Compliance de fornecedores e clientes no ecommerce: o que verificar e quanto custa um erro

O ecommerce permite que uma equipe pequena venda para o mundo inteiro. Esse alcance também é um risco de compliance. Os pedidos chegam automaticamente de clientes que você nunca conhece, vendedores de marketplace e fornecedores entram por formulários online, e os pagamentos fluem sem que ninguém olhe os nomes por trás deles. Até as maiores plataformas foram multadas porque sistemas automatizados deixaram passar o que uma pessoa talvez tivesse percebido.

Por que o ecommerce está exposto

Pedidos automatizados. O checkout funciona sem revisão humana, então a triagem precisa estar integrada ao processo, senão ela não acontece.

Envios globais. Vender internacionalmente significa que alguns pedidos virão de territórios sancionados ou de pessoas listadas, ou serão enviados para eles.

Marketplaces e fornecedores. As plataformas cadastram vendedores terceiros, desenvolvedores e fabricantes. Um fornecedor pertencente a uma pessoa listada, ou prestes a ficar insolvente, pode criar problemas jurídicos e operacionais.

Qualidade dos dados. Os clientes digitam nomes e endereços livremente. Grafias alternativas, transliterações e abreviações driblam com facilidade regras de triagem simples.

O que verificar

Listas de sanções (UE, EUA, Reino Unido, ONU)

Verifique clientes, vendedores de marketplace, fornecedores e beneficiários de pagamento na lista SDN da OFAC e nas outras listas da OFAC, na lista consolidada da UE, na lista do OFSI do Reino Unido e na lista da ONU. Verifique os endereços de entrega e de cobrança em busca de territórios sancionados, incluindo variantes regionais e grafias alternativas. Aplique as regras de propriedade a fornecedores e vendedores empresariais.

Pessoas politicamente expostas (PEP)

A triagem de PEP importa sobretudo para vendedores B2B, compradores de alto valor, vendedores de marketplace e fornecedores em compras públicas. Ela indica um risco maior de corrupção e lavagem de dinheiro.

Insolvência

Um fornecedor ou parceiro logístico importante em insolvência pode parar as entregas da noite para o dia. Vendedores de marketplace em insolvência podem deixar reembolsos sem pagar e clientes insatisfeitos.

Mídia negativa e processos judiciais

Notícias de falsificação, fraude, recalls por segurança de produtos ou ações regulatórias contra um fornecedor ou vendedor são um sinal de alerta que vale a pena tratar cedo.

Beneficiários finais

Saiba quem é o verdadeiro dono dos seus fornecedores e dos maiores vendedores do marketplace. Uma estrutura societária opaca pode esconder pessoas listadas ou vendedores que já foram removidos da plataforma.

Casos reais: quanto custou um erro

Amazon: USD 134,523 (OFAC, 2020)

Em julho de 2020, a OFAC anunciou um acordo de USD 134,523 com a Amazon.com, Inc. por violações aparentes de vários programas de sanções. A Amazon processou pedidos e prestou serviços a pessoas na Crimeia, no Irã e na Síria e a pessoas da lista SDN. A OFAC observou que a triagem automatizada da Amazon não captou grafias alternativas comuns de locais sancionados nem pedidos endereçados a embaixadas de países sancionados. A multa foi modesta porque o valor das transações era pequeno e a Amazon fez a divulgação voluntária, mas o caso é um exemplo claro de como sistemas automatizados podem deixar passar variantes óbvias.

Fonte: OFAC recent actions, 8 de julho de 2020

Apple: USD 466,912 (OFAC, 2019)

Em novembro de 2019, a OFAC anunciou um acordo de USD 466,912 com a Apple Inc. por violações aparentes das Foreign Narcotics Kingpin Sanctions Regulations. Entre 2015 e 2017, a Apple hospedou, vendeu e facilitou a transferência de apps de uma empresa eslovena de software que estava na lista SDN. A triagem da Apple não detectou a correspondência porque os seus registros mostravam a empresa como "SIS DOO", enquanto a lista SDN dizia "SIS d.o.o.", uma diferença na forma de escrever o sufixo societário.

Fonte: OFAC recent actions, 25 de novembro de 2019

Os dois casos envolvem a triagem de fornecedores ou clientes em escala de plataforma, e as duas falhas se resumiram à forma como nomes e endereços eram comparados.

Checklist prático

• Verifique cada pedido de cliente antes do envio, incluindo os endereços de cobrança e de entrega.
• Verifique vendedores de marketplace, desenvolvedores, fornecedores e beneficiários de pagamento no cadastro.
• Refaça diariamente a triagem de toda a sua base de clientes e fornecedores.
• Use correspondência aproximada que lide com grafias alternativas, transliterações e sufixos societários.
• Bloqueie ou revise pedidos para territórios sancionados, incluindo nomes regionais e embaixadas.
• Registre os beneficiários finais dos fornecedores e dos maiores vendedores.
• Monitore a insolvência de fornecedores críticos e parceiros logísticos.
• Acompanhe a mídia negativa sobre fornecedores por falsificação, fraude e problemas de segurança.
• Guarde registros de cada resultado de triagem e de cada decisão manual.
• Teste a sua triagem regularmente com nomes listados conhecidos e suas variantes.

Como automatizar

Os negócios online já automatizam checkout, pagamentos e envios. O compliance também deveria ser automatizado. A Unicorn Intelligence realiza verificações de compliance automáticas e diárias em todos os seus clientes e fornecedores: sanções, PEP, insolvência, mídia negativa e processos, e beneficiários finais, com alertas enviados direto para o seu CRM.

O teste é gratuito, e as novas contas também recebem 50 $ de crédito.

Conteúdo informativo: as decisões e obrigações legais continuam sendo suas.