Regulação

PEP

Pessoa Politicamente Exposta

Pessoa que ocupa ou ocupou uma função pública importante (chefe de Estado, ministro, parlamentar, magistrado, dirigente de empresa pública…), ou seu círculo próximo. Sujeita a uma diligência reforçada de LCB-FT.

Definição

Uma PEP (Pessoa Politicamente Exposta) é, no sentido das diretivas AML, uma pessoa que ocupa ou ocupou uma função pública importante — assim como seus familiares e associados conhecidos.

Ser PEP não significa ser suspeito: sinaliza um risco elevado de corrupção, abuso de poder ou lavagem de dinheiro, e impõe a todos os atores financeiros uma diligência reforçada de LCB-FT.

As funções abrangidas

Segundo o artigo R.561-18 do Código monetário e financeiro francês: chefe de Estado ou de governo, ministro, parlamentar, membro de uma corte suprema ou constitucional, do Tribunal de Contas, de um órgão dirigente de banco central, embaixador, oficial superior, dirigente de empresa pública ou de organização internacional (ONU, FMI, OCDE). Em geral, ficam excluídos os eleitos locais modestos e os servidores sem poder de decisão.

O círculo: família e associados

O status se estende ao cônjuge, aos filhos e seus cônjuges, aos pais diretos e às pessoas estreitamente associadas (cobeneficiários de uma entidade comum, parceiros de negócios conhecidos) — ou seja, de 5 a 15 pessoas analisadas por PEP.

Por que essa diligência

O status está associado a um risco elevado de corrupção, desvio de fundos públicos, evasão fiscal offshore, abuso de poder e lavagem de dinheiro. Casos emblemáticos: Petrobras, 1MDB, Russian Laundromat, Panama e Pandora Papers — todos massivamente ligados a PEPs.

O que implica a diligência reforçada

Para um cliente PEP, o ator de LCB-FT deve:

  • obter a aprovação de um membro sênior antes da abertura da conta;
  • verificar e documentar a origem dos fundos e do patrimônio;
  • controlar a origem de cada depósito significativo;
  • reforçar o transaction monitoring (limiares mais baixos);
  • revisar o cadastro pelo menos uma vez por ano;
  • documentar todas as decisões.

Essas obrigações valem durante todo o relacionamento e por pelo menos 18 meses após o fim das funções.

PEPs nacionais vs estrangeiros

A AMLD4 suprimiu a distinção entre PEPs estrangeiros e nacionais: a diligência reforçada se aplica a ambos, modulada pelo risco. Um parlamentar local francês está sujeito a uma versão mais leve, um PEP de um país de alta corrupção a uma versão máxima — ficando a modulação a critério do ente obrigado, sob controle da ACPR.

Listas PEP: o mercado das bases

Não existe uma lista oficial pública. O mercado oferece bases consolidadas: Refinitiv World-Check (líder, ~4 mi de PEPs e associados), Dow Jones, ComplyAdvantage, LexisNexis Bridger e OpenSanctions (gratuita, menos exaustiva). Elas são alimentadas por fontes públicas e atualizadas diariamente.

O que uma PEP não é

  • Não é uma pessoa sancionada: é uma modulação do risco, não uma exclusão.
  • Não é sinônimo de suspeito: a grande maioria nunca se envolve — o status é estatístico.
  • Não é estático: torna-se PEP ao assumir o cargo e deixa de sê-lo 18 meses depois.
  • Não é um substituto do KYC padrão: a diligência reforçada se soma, não a substitui.

No ecossistema PSD2

O status se aplica a todos os PSPs (DSP2 + AMLD). Nas fintechs de grande público, a detecção de uma PEP no onboarding (via screening) dispara uma suspensão e uma revisão de compliance — uma fricção de UX assumida. Para a gestão patrimonial (consultores de investimento, bancos privados), o screening PEP é ainda mais crítico dados os valores envolvidos.

Exemplos concretos

  • Caso típico: um senador abre uma conta no Boursorama; seu nome dá match na base PEP → revisão de compliance, contato sobre a natureza dos depósitos, aprovação sênior, acompanhamento reforçado.
  • Falsos positivos: um homônimo de um ministro estrangeiro é bloqueado repetidamente — daí o investimento dos bancos em modelos de ML para reduzir os falsos positivos.
  • Pandora Papers (2021): revelações sobre mais de 300 PEPs, seguidas de fiscalizações da ACPR / FCA sobre a qualidade do screening.
  • 1MDB (Malásia): desvios envolvendo o primeiro-ministro; o Goldman Sachs pagou ~2,9 bi US$ ao DOJ em 2020 por suas falhas.
  • Ferramentas de ML: Hawk, Sardine e ComplyAdvantage integram motores de redução de falsos positivos (data de nascimento, nacionalidade, contexto), para 60 a 80 % menos alertas.
  • AMLA (2025+): prevê harmonizar a definição de PEP na Europa e impor um padrão mínimo de screening.

Fontes

Aprofundar

No blog

Leituras mais completas para ir além da definição.

7 de abril de 2026
técnico

Arquitetura técnica de uma API DSP2: o que é preciso saber antes de escrever a primeira linha de código — Ler o artigo

Panorama técnico da DSP2 para CTOs, desenvolvedores e PMs técnicos: padrões de API, segurança (mTLS, certificados eIDAS), OAuth2, fluxos SCA, gestão do consentimento, armadilhas de implementação.

6 de abril de 2026
regulação

Entender a PSD2: o que ela muda para seus clientes e seu negócio — Ler o artigo

Tudo o que um dirigente, um product manager ou uma equipe de negócios precisa entender sobre a PSD2 (DSP2). Atores, consentimento, oportunidades, sem jargão técnico.