Background check empresarial: o que é, como funciona e quando pedir

Poucos temas de compliance reúnem tanta certeza aparente e tanta imprecisão real quanto o background check. Empresas pedem certidão de antecedentes por hábito, fornecedores entram na base sem qualquer verificação, e o resultado é uma operação que gasta com checagem no lugar errado e fica exposta no lugar certo. Este texto organiza o assunto: o que a checagem é, o que ela consulta no Brasil, quando ela é obrigação, quando ela é escolha legítima e quando ela simplesmente não pode ser feita.

O que é background check empresarial

Background check empresarial é o processo estruturado de verificação do histórico de uma pessoa física ou de uma empresa antes de estabelecer um vínculo. O vínculo pode ser uma contratação, uma parceria comercial, a entrada de um fornecedor na cadeia, a aprovação de um crédito ou a admissão de um novo cliente em uma operação regulada.

O nome em inglês pegou, mas o conceito é antigo: é a diligência prévia. A diferença entre a versão de hoje e a de dez anos atrás não está na ideia, está no volume e na velocidade. Uma operação que admite centenas de fornecedores por mês não consegue sustentar checagem manual, e uma operação que abre milhares de contas por dia não consegue sustentar nenhuma checagem que dependa de alguém abrindo sites um por um.

Pessoa física e pessoa jurídica pedem checagens diferentes

Na pessoa física, a verificação olha para identidade, situação cadastral, vínculos societários, processos, restrições financeiras, condição de pessoa exposta politicamente e presença em listas de sanções.

Na pessoa jurídica, a verificação olha para a existência e a regularidade da empresa, porte, quadro societário, grupo econômico, processos, certidões e sanções aplicadas aos sócios. Aqui o processo costuma aparecer com a sigla KYB, de conhecimento da pessoa jurídica, e tem uma etapa que não existe do lado da pessoa física: percorrer a cadeia societária até chegar à pessoa natural que controla o negócio.

Na Plataforma de Segurança Digital da Valid, essas consultas ficam reunidas no bureau, com retorno em menos de um segundo e pacotes de consulta reaproveitáveis, para que cada tipo de decisão sempre traga o mesmo conjunto de informações. Fale com um especialista sobre o pacote que a sua operação precisa.

O que um background check consulta no Brasil

A pergunta que aparece em toda primeira reunião sobre o tema é: o que dá para consultar de fato? A resposta brasileira é razoavelmente generosa, desde que se conheça o nome certo de cada base.

As bases judiciais

Certidões da Justiça Federal. O Conselho da Justiça Federal mantém a Certidão Unificada, que cobre as seis regiões da Justiça Federal em uma só emissão, e cada tribunal regional federal emite a sua.

Certidões de distribuição cível e criminal dos tribunais de justiça estaduais. Existem em todos os estados, emitidas por cada tribunal. Não há base nacional unificada, o que torna a checagem estadual o ponto mais trabalhoso do processo manual.

As bases de sanção e de integridade

Banco de Sanções da Controladoria-Geral da União. Reúne cinco cadastros: o Cadastro de Empresas Inidôneas e Suspensas, o Cadastro Nacional de Empresas Punidas, o Cadastro de Entidades Privadas sem Fins Lucrativos Impedidas, o Cadastro de Expulsões da Administração Federal e os acordos de leniência.

Cadastro de empregadores flagrados com trabalho análogo ao de escravo, do Ministério do Trabalho e Emprego, atualizado semestralmente.

Condição de pessoa exposta politicamente e presença em listas de sanções nacionais e internacionais, item obrigatório em setores regulados.

Situação cadastral, vínculos e histórico financeiro, que compõem o retrato de capacidade e de risco.

Na Plataforma de Segurança Digital da Valid, esse conjunto chega estruturado em uma consulta só, o que remove do processo a parte que mais consome tempo do analista: abrir portal por portal e transcrever resultados à mão.

Quando pedir, e quando pedir gera dano moral

Esta é a parte que a maioria dos materiais sobre o tema simplesmente não conta, e é a mais importante para quem responde pela área.

O Tribunal Superior do Trabalho fixou tese de observância obrigatória sobre a exigência de certidão de antecedentes criminais em processo seletivo, no incidente de recursos repetitivos julgado pelo Pleno em setembro de 2017, processo TST-IRR-243000-58.2013.5.13.0023. A tese tem três pontos, e os três importam.

Primeiro, é ilegítima e geradora de dano moral a exigência de certidão de antecedentes criminais de candidato a emprego quando ela traduzir tratamento discriminatório ou não se justificar em razão de disposição legal, da natureza do ofício ou do grau especial de confiança exigido pela função.

Segundo, a exigência é legítima quando amparada em lei, na natureza do cargo ou em confiança especial. O tribunal ofereceu um rol exemplificativo: empregados domésticos, cuidadores de menores, idosos ou pessoas com deficiência, motoristas rodoviários de carga e de passageiros, trabalhadores da agroindústria que manuseiam ferramentas perfurocortantes, bancários e assemelhados, trabalhadores que lidam com substâncias tóxicas, entorpecentes e armas, e empregados que lidam com informações sigilosas.

Terceiro, e este é o ponto que mais surpreende: quando a exigência é ilegítima, o dano moral é presumido, independentemente de o candidato ter sido admitido ou não. Não é preciso provar o prejuízo. A exigência indevida, por si só, gera a condenação.

A conclusão prática é contraintuitiva para quem entrou no assunto pelo lado da segurança: no Brasil, a pergunta certa não é "posso consultar?", é "esta função justifica a consulta?". Fora das hipóteses admitidas, a checagem de antecedentes criminais em seleção de pessoal não vira controle de risco, vira risco.

Desenhar essa régua é decisão de negócio com efeito jurídico direto. Converse com o time da Valid.

O que a LGPD exige de quem faz background check

Há um mal-entendido recorrente aqui, e desfazê-lo economiza o projeto inteiro.

Antecedente criminal não é dado pessoal sensível na Lei Geral de Proteção de Dados. O rol do artigo 5º, inciso II, é fechado e cobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização religiosa, filosófica ou política, dado referente à saúde ou à vida sexual, dado genético e dado biométrico vinculado a pessoa natural. Antecedente criminal não está lá. Logo, o tratamento não passa pelo artigo 11, passa pelo artigo 7º.

As duas bases legais que sustentam o background check na prática são o cumprimento de obrigação legal ou regulatória, previsto no artigo 7º, inciso II, aplicável a setores regulados e a exigências específicas de lei, e o legítimo interesse, previsto no artigo 7º, inciso IX, que exige finalidade legítima, necessidade real e um teste de balanceamento com os direitos e liberdades do titular, tema tratado no guia orientativo publicado pela Autoridade Nacional de Proteção de Dados.

E aqui vem o alerta que costuma faltar: ter base legal na LGPD não supera a tese do Tribunal Superior do Trabalho. São dois filtros independentes. Uma checagem pode ser lícita do ponto de vista de proteção de dados e ainda assim ilícita do ponto de vista trabalhista. Quem monta o processo precisa passar pelos dois.

Vale também aplicar ao background check a mesma disciplina de minimização que a operação já aplica ao dado biométrico, assunto que detalhamos em LGPD na prática: consultar o que a decisão exige, guardar pelo prazo necessário e registrar a operação de tratamento.

Onde o background check é obrigação, não escolha

Em boa parte dos casos a empresa acha que está sendo cuidadosa quando, na verdade, está cumprindo a norma.

Programa de integridade e terceiros

O Decreto nº 11.129/2022, que regulamenta a Lei Anticorrupção, Lei nº 12.846/2013, lista os parâmetros de avaliação de um programa de integridade. O artigo 57, inciso XIII, exige diligências apropriadas, baseadas em risco, para a contratação e a supervisão de terceiros, entre eles fornecedores, prestadores de serviço, agentes intermediários, despachantes, consultores, representantes comerciais e associados, e também para a contratação e a supervisão de pessoas expostas politicamente. A Lei Anticorrupção, por sua vez, estabelece no artigo 7º, inciso VIII, que a existência e a aplicação efetiva desses mecanismos são consideradas na dosagem das sanções.

A orientação da Controladoria-Geral da União para empresas privadas caminha na mesma direção, recomendando averiguar histórico de envolvimento em atos lesivos contra a administração pública antes da contratação de terceiros e prever cláusulas contratuais de integridade.

Setor financeiro e prevenção à lavagem de dinheiro

A Circular BCB nº 3.978/2020 é explícita. O artigo 18 exige procedimentos de qualificação do cliente com coleta, verificação e validação de informações compatíveis com o perfil de risco. O artigo 19 determina que essa qualificação inclua a verificação da condição de pessoa exposta politicamente, estendida a representantes, familiares e estreitos colaboradores. O artigo 21 estende os procedimentos a administradores e representantes. O artigo 24 obriga a análise da cadeia de participação societária do cliente pessoa jurídica até a identificação do beneficiário final. E o artigo 67 fixa a conservação das informações por prazo mínimo de dez anos, não cinco, número que circula errado em boa parte do material de mercado.

A lógica de manter essa verificação viva ao longo do contrato, e não apenas na entrada, está descrita em perpetual KYC.

Contratação com o poder público

A Lei nº 14.133/2021 veda, no artigo 14, inciso III, a participação em licitação e a execução de contrato por quem esteja impossibilitado em razão de sanção, e o parágrafo 5º do mesmo artigo alcança quem integre rol de sancionados por entidades multilaterais. O artigo 161 obriga os órgãos a alimentar o Cadastro Nacional de Empresas Inidôneas e Suspensas e o Cadastro Nacional de Empresas Punidas. Na prática, consultar esses cadastros é o meio de cumprir a vedação.

Como operacionalizar sem travar a contratação

O erro mais comum não é a falta de checagem, é a checagem desenhada como etapa única e pesada no fim do processo, que atrasa admissão e contratação e leva o time comercial a pedir exceção.

Três decisões resolvem a maior parte disso.

Separe por nível de risco. Fornecedor de material de escritório e fornecedor que representa a empresa perante o poder público não pedem o mesmo conjunto de consultas. Pacote único é caro em um caso e insuficiente no outro.

Consolide a consulta em uma integração só. O ganho de tempo vem de parar de abrir dez portais e passar a receber o retorno estruturado dentro do sistema que já toma a decisão. O bureau da Valid reúne dados de mais de 250 milhões de pessoas e mais de 60 milhões de empresas, com resposta em menos de um segundo, síncrona ou assíncrona.

Verifique quem é antes de verificar o que fez. Essa inversão é a mais negligenciada das três. Checar o histórico de um CPF só faz sentido depois de confirmar que a pessoa do outro lado é mesmo a titular daquele CPF. É por isso que a checagem cadastral anda junto com a documentoscopia, a verificação biométrica e o liveness. A confiança não nasce de uma consulta isolada, nasce da integração entre camadas que respondem a perguntas diferentes, combinadas conforme risco e regra de negócio no orquestrador de produtos, sem escrever código. O caso da conta aberta com documento legítimo e titular real, em que só o dado cadastral e o sinal de rede barram a fraude, está contado em conta laranja.

Conhecer quem entra é decisão de negócio, não burocracia

Background check não é uma pasta de certidões guardada para mostrar ao auditor. É o conjunto de informações que sustenta uma decisão específica, tomada em um momento específico, sobre uma pessoa ou uma empresa específica. Quando é assim, ele acelera. Quando vira ritual, ele apenas atrasa e, no caso da consulta indevida de antecedentes em seleção, cria exatamente o passivo que pretendia evitar.

A régua que funciona tem três perguntas: esta decisão justifica esta consulta, existe base legal para ela, e o resultado chega a tempo de mudar a decisão? A Plataforma de Segurança Digital da Valid opera consulta de pessoas e de empresas em escala no Brasil e conecta esse dado ao restante da verificação de identidade, para que a resposta chegue no momento em que ela ainda vale alguma coisa. Fale com o time da Valid e desenhe a régua da sua operação.