Sanções internacionais: quem precisa triar e quando a checagem deve rodar

Quase toda obrigação de compliance vem com um limite. Cheque o cliente acima deste valor, reforce a diligência se a classificação de risco mandar, comunique se o padrão destoar.

Sanções não funcionam assim. Não há limite, não há valor mínimo, não há exceção para empresa pequena. Se uma pessoa ou entidade está numa lista de sanções, você não pode disponibilizar a ela recursos nem ativos. Essa é a regra inteira, e ela vale para uma consultoria de duas pessoas igual vale para um banco.

Por isso muita empresa está sujeita à triagem sem conhecer o termo: leu num contexto de lavagem de dinheiro e arquivou como problema dos outros.

Este é o ponto que surpreende, então vale a razão exata.

As obrigações de prevenção à lavagem se prendem a um rol definido de pessoas obrigadas: bancos, instituições de pagamento, cartórios, corretores de imóveis, contadores. Onde fica a fronteira entre os dois regimes está em AML e KYC. Quem não está no artigo 9 da Lei 9.613 fica fora da maior parte do regime.

Sanções operam por outro mecanismo. No Brasil a Lei 13.810/2019 executa as resoluções do Conselho de Segurança da ONU, e a indisponibilidade de ativos alcança qualquer pessoa natural ou jurídica, sem rol de obrigados do qual se possa estar de fora. Quem opera em dólar ou com bens de origem americana entra ainda no alcance da OFAC.

O que isso significa na prática

Você não pode receber pagamento de uma parte listada. Nem pagar a ela. Nem contratá-la, nem fornecer para ela, nem assinar contrato que transfira a ela algo de valor.

E a consequência de errar não é um ofício da supervisão. Violar regime de sanções costuma ser matéria criminal, com responsabilidade que alcança pessoas e não só a empresa.

Não existe uma lista mundial única, e é nisso que as empresas tropeçam primeiro.

As Nações Unidas dão a base. Os Estados a executam, então ela acaba dentro das listas regionais em vez de checada à parte. No Brasil essa execução é a Lei 13.810/2019.

A União Europeia mantém lista consolidada de pessoas, grupos e entidades sob sanções financeiras, relevante para quem negocia com o bloco.

Os Estados Unidos publicam via OFAC a lista SDN. Ela alcança muito além da América: operações em dólar, bens de origem americana e pessoas americanas na cadeia puxam você para dentro.

O Reino Unido mantém a própria lista consolidada pela OFSI, que divergiu da europeia após o Brexit.

Para a maioria das empresas a resposta prática é um serviço que mantenha todas, porque as listas mudam sem calendário fixo e um processo manual perde atualizações. A triagem de sanções acompanha a checagem de PEP sem substituí-la, e as duas costumam rodar sobre o mesmo cadastro: veja pessoa politicamente exposta.

Mais gente do que se imagina, e é aí que a fiscalização acha os buracos.

• Clientes, antes da primeira operação e depois de forma contínua
• Fornecedores e subcontratados, inclusive os herdados em vez de escolhidos
• Parceiros, consórcios, representantes comerciais e distribuidores
• Beneficiários finais por trás das empresas, porque uma pessoa jurídica limpa pode ser controlada por alguém listado
• Empregados e candidatos em algumas jurisdições, pela mesma lógica: pagar salário é disponibilizar recursos

O front trabalhista pega muita gente de surpresa. Ele existe pelo motivo mais simples que há: salário transfere valor como qualquer outra coisa.

Triar uma vez no cadastro é o erro mais comum, e ele falha por um motivo que nada tem a ver com o seu processo. O que muda é a lista, não o cliente.

Um parceiro limpo na assinatura pode ser designado três meses depois, e a partir daquele instante continuar pagando vira infração. Ninguém te avisa.

A resposta honesta tem três partes. Trie antes de iniciar a relação. Trie de novo a cada atualização das listas, o que exige integração automática e não um lembrete trimestral. E trie a cada operação que compromete, o que num negócio contratual quer dizer na assinatura.

Vale dizer com clareza: é por isso que triagem manual para de funcionar depois de um punhado de contrapartes. Não porque conferir um nome seja difícil, mas porque ninguém reconfere cada nome de forma confiável toda vez que uma lista se mexe.

A triagem compara nomes, e nomes são identificadores ruins.

Só a transliteração produz uma dúzia de grafias do mesmo nome árabe ou cirílico. Sobrenomes comuns geram coincidências o tempo todo. Um limiar de semelhança apertado o bastante para evitar ruído vai acabar perdendo uma coincidência real; largo o bastante para pegar tudo, soterra sua equipe.

Duas coisas tornam isso administrável.

Primeiro, usar mais que o nome. Data de nascimento, local de nascimento, nacionalidade e endereço transformam uma coincidência possível numa decidida, e é por isso que verificação de identidade e triagem funcionam melhor juntas do que separadas.

Segundo, escrever a decisão de descartar. Uma coincidência descartada sem justificativa registrada não se distingue de uma que ninguém olhou, e o fiscal também não vai conseguir distinguir.

A triagem costuma morar num sistema que nunca viu o contrato que ela protege, e é nesse vão que a prova se rompe.

O padrão se repete. Compras tria o fornecedor e arquiva um PDF. O comercial assina por outra ferramenta. Seis semanas depois a contraparte é designada, alguém pergunta o que se sabia no dia da assinatura, e sobram dois registros sem vínculo com um buraco no meio que não se fecha depois.

Rodar a triagem dentro do fluxo de assinatura elimina o vão. Checagem de identidade, resultado de sanções e PEP e a assinatura caem numa trilha de auditoria só, ancorada para que o lançamento não possa ser reescrito. A pergunta "o que você sabia quando se comprometeu?" ganha uma resposta com carimbo de tempo.

De quebra resolve a recorrência sem alarde. Se a triagem faz parte de como os documentos são assinados, ela roda de novo toda vez que a contraparte assina algo.

Achar que é obrigação de PLD. Não é. A Lei 9.613 alcança pessoas obrigadas, sanções alcançam todo mundo, e a empresa que pulou a triagem por não ser instituição financeira leu a norma errada.

Triar a empresa e não as pessoas por trás. Uma contraparte de nome anônimo pode ser detida ou controlada por alguém designado, e a proibição segue o controle.

Checar uma lista só é o terceiro. As listas da ONU, da OFAC e da OFSI divergem, e quais te alcançam depende da sua moeda, dos seus bens e dos seus clientes, não do seu CEP.

Tratar coincidência descartada como se nada tivesse acontecido. A justificativa do descarte é a prova de que houve procedimento. Sem ela, um histórico limpo e a ausência de histórico se parecem.

A triagem de sanções é aquela obrigação rara que não tem limite de entrada. Toda empresa está dentro, as listas se movem sem aviso, e a consequência de uma falha é criminal em vez de administrativa.

Os dois fracassos contra os quais vale projetar são opostos. Um é nunca começar, supondo que isso é assunto de banco. O outro é começar uma vez, no cadastro, e tratar um resultado limpo de seis meses atrás como atual.

Se for consertar uma coisa só, faça a checagem voltar no momento em que você se compromete. Um resultado de triagem preso à assinatura responde à única pergunta que se faz depois, e responde a partir de um registro em vez de dois.