Pessoa Exposta Politicamente não é acusação — é um sinal que obriga diligência reforçada. Quem precisa checar, por quanto tempo alguém continua PEP e por que parente conta igual.
Toda instituição que abre conta esbarra nessa sigla em algum momento, quase sempre numa auditoria: PEP — Pessoa Exposta Politicamente. E quase sempre junto de uma pergunta desconfortável: a gente checa isso?
Este texto é sobre o que a checagem é, quem tem obrigação de fazê-la, e um erro específico que aparece com frequência em integrações — inclusive já apareceu na nossa, e é por isso que ele abre a última seção.
Ser PEP não significa que a pessoa fez algo errado. Significa que ela ocupa (ou ocupou) uma função pública relevante, e que por isso o dinheiro que passa por ela merece um olhar mais atento. É um sinal de risco, não de culpa.
A consequência prática é o oposto do que muita gente supõe: encontrar um PEP não é motivo para recusar a conta. É motivo para aplicar diligência reforçada — entender a origem dos recursos, registrar a decisão, e submetê-la a uma alçada superior. Recusar automaticamente todo PEP é, além de ruim para o negócio, o tipo de política que não se sustenta quando alguém pergunta por quê.
A obrigação nasce da Lei 9.613/98 e das normas dos reguladores (Bacen, CVM, SUSEP, COAF, conforme o setor). Na prática, ela alcança bem mais gente do que se imagina:
O ponto em comum não é ser "banco": é intermediar valor. Se o seu produto movimenta dinheiro de terceiros, a pergunta "somos obrigados?" merece uma resposta do jurídico, não um chute do time de produto.
Essa é a parte que costuma surpreender: a condição não acaba no dia em que a pessoa deixa o cargo. A regra brasileira mantém o enquadramento por cinco anos depois disso.
O efeito é que a sua base tem PEPs que nenhum cadastro novo revelaria — gente que saiu de um cargo há três anos e que continua, para fins de diligência, exatamente o que era. É também por isso que a checagem não é um evento de onboarding: ela é uma rotina.
Aqui está o defeito mais comum, e o mais silencioso.
A regra não alcança só o titular do cargo. Ela alcança o círculo dele:
| quem | entra? |
|---|---|
| A pessoa que ocupa ou ocupou o cargo | sim |
| Familiares até o segundo grau (pais, filhos, cônjuge, irmãos) | sim |
| Quem tem sociedade ou estreita relação comercial com o PEP | sim |
| Quem é representante ou testa de ferro de um PEP | sim |
O motivo é óbvio quando se diz em voz alta: se o enquadramento parasse no titular, contornar a regra seria só abrir a conta no nome do cônjuge.
Este erro não é hipotético, e não é só dos outros. Em setembro de 2026 encontramos exatamente ele no nosso endpoint: o campo que resume "este caso requer análise?" considerava o titular e ignorava o parentesco. Um CPF com vínculo familiar preenchido e sem cargo próprio saía como
requer_analise: false. A nossa própria documentação já afirmava ao cliente que parente de PEP é PEP para fins de diligência — a doc prometia e o código não cumpria. Hoje o parentesco liga o campo sozinho.
Se você integra qualquer fonte de PEP, esta é a pergunta a fazer hoje: o campo que eu uso para decidir considera o círculo, ou só o titular?
Consultar uma base só não é checar. As três perguntas são distintas:
Um "nada consta" que só olhou a primeira não responde o que a auditoria vai perguntar.
Há uma decisão nossa aqui que vale explicar, porque ela contraria o instinto de engenharia: quando uma das bases não responde, a nossa API de compliance devolve erro e não cobra — em vez de entregar o que conseguiu.
O motivo: quem tem obrigação legal de checar não pode receber "duas de três bases responderam" e concluir que checou. Um "nada consta" construído sobre base ausente é falsa negativa — e falsa negativa, num processo de prevenção à lavagem, é exatamente o desfecho que o processo existe para impedir. Entregar o parcial seria mais conveniente e mais barato para nós. Seria também um resultado em que ninguém pode confiar.
Encontrou. E agora?
PEP é sinal, não veredito. A obrigação alcança mais setores do que se imagina, dura cinco anos além do cargo, e inclui o círculo familiar e societário — que é onde a maior parte das integrações falha, em silêncio, devolvendo "nada consta" para um caso que precisava de análise.
Se você vai integrar isso, a pergunta que separa uma checagem de um enfeite é simples: quando uma das bases não responde, o que o meu sistema faz? Se a resposta for "entrega o resto", há um trabalho a fazer antes do próximo cadastro.
