Screening de sanções e PEP: OFAC, SDN e falsos positivos

De todos os controles de um programa de PLD-FT, o screening de listas restritivas é o que parece mais simples e o que produz mais dano quando é mal desenhado. A operação é aparentemente trivial — comparar o nome da contraparte com uma lista — e o resultado desse raciocínio é previsível: milhares de alertas por semana, uma fila que ninguém consegue analisar e, no meio dela, bloqueios de pessoas que só têm o azar de se chamar como alguém sancionado.

Este artigo trata do screening como problema de identificação de entidade, não de busca textual. Ele detalha um módulo específico do programa de PLD-FT: a verificação de sanções e de pessoas expostas politicamente.

Screening não é busca por nome

O alerta mais importante de todo o processo cabe em uma frase: similaridade de nome não é confirmação de sanção. Um resultado de comparação é um ponto de partida que precisa ser resolvido, nunca uma decisão.

A comparação pode considerar correspondência exata de nomes, variações de grafia, aliases, datas de nascimento, nacionalidades, documentos de identificação, endereços e relações societárias. Note que apenas o primeiro item é textual — os outros sete são identificadores. É a combinação deles que resolve, ou descarta, o match.

A consequência prática de ignorar isso tem nome: exclusão financeira sem fundamento. Uma pessoa cujo nome coincide com o de um indivíduo sancionado pode ter conta recusada, pagamento retido e relacionamento encerrado, sem que ninguém tenha comparado uma data de nascimento. Em nomes comuns de língua portuguesa, árabe ou chinesa, o problema é estrutural, não excepcional.

Quais listas se aplicam e por que isso varia

Não existe "a lista". Existem regimes diferentes, com fundamentos jurídicos diferentes e consequências diferentes para quem descumpre:

Regime	Natureza	Observação
Conselho de Segurança da ONU	Obrigatória no Brasil	Cumprimento disciplinado pela Lei nº 13.810/2019, com indisponibilidade imediata de ativos
OFAC (EUA) - lista SDN	Jurisdição norte-americana	Alcança operações em dólar, pessoas americanas e entidades com nexo com os EUA
União Europeia	Jurisdição europeia	Relevante para quem opera, financia ou presta serviço na UE
Listas do GAFI	Não é lista de pessoas	Classifica jurisdições sob monitoramento reforçado ou de alto risco — afeta risco geográfico, não bloqueio
Listas PEP	Não é restritiva	Dispara diligência específica, nunca bloqueio
Listas internas e de terceiros	Decisão da instituição	Clientes recusados, fraudes confirmadas, mídia adversa — critério e governança próprios

Confundir os três últimos blocos com os três primeiros é o erro de desenho mais comum. Lista do GAFI não bloqueia ninguém: ela eleva o risco geográfico de uma operação. Lista PEP não bloqueia ninguém: ela aciona procedimento. Mídia adversa não bloqueia ninguém: ela pede verificação.

Listas mudam, e a data da consulta importa

Designações entram e saem, e jurisdições são reclassificadas. Duas obrigações decorrem disso. A primeira é consultar a versão vigente na data da análise — presumir que uma classificação permanece indefinidamente é erro de processo. A segunda é registrar qual versão da lista foi consultada e quando, porque é isso que permite explicar, meses depois, por que a decisão foi aquela.

Há ainda o caso que surpreende equipes novas: uma designação nova pode alcançar clientes que já estavam na base há anos. Screening é controle contínuo sobre a carteira inteira, não apenas verificação no onboarding.

PEP não é suspeito

Pessoas expostas politicamente são aquelas que desempenham ou desempenharam funções públicas relevantes, conforme as definições e os prazos das normas aplicáveis, além das relações relevantes ali previstas — familiares e estreitos colaboradores, nos termos da regulamentação.

O status de PEP não indica irregularidade alguma. Ele indica que o relacionamento exige procedimentos específicos:

• identificação e qualificação mais detalhadas, incluindo origem dos recursos e do patrimônio;
• aprovação em nível hierárquico superior para iniciar ou manter o relacionamento;
• monitoramento mais frequente e com parâmetros próprios;
• reavaliação periódica da condição, que tem prazo nas normas aplicáveis.

Recusar relacionamento por ser PEP, sem análise, é a reação errada por três motivos: contraria a abordagem baseada em risco, que pede controle proporcional e não exclusão; cria problema jurídico e reputacional para a instituição; e desperdiça a informação, porque a condição de PEP é justamente um dado que melhora a calibração do monitoramento daquele cliente.

Como resolver um match antes de decidir

Resolver um match é decidir se o registro da lista e o registro do cliente são a mesma entidade. O procedimento é sempre o mesmo e deve estar escrito:

1. Separar nome de identificador. O nome gerou o alerta; ele não o resolve.
2. Comparar identificadores fortes. Documento, data de nascimento, nacionalidade, local de nascimento quando disponível.
3. Comparar identificadores de contexto. Endereço, aliases registrados na lista, relações societárias, cargo e período.
4. Avaliar divergências decisivas. Uma data de nascimento incompatível, por exemplo, costuma encerrar a questão.
5. Registrar a conclusão com a evidência. Qual atributo decidiu, qual versão da lista, quem decidiu e quando.
6. Persistir a decisão. Para que o mesmo cliente não gere o mesmo alerta amanhã — com reabertura automática se a designação ou o cadastro mudarem.

O passo 6 é o que mais reduz volume de fila sem reduzir cobertura. Uma decisão de descarte bem registrada vale para o futuro; sem persistência, a equipe reanalisa o mesmo homônimo indefinidamente e a fila nunca diminui.

Já a mecânica de comparar registros e decidir se representam a mesma entidade é exatamente entity resolution, o problema central da arquitetura de uma plataforma de PLD-FT. Screening bem feito é um caso de uso de entity resolution, e tratá-lo como busca textual é a raiz da maioria dos falsos positivos.

Calibrar o matching sem travar a operação

Toda calibração troca falso positivo por falso negativo. O ponto não é eliminar os dois — é escolher deliberadamente onde ficar, e registrar a escolha.

Decisão de calibração	Ganho	Custo
Limiar de similaridade mais alto	Fila menor e analisável	Risco de perder variação legítima de grafia
Limiar mais baixo	Mais cobertura	Fila inanalisável, que na prática reduz a cobertura real
Normalização de nome (acento, ordem, partículas)	Captura variações sem baixar o limiar	Exige tratamento por idioma e padrão de nomes
Exigir segundo identificador para alertar	Corte expressivo de falso positivo	Só funciona onde o cadastro tem o identificador
Limiar por criticidade da lista	Rigor onde a consequência é maior	Mais regras para manter e explicar

A linha mais contraintuitiva é a segunda. Um limiar muito baixo parece conservador e é o oposto: uma fila de dez mil alertas semanais não é analisada, é despachada. Cobertura declarada alta com capacidade de análise baixa resulta em cobertura efetiva baixa — e é muito mais difícil de defender diante de um supervisor do que um limiar fundamentado.

A quarta linha expõe uma dependência que raramente é explicitada: a qualidade do screening é limitada pela qualidade do cadastro. Sem data de nascimento e documento preenchidos, não há como resolver homônimo, e o controle degrada para comparação de nome.

Dados pessoais no processo

Screening trata dados pessoais em volume, inclusive de pessoas que não são clientes — contrapartes de pagamento, sócios, representantes. Isso traz finalidade, necessidade, prazo de retenção e segurança para dentro do desenho, nos termos discutidos em implementação técnica da LGPD. O registro das decisões de match é dado pessoal sensível na prática: ele associa uma pessoa a uma suspeita descartada, e precisa de controle de acesso à altura.

Os cinco componentes do programa da OFAC

A OFAC administra e aplica os programas de sanções econômicas e comerciais dos Estados Unidos. Sua lista SDN — Specially Designated Nationals and Blocked Persons — reúne pessoas, entidades, grupos e embarcações sujeitos a determinadas sanções.

O framework de conformidade da OFAC organiza um programa em cinco componentes, e a lista é útil como estrutura mesmo para quem não está sob jurisdição americana:

1. Compromisso da administração: recursos, autonomia e respaldo formal para a função.
2. Avaliação de riscos: exposição real a jurisdições, produtos, canais e contrapartes.
3. Controles internos: procedimentos escritos, screening, escalada e registro.
4. Testes e auditoria: verificação independente de que o controle funciona.
5. Treinamento: capacitação de quem opera e de quem decide.

O quarto componente é o mais ignorado e o mais revelador. Testar screening significa submeter casos conhecidos ao motor e verificar se ele alerta — incluindo variações de grafia, nomes transliterados e entidades relacionadas a um designado. Um motor que nunca foi testado contra casos construídos tem efetividade desconhecida, não alta.

Os casos mais difíceis de sanções costumam vir do comércio exterior, onde a contraparte é legítima, a mercadoria é legal e o problema está no destino e na finalidade — produto de uso dual, intermediário sem função na rota, beneficiário alterado após a emissão dos documentos. Essa mecânica é tratada em TBML: lavagem de dinheiro baseada no comércio.

Para instituições brasileiras que operam com a Europa, o pacote de AML/CFT da UE acrescenta um eixo próprio de obrigações, com a AMLA como autoridade — e com cronogramas em que entrada em vigor e aplicação efetiva não coincidem. A sobreposição com exigências de resiliência e de terceiros aparece em DORA e cadeias de fornecedores brasileiros.

Erros de desenho que custam caro

Sete falhas aparecem com frequência suficiente para virar checklist:

• Tratar match de nome como decisão. Produz bloqueio indevido e, mais tarde, contencioso.
• Screening só no onboarding. Designações novas alcançam a carteira existente; a verificação precisa ser contínua.
• Não rastrear a versão da lista consultada. Impossibilita justificar a decisão depois.
• Não persistir decisões de descarte. A mesma fila se reconstrói todos os dias.
• Misturar lista restritiva com lista de risco. Faz PEP e jurisdição virarem bloqueio, o que a norma não pede.
• Ignorar entidades relacionadas. Sanção a uma pessoa alcança estruturas que ela controla, conforme o regime aplicável.
• Não testar o motor. Sem teste com casos construídos, a efetividade é desconhecida.

Há um oitavo, de natureza diferente e mais grave: deixar o screening sem trilha de auditoria sobre alterações de regra e de limiar. Quem pode baixar um limiar sem registro pode criar um ponto cego sob medida. Esse é o ponto em que o controle de compliance passa a ser, também, um ativo a proteger — e volta a valer a lógica de conformidade contínua: evidência coletada na origem, não reconstruída depois.

Perguntas Frequentes

Conclusão

Screening de sanções é um problema de identificação de entidade disfarçado de busca por nome. Quem o trata como busca textual recebe o resultado previsível: fila enorme, decisões não registradas e bloqueios que não se sustentam.

Três medidas mudam o patamar e não dependem de trocar de ferramenta: escrever o procedimento de resolução de match, com os identificadores que decidem e o registro obrigatório da versão da lista; persistir as decisões de descarte, com reabertura automática quando designação ou cadastro mudarem; e testar o motor contra casos construídos, incluindo transliteração e entidades relacionadas.

E separar, em política, o que bloqueia do que apenas eleva risco. Sanção da ONU bloqueia. PEP aciona procedimento. Jurisdição listada pelo GAFI muda a diligência. Tratar os três como a mesma coisa é o caminho mais curto para um programa que recusa clientes legítimos e continua sem ver o que deveria ver.