Durante verificações de antecedentes que realizámos para uma empresa israelita de importância estratégica, deparámo-nos, em mais do que um caso, com um padrão que nos obrigou a parar e a aprofundar a verificação.
Os candidatos pareciam, à primeira vista, excelentes.
Residiam em países ocidentais, tinham acumulado experiência em empresas internacionais conhecidas e candidatavam-se a cargos seniores. A verificação das suas redes sociais não revelou atividade extremista, anti-israelita ou suspeita. Também a pesquisa em fontes abertas e em bases de dados adicionais não encontrou qualquer indicação clara de atividade hostil.
Aparentemente, um perfil totalmente limpo.
Mas quando reconstruímos em profundidade a sua cronologia profissional, surgiu um pormenor que alterou o quadro de risco: no seu passado havia um período de trabalho significativo numa empresa iraniana identificada com a Guarda Revolucionária iraniana (Corpo da Guarda Revolucionária Islâmica, IRGC) e sujeita a sanções.
Depois desse período, os candidatos deixaram o Irão, mudaram-se para países ocidentais e trabalharam durante vários anos em empresas locais legítimas. Só depois de criada essa distância geográfica e profissional em relação ao Irão foi apresentada a candidatura à empresa israelita.
Porque é que é precisamente a cronologia que importa?
Uma verificação de antecedentes comum pode terminar aqui com a conclusão de que não há resultados negativos.
É exatamente esse o problema.
Quando se avalia o risco de atividade por conta de um Estado estrangeiro, não se pode procurar apenas «informação negativa». É preciso procurar também padrões.
A questão não é apenas o que aparece hoje na internet sobre o candidato. É preciso examinar todo o percurso de vida: onde trabalhou, para quem, em que funções, quando saiu, para onde foi, que etapas profissionais surgiram pelo caminho e quando começou a interessar-se por empresas israelitas ou por cargos que dão acesso a ativos sensíveis.
Nos casos que verificámos, os anos de trabalho em empresas ocidentais depois da saída do Irão criaram, aparentemente, um perfil profissional novo e limpo.
É possível ver nisto uma evolução de carreira perfeitamente natural. E, de facto, essa tem de ser uma das hipóteses examinadas.
Mas do ponto de vista da contrainteligência e da gestão de riscos de ameaça interna (Insider Threat), existe também outra hipótese que não pode ser ignorada: essas etapas intermédias podem servir de camada de separação entre um passado sensível e a organização-alvo.
Esta é uma diferença essencial entre uma verificação de «informação negativa» e uma verificação de risco.
Nem todas as pessoas oriundas do Irão são um risco
É importante dizê-lo de forma inequívoca.
Origem iraniana, cidadania iraniana no passado, emigração para o Ocidente ou trabalho anterior no Irão não são, por si só, indicação de atividade hostil.
Milhões de iranianos vivem fora do país, e muitos deles opõem-se ao regime iraniano.
Por isso, a origem não deve ser fundamento para rejeitar um candidato.
O resultado significativo é outro: uma ligação profissional substancial a uma entidade que é propriedade da Guarda Revolucionária, está sob o seu controlo ou tem com ela uma afinidade significativa, sobretudo quando se trata de um período de trabalho prolongado ou de uma função que poderia exigir um nível de confiança elevado.
Mesmo um resultado destes não prova que a pessoa seja um agente iraniano.
Mas altera, sem dúvida, o nível de risco e justifica uma verificação completamente diferente.
Um «perfil limpo» não é necessariamente uma resposta
Uma das lições importantes destes casos é que a ausência de resultados negativos na internet não é necessariamente uma indicação suficiente da ausência de risco.
Nos casos que verificámos, não encontrámos nas redes sociais declarações suspeitas. Não encontrámos apoio ao regime iraniano. Não foi encontrada atividade anormal evidente, nem surgiu informação pública que ligasse os candidatos a atividade de inteligência.
Precisamente por isso, era fácil deixar escapar o resultado mais importante.
Não estava numa publicação no Facebook nem num tweet antigo. Estava escondido dentro do historial de emprego.
E este é um ponto que as empresas israelitas que operam no mundo precisam de interiorizar.
Porque é que uma empresa israelita seria um alvo?
Certas empresas israelitas têm um valor de inteligência e estratégico que vai muito além da sua atividade comercial.
Empresas das áreas de infraestruturas, energia, transportes, tecnologia, cibersegurança, telecomunicações, defesa, finanças, logística e indústria detêm informação, sistemas, contactos e acessos que podem interessar a serviços de inteligência estrangeiros.
A infiltração de uma pessoa numa função adequada pode, em teoria, permitir ao longo do tempo o acesso a informação comercial e tecnológica, a infraestruturas e sistemas, a clientes e fornecedores, a processos internos, a gestores e a pessoas em cargos sensíveis.
E o objetivo não tem de ser imediato.
Uma pessoa pode integrar-se numa organização durante anos sem praticar qualquer ato anormal. O seu valor pode estar no próprio acesso que acumula e na possibilidade de o usar no futuro.
Por isso, a pergunta «encontrámos alguma coisa que ele tenha feito?» nem sempre é a pergunta certa.
Às vezes é preciso perguntar: «qual é o risco que decorre de quem esteve ligado a ele, do percurso que fez e do acesso que pede agora?»
O padrão mais amplo é conhecido
O uso de camadas intermédias para encobrir ligações não é uma teoria nova.
As autoridades dos Estados Unidos documentaram nos últimos anos, uma e outra vez, o uso, por parte de entidades ligadas à Guarda Revolucionária, de empresas de fachada, empresas em países terceiros, intermediários e identidades comerciais destinadas a ocultar a verdadeira ligação iraniana. O Departamento de Justiça dos Estados Unidos descreveu, por exemplo, o uso de empresas e intermediários fora do Irão para disfarçar o papel da Guarda Revolucionária e a origem de determinadas atividades.
Noutro caso, divulgado pelo Departamento de Justiça dos Estados Unidos, uma pessoa acusada de atuar por conta do governo do Irão conseguiu emprego num contratante da Administração Federal de Aviação dos Estados Unidos (FAA). Segundo a acusação, a função deu-lhe acesso a informação sensível, e essa pessoa transmitiu documentos a entidades iranianas.
Em março de 2026, foi condenada nos Estados Unidos uma pessoa que confessou ter atuado para a Guarda Revolucionária. No processo, apurou-se que tinha sido enviada aos Estados Unidos também para procurar potenciais candidatos ao recrutamento que pudessem permanecer no país.
Estes casos não provam que um determinado candidato a uma empresa israelita seja um agente. Mostram, sim, que a utilização operacional de pessoas, o uso de cobertura civil e a criação de distância entre a Guarda Revolucionária e o alvo da atividade são cenários que as organizações devem ter em conta.
O que devem as empresas israelitas verificar?
Quando se recrutam trabalhadores em todo o mundo, sobretudo para cargos seniores ou sensíveis, uma verificação de sanções, por si só, não é suficiente.
É preciso reconstruir a cronologia profissional completa do candidato e verificar também os próprios empregadores.
Quem é o proprietário de cada empresa em que trabalhou? Quem a controlava no período relevante? A empresa, as empresas-mãe, as empresas relacionadas, os acionistas ou os gestores aparecem em listas de sanções? Existe alguma ligação à Guarda Revolucionária, ao aparelho de segurança iraniano ou a outras entidades governamentais? Há lacunas no currículo? Há períodos que foram omitidos? A passagem entre países e empresas forma uma sequência natural ou um padrão que exige esclarecimento adicional?
E, sobretudo, não se pode ficar pela verificação da pessoa.
É preciso verificar também as organizações que moldaram a sua carreira.
Publicamos isto por uma única razão
Os dados identificativos dos casos em que este artigo se baseia foram alterados ou omitidos intencionalmente para proteger o cliente e os candidatos.
O objetivo não é afirmar que as pessoas verificadas eram agentes iranianos. Não temos qualquer prova que permita afirmá-lo.
O objetivo é divulgar um padrão de risco que, na nossa opinião, as empresas israelitas que empregam trabalhadores em todo o mundo têm de conhecer.
Se são uma organização israelita global, sobretudo uma que detém infraestruturas, tecnologia, informação sensível ou ativos de importância estratégica, vale a pena examinar não só os candidatos que recrutam hoje.
Pode valer a pena olhar também para trás.
Examinar trabalhadores que já foram recrutados para cargos sensíveis, rever o seu historial de emprego e fazer uma pergunta que nem sempre foi feita no momento do recrutamento:
Existe, ao longo do percurso, uma ligação significativa a uma entidade controlada pela Guarda Revolucionária ou a uma entidade iraniana sujeita a sanções, mesmo quando tudo o que veio depois parece ocidental, legítimo e totalmente limpo?
Às vezes, o resultado mais importante de uma verificação de antecedentes não é o que o candidato fez.
É o lugar onde trabalhou, as pessoas para quem trabalhou e o percurso que fez de lá até vocês.