PEP
Pessoa exposta politicamente. Quais funções a categoria alcança, por que inclui familiares e associados próximos, e o que muda em um processo de cadastro quando o cliente entra nela.
Em resumo
Um PEP é uma pessoa exposta politicamente: alguém que exerce ou exerceu uma função pública relevante, e por isso fica exposto a um risco maior de estar envolvido em atos de corrupção ou de lavagem de dinheiro.
A categoria não se esgota no funcionário. Alcança também seus familiares e seus associados próximos, porque o patrimônio de origem ilícita raramente é registrado em nome próprio.
E a consequência de ser PEP é uma só: diligência reforçada, não proibição de operar. Um PEP pode ser cliente. O que muda é quanto a organização precisa saber sobre ele e com que frequência o revisa.
A categoria alcança o funcionário, sua família e seus associados
É a parte que quase todo o conteúdo genérico perde, e é a que define o trabalho real da área de compliance.
- O funcionário — quem exerce ou exerceu uma função pública relevante. O critério é a hierarquia da função: o padrão internacional alcança funções públicas de alta hierarquia e deixa de fora os cargos médios ou menores, embora cada norma nacional fixe seu próprio alcance e várias o ampliem.
- Os familiares — o vínculo direto por parentesco ou casamento. O alcance exato do grau é definido por cada norma nacional.
- Os associados próximos — quem compartilha com o PEP a titularidade de uma sociedade, um negócio ou uma estrutura patrimonial, ou quem figura como titular de bens em seu benefício.
Os três recebem o mesmo tratamento reforçado, embora o padrão internacional reserve o termo para quem exerce a função. Uma organização que só marca o funcionário e não o seu entorno cumpre a letra e falha no propósito, porque o entorno é exatamente onde o padrão espera que o problema apareça.
E a condição não se observa apenas em quem se cadastra. O padrão e as normas locais alcançam o cliente e também o beneficiário final. No cadastro de uma empresa, de uma conta corporativa ou de uma estrutura fiduciária, o PEP pode estar por trás da pessoa jurídica e não no formulário. Um controle que só avalia quem preenche o cadastro fica aquém exatamente onde o risco é maior.
O padrão internacional distingue ainda três tipos segundo a origem da função: PEP estrangeiro, quando a função é exercida em outro país; PEP nacional, quando é exercida no próprio; e PEP de organização internacional, quando se trata de altos cargos de organismos multilaterais. A distinção importa porque várias normas exigem escrutínio reforçado automático para o primeiro e baseado em risco para o segundo.
Ser PEP não é uma acusação
Convém dizê-lo sem rodeios porque é a fonte de fricção mais comum na relação com o cliente: a condição de PEP não supõe nenhuma suspeita sobre a pessoa.
É uma categoria de risco, não um antecedente. Não implica investigação, não implica denúncia e não habilita a rejeitar alguém pelo simples fato de sê-lo. Um ministro, um juiz, um diretor de uma empresa pública e o cônjuge de qualquer um deles têm direito a abrir uma conta.
O que a norma exige é proporcionalidade: se o risco é mais alto, o conhecimento do cliente tem que ser mais profundo e o acompanhamento mais frequente. Nem mais, nem menos.
Isso tem uma consequência prática para o desenho do onboarding. A declaração de PEP é sempre pedida, a todos, como mais um campo do cadastro, e a resposta afirmativa dispara passos adicionais em vez de uma rejeição. Um fluxo que trata a declaração como motivo de recusa transforma uma obrigação regulatória em perda de clientes legítimos.
O que muda no processo quando o cliente é PEP
A diligência reforçada não é "pedir mais papéis". São medidas concretas, e todas produzem evidência que precisa ser conservada.
- Aprovação de um nível hierárquico superior — a decisão de vincular ou de manter a relação deixa de ser operacional e sobe a uma instância com responsabilidade definida.
- Origem dos fundos e do patrimônio — duas perguntas distintas. De onde sai o dinheiro desta operação, e de onde saiu o patrimônio desta pessoa. A segunda é a que a categoria torna inevitável.
- Monitoramento intensificado — revisão mais frequente das operações e limites de alerta mais baixos que os do restante da carteira.
- Atualização periódica do perfil — porque a condição de PEP muda com o tempo, nos dois sentidos. Alguém pode assumir uma função depois de já ter sido cadastrado.
- Registro de tudo isso — a evidência de que a diligência reforçada foi aplicada é o que se mostra ao supervisor. Aplicá-la sem deixar rastro equivale a não tê-la aplicado.
A detecção também não é um evento único do cadastro. É um controle que roda de novo sobre a carteira existente, porque o cliente comum de hoje pode ser o PEP do mês que vem.
Um PEP não é uma pessoa listada
Os dois conceitos chegam juntos na mesma tela e têm consequências opostas.
Uma pessoa alcançada por sanções internacionais aparece em uma lista porque uma autoridade decidiu restringir sua atuação. A consequência típica é uma proibição: não se vincula a ela, e em muitos casos há um dever de informar.
Um PEP aparece sinalizado porque sua função o expõe. A consequência é mais escrutínio, e a relação continua.
Tratar as duas coincidências com a mesma regra é um erro caro nas duas direções: rejeitar PEP por precaução expulsa clientes que a norma nunca quis excluir, e processar uma coincidência de sanções como se fosse um caso de diligência reforçada deixa passar exatamente o que precisava ser detido. Como se organizam umas e outras se explica em listas restritivas.
Há uma diferença a mais, e é a que mais confunde: não existe uma lista PEP universal emitida pelo padrão internacional. As fontes são várias e convivem: a declaração do próprio cliente, bases comerciais, listagens públicas locais, registros estatais e os processos internos do sujeito obrigado. Usar uma fonte externa é permitido, mas uma base de dados sozinha não é suficiente para dar por cumprida a obrigação.
Perguntas frequentes
Significa exercer ou ter exercido uma função pública relevante, ou ter com quem a exerce um vínculo familiar ou societário próximo. A condição não supõe nenhuma suspeita sobre a pessoa: é uma categoria de risco que obriga a instituição financeira ou o sujeito obrigado a conhecê-la com mais profundidade e a monitorar sua atuação com mais frequência. Um PEP pode abrir contas e contratar produtos normalmente.
Os familiares e os associados próximos. Os familiares são o círculo direto por parentesco ou casamento, com o grau exato definido por cada norma nacional. Os associados próximos são quem compartilha com o funcionário a titularidade de sociedades, negócios ou estruturas patrimoniais, ou quem aparece como titular de bens em seu benefício. A razão de incluí-los é direta: o patrimônio de origem ilícita quase nunca é registrado em nome de quem exerce a função.
Não pelo simples fato de sê-lo. A norma exige diligência reforçada, não proibição, e o próprio padrão internacional desaconselha a exclusão preventiva de categorias inteiras de clientes: pede uma abordagem baseada em risco, proporcional e caso a caso. A organização pode decidir não aceitar uma pessoa como cliente por razões de apetite de risco, assim como com qualquer outro cliente, mas a condição de PEP em si não implica uma proibição de operar. Na linguagem de KYC e AML essa decisão se chama não vincular, e é o termo correto mesmo que soe estranho fora do âmbito de compliance. As decisões de rejeição, encerramento ou escalonamento têm que se basear em risco e ficar documentadas. As consequências regulatórias de uma exclusão injustificada dependem de cada jurisdição e esta página não as desenvolve de propósito: é uma frente distinta e muito dependente do país.
Depende do país, e não existe um prazo regional único. A saída do cargo não elimina imediatamente a condição de PEP: o prazo e os critérios para deixar de considerá-la como tal dependem da normativa de cada país. Argentina — Resolução UIF 35/2023, atualizada pela Resolução UIF 192/2024: o prazo é de 2 anos. A condição se mantém durante o exercício do cargo e até dois anos depois, e alcança PEPs estrangeiras; nacionais, provinciais, municipais e da CABA; outras PEPs; e as PEPs por parentesco ou proximidade, pelo mesmo prazo que corresponder à pessoa vinculada. Colômbia — Decreto 830 de 2021, que modifica o Decreto 1081 de 2015: o prazo é de 2 anos a partir do desligamento ou término do cargo, e a mesma regra vale para PEPs estrangeiras. México — regras gerais da LFPIORPI publicadas em 2026 para Atividades Vulneráveis: o prazo é de 1 ano para PEPs nacionais e vigora no ano seguinte àquele em que deixaram o cargo. O México usa marcos setoriais, então o prazo não pode ser apresentado como regra única de todo o mercado: é preciso dizer qual regime está sendo citado.
Cada país define o alcance na sua própria normativa, e as definições não coincidem. Convém não confundir duas coisas distintas: a norma que define quem é PEP e a norma que diz a uma entidade como gerenciar esse risco. Na Colômbia o regime geral de PEP está no Decreto 1081 de 2015, modificado pelo Decreto 830 de 2021, que define as funções alcançadas, as PEPs estrangeiras e os associados próximos. O SARLAFT é outra coisa: determina como as entidades supervisionadas pela Superintendencia Financiera gerenciam esse risco. Na Argentina o alcance é determinado pela Unidad de Información Financiera mediante a lista de funções alcançadas. No México a referência são as disposições do artigo 115 da Ley de Instituciones de Crédito para o setor bancário, e para Atividades Vulneráveis a lei antilavagem com as regras que a desenvolvem.
