Grandes decisões costumam começar com uma apresentação cordial. Um novo sócio chega bem recomendado. Um executivo de currículo impecável é indicado por alguém de confiança. Um gestor assume o patrimônio da família com discurso seguro e resultados supostamente excelentes. Em todos os casos, a confiança inicial se apoia no que a pessoa conta sobre si mesma.
A due diligence de pessoa física existe para substituir essa confiança por verificação. Ela não parte da desconfiança, e sim da prudência: antes de entregar acesso, patrimônio, decisão ou reputação a alguém, confirma-se se aquilo que essa pessoa diz de si é compatível com o que os registros mostram.
Este artigo explica como essa verificação funciona quando é bem feita, o que ela pode e o que não pode fazer, e como distinguir um relatório sério de um dossiê perigoso.
Um conceito que vem das empresas e chega às pessoas
O termo "due diligence" (diligência prévia) nasceu no ambiente corporativo. Grandes consultorias a definem como a coleta e a análise de dados sobre o histórico de mercado, a reputação e a integridade de indivíduos e organizações, geralmente em relação a negócios existentes ou em potencial.
Dentro do guarda-chuva da diligência, o vocabulário corporativo distingue algumas práticas: o background check, uma análise mais simples, feita com informações públicas; o Know Your Employee (conheça seu colaborador), aplicado especialmente a funções sensíveis como gestão e tesouraria; o Know Your Client (conheça seu cliente); e o Know Your Supplier (conheça seu fornecedor).
O que quase ninguém explica é que a mesma lógica serve para pessoas físicas que tomam decisões com os próprios recursos: o empresário que vai abrir sociedade, a família que contrata um gestor de patrimônio, o investidor que vai aportar capital ao lado de alguém que conheceu há poucos meses.
Vale um esclarecimento importante: a due diligence não existe como figura jurídica autônoma na legislação brasileira. Ela é uma metodologia, que as partes usam opcionalmente, e não uma obrigação legal. Isso significa que não há um formato oficial. A qualidade depende inteiramente de quem a conduz e de como conduz.
Por que o tema ganhou importância
Duas razões se destacam.
A primeira é a responsabilização. A lei anticorrupção brasileira, por exemplo, responsabiliza a empresa por atos praticados por terceiros com quem ela se relaciona, e essa responsabilidade independe de prova de culpa, bastando que haja benefício econômico. Isso levou empresas a investir em verificação de parceiros. Quem é pessoa física e tem patrimônio exposto a sociedades e negócios compartilha, em escala própria, a mesma preocupação.
A segunda é a natureza do risco interno. Uma pesquisa anual da Kroll, divulgada pela imprensa especializada, apontou que funcionários juniores e temporários responderam por 48% das fraudes identificadas no período, enquanto o alto escalão respondeu por 9% das ocorrências. A própria consultoria observa que, embora o percentual seja menor, o impacto, sobretudo o reputacional, costuma ser muito maior. A conclusão prática é que a verificação não deve se limitar aos cargos de base nem ao topo: deve acompanhar o grau de acesso e de poder de decisão da pessoa.
Quem costuma ser alvo de uma diligência de pessoa física
A verificação faz sentido quando a pessoa analisada receberá algo de valor: dinheiro, acesso, autoridade ou a imagem de quem a contrata. Situações típicas:
- Novo sócio em empreendimento, especialmente quando o aporte de capital é relevante.
- Executivo ou gestor que assumirá áreas críticas, como finanças, compras e tesouraria.
- Gestor de patrimônio ou intermediário financeiro que administrará recursos de terceiros.
- Parceiro de negócio em operação de alto valor, como compra de empresa, imóvel ou participação societária.
- Representante, procurador ou administrador que agirá em nome de outra pessoa.
Em todas, a pergunta é a mesma: o que os registros confirmam e o que eles contradizem sobre essa pessoa?
O que uma diligência de qualidade pesquisa, dentro da lei
O ponto mais delicado do assunto é a fonte. Um trabalho sério se apoia em informações públicas e em métodos lícitos. Empresas reconhecidas do setor afirmam que só utilizam dados públicos e entrevistas consensuais com fontes, sem qualquer acesso a informações confidenciais ou sigilosas protegidas por lei. Esse deve ser o padrão mínimo de qualquer contratação.
Entre as fontes e verificações típicas estão:
Identidade e cadastro. Confirmação de que os dados pessoais e profissionais informados são consistentes entre si e com os documentos apresentados.
Histórico societário. Participação em empresas, cargos exercidos, empresas encerradas, alterações de quadro. Sociedades que se repetem e se dissolvem em sequência, ou ligações com empresas inativas, merecem atenção.
Processos judiciais e certidões. Existência de ações em que a pessoa figura como parte, o tipo de demanda e o resultado. A presença de um processo não é, em si, uma condenação. O relatório sério descreve o registro, sem transformá-lo em veredito.
Situação patrimonial pública. Informações acessíveis em registros de imóveis e em cadastros públicos, que permitem avaliar se o padrão declarado é compatível com o que consta.
Listas e cadastros de integridade. Verificação de eventuais sanções administrativas, de inclusão em cadastros públicos de empresas punidas e de condição de pessoa politicamente exposta, quando relevante.
Mídia e fontes abertas. Notícias, publicações e registros públicos que ajudem a compor a reputação, avaliados com critério sobre a confiabilidade de cada fonte.
Confirmação de trajetória. Checagem de vínculos profissionais e formação informados. Divergências entre o currículo e a realidade são um dos achados mais comuns e mais reveladores.
O que uma diligência séria não faz
O limite é o que define a diferença entre uma análise profissional e um dossiê abusivo. Um bom prestador recusa, por princípio:
- acessar dados protegidos por sigilo ou obtidos por meios ilícitos;
- invadir contas, dispositivos ou comunicações;
- investigar a vida íntima, familiar ou a saúde da pessoa sem relação com a finalidade legítima da análise;
- entregar ao contratante informações que não tenham conexão com a decisão a ser tomada.
Um ponto de equilíbrio foi bem colocado por um dirigente do setor: há uma linha difícil de definir, porque muitas vezes o comportamento pessoal reflete no profissional. É justamente por isso que a finalidade precisa estar clara desde o início. A diligência analisa o que é pertinente à decisão, e não tudo o que existe sobre a pessoa.
A LGPD no centro da conversa
A Lei Geral de Proteção de Dados impõe obrigações a quem trata dados pessoais, e o profissional de investigação trabalha, em muitos casos, com informações sensíveis. O debate sobre o impacto da lei na profissão regulamentada pela Lei 13.432/2017 é antigo, e a conclusão prática é que o prestador precisa adotar rotinas de proteção de dados.
Na prática, um trabalho alinhado à LGPD observa princípios como:
- Finalidade: a verificação tem um propósito específico e legítimo, registrado antes do início.
- Necessidade: só se coleta o que é indispensável para esse propósito.
- Segurança: o material é armazenado com controle de acesso, e o relatório é entregue apenas a quem tem interesse legítimo.
- Descarte: há critério de guarda e eliminação dos dados após o uso.
Isso protege dois lados. Protege a pessoa analisada contra excessos. E protege o contratante, que não quer receber um documento que, mal elaborado, se torne um passivo jurídico para si.
Anatomia de um bom relatório de diligência
O relatório final deve ser objetivo e verificável. Seus blocos essenciais:
- Objetivo e escopo: por que a análise foi feita e o que foi (e não foi) pesquisado.
- Resumo executivo: os principais achados em linguagem direta, para quem decide.
- Achados por categoria: societário, judicial, reputacional, cadastral, cada um com a fonte e a data de consulta.
- Classificação de pontos de atenção: distinção entre inconsistência comprovada, registro que exige contexto e informação não confirmada.
- Limitações: o que não foi possível apurar e por quê.
- Anexos: os documentos e registros que sustentam cada afirmação.
Uma característica marca os relatórios sérios: eles relatam dados e não emitem recomendações de contratar ou não contratar. Quem decide é o contratante. Um dirigente do setor resumiu essa postura dizendo que o trabalho é coletar os dados e reportá-los ao cliente, sem recomendação nem indicação no relatório. Essa neutralidade é o que preserva a credibilidade do documento.
Como interpretar os achados sem cair em armadilhas
Três cuidados evitam decisões precipitadas:
Um registro não é uma sentença. Processo em andamento, nome em notícia ou participação em empresa encerrada são sinais que pedem contexto, não condenação.
A ausência de registros também informa. Uma trajetória extensa sem qualquer rastro verificável pode ser tão relevante quanto um histórico movimentado.
O padrão pesa mais que o fato isolado. Um episódio pode ter explicação. Uma sequência de episódios semelhantes raramente é coincidência.
Checklist: antes de contratar uma diligência
- A finalidade está definida por escrito?
- O contrato descreve o escopo e as fontes que serão usadas?
- O prestador declara trabalhar apenas com informações públicas e métodos lícitos?
- Há compromisso de sigilo e política de proteção de dados?
- O relatório separa fato comprovado, registro que exige contexto e informação não confirmada?
- As fontes e datas de consulta estão identificadas?
- O prestador recusa pedidos fora do escopo legítimo?
Perguntas frequentes
A due diligence de pessoa física é legal?
Sim, quando realizada com finalidade legítima, fontes públicas e métodos lícitos, respeitando a LGPD. Ela não se confunde com a obtenção de dados sigilosos, que é vedada.
A pessoa analisada precisa ser avisada?
Depende do contexto e da finalidade. Em processos de contratação e de parceria, a transparência costuma ser uma boa prática, e a orientação de um advogado ajuda a definir a melhor abordagem.
Quanto tempo leva?
Varia conforme a profundidade e a complexidade da trajetória analisada. Por isso, o prazo deve constar do contrato.
Serve só para grandes negócios?
Não. O que determina a utilidade é o grau de confiança e de acesso que será concedido, e não o tamanho da empresa. Decisões de valor relevante justificam o cuidado.
O relatório diz se devo fechar o negócio?
Não. Um relatório sério informa, não decide. A decisão permanece com quem contrata, idealmente com apoio jurídico.
Conclusão
Confiar é parte natural de qualquer relação de negócio. O que a due diligence oferece é uma forma de confiar com base em algo. Ela não elimina o risco, mas o torna visível antes do compromisso, quando ainda é possível negociar, ajustar condições ou recuar.
A qualidade da verificação está em três escolhas: finalidade clara, fontes lícitas e relatório neutro. Quem as respeita entrega ao contratante informação utilizável. Quem as ignora entrega, na melhor hipótese, ruído, e na pior, um problema jurídico.
Antes de abrir a porta da sua empresa, da sua família ou do seu patrimônio a alguém, vale conhecer quem está do outro lado. Conhecer, não vasculhar: há uma diferença enorme entre as duas coisas, e é ela que separa a diligência do excesso.



