KYC

O que é KYC em cripto?

KYC significa Know Your Customer (Conheça seu Cliente) e é o processo que as plataformas cripto usam para verificar a identidade de usuários e empresas antes de permitir determinadas atividades na conta.

No mercado cripto, o KYC geralmente inclui a coleta de informações pessoais, a verificação de documentos de identidade, a análise de riscos e a atualização do status de verificação.

O KYC pode ser exigido antes de depósitos em moeda fiduciária, compras com cartão, saques de criptomoedas, aumento dos limites da conta, cadastro de empresas, acesso a ativos tokenizados ou uso de outros serviços regulamentados.

KYC não é uma criptomoeda, token, rede blockchain, carteira, contrato inteligente, chave privada, frase de recuperação ou estratégia de negociação.

É um processo de identidade e compliance que vincula uma pessoa ou empresa do mundo real a determinados serviços de ativos digitais.

As orientações da Força-Tarefa de Ação Financeira sobre ativos virtuais explicam que os provedores de serviços de ativos virtuais devem aplicar medidas preventivas, como diligência devida do cliente, manutenção de registros, comunicação de transações suspeitas e tratamento seguro das informações do remetente e do beneficiário.

Para usuários de cripto, o significado simples de KYC é que uma plataforma verifica quem você é antes de liberar acesso a determinados serviços, limites ou recursos de transferência.

Por que o KYC é importante em cripto

O KYC é importante porque os ativos cripto podem circular rapidamente entre carteiras, blockchains, plataformas, sistemas de pagamento e países.

Essa velocidade facilita negociações, pagamentos, remessas, liquidação com stablecoins, ativos tokenizados e aplicativos on-chain.

Essa mesma velocidade também pode ser explorada em golpes, movimentação de fundos roubados, pagamentos de ransomware, evasão de sanções, contas de passagem, roubo de identidade e lavagem de dinheiro.

O KYC ajuda as plataformas a reduzir contas falsas ou duplicadas, uso de documentos roubados, fraude de identidade sintética, aluguel de contas e acesso não autorizado a serviços regulamentados.

Também ajuda as plataformas a entender se a atividade de um cliente é compatível com o perfil verificado desse cliente.

Um usuário pessoa física que compra pequenas quantidades de cripto tem um perfil de risco diferente de uma empresa que movimenta grandes transferências de stablecoins todos os dias.

O KYC permite uma análise baseada em risco, ou seja, as plataformas podem aplicar verificações mais aprofundadas a usuários, regiões, produtos ou transações de maior risco.

Para os usuários, a aprovação do KYC pode tornar os limites da conta mais claros e reduzir atrasos evitáveis em depósitos, saques e atualizações da conta.

No entanto, o KYC não torna as criptomoedas livres de riscos.

Ele não garante que um token seja seguro, que uma plataforma tenha solidez financeira, que uma carteira esteja protegida ou que um contrato inteligente seja confiável.

Como funciona o KYC

O KYC geralmente começa quando o usuário cria uma conta ou solicita acesso a um recurso que exige verificação de identidade.

A plataforma pode solicitar nome legal, data de nascimento, nacionalidade, país de residência, endereço residencial, número de telefone e endereço de e-mail.

O usuário pode precisar enviar um documento de identidade emitido pelo governo, como passaporte, carteira de identidade, carteira de motorista ou autorização de residência.

A plataforma pode solicitar um comprovante de endereço, como conta de serviços públicos, extrato bancário, documento fiscal, carta do governo ou registro oficial de residência.

O usuário pode fazer uma verificação por selfie ou prova de vida para confirmar que a pessoa que enviou o documento está fisicamente presente.

A plataforma pode verificar o usuário em listas de sanções, registros de pessoas politicamente expostas, fontes de notícias negativas, indicadores de fraude e regras internas de risco.

Se as informações enviadas forem aprovadas na análise, a conta poderá receber o status de KYC aprovado para um nível específico de verificação.

Se forem necessárias mais informações, a conta poderá aparecer como pendente, em análise, com ação necessária, reprovada, expirada ou restrita.

KYC versus cadastro de conta

O cadastro geralmente cria uma conta de acesso usando um e-mail, número de telefone, senha ou nome de usuário.

O KYC verifica a identidade da pessoa ou empresa por trás dessa conta.

Um usuário pode cadastrar uma conta e ainda ter acesso limitado até que o KYC seja aprovado.

Isso significa que abrir uma conta não é o mesmo que ter a identidade verificada.

Uma plataforma pode permitir o acesso básico à conta e, ao mesmo tempo, limitar depósitos em moeda fiduciária, saques de criptomoedas, limites mais altos, ferramentas para empresas ou produtos regulamentados.

A aprovação do KYC depende dos documentos de identidade, das informações do usuário, da localização, dos sinais de risco e dos requisitos do produto.

Os usuários devem concluir o KYC antes de iniciar depósitos, saques ou transferências em moeda fiduciária sujeitos a prazos.

Isso pode reduzir pagamentos não concluídos, restrições na conta e atrasos desnecessários no suporte.

KYC versus AML

O KYC se concentra em conhecer e verificar o cliente.

AML significa prevenção à lavagem de dinheiro e se concentra em detectar, prevenir e comunicar atividades financeiras suspeitas.

O KYC geralmente é uma parte de um programa AML mais amplo.

Os controles de AML também podem incluir verificação de sanções, monitoramento de transações, análise de atividades suspeitas, análise de blockchain, manutenção de registros, treinamento de funcionários e políticas internas.

A página da Regra de Diligência Devida do Cliente da FinCEN descreve a diligência devida do cliente como incluindo a identificação do cliente, a identificação dos beneficiários finais, os perfis de risco dos clientes e o monitoramento contínuo.

No mercado cripto, um usuário pode ser aprovado no KYC e ainda passar por uma análise AML posteriormente.

Isso pode acontecer se os fundos vierem de carteiras de risco, se o comportamento de transferência mudar repentinamente ou se a atividade da conta deixar de corresponder ao perfil verificado.

O KYC responde quem é o cliente, enquanto o AML avalia se a atividade parece suspeita ou de alto risco.

KYC versus KYB

O KYC geralmente se aplica a clientes pessoa física.

KYB significa Know Your Business (Conheça sua Empresa) e se aplica a empresas ou outras entidades jurídicas.

Uma plataforma cripto pode usar KYB para contas corporativas, fundos, comerciantes, empresas de pagamento, projetos de tokens, contas de tesouraria e usuários institucionais.

O KYB pode exigir documentos de registro da empresa, licenças comerciais, números fiscais, comprovante de endereço comercial, organogramas societários, dados de diretores, documentos de signatários autorizados e informações sobre beneficiários finais.

Um beneficiário final é uma pessoa física que, em última instância, é proprietária ou controla uma empresa.

A verificação de empresas pode levar mais tempo do que o KYC de pessoa física porque as estruturas empresariais podem envolver vários proprietários, diretores, subsidiárias ou jurisdições.

Antes de aprovar atividades empresariais de maior risco, uma plataforma deve entender tanto a empresa quanto as pessoas por trás dela.

KYC e KYB se complementam quando os serviços cripto atendem tanto a contas pessoais quanto corporativas.

Informações normalmente coletadas durante o KYC

O KYC geralmente coleta informações básicas de identidade, como nome legal, data de nascimento, nacionalidade e país de residência.

Também pode coletar endereço residencial, número de telefone, endereço de e-mail e residência fiscal.

Pode coletar um documento de identidade, como passaporte, carteira de identidade, carteira de motorista ou autorização de residência.

Pode coletar comprovante de endereço, como conta de serviços públicos, extrato bancário, documento fiscal, carta do governo ou certidão de residência.

Pode coletar uma selfie, comparação facial, verificação por vídeo ou resultado de prova de vida.

Pode coletar profissão, faixa de renda, origem dos fundos, origem do patrimônio, atividade de transações esperada e finalidade da conta.

Para usuários empresariais, pode coletar documentos da empresa, registros societários, dados de diretores, registros de signatários autorizados e documentos de beneficiários finais.

Em determinadas transferências de cripto, pode coletar informações públicas sobre a titularidade da carteira, dados do beneficiário, informações sobre o serviço de destino ou comprovantes de transação.

Documentos para KYC

Os documentos de KYC são registros oficiais usados para comprovar as informações fornecidas por uma pessoa ou empresa.

Entre os documentos pessoais mais comuns estão passaportes, carteiras de identidade, carteiras de motorista, autorizações de residência, comprovantes de endereço e selfies.

Em geral, o documento deve estar válido, dentro do prazo, legível, completo e ser aceito pela plataforma.

Um documento pode ser reprovado se estiver desfocado, cortado, editado, vencido, danificado, em formato não aceito ou inconsistente com as informações da conta.

Os usuários devem tirar fotos nítidas, com todos os cantos do documento visíveis.

Devem evitar reflexos, sombras, filtros, textos cobertos, capturas de tela e forte compressão da imagem.

Os usuários nunca devem enviar o documento de outra pessoa.

Usar o documento de outra pessoa pode gerar exposição a fraudes, restrições na conta e riscos legais.

Verificações por selfie e detecção de prova de vida

Muitas plataformas cripto usam verificações por selfie e detecção de prova de vida durante o KYC.

A verificação por selfie compara o rosto do usuário com a foto do documento de identidade.

A prova de vida ajuda a confirmar que o usuário está fisicamente presente, em vez de usar uma imagem impressa, um vídeo reproduzido, uma máscara ou um deepfake.

A plataforma pode pedir ao usuário que pisque, vire a cabeça, leia números, grave um vídeo curto ou siga instruções na tela.

As Diretrizes de Identidade Digital do NIST abordam comprovação de identidade, autenticação, resistência a fraudes, privacidade, usabilidade e controles contra mídias falsificadas.

As informações biométricas são sensíveis porque estão ligadas à identidade física de uma pessoa.

As plataformas devem proteger os dados biométricos com controles de segurança robustos, acesso limitado e regras claras de retenção.

Os usuários só devem fazer verificações por selfie e prova de vida no site ou aplicativo móvel oficial da plataforma.

Status do KYC

O status do KYC indica o resultado atual ou o andamento da análise de verificação de um usuário.

Os status comuns de KYC incluem não iniciado, incompleto, enviado, pendente, em análise, ação necessária, aprovado, reprovado, expirado e restrito.

Não iniciado significa que o usuário ainda não começou a verificação.

Pendente significa que a plataforma recebeu as informações e ainda está analisando-as.

Ação necessária significa que o usuário precisa fornecer documentos mais nítidos, informações atualizadas, comprovante de endereço ou explicações adicionais.

Aprovado significa que o usuário passou pelo nível de verificação exigido para determinados recursos da conta.

Reprovado significa que o envio não atendeu aos requisitos da plataforma.

Expirado significa que um documento ou registro de verificação não está mais atualizado.

Restrito significa que o acesso à conta foi limitado devido à falta de informações, análise de risco, regras de localização ou políticas da plataforma.

Diligência devida do cliente

A diligência devida do cliente é o processo de entender quem é o cliente e por que ele usa o serviço.

O KYC fornece as informações e os documentos de identidade que dão suporte à diligência devida do cliente.

No mercado cripto, a diligência devida do cliente pode incluir a finalidade da conta, a atividade de transações esperada, o método de pagamento, a origem dos fundos, a origem do patrimônio, a exposição de carteiras, o tipo de empresa e o risco da jurisdição.

Um usuário pessoa física que compra cripto ocasionalmente tem um perfil diferente de uma empresa que processa grandes pagamentos em stablecoins.

Um processo sólido de diligência devida ajuda as plataformas a definir limites de conta, regras de monitoramento, profundidade das análises e critérios de escalonamento.

Também ajuda as plataformas a detectar atividades posteriores que não correspondam ao perfil original do cliente.

A diligência devida do cliente não deve ser tratada apenas como uma etapa de cadastro.

Ela pode continuar após a integração do cliente, quando houver mudanças nos riscos.

Diligência devida reforçada

A diligência devida reforçada é uma análise mais aprofundada para usuários, empresas, transações ou regiões de maior risco.

Uma plataforma pode aplicar diligência devida reforçada quando um usuário solicita limites altos, movimenta grandes quantias, tem uma estrutura societária complexa, recebe fundos de carteiras de risco ou apresenta determinados indicadores de risco.

A análise reforçada pode solicitar extratos bancários, registros fiscais, contracheques, extratos de investimentos, contratos de venda, faturas empresariais, contratos de empréstimo, documentos de herança ou comprovantes de transações em blockchain.

A diligência devida reforçada não significa automaticamente que o usuário fez algo errado.

Em geral, significa que a plataforma precisa de mais informações antes de aprovar acesso ou atividade de maior risco.

Os usuários só devem responder pelo portal ou aplicativo oficial da conta.

As plataformas devem solicitar apenas as informações necessárias para uma finalidade clara de compliance, segurança ou gestão de risco.

Instruções claras podem reduzir dúvidas, reenvios e atrasos no suporte.

KYC e a Travel Rule

A Travel Rule pode afetar depósitos e saques de criptomoedas entre provedores de serviços regulamentados.

Em geral, a regra exige que certas informações sobre o remetente e o beneficiário acompanhem as transferências qualificadas.

As Diretrizes da Autoridade Bancária Europeia sobre a Travel Rule descrevem procedimentos para detectar informações ausentes ou incompletas em transferências de fundos e determinadas transferências de criptoativos.

O KYC ajuda as plataformas a coletar e verificar as informações de identidade que podem ser necessárias nos processos da Travel Rule.

Para os usuários, isso pode significar que um saque de criptomoedas exige mais do que o endereço da carteira de destino.

A plataforma pode perguntar se a carteira de destino pertence ao usuário ou a outra pessoa.

Também pode solicitar dados do beneficiário ou informações sobre o serviço de destino.

Uma transferência pode atrasar se as informações exigidas estiverem ausentes, inconsistentes ou forem de alto risco.

KYC e análise de blockchain

A análise de blockchain examina dados públicos da blockchain para avaliar o risco de carteiras e transações.

O KYC identifica o usuário ou a empresa por trás de uma conta na plataforma.

A análise de blockchain ajuda a plataforma a entender de onde vieram os fundos em cripto e para onde podem ir.

Um usuário pode ser aprovado no KYC e ainda assim passar por uma análise se os depósitos estiverem ligados a golpes, ataques cibernéticos, ransomware, carteiras sancionadas, mercados da darknet, mixers de alto risco ou fundos roubados.

Isso não significa que o nome de todos os proprietários de carteiras seja automaticamente conhecido.

Significa que os dados públicos da blockchain podem revelar padrões de transação e exposição a categorias de risco conhecidas.

O KYC e a análise de blockchain atuam em conjunto porque os riscos de cripto incluem tanto o risco de identidade quanto o risco das transações.

Os usuários devem ter cuidado ao receber fundos de pessoas desconhecidas, pois o histórico de uma origem suspeita pode afetar análises futuras.

KYC e plataformas de entrada de moeda fiduciária

As plataformas de entrada de moeda fiduciária permitem que os usuários comprem cripto com dinheiro tradicional por meio de transferências bancárias, cartões de pagamento ou métodos de pagamento locais.

O KYC é comum nessas plataformas porque os sistemas de pagamento envolvem riscos de identidade, fraude, chargeback e sanções, além de obrigações de AML.

A plataforma pode precisar confirmar que o usuário verificado é o titular do método de pagamento.

Também pode analisar o país, o endereço, os sinais do dispositivo, o valor da transação, o comportamento de pagamento e a atividade esperada.

Um usuário com KYC incompleto pode não conseguir fazer depósitos em moeda fiduciária ou compras com cartão.

Os usuários devem concluir a verificação antes de enviar grandes transferências em moeda fiduciária.

Isso pode reduzir pagamentos não concluídos, restrições na conta e atrasos no suporte.

As plataformas devem indicar claramente qual nível de verificação é necessário para cada método de pagamento em moeda fiduciária.

KYC e saques de criptomoedas

O KYC pode afetar saques de criptomoedas porque eles transferem ativos para fora do controle direto da plataforma.

Uma plataforma pode exigir KYC aprovado antes de permitir saques para carteiras de autocustódia ou outros serviços.

Pode exigir uma análise adicional para saques de alto valor, endereços de carteira usados pela primeira vez, destinos de risco ou atividades incomuns na conta.

Alguns saques podem exigir informações da Travel Rule antes do processamento.

Um saque atrasado pode decorrer do status do KYC, de uma análise de segurança da conta, do monitoramento AML, da verificação de risco da carteira, da falta de dados do beneficiário ou da análise de risco da transação.

Os usuários não devem presumir que todo atraso em um saque é causado por congestionamento da blockchain.

Devem verificar as notificações oficiais da conta e usar somente os canais oficiais de suporte.

Nenhuma análise legítima de saque deve solicitar uma frase de recuperação, chave privada ou frase de recuperação da carteira.

KYC e carteiras de autocustódia

Em geral, uma carteira de autocustódia não exige KYC para criar um endereço na blockchain.

O usuário pode gerar uma carteira e controlar as chaves privadas sem enviar documentos de identidade a uma plataforma centralizada.

No entanto, o KYC pode se tornar relevante quando essa carteira interage com serviços regulamentados.

Uma plataforma de entrada de moeda fiduciária pode exigir KYC antes de enviar cripto para a carteira.

Uma plataforma custodial pode exigir KYC antes de permitir saques para a carteira.

Uma plataforma de ativos tokenizados pode exigir verificação de identidade antes de permitir que a carteira mantenha tokens restritos.

Isso significa que autocustódia e KYC pertencem a camadas diferentes do universo cripto.

A autocustódia controla as chaves privadas, enquanto o KYC controla o acesso a serviços regulamentados e produtos vinculados à identidade.

KYC e DeFi

As finanças descentralizadas (DeFi) geralmente permitem que os usuários conectem carteiras de autocustódia sem a verificação tradicional de conta.

No entanto, o KYC ainda pode aparecer em produtos relacionados a DeFi.

Pools de liquidez permissionados podem permitir acesso apenas a usuários verificados.

Protocolos de ativos do mundo real tokenizados podem exigir endereços de carteira aprovados.

Produtos de DeFi institucional podem exigir verificações de identidade antes de conceder acesso.

Uma interface web pode exigir KYC mesmo que o contrato inteligente subjacente seja público.

Os usuários devem verificar se o KYC se aplica ao protocolo, à interface, a um pool específico ou a um token específico.

O acesso sem KYC não elimina riscos de contratos inteligentes, phishing, oráculos, bridges ou mercado.

O acesso baseado em KYC também não elimina esses riscos.

KYC e ativos tokenizados

Ativos tokenizados são ativos tradicionais ou direitos financeiros representados por tokens baseados em blockchain.

Entre os exemplos estão fundos tokenizados, exposição tokenizada a títulos do Tesouro, crédito tokenizado, commodities tokenizadas ou direitos tokenizados sobre imóveis.

O KYC pode ser exigido porque os ativos tokenizados podem envolver critérios de elegibilidade de investidores, limites por jurisdição, verificação de sanções, restrições de transferência e documentação jurídica.

Uma plataforma pode usar os registros de KYC para decidir se um usuário pode comprar, manter, transferir ou resgatar determinado ativo tokenizado.

Alguns ativos tokenizados usam listas de permissões para que somente endereços de carteira aprovados possam interagir com o ativo.

A aprovação do KYC significa que o usuário pode atender aos requisitos de acesso.

Isso não significa que o ativo tokenizado seja seguro, líquido, segurado ou adequado para todos os usuários.

Antes de comprar ativos tokenizados, os usuários devem analisar o risco do emissor, a estrutura de custódia, os direitos de resgate, as taxas, a liquidez e os termos legais.

Riscos de privacidade do KYC

O KYC exige informações pessoais, financeiras, empresariais e relacionadas a cripto que são sensíveis.

Essas informações podem incluir documentos de identidade, selfies, endereços, verificações biométricas, registros fiscais, extratos bancários, documentos empresariais, organogramas societários e dados relacionados a carteiras.

Se esses dados forem vazados ou usados indevidamente, os usuários poderão enfrentar roubo de identidade, phishing, fraude em contas, falsidade ideológica, fraude de pagamento ou golpes direcionados.

O risco à privacidade é especialmente importante em cripto porque, quando combinados, os dados de identidade e a atividade na blockchain podem revelar um perfil financeiro detalhado.

Uma plataforma responsável deve explicar por que coleta dados de KYC, como os armazena, quem pode acessá-los e por quanto tempo são mantidos.

Deve proteger os dados de KYC com criptografia, controles de acesso, canais seguros de envio, supervisão de fornecedores, monitoramento, registros de auditoria e regras de retenção.

Os usuários só devem enviar informações de KYC por sites ou aplicativos oficiais.

Devem evitar links de verificação recebidos por mensagens privadas, e-mails suspeitos, respostas em redes sociais, anúncios de busca ou contas falsas de suporte.

Golpes de KYC falso

Golpes de KYC falso são comuns porque os usuários esperam passar por verificações de identidade ao começar a usar serviços cripto.

Um golpista pode enviar uma mensagem urgente dizendo que o KYC precisa ser atualizado ou que os fundos serão congelados.

Um falso agente de suporte pode enviar um link de phishing que imita a aparência de uma página de verificação legítima.

Uma plataforma falsa pode coletar documentos de identidade e depois roubar os depósitos.

Um criminoso pode se oferecer para concluir o KYC em nome do usuário, comprar contas verificadas, alugar registros de identidade ou fornecer documentos falsos de aprovação.

O alerta da Investor.gov sobre golpes com cripto explica que fraudadores usam diversas técnicas para convencer as pessoas a entregar dinheiro em golpes relacionados a cripto.

As orientações da Investor.gov sobre custódia de cripto recomendam que os usuários nunca compartilhem chaves privadas ou frases de recuperação.

Os usuários devem desconfiar de solicitações urgentes de KYC feitas por mensagens privadas.

O que o KYC nunca deve solicitar

O KYC nunca deve solicitar uma frase de recuperação.

O KYC nunca deve solicitar uma chave privada.

O KYC nunca deve solicitar palavras de recuperação da carteira.

O KYC nunca deve solicitar a senha da conta por meio de um formulário de envio de documentos.

O KYC nunca deve solicitar um código de autenticação de dois fatores fora do fluxo normal de login ou segurança.

O KYC nunca deve solicitar pagamento a um agente de suporte particular para aprovar a verificação.

O KYC nunca deve pedir que o usuário instale um software desconhecido de controle remoto.

Em casos específicos, uma plataforma legítima pode solicitar documentos de identidade, informações públicas sobre a titularidade de uma carteira ou comprovantes de transação.

Ela nunca deve solicitar segredos da carteira que permitam a outra pessoa controlar os ativos em cripto.

Por que o KYC pode falhar

O KYC pode falhar se o documento de identidade estiver vencido.

Pode falhar se a imagem do documento estiver desfocada, cortada, escura, editada ou ilegível.

Pode falhar se o nome, a data de nascimento, a nacionalidade ou o endereço do usuário não corresponderem aos documentos oficiais.

Pode falhar se o comprovante de endereço estiver muito antigo ou não incluir os dados exigidos.

Pode falhar se a selfie não corresponder à foto do documento.

Pode falhar se o usuário enviar o documento de outra pessoa.

Pode falhar se o usuário estiver em uma jurisdição restrita.

Pode falhar se a plataforma detectar contas duplicadas, padrões suspeitos de dispositivos, possível adulteração de documentos ou exposição a carteiras de alto risco.

A maioria dos problemas que podem ser corrigidos é resolvida seguindo as instruções oficiais e enviando informações claras, válidas e completas.

Como concluir o KYC com segurança

Use apenas o site ou aplicativo móvel oficial da plataforma cripto.

Confira atentamente o nome do domínio antes de inserir informações de identidade ou enviar documentos.

Use uma conexão segura com a internet ao enviar informações confidenciais.

Forneça informações pessoais corretas e compatíveis com os documentos oficiais de identidade.

Tire fotos nítidas dos documentos, com todos os cantos visíveis.

Quando solicitado, use comprovantes de endereço atualizados.

Faça as verificações por selfie e prova de vida em um local bem iluminado.

Ative a autenticação de dois fatores antes de movimentar fundos por uma conta verificada.

Não clique em links de KYC recebidos por mensagens privadas, e-mails suspeitos, respostas em redes sociais ou contas falsas de suporte.

Nunca compartilhe frases de recuperação, chaves privadas, palavras de recuperação, senhas ou códigos de autenticação de dois fatores durante o KYC.

Boas práticas para plataformas cripto

As plataformas devem explicar os requisitos de KYC antes de os usuários iniciarem a verificação.

Devem coletar apenas as informações necessárias para uma finalidade clara, seja ela legal, de compliance, segurança ou prestação de serviços.

Devem exibir status claros, como não iniciado, pendente, aprovado, reprovado, expirado, restrito ou ação necessária.

Devem fornecer orientações úteis quando um problema com o documento puder ser corrigido.

Devem proteger os dados de KYC com criptografia, controles de acesso, conexões seguras com fornecedores, monitoramento, registros de auditoria e regras de retenção.

Devem relacionar o status do KYC aos limites da conta, ao acesso a moeda fiduciária, aos saques, ao KYB, aos processos da Travel Rule, à análise de blockchain e ao monitoramento de transações.

Devem usar análises baseadas em risco em vez de impor obstáculos desnecessários a todos os usuários.

Devem treinar as equipes de suporte para identificar mensagens falsas de KYC, tentativas de tomada de conta, fraude documental e engenharia social.

Devem testar regularmente os sistemas de verificação contra novos métodos de fraude, incluindo identidades sintéticas, documentos adulterados e tentativas de deepfake.

Equívocos comuns sobre KYC

Um equívoco é achar que KYC é o mesmo que uma carteira cripto.

Uma carteira controla ativos na blockchain por meio de chaves, enquanto o KYC verifica a identidade para permitir o acesso à plataforma.

Outro equívoco é achar que o envio dos documentos significa que o KYC foi aprovado.

O KYC só é aprovado quando a plataforma aceita o envio e atualiza o status da conta.

Um terceiro equívoco é achar que a aprovação do KYC torna seguro qualquer produto cripto.

A aprovação do KYC reduz riscos de identidade e de compliance, mas não elimina riscos de mercado, custódia, contratos inteligentes ou golpes.

Um quarto equívoco é achar que carteiras de autocustódia sempre exigem KYC.

Em geral, carteiras básicas de autocustódia não exigem KYC, mas serviços regulamentados conectados a elas podem exigir verificação de identidade.

Um quinto equívoco é achar que o acesso sem KYC garante privacidade total.

A atividade em blockchains públicas ainda pode ser visível, rastreável e vinculada a outras fontes de dados.

Perguntas frequentes

O que significa KYC?

KYC significa Know Your Customer (Conheça seu Cliente) e é o processo de verificação de identidade usado por plataformas cripto para confirmar quem é um usuário ou uma empresa.

Por que as plataformas cripto exigem KYC?

As plataformas cripto exigem KYC para verificar usuários, reduzir fraudes, apoiar controles de AML, verificar riscos de sanções, gerenciar limites de conta e atender às expectativas regulatórias.

Quais documentos são necessários para o KYC?

Os documentos comuns incluem passaporte, carteira de identidade, carteira de motorista, autorização de residência, comprovante de endereço, selfie e, às vezes, registros da origem dos fundos.

KYC é a mesma coisa que AML?

Não. O KYC verifica a identidade do cliente, enquanto o AML abrange controles mais amplos usados para detectar e gerenciar atividades financeiras suspeitas.

KYC é a mesma coisa que KYB?

Não. Em geral, o KYC verifica pessoas físicas, enquanto o KYB verifica empresas, beneficiários finais, diretores e signatários autorizados.

O KYC pode afetar os saques?

Sim. Um status de KYC incompleto, pendente, expirado, restrito ou reprovado pode atrasar ou bloquear saques, especialmente transferências grandes ou relacionadas à Travel Rule.

Uma carteira de autocustódia precisa de KYC?

Em geral, uma carteira básica de autocustódia não precisa de KYC, mas os serviços regulamentados conectados a ela podem exigir verificação de identidade.

Por que meu KYC foi reprovado?

O KYC pode ser reprovado devido a documentos vencidos, imagens desfocadas, informações divergentes, falha na prova de vida, documentos não aceitos, localização restrita ou atividade suspeita.

O KYC pode ser solicitado novamente após a aprovação?

Sim. Uma plataforma pode solicitar a atualização do KYC se os documentos expirarem, os dados do usuário mudarem, as regras evoluírem, a atividade da conta mudar ou for necessária uma diligência devida reforçada.

O KYC pode solicitar um endereço de carteira?

Sim. Em alguns casos, uma plataforma pode solicitar um endereço público de carteira ou informações sobre a titularidade da carteira, mas nunca deve solicitar chaves privadas ou frases de recuperação.

A aprovação do KYC significa que meus criptoativos estão seguros?

Não. A aprovação do KYC apenas confirma o acesso baseado em identidade a determinados serviços e não garante a segurança de um investimento, a solvência da plataforma, a segurança da carteira ou a proteção contra golpes.

O que os usuários nunca devem compartilhar durante o KYC?

Os usuários nunca devem compartilhar frases de recuperação, chaves privadas, palavras de recuperação da carteira, senhas ou códigos de autenticação de dois fatores durante qualquer processo de KYC.

Conclusão

O KYC é o processo de verificação de identidade que conecta usuários e empresas do mundo real ao acesso a contas cripto regulamentadas.

Ele pode incluir formulários de identidade, envio de documentos, comprovante de endereço, verificações por selfie, detecção de prova de vida, verificação de sanções, KYB, análise da origem dos fundos, dados da Travel Rule e acompanhamento de status.

O KYC ajuda as plataformas a verificar usuários, gerenciar limites de conta, oferecer serviços em moeda fiduciária, processar saques, analisar riscos e manter registros de compliance.

Para os usuários, um KYC completo e correto pode facilitar o acesso à conta e reduzir atrasos evitáveis.

No entanto, a aprovação do KYC não elimina todos os riscos de cripto.

Os usuários ainda precisam proteger suas carteiras, evitar phishing, entender a volatilidade, pesquisar os ativos e usar canais oficiais de suporte.

O KYC também envolve responsabilidades de privacidade porque inclui informações sensíveis de identidade, biométricas, financeiras, empresariais e relacionadas a carteiras.

As plataformas devem coletar apenas as informações necessárias, protegê-las cuidadosamente e explicar como são usadas.

Os usuários só devem concluir o KYC em sites ou aplicativos oficiais e nunca devem fornecer frases de recuperação, chaves privadas, senhas ou códigos de autenticação de dois fatores.

A melhor forma de entender o KYC é vê-lo como uma camada de identidade e controle de riscos entre clientes do mundo real e determinados serviços de ativos digitais.

Quando bem conduzido, o KYC melhora a integração de clientes, a prevenção de fraudes, a preparação para compliance, a recuperação de contas e a integridade do mercado.

Quando mal conduzido, pode gerar riscos à privacidade, obstáculos para os usuários, exposição a phishing, falsa sensação de segurança e proteção insuficiente contra crimes financeiros.