Faça o onboarding de empresas sem travar: documentação societária, cadeia de participações até o beneficiário final, procuradores e poderes, sociedades estrangeiras e recertificação periódica da carteira.
O onboarding de empresas está travando? Diagnóstico gratuito do KYB
Conte-nos quais estruturas estão travando você e diremos o que pedir, o que verificar e até onde você precisa ir.
O KYB não falha por falta de dados, falha por falta de método. Seis peças para que o onboarding de uma sociedade deixe de ser uma negociação entre o analista e o comercial.
Redigimos o circuito completo: que documentação é exigida conforme o tipo de sociedade, como ela é verificada na fonte, como se reconstrói a estrutura de propriedade, quem aprova e o que fica no dossiê. Um método uniforme, não um critério diferente para cada analista.
Mais do que identificar: atividade real, propósito da relação, coerência entre o negócio declarado e a operação esperada, origem dos fundos e nível de risco atribuído, com uma justificativa que possa ser lida meses depois.
O conceito, os critérios e quando se passa da propriedade ao controle efetivo. A base conceitual sobre a qual se apoia todo o KYB.
Matrizes estrangeiras, fiduciárias e veículos com vários níveis: como documentar o beneficiário final último quando o registro local não ajuda.
O que se acrescenta quando a estrutura, o setor ou a jurisdição elevam o risco, e quem autoriza a entrada do cliente.
O onboarding tem prazo de validade. Definimos a periodicidade por risco, os gatilhos de revisão e a evidência de que a revisão aconteceu.
Quatro entidades diferentes, o mesmo gargalo: a empresa cliente quer operar já e o dossiê não fecha.
“Um cliente nos trouxe uma estrutura com matriz no exterior e três sociedades intermediárias. Cada analista pedia documentos diferentes e o dossiê ficou semanas rodando sem que ninguém decidisse nada.”
“Nosso onboarding de autônomos funciona em minutos. Com sociedades, ele quebra: pedimos as escrituras por e-mail, alguém dá uma olhada e não fica registro do que foi verificado.”
“Temos milhares de vendedores cadastrados como empresas. O problema não é o onboarding novo: é que ninguém voltou a olhar para os que entraram há anos.”
“O investidor é um veículo, o veículo pertence a outro veículo e o beneficiário final depende de um acordo de sócios que ninguém tinha nos mostrado. Precisávamos de um critério, não de uma análise caso a caso.”
Eles aparecem em quase todas as revisões que fazemos e não têm a ver com a sofisticação da ferramenta: têm a ver com o ponto em que se decide parar.
Ficar na declaração do cliente: pedir uma declaração assinada sobre quem é o beneficiário final e arquivá-la não é verificar. É documentar que se perguntou. A norma exige comprovar, com documentação ou fontes confiáveis e independentes.
Parar no primeiro nível da cadeia: se o sócio do cliente é outra sociedade, o dossiê não está fechado. A participação indireta é calculada para cima até identificar pessoas físicas, não até o analista se cansar.
Tratar o onboarding como eterno: os administradores mudam, as procurações são revogadas, o capital é transferido e a atividade se transforma. Sem recertificação por risco, a ficha do cliente descreve uma empresa que já não existe.
| Cenário societário | Onde trava | Como se resolve |
|---|---|---|
| Cadeia de sociedades | A participação se dilui em vários níveis e nenhum sócio atinge sozinho o limite fixado na norma. | Cálculo da participação indireta nível a nível até cobrir a totalidade do capital, e análise do controle efetivo se a propriedade não resolver a questão. |
| Matriz estrangeira | O registro comercial de origem não oferece as mesmas informações e os documentos chegam em outro idioma e formato. | Documentação oficial do país de origem, tradução e legalização quando cabível, e confronto com fontes independentes antes de dar a estrutura por válida. |
| Jurisdição opaca | Não há registro público útil de sócios e o cliente apresenta apenas uma declaração assinada. | Medidas reforçadas, exigência documental adicional e decisão fundamentada do órgão competente sobre abrir ou não a relação. |
Revisamos seu procedimento KYB, definimos que documentação é exigida de cada tipo de sociedade, até onde se sobe na cadeia de participações e deixamos o critério por escrito para que o dossiê não dependa de quem estiver de plantão. Primeira consulta gratuita e resposta em 24 h.
KYB (know your business) é a verificação de um cliente que é uma pessoa jurídica. O KYC clássico resolve uma identidade individual; o KYB precisa resolver três coisas ao mesmo tempo: o que é essa sociedade, quem a controla em última instância e quem está autorizado a agir em seu nome.
Do ponto de vista normativo, não são dois regimes diferentes: ambos são diligência devida da Lei 10/2010. A diferença é operacional e é enorme, porque uma sociedade pode ter sócios que, por sua vez, são sociedades, procuradores com poderes limitados e documentação que expira. É aí que os onboardings travam.
O bloco básico é estável: escritura de constituição e estatuto social vigente, dados registrais da sociedade, identificação fiscal, comprovação de que os administradores estão no cargo, estrutura de sócios e procuração ou documento do qual resultem os poderes de quem assina.
A partir daí, o volume depende do risco: demonstrações financeiras anuais, licenças setoriais, contratos que expliquem a atividade ou documentação da origem dos fundos. O importante não é a lista, mas que ela esteja escrita no seu procedimento por tipo de cliente e por nível de risco. Se cada analista improvisa, não há como defender por que se pediu mais a um cliente do que a outro.
Nível a nível e por escrito. Parte-se do capital do cliente, identifica-se cada sócio e, quando um sócio é outra sociedade, repete-se o exercício sobre ela. A participação de uma pessoa física situada dois ou três degraus acima é obtida multiplicando as porcentagens da cadeia, e assim por diante até ver se alguém atinge o limite fixado na norma.
Duas regras práticas: desenhe o organograma e guarde-o no dossiê, e não feche a análise até cobrir a totalidade do capital. Se a propriedade não der um resultado claro, a análise passa ao controle efetivo: acordos de sócios, direitos de veto ou nomeação de administradores. O conceito está explicado em beneficiário final.
É o caso que mais bloqueia dossiês. Quando não existe um registro confiável de sócios, você não pode se limitar a aceitar o que o cliente declara nem fechar a porta automaticamente. O correto é aplicar medidas reforçadas: mais documentação, mais confronto com fontes independentes e uma decisão de onboarding fundamentada e aprovada no nível que o seu procedimento definir.
Convém, além disso, cruzar a jurisdição com as listas do GAFI e deixar registro dessa verificação. E aceitar uma conclusão incômoda: se você não consegue comprovar quem controla a sociedade, a resposta correta pode ser não abrir a relação.
Com o documento do qual resultam os poderes, não com o cartão de visita. É preciso verificar três coisas: que a procuração existe e está registrada quando o registro for necessário, que não foi revogada e que os poderes cobrem o ato concreto que será realizado.
É um ponto muito negligenciado. Vemos dossiês com uma procuração amplíssima digitalizada há anos e nenhuma verificação posterior, e também contratos assinados por um procurador cujos poderes não alcançavam aquela operação. Deixe no procedimento quem verifica a vigência, contra qual fonte e com que frequência a verificação é repetida em clientes ativos.
Não há uma periodicidade universal: ela é fixada em função do risco e justificada. O que deve estar escrito é o critério — quais clientes são revisados com mais frequência e por quê — e os gatilhos que obrigam a revisar antes do prazo: mudança de administradores ou de sócios, modificação estrutural, mudança de atividade, aparecimento em listas, operação incoerente com o perfil ou notícias adversas.
A recertificação não é pedir tudo de novo. É verificar o que mudou, atualizar o que for necessário e deixar registro de que a revisão aconteceu, mesmo que o resultado seja que não houve mudanças. Desenvolvemos o tema em diligência devida contínua.
O signatário e as pessoas físicas que a norma obriga você a identificar devem ser identificados com um método válido e, se não forem comparecer presencialmente, esse método costuma ser a identificação remota. Ali termina o KYB e começa outra disciplina.
Esta página trata da estrutura: o que é a sociedade, quem a controla e quem pode obrigá-la. A validade formal do onboarding remoto de pessoas físicas — modalidades de vídeo, evidências e auditoria do procedimento — é tratada em identificação não presencial por vídeo. Em um onboarding de empresas, você precisa das duas peças encaixadas.
É uma fonte útil e convém consultá-la, mas ela não substitui a sua análise. O Registro Central de Titularidades Reales (registro central de beneficiários finais), criado pelo RD 609/2023, de 11 de julho, centraliza as informações declaradas sobre beneficiários finais, e o valor dele para você é sobretudo de confronto: se o que o cliente declara não coincide com o que está registrado, você tem uma questão a esclarecer e documentar.
O que você não pode fazer é substituir o dossiê por uma consulta ao registro. A obrigação de identificar e verificar o beneficiário final continua sendo sua, com as fontes e a documentação que forem confiáveis em cada caso.
São duas coisas diferentes, e convém não misturá-las. O fato de o beneficiário final ser uma pessoa politicamente exposta não impede a relação: aciona medidas reforçadas, aprovação em nível superior, apuração da origem do patrimônio e monitoramento intensificado.
Uma coincidência com listas de sanções financeiras internacionais é outra coisa: obriga a agir de imediato conforme o regime aplicável, e aí não cabe nenhuma avaliação comercial. Por isso, o screening não é feito só sobre a sociedade, mas também sobre administradores, procuradores e beneficiários finais, e é repetido periodicamente.
Este é o percurso que implementamos: primeiro se define o critério, depois ele é aplicado da mesma forma a todos os clientes e, por último, é mantido vivo. O que não se escreve é discutido toda semana.
Definimos que documentação é exigida de cada tipo de cliente — sociedade espanhola, matriz estrangeira, entidade regulada, veículo de investimento — e o que se aceita como fonte confiável. Sem essa tabela, o dossiê depende de quem atender a solicitação.
Reconstruímos a cadeia de participações até identificar pessoas físicas, documentamos o controle efetivo quando a propriedade não basta e verificamos as procurações e os poderes de quem assina. Tudo com organograma e evidência no dossiê.
Screening da sociedade, dos administradores, dos procuradores e dos beneficiários finais; decisão de onboarding fundamentada no nível que corresponder; e um calendário de revisão por risco, com gatilhos que obriguem a olhar antes do prazo.
Se preferir delegar, conheça nosso serviço de PLD e KYC e o de diligência devida empresarial, onde o KYB se encaixa dentro do sistema de prevenção.
Os 10 elementos que compõem um sistema de prevenção defensável perante o SEPBLAC, com a evidência documental que você precisa poder mostrar de cada um. Serve como autodiagnóstico antes que a inspeção chegue.
Sem spam. Seu e-mail só é usado para enviar este checklist e, ocasionalmente, novidades regulatórias relevantes.
O checklist está sendo baixado agora mesmo. Se o download não começar automaticamente, clique aqui.
Depois de ler, precisa de ajuda para implementar alguma das etapas? Escreva diretamente para nós:
Esses termos organizam a conversa entre o negócio e o compliance. Quando cada área os usa com o mesmo significado, os dossiês deixam de ir e voltar.
Conjunto de verificações sobre um cliente pessoa jurídica: existência e dados da sociedade, atividade, estrutura de propriedade e representação.
Pessoa ou pessoas físicas que, em última instância, possuem ou controlam a sociedade. Conceito desenvolvido na nossa página sobre beneficiário final.
Porcentagem que uma pessoa detém sobre o cliente por meio de uma ou várias sociedades interpostas, multiplicando os trechos da cadeia.
Capacidade de dirigir a sociedade por vias diferentes da propriedade: acordos de sócios, direitos de veto, nomeação de administradores ou dependência financeira.
Representação de todos os níveis societários entre o cliente e as pessoas físicas que estão no fim da estrutura.
Pessoa autorizada a agir em nome da sociedade dentro do alcance da procuração outorgada e enquanto ela permanecer vigente.
Certidões registrais, procurações e cargos que refletem uma situação em uma data concreta e que podem ter mudado depois.
Revisão periódica das informações da empresa cliente, com periodicidade determinada pelo seu nível de risco e com gatilhos extraordinários.
Registro criado pelo RD 609/2023, de 11 de julho, que centraliza as informações sobre beneficiários finais declaradas pelas pessoas jurídicas.
Existência, dados de identificação, sede e cargos vigentes comprovados com documentação confiável, não com o site do cliente.
Escritura e estatuto social, certidão ou informação registral, identificação fiscal e comprovação do cargo de administração.
Reconstrução completa da cadeia de sócios até pessoas físicas, incluindo os níveis societários intermediários.
Organograma datado, cálculo das participações indiretas e documentação de suporte de cada nível.
Identificação e verificação do beneficiário final, com análise de controle efetivo quando a propriedade não oferece resposta.
Ficha do beneficiário final, documento de identidade, análise fundamentada e confronto com fontes independentes.
Verificação de que quem assina pode fazê-lo e de que seus poderes cobrem o ato concreto.
Procuração ou documento equivalente, verificação de vigência e identificação da pessoa física signatária.
Revisão periódica proporcional ao risco e reação documentada diante de mudanças societárias ou alertas.
Calendário de recertificação, registro de revisões, resultados de screening e rastro das decisões tomadas.
Se você reconhece dois ou mais na sua operação, o problema não é de recursos: é de procedimento.
Verificar uma sociedade raramente termina na própria sociedade. Aparecem jurisdições que exigem medidas adicionais, listas que precisam passar por screening e pessoas com um tratamento específico. Estas páginas cobrem essas ramificações para que você não as descubra no meio de um onboarding urgente.
Quando, além de verificar o cliente, você precisa analisar a sociedade em profundidade: ônus, litígios, contratos e contingências.
O que implica uma jurisdição da estrutura estar sujeita a monitoramento reforçado e como documentar a verificação.
Screening da sociedade, dos administradores, dos procuradores e dos beneficiários finais, e o que fazer diante de uma coincidência real.
Tratamento específico quando o beneficiário final ou um procurador tem essa condição: aprovação, origem do patrimônio e monitoramento.
Se você precisa organizar todo o sistema e não apenas o onboarding, comece por prevenção à lavagem de dinheiro, revise o seu manual de PLD e verifique o encaixe com a diligência devida contínua da sua carteira.
Envie-nos um caso real que esteja parado — uma cadeia societária, uma matriz estrangeira — e diremos como fechar esse dossiê.
Última atualização: 4 de agosto de 2026
Fazer o onboarding de uma empresa como cliente é diligência devida da Lei 10/2010, de 28 de abril, e do seu regulamento, o RD 304/2014, exatamente como fazer o onboarding de uma pessoa física. A diferença é que aqui não basta saber quem está na sua frente: é preciso reconstruir o que é a sociedade, quem a controla e quem pode obrigá-la. Esta página não volta a definir o que é um beneficiário final (isso você encontra em beneficiário final e em UBO). Aqui tratamos do processo, desde o primeiro pedido de documentação até a recertificação de uma carteira que você já tem aberta.
O primeiro erro do KYB é não ter a lista por escrito. Quando cada analista decide o que pedir, o resultado é que dois clientes idênticos recebem tratamentos diferentes e nenhum dos dois dossiês pode ser defendido. O pacote básico é razoavelmente estável: escritura de constituição e estatuto social vigente, informação registral que comprove a existência e os dados da sociedade, identificação fiscal, comprovação de que os administradores estão no cargo, estrutura de sócios e o documento do qual resultem os poderes de quem vai assinar.
Sobre essa base, constrói-se por camadas. Se o cliente opera em um setor regulado, a licença ou o número de registro correspondente. Se o risco é alto, demonstrações financeiras anuais, contratos que expliquem o fluxo do negócio ou documentação sobre a origem dos fundos. Se for um veículo de investimento, a documentação do veículo e da sua gestora. O relevante não é que a lista seja longa, mas que esteja predefinida por tipo de cliente e por nível de risco no seu procedimento, e que exista uma regra clara sobre o que se aceita como fonte confiável: uma certidão registral não é o mesmo que um PDF enviado pelo próprio cliente. Essa distinção, por escrito, é o que depois sustenta o dossiê.
Aqui está o trabalho real do KYB. Se o sócio do seu cliente é outra sociedade, o dossiê não está fechado: é preciso subir mais um nível, e outro, até chegar a pessoas físicas. A participação de alguém situado vários degraus acima é obtida multiplicando as porcentagens de cada trecho da cadeia, e só então você pode verificar se alguém atinge o limite de participação fixado na norma.
Três recomendações que economizam semanas. A primeira: desenhe o organograma completo e arquive-o datado no dossiê; um esquema de uma página evita boa parte das discussões internas e costuma ser a primeira evidência solicitada. A segunda: não feche a análise até cobrir a totalidade do capital, incluindo participações pequenas que às vezes escondem o nível seguinte. A terceira: quando a propriedade não dá um resultado claro — capital muito disperso, participações cruzadas, acordos entre sócios —, a análise se desloca para o controle efetivo: quem nomeia os administradores, quem tem direitos de veto, quem financia a estrutura. Essa análise deve ficar fundamentada por escrito, porque é justamente a parte que um revisor externo vai querer entender. A consequência prática de não fazer isso é simples: um beneficiário final declarado e não verificado não é um beneficiário final verificado.
Assim que a estrutura sai da Espanha, o KYB muda de natureza. Os registros comerciais não oferecem as mesmas informações em todos os países, os documentos chegam em outro idioma e com outro formato, e conceitos que aqui damos como evidentes — como o fato de os sócios constarem de um registro público — deixam de sê-lo. A resposta operacional passa por exigir documentação oficial do país de origem, tradução e legalização ou apostila quando cabível, e confronto com fontes independentes antes de dar a estrutura por válida. Convém, além disso, fixar por escrito quais países entram no seu apetite de risco e quais exigem aprovação reforçada, porque decidir isso com o dossiê em cima da mesa sempre acaba em uma decisão comercial disfarçada de decisão de compliance.
Quando a jurisdição está sujeita a monitoramento reforçado, a exigência sobe. É preciso aplicar medidas reforçadas, cruzar a estrutura com as listas do GAFI e com as listas de sanções financeiras internacionais, e elevar a decisão de onboarding ao nível que o seu procedimento definir. E é preciso assumir o desfecho incômodo: se você não consegue comprovar quem controla a sociedade, não abrir a relação é uma decisão perfeitamente defensável, enquanto abri-la “porque o comercial insiste” não é. No horizonte europeu, o pacote AML — Regulamento (UE) 2024/1624, Diretiva (UE) 2024/1640 e a autoridade AMLA — avança em aplicação escalonada e harmonizará esses critérios entre os Estados-membros.
Um dossiê pode ter a estrutura perfeitamente resolvida e falhar no último metro: a pessoa que assina o contrato. Verificar a representação implica três verificações distintas que muitas vezes se reduzem a uma só. Primeira: que a procuração ou o documento equivalente existe e está registrado quando o registro for necessário. Segunda: que continua vigente; as procurações são revogadas e os administradores deixam o cargo, e uma cópia digitalizada há anos não comprova a situação de hoje. Terceira: que os poderes são suficientes para o ato concreto que será realizado, não para qualquer ato imaginável.
A isso se soma a identificação dessa pessoa física, que é uma obrigação autônoma. Se o signatário não vai passar por uma agência ou escritório, entra o canal remoto e, com ele, as suas próprias exigências formais. É comum ver entidades com um KYB societário impecável e uma identificação do procurador resolvida por e-mail, o que deixa o dossiê manco justamente no lado mais fácil de detectar. Defina no seu procedimento quem verifica a vigência das procurações, contra qual fonte, com que periodicidade essa verificação é repetida em clientes ativos e o que acontece quando muda o signatário habitual de uma sociedade que opera com você há anos.
O onboarding é uma foto do dia em que foi feito. Passado algum tempo, os administradores podem ter mudado, o capital pode ter sido transferido, a atividade pode ter se transformado e a procuração do signatário pode ter sido revogada. Por isso, a diligência devida contínua não é um extra: é a parte do sistema que impede que a sua base de clientes se transforme em um arquivo de fotos antigas.
Um esquema de recertificação que funciona tem três componentes. Uma periodicidade por nível de risco, fixada e justificada pela entidade (não há uma regra universal, há um critério que você define e defende). Alguns gatilhos extraordinários que obrigam a revisar sem esperar a vez: mudança de sócios ou de administradores, modificação estrutural, mudança de atividade, coincidência no screening, operação incoerente com o perfil declarado ou notícias adversas. E uma evidência da revisão, mesmo quando o resultado for que não há mudanças: uma revisão que não deixa rastro, para efeitos práticos, não foi feita. Acrescente um detalhe de governança que faz diferença em uma inspeção: quem é o responsável por manter a carteira em dia e a quem ele se reporta. Sem dono, a recertificação sempre perde para a captação.
Este conteúdo tem caráter informativo e não constitui assessoria jurídica. As normas citadas podem ter sido modificadas após a data de atualização indicada: verifique sempre a versão vigente ou fale conosco para analisar o seu caso concreto.
Normas de referência, com link para o texto oficial:
Normas e links revisados em .