O que é?
Adverse Media é a funcionalidade da Complif que permite identificar riscos de compliance (AML/PLD) de uma pessoa física ou jurídica, a partir da análise de sua presença em mídias públicas e na web.
O processo combina buscas em mecanismos de busca públicos com análise assistida por inteligência artificial, e avalia automaticamente se existem indicadores de risco em cinco categorias-chave. O resultado é um relatório estruturado com o nível de risco por categoria, as fontes consultadas e um resumo executivo. Quando são detectados riscos relevantes, um caso é gerado automaticamente para que um analista de compliance o investigue.
Importante: a ferramenta não emite veredictos nem toma decisões automáticas sobre as pessoas. Ela identifica e escala riscos para que um analista humano os revise e decida.
Como funciona?
A análise é executada de forma assíncrona e em segundo plano, sem bloquear o onboarding nem a operação do usuário. Pode ser disparada de duas formas:
Automaticamente, mediante determinados eventos do sistema (por exemplo, a criação de um onboarding ou de uma pessoa).
Manualmente, por um usuário com as permissões correspondentes.
O fluxo do processo, resumido:
Validação de dados. Verifica-se que a pessoa existe e possui os dados mínimos necessários, e determina-se automaticamente o alcance geográfico da busca.
Busca em fontes públicas. Para cada categoria de risco e cada país, são consultadas fontes públicas na web combinando o nome da pessoa com termos de risco no idioma correspondente.
Análise com IA. Os resultados são avaliados de acordo com regras estritas de identidade e classificação de risco.
Geração do relatório. É montado um relatório com a análise por categoria (incluindo um resumo executivo dos achados), os termos pesquisados, os países analisados, as fontes citadas e as evidências.
Criação de caso, se for o caso, conforme o risco detectado.
Toda a execução fica registrada para fins de auditoria.
Alcance geográfico e idioma
A busca não se limita ao país da organização. Todos os países relevantes para a pessoa são determinados automaticamente:
O país operacional da organização.
A nacionalidade (ou país de incorporação, no caso de pessoa jurídica).
O país de nascimento.
Os países dos endereços com status aprovado (endereços não aprovados são ignorados, para não operar sobre dados não verificados).
Cada país é pesquisado em seu idioma correspondente (hoje: espanhol, inglês ou português). Quando o idioma do país pesquisado não coincide com o da pessoa — por exemplo, a busca é feita nos Estados Unidos, mas a pessoa é de um país de língua espanhola, ou vice-versa — o sistema combina os dois idiomas nessa busca pontual, para não perder cobertura.
Categorias de risco avaliadas
Categoria | O que busca detectar |
Vínculos com o Estado (PEP) | Cargos públicos, vínculos com o Estado, contratos governamentais, influência política. |
Exposição Pública | Nível de notoriedade pública da pessoa ou empresa. |
Lavagem de Dinheiro | Sanções (OFAC/ONU/UE), financiamento do terrorismo, estruturas offshore, escândalos financeiros (Panama Papers, Pandora Papers, etc.). |
Atividade Criminal | Condenações, indiciamentos ou investigações por crimes graves. |
Atividade Econômica | Atuação em setores de alto risco segundo os padrões do GAFI/FATF (cassinos, imobiliárias, cripto, joalherias, serviços de câmbio, etc.). |
Escala de risco
Nível | Significado | Ação |
🔴 HIGH | Indicadores relevantes que exigem investigação. | Gera caso (por padrão). |
🟠 MEDIUM | Presença em contextos de risco sem confirmação direta. | Configurável: pode gerar caso conforme o limite definido. |
🟡 LOW | Sem indicadores significativos. | Fica registrado apenas no relatório. |
Como a IA avalia o risco
Antes de atribuir qualquer nível de risco, a análise aplica um processo obrigatório de validação de identidade:
Filtro de identidade. Determina-se quais resultados correspondem efetivamente à pessoa analisada, considerando variações de grafia, abreviações e sobrenomes compostos. Um resultado só é descartado quando claramente pertence a outra pessoa; na dúvida, ele é incluído — em screening de compliance, um falso positivo é sempre preferível a um falso negativo. A decisão final fica a cargo do analista humano.
Classificação de risco. A incerteza de identidade nunca reduz o nível de risco: se um resultado foi incluído e seu conteúdo descreve atividade de alto risco, ele é classificado como HIGH. Para os níveis MEDIUM e HIGH, a classificação é sempre respaldada pelas fontes específicas que a sustentam, de modo que qualquer achado possa ser rastreado até a evidência concreta.
Exemplo real de um relatório
Valor para o cliente
Ampla cobertura sem esforço manual: substitui a busca manual de um analista no Google por país/idioma/categoria, que além de tudo é lenta e pouco consistente entre analistas.
Multi-país e multi-idioma automático: não é preciso configurar nada por pessoa; o sistema detecta sozinho quais países e idiomas pesquisar, com base na nacionalidade, endereços aprovados e país da organização.
Critério conservador e consistente (AML-first): na dúvida, prioriza não perder um risco real em vez de evitar falsos positivos.
Rastreabilidade total: cada busca fica registrada com o termo exato utilizado, os resultados obtidos e o raciocínio da análise, o que facilita auditorias internas e de reguladores/bancos correspondentes.
Escalonamento automático para caso: quando aplicável, um caso de compliance é gerado sem intervenção manual, já com o nível de risco e as evidências anexadas.
Alta configurabilidade: cada organização pode adaptar a política de busca ao seu próprio apetite de risco.
Configurações disponíveis
Categorias de risco
É possível excluir ou desativar uma ou mais das 5 categorias de risco, para toda a organização ou de forma pontual por categoria.
É possível definir termos de busca próprios para uma categoria, substituindo os termos padrão.
É possível definir a partir de qual nível de risco (baixo/médio/alto) uma categoria específica gera um caso.
Criação de casos
É possível definir quais níveis de risco geram caso automaticamente (por padrão, apenas o nível alto).
É possível definir sob qual tipo de caso/template o caso de compliance é criado.
É possível evitar a criação de casos duplicados para a mesma pessoa.
Filtros de busca
Filtrar resultados apenas a partir da última busca bem-sucedida (útil para monitoramento contínuo, evita reprocessar o que já foi revisado).
Filtrar resultados publicados dentro de um intervalo de datas específico.
Excluir domínios pontuais dos resultados (por exemplo, redes sociais ou outros sites pouco confiáveis).
Modo de busca do nome
Existem três modos disponíveis:
Exato: busca apenas o nome completo tal como está cadastrado (mais restrito, menos ruído, mas pode perder resultados com variantes do nome).
Amplo: busca o nome sem restrições adicionais (mais resultados, mas também mais ruído).
Todas as variantes (padrão): testa combinações razoáveis do nome (com/sem nome do meio, inicial, sobrenome materno, etc.) — o equilíbrio recomendado entre cobertura e precisão.