Toda empresa faz background check — a maioria só não chama assim. O RH verifica quem vai admitir. Compras verifica quem vai homologar como fornecedor. O financeiro verifica quem vai receber prazo. A operação verifica quem vai dirigir o veículo, entrar no cliente ou acessar o sistema.
O que é background check nas empresas
Background check é a verificação de dados cadastrais, documentais e públicos de uma pessoa ou de uma empresa antes de estabelecer um vínculo com ela — contratar, credenciar, cadastrar como cliente, homologar como fornecedor ou conceder prazo. Nas empresas brasileiras ele aparece em dez cenários recorrentes, cada um com uma área dona e um conjunto próprio de consultas.
Na maioria das empresas isso acontece em planilha, por e-mail, com cada área consultando um portal diferente e ninguém guardando o que foi consultado. Este guia mapeia os dez cenários em que a verificação de dados aparece na prática, o que se checa em cada um, e como o Otimiza B-Check resolve cada um deles.
| Cenário | O que se verifica | Dono interno |
|---|---|---|
| Admissão de colaborador | CPF, antecedentes, processos, CNH, óbito | RH |
| Credenciamento de motorista | CNH, comparação facial, CRLV | Operação / Frota |
| Onboarding de cliente PF | CPF, PEP, sanções internacionais | Compliance |
| Cadastro de cliente PJ | CNPJ, quadro societário, restritivos federais | Comercial / Cadastro |
| Cadastro de seller | CNPJ, sócios, vínculos societários | Marketplace |
| Homologação de fornecedor | CNPJ, sócios, restritivos, Lista Suja | Compras |
| Crédito B2B | CNPJ, sócios, restritivos, processos | Financeiro / Crédito |
| Due diligence e M&A | Beneficiário final, sanções, PEP, processos | Jurídico |
| Terceirizado alocado | PJ contratada + pessoas alocadas | Contratos / Segurança |
| Verificação embarcada | catálogo inteiro, entrega por API | Produto / Tecnologia |
Os dez casos de uso, um a um
Os casos de uso de background check abaixo seguem a ordem em que costumam entrar numa empresa: primeiro quem passa a fazer parte do time, depois quem opera em nome dela, e por último quem compra, vende, fornece ou integra. Cada um tem uma área dona — RH, Operação, Compliance, Comercial, Marketplace, Compras, Financeiro, Jurídico e Produto — e é ela que define o limiar do que aprova ou barra.
Background check na admissão: o que verificar antes do primeiro dia
A vaga fechou, a proposta foi aceita e a pessoa entra em duas semanas. Entre o aceite e o primeiro dia está a única janela em que ainda dá para descobrir alguma coisa sem custo de desligamento.
O que se verifica. Situação do CPF, antecedentes criminais, processos em nome do candidato, CNH quando o cargo dirige, e óbito — a checagem que pega documento de pessoa falecida usado por terceiro.
Como o Otimiza B-Check faz. O RH manda o CPF do candidato para o Otimiza B-Check pelo portal ou pela API e recebe as consultas do pacote de admissão em um único retorno padronizado, com a data e a origem de cada resposta. O que ficou registrado não é o parecer: é o que cada fonte respondeu, quem consultou e quando.
Onde costuma falhar. A verificação sai por e-mail para um despachante, volta em PDF dias depois e não fica registrada em lugar nenhum. Quando alguém pergunta seis meses depois o que foi consultado, não há resposta.
Credenciamento de motorista e entregador: CNH, rosto e veículo
Frota própria, terceirizada, aplicativo de entrega, transporte de colaborador, transporte escolar. A pessoa vai conduzir um veículo em nome da empresa.
O que se verifica. A CNH — situação, categoria e validade —, a comparação facial entre quem está na câmera e a foto do documento, e o CRLV do veículo.
Como o Otimiza B-Check faz. O Otimiza B-Check resolve as três na mesma chamada: o documento vale, a pessoa é a dona dele e o carro está regular. Como a resposta volta estruturada, o app de credenciamento aplica a própria regra e libera ou barra o motorista sem ninguém abrir foto na tela — e a mesma chamada pode ser repetida periodicamente para reconferir quem já está na base.
Onde costuma falhar. O credenciamento é feito uma vez, na entrada, e nunca mais. CNH vence, categoria muda, veículo troca de dono — e o cadastro continua dizendo o que dizia no primeiro dia.
Onboarding de cliente pessoa física: o KYC que o regulador cobra
Abertura de conta, contratação de plano, cadastro em plataforma que movimenta valor.
O que se verifica. Identidade e situação do CPF, exposição política (PEP) e listas de sanções internacionais.
Como o Otimiza B-Check faz. No Otimiza B-Check as três consultas são um pacote só, chamado por CPF. Como o cadastro do cliente costuma ser um formulário, a chamada vai para a API no momento em que a pessoa envia o dado e o resultado chega antes de a conta ser liberada — ou por webhook, se a fonte demorar.
Onde costuma falhar. Cada lista é consultada em um portal diferente, com um login diferente, e o resultado é copiado à mão para o cadastro.
Cadastro de cliente pessoa jurídica: consulta de CNPJ, sócios e restritivos
Antes de faturar contra um CNPJ novo — contrato, prazo, integração.
O que se verifica. Situação cadastral do CNPJ, quadro societário (QSA) e os cadastros restritivos federais: CEIS, CNEP e CEPIM.
Como o Otimiza B-Check faz. Este é o fluxo mais direto do Otimiza B-Check: um CNPJ entra, e voltam a situação cadastral, o quadro societário e o cruzamento com os restritivos federais no mesmo JSON. O QSA não volta só como lista de nomes — ele é o que permite consultar os sócios em seguida, que é onde a informação costuma estar.
Onde costuma falhar. Consulta-se o CNPJ e para por aí. O CNPJ está ativo, mas o sócio responde por inidoneidade — e a informação estava a uma consulta de distância.
Cadastro de seller em marketplace: verificação em escala
Quem vende dentro da sua plataforma responde junto com você perante o consumidor.
O que se verifica. CNPJ e quadro societário, restritivos federais e vínculos societários — que é o que mostra quem sai por uma porta e volta por outra com CNPJ novo.
Como o Otimiza B-Check faz. Aqui o que decide não é a consulta, é a vazão. O Otimiza B-Check aceita até 100 CNPJs por chamada em lote e devolve por webhook assinado, então a esteira de cadastro não fica esperando. A chave de idempotência garante que o retry da sua fila não cobre nem processe a mesma verificação duas vezes.
Onde costuma falhar. O volume. Cadastro de seller é fluxo contínuo e não sobrevive a verificação manual: ou entra na esteira automática, ou deixa de existir.
Homologação de fornecedor: due diligence de cadeia sem planilha
Compras vai colocar um fornecedor na base e ele passa a receber pedido recorrente.
O que se verifica. CNPJ, quadro societário, restritivos federais e a Lista Suja do Trabalho.
Como o Otimiza B-Check faz. O Otimiza B-Check mantém a Lista Suja em base própria, atualizada por rotina diária, e a consulta responde no ato em vez de depender do portal de origem estar no ar. Como cada consulta fica registrada, a revalidação periódica do cadastro deixa de ser um projeto e vira uma chamada agendada.
Onde costuma falhar. Homologa-se uma vez e revalida-se nunca. O fornecedor entra limpo e continua “limpo” no sistema três anos depois, porque ninguém consultou de novo.
Crédito B2B e limite comercial: quem está por trás do CNPJ
Vender a prazo é emprestar dinheiro. A diferença é que não se chama assim.
O que se verifica. Situação do CNPJ, composição societária, restritivos e histórico de processos.
Como o Otimiza B-Check faz. A análise de crédito costuma já ter o número; falta o nome. O Otimiza B-Check entra na esteira devolvendo o quadro societário e os vínculos entre sócios, que é o que liga o CNPJ novo ao histórico do antigo. O limiar do que reprova continua sendo a sua política de crédito — o que chega é o dado.
Onde costuma falhar. A análise olha só a capacidade de pagar e ignora quem está por trás. Sócio que já deixou dívida em outro CNPJ não aparece na análise financeira.
Due diligence de sócio, contraparte e M&A
Entrada de sócio, aquisição, joint venture, contrato relevante.
O que se verifica. Cadeia societária até o beneficiário final, sanções internacionais, exposição política e processos.
Como o Otimiza B-Check faz. O Otimiza B-Check resolve a camada estruturada: societária, restritiva e sancionatória saem em minutos, para PJ e para as pessoas do quadro. O trabalho do escritório começa onde o dado estruturado acaba, em vez de começar pela coleta.
Onde costuma falhar. Vira projeto de semanas com escritório terceirizado, quando a camada estruturada sai em minutos e deixa o trabalho humano para o que realmente exige julgamento.
Terceirizado e prestador alocado no cliente
A empresa contratada manda gente trabalhar dentro do seu cliente, usando o seu crachá.
O que se verifica. A PJ contratada — CNPJ, sócios, restritivos e Lista Suja — e as pessoas que ela aloca.
Como o Otimiza B-Check faz. É o único caso que precisa dos dois lados no mesmo lugar, e por isso costuma ser o que mais sofre com fornecedor separado. No Otimiza B-Check a consulta de PJ e a de pessoa saem do mesmo catálogo, com a mesma chave e o mesmo formato de resposta — o que muda é o pacote, não a integração.
Onde costuma falhar. Verifica-se a empresa e não as pessoas, ou o contrário. Quem entra no cliente é a pessoa; quem responde no contrato é a empresa.
Verificação embarcada no próprio produto, via API
Software house, ERP, marketplace, plataforma de mobilidade, seguradora. A verificação não é para uso interno: é funcionalidade que o cliente final vai usar dentro do produto.
O que se verifica. Depende do produto — o que muda é a forma de entrega, não a consulta.
Como o Otimiza B-Check faz. Aqui não existe “portal”. O Otimiza B-Check entra como camada: uma chave por ambiente, um endpoint para o catálogo inteiro, lote, webhook assinado e idempotência de 24 horas para o retry da esteira. Consulta nova não é integração nova — é outro item no mesmo endpoint.
Onde costuma falhar. Amarrar o produto a um fornecedor por consulta e descobrir, na hora de escalar, que cada checagem nova é uma integração nova.
Sob qual base legal se consulta o dado
Todo caso acima trata dado pessoal, e a Lei nº 13.709/2018 (LGPD) fecha em dez as hipóteses que autorizam esse tratamento: o caput do art. 7º diz que ele “somente poderá ser realizado nas seguintes hipóteses”. Consentimento é o inciso I — uma das dez, não a regra geral. As duas que costumam sustentar verificação empresarial são outras: o legítimo interesse do controlador (inciso IX) e a proteção do crédito (inciso X).
Legítimo interesse não é o caminho fácil. O art. 10 exige finalidade “considerada a partir de situações concretas” — um fundamento por situação, não uma autorização geral —, limita a consulta aos dados “estritamente necessários” e obriga o controlador a adotar medidas de transparência. Daí sai a regra prática de pertinência: o dado consultado precisa ter relação com a função ou com o vínculo que está sendo estabelecido. Consulta de crédito de quem vai receber prazo para pagar cabe nessa lógica; a mesma consulta para uma vaga que não movimenta dinheiro precisa de outra justificativa.
O titular precisa saber. O art. 9º dá a ele acesso facilitado à informação sobre o tratamento e, quando o tratamento é condição para fornecer o serviço ou exercer um direito, manda informá-lo disso “com destaque”. E dispensa de consentimento não é dispensa do resto: o § 6º do art. 7º diz que ela não desobriga o controlador das demais obrigações da lei.
Há ainda um degrau a mais na própria lei. Comparação facial trabalha com dado biométrico, e o art. 5º, II lista dado biométrico e dado de saúde como dado pessoal sensível. Dado sensível tem lista própria e fechada, no art. 11 — e nela não aparecem nem legítimo interesse nem proteção do crédito. Ali o consentimento volta a ser exigido em forma qualificada, “de forma específica e destacada, para finalidades específicas”, e as hipóteses sem consentimento exigem que o tratamento seja indispensável. Vale dizer o que a lei diz e parar aí: enquadrar um caso concreto numa hipótese do art. 11 é decisão jurídica, não configuração de sistema.
O que é o Otimiza B-Check e como ele funciona
O Otimiza B-Check é o módulo de Background Check da Plataforma Otimiza. Ele não é um portal de consulta a mais: é um catálogo de consultas a fontes oficiais — Receita, quadro societário, cadastros restritivos federais, Lista Suja do Trabalho, sanções internacionais, bases de habilitação — atrás de uma chave e um endpoint.
Na prática, o funcionamento é sempre o mesmo, mude o caso que mudar:
- Você manda um identificador — um CPF ou um CNPJ — e escolhe quais consultas do catálogo quer naquela chamada.
- O B-Check consulta as fontes e devolve em JSON padronizado o que cada uma respondeu, com data e origem. Fonte que não respondeu volta como erro, não como resposta vazia.
- A sua regra decide. O que volta é o fato apurado; o limiar do que aprova ou barra é a sua política, aplicada no seu sistema.
- Fica registrado. Quem consultou, o quê, quando — que é o que se pede quando alguém pergunta seis meses depois.
Para volume, existe consulta em lote de até 100 por chamada, webhook assinado para o que depende de fonte lenta e idempotência de 24 horas, para que o retry da sua esteira não processe nem cobre a mesma verificação duas vezes. A cobrança é por consulta feita — ver catálogo e preço por consulta.
Por onde começar
Regra prática: comece pelo fluxo de maior volume, não pelo de maior risco. O de maior risco costuma ter poucas ocorrências e já tem alguém olhando com atenção. O de maior volume é o que ninguém consegue verificar à mão — e é onde a automação paga.
Como os dez casos consomem o mesmo catálogo, o segundo fluxo custa menos que o primeiro: a integração já está feita, muda só o pacote de consultas.
Um motor, dez fluxos — e três formas de usar
API para quem embute na própria esteira, portal para quem vai consultar na mão, e lote para quem verifica em bloco. As três consomem o mesmo catálogo e produzem o mesmo registro.
- Catálogo de consultas e preço por consulta
- Documentação da API, consulta em lote e webhooks
- Os seis pacotes do Otimiza B-Check, por fluxo
- Como o Otimiza B-Check se compara às APIs gratuitas
Para as camadas de checagem por trás desses fluxos, veja o guia completo de Background Check Empresarial; para o recorte de validação de empresa, o guia de KYB corporativo.
Perguntas comuns sobre background check nas empresas
Em quais situações uma empresa precisa fazer background check?
Nas dez mais comuns: admissão de colaborador, credenciamento de motorista e entregador, onboarding de cliente pessoa física, cadastro de cliente pessoa jurídica, cadastro de seller em marketplace, homologação de fornecedor, crédito B2B, due diligence de sócio e M&A, terceirizado alocado no cliente e verificação embarcada no próprio produto.
O que é o Otimiza B-Check?
É o módulo de Background Check da Plataforma Otimiza: um catálogo de consultas a fontes oficiais, entregue por API, portal ou lote, com cobrança por consulta feita e registro de quem consultou o quê.
Como o Otimiza B-Check entrega o resultado?
Em JSON padronizado, com o que cada fonte respondeu, a data e a origem. A regra que decide aprovar ou barrar é do cliente — o que o Otimiza B-Check entrega é o dado estruturado.
Por qual fluxo começar a automatizar?
Pelo de maior volume, não pelo de maior risco. O de maior risco costuma ter poucas ocorrências e já tem alguém olhando com atenção. O de maior volume é o que não sobrevive à verificação manual.
Verificar candidato e verificar fornecedor usam o mesmo sistema?
Sim. Muda o pacote de consultas, não o encanamento: mesma chave, mesmo endpoint, mesmo formato de resposta e o mesmo registro de auditoria.
O que se verifica no credenciamento de um motorista?
A CNH (situação, categoria e validade), a comparação facial entre a pessoa e a foto do documento, e o CRLV do veículo — as três respostas na mesma chamada.
Dá para usar sem integrar sistema?
Dá. Além da API existe consulta pelo portal e envio em lote, para quem ainda não vai integrar ou faz verificação em bloco.
Preciso fechar pacote grande para começar?
Não. A cobrança é por consulta feita, e um projeto pode começar com uma consulta por mês.