Verificação KYC

O que é uma verificação KYC no mercado cripto?

Uma verificação KYC é a análise de identidade que uma plataforma cripto usa para confirmar quem é um usuário ou uma empresa antes de permitir determinadas atividades na conta.

KYC significa Know Your Customer (Conheça Seu Cliente).

No mercado cripto, uma verificação KYC pode ser exigida antes de depósitos em moeda fiduciária, compras com cartão, saques de criptomoedas, limites de conta mais altos, cadastro de empresas, acesso a ativos tokenizados ou outros serviços regulados.

Uma verificação KYC não é uma criptomoeda, um token, uma blockchain, uma carteira, um contrato inteligente, uma chave privada, uma frase de recuperação ou uma estratégia de negociação.

É um processo de conformidade e controle de risco que vincula uma identidade do mundo real a uma conta cripto.

As orientações da Força-Tarefa de Ação Financeira sobre ativos virtuais explicam que os provedores de serviços de ativos virtuais devem aplicar due diligence do cliente, manter registros, comunicar transações suspeitas e tratar com segurança as informações do remetente e do beneficiário.

Para os usuários, em termos simples, uma verificação KYC significa que uma plataforma cripto analisa informações de identidade e decide se a conta pode usar determinados serviços.

Por que uma verificação KYC é importante

Uma verificação KYC é importante porque os ativos cripto podem circular rapidamente entre carteiras, blockchains, plataformas, países e sistemas de pagamento.

Essa velocidade favorece trading, pagamentos com stablecoins, remessas, ativos tokenizados, aplicativos descentralizados e finanças digitais globais.

Essa mesma velocidade também pode ser usada indevidamente em golpes, movimentação de fundos roubados, pagamentos de ransomware, evasão de sanções, roubo de identidade, aluguel de contas, atividade de contas de passagem e lavagem de dinheiro.

Uma verificação KYC ajuda as plataformas a reduzir contas falsas ou duplicadas, uso de documentos roubados, fraude com identidade sintética, risco de invasão de contas e acesso não autorizado a serviços regulados.

Ela também ajuda as plataformas a entender se a atividade da conta corresponde ao perfil verificado do cliente.

Um usuário pessoa física que compra uma pequena quantidade de cripto tem um perfil de risco diferente do de uma empresa que realiza grandes transferências de stablecoins todos os dias.

As verificações KYC ajudam as plataformas a aplicar controles baseados em risco, em vez de tratar todos os usuários exatamente da mesma forma.

Para os usuários, concluir a verificação KYC pode liberar recursos importantes e reduzir atrasos em depósitos, saques e atualizações da conta.

No entanto, passar por uma verificação KYC não torna as criptomoedas livres de riscos.

Isso não garante que um token seja seguro, que uma plataforma não apresente riscos financeiros, que uma carteira seja segura ou que um contrato inteligente seja confiável.

Como funciona uma verificação KYC

Uma verificação KYC geralmente começa quando um usuário cria uma conta ou solicita acesso a um recurso que exige verificação.

A plataforma pode solicitar informações de identidade, como nome legal, data de nascimento, nacionalidade, país de residência, endereço residencial, número de telefone e endereço de e-mail.

O usuário pode enviar um documento de identidade emitido pelo governo, como passaporte, carteira de identidade, carteira de motorista ou autorização de residência.

A plataforma pode solicitar um comprovante de endereço, como conta de serviços públicos, extrato bancário, documento fiscal, carta do governo ou registro oficial de residência.

O usuário pode fazer uma selfie ou uma verificação de vivacidade para confirmar que a pessoa que envia o documento está fisicamente presente.

A plataforma pode comparar os dados do usuário com listas de sanções, registros de pessoas politicamente expostas, fontes de notícias negativas, sinais de fraude e regras internas de risco.

Se as informações enviadas forem aprovadas na análise, a conta poderá receber o status KYC aprovado para determinado nível de verificação.

Se forem necessárias mais informações, a conta poderá aparecer com o status pendente, em análise, ação necessária, rejeitado, restrito ou expirado.

Verificação KYC versus verificação de identidade KYC

Verificação KYC e verificação de identidade KYC são conceitos estreitamente relacionados, e muitos usuários usam os termos da mesma maneira.

Em geral, verificação de identidade KYC se refere à confirmação de que as informações de identidade enviadas são válidas e correspondem aos documentos oficiais.

Uma verificação KYC pode ser mais ampla porque também pode incluir análise de documentos, comparação da selfie, triagem de sanções, pontuação de risco, elegibilidade da conta e decisões sobre o status.

Por exemplo, conferir se um passaporte é legítimo faz parte da verificação de identidade KYC.

Analisar a localização do cliente, o nível de risco, a exposição de carteiras e os limites da conta pode fazer parte de uma verificação KYC mais abrangente.

Essa diferença é importante porque um usuário pode passar pela verificação de documentos e ainda precisar de uma análise adicional antes que determinados recursos da conta sejam liberados.

O KYC deve ser entendido como um processo completo de identidade e gestão de risco, e não apenas como uma etapa de envio de documentos.

Verificação KYC versus consulta do status KYC

Uma verificação KYC é a análise das informações de identidade e dos fatores de risco.

Uma consulta do status KYC é o ato de verificar o resultado atual dessa análise.

Por exemplo, enviar um documento de identidade e fazer uma selfie são etapas de uma verificação KYC.

Acessar o painel da conta posteriormente para ver se o status está aprovado, pendente ou com ação necessária é uma consulta do status KYC.

Essa diferença é importante porque o envio de informações não significa necessariamente que a aprovação foi concedida.

O usuário pode preencher o formulário e ainda precisar aguardar uma análise manual.

O usuário também pode precisar reenviar um documento mais nítido ou fornecer um comprovante de endereço.

Antes de presumir que depósitos, saques ou limites mais altos estão disponíveis, os usuários devem sempre confirmar o status do KYC no painel oficial da conta.

Rótulos comuns de status da verificação KYC

Não iniciado geralmente significa que o usuário ainda não começou a verificação de identidade.

Incompleto geralmente significa que o usuário iniciou o processo, mas não enviou todas as informações exigidas.

Enviado geralmente significa que a plataforma recebeu os documentos e as informações.

Pendente geralmente significa que a análise automatizada ou manual ainda está em andamento.

Em análise geralmente significa que o caso precisa de uma análise mais aprofundada de conformidade, fraude ou risco.

Ação necessária geralmente significa que o usuário precisa fornecer documentos mais nítidos, dados atualizados, comprovante de endereço ou explicações adicionais.

Aprovado geralmente significa que o usuário passou pelo nível de verificação exigido para determinados recursos da conta.

Rejeitado geralmente significa que as informações enviadas não atenderam aos requisitos da plataforma.

Expirado geralmente significa que um documento ou registro de verificação não está mais atualizado.

Restrito geralmente significa que o acesso à conta está limitado devido à falta de informações, regras de localização, análise de risco ou políticas da plataforma.

Informações necessárias para uma verificação KYC

Uma verificação KYC geralmente solicita o nome legal.

Geralmente solicita a data de nascimento.

Pode solicitar a nacionalidade e o país de residência.

Pode solicitar o endereço residencial e um comprovante de endereço.

Pode solicitar o número de telefone e o endereço de e-mail.

Pode solicitar um documento de identidade emitido pelo governo.

Pode solicitar uma selfie, uma verificação por vídeo ou uma verificação de vivacidade.

Pode solicitar ocupação, faixa de renda, origem dos fundos, origem do patrimônio, residência fiscal ou atividade esperada da conta.

Para contas empresariais, pode solicitar registros de constituição da empresa, dados de diretores, signatários autorizados e beneficiários finais, organogramas societários e a finalidade do negócio.

Para determinadas transferências de criptomoedas, pode solicitar informações sobre a titularidade da carteira, dados do beneficiário ou evidências de transações.

Documentos de identidade usados em uma verificação KYC

Entre os documentos de identidade comuns estão passaportes, carteiras de identidade, carteiras de motorista e autorizações de residência.

Em geral, o documento de identidade deve estar válido, dentro do prazo, legível e ser aceito pela plataforma.

O usuário deve tirar uma foto nítida, com todos os cantos do documento visíveis.

O usuário deve evitar reflexos, sombras, filtros, desfoque, texto cortado, capturas de tela e imagens editadas.

O nome, a data de nascimento, a nacionalidade e os dados do documento devem corresponder às informações inseridas no formulário de verificação.

Um documento pode ser rejeitado se estiver vencido, danificado, alterado, não for aceito, estiver ilegível ou for inconsistente com o perfil da conta.

Os usuários nunca devem enviar o documento de identidade de outra pessoa.

O uso do documento de outra pessoa pode gerar restrições na conta, exposição a fraudes e riscos jurídicos.

Comprovante de endereço em uma verificação KYC

Algumas verificações KYC exigem um comprovante de endereço.

O comprovante ajuda a confirmar onde o usuário mora e se determinados serviços estão disponíveis naquela região.

Entre os documentos comuns para comprovação de endereço estão contas de serviços públicos, extratos bancários, documentos fiscais, cartas do governo, certificados de residência e declarações oficiais de seguro.

Em geral, o documento deve mostrar o nome legal completo do usuário, o endereço residencial completo, a organização emissora e uma data recente.

Um comprovante de endereço pode ser rejeitado se for antigo demais, estiver cortado, editado, não for oficial, estiver incompleto ou tiver sido emitido em nome de outra pessoa.

As informações de endereço são importantes no mercado cripto porque o acesso a moeda fiduciária, a disponibilidade de produtos, o tratamento fiscal, os limites da conta e as regras de transferência podem depender da localização.

Os usuários devem atualizar as informações de endereço quando se mudarem para outro país ou região.

Antes do envio dos arquivos, as plataformas devem explicar claramente quais comprovantes de endereço são aceitos.

Verificações de selfie e vivacidade

Muitas plataformas cripto usam verificações de selfie e vivacidade como parte do KYC.

A verificação por selfie compara o rosto do usuário com a foto do documento de identidade.

A verificação de vivacidade ajuda a confirmar que o usuário está fisicamente presente durante a verificação.

O sistema pode pedir que o usuário pisque, vire a cabeça, grave um vídeo curto, leia números ou siga instruções exibidas na tela.

Essas verificações ajudam a reduzir o uso de fotos de documentos de identidade roubados, imagens impressas, vídeos reproduzidos, máscaras e tentativas de deepfake.

As Diretrizes de Identidade Digital do NIST descrevem a comprovação de identidade, autenticação, resistência a fraudes, privacidade e usabilidade como partes importantes dos sistemas de identidade digital.

As informações biométricas são sensíveis porque estão vinculadas à identidade física de uma pessoa.

Nenhuma verificação KYC legítima deve solicitar uma frase de recuperação, chave privada ou frase de recuperação da carteira.

Verificação KYC e due diligence do cliente

A due diligence do cliente é o processo de entender quem é o cliente e por que ele usa o serviço.

Uma verificação KYC fornece as informações de identidade e os documentos que dão suporte à due diligence do cliente.

A página da Regra de Due Diligence do Cliente da FinCEN explica conceitos de due diligence do cliente, como identificar e verificar os beneficiários finais de determinados clientes que sejam pessoas jurídicas.

No mercado cripto, a due diligence do cliente pode incluir a finalidade da conta, a atividade de transações esperada, o método de pagamento, a origem dos fundos, a origem do patrimônio, a exposição de carteiras, o tipo de empresa e o risco da jurisdição.

Um usuário pessoa física que compra criptomoedas ocasionalmente tem um perfil diferente do de uma empresa que processa grandes pagamentos em stablecoins.

Uma verificação KYC sólida ajuda a plataforma a atribuir um nível de risco razoável ao cliente.

Também ajuda a plataforma a detectar atividades posteriores que não correspondam ao perfil inicial.

A due diligence do cliente deve continuar após o cadastro quando os riscos mudarem.

Verificação KYC e due diligence reforçada

A due diligence reforçada é uma análise mais aprofundada de usuários, empresas, transações ou regiões de maior risco.

Uma verificação KYC pode levar à due diligence reforçada quando um usuário solicita limites altos, envia informações empresariais complexas, tem exposição a carteiras de risco ou corresponde a determinados indicadores de risco.

A plataforma pode solicitar registros sobre a origem dos fundos e documentos sobre a origem do patrimônio, extratos bancários, documentos fiscais, contracheques, faturas comerciais, contratos, registros de empréstimo, registros de herança ou evidências de transações em blockchain.

A due diligence reforçada não significa automaticamente que o usuário fez algo errado.

Em geral, significa que a plataforma precisa de mais informações antes de aprovar acesso ou atividades de maior risco.

Os usuários devem responder somente pelo portal ou aplicativo oficial da conta.

As plataformas devem solicitar apenas as informações necessárias para uma finalidade clara de conformidade, segurança ou gestão de risco.

Instruções claras podem reduzir dúvidas, envios repetidos e atrasos no suporte.

Verificação KYC e KYB

KYB significa Know Your Business (Conheça Sua Empresa).

A verificação KYC de uma conta empresarial geralmente faz parte do processo de cadastro KYB.

Usuários empresariais podem precisar enviar registros de constituição da empresa, números fiscais, licenças comerciais, comprovantes de endereço comercial, organogramas societários, informações de diretores e documentos de signatários autorizados.

A plataforma também pode verificar os beneficiários finais.

Um beneficiário final é uma pessoa física que, em última instância, é proprietária ou controla uma empresa.

A verificação de empresas pode demorar mais do que o KYC de pessoas físicas porque as estruturas corporativas podem ser complexas.

Uma empresa pode ter vários diretores, proprietários, subsidiárias ou jurisdições.

Antes de aprovar o acesso empresarial a atividades de maior risco, uma plataforma cripto deve entender tanto a empresa quanto as pessoas por trás dela.

Verificação KYC e triagem de sanções

A triagem de sanções verifica se um usuário, empresa, beneficiário final, carteira, país ou contraparte pode estar relacionado a atividades restritas.

Uma verificação KYC dá suporte à triagem de sanções ao coletar nomes, datas de nascimento, endereços, nacionalidades, registros de empresas e dados de propriedade.

As plataformas cripto podem fazer a triagem dos usuários durante o cadastro e continuar fazendo isso após a aprovação.

A triagem contínua é importante porque as listas de sanções podem mudar depois que um usuário já passou pelo KYC.

Falsos positivos podem ocorrer quando pessoas diferentes têm nomes semelhantes.

Uma plataforma sólida deve analisar cuidadosamente as possíveis correspondências, em vez de tratar toda coincidência de nome como confirmada.

Os usuários devem evitar carteiras suspeitas e serviços desconhecidos, pois a exposição a riscos pode afetar futuras análises da conta.

Quando há suporte a transferências de criptomoedas, a triagem de sanções também deve estar vinculada à análise de risco das carteiras.

Verificação KYC e Travel Rule

A Travel Rule pode afetar depósitos e saques de criptomoedas entre provedores de serviços regulados.

Em geral, a regra exige que determinadas informações do remetente e do beneficiário acompanhem as transferências abrangidas.

As orientações da Autoridade Bancária Europeia sobre a Travel Rule descrevem procedimentos para detectar informações ausentes ou incompletas em transferências de fundos e de determinados criptoativos.

Uma verificação KYC ajuda as plataformas a coletar e verificar as informações que podem ser necessárias nos processos da Travel Rule.

Para os usuários, isso pode significar que um saque exija mais do que o endereço da carteira de destino.

A plataforma pode perguntar se a carteira de destino pertence ao usuário ou a outra pessoa.

Também pode solicitar dados do beneficiário ou informações sobre o provedor de serviços.

Uma transferência pode sofrer atrasos se as informações exigidas estiverem ausentes, forem inconsistentes ou indicarem alto risco.

Verificação KYC e análise de blockchain

A análise de blockchain examina dados públicos da blockchain para avaliar os riscos de carteiras e transações.

Uma verificação KYC identifica o usuário ou a empresa por trás de uma conta na plataforma.

A análise de blockchain ajuda a plataforma a entender de onde vieram os fundos cripto e para onde podem ir.

Um usuário pode passar pelo KYC e ainda assim ser submetido a uma análise se os depósitos estiverem ligados a golpes, ataques hacker, ransomware, carteiras sancionadas, mercados da darknet, mixers de alto risco ou fundos roubados.

Isso não significa que o nome de todo titular de carteira seja automaticamente conhecido.

Significa que os dados públicos da blockchain podem revelar padrões de risco e exposição a categorias conhecidas.

As verificações KYC e a análise de blockchain se complementam porque o risco em cripto inclui tanto o risco de identidade quanto o risco das transações.

Os usuários devem ter cuidado ao receber fundos de pessoas desconhecidas, pois o histórico suspeito da origem dos fundos pode afetar análises futuras.

Verificação KYC e gateways de entrada de moeda fiduciária

Os gateways de entrada de moeda fiduciária permitem que os usuários comprem cripto com dinheiro tradicional por meio de transferências bancárias, cartões de pagamento ou métodos de pagamento locais.

A verificação KYC é comum nesses gateways porque os sistemas de pagamento envolvem riscos de identidade, fraude, chargeback e sanções, além de obrigações de AML.

Uma plataforma pode precisar confirmar se o usuário verificado é o titular do método de pagamento.

Também pode analisar a localização, os sinais do dispositivo, o valor da transação, o comportamento de pagamento e a atividade esperada.

Um usuário com KYC incompleto pode não conseguir fazer depósitos em moeda fiduciária ou compras com cartão.

Os usuários devem concluir a verificação antes de enviar grandes transferências em moeda fiduciária.

Isso pode reduzir pagamentos malsucedidos, restrições da conta e atrasos no suporte.

As plataformas devem indicar claramente qual nível de verificação é exigido para cada método de pagamento em moeda fiduciária.

Verificação KYC e saques de criptomoedas

Uma verificação KYC pode afetar os saques de criptomoedas porque eles transferem ativos para fora do controle direto da plataforma.

Uma plataforma pode exigir KYC aprovado antes de permitir saques para carteiras de autocustódia ou outros serviços.

Ela pode exigir análises adicionais para saques de alto valor, endereços de carteira usados pela primeira vez, destinos de risco ou comportamentos suspeitos na conta.

Alguns saques podem exigir informações da Travel Rule antes do processamento.

Um saque atrasado pode ser causado pelo status do KYC, por uma análise de segurança da conta, pelo monitoramento de AML, pela triagem de risco da carteira, pela falta de dados do beneficiário ou por uma análise do risco da transação.

Os usuários não devem presumir que todo atraso em um saque seja causado por congestionamento da blockchain.

Devem consultar os avisos oficiais da conta e usar apenas canais oficiais de suporte.

Nenhuma análise legítima de saque deve solicitar uma frase de recuperação, chave privada ou frase de recuperação da carteira.

Verificação KYC e carteiras de autocustódia

Em geral, uma carteira de autocustódia não exige verificação KYC para criar um endereço na blockchain.

Um usuário pode gerar uma carteira e controlar as chaves privadas sem enviar documentos de identidade a uma plataforma centralizada.

No entanto, a verificação KYC pode se tornar relevante quando essa carteira interage com serviços regulados.

Um gateway de entrada de moeda fiduciária pode exigir KYC antes de enviar criptomoedas para a carteira.

Uma plataforma custodial pode exigir KYC antes de permitir saques para a carteira.

Uma plataforma de ativos tokenizados pode exigir verificação de identidade antes de permitir que a carteira mantenha tokens restritos.

Isso significa que autocustódia e verificações KYC pertencem a camadas diferentes do mercado cripto.

A autocustódia controla as chaves privadas, enquanto o KYC controla o acesso a serviços regulados e produtos vinculados à identidade.

Verificação KYC e DeFi

As finanças descentralizadas geralmente permitem que usuários conectem carteiras de autocustódia sem a verificação tradicional de conta.

No entanto, verificações KYC ainda podem aparecer em produtos relacionados a DeFi.

Pools de liquidez com acesso restrito podem permitir a participação apenas de usuários verificados.

Protocolos de ativos do mundo real tokenizados podem exigir endereços de carteira aprovados.

Produtos DeFi institucionais podem exigir verificações de identidade antes de conceder acesso.

Uma interface web pode exigir KYC mesmo que o contrato inteligente subjacente seja público.

Os usuários devem verificar se o KYC se aplica ao protocolo, à interface, a um pool específico ou a um token específico.

O acesso sem KYC não elimina os riscos de contratos inteligentes, phishing, oráculos, bridges ou do mercado.

O acesso baseado em KYC também não elimina esses riscos.

Verificação KYC e ativos tokenizados

Ativos tokenizados são ativos tradicionais ou direitos financeiros representados por tokens baseados em blockchain.

Entre os exemplos estão fundos tokenizados, exposição tokenizada a títulos do Tesouro, crédito tokenizado, commodities tokenizadas ou direitos tokenizados sobre imóveis.

Uma verificação KYC pode ser exigida porque os ativos tokenizados podem envolver critérios de elegibilidade de investidores, limites por jurisdição, triagem de sanções, restrições de transferência e documentação jurídica.

Uma plataforma pode usar registros de KYC para decidir se um usuário pode comprar, manter, transferir ou resgatar um ativo tokenizado específico.

Alguns ativos tokenizados usam listas de permissões para que apenas endereços de carteira aprovados possam interagir com o ativo.

A aprovação no KYC significa que o usuário pode atender aos requisitos de acesso.

Isso não significa que o ativo tokenizado seja seguro, líquido, segurado ou adequado para todos os usuários.

Antes de comprar ativos tokenizados, os usuários devem analisar o risco do emissor, a estrutura de custódia, os direitos de resgate, as taxas, a liquidez e os termos legais.

Riscos de privacidade de uma verificação KYC

Uma verificação KYC exige informações pessoais e empresariais sensíveis.

Essas informações podem incluir documentos de identidade, selfies, endereços, verificações biométricas, documentos fiscais, extratos bancários, documentos empresariais, organogramas societários e dados relacionados a carteiras.

Se esses dados forem vazados ou usados indevidamente, os usuários poderão enfrentar roubo de identidade, phishing, fraude em contas, falsidade ideológica ou golpes direcionados.

O risco à privacidade é especialmente importante no mercado cripto porque, quando combinados, os dados de identidade e a atividade na blockchain podem revelar um perfil financeiro detalhado.

Uma plataforma responsável deve explicar por que coleta dados de KYC, como os armazena, quem pode acessá-los e por quanto tempo os mantém.

Ela deve proteger os dados de KYC com criptografia, controles de acesso, canais seguros de envio, supervisão de fornecedores, monitoramento, registros de auditoria e regras de retenção.

Os usuários devem enviar documentos somente por sites ou aplicativos oficiais.

Devem evitar links de verificação recebidos por mensagens privadas, e-mails suspeitos, respostas em redes sociais, anúncios de busca ou contas falsas de suporte.

Riscos de segurança e golpes com falsas verificações KYC

Falsas verificações KYC são comuns porque os usuários esperam enviar informações sensíveis durante a verificação de identidade.

Um golpista pode enviar uma mensagem urgente dizendo que o KYC precisa ser atualizado ou que os fundos serão congelados.

Um falso agente de suporte pode enviar um link de phishing que imita a aparência de uma página de verificação legítima.

Uma plataforma falsa pode coletar documentos de identidade e depois roubar os depósitos.

Um criminoso pode se oferecer para concluir o KYC por um usuário, comprar contas verificadas ou alugar registros de identidade.

O alerta da Investor.gov sobre golpes com criptomoedas adverte que fraudadores podem exigir taxas adicionais, impostos ou depósitos antes de permitir que as vítimas saquem seus fundos.

As orientações da Investor.gov sobre custódia de cripto recomendam guardar frases de recuperação em segurança e não compartilhá-las com ninguém.

Os usuários devem tratar como suspeitas as solicitações urgentes de KYC recebidas por mensagens privadas.

O que uma verificação KYC nunca deve solicitar

Uma verificação KYC nunca deve solicitar uma frase de recuperação.

Nunca deve solicitar uma chave privada.

Nunca deve solicitar as palavras de recuperação da carteira.

Nunca deve solicitar a senha da conta em um formulário de envio de documentos.

Nunca deve solicitar um código de autenticação de dois fatores fora do fluxo normal de login ou segurança.

Nunca deve solicitar um pagamento a um agente de suporte privado para aprovar a verificação.

Nunca deve pedir ao usuário que instale um software desconhecido de acesso remoto.

Em casos específicos, uma plataforma legítima pode solicitar documentos de identidade, informações públicas sobre a titularidade de uma carteira ou evidências de transações.

Ela nunca deve solicitar segredos da carteira que permitam a outra pessoa controlar os fundos.

Por que uma verificação KYC pode falhar

Uma verificação KYC pode falhar se o documento de identidade estiver vencido.

Pode falhar se a imagem do documento estiver desfocada, cortada, escura, editada ou ilegível.

Pode falhar se o nome, a data de nascimento, a nacionalidade ou o endereço do usuário não corresponderem aos documentos oficiais.

Pode falhar se o comprovante de endereço for antigo demais ou não contiver os dados exigidos.

Pode falhar se a selfie não corresponder à foto do documento.

Pode falhar se o usuário enviar o documento de outra pessoa.

Pode falhar se o usuário estiver em uma jurisdição restrita.

Pode falhar se a plataforma detectar contas duplicadas, padrões suspeitos de dispositivos, possível manipulação de documentos ou exposição a carteiras de alto risco.

A maioria dos problemas que podem ser corrigidos é solucionável seguindo as instruções oficiais e enviando informações claras, válidas e completas.

Como concluir uma verificação KYC com segurança

Use somente o site ou aplicativo móvel oficial da plataforma cripto.

Confira o nome do domínio com atenção antes de enviar documentos.

Use uma conexão segura à internet ao enviar informações sensíveis.

Use informações pessoais corretas, que correspondam aos documentos oficiais de identidade.

Tire fotos nítidas dos documentos, com todos os cantos visíveis.

Use comprovantes de endereço atuais quando solicitado.

Faça as verificações por selfie e de vivacidade em um ambiente bem iluminado.

Ative a autenticação de dois fatores antes de movimentar fundos por uma conta verificada.

Não clique em links de KYC recebidos por mensagens privadas, e-mails suspeitos, respostas em redes sociais ou contas falsas de suporte.

Nunca compartilhe frases de recuperação, chaves privadas, palavras de recuperação, senhas ou códigos de autenticação de dois fatores durante o KYC.

Boas práticas para plataformas cripto

As plataformas devem facilitar a localização das verificações KYC na área oficial da conta.

Devem explicar os requisitos de verificação antes de os usuários iniciarem o processo.

Devem coletar apenas as informações necessárias para uma finalidade jurídica, de conformidade, segurança ou prestação de serviços claramente definida.

Devem exibir rótulos de status claros, como não iniciado, pendente, aprovado, rejeitado, expirado, restrito ou ação necessária.

Devem fornecer orientações úteis quando um problema com um documento puder ser corrigido.

Devem proteger os dados de KYC com criptografia, controles de acesso, conexões seguras com fornecedores, monitoramento, registros de auditoria e regras de retenção.

Devem vincular o status do KYC aos limites da conta, ao acesso a moeda fiduciária, aos saques, ao KYB, aos processos da Travel Rule, à análise de blockchain e ao monitoramento de transações.

Devem usar análises baseadas em risco, em vez de criar atritos desnecessários para todos os usuários.

Devem treinar as equipes de suporte para identificar mensagens falsas de KYC, tentativas de invasão de contas e engenharia social.

Devem testar regularmente os sistemas de verificação contra novos métodos de fraude, incluindo identidades sintéticas e tentativas com deepfakes.

Equívocos comuns sobre verificações KYC

Um equívoco é pensar que uma verificação KYC é o mesmo que abrir uma carteira cripto.

Uma carteira controla ativos na blockchain por meio de chaves, enquanto uma verificação KYC confirma a identidade para permitir o acesso à plataforma.

Outro equívoco é pensar que enviar documentos significa que o KYC foi aprovado.

O KYC só é aprovado quando a plataforma aceita o envio e atualiza o status da conta.

Um terceiro equívoco é pensar que a aprovação no KYC torna seguro todo produto cripto.

A aprovação no KYC reduz os riscos de identidade e de conformidade, mas não elimina os riscos de mercado, custódia, contratos inteligentes ou golpes.

Um quarto equívoco é pensar que carteiras de autocustódia sempre exigem KYC.

Em geral, carteiras básicas de autocustódia não exigem KYC, mas serviços regulados conectados a elas podem exigir verificação de identidade.

Um quinto equívoco é pensar que uma página de KYC é segura porque usa um logotipo conhecido.

Golpistas podem copiar logotipos, cores, nomes e layouts de páginas para criar páginas falsas de KYC convincentes.

Perguntas frequentes

O que significa verificação KYC?

Uma verificação KYC é o processo de verificação de identidade e análise de risco que uma plataforma cripto usa para confirmar quem é um usuário ou uma empresa.

Por que as plataformas cripto exigem verificações KYC?

As plataformas cripto exigem verificações KYC para verificar usuários, reduzir fraudes, dar suporte aos controles de AML, analisar riscos de sanções, gerenciar limites e atender às expectativas regulatórias.

Quais documentos são necessários para uma verificação KYC?

Entre os documentos comuns estão passaporte, carteira de identidade, carteira de motorista, autorização de residência, comprovante de endereço e selfie; às vezes, também são necessários registros sobre a origem dos fundos.

Uma verificação KYC é igual a uma consulta do status KYC?

Não. Uma verificação KYC analisa informações de identidade e risco, enquanto uma consulta do status KYC mostra se o resultado está pendente, aprovado, rejeitado ou com ação necessária.

Uma verificação KYC pode afetar os saques?

Sim. Um status KYC incompleto, pendente, expirado, restrito ou rejeitado pode atrasar ou bloquear saques, especialmente transferências de grande valor ou sujeitas à Travel Rule.

Uma carteira de autocustódia precisa de verificação KYC?

Em geral, uma carteira básica de autocustódia não precisa de KYC, mas serviços regulados conectados a ela podem exigir verificação de identidade.

Por que minha verificação KYC foi reprovada?

Ela pode falhar devido a documentos vencidos, imagens desfocadas, informações divergentes, falha na verificação de vivacidade, documentos não aceitos, localização restrita ou atividade suspeita.

Como posso saber se uma página de verificação KYC é falsa?

Uma página falsa pode usar um domínio com erros de grafia, um link enviado por mensagem privada, pressão urgente, elementos visuais copiados, solicitação de pagamento ou pedidos de frases de recuperação e chaves privadas.

Devo pagar uma taxa para passar por uma verificação KYC?

Não. Os usuários devem tratar qualquer solicitação privada de pagamento para aprovar o KYC, liberar a verificação ou liberar saques como um forte sinal de golpe.

Uma verificação KYC pode solicitar um endereço de carteira?

Sim. Em alguns casos, uma plataforma pode solicitar um endereço público de carteira ou informações sobre sua titularidade, mas nunca deve pedir chaves privadas ou frases de recuperação.

A aprovação no KYC significa que minhas criptomoedas estão seguras?

Não. A aprovação no KYC apenas confirma o acesso baseado em identidade a determinados serviços e não garante a segurança de um investimento, a solvência da plataforma, a segurança da carteira ou a proteção contra golpes.

O que os usuários nunca devem compartilhar durante uma verificação KYC?

Durante qualquer verificação KYC, os usuários nunca devem compartilhar frases de recuperação, chaves privadas, palavras de recuperação da carteira, senhas ou códigos de autenticação de dois fatores.

Conclusão

Uma verificação KYC é o processo de verificação de identidade e análise de risco que ajuda a vincular usuários e empresas do mundo real ao acesso regulado a contas cripto.

Ela pode incluir formulários de identidade, envio de documentos, comprovante de endereço, verificações por selfie, detecção de vivacidade, triagem de sanções, KYB, análise da origem dos fundos, dados da Travel Rule e acompanhamento do status.

Ela ajuda as plataformas a verificar usuários, gerenciar limites de conta, oferecer suporte a serviços com moeda fiduciária, processar saques, analisar riscos e manter registros de conformidade.

Para os usuários, concluir a verificação KYC pode facilitar o acesso à conta e reduzir atrasos evitáveis.

No entanto, a aprovação no KYC não elimina todos os riscos do mercado cripto.

Os usuários ainda precisam proteger suas carteiras, evitar phishing, entender a volatilidade, pesquisar os ativos e usar canais oficiais de suporte.

Uma verificação KYC também cria responsabilidades relacionadas à privacidade porque envolve informações sensíveis de identidade, biometria, finanças, negócios e carteiras.

As plataformas devem coletar apenas as informações necessárias, protegê-las com cuidado e explicar como são usadas.

Os usuários devem concluir o KYC somente por sites ou aplicativos oficiais e nunca fornecer frases de recuperação, chaves privadas, senhas ou códigos de autenticação de dois fatores.

A melhor forma de entender uma verificação KYC é vê-la como uma barreira segura de identidade entre o usuário e determinados recursos de uma plataforma cripto.

Quando bem aplicada, ela melhora o cadastro, a prevenção a fraudes, a preparação para requisitos de conformidade, a recuperação de contas e a integridade do mercado.

Quando mal aplicada, pode criar riscos de privacidade, atritos para os usuários, exposição a phishing, falsa sensação de segurança e proteção insuficiente contra crimes financeiros.