Mudança societária e cadastral: quando o cliente vira outra empresa

A aprovação de um cliente pessoa jurídica registra o que a empresa era no dia da consulta: aqueles sócios, aquele endereço, aquela atividade, aquela situação cadastral. Nada disso é permanente. Empresas trocam de controle, mudam de ramo, encolhem, pedem baixa, ficam inaptas por omissão, e o cadastro que sustentou a aprovação envelhece em silêncio.

O risco não é teórico. O comércio varejista aprovado com dois sócios conhecidos pode, dois anos depois, estar controlado por outra pessoa, operar outra atividade e conservar da empresa original apenas o número do CNPJ (Cadastro Nacional da Pessoa Jurídica). Quem só olhou no onboarding segue tratando com a empresa que existia na data da foto, e é essa janela que estruturas de fraude e de lavagem exploram: comprar uma empresa madura e de histórico limpo custa menos que envelhecer uma recém-aberta.

Este artigo trata do que acontece com o KYB (Know Your Business) depois do sim: quais mudanças importam, o que a regulação exige, quais sinais pedem re-verificação imediata e como desenhar a reconsulta sem transformar a operação num recadastramento eterno.

O que muda na vida de uma empresa

Os eventos que interessam ao risco são poucos e bem definidos:

• Quadro societário: sócio que entra, sócio que sai, administrador substituído. É a mudança mais sensível, porque pode significar troca de controle e de beneficiário final.
• Tipo societário e porte: o MEI (Microempreendedor Individual) que vira sociedade limitada, a limitada que vira sociedade anônima, o porte que salta de micro para médio sem operação que explique.
• Atividade: mudança de CNAE (Classificação Nacional de Atividades Econômicas), principal ou secundário. Comércio de roupas que amanhece intermediando pagamentos mudou de risco, não de detalhe.
• Endereço e contato: mudança de sede, em especial quando acompanhada de outras alterações na mesma janela de tempo.
• Situação cadastral: o carimbo pode ir de ativa a suspensa, inapta ou baixada sem avisar ninguém; o significado de cada estado está no artigo sobre a situação cadastral do CNPJ.

Todas essas mudanças passam por registros públicos: junta comercial e Receita Federal. A base do CNPJ reflete o novo estado, e é isso que torna a re-verificação viável por consulta, sem pedir nada ao cliente.

A norma pede cadastro vivo

Para as instituições autorizadas pelo Banco Central do Brasil (BCB), a Circular BCB 3.978/2020 é direta. O artigo 16 manda adotar procedimentos de identificação que verifiquem e validem a identidade do cliente, e o artigo 17 fecha a porta da leitura preguiçosa numa frase:

Art. 17. As informações referidas no art. 16 devem ser mantidas atualizadas.

O artigo 18, parágrafo 4º, completa pelo lado da qualificação: ela deve ser reavaliada de forma permanente, de acordo com a evolução da relação de negócio e do perfil de risco. Identificação mantida atualizada e qualificação reavaliada de forma permanente somam exatamente o oposto de verificar uma vez e arquivar.

Do lado da empresa verificada, a própria regulamentação do CNPJ assume que o cadastro se move: a Instrução Normativa RFB 2.119/2022, da Receita Federal do Brasil (RFB), dá prazo de 30 dias, prorrogáveis por mais 30, para a entidade atualizar a informação de beneficiário final quando ela muda. Uma base pública desenhada para mudar não combina com uma carteira verificada uma única vez. O raciocínio é o mesmo que faz o KYC (Know Your Customer) de pessoa física ser um processo contínuo, não um evento.

Isto não é vigiar lista de sanções

Vale separar dois controles que costumam ser confundidos por dividirem a palavra monitoramento. No monitoramento contínuo de sanções, o dado do cliente fica parado e o mundo muda: listas externas de sanções e de pessoas expostas politicamente ganham nomes novos, e a carteira precisa ser re-triada contra elas. Aqui é o inverso: as listas nem entram em cena; o que muda é o próprio registro público do cliente, e a fonte é o cadastro da empresa, não uma base de terceiros.

As respostas também diferem. Acerto de sanção dispara obrigações legais com relógio curto. Mudança societária dispara re-KYB: reavaliar o risco, refazer a diligência na profundidade proporcional e atualizar o cadastro interno. Os dois processos se encontram num ponto: sócio novo que entra no quadro precisa ser triado contra as listas e verificado como pessoa, porque uma porta de entrada clássica de sancionados e laranjas numa carteira já aprovada é a alteração societária de um cliente antigo.

Sinais que pedem re-KYB imediato

A reconsulta por ciclo cobre a rotina; alguns eventos não podem esperar o próximo ciclo:

• Troca de controle: novo sócio majoritário, saída do fundador, administrador substituído. A empresa aprovada era, na prática, outra.
• Situação cadastral sai de ativa: suspensa pede contexto; inapta e baixada param operação nova até um humano decidir.
• CNAE incompatível: a atividade nova não explica o volume ou o produto contratado, ou entra em setor que a política de risco tarifa diferente.
• Rajada de alterações: endereço, sócios e razão social trocados em poucas semanas, padrão clássico da empresa de prateleira comprada para dar fachada a operação de terceiros.
• Gatilho interno: comportamento transacional que não cabe no cadastro atual, ou pedido operacional atípico, como mudança de dados bancários seguida de aumento de limite.

O desenho da reconsulta

O mecanismo é simples de descrever: guardar a resposta de cada consulta com data e fonte, reconsultar, comparar com a versão anterior e transformar o delta em evento para a fila de risco. Sem delta, silêncio; com delta, um caso com contexto: o que mudou, quando foi visto, qual regra o evento acionou. A cadência combina duas engrenagens: o ciclo por faixa de risco, mais curto para risco alto, definido na política de cada instituição, e o evento, sempre que qualquer sinal da lista acima aparece. Cada versão guardada compõe o histórico que a Circular BCB 3.978/2020 manda conservar, no artigo 67, por dez anos.

A reconsulta tem uma virtude operacional rara: custo de conversão zero. Ela roda no servidor, sobre um documento que a operação já tem, sem selfie nova, sem formulário, sem atrito para o cliente. Na UNIFOKAL, por exemplo, a verificação de empresas responde cada consulta de CNPJ em tempo real com situação cadastral e quadro societário, e a cadência de reconsulta, por ciclo ou por evento, é decisão da política de cada cliente.

O resumo cabe numa frase: o KYB de onboarding prova o dia zero, e o artigo 17 da Circular cobra todos os outros dias. Quem compara a resposta de hoje com a de ontem descobre a mudança societária no dia em que ela aparece no registro; quem não compara descobre na auditoria, ou no prejuízo.

Fontes citadas

• Circular BCB 3.978/2020, artigos 16, 17, 18 e 67: bcb.gov.br
• Instrução Normativa RFB 2.119/2022, da Receita Federal do Brasil, que regulamenta o CNPJ e os prazos de atualização cadastral
• Consulta pública do Comprovante de Inscrição e de Situação Cadastral e dados abertos do CNPJ, da Receita Federal do Brasil