Glosario de datos y compliance

Los principales términos de consulta registral, identidad, antifraude y compliance en Brasil — explicados de forma directa, por quienes consumen los datos en la fuente oficial.

Datos e Identidad

CPF (Registro de Personas Físicas)

Registro único mantenido por la Hacienda Federal de Brasil que identifica a cada persona física del país. Tiene 11 dígitos, los dos últimos verificadores, calculados con un algoritmo módulo 11. Además de validar el formato, se puede consultar la situación registral (regular, suspendida, cancelada, pendiente, titular fallecido o nula) para confirmar que el documento está activo.

CNPJ (Registro Nacional de Personas Jurídicas)

Identificador de 14 dígitos asignado por la Hacienda Federal de Brasil a empresas y otras entidades jurídicas. Reúne datos como razón social, nombre comercial, naturaleza jurídica, CNAE (actividad económica), dirección, situación registral y estructura societaria. Es la base para la verificación (KYB) y el onboarding de personas jurídicas.

Situación registral

Estado actual de un CPF o CNPJ ante la Hacienda Federal. Para CPF puede ser regular, suspendida, cancelada, pendiente, titular fallecido o nula; para CNPJ, activa, suspendida, inapta, dada de baja o nula. Verificar la situación evita cerrar negocios con documentos inválidos o empresas inaptas.

Receita Federal (Hacienda Federal de Brasil)

Organismo del gobierno brasileño responsable de administrar los tributos federales y mantener los registros de CPF y CNPJ. Es la fuente oficial de los datos registrales consultados en procesos de validación, onboarding y prevención del fraude.

QSA (Socios y Administradores)

Relación de socios y administradores de una empresa, con nombre, calificación y participación. Consultar el QSA es esencial en KYB para identificar al beneficiario final (UBO), evaluar el riesgo y cumplir con compliance.

Enriquecimiento de datos

Complementar un registro existente con información adicional y actualizada a partir de una clave como CPF o CNPJ — dirección, teléfono, situación registral, vínculos societarios. Mejora la calidad de la base, la segmentación y las decisiones de riesgo.

Higienización de base

Proceso de limpiar, estandarizar y actualizar una base de datos: eliminar registros inválidos o duplicados, corregir formatos y revalidar CPF/CNPJ contra la fuente oficial. Reduce costos, mejora la entregabilidad y mantiene el cumplimiento de la LGPD.

D+0 (datos en tiempo real)

Consulta que devuelve la información en el mismo instante, directo de la fuente oficial, sin depender de bases prealmacenadas (que quedarían “D+1”, “D+30” o más desactualizadas). Esencial para decisiones de crédito, onboarding y antifraude, donde un dato viejo se vuelve riesgo.

Compliance y Riesgo

KYC (Know Your Customer)

Conjunto de procesos para identificar y verificar la identidad de un cliente antes y durante la relación. Combina validación de documentos, comprobación de datos registrales y evaluación de riesgo. Es un requisito regulatorio en sectores como el financiero, fintech y apuestas.

KYB (Know Your Business)

Equivalente al KYC aplicado a personas jurídicas: verificar la existencia, la situación y la estructura societaria de una empresa antes de contratar o integrar como socio. Implica consulta de CNPJ, QSA, beneficiario final y listas de riesgo.

PLD/AML (Prevención del Lavado de Dinero)

Prácticas y controles para impedir que recursos de origen ilícito entren en el sistema financiero (Anti-Money Laundering). Incluyen identificación del cliente, monitoreo de transacciones, verificación de PEP y listas de sanciones, y reporte de operaciones sospechosas al COAF.

LGPD (Ley General de Protección de Datos de Brasil)

Ley n.º 13.709/2018 que regula el tratamiento de datos personales en Brasil. Define bases legales (como consentimiento, obligación legal e interés legítimo), derechos del titular y deberes de seguridad. Las consultas registrales deben apoyarse en una base legal adecuada y en el principio de minimización.

Onboarding digital

Proceso de registro y activación de un nuevo cliente 100% en línea, con validación de identidad en tiempo real. Combina consulta de CPF/CNPJ, verificación de documentos y reglas antifraude para reducir la fricción y evitar cuentas fraudulentas.

Antifraude

Conjunto de técnicas y señales para detectar y prevenir fraudes de identidad y de pago. Cruza datos registrales, comportamiento, dispositivo y listas de riesgo para calcular la probabilidad de fraude y decidir aprobar, revisar o rechazar una operación.

Score de crédito

Puntuación que estima la probabilidad de que un consumidor cumpla sus obligaciones financieras, normalmente de 0 a 1000. Se usa en la concesión de crédito y políticas de riesgo, combinada con datos registrales e historial.

PEP (Persona Expuesta Políticamente)

Persona que ejerce o ejerció un cargo, función o empleo público relevante, además de familiares y allegados. En PLD/AML, los PEP exigen diligencia reforzada por representar mayor riesgo de corrupción y lavado de dinero.

Buró de crédito (SPC/Serasa)

Empresa que reúne y provee información de crédito de consumidores y empresas, como historial de pagos, deudas y score. SPC y Serasa son los principales burós en Brasil, consultados en análisis de riesgo y concesión de crédito.

Integración y API

API REST

Estilo de arquitectura para la integración entre sistemas vía HTTP, usando métodos como GET y POST e intercambiando datos en JSON. Una API REST de consulta permite validar CPF/CNPJ y obtener datos registrales de forma programática, dentro de tu propio flujo.

Webhook

Mecanismo en el que un sistema envía automáticamente una notificación HTTP a una URL tuya cuando ocurre un evento — en lugar de que consultes repetidamente. Útil para recibir el resultado de consultas asíncronas o en lote en cuanto están listas.

Consulta en lote (batch)

Envío de muchos CPF o CNPJ de una sola vez para su procesamiento, en lugar de uno por uno. Ideal para higienización, enriquecimiento y revalidación periódica de grandes bases, con mejor costo y throughput.