Empresas

Background check: o que é, limites legais e como fazer

Entenda background check, limites da LGPD, tipos de verificação e passos para reduzir riscos jurídicos em empresas.

Background check: o que é, limites legais e como fazer
empresas

Fique por dentro de novos processos contra sua empresa

Saiba antes mesmo da citação — até 30 dias de antecedência.

Saiba como →

Background check é o processo de verificação de antecedentes, identidade, histórico profissional, crédito ou conformidade de pessoas físicas e jurídicas, com tratamento de dados nos termos dos arts. 7º, 11 e 18 da LGPD (Lei 13.709/2018). Na prática, ele reduz riscos contratuais, trabalhistas, reputacionais e regulatórios.

Empresas aplicam essa checagem ao contratar colaboradores, selecionar fornecedores, aprovar clientes, firmar parcerias ou renovar contratos estratégicos. O procedimento pode confirmar informações acadêmicas, identificar sanções administrativas, avaliar regularidade fiscal ou verificar sinais de conflito de interesses.

A tecnologia ampliou o acesso a bases públicas e privadas, mas não eliminou os limites jurídicos. O departamento jurídico precisa definir finalidade, base legal, necessidade dos dados, prazo de retenção, transparência e controles de segurança antes de executar qualquer verificação.

O que é background check e qual seu significado?

Background check significa verificação de antecedentes. No jurídico corporativo, a expressão designa um conjunto de diligências para confirmar dados e avaliar riscos de clientes, fornecedores, parceiros e colaboradores. A prática integra programas de compliance, mas deve respeitar proporcionalidade, finalidade e não discriminação.

A verificação não se limita a antecedentes criminais. Ela pode envolver dados cadastrais, societários, fiscais, tributários, ambientais, educacionais, financeiros, profissionais e reputacionais. Também pode recair sobre pessoas jurídicas, seus sócios, administradores, beneficiários finais e terceiros relevantes para uma operação.

São exemplos práticos de background check a confirmação de diploma informado por candidato a cargo sensível, a consulta de regularidade de fornecedor perante órgãos públicos, a análise de sanções de empresa parceira e a avaliação de histórico de crédito para concessão comercial.

Para que serve a verificação de antecedentes?

A verificação de antecedentes serve para reduzir fraude, corrupção, inadimplência, lavagem de dinheiro, conflito de interesses e danos reputacionais. Também ajuda a documentar que a empresa adotou cautelas razoáveis antes de contratar, conceder crédito, aceitar cliente ou manter relação com terceiros de maior risco.

Em uma contratação de gerente financeiro, por exemplo, a empresa pode confirmar experiências anteriores, certificações e eventual impedimento legal relacionado à função. Em uma cadeia de fornecedores, pode verificar autuações ambientais, sanções administrativas e compatibilidade com políticas internas de ESG.

Quem pode passar por background check?

Pessoas físicas e jurídicas podem passar por background check, desde que a empresa comprove finalidade legítima e limite a coleta aos dados necessários. A abordagem varia conforme a posição do agente no negócio jurídico e o risco associado à relação.

  • Know Your Customer (KYC): checagem de clientes, consumidores, leads ou prospects, comum em setores financeiros, meios de pagamento, marketplaces e negócios sujeitos à prevenção à lavagem de dinheiro.
  • Know Your Supplier (KYS): verificação de fornecedores e prestadores, com foco em regularidade fiscal, trabalhista, ambiental, reputacional e capacidade operacional.
  • Know Your Employee (KYE): análise de candidatos ou colaboradores, especialmente para cargos de confiança, acesso a valores, dados sigilosos ou atividades reguladas.
  • Know Your Partner (KYP): diligência sobre parceiros comerciais, distribuidores, representantes, agentes, franquias, investidores e empresas em operações estratégicas.

Quais são os tipos de background check?

Os tipos de background check variam conforme a finalidade da checagem e a natureza dos dados analisados. As categorias mais comuns são trabalhista, criminal, contratual, identidade e crédito. Cada uma exige critérios próprios de necessidade, base legal, documentação e limites para evitar discriminação ou violação de privacidade.

Como funciona o background check trabalhista?

O background check trabalhista verifica informações ligadas a recrutamento, seleção ou manutenção de cargos sensíveis. Ele pode confirmar escolaridade, registros profissionais, experiências declaradas, certificações técnicas e vínculos anteriores, quando esses dados forem pertinentes à função.

O empregador não pode usar a checagem para excluir candidatos por critérios discriminatórios. A Lei 9029/1995 proíbe práticas discriminatórias para acesso ou manutenção do emprego. O art. 2º criminaliza a exigência de teste, exame, perícia, laudo, atestado, declaração ou procedimento relativo à esterilização ou ao estado de gravidez.

A checagem de antecedentes criminais exige cautela adicional. No Tema Repetitivo 001, o Tribunal Superior do Trabalho considerou legítima a exigência de certidão quando houver previsão legal ou justificativa pela natureza do ofício ou grau especial de fidúcia.

“A exigência de Certidão de Antecedentes Criminais de candidato a emprego é legítima e não caracteriza lesão moral quando amparada em expressa previsão legal ou justificar-se em razão da natureza do ofício ou do grau especial de fidúcia exigido.”

O exemplo citado pelo TST inclui atividades com crianças, idosos ou pessoas vulneráveis, transporte de carga, manejo de ferramentas perfurocortantes, instituições financeiras, substâncias tóxicas, entorpecentes, armas ou informações sigilosas.

Quando o background check criminal é permitido?

O background check criminal busca identificar condenações, mandados, restrições ou sanções relacionadas à esfera penal. Ele pode ser necessário em atividades reguladas, operações financeiras, contratação de terceiros críticos ou funções com acesso a bens, informações sensíveis e pessoas vulneráveis.

A empresa deve evitar consultas genéricas e sem vínculo com a finalidade. Quando o procedimento envolve processo seletivo, a exigência precisa guardar relação com o cargo. Fora desse contexto, a organização deve registrar motivo, escopo, fontes consultadas, responsável pela análise e prazo de conservação.

Em algumas atividades, verificar informações de terceiros não é apenas prática preventiva, mas exigência regulatória. A Resolução 36/2021 do Conselho de Controle de Atividades Financeiras trata de procedimentos de prevenção à lavagem de dinheiro e ao financiamento do terrorismo.

Embora a norma não use a expressão background check, ela exige medidas de identificação, qualificação, classificação de risco e monitoramento de clientes, beneficiários finais, operações e situações suspeitas, conforme a atividade exercida pela pessoa obrigada.

O que é background check contratual?

O background check contratual analisa riscos antes de assinar, renovar ou encerrar contratos. A checagem pode abranger poderes de representação, situação societária, certidões fiscais, protestos, sanções, litígios relevantes, capacidade técnica e aderência às políticas anticorrupção da contratante.

O escopo deve se conectar ao objeto do contrato. Em uma contratação de fornecedor de logística, por exemplo, faz sentido verificar regularidade fiscal, licenças, passivos trabalhistas relevantes e capacidade operacional. Já dados sem relação com a prestação podem violar a LGPD.

Como funciona o background check de identidade?

O background check de identidade confirma se a pessoa física ou jurídica é quem declara ser. A checagem costuma validar CPF, CNPJ, endereço, quadro societário, poderes de assinatura, documentos oficiais, dados de contato e informações cadastrais fornecidas pelo próprio titular.

Esse tipo de verificação reduz risco de falsidade ideológica, fraude documental, contratação com empresa inexistente e assinatura por representante sem poderes. Também serve como etapa inicial para análises mais profundas de fornecedores, clientes e parceiros.

O que é background check de crédito?

O background check de crédito verifica capacidade de pagamento e histórico financeiro. Ele pode incluir score, renda declarada, protestos, ações de cobrança, dívidas vencidas, pedidos de recuperação judicial, falência e comportamento de pagamento, conforme a finalidade e a legislação aplicável.

Empresas usam essa análise para concessão de crédito, limites comerciais, venda parcelada, avaliação de clientes B2B e definição de garantias contratuais. O procedimento deve respeitar o Código de Defesa do Consumidor (Lei 8.078/1990), a LGPD e normas de cadastro positivo, quando aplicáveis.

Como fazer background check com segurança jurídica?

Para fazer background check com segurança jurídica, a empresa deve mapear normas aplicáveis, identificar riscos, definir dados necessários, escolher fontes confiáveis, treinar equipes e auditar o procedimento. O processo precisa documentar finalidade, base legal, acesso, retenção, descarte e critérios de decisão.

Quais exigências legais devem ser mapeadas?

O primeiro passo é listar leis, normas infralegais e políticas internas que afetam a operação. O mapeamento deve considerar o ordenamento jurídico brasileiro, tratados internacionais, regras setoriais, normas de agências reguladoras e obrigações fiscais.

Até 2025, não existe uma lei geral brasileira específica sobre background check. Por isso, a análise combina LGPD (Lei 13.709/2018), Lei 9.029/1995, CLT (Decreto-Lei 5.452/1943), Código Civil (Lei 10.406/2002), Lei Anticorrupção (Lei 12.846/2013) e normas setoriais.

Na proteção de dados, a empresa também deve observar regulamentações da ANPD, como a Resolução CD/ANPD 2/2022, sobre agentes de pequeno porte, a Resolução CD/ANPD 4/2023, sobre dosimetria de sanções, e a Resolução CD/ANPD 15/2024, sobre comunicação de incidentes de segurança.

Como identificar os pontos de maior risco?

Depois de mapear normas, o jurídico deve classificar relações e processos por risco. Cargos com acesso a dinheiro, dados sensíveis ou informações estratégicas recebem maior atenção. Fornecedores críticos, representantes comerciais, clientes de alto valor e parceiros internacionais também podem exigir diligência reforçada.

A matriz de risco deve considerar probabilidade, impacto financeiro, risco reputacional, exposição regulatória, histórico de incidentes, localização geográfica e grau de dependência operacional. Essa etapa evita checagens excessivas e direciona recursos para relações que realmente justificam verificação.

Quais dados devem entrar no procedimento?

A lista de dados deve nascer da finalidade definida. Para contratação de colaborador, a empresa pode verificar formação e habilitações exigidas. Para fornecedor, pode consultar CNPJ, certidões, sanções e capacidade técnica. Para crédito, pode analisar informações financeiras proporcionais ao limite solicitado.

O jurídico deve registrar quem acessa os dados, quais bases consulta, por quanto tempo guarda documentos e como comunica o titular, quando cabível. Dados sensíveis do art. 5º, II, da LGPD exigem base legal específica do art. 11 da LGPD.

Quais ferramentas ajudam no background check?

O mercado de lawtechs e legaltechs oferece soluções para automatizar consultas, consolidar relatórios e registrar evidências. Algumas ferramentas fazem validação cadastral simples, enquanto outras apoiam due dilligence em operações societárias, contratos complexos e gestão de terceiros.

Ao escolher tecnologia, avalie bases acessadas, atualização das fontes, logs de auditoria, controles de permissão, integração com sistemas internos, trilha de decisão e aderência à LGPD. A solução deve ajudar a consultar órgãos como Receita Federal, tribunais, cadastros públicos e bases regulatórias sem ampliar coleta desnecessária.

Como treinar equipes e auditar o processo?

O treinamento deve explicar finalidade, limites legais, fontes autorizadas, tratamento de dados pessoais e critérios para tomada de decisão. Recrutamento, compras, financeiro, compliance e jurídico precisam seguir o mesmo procedimento para evitar consultas informais e decisões sem lastro documental.

A auditoria periódica verifica se o procedimento continua adequado. Ela revisa bases consultadas, acessos, prazos de retenção, incidentes, reclamações de titulares, decisões recusadas e aderência às atualizações normativas.

Como o background check se relaciona com compliance?

O background check fortalece programas de compliance porque transforma a gestão de riscos de terceiros em processo documentado, rastreável e proporcional. Ele apoia prevenção à fraude, anticorrupção, PLD/FT, ESG, integridade contratual e governança, especialmente quando a empresa mantém cadeia extensa de fornecedores e parceiros.

O relatório Top Emerging Risks 2022, da KPMG, apontou a gestão do risco de terceiros como um dos principais pontos de atenção empresarial. A publicação menciona preocupação com corrupção, fraude, responsabilidade social e práticas discriminatórias em fornecedores e prestadores.

Para departamentos jurídicos, a oportunidade está em integrar background check ao ciclo de contratos, compras, recrutamento e governança. Quando a checagem funciona com critérios objetivos, ela reduz decisões intuitivas, melhora evidências internas e facilita respostas a auditorias, investigações e fiscalizações.

A empresa também deve evitar o uso punitivo ou indiscriminado da ferramenta. Um resultado negativo não dispensa análise contextual, direito de correção de dados e revisão humana, especialmente quando a informação vem de base desatualizada, homônimos ou registros sem trânsito em julgado.

Perguntas frequentes sobre background check

Qual o significado de background check?

Background check significa verificação de antecedentes. No ambiente corporativo, a expressão indica a checagem de dados de clientes, colaboradores, fornecedores ou parceiros para confirmar identidade, histórico, regularidade e riscos. A análise pode envolver informações trabalhistas, criminais, cadastrais, financeiras, fiscais e societárias.

Background check é permitido pela LGPD?

Background check é permitido pela LGPD quando a empresa define finalidade legítima, base legal adequada, necessidade dos dados e controles de segurança. A organização deve evitar coleta excessiva, informar titulares quando aplicável e observar direitos previstos no art. 18 da LGPD (Lei 13.709/2018).

A empresa pode pedir antecedentes criminais na contratação?

Background check criminal na contratação só deve ocorrer quando houver previsão legal ou justificativa ligada à natureza do cargo, conforme o Tema Repetitivo 001 do TST. Cargos com crianças, idosos, armas, valores, substâncias perigosas ou informações sigilosas podem justificar a exigência.

Quais dados podem ser consultados em um background check?

Background check pode consultar dados cadastrais, societários, fiscais, profissionais, educacionais, financeiros, regulatórios e reputacionais, conforme a finalidade. A empresa deve limitar a busca ao necessário para a decisão pretendida e documentar fontes, responsáveis, critérios de análise e prazo de retenção.

Qual a diferença entre background check e due diligence?

Background check costuma ser uma checagem específica de antecedentes e dados de uma pessoa ou empresa. Due diligence é uma investigação mais ampla, comum em fusões, aquisições, investimentos e contratos complexos, abrangendo aspectos jurídicos, financeiros, tributários, trabalhistas, ambientais e operacionais.

Quem deve conduzir o background check na empresa?

Background check deve envolver jurídico, compliance, recursos humanos, compras ou financeiro, conforme a finalidade. O jurídico corporativo normalmente define critérios legais, bases de dados, limites de tratamento, cláusulas contratuais, retenção de documentos e auditorias para reduzir riscos de discriminação e violação da LGPD.

Como aplicar background check no jurídico corporativo?

O background check deve funcionar como procedimento formal, não como consulta isolada. O jurídico precisa aprovar política interna, matriz de risco, bases autorizadas, modelos de relatório, fluxos de revisão, critérios de escalonamento e regras de descarte de documentos.

Quando bem estruturado, o processo apoia decisões de contratação, compras, crédito, parcerias e compliance sem ultrapassar limites legais. Ele também cria evidências para auditorias e demonstra que a empresa avaliou riscos antes de assumir obrigações relevantes.

A tecnologia pode simplificar a rotina, padronizar análises e reduzir retrabalho. Para conhecer soluções voltadas à gestão jurídica empresarial, avalie o Projuris Empresas, plataforma de inteligência legal para departamentos jurídicos.

Neste artigo, além de entender o que é e como funciona essa técnica, você ainda verá como background check e compliance estão relacionados, e aprenderá como desenvolver um plano para implantar essa verificação nos processos internos da sua empresa. Vamos lá? Boa leitura! 

Tiago Fachini - Especialista em marketing jurídico

Mais de 300 mil ouvidas no JurisCast. Mais de 1.200 artigos publicados no blog Jurídico de Resultados. Especialista em Marketing Jurídico. Palestrante, professor e um apaixonado por um mundo jurídico cada vez mais inteligente e eficiente. Siga @tiagofachini no Youtube, Instagram e Linkedin.

Use as estrelas para avaliar

Média / 5.

Nenhum voto até agora! Seja o primeiro a avaliar este post.