O que é a OFAC?

OFAC é a sigla para Office of Foreign Assets Control. Trata-se de um órgão do Departamento do Tesouro dos Estados Unidos responsável por administrar e aplicar programas de sanções econômicas e comerciais.

Essas sanções podem envolver pessoas, empresas, grupos, embarcações, aeronaves, governos e países associados a riscos como terrorismo, narcotráfico, crimes cibernéticos, proliferação de armas, corrupção e violações de direitos humanos.

Em outras palavras, a OFAC funciona como uma autoridade que identifica e restringe relações econômicas com pessoas e entidades consideradas de alto risco pelos Estados Unidos.

A lista mais conhecida administrada pela OFAC é a SDN List, sigla para Specially Designated Nationals and Blocked Persons List. Nela estão indivíduos, empresas e organizações que tiveram ativos bloqueados ou que estão sujeitos a restrições.

O que é uma lista de sanções?

Uma lista de sanções é, de forma simples, uma relação de pessoas, empresas, organizações ou países que estão sujeitos a algum tipo de restrição econômica, comercial ou financeira.

Essas restrições podem existir por diferentes motivos, como:

• envolvimento com terrorismo;
• financiamento de atividades ilícitas;
• tráfico de drogas;
• lavagem de dinheiro;
• corrupção;
• crimes cibernéticos;
• violações de direitos humanos;
• apoio a governos, grupos ou organizações sancionadas.

No caso da OFAC, essas listas ajudam a orientar quem pode representar risco em uma relação comercial, financeira ou operacional com base nas políticas de segurança norte-americanas.

Para empresas, consultar listas de sanções é uma forma de reduzir a chance de se relacionar com pessoas ou organizações que possam trazer exposição regulatória, financeira ou reputacional.

O que mudou com organizações criminosas brasileiras?

A designação de organizações criminosas brasileiras pelos Estados Unidos trouxe o tema para mais perto da nossa realidade.

Os dois grupos passaram a ser classificados como Specially Designated Global Terrorists, conhecidos pela sigla SDGTs. Além disso, também foram designados como Foreign Terrorist Organizations, ou FTOs.

De forma prática, isso significa que o governo norte-americano passou a tratar essas organizações dentro de um arcabouço de sanções e medidas relacionadas ao combate ao terrorismo.

Para empresas, o ponto de atenção não está apenas em evitar qualquer relacionamento direto com organizações sancionadas. O maior desafio pode estar nos vínculos indiretos.

Nem sempre o risco aparece de forma clara no nome principal de uma pessoa ou empresa. Ele pode estar em conexões menos óbvias, como:

• sócios;
• representantes;
• beneficiários finais;
• empresas relacionadas;
• fornecedores;
• intermediários;
• prestadores de serviço;
• parceiros comerciais;
• estruturas societárias complexas;
• relacionamentos ocultos ou difíceis de identificar.

É por isso que uma análise apenas cadastral pode não ser suficiente em muitos casos. Saber se um CPF ou CNPJ está ativo é importante, mas não responde tudo. Em cenários de maior risco, também é necessário entender vínculos, contexto e sinais que podem indicar exposição direta ou indireta para a melhor tomada de decisão.

Como consultar a lista OFAC?

A OFAC disponibiliza uma ferramenta pública chamada Sanctions List Search. Por meio dela, é possível pesquisar nomes na SDN List e em outras listas administradas pelo órgão.

Na prática, uma consulta básica funciona assim:

1. Pesquise o nome da pessoa ou empresa

A busca pode considerar nome completo, razão social, nome fantasia, abreviações, apelidos, nomes alternativos e variações de grafia.

Esse ponto é importante porque uma mesma pessoa ou empresa pode aparecer com nomes diferentes, siglas, traduções ou formas abreviadas.

2. Analise se o resultado realmente corresponde ao nome pesquisado

Um nome parecido não significa, necessariamente, que existe uma confirmação.

É preciso comparar outras informações, como país, endereço, documentos, tipo de entidade, nomes alternativos e programa de sanção associado.

Essa etapa ajuda a evitar decisões precipitadas baseadas apenas em semelhança de nomes.

3. Verifique o motivo da sanção

Cada registro pode estar associado a um programa de sanção diferente. Isso ajuda a entender o contexto do apontamento e como aquele possível alerta deve ser tratado internamente.

4. Registre a análise

Para fins de governança e auditoria, é recomendável guardar evidências da consulta, data, critérios utilizados, resultados encontrados e decisão tomada.

Esse histórico pode ser importante caso a empresa precise demonstrar que possui controles e processos de avaliação de risco.

5. Não consulte apenas uma vez

Listas de sanções mudam com frequência. Um cliente, fornecedor ou parceiro que não apresentava risco no momento do cadastro pode passar a aparecer em uma lista posteriormente.

Por isso, o monitoramento contínuo é uma prática importante, principalmente em relações comerciais recorrentes ou de maior exposição.

O que uma empresa deve fazer para reduzir riscos?

Não existe uma única ação que resolva tudo. O ideal é construir uma jornada de prevenção e gestão de risco. Na prática, isso significa adotar alguns cuidados importantes para a operação.

Conheça melhor quem entra na sua base

Antes de iniciar relacionamento com clientes, fornecedores ou parceiros, é importante verificar informações básicas, documentos, vínculos e possíveis sinais de alerta.

Vá além do nome

Uma busca apenas pelo nome pode não capturar toda a exposição. Dependendo do caso, vale analisar sócios, beneficiários finais, empresas relacionadas, representantes e conexões comerciais.

Revise a base com frequência

O risco muda. As listas são atualizadas. Pessoas e empresas podem mudar de perfil ao longo do tempo.

Por isso, bases antigas também precisam ser revisitadas.

Crie regras claras para alertas

Quando surgir uma possível correspondência, o time precisa saber o que fazer.

Quem analisa? Quem aprova? Quando bloquear? Quando pedir documentos adicionais? Quando escalar para compliance?

Ter esse fluxo definido de acordo com os riscos do seu negócio ajuda a evitar decisões inconsistentes.

Registre as decisões

Manter histórico das consultas e decisões ajuda a demonstrar controle, consistência e governança.

Use tecnologia quando houver escala

Quanto maior o volume de cadastros, transações e terceiros, maior a necessidade de automação.

Tecnologia ajuda a reduzir esforço manual, padronizar análises e melhorar a velocidade de resposta.

Como o portfólio da TransUnion auxilia nesse cenário

A TransUnion apoia empresas que precisam investigar riscos, validar informações e compreender melhor os relacionamentos entre pessoas, empresas e ativos.

Para esse tipo de demanda, o portfólio indicado é o TruLookup™, solução voltada à avaliação e due diligence.

Com o TruLookup™, é possível reunir informações relevantes para apoiar análises mais completas, identificar vínculos, localizar relações entre pessoas e empresas e entender sinais de alerta que podem não aparecer em uma checagem cadastral simples.

A solução fornece uma visão prática e acionável sobre pessoas, ativos, negócios e relacionamentos, apoiando empresas que precisam tomar decisões com mais contexto, velocidade e segurança.

Esse tipo de inteligência pode apoiar processos como:

• onboarding de fornecedores e parceiros
• due diligence de terceiros
• investigação de vínculos
• análise de pessoas, empresas e ativos
• avaliação de relacionamentos indiretos
• suporte a políticas internas de compliance
• apoio a rotinas de PLD/FT
• monitoramento e revisão de bases
• análise de possíveis sinais de alerta

A proposta é ajudar empresas a investigar melhor o contexto, entender conexões relevantes e tomar decisões com mais segurança, velocidade e consistência.

Boas práticas para começar

Se sua empresa ainda está estruturando esse processo, alguns primeiros passos podem ajudar:

• incluir listas restritivas na jornada de cadastro
• consultar clientes, fornecedores, sócios e representantes
• revisar periodicamente a base ativa
• analisar possíveis vínculos indiretos
• definir critérios para tratamento de alertas
• documentar consultas e decisões
• treinar times de risco, fraude, compliance e operações
• automatizar etapas quando houver alto volume
• combinar dados cadastrais com inteligência de vínculos

O mais importante é entender que risco de sanções não deve ser tratado como uma checagem isolada. Ele faz parte de uma estratégia mais ampla de confiança, segurança e prevenção.

Como a TransUnion apoia empresas nessa jornada?

Consultar listas restritivas, avaliar riscos regulatórios, mapear ações judiciais e entender vínculos relevantes não precisa ser um processo manual, fragmentado ou dependente de múltiplas fontes desconectadas.

Para empresas que lidam com alto volume de clientes, fornecedores, parceiros ou terceiros, esse tipo de análise precisa ser mais estruturado, rastreável e eficiente. Afinal, quando a informação está dispersa, a tomada de decisão fica mais lenta, o risco operacional aumenta e sinais importantes podem passar despercebidos.

É nesse ponto que a TransUnion pode apoiar.

Com um portfólio voltado à avaliação, qualificação cadastral, due diligence e análise de risco, a TransUnion ajuda empresas a terem mais visibilidade sobre quem está entrando na base, quem já faz parte dela e quais informações podem indicar necessidade de atenção adicional.

Para demandas relacionadas à OFAC, listas restritivas, compliance, KYC, KYB, prevenção à lavagem de dinheiro e financiamento do terrorismo, dois produtos se destacam como principais: Riscos Regulatórios e Ações Judiciais.

Riscos Regulatórios

O produto Riscos Regulatórios apoia empresas que precisam fortalecer suas rotinas de compliance e análise regulatória, especialmente em jornadas de KYC, KYB, due diligence e prevenção à lavagem de dinheiro e financiamento do terrorismo.

Ele disponibiliza dados estruturados relacionados a compliance para que a empresa possa compor suas próprias regras internas, avaliar possíveis alertas e apoiar decisões com mais segurança.

Como atua: fornece dados brutos estruturados provenientes de diversas fontes públicas e cadastrais relacionadas a compliance. A partir dessas informações, o cliente pode aplicar seus próprios critérios, políticas e regras internas de análise de risco.

Essa capacidade é especialmente relevante para empresas que querem reduzir dependência de consultas manuais, padronizar processos e ganhar mais consistência na avaliação de clientes, fornecedores e parceiros.

Ações Judiciais

O produto Ações Judiciais complementa a análise de risco ao trazer informações disponíveis sobre processos judiciais de pessoas físicas e jurídicas. Essa visão pode ser importante para identificar riscos jurídicos ocultos, histórico litigioso e possíveis sinais de atenção em processos de crédito, onboarding, contratação de fornecedores, seguros, locação e due diligence.

Como atua: realiza consultas em bases públicas de tribunais e consolida informações de processos judiciais disponíveis. A busca pode ser feita por CPF, CNPJ ou nome, retornando histórico de ações, quando disponível, com dados estruturados sobre tipo, status e natureza dos processos.

Na prática, essa camada ajuda a empresa a ampliar a visão de risco antes de iniciar ou manter um relacionamento comercial.

Além desses dois produtos principais, outras soluções e capacidades da TransUnion podem complementar a jornada, dependendo da necessidade da empresa.

TruLookup Participação Societária

O TruLookup Participação Societária apoia análises de vínculos societários entre pessoas físicas e jurídicas, contribuindo para processos de KYB, due diligence e avaliação de risco corporativo.

Como atua: retorna o encadeamento societário de uma empresa, mostrando vínculos com outras pessoas físicas e jurídicas a partir de dados disponíveis em bases públicas e enriquecimentos próprios.

Essa visão é importante porque, muitas vezes, o risco não está apenas no nome consultado, mas nas relações que ele mantém.

TruLookup Informações Cadastrais

O TruLookup Informações Cadastrais apoia a estruturação e qualificação de dados cadastrais, facilitando o consumo dessas informações em sistemas internos e contribuindo para bases mais consistentes.

Como atua: consolida múltiplas fontes de dados públicas e privadas e entrega informações estruturadas via API, ajudando empresas a reduzirem inconsistências cadastrais, falhas operacionais e lacunas de informação que podem comprometer análises de risco.

Dados melhores ajudam a empresa a tomar decisões melhores. E, em processos de compliance, uma base cadastral consistente é o ponto de partida para análises mais confiáveis.

TruLookup ID Status

O TruLookup ID Status pode ser utilizado como uma camada inicial de checagem de CPF e CNPJ, apoiando a confirmação de informações cadastrais básicas antes de avançar para análises mais profundas.

Como atua: consulta bases oficiais e retorna dados cadastrais brutos, como nome, data de nascimento e situação do CPF ou CNPJ.

Essa etapa ajuda a verificar se as informações essenciais estão consistentes antes de seguir para avaliações regulatórias, societárias, judiciais ou investigativas.

Mídias Negativas e AML como camadas complementares

Em análises mais completas de risco e compliance, também é possível complementar a jornada com capacidades voltadas à verificação de mídias negativas e apoio a processos de AML, Anti-Money Laundering, ou prevenção à lavagem de dinheiro.

Essas camadas ajudam empresas a identificar sinais de atenção associados a exposição reputacional, suspeitas de lavagem de dinheiro, possível envolvimento em atividades ilícitas ou outros riscos relevantes para políticas internas de compliance.

Quando aplicável, essas capacidades podem ser integradas em uma jornada mais ampla por meio de soluções como TVIS, TruValidate Integrated Solutions, que permite orquestrar diferentes capacidades da TransUnion em um fluxo mais completo de verificação, análise e apoio à decisão.

Uma visão mais completa para decisões mais seguras

Na prática, a TransUnion ajuda sua empresa a sair de uma consulta isolada e evoluir para uma visão mais completa de risco. Isso significa mais contexto para avaliar clientes, fornecedores, parceiros e terceiros, mais eficiência para as áreas de compliance e operações, e mais segurança para tomar decisões antes que um relacionamento comercial se transforme em exposição.

Se a sua empresa ainda depende de consultas manuais, bases dispersas ou análises pouco padronizadas, este pode ser o momento de evoluir.

Com a TransUnion, sua organização pode fortalecer a forma como identifica riscos regulatórios, avalia ações judiciais, analisa vínculos, qualifica dados cadastrais e estrutura processos de compliance com mais inteligência, escala e consistência.

Fale com nossos especialistas e entenda como a TransUnion pode apoiar sua empresa na análise de riscos regulatórios, ações judiciais, vínculos societários, mídias negativas, AML e qualificação cadastral.