Para a área de compliance, saber que um colaborador, fornecedor ou parceiro passou a ter ligação com um cargo público é só o começo do trabalho. Em uma auditoria, a pergunta que vem em seguida é outra: o que a empresa fez com essa informação, quem analisou o caso, qual decisão foi tomada e onde isso está registrado.
É nesse ponto que a gestão de Pessoas Expostas Politicamente (PEPs) se torna um tema de processo, além de consulta. A clickCompliance, plataforma de gestão de compliance, trata o assunto a partir do módulo Processos de Compliance, que organiza em fluxos digitais o caminho entre a identificação de uma situação e o registro da decisão.
Por que o tema ganha peso agora
O calendário político reforça a urgência. Segundo a Agência Senado, o presidente e o vice eleitos em 2026 tomam posse em 5 de janeiro de 2027, os governadores e vices no dia 6 e os senadores e deputados federais em 1º de fevereiro. A partir dessas datas, novas pessoas passam a ocupar funções que as normas de prevenção à lavagem de dinheiro classificam como relevantes.
Para quem está sob supervisão do Conselho de Controle de Atividades Financeiras (Coaf), a Resolução Coaf nº 40/2021 estabelece que a condição de PEP perdura por cinco anos depois que a pessoa deixa o cargo. Quem assume uma função agora e quem acaba de deixá-la continuam relevantes para a análise de risco por um período longo.
Ser PEP não é ser suspeito
A classificação não indica irregularidade. Ela sinaliza que determinadas relações podem exigir diligência e monitoramento reforçados, conforme o setor e a situação concreta. O que se espera da empresa é tratar cada caso com critério e conseguir demonstrar esse critério depois.
O que precisa ficar registrado
Um processo que resiste a auditorias costuma reunir a informação de origem, o responsável pela análise, as etapas de avaliação e aprovação, a decisão tomada e o acompanhamento posterior. Quando essas etapas ficam espalhadas em e-mails, planilhas sem padrão ou controles de cada área, reconstruir o histórico de um caso meses depois se torna difícil.
No módulo Processos de Compliance, as informações chegam por formulários personalizados, são centralizadas e seguem para análise de acordo com os fluxos definidos pela própria organização. A empresa pode organizar etapas de avaliação, aprovações e acompanhamentos em um único ambiente, com registros e indicadores que dão visibilidade ao processo.
O resultado é uma gestão menos dependente de controles manuais, com responsáveis definidos para cada decisão e um histórico que pode ser apresentado em auditorias internas ou externas sempre que for solicitado.
A consulta é o ponto de partida
A fonte da informação também conta. Em orientação publicada em agosto de 2025, o Coaf afirma que o cadastro de PEPs da Controladoria-Geral da União (CGU) é uma fonte primária importante, mas deve ser complementado por outras bases públicas ou privadas. A consulta abre o caso, e o processo mostra como ele foi tratado.
Tecnologia não substitui a análise de compliance, mas ajuda a torná-la organizada e rastreável. Documentar a gestão de Pessoas Expostas Politicamente para uma auditoria significa ter, em um só lugar, quem analisou cada situação, o que foi decidido e por quê, com o histórico preservado da identificação ao acompanhamento.