Resumo executivo: bancos e fintechs lidam com dados financeiros sensíveis de milhões de clientes, o que torna a checagem de antecedentes de operadores e terceirizados um requisito de segurança, não apenas de recursos humanos. Este guia explica por que o setor financeiro exige um padrão mais rigoroso de verificação, detalha a base legal aplicável (BACEN, COAF, Lei nº 9.613/1998 e Lei nº 12.846/2013), apresenta os conceitos de KYC, KYE, KYP e KYS aplicados à contratação de pessoal, e traz um checklist prático para estruturar esse processo sem travar a operação.
Por que bancos e fintechs precisam de um padrão mais rigoroso de checagem de antecedentes?
Um operador de atendimento, um analista de back office ou um prestador terceirizado em um banco ou fintech tem acesso direto ou indireto a dados financeiros sensíveis: saldo, movimentação, dados cadastrais e, em muitos casos, credenciais de acesso a sistemas críticos. Diferente de outros setores, em que um erro de contratação gera principalmente risco operacional, no setor financeiro esse mesmo erro pode se traduzir em fraude interna, vazamento de dados de clientes ou exposição a esquemas de lavagem de dinheiro.
Isso explica por que reguladores como o Banco Central (BACEN) e a Comissão de Valores Mobiliários (CVM) tratam a integridade do quadro de colaboradores como parte da estrutura de controles internos da instituição financeira, não como um tema isolado de recursos humanos. A checagem de antecedentes deixa de ser apenas boa prática de contratação e passa a ser parte da estrutura de compliance regulatório da instituição.
Qual a base legal da checagem de antecedentes no setor financeiro?
Quatro referências regulatórias sustentam a exigência de checagem de antecedentes rigorosa em bancos e fintechs no Brasil:
- Banco Central do Brasil (BACEN): exige que instituições financeiras mantenham estruturas de controles internos e compliance capazes de prevenir fraude e lavagem de dinheiro, o que inclui a integridade do quadro de colaboradores e terceirizados com acesso a sistemas e dados sensíveis.
- Conselho de Controle de Atividades Financeiras (COAF): órgão responsável por receber, examinar e identificar operações suspeitas de lavagem de dinheiro, o que reforça a necessidade de instituições financeiras terem processos internos robustos de prevenção, incluindo a checagem de quem opera esses sistemas.
- Lei nº 9.613/1998 (Lei de Lavagem de Dinheiro): estabelece os crimes de lavagem de dinheiro e as obrigações de instituições financeiras na prevenção e comunicação de operações suspeitas, com implicações diretas sobre a governança de acesso e a confiabilidade de quem lida com essas operações.
- Lei nº 12.846/2013 (Lei Anticorrupção): considera mecanismos de integridade, incluindo processos de checagem e due diligence documentados, um fator relevante na avaliação de programas de compliance corporativo.
Nenhuma dessas normas obriga, em um único artigo, “faça checagem de antecedentes de operadores”. A exigência é indireta, mas estrutural: para cumprir as obrigações de controle interno e prevenção à lavagem de dinheiro, a instituição financeira precisa, na prática, garantir a integridade de quem opera seus sistemas e acessa dados de clientes, o que passa necessariamente por um processo estruturado de verificação na contratação.
KYC, KYE, KYP e KYS: quais siglas se aplicam à contratação de operadores?
O setor financeiro já é familiarizado com siglas de verificação aplicadas a clientes, mas as mesmas lógicas se aplicam à contratação de pessoal:
- KYC (Know Your Customer): conhecer o cliente, o conceito mais conhecido do setor, tradicionalmente aplicado à abertura de contas e relações comerciais.
- KYE (Know Your Employee): conhecer o colaborador, o equivalente do KYC aplicado à contratação de funcionários e operadores internos, com checagem de antecedentes criminais, cíveis e trabalhistas antes da admissão.
- KYP (Know Your Partner): conhecer o parceiro, aplicado a terceirizados e prestadores de serviço que atuam junto à instituição, mas não fazem parte do quadro próprio de funcionários.
- KYS (Know Your Supplier): conhecer o fornecedor, voltado à cadeia de fornecimento de produtos e serviços que sustentam a operação da instituição.
Para o objetivo deste guia, o foco principal está em KYE e KYP: a verificação de antecedentes de quem, direta ou indiretamente, vai operar sistemas e ter contato com dados sensíveis de clientes de bancos e fintechs, seja como funcionário próprio ou como terceirizado alocado na operação.
Quais dados sensíveis estão em jogo na contratação de operadores e terceirizados?
A exposição a dados sensíveis em bancos e fintechs vai além do saldo em conta. Operadores de atendimento, analistas de crédito, equipes de cobrança e prestadores de suporte técnico costumam ter acesso a dados cadastrais completos, histórico de transações, informações de renda, e, em alguns casos, dados de cartão e credenciais de autenticação. Um padrão de segurança de dados amplamente adotado no setor de pagamentos, o PCI DSS (Payment Card Industry Data Security Standard), inclui em seu requisito 12.7 a exigência de checagem de antecedentes de colaboradores com acesso a dados de cartão, o que reforça, mesmo fora do arcabouço estritamente bancário, que a checagem de antecedentes é parte reconhecida da estrutura de segurança de dados do setor financeiro como um todo.
Como estruturar um processo de checagem de antecedentes para bancos e fintechs?
Um processo estruturado para o setor financeiro costuma incluir os seguintes elementos:
- Antecedentes criminais, cíveis e trabalhistas: verificação em bases judiciais para identificar histórico que represente risco direto à operação, especialmente em cargos com acesso a valores ou dados sensíveis.
- Consulta a listas restritivas nacionais e internacionais: checagem de vínculo com listas de pessoas politicamente expostas (PEP), sanções e demais listas restritivas relevantes para o setor financeiro.
- Verificação de identidade robusta: validação de identidade que reduza o risco de fraude documental na própria etapa de admissão, especialmente relevante em processos de contratação remota.
- Checagem de vínculos societários: mapeamento de rede societária para identificar potenciais conflitos de interesse entre o candidato e contrapartes, fornecedores ou clientes da instituição.
- Reavaliação periódica: repetição da checagem em intervalos definidos, não apenas na admissão, especialmente para colaboradores em posições de maior exposição a risco.
Como equilibrar volume de contratação e segurança em bancos e fintechs?
Fintechs em crescimento acelerado e bancos com operações de atendimento em escala enfrentam um desafio comum: contratar em volume sem abrir mão da segurança na ponta. A saída não costuma ser reduzir o rigor da checagem, mas automatizar o processo, de forma que a verificação de antecedentes aconteça em minutos, não em dias, sem travar o cronograma de contratação. Processos manuais de checagem, que dependem de consulta individual em múltiplas bases, são o principal motivo pelo qual times de RH e segurança acabam pressionados a cortar essa etapa sob prazo apertado, exatamente o cenário que gera exposição de risco.
Quais riscos uma checagem de antecedentes malfeita expõe em bancos e fintechs?
Quando a checagem de antecedentes é superficial, feita apenas por consulta a antecedentes criminais básicos sem cobrir os demais pontos deste guia, o risco não desaparece: ele só fica invisível até se manifestar. No setor financeiro, esse risco costuma se materializar de três formas.
A primeira é fraude interna, quando um operador com acesso a dados de clientes usa essa posição para desviar valores ou vender informações.
A segunda é vazamento de dados, com impacto direto na Lei Geral de Proteção de Dados (LGPD) e no risco reputacional da instituição perante clientes e reguladores. A terceira é a exposição regulatória: em uma fiscalização do BACEN ou em auditoria interna, a ausência de processo documentado de checagem de antecedentes para posições de risco pode ser interpretada como falha na estrutura de controles internos exigida da instituição.
Nenhum desses três riscos é hipotético. São, justamente, os cenários que motivam bancos e fintechs a tratar a checagem de antecedentes como parte da arquitetura de segurança da informação, não como uma formalidade de RH que acontece uma vez, no início do vínculo, e nunca mais é revisitada.
O que a LGPD exige ao checar antecedentes de candidatos e terceirizados?
A Lei Geral de Proteção de Dados (LGPD) não proíbe a checagem de antecedentes, mas exige que ela seja conduzida com finalidade clara e informada ao candidato. Isso significa que a instituição financeira precisa comunicar, de forma transparente, que a checagem faz parte do processo seletivo, qual é a finalidade da coleta desses dados e por quanto tempo essa informação será mantida. Tratar a coleta de dados de antecedentes como um fim em si mesma, sem finalidade declarada, é uma das práticas que a LGPD busca coibir. Empresas do setor financeiro, que já lidam intensamente com dados pessoais de clientes, tendem a ter maturidade para aplicar o mesmo cuidado à checagem de antecedentes de candidatos e terceirizados.
Como implementar a checagem de antecedentes sem atrasar a contratação?
A implementação costuma seguir quatro passos: primeiro, mapear as posições de maior exposição a risco (acesso a sistemas de movimentação financeira, dados cadastrais completos ou credenciais privilegiadas) para priorizar o rigor da checagem conforme o cargo. Segundo, definir critérios objetivos de reprovação, para que a decisão não dependa do julgamento individual de cada recrutador. Terceiro, automatizar a consulta às bases de dados relevantes, de forma que o relatório de antecedentes fique pronto em minutos, e não em dias. Quarto, integrar a checagem ao fluxo já existente de contratação ou onboarding de terceirizados, para que ela aconteça em paralelo às demais etapas do processo seletivo, sem criar um gargalo adicional no cronograma.
Perguntas frequentes sobre checagem de antecedentes para bancos e fintechs
1.A checagem de antecedentes é exigida por lei para todo colaborador de banco ou fintech? Não existe uma lei que determine, de forma explícita e única, a obrigatoriedade de checagem de antecedentes para todo colaborador do setor financeiro. A exigência decorre da combinação de normas de controles internos do BACEN, das obrigações de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e das boas práticas de compliance associadas à Lei Anticorrupção (Lei nº 12.846/2013), que juntas tornam a checagem uma prática esperada, especialmente para posições com acesso a dados sensíveis ou movimentação financeira.
2.Terceirizados também precisam passar pelo mesmo processo que funcionários próprios? Sim. Um prestador terceirizado com acesso aos mesmos sistemas e dados que um funcionário próprio representa o mesmo nível de risco, e por isso deve passar por checagem equivalente, seja ele um operador de call center terceirizado, um analista de suporte ou um prestador de serviços de TI com acesso remoto.
3.Com que frequência a checagem deve ser repetida depois da contratação? Não existe um prazo único aplicável a todo o setor, mas instituições financeiras costumam adotar reavaliação periódica, com frequência maior para posições de maior exposição a risco, como acesso a sistemas de movimentação financeira ou dados cadastrais completos de clientes.
4.Checagem de antecedentes substitui outros controles de segurança da informação? Não. A checagem de antecedentes é uma camada de prevenção na entrada do colaborador ou terceirizado, mas precisa operar junto com outros controles, como gestão de acesso por perfil, monitoramento de atividade em sistemas críticos e políticas de segregação de função. Nenhuma dessas camadas substitui as demais.
5.Startups fintech em fase inicial também precisam desse nível de rigor? Sim, e muitas vezes o risco é ainda maior nessa fase, porque fintechs em estágio inicial costumam operar com estruturas de compliance mais enxutas e processos de contratação mais informais, justamente quando o volume de dados sensíveis sob custódia já pode ser significativo. Adiar a estruturação da checagem de antecedentes até que a empresa cresça costuma significar migrar, no futuro, uma base inteira de colaboradores nunca verificada.
Como a Checagem de Antecedentes da Gedanken atende ao setor financeiro?
A Checagem de Antecedentes da Gedanken consulta mais de 400 bases de dados públicas para verificar antecedentes criminais, cíveis, trabalhistas, listas restritivas e rede societária de candidatos e terceirizados, com relatórios gerados em minutos, o que permite conciliar volume de contratação com o rigor exigido pelo setor financeiro. A Gedanken já atende instituições financeiras com uma landing page dedicada ao setor, reunindo o enquadramento regulatório específico de bancos e fintechs.
Quer entender como automatizar a checagem de antecedentes de operadores e terceirizados sem travar sua contratação? Conheça a solução de Checagem de Antecedentes da Gedanken para bancos e instituições financeiras.
Leia também
Para aprofundar os controles documentais que sustentam a segurança de dados sensíveis no setor financeiro, veja também nosso conteúdo sobre presença em lista da Interpol, referência para checagem de identidade e histórico, e sobre Cadastro de Empresas Inidôneas e Suspensas (CEIS), útil para checagem de vínculos restritivos de terceirizados pessoa jurídica.
Postagens relacionadas
