Normas da [SUSEP](https://www.gov.br/susep) para validação de identidade em contratação de seguros

A SUSEP exige identificação completa de clientes em todas as etapas do ciclo do seguro: proposta, endosso, regulação de sinistro e pagamento de indenização. A validação de CPF via API confirma que o número existe na base da Receita Federal e que os dados do segurado — nome e data de nascimento — são consistentes, cumprindo a Circular SUSEP 612/2020 e as normas de PLD/FT aplicáveis ao setor.

Introdução

A Superintendência de Seguros Privados (SUSEP) é o órgão responsável por regular e fiscalizar o mercado de seguros, previdência complementar aberta e capitalização no Brasil. Entre suas atribuições, a SUSEP estabelece normas que exigem a identificação e verificação de clientes em diversos momentos do ciclo de vida de um contrato de seguro -- da proposta inicial ao pagamento de sinistros.

A validação de CPF desempenha um papel central nesse processo. O CPF é o documento-base para identificação de pessoas físicas em todas as operações de seguros, e sua verificação é obrigatória para cumprir tanto as normas da SUSEP quanto a legislação de prevenção à lavagem de dinheiro aplicável ao setor.

Principais normas da SUSEP sobre identificação de clientes

Circular SUSEP 612/2020

A Circular 612 estabelece procedimentos mínimos de prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT) para seguradoras, entidades de previdência complementar aberta e sociedades de capitalização. Entre as obrigações estão:

• Identificação completa do cliente -- Incluindo CPF, nome completo, data de nascimento e endereço.
• Verificação de dados -- Confirmação de que os dados informados são autênticos e consistentes.
• Monitoramento contínuo -- Atualização periódica dos dados cadastrais dos segurados.
• Registro e armazenamento -- Manutenção de registros por prazos determinados.

Resolução CNSP 382/2020

Esta resolução trata da contratação de seguros por meios remotos (internet, telefone, aplicativos), estabelecendo requisitos de segurança e identificação para a contratação digital de apólices.

Resolução CNSP 393/2020

Aborda especificamente a prevenção à lavagem de dinheiro no setor de seguros, exigindo que as seguradoras implementem políticas e procedimentos de identificação de clientes proporcionais ao risco de cada operação.

Onde o CPF é necessário no ciclo do seguro

A validação de CPF é necessária em múltiplos momentos ao longo do ciclo de vida de uma apólice de seguro:

Proposta e contratação

No momento da proposta, a seguradora deve identificar o proponente, verificar seus dados cadastrais e confirmar que o CPF está válido. Isso é especialmente importante na contratação digital, onde não há contato presencial.

Endosso e alterações

Qualquer alteração na apólice (inclusão ou exclusão de segurado, alteração de beneficiários) deve ser acompanhada de verificação dos dados dos envolvidos.

Aviso e regulação de sinistro

No momento do sinistro, a seguradora deve confirmar a identidade do segurado e dos beneficiários antes de efetuar qualquer pagamento. A verificação de CPF é uma etapa fundamental para prevenir fraudes em sinistros.

Pagamento de indenização

Antes de pagar a indenização, os dados bancários do beneficiário devem ser cruzados com os dados cadastrais do CPF para evitar desvios.

Como a API de CPF auxilia no cumprimento das normas

Verificação automatizada na contratação

Ao integrar a API da CPFHub.io ao fluxo de contratação digital, a seguradora pode verificar automaticamente o CPF do proponente antes de emitir a proposta. A resposta inclui nome completo e data de nascimento, permitindo cruzar os dados informados com os da Receita Federal sem intervenção manual:

curl -X GET https://api.cpfhub.io/cpf/12345678900 \
    -H "x-api-key: SUA_CHAVE_DE_API" \
    -H "Accept: application/json"

{
    "success": true,
    "data": {
    "cpf": "12345678900",
    "name": "Fernanda Souza Lima",
    "nameUpper": "FERNANDA SOUZA LIMA",
    "gender": "F",
    "birthDate": "12/07/1985",
    "day": 12,
    "month": 7,
    "year": 1985
    }
}

Verificação de beneficiários

No cadastro de beneficiários do seguro de vida, cada CPF informado pode ser validado para garantir que todos os beneficiários possuem CPFs válidos e com dados consistentes.

Prevenção a fraudes em sinistros

Durante a regulação de sinistros, a verificação de CPF ajuda a confirmar a identidade dos envolvidos e a detectar tentativas de fraude, como a utilização de CPFs de terceiros ou inexistentes.

Implementação para o setor de seguros

import requests
from datetime import datetime

class ValidadorSeguros:
    """
    Validador de CPF para operações de seguros,
    em conformidade com as normas da SUSEP.
    """

    def __init__(self, api_key: str):
    self.api_key = api_key
    self.base_url = 'https://api.cpfhub.io/cpf'

    def validar_proponente(self, cpf: str, nome: str, nascimento: str) -> dict:
    """
    Valida CPF do proponente na fase de contratação.
    """
    resultado = self._consultar_cpf(cpf)

    if not resultado['encontrado']:
    return {
    'aprovado': False,
    'etapa': 'contratacao',
    'motivo': 'CPF não localizado',
    'timestamp': datetime.utcnow().isoformat()
    }

    nome_confere = nome.upper() in resultado['dados']['nameUpper']
    nascimento_confere = resultado['dados']['birthDate'] == nascimento

    return {
    'aprovado': nome_confere and nascimento_confere,
    'etapa': 'contratacao',
    'nome_verificado': resultado['dados']['name'],
    'divergencias': {
    'nome': not nome_confere,
    'nascimento': not nascimento_confere
    },
    'timestamp': datetime.utcnow().isoformat()
    }

    def validar_beneficiario(self, cpf: str, nome: str) -> dict:
    """
    Valida CPF de beneficiário de seguro de vida.
    """
    resultado = self._consultar_cpf(cpf)

    if not resultado['encontrado']:
    return {
    'aprovado': False,
    'etapa': 'cadastro_beneficiario',
    'motivo': 'CPF do beneficiário não localizado'
    }

    return {
    'aprovado': True,
    'etapa': 'cadastro_beneficiario',
    'nome_beneficiario': resultado['dados']['name'],
    'genero': resultado['dados']['gender']
    }

    def validar_sinistro(self, cpf_segurado: str, cpf_beneficiario: str) -> dict:
    """
    Valida CPFs envolvidos na regulação de sinistro.
    """
    resultado_segurado = self._consultar_cpf(cpf_segurado)
    resultado_beneficiario = self._consultar_cpf(cpf_beneficiario)

    return {
    'segurado_valido': resultado_segurado['encontrado'],
    'beneficiario_valido': resultado_beneficiario['encontrado'],
    'etapa': 'regulacao_sinistro',
    'timestamp': datetime.utcnow().isoformat()
    }

    def _consultar_cpf(self, cpf: str) -> dict:
    cpf_limpo = ''.join(filter(str.isdigit, cpf))
    url = f'{self.base_url}/{cpf_limpo}'
    headers = {
    'x-api-key': self.api_key,
    'Accept': 'application/json'
    }

    try:
    response = requests.get(url, headers=headers, timeout=10)
    data = response.json()

    return {
    'encontrado': data.get('success', False),
    'dados': data.get('data', {})
    }
    except Exception:
    return {'encontrado': False, 'dados': {}}

# Exemplo de uso
validador = ValidadorSeguros(api_key='SUA_CHAVE_DE_API')

# Validar proponente
resultado = validador.validar_proponente(
    cpf='12345678900',
    nome='Fernanda Souza Lima',
    nascimento='12/07/1985'
)

print(resultado)

Tipos de seguro e requisitos de validação

Registros de auditoria para conformidade

As normas da SUSEP exigem que as seguradoras mantenham registros detalhados de todas as verificações realizadas. Cada consulta de CPF deve gerar um log que inclua:

• Data e hora da consulta -- Com precisão de milissegundos.
• CPF consultado -- Ou hash do CPF para minimizar exposição.
• Resultado da verificação -- Se o CPF foi encontrado e se os dados conferem.
• Ação tomada -- Se a proposta foi aprovada, rejeitada ou encaminhada para análise.
• Responsável -- Identificação do sistema ou operador que realizou a consulta.

Esses registros devem ser mantidos por prazos determinados pelas normas da SUSEP, que podem variar conforme o tipo de operação.

Escolhendo o plano adequado para seguradoras

O volume de operações da seguradora determina o plano mais adequado:

• Plano Gratuito -- Para corretores individuais em fase de testes (50 consultas/mês).
• Plano Pro -- Para corretoras e seguradoras de pequeno porte (1.000 consultas/mês, R$ 149, SLA 99%).
• Plano Corporativo -- Para seguradoras de médio e grande porte, com volume elevado de contratações e sinistros (sob consulta, SLA 99,9%, suporte prioritário 24/7).

Perguntas frequentes

A Circular SUSEP 612/2020 exige validação de CPF em todas as apólices?

A circular exige identificação completa e verificação de autenticidade dos dados em todos os contratos de seguro, previdência complementar e capitalização. A validação de CPF via API automatiza essa verificação, gerando registros auditáveis que comprovam o cumprimento da norma a cada contratação.

Como validar o CPF de beneficiários de seguro de vida que podem ser diferentes do segurado?

Cada beneficiário deve ter seu CPF validado separadamente no momento do cadastro. O campo name retornado pela API permite cruzar o nome informado com o registro da Receita Federal. Divergências devem ser sinalizadas para revisão manual, pois beneficiários com CPF inconsistente são um padrão de fraude em sinistros de seguro de vida.

Qual o prazo de retenção dos logs de validação de CPF exigido pela SUSEP?

As normas de PLD/FT exigem que registros de identificação e verificação de clientes sejam mantidos por no mínimo 5 anos. Os logs de consulta à API devem registrar: data e hora, CPF consultado (ou hash), resultado e ação tomada. Esses registros são a evidência de conformidade em eventuais fiscalizações.

Seguradoras menores precisam implementar validação via API ou o processo manual é aceitável?

A Resolução CNSP 393/2020 define que os procedimentos de identificação devem ser proporcionais ao risco da operação. Seguradoras com contratação digital em escala não podem depender de validação manual — o volume e a velocidade das operações tornam a automação necessária. Para corretoras individuais, o plano gratuito com 50 consultas mensais é suficiente para iniciar.

Conclusão

As normas da SUSEP impõem obrigações claras de identificação e verificação de clientes em todas as etapas do ciclo de vida de um seguro. A validação de CPF via API automatiza esse processo, reduz custos operacionais, previne fraudes e gera registros de auditoria que demonstram conformidade regulatória.

Para seguradoras que operam canais digitais de contratação, a integração de uma API de CPF é uma necessidade operacional e regulatória, não apenas uma conveniência. Com tempo de resposta adequado e conformidade com a LGPD, a validação automatizada se integra de forma natural aos fluxos existentes.

Cadastre-se em cpfhub.io — 50 consultas mensais gratuitas, sem cartão de crédito — e implemente a primeira camada de validação de identidade nos seus processos de contratação digital hoje mesmo.