CDD (Customer Due Diligence): o que é e quando aplicar cada nível
CDD é a diligência básica contínua sobre o cliente: identificação, perfil de risco e monitoramento ao longo do relacionamento. É a camada que sustenta as obrigações de prevenção à lavagem de dinheiro no dia a dia. Não é um evento único no onboarding — é um processo que funciona enquanto o cliente está ativo na sua operação.
Por que CDD não é opcional
Bancos, fintechs, seguradoras e exchanges operam sob regulação de prevenção à lavagem de dinheiro. BACEN, CVM, SUSEP e COAF exigem que você conheça quem está do outro lado da transação, qual é o risco dele e se ele entra em listas restritivas. CDD não é compliance de check-list; é a base para cada decisão de crédito, investimento ou cobertura que você toma. Falhar em CDD é expor a empresa a multa, bloqueio regulatório e dano reputacional.
Os três níveis de CDD
CDD não é tamanho único. A profundidade da diligência deve variar conforme o risco do cliente. A regulação permite — e exige — que você use critérios para escalonar a investigação.
- CDD simplificada: para clientes de baixo risco (pessoa física em operações corriqueiras, valor baixo, setor de baixa vigilância). Coleta dados básicos, OCR de documento, face match e verificação em listas de sanções.
- CDD padrão: para clientes comuns ou de risco médio. Inclui identificação completa, perfil de origem de recursos, perfil de atividade econômica, verificação em listas restritivas (OFAC, ONU, Interpol) e monitoramento contínuo de transações.
- CDD aprofundada (EDD): para clientes de alto risco, PEPs (Politically Exposed Persons), pessoas com origem de recursos complexa, setores de alto risco ou volume alto de operações. Requer análise de beneficiários finais, investigação de estrutura acionária, OSINT e revisão contínua.
Como decidir qual nível usar
A escolha do nível depende de fatores de risco. Pergunte: quem é o cliente? Quanto vai movimentar? Qual é a origem do dinheiro? De qual setor é? Há envolvimento político? Há sinais de comportamento anômalo? Quando mais respostas apontarem para risco, mais profunda deve ser a CDD. Instituições financeiras que usam risk scoring conseguem automatizar essa decisão: um algoritmo avalia o perfil do cliente e escala para o nível de diligência apropriado.
O ciclo de CDD na prática
CDD começa no onboarding. O cliente entra por portal digital com OCR de documento, prova de vida (liveness), KYC e assinatura digital. Nesse momento você captura identidade, perfil de risco e faz triagem em listas de sanções. Depois, enquanto o cliente está ativo, você monitora a carteira: mudanças no perfil de risco, novas transações, sinais de atividade suspeita. Se algo muda — risco aumenta, cliente entra em lista, transação fica fora do padrão — você revisa e pode escalar para EDD. O monitoramento contínuo garante que você não deixe passar uma mudança que exija atenção.
Listas restritivas e PEPs
CDD padrão e aprofundada incluem triagem em listas de sanções: OFAC (Estados Unidos), ONU e Interpol. Além disso, você precisa identificar PEPs — Pessoas Politicamente Expostas —, que exigem vigilância reforçada pela posição que ocupam. Um PEP não é cliente inviável, mas exige EDD obrigatória e monitoramento mais frequente. E a triagem não para na pessoa: alcança também os relacionados (RCAs) — familiares e estreitos colaboradores que podem atuar em seu interesse. É por isso que consulta por nome não resolve: sem precisão de CPF, homônimo e vínculo passam batido.
Automatizar CDD reduz risco e custo
Fazer CDD manualmente é lento e propenso a erro. Instituições que processam centenas de clientes por dia precisam de motor de decisão: onboarding digital com OCR, face match e KYC; diligência escalonada por nível de risco; triagem automática em listas OFAC, ONU e Interpol; monitoramento contínuo da base. A GUÉP entrega o ciclo completo de CDD para bancos, fintechs, seguradoras e exchanges, atendendo BACEN, CVM, SUSEP e COAF — garantindo que cada cliente passe pelo nível certo de diligência, na hora certa, com trilha de auditoria íntegra.
CDD é continuidade, não evento. Quanto mais rápido você escalonar diligência conforme o risco muda, menos frição para cliente de baixo risco e mais proteção para a empresa.
Perguntas frequentes
CDD é obrigatória por lei?
Sim. Instituições financeiras, fintechs, seguradoras e exchanges operam sob regulação de prevenção à lavagem de dinheiro. BACEN, CVM, SUSEP e COAF exigem que você faça CDD como parte do programa de compliance. CDD não é opcional; é o alicerce da vigilância contínua que a lei exige.
Qual é a diferença entre CDD e EDD?
CDD é diligência básica contínua: identificação, perfil de risco e monitoramento rotineiro. EDD (Enhanced Due Diligence) é análise aprofundada para clientes de alto risco, PEPs, origem de recursos complexa ou setores de vigilância intensiva. CDD é para todos; EDD é para quem exige mais investigação. A decisão de escalar para EDD vem de um risk score elevado.
Como sei se um cliente é PEP?
PEP significa Pessoa Politicamente Exposta — alguém que ocupa ou ocupou cargo público de alto escalão, ou tem relação íntima com quem ocupa. Isso inclui presidente, ministro, juiz, embaixador, e também cônjuge, filhos menores e pessoas íntimas. Identificar PEPs é técnica e requer bases de dados especializadas e OSINT (busca em fonte aberta). Um cliente identificado como PEP exige EDD obrigatória e monitoramento reforçado.
O que fazer se um cliente aparecer em lista de sanções?
Se um cliente aparecer em lista de sanções (OFAC, ONU, Interpol), você não pode prosseguir com a operação. É obrigatório bloquear a transação, reportar ao órgão regulador (COAF) e encerrar o relacionamento se confirmado. A triagem automática em listas restritivas durante onboarding e monitoramento contínuo reduz o risco de deixar passar um verdadeiro positivo. Listas são atualizadas continuamente; por isso o monitoramento precisa ser automático e em tempo real.