KYE (Know Your Employee): da definição à estrutura de um programa completo

O que é KYE (Know Your Employee)?

KYE é a sigla para Know Your Employees, expressão em inglês que significa “Conheça seus Colaboradores”.

Na prática, trata-se de um processo de diligência utilizado para verificar a identidade, o histórico e outras informações relevantes de candidatos, colaboradores e, quando aplicável, profissionais terceirizados. A seguir, veja a definição completa, a diferença para o KYC e o passo a passo para estruturar um programa de KYE na sua empresa.

O objetivo é fornecer informações confiáveis para apoiar decisões relacionadas à contratação, movimentação interna, promoção ou permanência de pessoas em funções consideradas críticas para a empresa.

Diferentemente de uma simples consulta de antecedentes, o KYE adota uma abordagem baseada em risco. Isso significa que a profundidade das verificações deve ser proporcional ao nível de responsabilidade do cargo, ao acesso a informações sensíveis, recursos financeiros, ativos estratégicos ou outros fatores que possam aumentar a exposição da empresa.

Quando estruturado corretamente, o KYE integra o programa de compliance e governança corporativa, reduzindo a subjetividade nas decisões relacionadas às pessoas e fortalecendo a gestão de riscos da organização.

Quando o KYE é recomendado?

Embora determinadas verificações sejam exigidas por lei ou por normas regulatórias em setores específicos, o KYE é uma prática recomendada para organizações que desejam fortalecer seus processos de gestão de riscos relacionados à contratação, movimentação e permanência de colaboradores.

Na prática, quanto maior o nível de confiança exigido pela função, maior tende a ser a necessidade de realizar diligências proporcionais ao risco envolvido.

O KYE costuma ser especialmente recomendado para profissionais que:

• possuem acesso a recursos financeiros;
• administram informações confidenciais ou dados pessoais;
• acessam sistemas críticos da organização;
• representam a empresa perante clientes, órgãos públicos ou parceiros;
• exercem cargos de liderança ou funções com poder de decisão;
• atuam em atividades reguladas ou sujeitas a requisitos específicos de compliance.

Também é uma prática que pode ser adotada em processos de promoção interna, mudanças para cargos sensíveis e contratação de profissionais terceirizados que terão acesso às instalações ou aos sistemas da empresa.

A realização de verificações relacionadas a candidatos e colaboradores deve observar critérios objetivos, finalidade definida e proporcionalidade em relação ao risco associado à função.

Isso significa que a empresa não deve realizar consultas indiscriminadamente ou utilizar informações sem relação com a finalidade da análise. As verificações precisam ser justificadas pelas responsabilidades do cargo e conduzidas de forma compatível com as regras aplicáveis ao tratamento de dados pessoais.

Os 5 pilares do KYE

Um programa de KYE bem estruturado se apoia em cinco pilares: finalidade, necessidade, proporcionalidade, transparência e segurança da informação.

1. Finalidade

As informações consultadas devem possuir relação direta com a decisão que será tomada e com as atribuições do cargo.

2. Necessidade

A empresa deve coletar apenas os dados estritamente necessários para avaliar os riscos relacionados à função.

3. Proporcionalidade

Quanto maior o nível de responsabilidade, acesso a informações sensíveis ou recursos estratégicos, maior pode ser a profundidade da diligência.

Da mesma forma, cargos com menor exposição ao risco exigem verificações mais limitadas e compatíveis com suas características.

4. Transparência

Sempre que aplicável, candidatos e colaboradores devem ser informados sobre a realização das verificações, sua finalidade e a forma como os dados serão tratados.

5. Segurança da informação

Os dados obtidos durante o processo de KYE devem ser armazenados e protegidos por controles adequados, evitando acessos indevidos e tratamentos incompatíveis com sua finalidade.

A prática pode gerar riscos jurídicos?

Sim, o KYE pode gerar riscos jurídicos quando aplicado sem critérios claros e objetivos. O problema não está na realização das verificações, mas na ausência de parâmetros definidos para conduzi-las.

Entre as situações que podem aumentar a exposição jurídica da empresa estão:

• realizar verificações incompatíveis com as atribuições da função;
• aplicar critérios diferentes para candidatos em situações equivalentes;
• utilizar informações sem relação com a finalidade da análise;
• armazenar dados por período superior ao necessário;
• descumprir obrigações relacionadas ao tratamento de dados pessoais.

Quando estruturado com políticas bem definidas, critérios objetivos e respeito à legislação, o KYE torna-se uma ferramenta legítima para apoiar decisões relacionadas à gestão de pessoas e à prevenção de riscos.

Em quais áreas a checagem de antecedentes é obrigatória?

Embora o KYE seja uma boa prática para organizações de segmentos diversos, existem setores em que há uma exigência legal. Veja quais são:

Empresas que processam dados de cartões de pagamento

Organizações que armazenam, processam ou transmitem dados de titulares de cartão devem observar requisitos de segurança estabelecidos pelo Payment Card Industry Data Security Standard (PCI DSS ) .

O padrão estabelece controles relacionados à proteção das informações de pagamento e ao gerenciamento de acessos, incluindo requisitos aplicáveis a pessoas que possuem contato com dados sensíveis.

Nesse contexto, processos estruturados de verificação contribuem para fortalecer os controles relacionados aos profissionais que possuem acesso a esse tipo de informação.

Instituições de ensino

O artigo 59-A do Estatuto da Criança e do Adolescente (ECA), incluído pela Lei nº 14.811/2024, estabelece a obrigatoriedade de certidões de antecedentes criminais atualizadas para colaboradores de instituições sociais que recebem recursos públicos e atuam com crianças e adolescentes. Para estabelecimentos educacionais e similares, a exigência se aplica independentemente do recebimento de recursos públicos.

Nesses casos, a verificação de antecedentes deixa de ser apenas uma boa prática e passa a integrar as obrigações aplicáveis ao setor.

Empresas de segurança privada

A Lei nº 14.967/2024, que institui o Estatuto da Segurança Privada e da Segurança das Instituições Financeiras, estabelece requisitos específicos para profissionais e empresas que atuam nesse segmento.

Entre esses requisitos estão critérios relacionados à habilitação e às condições necessárias para o exercício de determinadas atividades, incluindo verificações compatíveis com a natureza das funções desempenhadas.

Setores em que o KYE é altamente recomendado

Mesmo quando não existe uma obrigação legal específica, organizações de diversos segmentos vêm incorporando o KYE aos seus programas de compliance e gestão de riscos, especialmente quando seus profissionais exercem funções críticas.

Entre os setores em que essa prática é amplamente recomendada estão:

• saúde;
• mineração;
• construção civil;
• logística e transporte;
• energia;
• tecnologia;
• instituições financeiras;
• agronegócio;
• indústria química;
• empresas que contratam grande volume de terceiros.

5 principais benefícios do KYE para empresas

Além de apoiar decisões relacionadas à contratação, o KYE contribui para uma gestão mais estruturada dos riscos jurídicos, financeiros e reputacionais relacionados às pessoas. Entre os principais benefícios estão:

1. Contratações mais seguras para funções estratégicas

O KYE amplia a qualidade das informações disponíveis antes da contratação ou movimentação de profissionais para cargos sensíveis.

Isso permite avaliar riscos compatíveis com o nível de responsabilidade da função, reduzindo decisões baseadas exclusivamente em currículo, entrevistas ou referências profissionais.

Quanto maior o acesso a informações confidenciais, recursos financeiros ou poder de decisão, maior tende a ser o valor de uma diligência estruturada.

2. Fortalecimento do programa de compliance

Assim como práticas como Know Your Customer (KYC) e Know Your Supplier (KYS), o KYE integra uma estratégia mais ampla de due diligence.

Ao incorporar verificações relacionadas aos colaboradores, a empresa fortalece seus controles internos, demonstra compromisso com a integridade e torna seu programa de compliance mais consistente perante clientes, investidores, órgãos reguladores e auditorias.

3. Decisões mais embasadas sobre pessoas

Promoções, mudanças de função, concessão de acessos privilegiados e nomeações para cargos de confiança envolvem riscos diferentes daqueles presentes em uma contratação convencional.

O KYE fornece informações adicionais para que essas decisões sejam tomadas com critérios objetivos e proporcionais ao risco da função, reduzindo a subjetividade entre diferentes gestores.

4. Processos mais justos, padronizados e auditáveis

Um programa de KYE bem estruturado estabelece critérios claros sobre quais verificações serão realizadas para cada perfil de cargo.

Isso reduz decisões inconsistentes entre áreas da empresa, evita tratamentos diferentes para situações equivalentes e fortalece tanto a segurança jurídica da organização quanto a transparência do processo para candidatos e colaboradores.

Além disso, processos padronizados facilitam auditorias, investigações internas e demonstrações de conformidade.

5. Proteção da reputação corporativa

A reputação de uma empresa pode ser comprometida por condutas inadequadas envolvendo colaboradores, principalmente quando ocupam posições estratégicas ou representam a organização perante clientes, fornecedores e órgãos públicos.

Ao identificar previamente situações que merecem uma análise mais aprofundada, o KYE contribui para reduzir a exposição a riscos que podem resultar em impactos financeiros, jurídicos e reputacionais.

Quais informações podem ser verificadas em um processo de KYE?

Um dos equívocos mais comuns é acreditar que o KYE se resume à consulta de antecedentes criminais. Na realidade, um programa estruturado reúne diferentes fontes de informação. A consulta sempre considera a finalidade, a legislação aplicável e o nível de risco associado ao cargo.

Dependendo da função exercida, um processo de KYE pode incluir verificações como:

• validação de identidade e CPF;
• confirmação de dados cadastrais;
• antecedentes criminais;
• processos judiciais;
• participação societária em empresas;
• vínculos com outras organizações;
• identificação de potenciais conflitos de interesse;
• consulta a listas de sanções nacionais e internacionais;
• verificação de Pessoas Politicamente Expostas (PEPs), quando pertinente;
• histórico profissional e validação de informações curriculares;
• notícias públicas relacionadas à integridade do profissional;
• monitoramento contínuo de alterações relevantes durante o vínculo com a empresa.

A profundidade dessas verificações deve ser definida previamente pela empresa e variar conforme a criticidade de cada função.

O objetivo do KYE não é encontrar motivos para desclassificar candidatos ou restringir oportunidades de forma indiscriminada. O propósito é fornecer informações objetivas para apoiar decisões proporcionais ao risco do cargo, respeitando os princípios da LGPD e as boas práticas de compliance.

KYE x KYC: qual a diferença?

Embora possuam nomes semelhantes, KYE e KYC possuem finalidades diferentes.

Enquanto o KYE concentra-se na avaliação de riscos relacionados aos colaboradores, o Know Your Customer (KYC) busca conhecer melhor clientes para prevenir fraudes, lavagem de dinheiro, financiamento ao terrorismo e outros riscos regulatórios.

A principal diferença está no público analisado:

Na prática, organizações com programas de compliance mais maduros costumam adotar diferentes processos de diligência para cada tipo de relacionamento. É comum que empresas utilizem simultaneamente:

• KYC (Know Your Customer): para conhecer clientes;
• KYS (Know Your Supplier): para avaliar fornecedores;
• KYE (Know Your Employee): para conhecer colaboradores;
• Monitoramento contínuo: para acompanhar alterações relevantes ao longo desses relacionamentos.

Juntos, esses processos contribuem para uma gestão de riscos mais integrada e consistente.

Quais são os riscos de não realizar o KYE?

Não realizar um processo de Know Your Employee (KYE) não significa apenas eliminar uma etapa da contratação.

Significa tomar decisões sobre pessoas sem informações que podem ser relevantes para funções críticas, e por isso mesmo traz riscos relevantes para o negócio, entre eles:

1. Critérios inconsistentes aumentam a exposição jurídica

Sem um processo estruturado, diferentes gestores podem adotar critérios distintos para avaliar candidatos ou colaboradores.

O resultado é um risco em duas direções:

• deixar de realizar verificações relevantes para funções críticas;
• exigir diligências excessivas para cargos que não as justificam.

Em ambos os casos, a empresa amplia sua exposição jurídica.

A realização de verificações de forma desproporcional, sem relação com as atividades desempenhadas, pode gerar questionamentos relacionados a práticas discriminatórias.

2. Pessoas inadequadas podem ocupar funções críticas

Nem toda contratação inadequada resulta em fraude. Em muitos casos, os impactos aparecem na forma de:

• conflitos de interesse;
• desvios de ativos;
• vazamento de informações confidenciais;
• acesso indevido a sistemas;
• condutas incompatíveis com políticas internas.

Segundo o relatório Occupational Fraud 2024: A Report to the Nations, da Association of Certified Fraud Examiners (ACFE), o tempo médio para identificar uma fraude ocupacional é de 12 meses.

O KYE não impede todos os riscos, mas contribui para que fatores relevantes sejam analisados antes que uma pessoa assuma determinadas responsabilidades.

3. Terceirizados também representam riscos relevantes

Os riscos relacionados às pessoas não se limitam aos colaboradores contratados diretamente.

Prestadores de serviço e equipes terceirizadas frequentemente possuem acesso às instalações, informações confidenciais ou sistemas corporativos, mas nem sempre passam pelo mesmo nível de diligência aplicado aos empregados da organização.

Esse cenário cria um ponto de atenção para muitas empresas. Aplicar critérios de KYE também a terceiros, de forma proporcional ao nível de acesso e às atividades desempenhadas, contribui para reduzir vulnerabilidades e fortalecer a gestão de riscos.

4. O impacto financeiro pode ser maior do que o investimento preventivo

Uma contratação equivocada gera custos que vão muito além do desligamento do profissional.

Recrutamento, integração, treinamento, perda de produtividade, desligamento e necessidade de uma nova seleção podem representar impactos relevantes para a organização.

Segundo o mesmo relatório da ACFE, o custo dessa exposição cresce com o tempo: fraudes identificadas nos primeiros seis meses geram perda mediana de US$ 30 mil, enquanto casos que persistem entre dois e três anos chegam a US$ 250 mil. Quanto mais tempo uma pessoa em função crítica passa sem passar por um processo de verificação estruturado, maior o risco acumulado.

O Background Check da Gedanken centraliza essas verificações, incluindo antecedentes, processos judiciais, vínculos societários e conflitos de interesse, com critérios configuráveis por nível de risco de cada função.

Veja como funciona a Checagem de Antecedentes Gedanken 

Como estruturar um programa de KYE?

Implementar um programa de Know Your Employee (KYE) não significa aplicar o mesmo processo para todos os colaboradores.

A efetividade da diligência está justamente em adequar as verificações aos riscos de cada função e às exigências legais ou regulatórias que possam existir para determinados cargos.

Para entender como isso funciona na prática, imagine dois processos seletivos acontecendo ao mesmo tempo.

No primeiro cenário, uma empresa de segurança privada está contratando um vigilante patrimonial. No segundo, uma instituição financeira busca um gerente financeiro responsável pela aprovação de operações de crédito de alto valor, gestão de equipes e acesso a informações estratégicas.

Embora ambos ocupem funções críticas, dificilmente passarão exatamente pelas mesmas verificações.

No caso do vigilante, parte da diligência decorre dos requisitos específicos da legislação aplicável ao setor de segurança privada. Já para o gerente financeiro, o foco tende a estar na avaliação de riscos relacionados à gestão de recursos, conflitos de interesse, histórico profissional e outras informações compatíveis com o nível de responsabilidade do cargo.

Esse exemplo demonstra um dos princípios mais importantes do KYE: não existe um modelo único de diligência.

Cada empresa deve estruturar seu programa considerando:

• exigências legais;
• riscos inerentes à função;
• políticas internas de gestão de riscos.

Por isso, veja o passo a passo para tornar o processo mais eficiente.

1. Identifique o que é obrigatório e o que é uma boa prática

O ponto de partida não é decidir quais consultas serão realizadas, mas entender quais requisitos já são impostos pela legislação ou por normas regulatórias.

Em alguns setores, determinadas verificações são obrigatórias. Em outros, cabe à empresa definir critérios adicionais para reduzir riscos relacionados às atividades desempenhadas.

Essa distinção evita dois extremos: deixar de cumprir uma obrigação legal ou realizar diligências excessivas para funções que não as justificam.

2. Classifique os cargos por nível de risco

Superada a etapa regulatória, a organização deve analisar o impacto que cada função pode gerar para o negócio.

Algumas perguntas ajudam nessa classificação:

• O profissional terá acesso a recursos financeiros?
• Manipulará dados pessoais ou informações confidenciais?
• Poderá representar a empresa perante clientes ou órgãos públicos?
• Terá autonomia para aprovar contratos ou realizar pagamentos?
• Exercerá funções com elevado potencial de impacto operacional?

Quanto maior a exposição da empresa, maior tende a ser a necessidade de uma diligência mais abrangente.

3. Defina previamente quais verificações serão aplicadas

Depois que os cargos forem classificados, a empresa pode estabelecer quais consultas fazem sentido para cada categoria.

Voltando ao exemplo anterior, tanto o vigilante quanto o gerente financeiro passarão por um processo de KYE, mas isso não significa que as fontes consultadas ou os critérios de análise serão idênticos.

O objetivo é que pessoas em situações equivalentes sejam avaliadas pelos mesmos parâmetros, reduzindo decisões subjetivas entre gestores e fortalecendo a consistência do programa.

4. Analise os resultados dentro do contexto

Imagine que, durante a análise do candidato ao cargo de gerente financeiro, seja identificado um processo judicial. Essa informação, isoladamente, não determina se a contratação deve ou não ocorrer.

A organização precisará avaliar fatores como:

• natureza do processo;
• relação com as responsabilidades da função;
• tempo decorrido;
• existência de decisão definitiva;
• outros elementos relevantes para compreender o contexto.

Esse talvez seja um dos maiores equívocos sobre o KYE: ele não serve para aprovar ou reprovar automaticamente um candidato, mas para fornecer informações que apoiem uma decisão fundamentada, proporcional e coerente com o risco da função.

5. Todo o processo deve respeitar a LGPD

Independentemente do cargo ou das verificações realizadas, a empresa deve observar os princípios previstos na Lei Geral de Proteção de Dados.

Na prática, isso significa:

• utilizar apenas informações compatíveis com a finalidade da análise;
• limitar a coleta ao que é necessário;
• proteger os dados obtidos;
• restringir o acesso às pessoas envolvidas no processo decisório.

Quando essas regras são incorporadas desde o início, o programa de KYE reduz riscos relacionados ao tratamento de dados e fortalece a confiança de candidatos, colaboradores e parceiros.

6. A tecnologia torna o programa escalável

À medida que a organização cresce, conduzir diligências manualmente para diferentes perfis de cargo torna-se um processo demorado e sujeito a inconsistências.

Plataformas especializadas permitem configurar critérios diferentes conforme o nível de risco de cada função. Além disso, é possível automatizar consultas, registrar evidências, manter histórico das análises e realizar monitoramento contínuo quando necessário.

Para equipes de RH, Compliance e Gestão de Riscos, essa automação reduz o esforço operacional envolvido na coleta de informações e permite dedicar mais tempo à análise dos resultados e à tomada de decisão.

É exatamente esse ganho de escala que transforma um processo de KYE manual em um programa estruturado e sustentável.

Como o Background Check apoia e automatiza processos de KYE?

À medida que os programas de KYE evoluem, muitas organizações enfrentam um novo desafio: transformar verificações pontuais em processos estruturados, padronizados e escaláveis.

Para que essa análise seja realizada de forma consistente, é necessário acessar informações relevantes, atualizadas e provenientes de fontes confiáveis. Nesse contexto, o Background Check atua como uma ferramenta de apoio à tomada de decisão, permitindo a consulta e consolidação de diferentes informações, como:

• identidade;
• antecedentes;
• histórico profissional;
• processos judiciais;
• vínculos societários;
• conflitos de interesse;
• outros dados relevantes para avaliar riscos relacionados à função exercida.

Hoje, a Gedanken atende mais de 250 grandes empresas, com mais de 400 mil usuários ativos na plataforma e mais de 1 milhão de análises realizadas, consultando automaticamente mais de 400 bases de dados.

Soluções de Checagem de Antecedentes (Background Check) permitem centralizar consultas, aplicar critérios definidos conforme o nível de risco de cada função, registrar evidências das análises realizadas e facilitar o acompanhamento contínuo de informações relevantes.

Para áreas de Recursos Humanos, a tecnologia reduz atividades manuais e aumenta a consistência das avaliações, permitindo que os profissionais concentrem seus esforços na interpretação dos resultados e na tomada de decisão.

A Gedanken oferece uma solução de checagem de antecedentes para empresas de diferentes segmentos, permitindo consultas estruturadas para apoiar esse processo com uma abordagem orientada à gestão de riscos. Fale com nossos especialistas sobre Checagem de Antecedentes

O KYE não termina na admissão

Um erro comum é considerar o KYE como uma etapa exclusiva do processo seletivo. Na prática, os riscos relacionados às pessoas mudam ao longo do tempo.

Um colaborador pode assumir novas responsabilidades, receber acesso a sistemas críticos, tornar-se sócio de outra empresa, passar a exercer cargo de liderança, envolver-se em situações que alterem seu perfil de risco.

Por isso, organizações com programas de compliance mais maduros adotam uma visão contínua do KYE. Essa abordagem permite que a empresa acompanhe mudanças importantes durante todo o ciclo de relacionamento com colaboradores e reduza a dependência de análises realizadas apenas no momento da contratação.

Conclusão

O Know Your Employee (KYE) deixou de ser apenas uma etapa complementar do recrutamento para se tornar uma prática de gestão de riscos relevante para organizações que buscam fortalecer seus programas de compliance e governança.

Quando aplicado de forma proporcional, transparente e alinhada à legislação, o KYE permite que decisões relacionadas à contratação, promoção e permanência de colaboradores sejam tomadas com base em informações mais confiáveis, contribuindo para uma gestão mais estruturada dos riscos relacionados às pessoas.

Mais do que identificar antecedentes, um programa estruturado contribui para criar processos consistentes, padronizados e auditáveis, fortalecendo a cultura de integridade e apoiando uma gestão mais segura das pessoas.

Se sua empresa lida com contratações para funções críticas, promoções internas ou terceirização em larga escala, a solução de checagem de antecedentes da Gedanken estrutura essas verificações com critérios de risco configuráveis por cargo. 

Perguntas frequentes sobre KYE (FAQ)

1. O que significa KYE?

KYE é a sigla para Know Your Employee, expressão em inglês que significa “Conheça seu Colaborador”. O termo descreve um conjunto de práticas utilizadas para verificar informações relevantes sobre candidatos e colaboradores, apoiando decisões relacionadas à contratação, promoção, movimentação interna e gestão de riscos.

2. KYE e Background Check são a mesma coisa?

Não. O KYE é uma estratégia de gestão de riscos voltada aos colaboradores. Já o Background Check é uma das ferramentas utilizadas para executar parte dessa estratégia, realizando consultas em diferentes bases de dados.

3. O KYE é obrigatório?

Depende. Existem setores em que determinadas verificações são exigidas por lei ou por normas regulatórias. Em outros segmentos, o KYE é considerado uma boa prática de compliance e gestão de riscos, especialmente para funções críticas.

4. O KYE está em conformidade com a LGPD?

Sim, desde que o processo observe princípios como finalidade, necessidade, proporcionalidade, transparência e segurança da informação, utilizando apenas dados compatíveis com a finalidade da análise.

5. Quem deve passar por um processo de KYE?

Profissionais com acesso a recursos financeiros, dados confidenciais, sistemas críticos ou poder de decisão. A profundidade da verificação varia conforme o nível de risco da função, não é aplicada de forma padronizada a todos os cargos.

6. Quais informações são verificadas em um processo de KYE?

Pode incluir validação de identidade, antecedentes criminais, processos judiciais, participação societária, conflitos de interesse e consulta a listas de sanções, entre outros dados, sempre proporcionais ao risco do cargo.

7. KYE é o mesmo que checagem de antecedentes?

Não. A checagem de antecedentes é uma das ferramentas usadas dentro de um programa de KYE, que é mais amplo e inclui critérios de risco, princípios de proporcionalidade e monitoramento contínuo.