Automatize a triagem de PEPs no onboarding de clientes
Para obter uma decisão segura e defensável, conecte a triagem automática de PEP no onboarding aos dados de identificação, à política de risco e à revisão humana. Você deixa de repetir consultas e transportar evidências manualmente: cada cadastro segue um fluxo com critérios, alçada e registro da decisão.
TL;DR
- A VAAS atende equipes de compliance que precisam conectar triagem de PEP, regras e decisão humana com trilha.
- A triagem automática de PEP no onboarding deve separar correspondência de nome, identidade confirmada e classificação de risco.
- No KYC, uma possível correspondência exige tratamento definido; falha de consulta exige pendência explícita.
- Teste homônimos, correspondências confirmadas, ausência de resultados e indisponibilidade antes de liberar o fluxo.
Por que isso importa
Uma consulta identifica possíveis correspondências com pessoas expostas politicamente, as PEPs. A decisão de relacionamento exige contexto: identidade, natureza da exposição, risco do cliente e controles previstos na política aplicável. A condição de PEP, isoladamente, não determina uma recusa automática.
A VAAS conecta dados, regras de negócio e mesa humana em fluxos auditáveis de compliance. É indicada para equipes com alto volume de terceiros e necessidade de justificar decisões de risco. A instituição continua responsável por definir a política, validar sua aplicação e cumprir as obrigações regulatórias pertinentes.
Para estruturar esse processo em 2026, comece pela pergunta que a operação precisa responder: quais evidências autorizam avançar, quais exigem diligência e quem pode decidir uma exceção? Essa resposta orienta a configuração e o trabalho do analista.
Antes de começar
- Reúna os responsáveis e os acessos: envolva compliance, o responsável pelo onboarding e quem administra as integrações. Separe os acessos autorizados ao ambiente de configuração, à fonte de consulta e à mesa de análise.
- Prepare a política e os dados: documente os critérios de enquadramento, a alçada de aprovação, o tratamento de familiares e estreitos colaboradores conforme as regras aplicáveis e os identificadores disponíveis. Inclua finalidade, acesso e retenção das informações pessoais.
- Antecipe a armadilha da consulta vazia: um retorno sem correspondência precisa ser distinguido de erro, indisponibilidade ou cadastro incompleto. Sem essa separação, uma falha técnica pode liberar o cliente indevidamente.
Use o roteiro abaixo como especificação operacional. Os nomes de campos e comandos dependem da integração e do ambiente contratado; os termos destacados identificam componentes ou controles do processo, sem reproduzir uma tela específica.
Entrada e dados de identificação
A qualidade da triagem começa antes da consulta. Um cadastro incompleto reduz a capacidade de distinguir uma correspondência real de um homônimo e aumenta o trabalho da mesa.
Configure a entrada em Workflows
- Defina o evento que inicia a análise: envio do cadastro, conclusão da identificação ou atualização cadastral relevante. Escolha o ponto em que os dados mínimos já estão disponíveis.
- Relacione o identificador interno do cliente ao processo de onboarding. Preserve essa referência durante consultas, diligências e decisão para evitar dossiês desconectados.
- Estabeleça os dados obrigatórios conforme o tipo de pessoa e a fonte utilizada. Nome, CPF e data de nascimento ajudam na identificação de pessoa física quando disponíveis e tratados com base legal adequada.
- Encaminhe cadastros incompletos para correção. Registre o motivo da pendência antes de executar consultas que dependam desses dados.
Resultado esperado: cada solicitação chega ao fluxo com identificação suficiente ou retorna para complementação com motivo registrado. Você consegue associar o resultado da triagem ao cadastro correto.
No onboarding de pessoa jurídica, identifique quais pessoas vinculadas entram na análise segundo a política. Sócios, administradores e beneficiários finais exigem um escopo definido; consultar apenas o nome empresarial deixa essas pessoas fora da verificação.
Defina o retorno da consulta
- Mapeie, no DataHub ou na integração adotada, a fonte autorizada para consulta de PEP e os dados necessários à requisição.
- Preserve a identificação da fonte, a data da consulta e os elementos usados na correspondência. Registre também as limitações informadas pela fonte.
- Separe os resultados operacionais em consulta concluída sem correspondência, possível correspondência e consulta inconclusiva.
- Trate indisponibilidade, resposta inválida e ausência de identificadores como eventos próprios. Direcione cada evento para retomada ou revisão, conforme a política.
Resultado esperado: a regra recebe um retorno interpretável, acompanhado de evidência. A operação distingue ausência de correspondência de ausência de informação.
Regras de risco e encaminhamento
A política transforma o retorno da fonte em ação. Na VAAS, Workflows permite combinar dados, regras e mesa de decisão; a equipe de compliance define os critérios que esse fluxo deve executar.
Para a configuração de 2026, descreva cada condição com linguagem verificável. Termos como risco elevado precisam corresponder a critérios documentados, com responsável e versão.
Configure os caminhos da decisão
- Separe correspondência de identidade e classificação de risco. Uma similaridade de nome inicia a verificação; a confirmação depende dos elementos disponíveis no caso.
- Determine quais informações sustentam a identificação: documentos, dados cadastrais e contexto da exposição pública, conforme a fonte e a política.
- Defina o encaminhamento para cada situação. Inclua continuidade do onboarding, complementação de dados, diligência e submissão à alçada competente.
- Estabeleça a saída para consulta inconclusiva. Preserve a pendência até que exista informação suficiente ou decisão autorizada.
- Registre a versão da política e o responsável pela alteração. Submeta mudanças ao processo interno de aprovação antes da publicação.
Resultado esperado: situações equivalentes recebem o mesmo encaminhamento, e as exceções ficam identificadas. A decisão pode ser explicada a partir dos dados e da regra aplicada.
Consulta concluída sem correspondência
- Encaminhamento do fluxo: Prosseguir para os demais controles previstos
- Evidência necessária: Fonte, data e retorno
- Risco de configuração: Tratar essa etapa como aprovação integral
Possível homônimo
- Encaminhamento do fluxo: Conferir os identificadores disponíveis
- Evidência necessária: Dados comparados e conclusão
- Risco de configuração: Confirmar exposição apenas pelo nome
Identidade e exposição confirmadas
- Encaminhamento do fluxo: Aplicar diligência e alçada previstas
- Evidência necessária: Contexto da exposição e justificativa
- Risco de configuração: Recusar automaticamente sem previsão na política
Consulta inconclusiva
- Encaminhamento do fluxo: Manter pendência e tratar a causa
- Evidência necessária: Erro ou informação faltante
- Risco de configuração: Interpretar falha como ausência de correspondência
A automação funciona melhor em verificações repetíveis e encaminhamentos objetivos. Sua limitação aparece nos casos ambíguos: informações conflitantes, contexto insuficiente e exceções exigem avaliação autorizada. Automatize a aplicação dos critérios; mantenha uma saída humana para a incerteza.
Mesa de decisão e dossiê
Uma fila útil entrega o caso pronto para análise. Se o analista precisa refazer consultas ou procurar a regra aplicada, a automação apenas transferiu a tarefa entre etapas.
Prepare a análise humana
- Encaminhe possíveis correspondências e exceções à Mesa de Decisão, com o motivo de entrada na fila.
- Organize o dossiê com identificação do cliente, retorno da fonte, elementos comparados, regra acionada e informações complementares.
- Defina a alçada necessária para decidir cada situação. Restrinja a aprovação de exceções aos perfis autorizados.
- Exija justificativa vinculada às evidências para confirmar, descartar ou devolver a análise para complementação.
- Registre quem decidiu, quando decidiu e qual encaminhamento foi autorizado. Devolva o resultado ao processo de onboarding.
Resultado esperado: o analista encontra contexto suficiente para decidir e deixa uma justificativa rastreável. O cadastro recebe um resultado coerente com a alçada aplicada.
Agentes de IA podem apoiar a leitura do dossiê e organizar justificativas com evidências. Defina o papel desse apoio e a responsabilidade pela decisão. Uma síntese gerada a partir de dados incompletos continua exigindo complementação.
A vantagem da mesa humana é tratar ambiguidade e contexto. O limite operacional é a capacidade da fila: encaminhar toda consulta para revisão elimina parte do ganho de automação. Ajuste o encaminhamento com base nas causas observadas, preservando os controles necessários.
Validação e publicação do fluxo
Antes de publicar a triagem automática de PEP no onboarding em 2026, comprove que cada caminho produz o resultado previsto. Use dados de teste autorizados e evite copiar dados pessoais de produção sem necessidade e controles adequados.
Execute os testes de aceitação
- Prepare 4 cenários de teste: consulta sem correspondência, possível homônimo, identidade e exposição confirmadas e fonte indisponível.
- Verifique 2 pontos de controle em cada cenário: o encaminhamento operacional e a evidência registrada no dossiê.
- Simule a repetição do mesmo evento de cadastro. Confira se o processo preserva a identificação do caso e evita decisões conflitantes.
- Valide permissões com perfis distintos. Confirme que apenas a alçada autorizada conclui a exceção.
- Registre os resultados, corrija desvios e obtenha a aprovação interna para publicação. Preserve a versão anterior e o procedimento de retorno.
Resultado esperado: todos os caminhos testados chegam à fila ou à saída prevista, com justificativa e rastreabilidade. Falhas de fonte permanecem visíveis até o tratamento.

A revisão humana recebe os casos que exigem contexto ou alçada específica.
Depois da publicação, acompanhe o volume de pendências, os motivos de revisão e os descartes por homonímia. Compare resultados por versão da regra e origem do cadastro. Defina metas somente depois de medir a operação e compreender a composição dos casos.
Segunda aplicação: reanálise após mudança cadastral
A triagem inicial retrata as informações disponíveis naquele momento. Em 2026, inclua a reanálise no desenho do relacionamento para tratar mudanças relevantes conforme a política e as obrigações aplicáveis.
- Liste os eventos que exigem nova avaliação: alteração de dados de identificação, mudança societária ou alerta relevante de monitoramento.
- Relacione o evento ao cliente existente e mantenha o histórico das decisões anteriores.
- Execute as consultas previstas e compare o novo resultado com a avaliação anterior.
- Encaminhe mudanças relevantes à alçada responsável, com destaque para o que mudou e suas evidências.
- Registre a decisão sobre continuidade do relacionamento e os controles adicionais definidos.
A Central de Riscos da VAAS apoia monitoramento e reanálise por eventos. Configure os eventos conforme o escopo da solução adotada e a política da instituição.
A principal vantagem é manter a avaliação conectada às mudanças do relacionamento. O limite é a dependência de dados atualizados e eventos corretamente recebidos. Uma rotina periódica de revisão atende às situações previstas na política que não dependem de alerta imediato.
Problemas frequentes e correções
A fila recebe muitos homônimos
Revise quais identificadores entram na consulta e quais elementos sustentam a correspondência. Separe alertas por causa e corrija campos ausentes na origem. Afrouxar o critério de confirmação sem avaliar os casos aumenta o risco de descartar uma correspondência real.
A consulta falha e o cadastro avança
Separe erro técnico de consulta concluída sem correspondência. Ajuste a regra para manter pendência, registrar a causa e executar o tratamento previsto. Repita o cenário de indisponibilidade antes de publicar a correção.
O analista recebe um alerta sem contexto
Inclua fonte, data, identificadores comparados e motivo do encaminhamento no dossiê. Valide o acesso às evidências com o perfil que efetivamente atende a fila. Um administrador visualizar o documento não comprova acesso do analista.
Uma alteração de regra muda resultados sem explicação
Associe cada decisão à versão aplicada e preserve o histórico de publicação. Reavalie os cenários de aceitação antes da mudança. Defina quem analisa os casos em andamento quando uma nova versão entra em uso.
Ajuste o fluxo ao seu onboarding
Conecte a triagem de PEP às demais etapas de KYC, identificação e avaliação de risco, preservando a evidência de cada controle. O guia de automação de onboarding para fintechs amplia essa discussão para a jornada de entrada.
Para avaliar a VAAS em automação de compliance, leve uma política, exemplos autorizados de exceções e os motivos mais frequentes da fila. Peça que o diagnóstico percorra um caso completo, desde a entrada até a decisão registrada. Isso permite avaliar o fluxo mesmo sem um projeto de implantação definido.
Agende um diagnóstico de compliance
Discuta triagem de PEP, alçadas e evidências a partir do seu fluxo de onboarding.
FAQ
Como funciona a triagem automática de PEP no onboarding?
A triagem automática de PEP consulta uma fonte, identifica possíveis correspondências e aplica regras de encaminhamento. O fluxo deve registrar evidências, tratar falhas e enviar casos ambíguos à alçada responsável.
Uma pessoa exposta politicamente deve ser recusada automaticamente?
A condição de PEP, isoladamente, não determina recusa automática. A instituição deve aplicar a política de risco, a diligência e as alçadas previstas nas regras que regem sua atividade.
Como evitar falsos positivos na consulta de PEP?
Compare os identificadores disponíveis e documente o motivo de confirmação ou descarte da correspondência. Nome semelhante exige verificação de identidade e contexto antes do enquadramento.
Quais dados preciso para automatizar a triagem de PEP?
Você precisa dos identificadores exigidos pela fonte e dos dados definidos na política de cadastro. Para pessoas físicas, nome, CPF e data de nascimento ajudam na identificação quando disponíveis e tratados com base legal adequada.
O que fazer quando a fonte de consulta fica indisponível?
Registre a consulta como inconclusiva e aplique o tratamento de pendência previsto na política. Preserve o erro e impeça que a indisponibilidade seja interpretada como ausência de correspondência.
É possível consultar PEP novamente depois do onboarding?
Sim, a reanálise pode ocorrer por atualização cadastral, evento relevante ou revisão periódica prevista na política. Vincule o novo resultado ao histórico do cliente e registre a decisão sobre continuidade do relacionamento.
A automação garante conformidade regulatória?
A automação apoia a execução dos controles e o registro de evidências. A instituição continua responsável pela política, pela aplicação das normas pertinentes e pela supervisão das decisões.
Um último cuidado
No teste final de 2026, retire deliberadamente uma informação necessária ou simule a indisponibilidade da fonte. Observe o destino do cadastro e abra o dossiê. O controle decisivo é provar que a ausência de informação permanece visível até uma decisão autorizada.