Verificação KYC on-line

O que é a verificação KYC on-line no mercado cripto?

A verificação KYC on-line consiste em concluir ou consultar a verificação Know Your Customer (Conheça Seu Cliente) pelo site, aplicativo móvel ou portal seguro de verificação on-line de uma plataforma cripto.

KYC significa Know Your Customer e é o processo de verificação da identidade de um usuário ou empresa antes de permitir determinadas atividades financeiras ou relacionadas a cripto na conta.

No mercado cripto, uma verificação KYC on-line pode ser exigida antes de depósitos em moeda fiduciária, compras com cartão, saques de criptomoedas, limites de conta mais altos, cadastro de empresas, acesso a ativos tokenizados ou outros serviços regulados.

A verificação KYC on-line não é uma criptomoeda, um token, uma blockchain, uma carteira, um contrato inteligente, uma chave privada, uma frase de recuperação ou uma estratégia de negociação.

É um processo on-line de verificação de identidade que vincula uma pessoa ou empresa do mundo real a determinados serviços de ativos digitais.

As orientações da Força-Tarefa de Ação Financeira sobre ativos virtuais explicam que os provedores de serviços de ativos virtuais devem aplicar due diligence do cliente, manter registros, comunicar transações suspeitas e tratar com segurança as informações do remetente e do beneficiário.

Para os usuários, em termos simples, a verificação KYC on-line significa que uma plataforma cripto solicita informações de identidade pela internet, analisa esses dados e atualiza o status de verificação do usuário.

Por que a verificação KYC on-line é importante

A verificação KYC on-line é importante porque os ativos cripto podem circular rapidamente entre carteiras, redes, países, plataformas e sistemas de pagamento.

Essa velocidade favorece trading, transferências de stablecoins, pagamentos, remessas, ativos tokenizados e aplicativos on-chain.

Essa mesma velocidade também pode ser usada indevidamente em golpes, movimentação de fundos roubados, pagamentos de ransomware, evasão de sanções, contas de passagem, identidades falsas e lavagem de dinheiro.

A verificação KYC on-line ajuda as plataformas cripto a reduzir contas falsas ou duplicadas, uso de identidades roubadas, fraude com identidade sintética, aluguel de contas e acesso não autorizado a serviços regulados.

Ela também ajuda as plataformas a entender se a atividade da conta corresponde ao perfil verificado do usuário.

Um usuário pessoa física que compra pequenas quantidades de cripto tem um perfil de risco diferente do de uma empresa que realiza grandes transferências de stablecoins todos os dias.

As verificações KYC ajudam as plataformas a aplicar análises baseadas em risco, em vez de tratar todos os usuários exatamente da mesma forma.

Para os usuários, concluir a verificação KYC on-line pode liberar recursos da conta e reduzir atrasos em depósitos, saques e pagamentos.

No entanto, passar por uma verificação KYC on-line não torna as criptomoedas livres de riscos.

Isso não garante que um token seja seguro, que uma plataforma não apresente riscos financeiros, que uma carteira seja segura ou que um contrato inteligente seja confiável.

Como funciona a verificação KYC on-line

Uma verificação KYC on-line geralmente começa no painel da conta oficial ou no aplicativo móvel.

O usuário pode informar dados de identidade, como nome legal, data de nascimento, nacionalidade, país de residência, endereço residencial, número de telefone e endereço de e-mail.

Em seguida, a plataforma pode solicitar um documento de identidade emitido pelo governo, como passaporte, carteira de identidade, carteira de motorista ou autorização de residência.

O usuário pode precisar enviar fotos do documento por meio de um formulário on-line seguro.

A plataforma também pode solicitar um comprovante de endereço, como conta de serviços públicos, extrato bancário, documento fiscal, carta do governo ou registro oficial de residência.

Muitas verificações KYC on-line incluem uma selfie ou verificação de vivacidade para confirmar que a pessoa que envia os documentos está fisicamente presente.

A plataforma pode comparar os dados do usuário com listas de sanções, bases de dados de pessoas politicamente expostas, fontes de notícias negativas, indicadores de fraude e regras internas de risco.

Após a análise, a conta poderá aparecer com o status aprovado, pendente, em análise, ação necessária, rejeitado, expirado ou restrito.

Verificação KYC on-line versus KYC presencial

O KYC on-line é concluído por meio de um site, aplicativo móvel ou portal digital seguro de verificação.

O KYC presencial pode exigir análise de documentos pessoalmente, formulários impressos, visitas a uma agência, assinaturas físicas ou verificações de identidade presenciais.

O KYC on-line é comum no mercado cripto porque muitos usuários acessam plataformas remotamente, de diferentes regiões e fusos horários.

Ele pode ser mais rápido do que o KYC presencial quando os documentos enviados estão nítidos e as verificações automatizadas são aprovadas.

No entanto, o KYC on-line também cria riscos digitais, como páginas de phishing, links falsos de suporte, envio de documentos roubados e tentativas de deepfake.

Um sistema sólido de KYC on-line deve combinar praticidade com comprovação segura de identidade, controles de privacidade, detecção de fraude e análise humana quando necessário.

Os usuários devem concluir o KYC on-line somente pelos canais oficiais da plataforma.

Devem evitar links de verificação enviados por mensagens privadas, e-mails suspeitos, respostas em redes sociais ou contas falsas de suporte.

Verificação KYC on-line versus consulta do status KYC

Verificação KYC on-line pode significar concluir o processo de verificação de identidade pela internet.

Consultar o status KYC significa verificar o resultado atual desse processo.

Por exemplo, enviar um passaporte e fazer uma selfie são etapas da verificação KYC on-line.

Acessar o painel da conta posteriormente para ver se o resultado está pendente ou aprovado é uma consulta do status KYC.

Essa diferença é importante porque o envio de documentos não significa necessariamente que a conta foi aprovada.

O usuário pode preencher o formulário on-line e ainda precisar aguardar uma análise manual.

O usuário também pode receber o status de ação necessária se o documento estiver ilegível, vencido, inconsistente ou incompleto.

Antes de presumir que depósitos, saques ou limites mais altos estão disponíveis, os usuários devem confirmar o status no painel oficial.

Rótulos comuns de status do KYC on-line

Não iniciado geralmente significa que o usuário ainda não começou a verificação KYC on-line.

Incompleto geralmente significa que o usuário iniciou o formulário, mas não enviou todas as informações exigidas.

Enviado geralmente significa que a plataforma recebeu as informações e os documentos.

Pendente geralmente significa que a análise automatizada ou manual ainda está em andamento.

Em análise geralmente significa que o caso precisa de uma análise mais aprofundada de conformidade, fraude ou risco.

Ação necessária geralmente significa que o usuário precisa fornecer documentos mais nítidos, dados atualizados, comprovante de endereço ou mais informações.

Aprovado geralmente significa que o usuário passou pelo nível de verificação exigido para determinados serviços.

Rejeitado geralmente significa que as informações enviadas não atenderam aos requisitos da plataforma.

Expirado geralmente significa que um documento ou registro de verificação não está mais atualizado.

Restrito geralmente significa que o acesso à conta está limitado devido à falta de informações, regras de localização, análise de risco ou políticas da plataforma.

Informações necessárias para a verificação KYC on-line

Uma verificação KYC on-line geralmente solicita o nome legal.

Geralmente solicita a data de nascimento.

Pode solicitar a nacionalidade e o país de residência.

Pode solicitar o endereço residencial.

Pode solicitar o número de telefone e o endereço de e-mail.

Pode solicitar um documento de identidade e um comprovante de endereço.

Pode solicitar uma selfie, uma captura facial ou uma verificação de vivacidade.

Pode solicitar ocupação, faixa de renda, origem dos fundos, origem do patrimônio, residência fiscal ou atividade esperada da conta.

Para contas empresariais, pode solicitar documentos da empresa, dados de diretores, signatários autorizados e beneficiários finais, organogramas societários e a finalidade do negócio.

Para determinadas transferências, pode solicitar informações sobre a titularidade da carteira ou dados do beneficiário.

Documentos de identidade para a verificação KYC on-line

Entre os documentos de identidade comuns estão passaportes, carteiras de identidade, carteiras de motorista e autorizações de residência.

Em geral, o documento de identidade deve estar válido, dentro do prazo, legível e ser aceito pela plataforma.

O usuário deve tirar uma foto nítida, com todos os cantos do documento visíveis.

O usuário deve evitar reflexos, sombras, filtros, desfoque, texto cortado, capturas de tela e imagens editadas.

O nome, a data de nascimento, a nacionalidade e os dados do documento devem corresponder às informações inseridas no formulário on-line.

Um documento pode ser rejeitado se estiver vencido, danificado, alterado, não for aceito, estiver ilegível ou for inconsistente com o perfil da conta.

Os usuários nunca devem enviar o documento de identidade de outra pessoa.

O uso do documento de outra pessoa pode gerar restrições na conta, exposição a fraudes e riscos jurídicos.

Comprovante de endereço para a verificação KYC on-line

Algumas verificações KYC on-line exigem um comprovante de endereço.

O comprovante ajuda a confirmar onde o usuário mora e se determinados serviços estão disponíveis naquela região.

Entre os documentos comuns para comprovação de endereço estão contas de serviços públicos, extratos bancários, documentos fiscais, cartas do governo, certificados de residência e declarações oficiais de seguro.

Em geral, o documento deve mostrar o nome legal completo do usuário, o endereço residencial completo, a organização emissora e uma data recente.

Um comprovante de endereço pode ser rejeitado se for antigo demais, estiver cortado, editado, não for oficial, estiver incompleto ou tiver sido emitido em nome de outra pessoa.

A verificação de endereço é importante no mercado cripto porque o acesso a moeda fiduciária, a disponibilidade de produtos, os limites da conta, as regras de transferência e a elegibilidade regulatória podem depender da localização.

Os usuários devem atualizar o endereço quando se mudarem para outro país ou região.

Antes do envio dos arquivos, as plataformas devem explicar claramente quais comprovantes de endereço são aceitos.

Verificações de selfie e vivacidade on-line

Muitas verificações KYC on-line incluem uma etapa de selfie ou verificação de vivacidade.

A verificação por selfie compara o rosto do usuário com a foto do documento de identidade.

A verificação de vivacidade ajuda a confirmar que o usuário está fisicamente presente durante a verificação.

O sistema pode pedir que o usuário pisque, vire a cabeça, leia números, grave um vídeo curto ou siga instruções exibidas na tela.

Essas verificações ajudam a reduzir o uso de fotos de documentos roubados, imagens impressas, vídeos reproduzidos, máscaras e tentativas de deepfake.

As Diretrizes de Identidade Digital do NIST abordam a comprovação de identidade, autenticação, resistência a fraudes, privacidade e usabilidade em sistemas de identidade digital.

As informações biométricas são sensíveis e devem ser cuidadosamente protegidas pela plataforma.

Nenhuma verificação KYC on-line legítima deve solicitar uma frase de recuperação, chave privada ou frase de recuperação da carteira.

Verificação KYC on-line e due diligence do cliente

A due diligence do cliente é o processo de entender quem é o cliente e por que ele usa o serviço.

A verificação KYC on-line fornece as informações de identidade e os documentos que dão suporte à due diligence do cliente.

A página da Regra de Due Diligence do Cliente da FinCEN explica conceitos de due diligence do cliente, como identificar e verificar os beneficiários finais de determinados clientes que sejam pessoas jurídicas.

No mercado cripto, a due diligence do cliente pode incluir a finalidade da conta, a atividade de transações esperada, o método de pagamento, a origem dos fundos, a origem do patrimônio, a exposição de carteiras, o tipo de empresa e o risco da jurisdição.

Um usuário pessoa física que compra criptomoedas ocasionalmente tem um perfil diferente do de uma empresa que processa grandes pagamentos em stablecoins.

Um processo sólido de KYC on-line ajuda a plataforma a atribuir um nível de risco razoável ao cliente.

Também ajuda a plataforma a detectar atividades posteriores que não correspondam ao perfil inicial.

A due diligence do cliente deve continuar após o cadastro quando os riscos mudarem.

Verificação KYC on-line e due diligence reforçada

A due diligence reforçada é uma análise mais aprofundada de usuários, empresas, transações ou regiões de maior risco.

Uma verificação KYC on-line pode levar à due diligence reforçada quando um usuário solicita limites altos, envia informações empresariais complexas, tem exposição a carteiras de risco ou corresponde a determinados indicadores de risco.

A plataforma pode solicitar registros sobre a origem dos fundos e documentos sobre a origem do patrimônio, extratos bancários, documentos fiscais, contracheques, faturas comerciais, contratos, registros de empréstimo, registros de herança ou evidências de transações em blockchain.

A due diligence reforçada não significa automaticamente que o usuário fez algo errado.

Em geral, significa que a plataforma precisa de mais informações antes de aprovar acesso ou atividades de maior risco.

Os usuários devem responder somente pelo portal ou aplicativo on-line oficial.

As plataformas devem solicitar apenas as informações necessárias para uma finalidade clara de conformidade, segurança ou gestão de risco.

Instruções claras on-line podem reduzir dúvidas, envios repetidos e atrasos no suporte.

Verificação KYC on-line e KYB

KYB significa Know Your Business (Conheça Sua Empresa).

A verificação KYC on-line de uma conta empresarial costuma fazer parte do processo de cadastro KYB.

Usuários empresariais podem precisar enviar registros de constituição da empresa, números fiscais, licenças comerciais, comprovantes de endereço comercial, organogramas societários, informações de diretores e documentos de signatários autorizados.

A plataforma também pode verificar os beneficiários finais.

Um beneficiário final é uma pessoa física que, em última instância, é proprietária ou controla uma empresa.

A verificação on-line de empresas pode demorar mais do que o KYC de pessoas físicas porque as estruturas corporativas podem ser complexas.

Uma empresa pode ter vários diretores, proprietários, subsidiárias ou jurisdições.

Antes de aprovar o acesso empresarial a atividades de maior risco, uma plataforma cripto deve entender tanto a empresa quanto as pessoas por trás dela.

Verificação KYC on-line e triagem de sanções

A triagem de sanções verifica se um usuário, empresa, beneficiário final, carteira, país ou contraparte pode estar relacionado a atividades restritas.

A verificação KYC on-line dá suporte à triagem de sanções ao coletar nomes, datas de nascimento, endereços, nacionalidades, registros de empresas e dados de propriedade.

As plataformas cripto podem fazer a triagem dos usuários durante o cadastro e continuar fazendo isso após a aprovação.

A triagem contínua é importante porque as listas de sanções podem mudar depois que um usuário já passou pelo KYC.

Falsos positivos podem ocorrer quando pessoas diferentes têm nomes semelhantes.

Uma plataforma sólida deve analisar cuidadosamente as possíveis correspondências, em vez de tratar toda coincidência de nome como confirmada.

Os usuários devem evitar carteiras suspeitas e serviços desconhecidos, pois a exposição a riscos pode afetar futuras análises da conta.

Quando há suporte a transferências de criptomoedas, a triagem de sanções também deve estar vinculada à análise de risco das carteiras.

Verificação KYC on-line e Travel Rule

A Travel Rule pode afetar depósitos e saques de criptomoedas entre provedores de serviços regulados.

Em geral, a regra exige que determinadas informações do remetente e do beneficiário acompanhem as transferências abrangidas.

As orientações da Autoridade Bancária Europeia sobre a Travel Rule descrevem procedimentos para detectar informações ausentes ou incompletas em transferências de fundos e de determinados criptoativos.

A verificação KYC on-line ajuda as plataformas a coletar e verificar as informações que podem ser necessárias nos processos da Travel Rule.

Para os usuários, isso pode significar que um saque exija mais do que o endereço da carteira de destino.

A plataforma pode perguntar se a carteira de destino pertence ao usuário ou a outra pessoa.

Também pode solicitar dados do beneficiário ou informações sobre o provedor de serviços.

Uma transferência pode sofrer atrasos se as informações exigidas estiverem ausentes, forem inconsistentes ou indicarem alto risco.

Verificação KYC on-line e análise de blockchain

A análise de blockchain examina dados públicos da blockchain para avaliar os riscos de carteiras e transações.

A verificação KYC on-line identifica o usuário ou a empresa por trás de uma conta na plataforma.

A análise de blockchain ajuda a plataforma a entender de onde vieram os fundos cripto e para onde podem ir.

Um usuário pode passar pelo KYC on-line e ainda assim ser submetido a uma análise se os depósitos estiverem ligados a golpes, ataques hacker, ransomware, carteiras sancionadas, mercados da darknet, mixers de alto risco ou fundos roubados.

Isso não significa que o nome de todo titular de carteira seja automaticamente conhecido.

Significa que os dados públicos da blockchain podem revelar padrões de risco e exposição a categorias conhecidas.

KYC e análise de blockchain se complementam porque o risco em cripto inclui tanto o risco de identidade quanto o risco das transações.

Os usuários devem ter cuidado ao receber fundos de pessoas desconhecidas, pois o histórico suspeito da origem dos fundos pode afetar análises futuras.

Verificação KYC on-line e gateways de entrada de moeda fiduciária

Os gateways de entrada de moeda fiduciária permitem que os usuários comprem cripto com dinheiro tradicional por meio de transferências bancárias, cartões de pagamento ou métodos de pagamento locais.

A verificação KYC on-line é comum nesses gateways porque os sistemas de pagamento envolvem riscos de identidade, fraude, chargeback e sanções, além de obrigações de AML.

Uma plataforma pode precisar confirmar se o usuário verificado é o titular do método de pagamento.

Também pode analisar a localização, os sinais do dispositivo, o valor da transação, o comportamento de pagamento e a atividade esperada.

Um usuário com KYC on-line incompleto pode não conseguir fazer depósitos em moeda fiduciária ou compras com cartão.

Os usuários devem concluir a verificação antes de enviar grandes transferências em moeda fiduciária.

Isso pode reduzir pagamentos malsucedidos, restrições da conta e atrasos no suporte.

As plataformas devem indicar claramente qual nível de verificação é exigido para cada método de pagamento em moeda fiduciária.

Verificação KYC on-line e saques de criptomoedas

A verificação KYC on-line pode afetar os saques de criptomoedas porque eles transferem ativos para fora do controle direto da plataforma.

Uma plataforma pode exigir KYC aprovado antes de permitir saques para carteiras de autocustódia ou outros serviços.

Ela pode exigir análises adicionais para saques de alto valor, endereços de carteira usados pela primeira vez, destinos de risco ou comportamentos suspeitos na conta.

Alguns saques podem exigir informações da Travel Rule antes do processamento.

Um saque atrasado pode ser causado pelo status do KYC, por uma análise de segurança da conta, pelo monitoramento de AML, pela triagem de risco da carteira, pela falta de dados do beneficiário ou por uma análise do risco da transação.

Os usuários não devem presumir que todo atraso em um saque seja causado por congestionamento da blockchain.

Devem consultar os avisos oficiais da conta e usar apenas canais oficiais de suporte.

Nenhuma análise legítima de saque deve solicitar uma frase de recuperação, chave privada ou frase de recuperação da carteira.

Verificação KYC on-line e carteiras de autocustódia

Em geral, uma carteira de autocustódia não exige verificação KYC on-line para criar um endereço na blockchain.

Um usuário pode gerar uma carteira e controlar as chaves privadas sem enviar documentos de identidade a uma plataforma centralizada.

No entanto, o KYC on-line pode se tornar relevante quando essa carteira interage com serviços regulados.

Um gateway de entrada de moeda fiduciária pode exigir KYC antes de enviar criptomoedas para a carteira.

Uma plataforma custodial pode exigir KYC antes de permitir saques para a carteira.

Uma plataforma de ativos tokenizados pode exigir verificação de identidade antes de permitir que a carteira mantenha tokens restritos.

Isso significa que autocustódia e verificações KYC pertencem a camadas diferentes do mercado cripto.

A autocustódia controla as chaves privadas, enquanto o KYC controla o acesso a serviços regulados e produtos vinculados à identidade.

Verificação KYC on-line e DeFi

As finanças descentralizadas geralmente permitem que usuários conectem carteiras de autocustódia sem o processo tradicional de verificação de conta.

No entanto, verificações KYC on-line ainda podem aparecer em produtos relacionados a DeFi.

Pools de liquidez com acesso restrito podem permitir a participação apenas de usuários verificados.

Protocolos de ativos do mundo real tokenizados podem exigir endereços de carteira aprovados.

Produtos DeFi institucionais podem exigir verificações de identidade antes de conceder acesso.

Uma interface web pode exigir KYC mesmo que o contrato inteligente subjacente seja público.

Os usuários devem verificar se o KYC se aplica ao protocolo, à interface, a um pool específico ou a um token específico.

O acesso sem KYC não elimina os riscos de contratos inteligentes, phishing, oráculos, bridges ou do mercado.

Verificação KYC on-line e ativos tokenizados

Ativos tokenizados são ativos tradicionais ou direitos financeiros representados por tokens baseados em blockchain.

Entre os exemplos estão fundos tokenizados, exposição tokenizada a títulos do Tesouro, crédito tokenizado, commodities tokenizadas ou direitos tokenizados sobre imóveis.

A verificação KYC on-line pode ser exigida porque os ativos tokenizados podem envolver critérios de elegibilidade de investidores, limites por jurisdição, triagem de sanções, restrições de transferência e documentação jurídica.

Uma plataforma pode usar registros de KYC para decidir se um usuário pode comprar, manter, transferir ou resgatar um ativo tokenizado específico.

Alguns ativos tokenizados usam listas de permissões para que apenas endereços de carteira aprovados possam interagir com o ativo.

A aprovação no KYC significa que o usuário pode atender aos requisitos de acesso.

Isso não significa que o ativo tokenizado seja seguro, líquido, segurado ou adequado para todos os usuários.

Antes de comprar ativos tokenizados, os usuários devem analisar o risco do emissor, a estrutura de custódia, os direitos de resgate, as taxas, a liquidez e os termos legais.

Riscos de privacidade da verificação KYC on-line

A verificação KYC on-line exige informações pessoais e empresariais sensíveis.

Essas informações podem incluir documentos de identidade, selfies, endereços, verificações biométricas, documentos fiscais, extratos bancários, documentos empresariais, organogramas societários e dados relacionados a carteiras.

Se esses dados forem vazados ou usados indevidamente, os usuários poderão enfrentar roubo de identidade, phishing, fraude em contas, falsidade ideológica ou golpes direcionados.

O risco à privacidade é especialmente importante no mercado cripto porque, quando combinados, os dados de identidade e a atividade na blockchain podem revelar um perfil financeiro detalhado.

Uma plataforma responsável deve explicar por que coleta dados de KYC, como os armazena, quem pode acessá-los e por quanto tempo os mantém.

Ela deve proteger os dados de KYC com criptografia, controles de acesso, canais seguros de envio, supervisão de fornecedores, monitoramento, registros de auditoria e regras de retenção.

Os usuários devem enviar documentos somente por sites ou aplicativos oficiais.

Devem evitar links de verificação recebidos por mensagens privadas, e-mails suspeitos, respostas em redes sociais, anúncios de busca ou contas falsas de suporte.

Riscos de segurança e falsas verificações KYC on-line

Falsas verificações KYC on-line são comuns porque os usuários esperam enviar informações sensíveis durante a verificação.

Um golpista pode enviar uma mensagem urgente dizendo que o KYC precisa ser atualizado ou que os fundos serão congelados.

Um falso agente de suporte pode enviar um link de phishing que imita a aparência de uma página de verificação legítima.

Uma plataforma falsa pode coletar documentos de identidade e depois roubar os depósitos.

Um criminoso pode se oferecer para concluir o KYC por um usuário, comprar contas verificadas ou alugar registros de identidade.

O alerta da Investor.gov sobre golpes com criptomoedas adverte que fraudadores podem exigir taxas adicionais, impostos ou depósitos antes de permitir que as vítimas saquem seus fundos.

As orientações da Investor.gov sobre custódia de cripto recomendam guardar frases de recuperação em segurança e não compartilhá-las com ninguém.

Os usuários devem tratar como suspeitas as solicitações urgentes de KYC recebidas por mensagens privadas.

O que a verificação KYC on-line nunca deve solicitar

Uma verificação KYC on-line nunca deve solicitar uma frase de recuperação.

Nunca deve solicitar uma chave privada.

Nunca deve solicitar as palavras de recuperação da carteira.

Nunca deve solicitar a senha da conta em um formulário de envio de documentos.

Nunca deve solicitar um código de autenticação de dois fatores fora do fluxo normal de login ou segurança.

Nunca deve solicitar um pagamento a um agente de suporte privado para aprovar a verificação.

Nunca deve pedir ao usuário que instale um software desconhecido de acesso remoto.

Em casos específicos, uma plataforma legítima pode solicitar documentos de identidade, informações públicas sobre a titularidade de uma carteira ou evidências de transações.

Ela nunca deve solicitar segredos da carteira que permitam a outra pessoa controlar os fundos.

Por que a verificação KYC on-line pode falhar

A verificação KYC on-line pode falhar se o documento de identidade estiver vencido.

Pode falhar se a imagem do documento estiver desfocada, cortada, escura, editada ou ilegível.

Pode falhar se o nome, a data de nascimento, a nacionalidade ou o endereço do usuário não corresponderem aos documentos oficiais.

Pode falhar se o comprovante de endereço for antigo demais ou não contiver os dados exigidos.

Pode falhar se a selfie não corresponder à foto do documento.

Pode falhar se o usuário enviar o documento de outra pessoa.

Pode falhar se o usuário estiver em uma jurisdição restrita.

Pode falhar se a plataforma detectar contas duplicadas, padrões suspeitos de dispositivos, possível manipulação de documentos ou exposição a carteiras de alto risco.

A maioria dos problemas que podem ser corrigidos é solucionável seguindo as instruções oficiais e enviando informações claras, válidas e completas.

Como concluir a verificação KYC on-line com segurança

Use somente o site ou aplicativo móvel oficial da plataforma cripto.

Confira o nome do domínio com atenção antes de enviar documentos.

Use uma conexão segura à internet ao enviar informações sensíveis.

Use informações pessoais corretas, que correspondam aos documentos oficiais de identidade.

Tire fotos nítidas dos documentos, com todos os cantos visíveis.

Use comprovantes de endereço atuais quando solicitado.

Faça as verificações por selfie e de vivacidade em um ambiente bem iluminado.

Ative a autenticação de dois fatores antes de movimentar fundos por uma conta verificada.

Não clique em links de KYC recebidos por mensagens privadas, e-mails suspeitos, respostas em redes sociais ou contas falsas de suporte.

Nunca compartilhe frases de recuperação, chaves privadas, palavras de recuperação, senhas ou códigos de autenticação de dois fatores durante o KYC on-line.

Boas práticas para plataformas cripto

As plataformas devem facilitar a localização da verificação KYC on-line na área oficial da conta.

Devem explicar os requisitos de verificação antes de os usuários iniciarem o processo.

Devem coletar apenas as informações necessárias para uma finalidade jurídica, de conformidade, segurança ou prestação de serviços claramente definida.

Devem exibir rótulos de status claros, como não iniciado, pendente, aprovado, rejeitado, expirado, restrito ou ação necessária.

Devem fornecer orientações úteis quando um problema com um documento puder ser corrigido.

Devem proteger os dados de KYC com criptografia, controles de acesso, conexões seguras com fornecedores, monitoramento, registros de auditoria e regras de retenção.

Devem vincular o status do KYC aos limites da conta, ao acesso a moeda fiduciária, aos saques, ao KYB, aos processos da Travel Rule, à análise de blockchain e ao monitoramento de transações.

Devem usar análises baseadas em risco, em vez de criar atritos desnecessários para todos os usuários.

Devem treinar as equipes de suporte para identificar mensagens falsas de KYC, tentativas de invasão de contas e engenharia social.

Devem testar regularmente os sistemas de verificação on-line contra novos métodos de fraude, incluindo identidades sintéticas e tentativas com deepfakes.

Equívocos comuns sobre a verificação KYC on-line

Um equívoco é pensar que a verificação KYC on-line é o mesmo que abrir uma carteira cripto.

Uma carteira controla ativos na blockchain por meio de chaves, enquanto a verificação KYC on-line confirma a identidade para permitir o acesso à plataforma.

Outro equívoco é pensar que enviar documentos significa que o KYC foi aprovado.

O KYC só é aprovado quando a plataforma aceita o envio e atualiza o status da conta.

Um terceiro equívoco é pensar que a aprovação no KYC torna seguro todo produto cripto.

A aprovação no KYC reduz os riscos de identidade e de conformidade, mas não elimina os riscos de mercado, custódia, contratos inteligentes ou golpes.

Um quarto equívoco é pensar que carteiras de autocustódia sempre exigem KYC on-line.

Em geral, carteiras básicas de autocustódia não exigem KYC, mas serviços regulados conectados a elas podem exigir verificação de identidade.

Um quinto equívoco é pensar que uma página de KYC é segura porque usa um logotipo conhecido.

Golpistas podem copiar logotipos, cores, nomes e layouts de páginas para criar páginas falsas de KYC convincentes.

Perguntas frequentes

O que significa verificação KYC on-line?

Verificação KYC on-line significa concluir ou consultar a verificação de identidade pelo site oficial, aplicativo móvel ou portal seguro de verificação on-line de uma plataforma cripto.

Por que as plataformas cripto exigem verificações KYC on-line?

As plataformas cripto exigem verificações KYC on-line para verificar usuários, reduzir fraudes, dar suporte aos controles de AML, analisar riscos de sanções, gerenciar limites e atender às expectativas regulatórias.

Quais documentos são necessários para a verificação KYC on-line?

Entre os documentos comuns estão passaporte, carteira de identidade, carteira de motorista, autorização de residência, comprovante de endereço e selfie; às vezes, também são necessários registros sobre a origem dos fundos.

A verificação KYC on-line é igual à consulta do status KYC?

Não. A verificação KYC on-line pode se referir à conclusão da verificação pela internet, enquanto a consulta do status KYC significa verificar se o resultado está pendente, aprovado, rejeitado ou com ação necessária.

A verificação KYC on-line pode afetar os saques?

Sim. Um status KYC incompleto, pendente, expirado, restrito ou rejeitado pode atrasar ou bloquear saques, especialmente transferências de grande valor ou sujeitas à Travel Rule.

Uma carteira de autocustódia precisa de verificação KYC on-line?

Em geral, uma carteira básica de autocustódia não precisa de KYC on-line, mas serviços regulados conectados a ela podem exigir verificação de identidade.

Por que minha verificação KYC on-line foi reprovada?

Ela pode falhar devido a documentos vencidos, imagens desfocadas, informações divergentes, falha na verificação de vivacidade, documentos não aceitos, localização restrita ou atividade suspeita.

Como posso saber se uma página de KYC on-line é falsa?

Uma página falsa pode usar um domínio com erros de grafia, um link enviado por mensagem privada, pressão urgente, elementos visuais copiados, solicitação de pagamento ou pedidos de frases de recuperação e chaves privadas.

Devo pagar uma taxa para passar pela verificação KYC on-line?

Não. Os usuários devem tratar qualquer solicitação privada de pagamento para aprovar o KYC, liberar a verificação ou liberar saques como um forte sinal de golpe.

Uma verificação KYC on-line pode solicitar um endereço de carteira?

Sim. Em alguns casos, uma plataforma pode solicitar um endereço público de carteira ou informações sobre sua titularidade, mas nunca deve pedir chaves privadas ou frases de recuperação.

A aprovação na verificação KYC on-line significa que minhas criptomoedas estão seguras?

Não. A aprovação no KYC apenas confirma o acesso baseado em identidade a determinados serviços e não garante a segurança de um investimento, a solvência da plataforma, a segurança da carteira ou a proteção contra golpes.

O que os usuários nunca devem compartilhar durante o KYC on-line?

Durante qualquer verificação KYC on-line, os usuários nunca devem compartilhar frases de recuperação, chaves privadas, palavras de recuperação da carteira, senhas ou códigos de autenticação de dois fatores.

Conclusão

A verificação KYC on-line é o processo digital de verificação de identidade que ajuda a vincular usuários e empresas do mundo real ao acesso regulado a contas cripto.

Ela pode incluir formulários de identidade, envio de documentos, comprovante de endereço, verificações por selfie, detecção de vivacidade, triagem de sanções, KYB, análise da origem dos fundos, dados da Travel Rule e acompanhamento do status.

Ela ajuda as plataformas a verificar usuários, gerenciar limites de conta, oferecer suporte a serviços com moeda fiduciária, processar saques, analisar riscos e manter registros de conformidade.

Para os usuários, concluir a verificação KYC on-line pode facilitar o acesso à conta e reduzir atrasos.

No entanto, a aprovação no KYC não elimina todos os riscos do mercado cripto.

Os usuários ainda precisam proteger suas carteiras, evitar phishing, entender a volatilidade, pesquisar os ativos e usar canais oficiais de suporte.

A verificação KYC on-line também cria responsabilidades relacionadas à privacidade porque envolve informações sensíveis de identidade, biometria, finanças, negócios e carteiras.

As plataformas devem coletar apenas as informações necessárias, protegê-las com cuidado e explicar como são usadas.

Os usuários devem concluir o KYC somente por sites ou aplicativos oficiais e nunca fornecer frases de recuperação, chaves privadas, senhas ou códigos de autenticação de dois fatores.

A melhor forma de entender a verificação KYC on-line é vê-la como uma porta de acesso segura baseada em identidade entre o usuário e determinados recursos de uma plataforma cripto.

Quando bem aplicada, ela melhora o cadastro, a prevenção a fraudes, a preparação para requisitos de conformidade, a recuperação de contas e a integridade do mercado.

Quando mal aplicada, pode criar riscos de privacidade, atritos para os usuários, exposição a phishing, falsa sensação de segurança e proteção insuficiente contra crimes financeiros.