Compliance Empresarial · PLD/FTP · KYC · Due Diligence em M&A
Due Diligence Empresarial, KYC e Prevenção à Lavagem de Dinheiro
Saber com quem a empresa contrata, recebe recursos, forma parcerias ou negocia uma aquisição é uma decisão jurídica e de gestão de riscos. Estruturamos diligências proporcionais à operação, políticas de conhecimento de contrapartes e orientação especializada em prevenção à lavagem de dinheiro, para que a diretoria decida com informação verificável e critérios documentados.
Análise jurídica orientada à gestão
Diligência empresarial antes do compromisso contratual
A contratação de um terceiro, a entrada de um investidor ou a aquisição de participação societária exigem mais do que conferir documentos cadastrais. A análise deve relacionar estrutura de controle, histórico, exposição reputacional, capacidade de cumprir obrigações e riscos jurídicos vinculados à operação pretendida.
É essencial distinguir a diligência de parceiros, recomendável conforme o risco, dos deveres de identificação e comunicação previstos na legislação de prevenção à lavagem de dinheiro para setores legalmente obrigados. O escopo da investigação documental e as eventuais verificações ampliadas são proporcionais ao objeto, às informações disponíveis e às bases jurídicas aplicáveis.
- Quem controla e representa efetivamente a contraparte?
- Quais riscos exigem cláusulas, garantias ou aprovação superior?
- Que elementos devem ser documentados antes da assinatura?
O risco não começa quando surge uma investigação. Pode começar na escolha da contraparte.
Um cliente com estrutura societária opaca, um fornecedor sem capacidade compatível com o contrato, um intermediário que solicita pagamento a terceiro ou uma empresa-alvo com passivos não revelados podem transformar uma decisão comercial em exposição financeira, reputacional, regulatória e, em situações específicas, penal.
É preciso distinguir duas realidades: as pessoas sujeitas aos deveres de prevenção da Lei nº 9.613/1998 e de normas setoriais precisam cumprir exigências específicas de identificação, controles, registros e comunicação; outras empresas podem adotar diligências de integridade e de terceiros como instrumento de governança, contratação responsável e gestão de riscos.
Em ambos os contextos, o valor da assessoria jurídica está em traduzir informações em critérios de aceitação, medidas reforçadas, condicionantes contratuais, alternativas de mitigação ou recomendações de não prosseguir, preservando a competência decisória da administração.
Conhecer pessoas, estruturas e relações de negócio
Quais diligências podem compor o programa?
Conheça seu cliente e consumidor — KYC
Identificação, qualificação e classificação por risco de clientes pessoas físicas ou jurídicas, inclusive verificação de representantes, composição societária, beneficiários finais e compatibilidade da operação, nos limites da norma aplicável. O consumidor é considerado cliente quando essa relação integra o procedimento de negócio; não há dever universal de realizar triagem aprofundada de todo consumidor.
Conheça seu fornecedor — KYS
Diligência prévia e periódica sobre existência, estrutura e capacidade de entrega, sanções, impedimentos pertinentes, histórico de integridade, vínculos relevantes e riscos trabalhistas, ambientais ou de contratação pública, proporcionais ao objeto e à exposição do contrato.
Conheça seu parceiro — KYP
Avaliação de distribuidores, representantes, intermediários, agentes comerciais, consultores e parceiros de investimento. Atenção especial a pagamentos atípicos, comissões desproporcionais, conflito de interesses e interação com agentes públicos.
Funções sensíveis e terceiros — KYE
Desenvolvimento de controles compatíveis com as atividades de empregados, colaboradores e prestadores em posições expostas a fraude, movimentação de recursos, contratação ou acesso privilegiado a informações, com salvaguardas trabalhistas e de proteção de dados.
Beneficiário final, PEP e listas pertinentes
Verificação orientada por risco de quem controla efetivamente uma pessoa jurídica, condição de pessoa exposta politicamente (PEP), vínculos relevantes e listas restritivas aplicáveis. A condição de PEP, isoladamente, não equivale a irregularidade ou impedimento automático.
Due diligence em aquisição e venda de empresas
Análise jurídica prévia de sócios, participações, governança, contratos, litígios, passivos trabalhistas e fiscais, licenças, integridade, riscos penais empresariais e contingências da empresa-alvo, para subsidiar preço, garantias, estrutura e decisão de fechamento da operação.
Regime legal e enquadramento setorial
Lei de Lavagem de Dinheiro: quem está sujeito às obrigações de PLD/FTP?
O art. 9º da Lei nº 9.613/1998 relaciona pessoas físicas e jurídicas sujeitas ao mecanismo preventivo, inclusive em atividades permanentes ou eventuais, principais ou acessórias. Entre os segmentos que demandam exame de enquadramento estão atividades financeiras e de valores mobiliários, seguros, fomento mercantil, determinados negócios imobiliários, joias, bens de luxo ou alto valor e outras hipóteses legais. O enquadramento depende da atividade efetivamente exercida, não apenas do nome empresarial ou do CNAE.
Para as pessoas abrangidas, os arts. 10 e 11 disciplinam deveres cuja concretização observa normas do supervisor competente, incluindo identificação e cadastro de clientes, registros, políticas e controles internos, cadastro perante o regulador e comunicações de operações legalmente previstas. O art. 12 prevê sanções administrativas por descumprimento, observado o procedimento aplicável.
Primeiro: identificar o regime aplicável
Verificar se a atividade está no art. 9º, qual autoridade regula ou fiscaliza o segmento e quais normas específicas estão vigentes. O Coaf supervisiona diretamente apenas certos setores sem regulador próprio; outros seguem BCB, CVM, Susep ou autoridade competente.
Segundo: avaliar controles reais
Examinar política de PLD/FTP, avaliação interna de risco quando exigida, procedimento de identificação e atualização cadastral, qualificação de clientes, identificação de beneficiário final, governança decisória e documentação auditável.
Terceiro: tratar operações atípicas corretamente
Definir sinais de alerta, fluxo interno de escalonamento, análise de operações e procedimento de comunicação, inclusive sigilo e prazos conforme a regulamentação. Operação atípica não é, por si, crime; a comunicação devida não equivale a denúncia criminal.
Quarto: acompanhar mudanças normativas
Revisar atos do supervisor e orientações oficiais. Entre as referências setoriais estão a Circular BCB nº 3.978/2020, a Resolução CVM nº 50/2021 (alterada, inclusive, em 2026) e as Resoluções Coaf nº 36/2021 e nº 40/2021, com normas complementares próprias de cada setor.
Observação essencial: o escritório pode diagnosticar obrigações, formular políticas, revisar controles, apoiar comitês e elaborar pareceres; não substitui a função de compliance nem a responsabilidade legal da pessoa obrigada, de seus administradores ou do profissional designado para decidir e transmitir comunicações regulatórias.
Assessoria consultiva com produtos verificáveis
O que a empresa recebe?
Parecer de enquadramento regulatório
Análise do art. 9º da Lei nº 9.613/1998, das atividades efetivas e do supervisor competente, com matriz dos deveres aplicáveis, lacunas e prioridades para regularização.
Políticas KYC, KYS, KYP e PLD/FTP
Minutas e revisão de políticas, critérios de classificação de risco, procedimentos de diligência, escalonamento, aprovação, reavaliação e registros, calibrados ao porte e à operação contratada.
Relatório de diligência de contraparte
Fontes consultadas, informações verificadas, inconsistências, limitações, fatores de risco, medidas adicionais sugeridas e síntese jurídica executiva para apoiar aceitação, contratação ou revisão do relacionamento.
Due diligence jurídica em M&A
Relatório de contingências e riscos materiais da empresa ou participação negociada, organização de documentos de data room, questões críticas e matriz de respostas antes da assinatura ou do fechamento.
Proteções contratuais e plano de mitigação
Recomendações sobre declarações e garantias, indenização, condições precedentes, retenções, obrigações de regularização, auditoria contratual e direitos de rescisão, conforme negociação e viabilidade.
Apresentação à diretoria e monitoramento
Quadro de riscos com fundamento, gravidade, evidência, responsável e decisão pendente; reavaliação periódica de contrapartes ou controles quando contratada. A decisão comercial permanece com a empresa.
Na compra de uma empresa, o passivo que não aparece pode ser o mais oneroso.
Em operações de compra e venda de empresas, quotas e participações societárias (M&A), a due diligence antecede decisões sobre valuation, estrutura, garantias e fechamento. Uma análise limitada às demonstrações contábeis pode deixar de identificar riscos jurídicos capazes de modificar o preço, condicionar a negociação ou inviabilizar a operação.
A diligência jurídica pode investigar: cadeia de titularidade e poderes societários; contratos com cláusulas de mudança de controle; contingências e litígios; obrigações trabalhistas, previdenciárias e tributárias; situação de licenças; proteção de dados; relações com agentes públicos; histórico de sanções; riscos de corrupção, fraude e lavagem de dinheiro; e qualidade dos controles de integridade.
As conclusões devem resultar em riscos identificados, documentos pendentes, condições para fechar a transação e proteções negociáveis. Dependendo do caso, sugerem-se declarações e garantias, cláusulas de indenização, retenção de preço, condições suspensivas, auditoria complementar ou medidas de integração pós-aquisição.
Essa análise não substitui auditoria contábil, financeira, tributária especializada, ambiental ou de engenharia. Os profissionais correspondentes são articulados conforme a materialidade dos riscos.
Como conduzimos uma diligência jurídica orientada à decisão
- Delimitação e hipótese de risco: identificar se o caso é onboarding de cliente, seleção de fornecedor, relação com parceiro, obrigação de PLD/FTP, investigação de alerta ou operação de M&A; mapear escopo, fonte de informações e base legal do tratamento de dados.
- Coleta e verificação proporcional: examinar documentos fornecidos, bases oficiais e fontes lícitas pertinentes; conferir cadastros, representantes, estrutura de controle, eventuais impedimentos e condições econômicas ou contratuais relevantes.
- Análise jurídica e classificação: separar fatos confirmados, sinais de alerta, lacunas e hipóteses não verificadas; avaliar gravidade, probabilidade, impacto e exigências legais específicas, sem inferir culpa a partir de mera associação ou notícia.
- Recomendação e governança da decisão: apresentar caminhos de aprovação, diligência reforçada, condicionamento, suspensão ou recusa da relação, com fundamentos e registro da deliberação pelo responsável competente.
- Mitigação e reavaliação: propor cláusulas, controles, acompanhamento de pendências e critérios de revisão quando houver mudança de risco, alteração da contraparte ou evento regulatório relevante.
A profundidade é proporcional à operação e ao regime jurídico aplicável. Uma operação simples e de baixo risco não justifica necessariamente o mesmo grau de diligência de um investimento societário complexo ou de uma relação sujeita a PLD/FTP.
Exemplo prático: a oportunidade comercial que exige uma segunda pergunta
Cenário ilustrativo: uma empresa em negociação com cliente pessoa jurídica recebe proposta economicamente atrativa, mas a documentação apresentada não esclarece quem controla a sociedade e o pagamento seria realizado por terceiro sem relação contratual evidente.
A diligência não deve concluir que exista crime. Deve identificar a inconsistência, solicitar esclarecimentos e verificar a estrutura de controle, a justificativa negocial, o fluxo de recursos e a norma setorial aplicável. Conforme o enquadramento e o risco, pode ser necessária diligência reforçada, aprovação hierárquica, condicionamento da contratação ou procedimento regulatório específico.
Se, em paralelo, a empresa considera adquirir participação no negócio, a análise se amplia: passivos, titularidade das quotas, contratos, contingências, histórico de integridade e proteção negocial. São decisões diferentes, embora compartilhem ferramentas de investigação documental.
O produto final é um registro jurídico fundamentado para a diretoria decidir, e não um selo de idoneidade ou uma conclusão automática de licitude.
Critérios técnicos, proteção de dados e responsabilidades
Proteção de dados pessoais
Coleta e uso de dados pessoais dependem de finalidade definida, necessidade, transparência e hipótese legal adequada, com segurança e retenção proporcional. Cumprimento de obrigação legal/regulatória e legítimo interesse são hipóteses distintas; dados sensíveis exigem exame próprio.
Fontes lícitas e verificáveis
Priorização de documentos da contraparte, cadastros públicos e registros institucionalmente acessíveis. Busca reputacional requer contextualização e contraditório informacional; menções em notícias ou processos não autorizam presumir irregularidade.
Decisão e comunicação
O escritório oferece avaliação e orientação jurídica. Aprovar relacionamentos, executar controles e decidir sobre comunicações ao órgão competente cabem à pessoa obrigada e aos responsáveis formalmente designados, segundo sua governança e regulamentação.
Escopo e limites da diligência
O relatório explicita fontes, data de corte, documentos ausentes e limitações de acesso. Nenhuma pesquisa elimina integralmente a possibilidade de informações ocultas, fatos posteriores, fraudes ou passivos não identificados.
Perguntas que surgem antes da decisão
Toda empresa é obrigada a manter um programa de prevenção à lavagem de dinheiro?
Não. O regime dos arts. 9º a 11 da Lei nº 9.613/1998 alcança as pessoas e atividades ali previstas. A regra aplicável depende ainda das normas expedidas pelo órgão competente para o segmento. Empresas fora desse enquadramento podem adotar diligências de integridade e governança por critérios de risco, contratos ou outras obrigações específicas.
Se minha empresa está no art. 9º, devo cadastrar-me diretamente no Coaf?
Não necessariamente. O cadastro legal deve ser mantido no órgão regulador ou fiscalizador próprio; o Coaf recebe cadastro direto dos setores sob sua supervisão. Habilitação no Siscoaf para comunicações é procedimento distinto e deve ser verificado conforme as regras do segmento.
O que significa KYC, KYS, KYP e KYE?
São expressões de mercado para conhecer cliente (Know Your Customer), fornecedor (Know Your Supplier), parceiro (Know Your Partner) e empregado ou colaborador (Know Your Employee). Não são, por si, quatro obrigações legais universais: conteúdo e compulsoriedade variam conforme setor, relação de negócio, riscos e normas aplicáveis.
Conhecer o consumidor significa investigar qualquer pessoa que compre um produto?
Não. O consumidor pode ser cliente para fins de procedimentos de identificação aplicáveis ao negócio, mas a diligência precisa ter finalidade legítima, base jurídica e proporcionalidade. Não se recomenda coletar indiscriminadamente dados ou elaborar perfis sem necessidade.
Ser pessoa politicamente exposta (PEP) significa que a contratação deve ser recusada?
Não. A condição de PEP indica fator a ser tratado conforme a regulamentação e os riscos concretos, podendo demandar diligência reforçada e aprovação específica. Não caracteriza culpa, irregularidade ou impedimento automático.
A presença de uma operação atípica obriga sempre uma comunicação ao Coaf?
O procedimento depende da hipótese de incidência, da natureza da operação e das normas de comunicação do supervisor. É necessário distinguir comunicações objetivas previstas em norma da análise de operações suspeitas, com registros, prazos e sigilo próprios. Operação atípica não é sinônimo de crime.
A due diligence de M&A serve apenas ao comprador?
Não. Pode apoiar o comprador na identificação de riscos, o vendedor na preparação do data room e na remediação de pendências, e ambos na negociação de condições, preço, declarações e garantias. O escopo depende da posição representada e dos conflitos de interesses.
Uma diligência jurídica substitui auditoria financeira e garante a inexistência de passivos?
Não. A diligência é conduzida com escopo, fontes, data de corte e limitações descritos no relatório, e deve ser integrada a avaliações contábeis, tributárias e técnicas quando necessárias. Ela não assegura descoberta de todos os fatos nem substitui a decisão dos administradores.
Referências legais e regulatórias utilizadas
O serviço é estruturado a partir da Lei nº 9.613/1998 (arts. 9º a 12), da regulamentação do supervisor competente e, para due diligence de integridade, dos parâmetros relacionados a terceiros e operações societárias. A LGPD orienta a definição de finalidade, base legal, necessidade e salvaguardas no tratamento de informações pessoais.
Fontes oficiais: Senado Federal — Lei nº 9.613/1998; Coaf — deveres de PLD/FTP; Coaf — enquadramento e cadastro; Coaf — regulamentação setorial e atualizações; Banco Central — Circular nº 3.978/2020; CVM — Resolução nº 50/2021 e Resolução nº 245/2026; CGU — avaliação de integridade, terceiros e M&A; ANPD — guia de legítimo interesse.
Regulamentação, interpretação, supervisão e necessidade de diligência são examinadas caso a caso. As referências não representam uma matriz exaustiva de obrigações para todos os setores.
Decisão empresarial apoiada por diligência jurídica
Sua empresa conhece suficientemente as pessoas e os riscos por trás de cada negócio?
Podemos começar pelo enquadramento regulatório, por um diagnóstico de política KYC/PLD/FTP ou por diligência jurídica de uma contraparte ou operação societária específica. A proposta definirá escopo, documentos, prazos, entregas e profissionais complementares necessários.
Conteúdo informativo e institucional. Serviços sujeitos à definição de escopo e análise de conflitos de interesses. A investigação documental não certifica idoneidade, não equivale a auditoria integral e não garante ausência de ilícitos ou passivos.