem ou determine se um cliente ou beneficiário efetivo de um cliente pessoa coletiva pode ser considerado um PEP."

E:

"Lembra-se aos examinadores que não existem regulamentos da Lei do Segredo Bancário (BSA) específicos para clientes individuais estrangeiros que o banco tenha designado como PEPs."

Ambas as frases são do Manual de Exame BSA/AML do FFIEC. No entanto, leia-as com atenção, porque a conclusão não é "pode saltar isto".

Tudo o resto continua a aplicar-se, na totalidade. As contas detidas por clientes que um banco identifique como PEPs estão sujeitas aos mesmos requisitos de BSA/AML que qualquer outra conta: identificação do cliente, devida diligência do cliente, beneficiário efetivo de clientes pessoas coletivas e comunicação de atividades suspeitas. O manual é igualmente claro ao afirmar que um banco pode determinar o estatuto de PEP na abertura de conta se decidir que essa informação é necessária para desenvolver o perfil de risco do cliente — e a maioria das instituições fá-lo, por uma boa razão.

Portanto, a obrigação não é "executar esta triagem". A obrigação é ter uma compreensão defensável e baseada no risco dos seus clientes, e o estatuto de PEP é uma informação para isso.

Essa reformulação tem consequências práticas:

• É responsável pela qualidade do perfil de risco, não pela existência de uma ferramenta de triagem.

• Pode limitar o âmbito da triagem aos casos em que esta altera a sua avaliação, em vez de a aplicar a todo o lado.

• Quando um examinador pergunta por que razão o seu programa foi concebido desta forma, "o nosso fornecedor disse que era obrigatório" não é uma resposta. "Aqui está a fundamentação do risco e aqui está a documentação" é.

A triagem de PEP, a triagem de sanções e os órgãos de comunicação social adversos são três coisas diferentes

Esta questão surge constantemente em conversas reais. Um líder de conformidade num banco comercial, ao analisar a capacidade de triagem de um fornecedor, parou para fazer a pergunta óbvia: a triagem era descrita como "sanções" — incluía PEPs e órgãos de comunicação social adversos, ou não?

É uma pergunta justa, e errar na resposta tem consequências operacionais, porque uma correspondência em cada um dos três significa algo diferente.

O modo de falha é tratar uma correspondência de PEP como uma correspondência de sanções. Isso produz uma desarriscação reflexiva, exclui clientes que não tinha obrigação de excluir e gera trabalho de que ninguém precisava.

Como funciona a triagem de PEP, passo a passo

1. Decidir o âmbito. Quais os clientes, quais os produtos, quais os pontos do ciclo de vida. Esta decisão contribui mais para o custo e qualidade do seu programa do que qualquer outra.

2. Fazer a triagem na integração e, em seguida, de forma contínua com uma frequência proporcional ao risco. A exposição política não é um atributo estático.

3. Fazer a correspondência com os dados da lista. Compreenda que a qualidade da correspondência é onde se concentra a maior parte do custo — ver abaixo.

4. Fazer a triagem da correspondência. Antes de tratar qualquer relação como uma relação de PEP, estabeleça se é sequer a mesma pessoa. A maioria dos alertas morre aqui.

5. Onde a correspondência for real, reúna o que o perfil precisa. O manual refere o que é útil, e é mais específico do que "recolher mais informações".

6. Documentar o raciocínio. Não o resultado — o raciocínio. A reconstrução da decisão é o que é solicitado mais tarde.

Definição do âmbito do controlo: os seis fatores que o devem orientar

Para compreender a natureza e o objetivo de uma relação com PEP, o manual do FFIEC indica estes fatores:

• O tipo de produtos e serviços utilizados.

• O volume e a natureza das transações.

• Geografias associadas à atividade e ao domicílio do cliente.

• As responsabilidades governamentais oficiais do cliente.

• O nível e a natureza da sua autoridade ou influência sobre atividades ou funcionários governamentais.

• O seu acesso a ativos ou fundos governamentais significativos.

Este último par é a substância. Um ministro com autoridade orçamental e um funcionário local reformado são ambos tecnicamente PEPs e não constituem remotamente o mesmo risco.

O manual também descreve como pode ser uma relação de PEP de menor risco: volume de transações limitado, uma conta de depósito de baixo valor, fontes legítimas de fundos conhecidas, produtos sujeitos a condições e calendários de pagamento específicos, um número reduzido de contas associadas. Estas relações podem perfeitamente enquadrar-se num perfil de menor risco.

Os compradores chegam ao mesmo ponto de forma independente. Um gestor de risco numa empresa de pagamentos transfronteiriços, ao trabalhar numa expansão, opôs-se ao encaminhamento de todas as transações através da triagem de PEP e perguntou como distinguir os fluxos que genuinamente precisavam dela. Esse instinto está correto e é o que parece, na prática, uma abordagem baseada no risco.

Por que razão a triagem de PEP gera tantos falsos positivos

Pergunte a uma equipa de conformidade sobre a sua dor na triagem e raramente começarão pelo volume. Começam pela relevância.

Um responsável pela conformidade num banco europeu explicou de forma simples durante uma revisão dos seus alertas de sanções e PEP: muitos deles eram completamente irrelevantes, e a lógica de correspondência disparava apenas por um primeiro nome partilhado com um apelido inteiramente diferente.

Existem três causas habituais.

Correspondência de nomes. A lógica difusa ajustada para a recuperação produz correspondências em nomes parciais, nomes comuns em grandes populações e variantes de transliteração. Se a ajustar ao contrário, perderá correspondências reais. Trata-se de um verdadeiro compromisso, não de um erro a ser corrigido de uma só vez.

Construção de listas. Como as listas de PEP são construídas e não publicadas, a cobertura e a granularidade diferem entre fornecedores. O mesmo cliente pode gerar uma correspondência num conjunto de dados e nada noutro.

Definição excessiva do âmbito. Fazer a triagem de tudo produz mais alertas sem produzir mais sinal. O âmbito alargado é frequentemente escolhido porque parece defensável, e é a forma mais dispendiosa de precaução disponível.

A correção para os três está a montante. Uma melhor resolução de identidade e um melhor contexto do cliente antes de o alerta ser gerado serão sempre superiores à adição de revisores à posteriori — o mesmo princípio que rege a qualidade dos alertas nos programas de AML orientados por IA em geral.

O que procurar num sistema de triagem

• Explicabilidade da correspondência. Um revisor deve conseguir ver o porquê de o sistema ter feito a correspondência — quais os campos, com que nível de confiança — e não apenas que a fez. As correspondências não explicadas demoram mais tempo a ser resolvidas e são mais difíceis de defender.

• Limiares que a sua equipa de conformidade possa ajustar. A triagem é ajustada continuamente. Se uma alteração de limiar for uma tarefa de engenharia, não acontecerá ao ritmo que o trabalho exige.

• Cobertura de dados que corresponda à sua presença geográfica. Um fornecedor forte numa região pode ser fraco noutra. Teste com as geografias reais dos seus clientes, não com um conjunto de dados de demonstração.

• Monitorização contínua, não apenas na integração. As pessoas entram na vida pública depois de abrirem contas.

• Um registo de auditoria completo por decisão, com o raciocínio armazenado. É isso que possibilita a reconstrução da decisão meses mais tarde, quando a questão não é o que decidiu, mas sim porquê.

• Um design de fila de espera em que tenha realmente pensado. Uma equipa que implementou a triagem de PEP pela primeira vez descobriu que a sua primeira decisão real era saber se as correspondências da lista de observação e as correspondências de PEP pertenciam a uma fila ou a duas. Diferentes tipos de correspondência precisam de tratamentos diferentes, e fundi-los por padrão custa-lhe velocidade ou cuidado.

Onde a triagem se enquadra no quadro de risco mais amplo

A triagem produz um dado. O perfil de risco do cliente — aquilo pelo qual é efetivamente responsável — é montado a partir desse dado, a par do comportamento das transações, geografia, utilização de produtos e tudo o resto que sabe.

A nossa visão é que este é um problema de dados antes de ser um problema de ferramentas. Um resultado de triagem que chega sem o contexto necessário para o interpretar é a forma como uma fila de revisão se torna num atraso de trabalho acumulado. O valor provém de uma visão unificada sobre dados mais ricos, e não de mais uma ferramenta pontual a funcionar a par das que já possui — que é a abordagem subjacente à forma como construímos controlos de AML para bancos e para fintechs.

Se está a desenhar um controlo de triagem agora, vale a pena dar uma vista de olhos na capacidade de triagem de sanções e PEP no nosso leque de agentes assim que for publicada — é construída em torno dos requisitos de explicabilidade e de registo de auditoria acima referidos.

Perguntas frequentes

A triagem de PEP é exigida por lei nos Estados Unidos? Não como um requisito autónomo. O Manual de Exame BSA/AML do FFIEC afirma que a regra de CDD não exige que um banco faça a triagem ou determine se um cliente pode ser considerado um PEP, e que não existem regulamentos de BSA específicos para PEPs. As obrigações de identificação do cliente, devida diligência do cliente, beneficiário efetivo e comunicação de atividades suspeitas continuam a aplicar-se, e a maioria das instituições faz a triagem porque a exposição política é genuinamente útil para traçar um perfil de risco.

O que é a triagem de PEP em AML e KYC? É a etapa da devida diligência do cliente em que verifica se um cliente, ou um familiar ou colaborador próximo, desempenha ou desempenhou uma função pública proeminente no estrangeiro. O resultado alimenta o perfil de risco do cliente, que por sua vez determina o nível de diligência e monitorização que essa relação recebe.

Como é que a triagem de PEP difere da triagem de sanções? A triagem de sanções impõe uma proibição legal — uma correspondência confirmada significa que não pode realizar transações. A triagem de PEP é uma informação para a definição do perfil de risco — uma correspondência confirmada significa que deve olhar mais de perto e documentar o que conclui. Tratar uma correspondência de PEP como um evento de bloqueio é a confusão mais comum e dispendiosa nesta área.

Quanto tempo permanece alguém como PEP após deixar o cargo? As orientações dos EUA não estabelecem um período fixo. O manual do FFIEC refere que os bancos podem considerar o tempo que o cliente esteve fora do cargo e o nível de influência que ainda possa exercer. Qualquer período que aplique deve ser uma decisão de risco documentada e não uma predefinição do fornecedor.

Quem conta como colaborador próximo de um PEP? A definição do setor abrange os familiares diretos e os colaboradores próximos de uma pessoa a quem tenha sido confiada uma função pública proeminente. Quem exatamente se enquadra nesse limite é um juízo de valor para a sua instituição, e deve ser reduzido a escrito — este é um dos pontos mais comuns em que dois programas divergem sem que nenhum esteja errado.

O que envolve a devida diligência reforçada sobre um PEP? Não existe uma lista de controlo prescrita nos EUA. Na prática, significa recolher mais do que o manual indica como útil: os produtos e serviços utilizados, o volume e a natureza das transações, as geografias, as responsabilidades oficiais do cliente, a sua autoridade ou influência e o seu acesso a ativos ou fundos governamentais. O nível de diligência deve ser proporcional ao risco que a relação efetivamente apresenta.