Há uma regra na aplicação de sanções que surpreende muita gente. Você pode ter problemas mesmo sem saber nada sobre a parte com quem estava negociando. Não é necessário ter tido a intenção de violar as regras. O desconhecimento não serve de defesa e, em certas situações, soa mais como uma admissão. As sanções são apenas o exemplo mais rigoroso de um princípio geral: assim que você assina, os problemas da outra parte passam a ser seus, independentemente de você tê-los previsto.
Não é uma situação incomum. Nos últimos anos, a maioria das organizações sofreu um impacto grave causado por terceiros, seja uma interrupção operacional, uma perda financeira ou um exame por parte de órgãos reguladores. Em quase todos os casos, esses relacionamentos começaram da mesma forma: apenas com uma assinatura e pouquíssimas verificações nesse percurso. Segundo um estudo do Ponemon, quase metade das organizações relatou um incidente de segurança envolvendo terceiros em um único ano. O padrão por trás das manchetes é o mesmo: os sinais de alerta geralmente estavam disponíveis para serem identificados antes, mas ninguém os procurou.
É nesse momento que o equilíbrio de poder muda. Até ali, você pode fazer exigências, desistir a qualquer momento ou incorporar o risco ao acordo; depois, assume a exposição e perde grande parte do poder de negociação. Por isso, as verificações devem ocorrer antes da assinatura, e não depois que surge um problema. A boa notícia é que uma análise completa antes do negócio não precisa envolver uma investigação de seis semanas. Ela consiste em uma série de perguntas objetivas que você pode percorrer em uma tarde. O essencial é saber quais perguntas fazer e organizá-las de modo que um sinal de alerta inicial possa evitar a necessidade de seguir adiante.
Também não há nada de incomum nessa abordagem: é a mesma due diligence de clientes que fundamenta padrões internacionais como a recomendação 10 do FATF, apenas aplicada de forma mais prática. A seguir estão as sete verificações mais importantes, na ordem em que devem ser realizadas.
1. Confirme que a entidade é autêntica e continua existindo
A primeira verificação é uma que muita gente ignora por considerá-la básica demais, e é justamente essa omissão que aos poucos compromete os negócios: a empresa é de fato o que afirma ser? Verifique a razão social registrada, o número de registro, a data de constituição, a jurisdição e, principalmente, a situação atual. Isso acontece com frequência: firma-se um contrato com uma empresa que já foi dissolvida, tornou-se inativa ou é, na verdade, apenas uma imitação fraudulenta do nome que aparece na fatura. Por isso, consulte duas fontes, em vez de apenas uma: o registro oficial do país correspondente e um agregador como o OpenCorporates, para obter uma visão mais completa. Fique atento a uma empresa constituída no mês passado que afirma atuar há dez anos, a uma que compartilha endereço com centenas de outras empresas de fachada ou a pequenas inconsistências entre o nome fantasia, a razão social e a conta para a qual você está prestes a enviar dinheiro. Se algo parecer errado, solicite os documentos de constituição. Uma contraparte legítima os fornecerá prontamente; qualquer relutância já é, por si só, uma resposta.
2. Descubra quem realmente controla a empresa
Uma verificação cadastral mostra que a empresa existe, mas não informa quem realmente a controla, e é nessa área que os problemas costumam surgir. Você deve procurar os beneficiários finais, as pessoas físicas que efetivamente detêm ou controlam o negócio, e não apenas quem consta como diretor. Um alerta: isso ficou mais difícil recentemente. Os registros públicos são incompletos e mudam continuamente. Nos Estados Unidos, o registro federal de beneficiários finais foi retirado em 2026 e agora se aplica apenas a entidades estrangeiras, ao mesmo tempo que elimina os dados anteriormente fornecidos por empresas americanas. O Reino Unido ainda mantém seu registro de pessoas com controle significativo, enquanto na EU o acesso a essas informações ficou mais restrito após uma decisão judicial de 2022. Em resumo, nenhuma base isolada dará a resposta completa; você precisa reunir informações de várias fontes e tratar as lacunas como perguntas, não como confirmação. Fique atento a sinais de alerta, como diretores que atuam formalmente em nome de terceiros, estruturas de propriedade que passam por jurisdições de sigilo sem justificativa comercial e proprietários cujas identidades não correspondem à história apresentada. Tudo isso é bastante real. Ocultar a propriedade é justamente o que permite a uma pessoa sancionada continuar negociando por meio de uma entidade aparentemente sem restrições. Também é como uma contraparte pode esconder um conflito de interesses ou um histórico que teria levado ao fim do relacionamento. Se você não consegue determinar quem de fato se beneficia, essa lacuna já é um achado e deve ser considerada na precificação.
3. Faça a triagem de sanções, listas de monitoramento e condição de PEP
Se você não fizer mais nada desta lista, faça isto, porque a responsabilização por sanções, como dissemos no início, independe do que você sabia. Faça a triagem da entidade e de todos os seus proprietários nas principais listas: OFAC, nos Estados Unidos, além de EU, UN e Reino Unido. Aproveite para verificar se há pessoas expostas politicamente entre os proprietários e a liderança. Agora, o detalhe que costuma causar problemas: pelas regras da OFAC, uma entidade cuja propriedade pertença em 50% ou mais a partes sancionadas também está sujeita a sanções, mesmo que seu nome nunca apareça em uma lista. É exatamente por isso que a etapa dois precisava vir antes. Se houver uma correspondência, o negócio deve parar até que você esclareça o resultado. Uma jurisdição de alto risco ou um vínculo com uma PEP não encerra a negociação por si só, mas eleva o rigor exigido em todo o restante. Mais um ponto: essa verificação fica desatualizada rapidamente. As listas mudam diariamente, então você precisa dos resultados de hoje, não de uma captura de tela do trimestre passado.
4. Examine a mídia negativa e os sinais relacionados à reputação
Esta é uma verdade incômoda: quase toda informação relevante sobre a conduta de uma empresa nunca chega a uma conclusão definitiva, razão pela qual uma consulta a antecedentes criminais ou registros simplesmente não a detecta. Essas informações aparecem nas notícias. Busque relatos confiáveis sobre fraudes, irregularidades, má gestão, investigações e disputas envolvendo a empresa e seus responsáveis. O objetivo não é descartar alguém por causa de uma única manchete negativa. Você deve procurar um padrão: uma reportagem isolada é apenas ruído, mas a repetição da mesma alegação em vários veículos ao longo de anos, ou uma má reputação que acompanha um executivo de emprego em emprego, é um sinal. Dê atenção especial às pessoas, não à empresa, pois elas mudam de empresa e levam seu comportamento consigo. Uma dica útil: inclua nas buscas os nomes dos fundadores e dos altos executivos; não pesquise apenas pela empresa atual, mas também pelas empresas em que trabalharam antes, acrescentando esses nomes à busca. O risco reputacional é transferível, e a pessoa que arruinou o negócio anterior é, com mais frequência do que você imagina, a mesma que está à sua frente oferecendo o próximo.
5. Examine o histórico de processos judiciais e medidas regulatórias
A forma como uma contraparte se comporta quando um negócio dá errado é um dos melhores indicadores de que você dispõe, já que grande parte dessas informações está disponível ao público. Examine o histórico de processos judiciais, as medidas regulatórias e as penalidades aplicadas. Se uma empresa aparece frequentemente como ré, já foi multada pelo órgão regulador do seu setor ou deixa condenações sem pagamento, isso mostra antecipadamente como ela tratará você quando o relacionamento ficar tenso. Nem todo processo é um mau sinal; alguns fazem parte da atividade empresarial normal. Por isso, procure padrões e avalie a gravidade, em vez de apenas contar os casos. Uma única disputa contratual não é algo fora do comum. Dez ao longo de uma década, por outro lado, indicam uma estratégia deliberada. E dê mais peso às conclusões de órgãos reguladores do que às ações judiciais, pois um regulador já realizou uma investigação e chegou a uma conclusão, o que sempre tem mais peso do que uma alegação não comprovada em uma petição inicial.
6. Avalie a situação financeira da empresa e sua capacidade operacional.
Uma contraparte honesta que não consegue pagar ou entregar ainda representa um negócio malsucedido. Antes de assinar, avalie a solvência: demonstrações financeiras recentes, quando disponíveis, indicadores de crédito e quaisquer pedidos de insolvência, gravames ou falências. A pergunta é direta. Essa empresa consegue realmente cumprir o que o contrato exige durante toda a sua vigência? Os sinais de alerta incluem pedidos recentes relacionados à insolvência, deterioração dos indicadores de crédito e falta de transparência onde você esperaria divulgação, como uma empresa que deveria apresentar demonstrações financeiras públicas, mas, de alguma forma, nunca o fez. Sempre que possível, compare os números com o compromisso em negociação. Um fornecedor que precisa manter meses de estoque ou um parceiro que promete um grande invVocê não está apenas firmando um acordo com uma empresa: também está aceitando a responsabilidade por todas as partes das quais ela depende. Os principais fornecedores, subcontratados e parceiros dessa empresa passam a ser partes às quais você está exposto. Se a outra parte tiver acesso aos seus sistemas ou dados, a situação de segurança dela também passa a ser sua responsabilidade. Você não precisa seguir cada elo, mas, em situações de alto valor ou amplo acesso, deve conhecer o nível de concentração e as dependências envolvidas. Se uma contraparte terceiriza discretamente a parte principal do trabalho, depende de um único fornecedor em uma jurisdição vulnerável ou tem uma parte sancionada em um elo anterior de sua própria cadeia de suprimentos, o risco chega diretamente a você. Esse ponto também é o que se deteriora mais rapidamente, pois as cadeias de suprimentos podem mudar sem que ninguém perceba. Um fornecedor satisfatório na assinatura pode ser adquirido, incluído em uma lista de sanções ou sofrer uma violação de segurança um ano depois sem que você saiba. Esse é mais um motivo para que os relacionamentos mais importantes exijam monitoramento contínuo, em vez de uma única liberação.h é mais um motivo para os maioresHá um hábito que vale a pena adotar ao lidar com os sete pontos, embora ele não conte como uma verificação em si: registrar o que você encontrou. Para qualquer negócio que não seja trivial, faça um registro datado com as fontes consultadas, o que elas revelaram e os motivos pelos quais você considerou o risco aceitável. Isso leva apenas alguns minutos e tem duas finalidades. Se o relacionamento acabar mal, você poderá demonstrar que tomou os cuidados razoáveis, sem depender da memória. Além disso, se um regulador, um auditor ou o próprio conselho da empresa perguntar como a decisão foi tomada, o arquivo vinculado às fontes dará uma resposta que uma garantia verbal jamais poderá oferecer. As verificações protegem você da contraparte; o registro protege você das consequências.ill. As verificações protegem você da contraparte. O registro protege você das consequências.
Duas regras para usar bem o checklist
O grau de análise deve se basear na natureza do negócio. Em um relacionamento de grande porte, de longa duração e com amplo acesso, as sete verificações devem ser realizadas. Para uma pequena compra pontual, apenas as três primeiras são necessárias. O princípio é adequar o nível de análise à exposição, e não ser minucioso por hábito.
A segunda regra é tratar cada achado como o retrato do dia em que a verificação foi realizada. Para as contrapartes mais importantes, o trabalho não deve terminar com a assinatura do acordo, pois as listas de sanções mudam, a propriedade pode mudar de mãos e as más notícias muitas vezes vêm à tona depois da assinatura. Por isso, você precisa acompanhar os relacionamentos que apresentam maior risco durante toda a sua vigência, em vez de verificá-los uma única vez e arquivar o resultado.
A informação nunca foi a parte difícil
Ao percorrer os sete itens, você verá um padrão: quase todas as informações são públicas. O registro da entidade, o histórico de propriedade, as listas de sanções, as reportagens, os documentos judiciais e as demonstrações financeiras. Contratos com contrapartes problemáticas não são firmados porque as informações estavam ocultas. Eles são firmados porque reunir manualmente informações de tantas fontes dispersas no tempo disponível antes de fechar o negócio é realmente difícil.
A Beady foi desenvolvida para lidar também com essa parte. Ela analisa a empresa e as pessoas envolvidas consultando mais de 100.000 fontes públicas e reúne mídia negativa, sanções, exposição decorrente da condição de PEP, processos judiciais e sinais regulatórios em um só lugar. Cada achado vem vinculado à fonte original, para que você possa verificá-lo e apresentá-lo a um colega, comitê ou regulador. Em vez de um analista passar dias percorrendo várias abas, você pode agir com base em uma visão consolidada e vinculada às fontes antes de assinar.
Se você quiser ver os resultados de uma contraparte que está avaliando, agende uma demo e faremos a análise com você.
