Você fez as verificações. A empresa era legítima, os proprietários estavam identificados, toda a documentação estava correta e o dossiê foi devidamente encerrado com a marcação de “aprovado”. Depois, todos seguiram em frente, como costuma acontecer quando um negócio é fechado. É essa a parte que ninguém quer admitir: a aprovação tinha prazo de validade, e ninguém registrou isso.
A maior parte do esforço de compliance se concentra na entrada. O cadastro, os documentos, a triagem, a aprovação… tudo se volta para o momento em que a relação começa. Mas a relação não termina no onboarding: é ali que ela começa. O fornecedor que você aprovou em janeiro continua sendo seu fornecedor em novembro, com tudo o que aconteceu com ele nesse intervalo. O onboarding informa quem aquela pessoa era no dia em que você a conheceu. Não informa absolutamente nada sobre quem ela se tornou desde então.
Há uma boa maneira de entender isso. Uma verificação de onboarding é uma fotografia. O monitoramento contínuo é uma transmissão ao vivo. Uma fotografia é perfeitamente precisa e perfeitamente estática. Quanto mais tempo ela fica na gaveta, menos representa a pessoa que está diante de você agora. A questão é a distância entre a fotografia e a transmissão ao vivo, por que essa distância importa muito mais do que a maioria das equipes percebe e o que significa, na prática, eliminá-la.
O retrato do onboarding começa a ficar desatualizado assim que é tirado
Uma verificação pontual tem prazo de validade, e ele é mais curto do que você imagina. Os dados coletados estavam corretos no dia da coleta. O problema é que o mundo não parou de mudar depois disso. A estrutura de propriedade muda, as pessoas mudam, as circunstâncias mudam, e nada disso chega em um e-mail conveniente dizendo “por favor, revise este dossiê”.
Essa é a falha pouco evidente de todo o conceito de “due diligence como porta de entrada”. Você passa por uma porta uma vez, e a suposição que vem junto é: “já aprovamos, então estamos seguros”. Mas o risco não é uma porta. É uma condição que existe durante toda a relação. Uma contraparte de baixo risco no onboarding pode passar gradualmente, ou de repente, a apresentar alto risco sem que seu dossiê reflita isso de forma alguma. Seu dossiê não foi criado para detectar essa mudança. Foi criado para embasar uma decisão uma única vez e depois ficar arquivado.
O que realmente muda depois do onboarding
Vale trazer isso para situações concretas, porque é fácil concordar que “o risco pode mudar” e igualmente fácil ignorar essa ideia. Veja o que de fato muda por trás de uma relação depois que o negócio é fechado:
- Propriedade e controle. Uma empresa sem problemas identificados é adquirida, reestruturada ou vendida discretamente, e quem passa a estar por trás dela não se parece em nada com quem você avaliou. O nome no contrato continua igual; as pessoas no controle são completamente diferentes.
- Uma nova inclusão em lista de sanções. As listas de monitoramento mudam constantemente, e é perfeitamente possível que uma contraparte, ou um de seus proprietários, seja incluída de repente em uma lista de sanções. As sanções podem alcançar uma entidade por meio de sua estrutura de propriedade, de modo que sua relação pode ficar sujeita a elas mesmo que você nunca tome conhecimento da mudança relevante.
- Novas ocorrências de mídia negativa. Uma investigação de fraude, uma medida regulatória, uma acusação grave. Algo que teria impedido completamente o onboarding, mas que surge seis meses depois, tarde demais para produzir qualquer efeito se ninguém continuar acompanhando.
- Mudanças nas pessoas. Um diretor impedido de exercer o cargo passa a integrar o conselho. Um proprietário relevante com histórico problemático entra na empresa. Uma empresa só é tão confiável quanto as pessoas que a administram, e esse grupo não é fixo.
- Dificuldades financeiras. Pedidos de insolvência, pedidos de liquidação, uma empresa que vai à falência discretamente. Um fornecedor à beira do colapso é uma contraparte muito diferente da empresa saudável com a qual você assinou o contrato.
- Novos processos judiciais. Um padrão de ações judiciais mostra como uma empresa se comporta quando as coisas dão errado, e esse padrão muitas vezes só se forma depois que você já assumiu o compromisso.
Qualquer uma dessas situações pode transformar uma relação com a qual você se sentia confortável em uma relação que jamais teria iniciado. E a verdade incômoda é que, com uma abordagem pontual, você costuma descobrir essas mudanças por acaso ou pelas consequências.
Verificação pontual versus monitoramento contínuo
Esses são os dois modelos, e toda a discussão está na diferença entre eles. A verificação pontual avalia uma contraparte em determinado momento, geralmente no onboarding, e depois novamente, quando isso acontece, em uma revisão programada, talvez a cada um a três anos. Nesse intervalo, você fica sem visibilidade, confiando que nada relevante aconteceu em um período longo o suficiente para muita coisa acontecer.
O monitoramento contínuo inverte todo o modelo. Em vez de fazer verificações conforme um calendário, você faz a avaliação inicial no onboarding e continua acompanhando. Você recebe alertas sobre qualquer mudança relevante no momento em que ela ocorre, em vez de descobri-la na próxima revisão programada. O setor tem um termo para a versão mais madura dessa abordagem: KYC perpétuo (due diligence contínua), em que, na prática, você nunca “encerra” o dossiê de um cliente ou de uma contraparte. Não se trata exatamente de um modelo novo, mas de aceitar que o risco é contínuo e que seu monitoramento também deve ser.
A diferença prática está no momento da detecção. No modelo periódico, a pergunta é: “quando será a próxima revisão desta contraparte?”. Com o monitoramento contínuo, essa pergunta praticamente desaparece, porque a resposta é “o tempo todo”. O alerta não avisa que uma data está chegando, mas que um fato mudou. Esse é o ponto central, e é por isso que o monitoramento contínuo detecta situações semanas ou meses antes até mesmo de um processo periódico muito bem conduzido.
Os reguladores já esperam isso
Se isso parece ir além do necessário, não é o caso. O monitoramento contínuo não é um complemento premium da due diligence: faz parte de sua definição. O padrão global, a recomendação 10 do FATF, inclui expressamente a realização de due diligence contínua sobre a relação comercial e o exame das transações ao longo de toda a sua duração, não apenas no início. Isso está previsto nos requisitos básicos, não foi acrescentado ao final.
A mesma expectativa aparece nas normas nacionais. Nos Estados Unidos, a regra de CDD da FinCEN estabelece o monitoramento contínuo como um dos principais componentes dos requisitos, e o manual de supervisão do FFIEC o trata como uma expectativa fundamental do regulador, e não como um complemento opcional. As entidades do setor apontam na mesma direção. O Wolfsberg Group, por exemplo, já descreve há algum tempo o controle eficaz de crimes financeiros como algo que acompanha toda a relação. Em matéria de sanções, as orientações da OFAC sobre entidades pertencentes a pessoas bloqueadas lembram que a exposição pode surgir pela estrutura de propriedade, algo que você só detectaria se continuasse monitorando ativamente. A tendência é a mesma em todas essas frentes e se afasta claramente da verificação pontual.
O custo silencioso de não monitorar
O perigo do risco após o onboarding está justamente no seu silêncio. Se a relação se deteriora depois da aprovação, nada sinaliza isso. Você continua faturando, pagando, enviando mercadorias e confiando, porque, do seu ponto de vista, tudo parece exatamente igual. O dossiê ainda diz “aprovado”.
A exposição se acumula. Cada negócio com uma contraparte que passou discretamente a estar sujeita a sanções, insolvente ou envolvida em fraude aumenta o problema sem que você perceba. O primeiro sinal raramente é um aviso: são as consequências. Um pagamento bloqueado, uma apuração regulatória, uma perda, uma manchete com seu nome muito próximo do nome de outra pessoa. A essa altura, a pergunta já não é “deveríamos ter aprovado o onboarding?”, mas “por que não percebemos a mudança?”. E “fizemos a verificação no início” não é uma resposta satisfatória para um regulador, um conselho ou para você.
Há também um impacto reputacional que dura mais do que o impacto financeiro. A associação com alguém envolvido em práticas ilícitas causa danos mesmo que você não tenha nenhuma culpa, e “não fazíamos ideia” soa muito diferente conforme fosse razoável esperar que você soubesse. É muito difícil defender uma relação aprovada anos atrás e nunca mais examinada. Uma relação que você monitorava ativamente e sobre a qual agiu assim que a situação mudou conta a história de um controle que funcionou. O mesmo evento, a mesma contraparte, duas posições completamente diferentes, determinadas pelo fato de você ter continuado ou não a acompanhar.
Por que refazer a triagem manualmente não funciona em escala
A resposta óbvia é verificar todos novamente de forma periódica, e muitas equipes fazem isso. O problema é que executar esse trabalho manualmente é extremamente desgastante. É lento, repetitivo e exatamente o tipo de tarefa que fica de lado quando aparece algo mais urgente. Assim, a nova verificação é adiada, depois adiada novamente, e o intervalo entre as verificações só aumenta.
Mesmo quando bem executada, a revisão manual periódica tem uma falha estrutural fundamental: só detecta uma mudança na revisão seguinte, que pode ocorrer meses depois do fato. Uma contraparte passa a estar sujeita a sanções em março, mas seu próximo ciclo de revisão só a alcança em setembro, e você fica exposto por meio ano. O problema não é que refazer a triagem manualmente esteja errado, mas que isso resolve o problema errado. O risco muda constantemente; o calendário prevê verificações em momentos específicos. Os dois nunca se alinham por completo.
Como funciona o monitoramento contínuo na prática
A alternativa é mudar quem faz o acompanhamento, em vez de verificar manualmente com mais frequência. Com o monitoramento contínuo automatizado, você avalia uma contraparte no onboarding e, a partir daí, o sistema continua monitorando a entidade e as pessoas por trás dela, sinalizando mudanças conforme ocorrem, sem esperar a próxima data de revisão. O calendário deixa de determinar quando você deve olhar.
É nesse ponto que a Beady foi desenvolvida para demonstrar seu valor. Ela verifica uma empresa e identifica seu verdadeiro proprietário em uma base global de mais de 200 milhões de entidades jurídicas e administradores. Depois, continua monitorando essa contraparte ao longo do tempo. Para isso, realiza a triagem tanto da empresa quanto das pessoas ligadas a ela em relação a sanções e mídia negativa e alerta você quando ocorre uma mudança relevante. Cada alerta está vinculado à sua fonte, para que você veja exatamente o que mudou e por que isso importa. O onboarding é o início do acompanhamento, não o fim. Para qualquer equipe que verifica contrapartes em escala, essa é a diferença entre um dossiê que embasa uma decisão uma única vez e uma relação na qual você pode confiar hoje. Você pode ver o mesmo mecanismo em ação no onboarding com nossa automação de KYB, de modo que o onboarding e o acompanhamento contínuo se apoiem na mesma fonte de referência.
Se você quiser conhecer o que está por vir em termos de monitoramento contínuo de uma contraparte que já passou pelo onboarding, agende uma demo e faremos esse acompanhamento com você.
O negócio é fechado; o risco continua
Um contrato assinado equivale à linha de chegada. Nesse sentido, de fato equivale. O onboarding foi concluído, a decisão foi tomada. Mas a relação que ele cria está viva, e tudo o que está vivo muda. A contraparte que você aprovou não é um fato estático que pode simplesmente ser arquivado. É uma realidade em movimento à qual você decidiu se vincular, e a única forma de saber se esse vínculo continua seguro é manter o acompanhamento.
O onboarding responde muito bem a uma pergunta: podemos iniciar esta relação? O monitoramento contínuo responde à pergunta que realmente importa para evitar prejuízos: devemos continuar nela? O primeiro é uma fotografia. O segundo é a transmissão ao vivo. Se há algo concreto em jogo, você precisa dos dois, e o segundo deve continuar funcionando muito depois de a primeira ter sido tirada.
