Listas restritivas

Em resumo

As listas restritivas são registros de pessoas e entidades contra os quais uma organização contrasta seus clientes, antes de vinculá-los e periodicamente depois.

Não são um único registro, nem têm todas o mesmo efeito. Há listas cujo resultado positivo impede operar e listas cujo resultado positivo apenas obriga a olhar com mais atenção. Confundi-las é o erro operacional mais comum dessa parte do processo.

E o cruzamento não decide nada por si só: produz coincidências que um analista precisa resolver.

Quais categorias existem e qual consequência tem cada uma

As três categorias que aparecem em qualquer processo de vinculação da região funcionam de maneira diferente.

• Sanções internacionais — designações emitidas por organismos multilaterais ou por autoridades nacionais com alcance extraterritorial, que restringem operar com determinadas pessoas e entidades. É a categoria com a consequência mais dura: a coincidência confirmada normalmente impede a relação e em vários regimes obriga a informar.
• Listas nacionais — registros emitidos por autoridades locais, judiciais, tributárias ou setoriais de cada país. Seu efeito depende da norma que as cria: algumas restringem, outras apenas obrigam a documentar uma decisão.
• [Pessoas politicamente expostas](/glosario/pep) — o registro de quem exerce ou exerceu funções públicas relevantes, junto com seus familiares e associados próximos. A rigor não é uma lista restritiva, embora seja consultada na mesma etapa: a coincidência não restringe nada, dispara devida diligência reforçada.

Há uma quarta fonte que é consultada junto com as anteriores e não é uma lista: a mídia adversa, que são notícias e registros judiciais sobre a pessoa. Não tem emissor com autoridade nem formato definido, e por isso seu achado é documentado como insumo de uma decisão e não como resultado de um controle.

Quais listas concretas cada organização deve consultar não é uma decisão de fornecedor: é determinado pela norma que a obriga e pelo alcance geográfico de sua operação. Esta página não as enumera de propósito, porque as designações mudam, e uma lista desatualizada em uma página pública é pior do que nenhuma.

Uma coincidência não é uma identificação

É a parte que separa um processo que funciona de um que produz trabalho inútil.

O cruzamento é feito, na maioria dos casos, contra um nome e uma data de nascimento. Os nomes se repetem, são transliterados de forma diferente conforme o alfabeto de origem, são abreviados e carregam erros de digitação. O resultado é que a maioria das coincidências geradas por um cruzamento corresponde a pessoas diferentes da que está na lista.

Daí saem três consequências práticas.

• Uma coincidência abre um caso, não o encerra — o resultado do cruzamento é um alerta que um analista precisa resolver comparando atributos adicionais até descartar ou confirmar.
• A resolução é documentada — tanto o descarte quanto a confirmação. Um falso positivo resolvido sem registro é indistinguível, em uma inspeção, de um alerta ignorado.
• O ajuste do limiar é uma decisão de risco — um critério de coincidência estrito reduz o ruído e deixa passar variantes do mesmo nome. Um frouxo captura tudo e satura a equipe até que ela pare de olhar.

Esse último ponto é o que transforma o cruzamento em um problema de calibração, e não de cobertura. Uma organização que consulta muitas listas com um limiar mal calibrado está pior do que uma que consulta menos e resolve bem.

O cruzamento não é feito uma única vez

Um controle de listas executado apenas no cadastro cobre uma foto, e a realidade é um filme.

As designações são acrescentadas, modificadas e retiradas de forma contínua, e a condição de uma pessoa muda independentemente de sua relação com a organização. Um cliente vinculado sem coincidências pode ser designado no ano seguinte, ou assumir uma função pública que o torna PEP.

Por isso o controle tem dois momentos distintos.

• No cadastro — antes de estabelecer a relação, como condição para vincular.
• Sobre a carteira existente — de forma periódica e a cada atualização relevante das listas, sobre todos os clientes ativos.

O segundo é o que as organizações implementam tarde, e é o que uma inspeção revisa com mais interesse, porque é onde se vê se o controle é um requisito do cadastro ou um processo vivo.

Contra qual identidade se faz o cruzamento

Aqui aparece a limitação estrutural do controle, e ela não se resolve consultando mais listas.

O cruzamento é executado contra os dados que a pessoa declarou. Se esses dados correspondem a uma identidade que não foi bem verificada, o resultado limpo não significa nada: quem usa o documento de outra pessoa, ou uma identidade construída com dados combinados, passa pelo filtro sem coincidências porque o nome contra o qual se cruza não é o seu.

Dito ao contrário: o controle de listas herda a qualidade da verificação de identidade que o precede. É um controle sobre quem é a pessoa, e só funciona se esse quem estiver estabelecido com evidência.

Por isso a ordem importa. Primeiro estabelecer a identidade, depois contrastá-la.