KYC de pessoa jurídica: o que checar antes de contratar uma empresa
KYC de pessoa jurídica é a verificação de identidade, cadastro, propriedade, integridade e sinais públicos de risco de uma empresa antes de onboarding, contratação ou renovação.
Para CNPJ, uma boa triagem combina fontes cadastrais, sanções, processos e contexto do relacionamento. A automação acelera coleta e organização, mas a decisão precisa seguir política interna e validação humana.
Passo a passo
- 01
Identifique a empresa correta
Comece por CNPJ, razão social, nome fantasia, situação cadastral, matriz ou filial, CNAE e endereço. Não avance sem confirmar que o documento corresponde à empresa analisada.
- 02
Entenda controle e representação
Revise quadro societário quando disponível, responsáveis, procurações internas e quem assina o contrato. KYC não é só cadastro, é saber com quem a empresa está se relacionando.
- 03
Cheque sanções e restrições
Consulte cadastros como CEIS, CNEP e TCU conforme o risco. Quando houver achado, revise vigência, órgão sancionador, escopo e efeito prático.
- 04
Pesquise processos e eventos públicos
Busque processos por CNPJ, temas recorrentes e sinais compatíveis com o risco da relação. Volume precisa ser interpretado com porte, setor e materialidade.
- 05
Classifique o risco e registre a trilha
Documente fontes, data, resultado, limitações e decisão. Para risco médio ou alto, encaminhe para revisão especializada antes de aprovar.
KYC de PJ não é só validar CNPJ
A situação cadastral é apenas a primeira camada. Uma empresa ativa pode ter sanções, processos relevantes, inconsistências societárias, atividade incompatível com o contrato ou sinais que exigem revisão adicional.
Por isso, o KYC deve combinar identidade, propriedade, finalidade da relação e evidências públicas. A profundidade depende do risco, do setor e das obrigações internas da organização.
Quando escalar uma análise de KYC
Achados em sanções, processos materiais, divergência cadastral, empresa recém-criada para contrato de alto valor, atividade incompatível ou estrutura societária pouco clara são sinais para escalar.
Escalar não significa reprovar. Significa exigir documentação adicional, revisão humana e registro de justificativa antes da decisão.
Como a lupa.law entra no fluxo de KYC
A lupa.law organiza uma camada de inteligência pública sobre CNPJ: cadastro, sanções, processos, fontes consultadas e dados brutos ficam em um relatório auditável.
O relatório ajuda triagem inicial, revisão periódica e monitoramento de carteira. Ele não executa decisão automática de onboarding, crédito, contratação ou compliance.
Checklist de revisão
- CNPJ com 14 dígitos conferido
- Razão social, situação cadastral e CNAE revisados
- Matriz ou filial identificada
- Quadro societário revisado quando disponível
- CEIS, CNEP e TCU checados conforme risco
- Processos públicos revisados por materialidade
- Critério de aprovação ou escalonamento registrado
- Data e fonte de cada evidência documentadas
Perguntas frequentes
- Qual a diferença entre KYC de PJ e due diligence de fornecedor?
- KYC de PJ foca identidade, cadastro, propriedade e risco da empresa. Due diligence de fornecedor aplica essas checagens ao contexto de contratação, criticidade, serviço e exposição operacional.
- Uma empresa ativa na Receita está aprovada no KYC?
- Não. Situação ativa confirma uma camada cadastral, mas não elimina sanções, processos, inconsistências, restrições contratuais ou outros sinais de risco.
- KYC de PJ deve ser feito uma vez ou monitorado?
- Depende da política de risco. Para fornecedores ou clientes relevantes, faz sentido revisar periodicamente e monitorar eventos como sanções, processos e alterações cadastrais.
- Posso automatizar a decisão de KYC?
- A automação pode coletar, cruzar e organizar evidências. A decisão final deve respeitar política interna, base legal aplicável, revisão humana e documentação de justificativa.
Fontes
- Receita Federal - Comprovante de inscrição e situação cadastral
- Portal da Transparência - Sanções
- CNJ - API Pública do DataJud
Conteúdo informativo para organização de pesquisa em fontes públicas. Não substitui análise jurídica, parecer profissional nem conferência na fonte oficial. Bases públicas podem estar indisponíveis, incompletas ou desatualizadas no momento da consulta.