Compliance Brasil-EUA: Guia de Verificação de Entidades para Bancos Brasileiros

26 de outubro de 2026 10 min de leitura
compliance Brasil EUAverificação de entidadesKYBbancos brasileirosSecretary of Statedue diligenceregulamentação financeira

Compliance Brasil-EUA: Guia de Verificação de Entidades para Bancos Brasileiros

O relacionamento financeiro entre Brasil e Estados Unidos nunca foi tão intenso — e tão regulado. Bancos brasileiros que operam correspondências internacionais, processam remessas, financiam importações ou mantêm contas de clientes com vínculos nos EUA enfrentam uma dupla obrigação regulatória: atender às exigências do COAF, do Bacen e da Lei 9.613/98 no Brasil, e ao mesmo tempo responder às normas do FinCEN e do OFAC americanos. No centro dessa equação está uma pergunta simples — e frequentemente mal respondida: a empresa americana com quem estou negociando realmente existe e está ativa?

Neste guia, você vai entender o contexto regulatório do compliance Brasil EUA, os riscos de não verificar entidades nos Estados Unidos e como automatizar esse processo usando a API da OpenSOSData, que consulta registros oficiais de todos os 50 estados americanos, Washington D.C., Porto Rico e Ilhas Virgens dos EUA.

Por que a verificação de entidades americanas é crítica para bancos brasileiros

Quando um banco brasileiro abre uma carta de crédito para um importador, recebe um TED internacional de uma LLC sediada em Delaware ou onboards uma fintech com sede em Miami, ele assume responsabilidade regulatória sobre a identidade da contraparte. A ausência de uma verificação documental adequada pode configurar falha no processo de KYC corporativo (KYB — Know Your Business) e expor a instituição a multas do Bacen, comunicações compulsórias ao COAF e, em casos extremos, responsabilização criminal sob a Lei 9.613/98.

O problema prático é que cada estado americano mantém seu próprio registro de empresas — o equivalente à Junta Comercial brasileira. Uma empresa registrada no Wyoming tem dados na Secretary of State do Wyoming; uma LLC de Nevada está na base de Nevada. Até recentemente, consultar esses registros de forma programática exigia integração com dezenas de sistemas diferentes. A OpenSOSData unifica esse acesso em uma única API REST, cobrindo mais de 34 milhões de entidades.

Marco Regulatório: O que exige o compliance Brasil EUA

Lei 9.613/98 e as obrigações de PLD-FT

A Lei de Lavagem de Dinheiro brasileira, reformada pela Lei 12.683/2012, impõe a instituições financeiras o dever de identificar e verificar a identidade de clientes e beneficiários finais, inclusive de pessoas jurídicas estrangeiras. O artigo 10 da lei determina que a instituição deve manter cadastros atualizados e adotar diligência reforçada para operações com países de risco elevado ou estruturas societárias complexas — categorias nas quais muitas estruturas offshore americanas se enquadram.

Circulares Bacen e resolução CMN 4.753/2019

O Banco Central do Brasil, por meio de suas Circulares e da Resolução CMN 4.753/2019, estabelece padrões mínimos de KYC para operações cambiais e correspondentes bancários internacionais. Para contrapartes americanas, isso inclui verificação do status de registro estadual, identificação do agente registrado e confirmação da data de constituição — exatamente os dados que a API da OpenSOSData retorna.

COAF e os gatilhos de comunicação

O Conselho de Controle de Atividades Financeiras (COAF) exige que operações suspeitas sejam reportadas imediatamente. Uma das formas mais comuns de operação suspeita envolve empresas americanas com status inativo, dissolvido ou cujo nome não corresponde ao apresentado em documentos contratuais. Cruzar o nome da contraparte com o registro oficial do Secretary of State americano é uma das camadas mais eficazes de detecção preventiva.

US FinCEN e CDD Rule

Do lado americano, a Customer Due Diligence Rule do FinCEN (31 CFR § 1010.230) exige que instituições financeiras identifiquem beneficiários finais de entidades legais. Para bancos brasileiros correspondentes de instituições americanas, demonstrar que realizam verificação adequada de contrapartes é um requisito para manutenção do relacionamento de correspondência.

Comece a verificar entidades a partir de $0,10 por consulta

Consultas ao vivo a partir de $0,10, até $0,0314 por volume. Pagamento por uso.

Criar conta gratuita

O que a API OpenSOSData retorna

Cada consulta à API da OpenSOSData retorna os seguintes campos para uma entidade americana:

Esses campos cobrem diretamente os requisitos de verificação de pessoa jurídica estrangeira previstos na regulamentação Bacen e nas boas práticas de PLD-FT recomendadas pelo GAFI/FATF.

Preços e modelos de consulta

A OpenSOSData opera em modelo pay-as-you-go, sem mensalidade mínima. Os preços são:

Tipo de Consulta Preço Padrão (USD) Preço com Volume (USD) Equivalente aprox. (BRL)*
Live lookup (dados em tempo real) $0,10 a partir de $0,0314 ~R$ 0,55 / R$ 0,17
Cached lookup (dados em cache) $0,01 a partir de $0,00314 ~R$ 0,06 / R$ 0,02

*Cotação aproximada de R$ 5,50/USD. Valores sujeitos a variação cambial.

Para bancos com alto volume de onboardings, o custo por verificação pode ser inferior a R$ 0,20 — valor irrisório frente ao risco regulatório de uma falha de KYB. Crie sua conta em app.opensosdata.com para acessar as credenciais de API.

Exemplo prático: Verificando uma empresa americana via API

O endpoint principal é POST https://api.opensosdata.com/v1/lookup. O parâmetro cache_preference controla se a consulta busca dados em tempo real (live_only), prioriza cache (cache_first) ou usa apenas cache (cache_only). Para compliance, recomenda-se live_only no onboarding inicial.

Exemplo com cURL


# Verificação de entidade americana para fins de KYB/PLD-FT
# Substitua SUA_API_KEY pela chave obtida em app.opensosdata.com

curl -X POST https://api.opensosdata.com/v1/lookup \
  -H "x-api-key: SUA_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "entity_name": "Acme Imports LLC",
    "state": "DE",
    "cache_preference": "live_only"
  }'
  

Exemplo com Python


import requests
import json

# Configuração da autenticação
API_KEY = "SUA_API_KEY"  # Obtenha em app.opensosdata.com
BASE_URL = "https://api.opensosdata.com/v1/lookup"

# Dados da empresa a ser verificada
payload = {
    "entity_name": "Acme Imports LLC",
    "state": "DE",  # Delaware — estado mais comum para LLCs nos EUA
    "cache_preference": "live_only"  # Dados em tempo real para compliance
}

headers = {
    "x-api-key": API_KEY,
    "Content-Type": "application/json"
}

# Executar a consulta ao Secretary of State
response = requests.post(BASE_URL, headers=headers, json=payload)

if response.status_code == 200:
    dados = response.json()

    # Validar campos críticos para PLD-FT / KYB
    status_entidade = dados.get("status", "")
    nome_oficial = dados.get("entity_name", "")
    data_constituicao = dados.get("formation_date", "")
    agente_registrado = dados.get("registered_agent", "")

    print(f"Razão Social Oficial: {nome_oficial}")
    print(f"Status Atual: {status_entidade}")
    print(f"Data de Constituição: {data_constituicao}")
    print(f"Agente Registrado: {agente_registrado}")

    # Lógica de alerta para compliance
    if status_entidade.lower() not in ["active", "good standing"]:
        print("⚠️  ALERTA: Empresa não está ativa — revisar antes de prosseguir")
    else:
        print("✅ Empresa ativa — registrar evidência no dossiê de KYB")
else:
    print(f"Erro na consulta: {response.status_code} — {response.text}")
  

Consulte a documentação completa em opensosdata.com/docs/ para ver todos os parâmetros disponíveis, tratamento de erros e exemplos de integração com sistemas de onboarding.

Fluxo recomendado para bancos brasileiros

Integrar a verificação de entidades americanas ao processo de onboarding corporativo é mais simples do que parece. O fluxo abaixo pode ser implementado em qualquer sistema de KYB:

  1. Coleta de dados: obter nome da empresa, estado de registro e número de entidade (quando disponível) do cliente ou da contraparte.
  2. Consulta live: acionar a API OpenSOSData com cache_preference: live_only para dados em tempo real do Secretary of State.
  3. Validação de status: verificar se a entidade está ativa. Status como Dissolved, Revoked ou Administratively Dissolved são sinais de alerta que devem acionar revisão manual.
  4. Conferência de nomenclatura: comparar o nome retornado pela API com o nome apresentado em contratos e documentos — divergências podem indicar uso de nome fantasia não registrado ou empresa diferente.
  5. Armazenamento de evidência: salvar o JSON de resposta com timestamp no dossiê de KYB, como evidência documental para fins de auditoria Bacen e COAF.
  6. Re-verificação periódica: para relacionamentos contínuos, configurar re-verificação semestral com cache_preference: cache_first para reduzir custos.

Perguntas Frequentes

A API OpenSOSData cobre todos os estados americanos relevantes para empresas que negociam com o Brasil?

Sim. A API cobre todos os 50 estados dos EUA, Washington D.C., Porto Rico e Ilhas Virgens dos EUA — um total de mais de 34 milhões de entidades. Os estados mais comuns para contrapartes de negócios internacionais, como Delaware, Florida, New York, Texas e California, estão todos incluídos. Consulte opensosdata.com/docs/ para a lista completa.

Qual a diferença entre live lookup e cached lookup para fins de compliance?

O live lookup (cache_preference: live_only) busca os dados diretamente do Secretary of State em tempo real, garantindo a informação mais atualizada — essencial no onboarding inicial e em revisões de risco. O cached lookup retorna dados previamente armazenados, com custo 10 vezes menor, adequado para re-verificações periódicas de carteiras já aprovadas. Para fins de auditoria Bacen, recomenda-se sempre usar live lookup no primeiro onboarding e registrar o timestamp da consulta.

Como a verificação via OpenSOSData se encaixa nas obrigações da Lei 9.613/98?

A Lei 9.613/98 exige que instituições financeiras identifiquem e verifiquem a identidade de clientes, incluindo pessoas jurídicas estrangeiras, e mantenham essa documentação atualizada. A resposta JSON da API OpenSOSData — contendo nome oficial, tipo jurídico, número de registro, status e data de constituição — constitui evidência documental obtida de fonte oficial (registros governamentais estaduais americanos), atendendo ao requisito de verificação por fonte confiável previsto nas normas Bacen e nas recomendações do GAFI.

O custo por consulta é realmente de centavos? Como funciona a cobrança?

Sim. O modelo é estritamente pay-as-you-go, sem mensalidade. Um live lookup custa $0,10 (cerca de R$ 0,55) no padrão, chegando a $0,0314 com volume. Cached lookups custam $0,01 no padrão. Não há contrato mínimo. Para um banco que verifica 500 novas contrapartes americanas por mês com live lookup ao preço padrão, o custo mensal seria de $50 (aproximadamente R$ 275) — valor marginal frente ao custo de uma multa regulatória. Crie sua conta em app.opensosdata.com.

A API retorna informações sobre beneficiários finais (Ultimate Beneficial Owners)?

A API retorna os dados do registro público do Secretary of State, que incluem nome da entidade, tipo, status, data de constituição e agente registrado. Informações de beneficiários finais (UBOs) não são parte do registro estadual americano padrão e devem ser obtidas por outros meios — como declarações do próprio cliente, base FinCEN BOI (Beneficial Ownership Information) ou provedores especializados em investigação corporativa. A verificação via OpenSOSData é a camada de validação de existência e status da entidade, complementar ao processo de identificação de UBOs.

Posso usar a API para verificações em lote durante campanhas de revisão de carteira?

Sim. A API aceita chamadas individuais e pode ser integrada a pipelines de processamento em lote. Para revisões de carteira, recomenda-se usar cache_preference: cache_first para reduzir custos, com fallback automático para live quando o cache não tiver dados recentes. A documentação em opensosdata.com/docs/ descreve os limites de rate e boas práticas para processamento em volume.

A solução está em conformidade com a LGPD no que diz respeito ao tratamento de dados de empresas americanas?

A LGPD (Lei 13.709/2018) regula dados pessoais de pessoas naturais. Dados de pessoas jurídicas — como registros de empresas — não estão no escopo direto da LGPD. Ainda assim, ao armazenar respostas da API que possam conter dados de sócios ou agentes registrados (pessoas físicas), o banco deve seguir suas políticas internas de proteção de dados e os princípios de minimização e finalidade da LGPD. A consulta em si à API OpenSOSData envolve apenas dados de registros públicos governamentais americanos.

Conclusão

O compliance Brasil EUA para instituições financeiras não é opcional — é uma condição de operação em mercados interligados. Verificar a existência e o status de contrapartes americanas é uma das medidas mais básicas e eficazes de PLD-FT, exigida tanto pelo arcabouço regulatório brasileiro quanto pelos padrões internacionais do GAFI. Com a API da OpenSOSData, bancos e fintechs brasileiros podem automatizar esse processo com custo mínimo, integração simples e cobertura total dos registros americanos.

Comece hoje mesmo: acesse app.opensosdata.com para criar sua conta, obtenha sua chave de API e consulte a documentação técnica completa para iniciar a integração com seu sistema de onboarding ou KYB.

Comece a verificar entidades a partir de $0,10 por consulta

Consultas ao vivo a partir de $0,10, até $0,0314 por volume. Pagamento por uso.

Criar conta gratuita
Escrito pela equipe OpenSOSData, especialistas em dados de Secretarias de Estado dos EUA e APIs de verificação empresarial.