Verificação documental sem código: montar uma checklist e validar processos sem integração

A verificação documental sem código consiste em definir uma checklist uma só vez, enviar os arquivos pelo navegador e receber o que falta, está vencido ou não confere, sem API, conector com o ERP nem desenvolvedores. O valor não está em ler cada documento, mas em comparar um campo de um documento com um campo de outro e dar ao analista uma instrução clara diante de cada diferença. Este guia mostra como construir essa checklist para um processo brasileiro, que cruzamentos incluir e quando o modelo sem código deixa de bastar.

O que uma configuração sem código substitui

Substitui a planilha e a segunda tela, não o analista. Na maioria das equipes abrem-se lado a lado uma CNH, um holerite e um extrato bancário, e o nome é digitado três vezes. Com 20 processos por semana funciona; com 200, não, porque um analista cansado deixa de reparar que «João» no holerite é «João Carlos» na CNH.

A configuração tem quatro peças, sem uma linha de código:

1. Um tipo de processo: «cadastro de locatário», «admissão de colaborador», «cadastro de fornecedor».
2. A lista de documentos exigidos, com a antiguidade aceita (por exemplo, comprovante de residência dentro do prazo definido na sua política interna).
3. A lista de cruzamentos: o campo A do documento 1 precisa coincidir com o campo B do documento 2.
4. Uma regra por divergência: bloquear, questionar o solicitante ou encaminhar para uma pessoa.

Se mais tarde precisar das mesmas verificações no seu sistema de RH ou de crédito, a checklist é reaproveitada por API. Nosso guia de fluxos de verificação automatizados trata dessa segunda fase, e o guia pilar sobre automatização da verificação situa o conjunto.

Passo 1: escrever a checklist por tipo de processo, não por documento

Uma checklist deve descrever um processo, porque a maioria dos erros está entre documentos e não dentro de um. Um holerite pode estar bem formado e pertencer a um empregador diferente do que consta no contrato.

Para uma admissão, uma base de trabalho é:

Mantenha a lista curta. Cada documento adicional cria um cruzamento que alguém terá de resolver. A Lei Geral de Proteção de Dados (Lei 13.709/2018) traz o princípio da necessidade, que limita o tratamento ao mínimo para a finalidade (Planalto, LGPD), e a ANPD fiscaliza o cumprimento. Um documento que não alimenta nenhum cruzamento não deve ser pedido, e o CPF completo só deve ser coletado quando a finalidade exigir.

Passo 2: definir os cruzamentos, campo contra campo

Um cruzamento compara um campo identificado de um documento com um campo identificado de outro e indica a diferença tolerada. É o núcleo da checklist e a parte que a maioria dos modelos omite. A regulação de prevenção à lavagem de dinheiro segue a mesma lógica: a Lei 9.613/1998 (Planalto) obriga os setores sujeitos a identificar clientes e manter cadastros, o COAF recebe as comunicações, e o Banco Central detalha os procedimentos de qualificação para instituições que supervisiona, como na Circular 3.978/2020. Um único documento raramente fornece duas fontes independentes; dois documentos concordantes sim.

A coluna de tolerância é decisiva. Sem ela, uma ferramenta sem código ou o inunda de falsos alertas (acentos, maiúsculas, hifens) ou deixa passar diferenças reais. Decida antes quais são meramente cosméticas; em nomes brasileiros, partículas como «da», «de», «dos» e a ordem dos sobrenomes costumam ser questão de tolerância, não de recusa.

Passo 3: separar divergências graves de leves

Uma divergência grave para o processo; uma leve levanta uma pergunta. É grave um CPF com um dígito diferente, uma CNH vencida na data de início ou um CNPJ pertencente a outra empresa. É leve a falta de um nome do meio, uma abreviatura («Av.» por «Avenida») ou um holerite de 4 meses quando seu limite é de 3.

Escreva a regra uma vez por cruzamento:

• Bloquear: o processo não avança. O solicitante recebe uma mensagem com o campo exato e os dois documentos em desacordo.
• Questionar: o solicitante é convidado a enviar um documento esclarecedor. O analista vê pergunta e resposta juntas.
• Revisar: uma pessoa decide e o motivo fica registrado.

Nomear os dois documentos no pedido reduz o vaivém. «Seu holerite indica o empregador A e seu contrato o empregador B» obtém resposta em uma mensagem; «documento inválido» abre uma conversa.

Passo 4: testar com um lote anterior antes de começar

Teste a checklist com 20 a 30 processos já tratados manualmente. Conte os casos em que ela sinaliza algo que o analista não viu e aqueles em que alerta sem motivo. Ajuste as tolerâncias, não a regra de fundo. A maioria das equipes constata que a normalização de nomes (maiúsculas, acentos, ordem) explica quase todos os falsos alertas da primeira rodada.

Enquadramento no Brasil

A Lei 9.613/1998 define os crimes de lavagem de dinheiro e as obrigações de identificação, cadastro e comunicação dos setores obrigados. O COAF é a unidade de inteligência financeira que recebe as comunicações, o Banco Central e a CVM supervisionam seus respectivos mercados, e a Receita Federal administra os cadastros de CPF e CNPJ. O tratamento dos dados da checklist está sujeito à LGPD.

Não afirmamos neste guia o funcionamento exato de nenhum serviço de consulta online da Receita Federal ou de outro órgão: para cartão CNPJ, certidões ou documentos de empresa, compare os dados com a fonte oficial reconhecida no seu setor e trate a coincidência como segunda fonte, não como prova de autenticidade. Em particular, um comprovante de inscrição de CNPJ não substitui certidões de regularidade fiscal.

O que as equipes perguntam nos fóruns

Perguntas recorrentes em fóruns de compliance, RH e finanças:

«Preciso de desenvolvedores para automatizar as verificações?» Não na primeira fase. Uma checklist, um envio de arquivos e uma lista de resultados bastam. Os desenvolvedores servem quando os processos chegam de outro sistema ou os resultados precisam voltar a ele.

«Os nomes nunca coincidem exatamente, que tolerância fixo?» Ponha por escrito. Regras habituais: ignorar maiúsculas, acentos e pontuação; aceitar um nome do meio ausente; recusar um sobrenome diferente sem documento de vínculo.

«Como evito fotos tremidas tiradas pelo celular?» Indique a qualidade mínima no pedido e os campos que precisam ser legíveis. Nosso artigo sobre a validação cruzada além do OCR explica por que a extração legível é condição de qualquer comparação.

Onde o modelo sem código termina

É um ponto de partida com três limites. Não prova que um documento seja autêntico: compara o que está escrito nos documentos e, quando existe, cadastros oficiais. Não leva os resultados ao sistema central sem integração. E não elimina a responsabilidade: uma pessoa continua decidindo aceitar ou recusar.

Se o volume, as exigências de auditoria ou seu ambiente de sistemas o ultrapassarem, planeje então a integração, com a checklist já testada.

Comece por um tipo de processo

Escolha o tipo de processo que gera mais vaivém, escreva a checklist com nove ou dez cruzamentos e passe os processos do mês anterior. Para admissões, a página de solução de RH mostra como uma verificação compara campos e datas em um processo de novo colaborador, e os preços detalham as opções de autoatendimento.

Este artigo é informação geral, não aconselhamento jurídico. Prazos de guarda, documentos aceitos e regras de identificação dependem do seu setor.

Perguntas frequentes

O que é a verificação documental sem código?

É uma forma de controlar processos definindo uma checklist e enviando documentos pelo navegador, sem API nem desenvolvimento. A ferramenta compara campos entre documentos e devolve ao analista o que falta, está vencido ou é incoerente.

Quanto tempo leva para configurar?

Uma primeira checklist para um tipo de processo, com 5 a 6 documentos e 8 a 10 cruzamentos, é escrita em uma tarde. Testar com processos anteriores e ajustar tolerâncias costuma levar mais alguns dias.

Uma verificação sem código prova que um documento é autêntico?

Não. Ela indica se os campos estão presentes, em vigor e coerentes com outros documentos ou com um cadastro. A autenticidade exige controles adicionais, a manter ao lado da comparação.

Quando é necessária uma integração?

Quando os processos nascem em outro sistema e os resultados precisam voltar automaticamente, ou quando o volume inviabiliza o envio manual. A mesma checklist é então reaproveitada por API.

O que o analista deve fazer diante de uma divergência?

Aplicar a regra definida de antemão: bloquear, pedir um documento esclarecedor ou revisar. Registre a decisão e o motivo para que uma auditoria entenda por que o processo foi aceito.