Blog
Criar conta grátis

LEI e GLEIF: o identificador global de entidade e para que ele serve no Brasil

GuiaUNIFOKALAtualizado em 8 min de leituraKYB
Ver em Markdown

O LEI é um código de 20 caracteres da ISO 17442 publicado pelo GLEIF. O que ele resolve, o que ele não diz sobre risco nem beneficiário final, e como consultar a base aberta.

Foto: Declan Sun, Unsplash

Quem monta diligência de empresa com alguma pegada internacional acaba esbarrando numa sigla que em português confunde. LEI, em maiúsculas, é Legal Entity Identifier, identificador de entidade jurídica, e não tem relação nenhuma com a palavra lei. É um código, não uma norma.

Ele resolve um problema específico: dizer que a entidade registrada numa base é a mesma registrada em outra. Empresa muda de nome, tem homônima em outro país e aparece truncada em relatório regulatório. O LEI é o pino que costura esses registros. Fora disso não promete nada, e entender o limite é mais útil do que entender o código.

O que é o código e quem emite

O LEI é um código alfanumérico de 20 caracteres que representa uma e apenas uma entidade. A norma de base é a ISO 17442, hoje dividida em partes: a 17442-1:2020 trata da atribuição do código, a 17442-2:2020 do uso em certificados digitais e a 17442-3:2024 do uso em credenciais verificáveis. Pela descrição do GLEIF, os quatro primeiros caracteres são um prefixo que garante a unicidade entre os códigos dos emissores, os caracteres 5 a 18 são a parte da entidade, sem informação embutida, e os dois últimos são dígitos verificadores.

Quem administra o sistema é o GLEIF, Global Legal Entity Identifier Foundation, fundação sem fins lucrativos constituída pelo Financial Stability Board (FSB) sob o direito suíço, com sede em Basileia e respaldo do G20. Quem a supervisiona é o Regulatory Oversight Committee, o ROC, que reúne mais de 65 reguladores e autoridades públicas e 19 observadores, de mais de 50 países.

O GLEIF não emite código. Quem emite são os LEI Issuers, também chamados Local Operating Units, as LOUs, credenciadas pelo GLEIF, e cada registro aponta a LOU que o gerencia. A entidade pode usar qualquer LOU credenciada para a sua jurisdição, sediada ou não no seu país. E ter LEI não é obrigação em si: a exigência, quando existe, vem da regulação financeira de cada jurisdição.

O que ele resolve: a mesma entidade em bases diferentes

O dado de nível 1 responde à pergunta "quem é quem": nome legal oficial, endereço registrado, país de constituição e datas de atribuição, atualização e expiração. Junto vem o par de campos que interessa a quem faz KYB no Brasil: a autoridade de registro local e o número da entidade nela.

A lista oficial de autoridades de registro, versão 1.9, de 30 de setembro de 2026, traz 30 entradas para o Brasil: as 27 juntas comerciais; o Cadastro Nacional da Pessoa Jurídica, da Receita Federal, sob o código RA000681; e a Comissão de Valores Mobiliários e o Banco Central, ambos anotados como fonte de validação para fundos. Nos registros brasileiros que apontam a RA000681, a API mostra o CNPJ como número registrado, e a ponte entre um relatório estrangeiro que só traz o LEI e o cadastro descrito em KYB na prática, do CNPJ ao quadro de sócios fica direta.

A base é aberta. O Global LEI Index reúne registros históricos e atuais, com consulta gratuita e sem cadastro e dados sob licença Creative Commons CC0, em search.gleif.org e na API em api.gleif.org. A API se apoia na Golden Copy, que o GLEIF publica três vezes por dia. Na cópia de 30 de setembro de 2026, ela devolveu 3.447.872 registros no total e 4.391 com endereço legal no Brasil.

Os termos de uso valem leitura antes de automatizar: o GLEIF não garante que os dados estejam corretos ou atualizados, nem que um LEI seja o único da entidade.

O que ele não resolve

Não diz nada sobre risco. Ter LEI não é atestado de idoneidade nem sinal de porte. É registro de identificação.

Não entrega beneficiário final. O dado de nível 2, que o GLEIF apresenta como "quem é dono de quem", é mais estreito do que o nome sugere: a entidade reporta a sua controladora contábil direta e a última, no sentido de consolidação de demonstrações financeiras. Consolidação contábil não é controle societário e muito menos beneficiário final, que no conceito brasileiro é pessoa natural. Para essa pergunta vale a subida da cadeia societária, tratada em beneficiário final na prática.

E o campo de controladora tem furos declarados, as exceções de reporte, em três categorias. A não consolidação: controle por pessoa natural sem entidade intermediária, por entidades que não consolidam, ou nenhuma pessoa conhecida no controle, caso do acionariado disperso. A informação não pública: obstáculo em lei, estatuto ou contrato, divulgação prejudicial ou consentimento não obtido. E a exceção "sem LEI", quando a controladora não consente em obter um código nem em autorizar a controlada a obtê-lo em seu nome.

Um detalhe mudou a leitura do arquivo: desde 1º de março de 2022, os cinco motivos de informação não pública estão reunidos num único código, NON_PUBLIC. O código diz que a controladora foi omitida por ser informação não pública, mas não diz qual dos cinco motivos se aplica. E o GLEIF é explícito: a entidade não é obrigada a fornecer informação de relacionamento não pública para registrar ou renovar o LEI.

O registro vence, e isso muda a leitura

O LEI é renovado anualmente, e cada registro traz a data até a qual a entidade precisa recertificar as informações. Há dois estados independentes: o da entidade, que diz se ela existe, e o do registro, que diz se a informação foi revalidada.

O formato de dados do GLEIF define LAPSED como o registro não renovado até a data prevista e sem notícia, em fonte pública, de que a entidade tenha encerrado as atividades. Por construção, quase todo registro vencido aponta entidade ativa: na cópia de 30 de setembro de 2026, eram 1.204.645 registros LAPSED, e em 1.204.644 a entidade estava marcada como ativa. Ler o código sem olhar o estado do registro é o mesmo erro de ler um CNPJ sem olhar a situação cadastral: o identificador existe, o que ele afirma pode estar velho.

O vLEI: quem age pela empresa

O vLEI, LEI verificável, é a contraparte digital do código. Pela descrição do GLEIF, é uma credencial que combina a identidade da entidade, confirmada pelo LEI, a identidade de uma pessoa e o papel oficial que ela ocupa. A ISO 17442-3, de outubro de 2024, especifica o uso do LEI nessas credenciais.

A ordem é fixa: a entidade obtém o LEI e depois procura um emissor qualificado de vLEI, que emite a credencial da entidade e, em seguida, as credenciais de papel. Para KYB, a leitura é a mesma do nível 2: papel oficial comprovado responde "quem fala pela empresa", não "quem é o dono".

Onde o LEI é obrigatório

O exemplo mais nítido de obrigação está no reporte regulatório no exterior. No caso europeu, o Regulamento Delegado (UE) 2017/590, em vigor segundo o registro do Serviço das Publicações da União Europeia, determina no artigo 13, item 2, que a empresa de investimento não preste serviço que dispare a obrigação de reportar transação em nome de cliente elegível ao LEI antes de obter o código desse cliente. O item 3 manda assegurar que o código siga a ISO 17442, conste da base global mantida pela unidade operacional central designada pelo ROC e pertença ao cliente.

O efeito dessa regra europeia no Brasil é indireto: a empresa brasileira cliente nesse tipo de operação precisa de LEI para ser identificada no reporte do outro lado. Isso não substitui o CNPJ nem dispensa etapa da verificação de empresa. É uma credencial a mais, e quem faz KYB de empresa estrangeira pode usá-la para amarrar registros entre jurisdições.

Perguntas frequentes

O LEI substitui o CNPJ?

Não. O LEI é um identificador global cujo registro aponta a base local da entidade, que no Brasil pode ser o CNPJ ou uma junta comercial.

Como consultar um LEI de graça?

Pelo Global LEI Index, gratuito e sem cadastro, em search.gleif.org ou em api.gleif.org.

Fontes citadas