Beneficiário final: requisitos de verificação
Requisitos de identificação de beneficiários finais no Brasil: Instrução Normativa RFB 1.863/2018, Circular Bacen 3.978/2020

Resumir este artigo com
A identificação de beneficiários finais é uma das obrigações centrais do sistema brasileiro de prevenção à lavagem de dinheiro. A Instrução Normativa RFB 1.863/2018 — atualizada pela IN RFB 2.119/2022 — exige que todas as entidades estrangeiras e certos arranjos jurídicos informem seus beneficiários finais à Receita Federal do Brasil. Paralelamente, a Circular Bacen 3.978/2020 obriga as instituições financeiras a identificar os beneficiários finais de todos os clientes pessoas jurídicas. Para as entidades obrigadas no Brasil, essas exigências impõem uma reformulação completa dos processos de verificação KYC. Veja o que muda na prática e como se preparar.
Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico, financeiro ou regulamentar. As referências regulamentares são exatas à data de publicação. Consulte um profissional qualificado para orientação adaptada à sua situação.
O que é um beneficiário final na legislação brasileira
Na legislação brasileira, o beneficiário final é a pessoa natural que, em última instância, de forma direta ou indireta, possui, controla ou influencia significativamente uma entidade ou arranjo jurídico. A Instrução Normativa RFB 1.863/2018 define duas categorias de beneficiários finais.
A Instrução Normativa RFB 1.863/2018, atualizada pela IN RFB 2.119/2022, exige que todas as entidades domiciliadas no exterior com inscrição no CNPJ informem seus beneficiários finais à Receita Federal do Brasil, sob pena de suspensão do CNPJ — o que impede a realização de qualquer operação financeira no país.
A definição baseia-se em dois critérios cumulativos ou alternativos:
Critério de propriedade direta ou indireta
O beneficiário final é a pessoa natural que detém, direta ou indiretamente, 25% ou mais do capital social de uma entidade. Esse percentual é calculado considerando toda a cadeia societária, incluindo participações indiretas por meio de holdings, fundos de investimento e outras estruturas intermediárias.
Critério de influência significativa
Independentemente do percentual de participação, é considerado beneficiário final a pessoa natural que, por qualquer meio, exerce influência significativa sobre a entidade. Essa influência pode se manifestar por meio de:
- Direito de nomear ou destituir a maioria dos membros da administração.
- Poder de deliberação vinculante sobre os gestores (controle de fato).
- Acordos de acionistas, pactos parassociais ou cláusulas estatutárias que confiram poder decisório.
- Controle de entidades intermediárias que, por sua vez, controlam a entidade cliente.
Beneficiário final de último recurso
Se nenhuma pessoa natural puder ser identificada segundo os critérios acima, o representante legal da entidade (administrador, diretor, gerente) é considerado beneficiário final de último recurso. Essa identificação deve ser documentada e justificada no dossiê do cliente.
A tabela a seguir resume os limiares de identificação aplicáveis no Brasil.
| Tipo de entidade | Limiar de participação | Critério de controle | Beneficiário de último recurso |
|---|---|---|---|
| Sociedade limitada (Ltda.) | 25% ou mais do capital social | Controle de fato ou de direito | Administrador ou representante legal |
| Sociedade anônima (S.A.) | 25% ou mais das ações com direito a voto | Controle via acordo de acionistas | Diretor presidente |
| Associação ou fundação | Não aplicável (critério de controle exclusivo) | Controle da administração | Presidente ou representante estatutário |
| Fundo de investimento | Cotistas com 25% ou mais | Gestor ou administrador com poder decisório | Administrador fiduciário |
| Entidade estrangeira com CNPJ | 25% ou mais da participação | Controle de fato reforçado | Representante legal no Brasil |
O limiar de 25%: impacto prático
O limiar de 25% para identificação de beneficiários finais já está estabelecido na regulamentação brasileira. Na prática, isso significa que em uma sociedade com quatro sócios iguais (25% cada), todos devem ser identificados e declarados como beneficiários finais.
A extração automática de campos atinge 94,3 % de precisão na plataforma CheckFile, com um SLA de disponibilidade de 99,94 % — permitindo às equipas de conformidade focarem-se nos casos genuinamente ambíguos.
A Circular Bacen 3.978/2020, art. 10 permite que as instituições financeiras adotem limiares inferiores a 25% para clientes de maior risco, conforme a Abordagem Baseada em Risco (ABR) — uma faculdade que o Bacen espera ver exercida para entidades com estruturas societárias complexas ou domiciliadas em jurisdições de alto risco.
Impacto na identificação de beneficiários finais
Em uma sociedade com quatro sócios com participação igual de 25%, todos devem ser identificados e declarados. Essa exigência amplia o número de beneficiários finais a identificar em estruturas equilibradas, frequentes em empresas familiares e pequenas e médias empresas.
As entidades obrigadas devem revisar a totalidade de sua carteira de clientes para identificar estruturas cujos beneficiários finais ainda não foram mapeados ou documentados adequadamente.
Limiares reduzidos para entidades de maior risco
A Circular Bacen 3.978/2020 permite que as instituições financeiras apliquem limiares inferiores para entidades que apresentem risco elevado de lavagem de dinheiro. Esse limiar reduzido aplica-se especialmente a:
- Entidades domiciliadas em jurisdições não cooperantes (lista do GAFI).
- Estruturas societárias que incluam offshores ou trusts complexos.
- Entidades com vínculos com pessoas politicamente expostas (PPE).
- Operações em setores de alto risco (mineração, jogos de azar, comércio exterior).
Cadastro de beneficiários finais na Receita Federal
O cadastro de beneficiários finais é feito por meio do Portal e-CAC da Receita Federal do Brasil, sendo obrigatório para todas as entidades domiciliadas no exterior com inscrição no CNPJ.
A Receita Federal do Brasil, por meio da Instrução Normativa RFB 2.119/2022, pode suspender o CNPJ de entidades que não informarem seus beneficiários finais no prazo de 90 dias da inscrição — impedindo a abertura de contas bancárias, a realização de câmbio e qualquer operação financeira no Brasil.
Categorias de acesso ao cadastro
| Categoria de usuário | Tipo de acesso | Modalidades |
|---|---|---|
| Receita Federal e órgãos fiscalizadores | Acesso direto e integral | Sem necessidade de justificativa |
| Instituições financeiras (para fins KYC) | Consulta via Bacen/CVM | Vinculado à diligência devida |
| COAF e Polícia Federal | Acesso direto para investigação | Requerimento administrativo ou judicial |
| Público em geral | Dados básicos do QSA via CNPJ público | Consulta no site da RFB |
Obrigatoriedade do e-CPF / Certificado Digital ICP-Brasil
O cadastro e a atualização de beneficiários finais exigem o uso de certificado digital ICP-Brasil (e-CPF ou e-CNPJ), garantindo a autenticidade e a integridade das informações prestadas. A assinatura digital vincula juridicamente o declarante às informações prestadas.
Integração com o CNPJ e o QSA
A partir da inscrição no CNPJ, o Quadro de Sócios e Administradores (QSA) é vinculado às informações de beneficiários finais. A Receita Federal cruza automaticamente essas informações com dados de outras bases governamentais para detectar inconsistências.
Aprofundar o tema
Descubra os nossos guias práticos e recursos para dominar a conformidade documental.
Explorar os guiasPoderes de verificação das autoridades brasileiras
As autoridades brasileiras possuem poderes amplos para verificar a identificação de beneficiários finais.
Poderes da Receita Federal
A Receita Federal pode, por meio de procedimento fiscal, exigir a apresentação de qualquer documento necessário para comprovar a cadeia societária e a identidade dos beneficiários finais. Os documentos exigíveis incluem:
- Contratos sociais e alterações consolidadas.
- Acordos de acionistas e pactos parassociais.
- Documentos relativos a estruturas intermediárias (holdings, fundos, trusts).
- Procurações e mandatos conferidos aos administradores.
- Documentos de identidade dos beneficiários finais (RG, CPF, CNH ou passaporte).
A recusa em fornecer os documentos solicitados pode resultar na suspensão do CNPJ e na aplicação de multas por obstrução fiscal.
Poderes do Bacen e do COAF
O Bacen pode realizar inspeções nas instituições financeiras para verificar o cumprimento das obrigações de identificação de beneficiários finais. O COAF pode requisitar informações diretamente das entidades obrigadas e compartilhar dados com a Polícia Federal e o Ministério Público Federal.
Obrigações das entidades obrigadas
As entidades obrigadas não podem se limitar a consultar cadastros: devem cruzar as informações com suas próprias diligências e resolver as discrepâncias identificadas. Concretamente, se as informações cadastrais não corresponderem aos elementos coletados durante a identificação do cliente, a entidade obrigada deve:
- Solicitar esclarecimentos ao cliente.
- Requerer documentos comprobatórios complementares.
- Comunicar a discrepância ao órgão regulador competente.
- Em caso de suspeita persistente, efetuar comunicação de operação suspeita ao COAF.
Essa obrigação de resolução de discrepâncias aumenta consideravelmente a carga de trabalho das equipes de compliance e impõe o uso de ferramentas automatizadas para detectar e tratar inconsistências.
Processo de verificação de beneficiários finais
As entidades obrigadas devem cumprir cinco etapas sequenciais de verificação de beneficiários finais: identificação da estrutura societária, cruzamento com cadastros oficiais, coleta de provas documentais, screening de sanções/PPE e arquivamento por mínimo de 5 anos. A simples consulta cadastral não é mais suficiente — a resolução de discrepâncias é obrigatória.
O Bacen exige que as instituições financeiras supervisionadas documentem formalmente o processo de verificação de beneficiários finais, incluindo a resolução de cada discrepância entre dados do cliente e os cadastros oficiais, sob pena de sanção durante inspeção.
Etapa 1: Identificação da estrutura societária
A entidade obrigada deve reconstituir a totalidade da cadeia de propriedade do cliente, chegando até as pessoas físicas. Essa reconstituição inclui:
- Sócios diretos (participação de primeiro nível).
- Sócios indiretos via holdings, fundos de investimento ou trusts.
- Estruturas intermediárias situadas em jurisdições estrangeiras.
- Acordos de controle de fato (pactos, convenções, usufruto).
Para grupos complexos, essa reconstituição pode exigir a análise de várias dezenas de entidades intermediárias. As ferramentas de validação cruzada documental permitem automatizar essa etapa.
Etapa 2: Cruzamento com cadastros oficiais
Uma vez identificados os beneficiários finais, a entidade obrigada deve cruzar essas informações com os dados cadastrais oficiais. No Brasil, a consulta ao CNPJ (Quadro de Sócios e Administradores) e ao CPF dos sócios na Receita Federal é obrigatória para toda abertura de relação de negócios com uma pessoa jurídica brasileira.
Se as informações coincidirem, a identificação é validada e arquivada. Se forem constatadas discrepâncias, a entidade deve iniciar um procedimento de resolução.
Etapa 3: Coleta de provas documentais
Cada beneficiário final identificado deve ser objeto de verificação de identidade. Os documentos requeridos incluem:
- Cópia de documento de identidade oficial em vigor (RG, CNH ou passaporte).
- Comprovante de endereço recente (menos de 3 meses).
- Documentos que justifiquem a participação no capital ou o controle (contrato social, atas, acordos de acionistas).
A simples cópia do documento de identidade não é mais suficiente: a regulamentação exige verificação automatizada da autenticidade do documento, incluindo o controle de elementos de segurança (MRZ, hologramas, microimpressão). As soluções de validação documental por IA respondem a essa exigência.
Etapa 4: Screening de listas de sanções e PPE
Cada beneficiário final identificado deve ser verificado contra listas de sanções internacionais (ONU, UE, OFAC, OFAC-SDN) e bases de Pessoas Politicamente Expostas (PPE). No Brasil, a Resolução COAF 40/2021 define as obrigações de identificação e monitoramento de PPE. O screening deve ser realizado:
- Na abertura da relação de negócios.
- Em qualquer alteração da estrutura societária.
- De maneira contínua (monitoramento) para clientes de maior risco.
Etapa 5: Documentação e arquivamento
A totalidade do processo de verificação deve ser rastreada, datada e arquivada durante um período mínimo de 5 anos após o encerramento da relação de negócios (Lei 9.613/1998, art. 10). O dossiê deve conter:
- A reconstituição da estrutura societária.
- Os documentos comprobatórios coletados.
- Os resultados do screening.
- As decisões tomadas (aceitação, diligência reforçada, recusa).
- A identidade da pessoa ou do sistema que tomou a decisão.
Calendário de implementação no Brasil
| Data | Marco | Ação requerida |
|---|---|---|
| 2018 | Publicação da IN RFB 1.863/2018 | Cadastro de beneficiários finais na RFB |
| 2020 | Circular Bacen 3.978/2020 em vigor | Adequação dos procedimentos KYC |
| 2022 | IN RFB 2.119/2022 — atualização das regras de CNPJ | Revisão de cadastros de beneficiários finais |
| 2023 | Marco Legal dos Criptoativos regulamentado | Exchanges incluídas como entidades obrigadas |
| 2026 | Atualizações normativas do Bacen alinhadas ao GAFI | Revisão dos processos PLD/FT |
As entidades obrigadas não devem esperar por atualizações normativas para agir. O Bacen e a CVM já integram as exigências de identificação de beneficiários finais em suas inspeções e avaliações de conformidade. Uma empresa que não mantenha seus cadastros atualizados se expõe a sanções imediatas.
Como automatizar a verificação de beneficiários finais
A automatização da verificação de beneficiários finais reduz o tempo de processamento de estruturas societárias complexas de vários dias para minutos e garante a resolução sistemática de discrepâncias com os cadastros oficiais — impossível em escala com processos manuais.
A integração entre os cadastros da Receita Federal, do Bacen e das Juntas Comerciais estaduais está se aprofundando, com a digitalização do REDESIM e a expansão do portal e-CAC — uma mudança que torna obrigatória a integração via API para qualquer plataforma de verificação documental competitiva.
Face à complexidade e ao volume das obrigações PLD/FT, a automatização não é mais opcional. As soluções de validação documental automatizada permitem responder ponto a ponto às exigências regulatórias, reduzindo drasticamente custos e prazos.
Extração automática de estruturas societárias
As ferramentas de extração por IA analisam automaticamente os documentos societários (contratos sociais, balanços, relatórios) para reconstituir a cadeia de propriedade. A IA identifica os sócios, calcula os percentuais de participação, detecta as estruturas intermediárias e sinaliza entidades domiciliadas em jurisdições opacas.
Validação cruzada com cadastros oficiais
As plataformas automatizadas consultam simultaneamente os cadastros da Receita Federal (CNPJ/QSA), das Juntas Comerciais e do Bacen. As discrepâncias entre as declarações do cliente e os cadastros são detectadas instantaneamente e sinalizadas para as equipes de compliance.
Screening contínuo de listas de sanções
O screening dos beneficiários finais contra listas de sanções e de PPE é realizado de maneira contínua, 24/7. Assim que ocorre uma modificação (adição em lista de sanções, mudança de status PPE), um alerta é gerado automaticamente e a equipe de compliance é notificada.
Geração automática da trilha de auditoria
Cada verificação produz um relatório datado, inalterável e conforme às exigências do Bacen. O relatório inclui:
- A identidade do beneficiário final verificado.
- Os documentos consultados e as bases de dados interrogadas.
- Os resultados do screening e da verificação de identidade.
- A decisão tomada e sua justificação.
Essa trilha de auditoria nativa atende diretamente às exigências de rastreabilidade impostas pela regulamentação brasileira e facilita consideravelmente os controles regulatórios.
Sanções por descumprimento
A regulamentação brasileira prevê sanções severas para o descumprimento das obrigações de identificação de beneficiários finais.
| Tipo de infração | Sanção administrativa | Sanção penal |
|---|---|---|
| Não identificação do beneficiário final | Multa de até R$ 20 milhões ou dobro da operação | Reclusão de 3 a 10 anos (lavagem) |
| Declaração incorreta à Receita Federal | Suspensão do CNPJ + multa | Até 5 anos de reclusão (falsidade ideológica) |
| Recusa em fornecer documentos ao regulador | Multa + obstrução fiscal | Crime de desobediência |
| Ausência de resolução de discrepâncias | Sanção proporcional ao risco | Sanções possíveis em caso de lavagem comprovada |
Além das multas, o custo real da validação manual inclui o risco de suspensão do CNPJ, a perda de parceiros bancários (de-risking) e a paralisia operacional durante as inspeções.
Para uma visão completa, consulte nosso guia completo de conformidade documental.
Saiba mais
Para aprofundar este tema, consulte o nosso guia completo sobre verificação documental.
Saiba mais
Para aprofundar este tema, consulte o nosso guia completo sobre verificação documental.
FAQ
Qual é o limiar de identificação de beneficiários finais no Brasil?
O limiar é de 25% ou mais da participação no capital social, direta ou indiretamente. Para entidades de maior risco, as instituições financeiras podem — e devem — aplicar limiares inferiores conforme a Abordagem Baseada em Risco (ABR) prevista na Circular Bacen 3.978/2020.
Como funciona o cadastro de beneficiários finais na Receita Federal?
O cadastro é feito pelo Portal e-CAC da Receita Federal, sendo obrigatório para entidades domiciliadas no exterior com inscrição no CNPJ. A declaração exige certificado digital ICP-Brasil (e-CPF ou e-CNPJ) e deve ser feita no prazo de 90 dias da inscrição, sob pena de suspensão do CNPJ.
Quais são as obrigações de verificação para as entidades obrigadas?
As entidades obrigadas devem identificar os beneficiários finais, cruzar as informações com cadastros oficiais (RFB, Juntas Comerciais), resolver discrepâncias, coletar provas documentais, realizar screening contra listas de sanções e PPE, e arquivar a totalidade do dossiê por no mínimo 5 anos. A simples consulta cadastral não é suficiente.
Quais são os poderes das autoridades brasileiras para verificar beneficiários finais?
A Receita Federal pode exigir qualquer documento necessário para comprovar a cadeia societária. O Bacen pode realizar inspeções nas instituições financeiras. O COAF pode requisitar informações diretamente e compartilhar dados com a Polícia Federal e o Ministério Público. A recusa em cooperar resulta em sanções administrativas e pode configurar crime.
Que ferramentas utilizar para automatizar a verificação de beneficiários finais?
As plataformas de validação documental por IA permitem extrair automaticamente as estruturas societárias, cruzar informações com cadastros oficiais, realizar screening contínuo de listas de sanções e gerar trilhas de auditoria conformes às exigências PLD/FT. Consulte nossos planos e preços para avaliar o custo da automatização.
CheckFile acompanha as entidades obrigadas no cumprimento do processo de verificação de beneficiários finais. Nossa plataforma automatiza a identificação de beneficiários finais, o cruzamento com cadastros oficiais, o screening de listas de sanções e a geração de relatórios de auditoria conformes à regulamentação brasileira. Solicite uma demonstração para avaliar a diferença entre seu processo atual e as exigências vigentes.
Este artigo tem caráter informativo e não constitui aconselhamento jurídico, financeiro ou regulatório.
Mantenha-se informado
Receba as nossas análises de conformidade e guias práticos diretamente no seu email.