Bandeiras De Prospecção

O que são bandeiras de prospecção e por que elas aparecem no seu relatório

Bandeiras de prospecção são alertas automáticos ou semiautomáticos gerados por softwares de due diligence quando certas condições nos dados de uma empresa investigada acionam regras pré-definidas. Elas indicam que algo merece atenção antes de prosseguir com a análise. O termo é comum em tools como Thomson Reuters World-Check, Dow Jones Risk & Compliance, Refinitiv Eikon, LexisNexis e nos módulos de screening dos grandes ERPs brasileiros como SAP e Totvs. Na prática, o sistema cruza os dados inseridos — CNPJ, nome, sócios, endereço, PEPs — contra listas de sanções, regimes restritivos e bases de mídia negativa. Quando o score de similaridade ou a combinação de campos ultrapassa um limiar configurado, uma bandeira é emitida. Não é uma condenação. É um sinal para você investigar. Eu já perdi horas tentando limpar uma bandeira que persistia mesmo após a atualização cadastral da empresa. O problema era um homônimo em uma lista de restrição externa que nunca saiu da base. A solução foi documentar o cross-reference, anexar a certidão atualizada do CNPJ, fazer o pedido de revisão formal na ferramenta e, se necessário, enviar um parecer jurídico junto. Sem o parecer, a bandeira ficava viva indefinidamente no ticket de compliance.

O limite mais difícil é distinguir falso positivo de risco real. A maioria das bandeiras são falsos positivos. Os sistemas tendem a ser sensíveis porque o custo de um false negative — deixar passar um sujeito sancionado — é muito maior para a instituição do que o custo de investigações desnecessárias. Isso significa que você vai passar tempo entendendo por que o sistema achou que o fornecedor X é parente de um PEP listado na Nigéria em 2012. Outro ponto que ninguém comenta direito: a qualidade da entrada de dados define a qualidade da saída. Se o campo razão social está com abreviações inconsistentes, se o CNPJ tem zero à esquerda removido, se o endereço usa siglas estaduais divergentes da base de referência, o match rate cai drasticamente. Meu time começou a padronizar os campos antes do envio para o screening e o volume de bandeiras caiu cerca de 40 por cento no primeiro mês. Sem mudar a ferramenta, só ajustando a entrada.

Como configurar e interpretar bandeiras de prospecção

O primeiro passo é mapear quais bases estão ativas no seu sistema de compliance. Listas de sanções da ONU, OFAC, UE, Brasil (Comex Stats, COAF), listas de PEPs e listas de media negative. Cada uma tem cobertura diferente. COAF foca em operações suspeitas reportadas. OFAC tem alcance extraterritorial. Unificar isso numa única visão exige configuração adequada e, muitas vezes, múltiplos conectores. Depois vem o tuning de sensibilidade. Threshold alto gera poucas bandeiras mas pode deixar passar riscos reais. Threshold baixo gera ruído e sobrecarrega a equipe. O padrão do mercado gira em torno de scores entre 60 e 80 para matches parciais, dependendo do contexto de uso. Para clientes de alto risco como instituições financeiras internacionais, muitos times trabalham com threshold mais baixo e aceitam o volume extra. A interpretação exige cruzamento manual. A bandeira só aponta. Você precisa verificar: a empresa está efetivamente na lista ou é homônimo? O sócio señalado é realmente o mesmo indivíduo ou apenas compartilha nome? A data do fato está dentro da janela de vigência da restrição? Há atestados de inocência, decisões judiciais ou desbloqueios formais?

Um detalhe técnico importante: Many tools allow partial name matching, which dramatically increases noise. Ajustando o faturamento de similaridade fonética e exigindo ao menos dois campos em comum — CNPJ ou data de nascimento para pessoas físicas — a precisão sobe e o tempo de triagem cai de duas horas para cerca de quinze minutos por ocorrência, considerando uma operação média.

Pitfalls comuns e como evitá-los

O erro mais frequente é tratar a bandeira como decisão final. Ela não é. O erro seguinte é ignorar a bandeira por cansaço de volume. Se você está recebendo centenas por dia, o problema não é o sistema, é a configuração de entrada ou o nível de sensibilidade. Revisar os filtros de exclusão e as regras de whiteliste com justificativa documentada resolve a maior parte disso. Outro problema comum é não atualizar as listas de referência. Sanções mudam com frequência. A Rússia teve ajustes significativos em 2022 e 2023, a Venezuela tem regimes variáveis, a Argentina passou por reclassificações. Se o seu sistema não faz refresh periódico, as bandeiras que ele emite estão baseadas em dados defasados. Configure atualização diária obrigatória para listas de sanções e semanal para PEPs e mídia. Também é importante notar que o método falha completamente em cenários de estrutura societária complexa com camadas offshore. Se uma empresa brasileira tem três holdings nas Ilhas Cayman e cada uma possui acionistas em jurisdições diferentes, o screening tradicional provavelmente vai perder os links indiretos. A solução nesse caso é complementar com análise de ownership tree manual e, quando o volume permitir, ferramentas específicas de network mapping.

Para operações transfronteiriças, a bandeira de prospecção sozinha não cobre a obrigação de Due Diligence ampliada exigida pelo Banco Central. O regulamento 4.658 e as normas do COAF exigem camadas adicionais de verificação que vão além do screening automatizado. Consulte sempre a versão mais recente da normativa antes de usar bandeiras como único artifício de controle.

Documentação e rastreabilidade

Todo processo de triagem de bandeira deve gerar registro. Data, analista, critérios aplicados, evidências consultadas, decisão final e justificativa. Sem isso, uma auditoria externa ou uma fiscalização do BACEN vai apontar falha de governança. Eu tenho visto relatórios de auditoria com lacunas justamente nisso: bandeiras fechadas sem anexo de prova documental. A recomendação prática é usar um workflow integrado onde a bandeira gera um ticket automático, o analista anexa os documentos diretamente no campo designado e o status só é alterado para resolvido após aprovação de um segundo nível quando o risco for médio ou alto. Isso aumenta o tempo de fechamento em cerca de vinte por cento mas reduz drasticamente o risco de decisão inconsistente. Se o seu cenário envolve alta complexidade societária ou operações em jurisdições de risco elevado, considere complement o screening automatizado com uma revisão manual estruturada. Bandejas de prospecção são eficazes para triagem inicial, mas não substituem análise substantiva em casos críticos.