Conformidade com KYC

O que é conformidade com KYC no mercado cripto?

A conformidade com KYC é o conjunto de controles de verificação de identidade, due diligence do cliente, análise de risco, manutenção de registros e monitoramento que as plataformas cripto usam para saber quem são seus clientes.

KYC significa Know Your Customer (Conheça Seu Cliente).

No mercado cripto, a conformidade com KYC ajuda uma plataforma a verificar usuários e empresas antes de permitir determinadas atividades na conta, como depósitos em moeda fiduciária, saques de criptomoedas, limites mais altos, compras com cartão, cadastro de empresas, acesso a ativos tokenizados ou outros serviços regulados.

A conformidade com KYC não é uma criptomoeda, um token, uma rede blockchain, uma carteira, um contrato inteligente, uma chave privada, uma frase de recuperação ou uma estratégia de negociação.

É uma estrutura de conformidade que vincula uma identidade do mundo real a determinados serviços de ativos digitais.

As orientações da Força-Tarefa de Ação Financeira sobre ativos virtuais explicam que os provedores de serviços de ativos virtuais devem aplicar due diligence do cliente, manter registros, comunicar transações suspeitas e tratar com segurança as informações do remetente e do beneficiário.

Para usuários de cripto, em termos simples, a conformidade com KYC significa que uma plataforma precisa saber o suficiente sobre um cliente para verificar sua identidade, gerenciar riscos e decidir quais serviços a conta pode utilizar.

Por que a conformidade com KYC é importante

A conformidade com KYC é importante porque os ativos cripto podem circular rapidamente entre carteiras, blockchains, países, plataformas e sistemas de pagamento.

Essa velocidade favorece trading, pagamentos, remessas, liquidação com stablecoins, ativos tokenizados e aplicativos on-chain.

Essa mesma velocidade também pode ser usada indevidamente em golpes, movimentação de fundos roubados, pagamentos de ransomware, evasão de sanções, contas de passagem, roubo de identidade e lavagem de dinheiro.

A conformidade com KYC ajuda as plataformas cripto a reduzir contas falsas ou duplicadas, uso de documentos roubados, fraude com identidade sintética, aluguel de contas e acesso não autorizado a serviços regulados.

Ela também ajuda as plataformas a entender se a atividade de um cliente corresponde ao perfil verificado desse cliente.

Um usuário pessoa física que compra pequenas quantidades de cripto tem um perfil de risco diferente do de uma empresa que realiza grandes transferências de stablecoins todos os dias.

A conformidade com KYC dá suporte a controles baseados em risco. Isso significa que as plataformas podem realizar análises mais rigorosas de usuários, produtos, transações ou regiões de maior risco.

Para os usuários, uma conformidade sólida com KYC pode tornar o cadastro mais claro, os limites da conta mais previsíveis e as análises de saque mais fáceis de entender.

No entanto, a conformidade com KYC não torna as criptomoedas livres de riscos.

Ela não garante que um token seja seguro, que uma plataforma não apresente riscos financeiros, que um contrato inteligente seja seguro ou que uma transação de carteira seja inofensiva.

Como funciona a conformidade com KYC

A conformidade com KYC geralmente começa quando um usuário cria uma conta ou solicita acesso a um recurso que exige verificação.

A plataforma pode coletar informações de identidade, como nome legal, data de nascimento, nacionalidade, país de residência, endereço residencial, número de telefone e endereço de e-mail.

O usuário pode enviar um documento de identidade emitido pelo governo, como passaporte, carteira de identidade, carteira de motorista ou autorização de residência.

A plataforma pode solicitar um comprovante de endereço, como conta de serviços públicos, extrato bancário, documento fiscal, carta do governo ou registro oficial de residência.

O usuário pode fazer uma selfie ou uma verificação de vivacidade para comprovar que a pessoa que envia o documento está fisicamente presente.

A plataforma pode comparar os dados do usuário com listas de sanções, registros de pessoas politicamente expostas, fontes de notícias negativas, indicadores de fraude e regras internas de risco.

Se o usuário passar nas verificações exigidas, a conta poderá receber um status KYC aprovado para um nível específico de verificação.

Se forem necessárias mais informações, a conta poderá aparecer com o status pendente, ação necessária, em análise, rejeitado, expirado ou restrito.

Principais etapas da conformidade com KYC

A primeira etapa da conformidade com KYC é a coleta de identidade.

Isso significa reunir informações básicas sobre o cliente ou a empresa.

A segunda etapa é a verificação de identidade.

Isso significa conferir se as informações enviadas correspondem aos documentos oficiais e aos sinais de verificação.

A terceira etapa é a due diligence do cliente.

Isso significa entender o relacionamento com o cliente, a atividade esperada, a finalidade da conta e o nível de risco.

A quarta etapa é a triagem.

Ela pode incluir triagem de sanções, de pessoas politicamente expostas, análise de notícias negativas e verificações de fraude.

A quinta etapa é o monitoramento contínuo.

Isso significa analisar o comportamento da conta após o cadastro para detectar mudanças nos riscos.

A sexta etapa é a manutenção de registros.

Isso significa guardar evidências de verificação, decisões, mudanças de status, análises de risco e ações de conformidade.

A sétima etapa é o escalonamento.

Isso significa encaminhar casos de maior risco para análise manual, due diligence reforçada ou restrição da conta, quando necessário.

Conformidade com KYC versus verificação KYC

A verificação KYC é a etapa de conferir se as informações de identidade do cliente são válidas.

A conformidade com KYC é mais ampla, pois inclui verificação, due diligence do cliente, triagem, monitoramento, manutenção de registros e controles de políticas.

Por exemplo, conferir um passaporte e uma selfie faz parte da verificação KYC.

Definir limites de conta, analisar riscos de sanções, verificar a origem dos fundos, acompanhar o status e manter registros de auditoria são partes da conformidade com KYC.

Essa diferença é importante porque a aprovação na verificação de identidade nem sempre encerra o processo de conformidade.

Um usuário pode passar pela verificação e ainda assim ser submetido a uma análise posteriormente se o comportamento da conta se tornar incomum, os documentos expirarem ou o risco das transações mudar.

A conformidade com KYC deve ser entendida como um processo que acompanha todo o ciclo do relacionamento, e não apenas como uma etapa única de envio de documentos.

Conformidade com KYC versus conformidade com AML

A conformidade com KYC se concentra em conhecer e verificar o cliente.

A conformidade com AML se concentra em detectar, prevenir e comunicar atividades financeiras suspeitas.

AML significa prevenção à lavagem de dinheiro.

Em geral, KYC é uma parte de um programa mais amplo de conformidade com AML.

A página da Regra de Due Diligence do Cliente da FinCEN explica que as instituições financeiras abrangidas devem identificar e verificar os beneficiários finais de determinados clientes que sejam pessoas jurídicas quando essas empresas abrem contas.

No mercado cripto, os controles de AML podem incluir triagem de sanções, monitoramento de transações, análise de atividades suspeitas, análise de blockchain, manutenção de registros, treinamento, políticas internas e testes independentes.

KYC responde quem é o cliente.

AML avalia se a atividade do cliente parece suspeita, incomum ou incompatível com o perfil verificado.

Conformidade com KYC versus conformidade com KYB

A conformidade com KYC geralmente se aplica a clientes pessoa física.

KYB significa Know Your Business (Conheça Sua Empresa) e se aplica a empresas ou outras pessoas jurídicas.

As plataformas cripto podem usar KYB para contas corporativas, fundos, comerciantes, empresas de pagamento, projetos de tokens, usuários de tesouraria e clientes institucionais.

O KYB pode exigir registros de constituição da empresa, licenças comerciais, números fiscais, comprovante de endereço comercial, organogramas societários, dados de diretores, registros de signatários autorizados e documentos de beneficiários finais.

Um beneficiário final é uma pessoa física que, em última instância, é proprietária ou controla uma empresa.

A verificação de empresas pode demorar mais do que o KYC de pessoas físicas porque as estruturas corporativas podem ser complexas.

Uma empresa pode ter vários diretores, acionistas, subsidiárias, proprietários ou jurisdições.

Antes de aprovar o acesso empresarial a atividades de maior risco, uma plataforma cripto deve entender tanto a empresa quanto as pessoas por trás dela.

Due diligence do cliente na conformidade com KYC

A due diligence do cliente é o processo de entender quem é o cliente e por que ele usa o serviço.

No mercado cripto, a due diligence do cliente pode incluir a finalidade da conta, a atividade de transações esperada, o método de pagamento, a origem dos fundos, a origem do patrimônio, a exposição de carteiras, o tipo de empresa e o risco da jurisdição.

Um usuário pessoa física que faz compras ocasionais tem um perfil diferente do de uma empresa que processa grandes transferências de stablecoins.

A plataforma deve usar a due diligence do cliente para definir limites de conta, regras de monitoramento, profundidade das análises e critérios de escalonamento.

Uma boa due diligence do cliente também ajuda a detectar atividades posteriores que não correspondam ao perfil inicial do cliente.

Por exemplo, uma conta de baixo volume que de repente recebe grandes depósitos de carteiras de risco pode precisar de análise.

A due diligence do cliente não se limita à etapa de cadastro.

Ela continua durante todo o relacionamento com o cliente quando os riscos mudam.

Due diligence reforçada na conformidade com KYC

A due diligence reforçada é uma análise mais aprofundada de clientes, empresas, transações ou regiões de maior risco.

Uma plataforma pode aplicar due diligence reforçada quando um usuário solicita limites altos, movimenta grandes quantias, tem uma estrutura de propriedade empresarial complexa, está relacionado a jurisdições de maior risco ou recebe fundos de carteiras de risco.

A análise reforçada pode solicitar documentos sobre a origem dos fundos, registros sobre a origem do patrimônio, extratos bancários, documentos fiscais, contracheques, faturas comerciais, contratos de venda, documentos de empréstimo, registros de herança ou evidências de transações em blockchain.

A due diligence reforçada não significa automaticamente que o usuário fez algo errado.

Em geral, significa que a plataforma precisa de mais informações antes de aprovar acesso ou atividades de maior risco.

Quando uma análise reforçada for solicitada, os usuários devem fornecer documentos claros, verdadeiros e completos.

As plataformas devem solicitar apenas as informações necessárias para uma finalidade clara de conformidade, segurança ou gestão de risco.

Triagem de sanções na conformidade com KYC

A triagem de sanções verifica se um usuário, empresa, beneficiário final, carteira, país ou contraparte pode estar relacionado a atividades restritas.

A conformidade com KYC usa informações de identidade, como nomes, datas de nascimento, endereços, nacionalidades, nomes de empresas, registros de propriedade e dados de controle para dar suporte à triagem.

As plataformas cripto podem fazer a triagem dos clientes durante o cadastro e continuar fazendo isso após a aprovação.

A triagem contínua é importante porque as listas de sanções podem mudar depois que um usuário já passou pelo KYC.

Falsos positivos podem ocorrer quando pessoas diferentes têm nomes semelhantes.

Um programa sólido de conformidade deve analisar cuidadosamente as possíveis correspondências, em vez de tratar toda coincidência de nome como confirmada.

Quando há suporte a transferências de criptomoedas, a triagem de sanções também deve estar vinculada à análise de risco das carteiras.

Os usuários devem evitar carteiras suspeitas e serviços desconhecidos, pois a exposição a riscos pode afetar futuras análises da conta.

Triagem de pessoas politicamente expostas

Uma pessoa politicamente exposta é alguém que ocupa ou ocupou um cargo público de destaque, ou alguém que tenha estreita relação com essa pessoa.

A conformidade com KYC pode exigir que as plataformas identifiquem pessoas politicamente expostas entre usuários, diretores, beneficiários finais e signatários autorizados.

Ser uma pessoa politicamente exposta não significa automaticamente que o usuário seja suspeito ou esteja proibido de usar o serviço.

Em geral, significa que a plataforma pode aplicar due diligence reforçada e monitoramento mais rigoroso.

A plataforma pode perguntar sobre a origem dos fundos, a origem do patrimônio, a finalidade da conta e a atividade esperada.

Essa análise ajuda a gerenciar riscos relacionados a corrupção, suborno, influência e uso indevido de recursos públicos.

Uma boa conformidade com KYC deve evitar decisões injustas causadas por correspondências de nomes imprecisas ou dados incompletos.

A análise humana é importante quando uma possível correspondência pode afetar o acesso à conta.

Conformidade com KYC e Travel Rule

A Travel Rule pode afetar depósitos e saques de criptomoedas entre provedores de serviços regulados.

Em geral, a regra exige que determinadas informações do remetente e do beneficiário acompanhem as transferências abrangidas.

As orientações da Autoridade Bancária Europeia sobre a Travel Rule descrevem procedimentos para detectar informações ausentes ou incompletas em transferências de fundos e de determinados criptoativos.

A conformidade com KYC ajuda as plataformas a coletar e verificar as informações que podem ser necessárias nos processos da Travel Rule.

Para os usuários, isso pode significar que um saque exija mais do que o endereço da carteira de destino.

A plataforma pode perguntar se a carteira de destino pertence ao usuário ou a outra pessoa.

Também pode solicitar dados do beneficiário ou informações sobre o provedor de serviços.

Uma transferência pode sofrer atrasos se as informações exigidas estiverem ausentes, forem inconsistentes ou indicarem alto risco.

Conformidade com KYC e identidade digital

A identidade digital é importante no mercado cripto porque o cadastro geralmente acontece on-line.

Uma plataforma pode precisar verificar uma pessoa sem encontrá-la presencialmente.

Isso pode envolver documentos de identidade, verificações por selfie, detecção de vivacidade, sinais do dispositivo, consultas a bancos de dados, controles de fraude e análise manual.

As Diretrizes de Identidade Digital do NIST descrevem a comprovação de identidade, autenticação, federação, resistência a fraudes, privacidade e usabilidade como partes importantes dos sistemas de identidade digital.

A conformidade com KYC em cripto deve equilibrar segurança e experiência do usuário.

Se a verificação for muito fraca, invasores poderão passar usando documentos roubados ou identidades sintéticas.

Se a verificação for muito difícil, usuários legítimos poderão ser rejeitados sem necessidade ou enfrentar atrasos no suporte.

Um programa sólido deve usar controles em várias camadas, instruções claras e procedimentos de análise justos.

Conformidade com KYC e análise de blockchain

A análise de blockchain examina dados públicos da blockchain para avaliar os riscos de carteiras e transações.

A conformidade com KYC identifica o usuário ou a empresa por trás de uma conta na plataforma.

A análise de blockchain ajuda a plataforma a entender de onde vieram os fundos cripto e para onde podem ir.

Um usuário pode passar pelas verificações de identidade e ainda assim ser submetido a uma análise se os depósitos estiverem ligados a golpes, ataques hacker, ransomware, carteiras sancionadas, mercados da darknet, mixers de alto risco ou fundos roubados.

Isso não significa que o nome de todo titular de carteira seja automaticamente conhecido.

Significa que os dados públicos da blockchain podem revelar padrões de risco e exposição a categorias conhecidas.

A conformidade com KYC e a análise de blockchain se complementam porque o risco em cripto inclui tanto o risco de identidade quanto o risco das transações.

Os usuários devem ter cuidado ao receber fundos de pessoas desconhecidas, pois o histórico suspeito da origem dos fundos pode afetar análises futuras.

Conformidade com KYC e monitoramento de transações

O monitoramento de transações analisa a atividade da conta após o cadastro.

No mercado cripto, o monitoramento pode incluir depósitos em moeda fiduciária, depósitos de criptomoedas, saques, transferências de stablecoins, endereços de carteira, transferências internas, comportamento de trading, mudanças de dispositivo e padrões de login.

O sistema de monitoramento pode comparar o comportamento real com o perfil do cliente criado durante o KYC.

Uma pequena conta de varejo que de repente movimenta valores excepcionalmente altos pode precisar de análise.

A movimentação de grandes valores em uma conta empresarial pode ser normal se corresponder ao perfil comercial verificado.

Esse contexto ajuda a reduzir falsos positivos e a melhorar a qualidade da conformidade.

Também ajuda a detectar invasão de contas, atividade de contas de passagem, fraude e padrões de transações suspeitas.

A conformidade com KYC é mais sólida quando os registros do cadastro estão vinculados ao monitoramento de transações.

Conformidade com KYC e gateways de entrada de moeda fiduciária

Os gateways de entrada de moeda fiduciária permitem que os usuários comprem cripto com dinheiro tradicional por meio de transferências bancárias, cartões de pagamento ou métodos de pagamento locais.

A conformidade com KYC é comum nesses gateways porque os sistemas de pagamento envolvem riscos de identidade, fraude, chargeback e sanções, além de obrigações de AML.

Uma plataforma pode precisar confirmar se o usuário verificado é o titular do método de pagamento.

Também pode analisar a localização, os sinais do dispositivo, o comportamento de pagamento, o valor da transação e a atividade esperada.

Um usuário com KYC incompleto pode não conseguir fazer depósitos em moeda fiduciária ou compras com cartão.

Os usuários devem concluir a verificação antes de enviar grandes transferências em moeda fiduciária.

Isso pode reduzir pagamentos malsucedidos, restrições da conta e atrasos no suporte.

As plataformas devem indicar claramente qual nível de verificação é exigido para cada método de pagamento em moeda fiduciária.

Conformidade com KYC e saques de criptomoedas

A conformidade com KYC pode afetar os saques de criptomoedas porque eles transferem ativos para fora do controle direto da plataforma.

Uma plataforma pode exigir KYC aprovado antes de permitir saques para carteiras de autocustódia ou outros serviços.

Ela pode exigir análises adicionais para saques de alto valor, endereços de carteira usados pela primeira vez, destinos de risco ou comportamentos suspeitos na conta.

Alguns saques podem exigir informações da Travel Rule antes do processamento.

Um saque atrasado pode ser causado pelo status do KYC, por uma análise de segurança da conta, pelo monitoramento de AML, pela triagem de risco da carteira, pela falta de dados do beneficiário ou por uma análise do risco da transação.

Os usuários não devem presumir que todo atraso em um saque seja causado por congestionamento da blockchain.

Devem consultar os avisos oficiais da conta e usar apenas canais oficiais de suporte.

Nenhuma análise legítima de saque deve solicitar uma frase de recuperação, chave privada ou frase de recuperação da carteira.

Conformidade com KYC e carteiras de autocustódia

Em geral, uma carteira de autocustódia não exige conformidade com KYC para criar um endereço na blockchain.

Um usuário pode gerar uma carteira e controlar as chaves privadas sem enviar documentos de identidade a uma plataforma centralizada.

No entanto, a conformidade com KYC pode se tornar relevante quando essa carteira interage com serviços regulados.

Um gateway de entrada de moeda fiduciária pode exigir KYC antes de enviar criptomoedas para a carteira.

Uma plataforma custodial pode exigir KYC antes de permitir saques para a carteira.

Uma plataforma de ativos tokenizados pode exigir verificação de identidade antes de permitir que a carteira mantenha tokens restritos.

Isso significa que autocustódia e conformidade com KYC pertencem a camadas diferentes do mercado cripto.

A autocustódia controla as chaves privadas, enquanto a conformidade com KYC controla o acesso a serviços regulados e produtos vinculados à identidade.

Conformidade com KYC e DeFi

As finanças descentralizadas (DeFi) geralmente permitem que usuários conectem carteiras de autocustódia sem o cadastro tradicional em uma conta.

No entanto, a conformidade com KYC ainda pode aparecer em produtos relacionados a DeFi.

Pools de liquidez com acesso restrito podem permitir a participação apenas de usuários verificados.

Protocolos de ativos do mundo real tokenizados podem exigir endereços de carteira aprovados.

Produtos DeFi institucionais podem exigir verificações de identidade antes de conceder acesso.

Uma interface web pode exigir KYC mesmo que o contrato inteligente subjacente seja público.

Os usuários devem verificar se o KYC se aplica ao protocolo, à interface, a um pool específico ou a um token específico.

O acesso sem KYC não elimina os riscos de contratos inteligentes, phishing, oráculos, bridges ou do mercado.

Conformidade com KYC e ativos tokenizados

Ativos tokenizados são ativos tradicionais ou direitos financeiros representados por tokens baseados em blockchain.

Entre os exemplos estão fundos tokenizados, exposição tokenizada a títulos do Tesouro, crédito tokenizado, commodities tokenizadas ou direitos tokenizados sobre imóveis.

A conformidade com KYC pode ser exigida porque os ativos tokenizados podem envolver critérios de elegibilidade de investidores, limites por jurisdição, triagem de sanções, restrições de transferência e documentação jurídica.

Uma plataforma pode usar registros de KYC para decidir se um usuário pode comprar, manter, transferir ou resgatar um ativo tokenizado específico.

Alguns ativos tokenizados usam listas de permissões para que apenas endereços de carteira aprovados possam interagir com o ativo.

A aprovação no KYC significa que o usuário pode atender aos requisitos de acesso.

Isso não significa que o ativo tokenizado seja seguro, líquido, segurado ou adequado para todos os usuários.

Antes de comprar ativos tokenizados, os usuários devem analisar o risco do emissor, a estrutura de custódia, os direitos de resgate, as taxas, a liquidez e os termos legais.

Documentos usados na conformidade com KYC

A conformidade com KYC pode exigir documentos de identidade emitidos pelo governo.

Entre os documentos de identidade comuns estão passaportes, carteiras de identidade, carteiras de motorista e autorizações de residência.

A plataforma também pode solicitar um comprovante de endereço, como conta de serviços públicos, extrato bancário, documento fiscal, carta do governo ou certificado de residência.

Análises avançadas podem exigir documentos sobre a origem dos fundos, registros sobre a origem do patrimônio, extratos bancários, documentos fiscais, contracheques, contratos, faturas ou evidências de transações em blockchain.

Contas empresariais podem exigir documentos de constituição da empresa, licenças comerciais, números fiscais, registros de diretores, organogramas societários, registros de signatários autorizados e documentos de beneficiários finais.

Os documentos devem ser válidos, atuais, legíveis, completos e coerentes com o perfil da conta.

Um documento pode ser rejeitado se estiver vencido, desfocado, cortado, editado, fora dos formatos aceitos, inconsistente ou incompleto.

Os usuários nunca devem enviar documentos de outra pessoa, pois isso pode gerar fraude, restrições da conta e riscos jurídicos.

Conformidade com KYC baseada em risco

A conformidade com KYC baseada em risco significa aplicar diferentes níveis de análise de acordo com o risco real do cliente.

Um usuário pessoa física de baixo risco pode concluir as verificações básicas rapidamente.

Um cliente de maior risco pode precisar de due diligence reforçada, documentos sobre a origem dos fundos ou análise manual.

Uma conta empresarial pode precisar de KYB, verificações de beneficiários finais e verificação de signatários autorizados.

Os fatores de risco podem incluir localização, tipo de produto, método de pagamento, valor da transação, exposição de carteiras, risco de sanções, condição de pessoa politicamente exposta, tipo de empresa, sinais do dispositivo e atividade esperada.

A conformidade baseada em risco ajuda as plataformas a reduzir atritos desnecessários para usuários comuns e a concentrar análises mais aprofundadas nos casos em que são mais necessárias.

Essa abordagem também ajuda as equipes de conformidade a usar seus recursos com mais eficiência.

As decisões de risco devem ser suficientemente explicáveis para apoiar auditorias, recursos e análises internas.

Manutenção de registros na conformidade com KYC

A manutenção de registros é uma parte essencial da conformidade com KYC.

Uma plataforma pode precisar manter registros de informações de identidade, documentos, resultados de verificação e triagem, classificações de risco, observações dos analistas, limites da conta, detalhes de transferências e mudanças de status.

Esses registros podem ajudar a responder a solicitações de reguladores, auditores e autoridades policiais, além de lidar com disputas de usuários, análises de atividades suspeitas e investigações internas.

No entanto, a manutenção de registros cria responsabilidades relacionadas à privacidade e à cibersegurança.

Documentos de identidade, selfies, endereços, dados biométricos, documentos fiscais e empresariais e dados relacionados a carteiras são informações sensíveis.

Uma plataforma deve limitar o acesso, criptografar os dados, monitorar seu uso e definir prazos de retenção.

Ela não deve manter mais dados do que o necessário sem uma justificativa jurídica, de conformidade ou de risco clara.

Os usuários devem entender que o encerramento de uma conta pode não excluir imediatamente todos os registros de KYC se houver regras de retenção aplicáveis.

Riscos de privacidade da conformidade com KYC

A conformidade com KYC exige informações pessoais e empresariais sensíveis.

Essas informações podem incluir documentos de identidade, selfies, endereços, verificações biométricas, documentos fiscais, extratos bancários, documentos empresariais, organogramas societários e dados relacionados a carteiras.

Se esses dados forem vazados ou usados indevidamente, os usuários poderão enfrentar roubo de identidade, phishing, fraude em contas, falsidade ideológica ou golpes direcionados.

O risco à privacidade é especialmente importante no mercado cripto porque, quando combinados, os dados de identidade e a atividade na blockchain podem revelar um perfil financeiro detalhado.

Uma plataforma responsável deve explicar por que coleta dados de KYC, como os armazena, quem pode acessá-los e por quanto tempo os mantém.

Ela deve proteger os dados de KYC com criptografia, controles de acesso, canais seguros de envio, supervisão de fornecedores, monitoramento, registros de auditoria e regras de retenção.

Os usuários devem enviar documentos somente por sites ou aplicativos oficiais.

Devem evitar links de verificação recebidos por mensagens privadas, e-mails suspeitos, respostas em redes sociais ou contas falsas de suporte.

Riscos de segurança e golpes com falsa conformidade de KYC

Golpes com falsa conformidade de KYC são comuns porque os usuários esperam passar por verificações de identidade.

Um golpista pode enviar uma mensagem urgente dizendo que o KYC precisa ser atualizado ou que os fundos serão congelados.

Um falso agente de suporte pode enviar um link de phishing que imita a aparência de uma página de verificação legítima.

Uma plataforma falsa pode coletar documentos de identidade e depois roubar os depósitos.

Um criminoso pode se oferecer para concluir o KYC por um usuário, comprar contas verificadas ou alugar registros de identidade.

O alerta da Investor.gov sobre golpes com criptomoedas adverte que fraudadores podem exigir taxas adicionais, impostos ou depósitos antes de permitir que as vítimas saquem seus fundos.

Os usuários devem tratar como suspeitas as solicitações urgentes de KYC recebidas por mensagens privadas.

O local mais seguro para concluir o KYC é o site ou aplicativo móvel oficial da plataforma.

O que a conformidade com KYC nunca deve solicitar

A conformidade com KYC nunca deve exigir uma frase de recuperação.

Nunca deve exigir uma chave privada.

Nunca deve exigir as palavras de recuperação da carteira.

Nunca deve exigir a senha da conta em um formulário de envio de documentos.

Nunca deve exigir um código de autenticação de dois fatores fora do fluxo normal de login ou segurança.

Nunca deve exigir um pagamento a um agente de suporte privado para aprovar a verificação.

Nunca deve exigir acesso remoto ao dispositivo do usuário.

Em casos específicos, uma plataforma legítima pode solicitar documentos de identidade, informações públicas sobre a titularidade de uma carteira ou evidências de transações.

Ela nunca deve solicitar segredos da carteira que permitam a outra pessoa controlar os fundos.

Por que as análises de conformidade com KYC podem falhar

Uma análise de KYC pode falhar se o documento de identidade estiver vencido.

Pode falhar se a imagem do documento estiver desfocada, cortada, escura, editada ou ilegível.

Pode falhar se o nome, a data de nascimento, a nacionalidade ou o endereço do usuário não corresponderem aos documentos oficiais.

Pode falhar se o comprovante de endereço for antigo demais ou não contiver os dados exigidos.

Pode falhar se a selfie não corresponder à foto do documento.

Pode falhar se o usuário enviar o documento de outra pessoa.

Pode falhar se o usuário estiver em uma jurisdição restrita.

Pode falhar se a plataforma detectar contas duplicadas, padrões suspeitos de dispositivos, possível manipulação de documentos ou exposição a carteiras de alto risco.

A maioria dos problemas que podem ser corrigidos é solucionável seguindo as instruções oficiais e enviando informações claras, válidas e completas.

Boas práticas para usuários de cripto

Use somente o site ou aplicativo móvel oficial da plataforma ao concluir o KYC.

Confira o domínio com atenção antes de enviar documentos.

Use informações pessoais corretas, que correspondam aos documentos oficiais de identidade.

Tire fotos nítidas dos documentos, com todos os cantos visíveis.

Use comprovantes de endereço atuais quando solicitado.

Faça as verificações por selfie e de vivacidade em um ambiente bem iluminado.

Ative a autenticação de dois fatores antes de movimentar fundos por uma conta verificada.

Mantenha os documentos de identidade atualizados e atualize os dados da conta quando suas informações pessoais mudarem.

Não clique em links de KYC recebidos por mensagens privadas, e-mails suspeitos, respostas em redes sociais ou contas falsas de suporte.

Nunca compartilhe frases de recuperação, chaves privadas, palavras de recuperação, senhas ou códigos de autenticação de dois fatores durante o KYC.

Boas práticas para plataformas cripto

As plataformas devem explicar os requisitos de conformidade com KYC antes de os usuários iniciarem a verificação.

Devem coletar apenas as informações necessárias para uma finalidade jurídica, de conformidade, segurança ou prestação de serviços claramente definida.

Devem exibir rótulos de status claros, como não iniciado, pendente, aprovado, rejeitado, expirado, restrito ou ação necessária.

Devem fornecer orientações úteis quando um problema com um documento puder ser corrigido.

Devem proteger os dados de KYC com criptografia, controles de acesso, conexões seguras com fornecedores, monitoramento, registros de auditoria e regras de retenção.

Devem vincular o status do KYC aos limites da conta, ao acesso a moeda fiduciária, aos saques, ao KYB, aos processos da Travel Rule, à análise de blockchain e ao monitoramento de transações.

Devem usar análises baseadas em risco, em vez de criar atritos desnecessários para todos os usuários.

Devem treinar as equipes de suporte para identificar mensagens falsas de KYC, tentativas de invasão de contas e engenharia social.

Devem testar regularmente os sistemas de cadastro contra novos métodos de fraude, incluindo identidades sintéticas e tentativas com deepfakes.

Equívocos comuns sobre a conformidade com KYC

Um equívoco é pensar que a conformidade com KYC é o mesmo que uma carteira.

Uma carteira controla ativos cripto por meio de chaves, enquanto a conformidade com KYC verifica a identidade e gerencia controles de risco da conta.

Outro equívoco é pensar que a aprovação no KYC torna seguro todo produto cripto.

A aprovação no KYC reduz os riscos de identidade e de conformidade, mas não elimina os riscos de mercado, custódia, contratos inteligentes ou golpes.

Um terceiro equívoco é pensar que enviar documentos significa que o KYC foi aprovado.

O KYC só é aprovado quando a plataforma aceita o envio e atualiza o status da conta.

Um quarto equívoco é pensar que carteiras de autocustódia sempre exigem conformidade com KYC.

Em geral, carteiras básicas de autocustódia não exigem KYC, mas serviços regulados conectados a elas podem exigir verificação de identidade.

Um quinto equívoco é pensar que o acesso sem KYC garante privacidade total.

A atividade pública na blockchain ainda pode ser visível, rastreável e vinculada a outras fontes de dados.

Perguntas frequentes

O que significa conformidade com KYC?

Conformidade com KYC significa os controles de verificação de identidade, due diligence do cliente, triagem, monitoramento e manutenção de registros usados pelas plataformas cripto para entender e gerenciar os riscos dos clientes.

Por que as plataformas cripto precisam cumprir os requisitos de KYC?

As plataformas cripto precisam cumprir os requisitos de KYC para verificar usuários, reduzir fraudes, dar suporte aos controles de AML, analisar riscos de sanções, gerenciar limites de conta e atender às expectativas regulatórias.

A conformidade com KYC é igual à conformidade com AML?

Não. A conformidade com KYC se concentra em conhecer o cliente, enquanto a conformidade com AML abrange controles mais amplos para detectar e gerenciar atividades financeiras suspeitas.

Quais documentos são usados na conformidade com KYC?

Entre os documentos comuns estão passaportes, carteiras de identidade, carteiras de motorista, autorizações de residência, comprovantes de endereço, selfies, registros sobre a origem dos fundos e, quando necessário, documentos empresariais.

A conformidade com KYC pode afetar os saques de criptomoedas?

Sim. Um status KYC incompleto, pendente, expirado, restrito ou rejeitado pode atrasar ou bloquear saques, especialmente transferências de grande valor ou sujeitas à Travel Rule.

Uma carteira de autocustódia precisa de conformidade com KYC?

Em geral, uma carteira básica de autocustódia não precisa de KYC, mas serviços regulados conectados a ela podem exigir verificação de identidade.

O que é due diligence reforçada na conformidade com KYC?

A due diligence reforçada é uma análise mais aprofundada de usuários, empresas ou transações de maior risco, que pode exigir mais documentos, evidências da origem dos fundos ou análise manual.

Como a conformidade com KYC dá suporte à Travel Rule?

A conformidade com KYC ajuda a coletar e verificar informações sobre o remetente, o beneficiário, a titularidade da carteira e o provedor de serviços que podem ser necessárias para determinadas transferências de criptomoedas.

A aprovação no KYC significa que minhas criptomoedas estão seguras?

Não. A aprovação no KYC apenas confirma o acesso baseado em identidade a determinados serviços e não garante a segurança de um investimento, a solvência da plataforma, a segurança da carteira ou a proteção contra golpes.

A conformidade com KYC pode ser exigida novamente após a aprovação?

Sim. Uma plataforma pode solicitar a atualização do KYC se os documentos expirarem, os dados do usuário mudarem, as regras evoluírem, a atividade da conta mudar ou for necessária uma due diligence reforçada.

O que os usuários nunca devem compartilhar durante o processo de KYC?

Durante qualquer processo de KYC, os usuários nunca devem compartilhar frases de recuperação, chaves privadas, palavras de recuperação da carteira, senhas ou códigos de autenticação de dois fatores.

O que é conformidade empresarial com KYC?

A conformidade empresarial com KYC geralmente é chamada de KYB. Ela verifica empresas, diretores, signatários autorizados, beneficiários finais, documentos empresariais e informações sobre os riscos do negócio.

Conclusão

A conformidade com KYC é a estrutura de identidade e risco do cliente que dá suporte ao acesso regulado a serviços cripto.

Ela ajuda as plataformas a verificar usuários, analisar empresas, gerenciar limites de conta, oferecer suporte a serviços com moeda fiduciária, processar saques, fazer triagem de riscos de sanções e manter registros de conformidade.

Também dá suporte a controles mais amplos, como due diligence do cliente, KYB, due diligence reforçada, processos da Travel Rule, análise de blockchain, monitoramento de transações e análise contínua.

Para os usuários, uma boa conformidade com KYC pode tornar o acesso à conta mais claro e reduzir atrasos evitáveis.

No entanto, a conformidade com KYC não elimina todos os riscos do mercado cripto.

Os usuários ainda precisam proteger suas carteiras, evitar phishing, entender a volatilidade, pesquisar os ativos e usar canais oficiais de verificação.

A conformidade com KYC também cria responsabilidades importantes de privacidade, pois envolve informações sensíveis de identidade, biometria, finanças, negócios e carteiras.

As plataformas devem coletar apenas os dados necessários, protegê-los com cuidado e explicar como são usados.

Os usuários devem enviar informações de KYC somente por sites ou aplicativos oficiais e nunca fornecer frases de recuperação, chaves privadas, senhas ou códigos de autenticação de dois fatores.

A melhor forma de entender a conformidade com KYC é vê-la como a camada de identidade e controle de risco entre clientes do mundo real e determinados serviços de ativos digitais.

Quando bem aplicada, ela melhora o cadastro, a prevenção a fraudes, a preparação para requisitos de conformidade, a recuperação de contas e a integridade do mercado.

Quando mal aplicada, pode criar riscos de privacidade, atritos para os usuários, exposição a phishing, falsa sensação de segurança e proteção insuficiente contra crimes financeiros.