Documentos KYC

O que são documentos KYC em cripto?

Documentos KYC são registros de identidade, endereço, empresa, finanças e cripto que uma plataforma usa para verificar quem é um usuário ou uma empresa.KYC significa Know Your Customer (Conheça Seu Cliente) e se refere à verificação da identidade do cliente por um prestador de serviços de cripto antes de permitir determinadas atividades na conta.No mercado cripto, documentos KYC podem ser exigidos antes de depósitos em moeda fiduciária, compras com cartão, saques de criptomoedas, aumento dos limites da conta, cadastro de empresas, acesso a ativos tokenizados ou outros serviços regulamentados.Documentos KYC não são criptomoedas, tokens, endereços de carteira, chaves privadas, frases de recuperação, contratos inteligentes ou estratégias de negociação.São registros de conformidade usados para vincular uma pessoa ou empresa do mundo real a uma conta de cripto.

As orientações do Grupo de Ação Financeira sobre ativos virtuais explicam que os prestadores de serviços de ativos virtuais devem aplicar procedimentos de diligência devida do cliente, manter registros, comunicar transações suspeitas e proteger as informações do remetente e do beneficiário.

Para usuários de cripto, em termos simples, documentos KYC são o conjunto de registros oficiais que uma plataforma exige para confirmar a identidade, avaliar o risco e decidir quais recursos da conta podem ser usados.

Por que os documentos KYC são importantes

Os documentos KYC são importantes porque os ativos cripto podem se movimentar rapidamente entre carteiras, blockchains, países e prestadores de serviços.Essa velocidade favorece negociações, pagamentos com stablecoins, ativos tokenizados, remessas, liquidação internacional e aplicativos on-chain.Essa mesma velocidade também pode ser explorada para golpes, movimentação de fundos roubados, pagamentos de ransomware, evasão de sanções, aluguel de contas, uso de contas mula, roubo de identidade e lavagem de dinheiro.Os documentos KYC ajudam as plataformas a reduzir contas falsas e duplicadas, uso de identidades roubadas, fraude com identidades sintéticas e acesso não autorizado a serviços regulamentados.Também ajudam as plataformas a entender se a atividade da conta corresponde ao perfil verificado do usuário.Uma pessoa física que compra pequenas quantidades de cripto tem um perfil de risco diferente de uma empresa que movimenta grandes transferências diárias de stablecoins.Uma boa documentação KYC ajuda as plataformas a aplicar controles baseados em risco, em vez de tratar todos os usuários exatamente da mesma forma.Para os usuários, documentos KYC corretos podem reduzir atrasos na análise, depósitos recusados, restrições de saque e solicitações repetidas de documentos.No entanto, enviar documentos KYC não torna as criptomoedas livres de riscos.Isso não garante que um token seja seguro, que uma plataforma não apresente riscos financeiros, que um contrato inteligente seja seguro ou que uma transação de carteira seja inofensiva.

Tipos comuns de documentos KYC

Os documentos KYC mais comuns são documentos de identidade emitidos pelo governo.Entre eles podem estar passaportes, carteiras de identidade, carteiras de habilitação, autorizações de residência e outros registros oficiais de identidade aceitos pela plataforma.Comprovantes de endereço também são comuns.Podem incluir contas de serviços públicos, extratos bancários, documentos fiscais, correspondências do governo, certificados de residência ou outros registros oficiais que mostrem onde o usuário mora.Algumas plataformas podem solicitar registros biométricos, como selfie, comparação facial, verificação por vídeo ou resultado de uma verificação de vivacidade.Algumas plataformas podem solicitar documentos financeiros, como extratos bancários, holerites, registros fiscais, extratos de investimentos, faturas empresariais, contratos ou evidências da origem dos fundos.Contas empresariais podem exigir registros de constituição da empresa, licenças comerciais, números fiscais, organogramas societários, documentos de diretores e signatários autorizados e registros de beneficiários efetivos.Análises específicas de cripto podem exigir comprovação de titularidade de carteira, capturas de tela de transações, hashes de transações na blockchain, dados do beneficiário ou explicações sobre a atividade da carteira.

Documentos KYC versus informações KYC

Documentos KYC e informações KYC estão estreitamente relacionados, mas não são exatamente a mesma coisa.Informações KYC são os dados inseridos pelo usuário na plataforma, como nome, data de nascimento, endereço, nacionalidade, profissão ou atividade esperada.Documentos KYC são os registros usados para comprovar ou validar essas informações.Por exemplo, um usuário pode inserir seu nome legal em um formulário KYC.O passaporte ou a carteira de identidade enviados para confirmar esse nome legal são documentos KYC.Um usuário pode inserir um endereço residencial no perfil da conta.Uma conta de serviço público ou um extrato bancário usado para comprovar esse endereço é um documento KYC.Essa distinção é importante porque inserir informações nem sempre é suficiente.Muitas plataformas de cripto precisam de documentos oficiais antes de aprovar o acesso à conta, limites maiores, pagamentos em moeda fiduciária, saques ou determinados produtos regulamentados.

Documentos KYC versus status KYC

Documentos KYC são os registros enviados para verificação.O status KYC é o resultado atual da análise desses documentos pela plataforma.Os status KYC comuns incluem não iniciado, incompleto, enviado, pendente, aprovado, rejeitado, vencido, restrito e com ação necessária.Um usuário pode enviar documentos e ainda permanecer com status pendente enquanto a plataforma os analisa.Um usuário também pode ter o KYC básico aprovado, mas precisar enviar mais documentos para obter limites maiores ou acesso empresarial.O status KYC pode mudar se os documentos vencerem, o comportamento da conta mudar, as regras mudarem ou houver necessidade de diligência devida reforçada.Isso significa que os documentos KYC são as evidências, enquanto o status KYC é a decisão da plataforma com base nessas evidências.Os usuários devem consultar o painel oficial da conta antes de presumir que depósitos, saques ou atualizações da conta estão disponíveis.

Documentos de identidade

Documentos de identidade são os principais documentos KYC para a verificação pessoal.O passaporte é um dos documentos de identidade mais amplamente aceitos, pois geralmente inclui foto, nome legal, nacionalidade, data de nascimento, número do documento e data de validade.Uma carteira de identidade também pode ser aceita quando houver suporte na região do usuário.Uma carteira de habilitação pode ser aceita se incluir dados de identidade suficientes e for aceita pela plataforma.Uma autorização de residência pode ser aceita quando comprova a residência legal e a identidade.Em geral, o documento deve ser válido, estar dentro do prazo, ser legível e ter sido emitido por uma autoridade governamental.Um documento pode ser rejeitado se estiver desfocado, cortado, editado, vencido, danificado, em formato não aceito ou inconsistente com o perfil da conta.Os usuários devem garantir que todos os cantos do documento estejam visíveis e que nenhuma informação importante esteja coberta.

Comprovantes de endereço

Comprovantes de endereço ajudam a confirmar onde o usuário mora.Podem ser exigidos para verificação avançada, acesso a pagamentos em moeda fiduciária, limites maiores, contas empresariais, elegibilidade regional ou diligência devida reforçada.Entre os comprovantes de endereço comuns estão contas de serviços públicos, extratos bancários, documentos fiscais, correspondências do governo, certificados de residência e declarações oficiais de seguros.Em geral, o documento precisa mostrar o nome legal completo do usuário, o endereço residencial completo, a organização emissora e uma data recente.Um comprovante de endereço pode ser rejeitado se for antigo demais, estiver cortado, editado, não for oficial, estiver incompleto ou tiver sido emitido em nome de outra pessoa.A plataforma também pode rejeitar o documento se o endereço não corresponder ao perfil da conta.Os usuários devem atualizar os comprovantes de endereço quando se mudarem para outro país ou região.Alterações de endereço podem afetar o acesso a moeda fiduciária, a disponibilidade de produtos, o tratamento fiscal, os limites da conta e a elegibilidade regulatória.

Selfies e documentos de verificação de vivacidade

Algumas plataformas tratam selfies, escaneamentos faciais e verificações de vivacidade como parte do conjunto de documentos KYC.A verificação por selfie compara o rosto do usuário com a foto do documento de identidade.A verificação de vivacidade ajuda a confirmar que o usuário está fisicamente presente durante a verificação.A plataforma pode pedir que o usuário pisque, vire a cabeça, leia números, grave um vídeo curto ou siga instruções na tela.Essas verificações ajudam a reduzir os riscos de fotos de documentos roubadas, imagens impressas, vídeos reproduzidos, máscaras e tentativas com deepfake.

As Diretrizes de Identidade Digital do NIST descrevem a comprovação de identidade, a autenticação, a resistência a fraudes, a privacidade e a usabilidade como aspectos importantes dos sistemas de identidade digital.

Registros biométricos são sensíveis e devem ser protegidos com controles de segurança robustos.Os usuários devem fazer verificações por selfie e de vivacidade somente pelo site oficial ou aplicativo móvel oficial da plataforma.

Documentos sobre a origem dos fundos

Documentos sobre a origem dos fundos explicam de onde veio o dinheiro ou cripto específico usado em uma transação.Uma plataforma pode solicitar informações sobre a origem dos fundos quando um usuário pede limites maiores, faz um depósito elevado, realiza atividades incomuns, abre uma conta empresarial ou é encaminhado para diligência devida reforçada.Entre os documentos comuns sobre a origem dos fundos estão extratos bancários, holerites, registros fiscais, extratos de investimentos, contratos de venda, documentos de empréstimos, registros de herança, faturas empresariais e evidências de transações em blockchain.No mercado cripto, a análise da origem dos fundos também pode incluir histórico de carteiras, hashes de transações, capturas de tela de carteiras ou explicações sobre como os ativos foram adquiridos.Um usuário que comprou cripto há anos pode precisar apresentar o histórico de compras, registros de transferências ou movimentações da carteira quando solicitado.Uma empresa que recebe pagamentos em stablecoins pode precisar apresentar faturas, contratos, registros de clientes ou atividades de tesouraria.Os usuários devem fornecer registros claros e verdadeiros quando forem solicitados documentos sobre a origem dos fundos.As plataformas devem solicitar somente os documentos necessários para uma finalidade clara de conformidade, segurança ou análise de risco.

Documentos sobre a origem do patrimônio

Documentos sobre a origem do patrimônio explicam como um usuário ou uma empresa acumulou seu patrimônio geral ao longo do tempo.Isso é diferente da origem dos fundos, que se concentra em uma transação ou depósito específico.A origem do patrimônio pode ser solicitada a usuários de alto patrimônio líquido, contas empresariais, transferências elevadas, pessoas politicamente expostas ou análises de maior risco.Entre os documentos comuns sobre a origem do patrimônio estão declarações fiscais, demonstrações financeiras auditadas, registros de venda de imóveis, registros de herança, extratos de carteira de investimentos, documentos de participação societária, registros de dividendos, registros salariais e contratos de venda de empresas.No mercado cripto, a origem do patrimônio também pode incluir ativos digitais mantidos a longo prazo, se o usuário puder comprovar o histórico com registros confiáveis.Uma análise reforçada não significa automaticamente que o usuário fez algo errado.Geralmente, significa que a plataforma precisa de mais informações antes de aprovar acesso ou atividade de maior risco.Documentos claros sobre a origem do patrimônio podem reduzir atrasos durante a verificação avançada.

Documentos KYC empresariais e KYB

Documentos KYC empresariais geralmente fazem parte do KYB, que significa Know Your Business (Conheça Sua Empresa).O KYB verifica empresas, fundos, comerciantes, empresas de pagamento, projetos de tokens, usuários de tesouraria corporativa e contas institucionais.Entre os documentos KYB comuns estão certificados de registro da empresa, licenças comerciais, registros de inscrição fiscal, comprovante de endereço comercial, registros de diretores e acionistas, organogramas societários, atas de deliberações do conselho e cartas de autorização.As plataformas também podem solicitar documentos de identidade de diretores, signatários autorizados e beneficiários efetivos.Um beneficiário efetivo é uma pessoa física que, em última instância, possui ou controla uma empresa.

A página da Regra de Diligência Devida do Cliente da FinCEN explica os conceitos de diligência devida do cliente, inclusive a identificação de beneficiários efetivos de determinados clientes que sejam pessoas jurídicas.

A verificação empresarial pode levar mais tempo do que o KYC pessoal porque as estruturas societárias podem ser complexas.Uma plataforma não deve aprovar uma conta empresarial apenas porque ela tem nome, logotipo ou site de uma empresa.

Documentos de beneficiários efetivos

Documentos de beneficiários efetivos mostram quem, em última instância, possui ou controla uma empresa.Esses documentos são importantes porque criminosos podem se ocultar por trás de empresas de fachada, representantes, estruturas societárias em camadas e entidades offshore.Uma plataforma pode solicitar registros de acionistas, organogramas societários, registros empresariais, registros de diretores, documentos de trusts, acordos de parceria ou declarações assinadas.Também pode solicitar documentos de identidade e comprovantes de endereço de cada beneficiário efetivo que ultrapasse o limite exigido de participação ou controle.No mercado cripto, a análise dos beneficiários efetivos é importante porque contas empresariais podem movimentar grandes valores, operar internacionalmente, processar pagamentos de clientes, administrar fundos de tesouraria ou emitir tokens.Uma conta empresarial pode apresentar mais riscos do que uma conta de pessoa física porque pode ser controlada por várias pessoas.As plataformas devem verificar tanto a empresa quanto as pessoas por trás dela.Os usuários que enviarem documentos empresariais devem manter os organogramas societários claros e atualizados.

Documentos de autorização para contas empresariais

Documentos de autorização mostram quem pode agir em nome de uma conta empresarial.Uma plataforma de cripto pode solicitar uma ata de deliberação do conselho, procuração, lista de signatários autorizados, certificado de administrador, carta de autorização da conta ou mandato corporativo.Esses documentos ajudam a confirmar que a pessoa que abre ou administra a conta de cripto tem autorização da empresa.Também ajudam a reduzir os riscos de fraude interna, movimentação não autorizada de tesouraria e criação de contas corporativas falsas.Os signatários autorizados também podem precisar enviar documentos pessoais de identidade.A plataforma pode verificar se o documento de autorização corresponde aos registros da empresa e às informações de titularidade.Os usuários empresariais devem garantir que os documentos estejam assinados, datados, completos e emitidos pela autoridade correta da empresa.As plataformas devem proteger esses registros, pois podem revelar estruturas internas de controle da empresa.

Documentos fiscais e financeiros

Algumas análises KYC podem solicitar documentos fiscais ou financeiros.Esses documentos podem comprovar a origem dos fundos, a origem do patrimônio, a atividade empresarial, a residência fiscal ou a elegibilidade da conta.Entre os documentos comuns estão declarações fiscais, registros de identificação fiscal, extratos bancários, demonstrações financeiras auditadas, registros de folha de pagamento, demonstrações de lucros e perdas e extratos de contas de investimento.Uma plataforma pode solicitar esses documentos para conceder limites elevados, cadastrar clientes institucionais, atender contas empresariais, realizar diligência devida reforçada ou permitir acesso a ativos tokenizados.Os usuários não devem enviar mais informações fiscais do que as solicitadas pela plataforma por canais oficiais.As plataformas devem proteger cuidadosamente documentos fiscais e financeiros, pois eles contêm dados altamente sensíveis.Os usuários de cripto devem guardar cópias pessoais de registros importantes, pois pode ser difícil reconstruir a atividade de ativos digitais anos depois.Uma documentação financeira clara pode ajudar em análises de conformidade e na declaração de impostos pessoais.

Documentos de transações de cripto

Documentos de transações de cripto ajudam a explicar a atividade na blockchain associada à conta de um usuário.Podem incluir hashes de transações, capturas de tela de carteiras, arquivos exportados, histórico de negociações, histórico de depósitos, histórico de saques, mensagens assinadas pela carteira ou registros de exploradores de blockchain.Uma plataforma pode solicitar esses documentos ao analisar a origem dos fundos, a titularidade de carteiras, dados da Travel Rule, atividades suspeitas ou transferências elevadas.Um hash de transação não é o mesmo que uma chave privada de carteira.Um endereço público de carteira não é o mesmo que uma frase de recuperação.Os usuários nunca devem fornecer chaves privadas, palavras de recuperação ou frases de recuperação como documentos KYC.

As orientações da Investor.gov sobre custódia de cripto alertam os usuários para nunca compartilharem chaves privadas ou frases de recuperação.

Uma documentação legítima de transações de cripto deve comprovar a atividade sem dar a terceiros controle sobre os ativos do usuário.

Documentos KYC e Travel Rule

A Travel Rule pode afetar os documentos KYC e os dados de transferência solicitados por uma plataforma.Em geral, a Travel Rule exige que determinadas informações do remetente e do beneficiário acompanhem transferências qualificadas entre prestadores de serviços regulamentados.

As Diretrizes da Autoridade Bancária Europeia sobre a Travel Rule explicam os procedimentos para detectar informações ausentes ou incompletas em transferências de fundos e de determinados criptoativos.

Uma plataforma pode solicitar informações do beneficiário, dados sobre a titularidade da carteira, informações do prestador de serviços de destino ou registros de identidade adicionais antes de processar uma transferência.Para os usuários, isso significa que um saque de cripto pode exigir mais do que um endereço de destino.Uma transferência pode sofrer atrasos se as informações exigidas do remetente ou do beneficiário estiverem ausentes, forem inconsistentes ou indicarem alto risco.Por isso, documentos KYC corretos podem afetar a confiabilidade de depósitos e saques futuros.Os usuários devem entender que a confirmação na blockchain e a análise de conformidade da plataforma são processos distintos.

Documentos KYC e triagem de sanções

A triagem de sanções verifica se um usuário, empresa, beneficiário efetivo, carteira, país ou contraparte pode estar relacionado a atividades restritas.Os documentos KYC apoiam a triagem de sanções ao fornecer nomes legais, datas de nascimento, endereços, nacionalidades, nomes de empresas, registros de titularidade e informações de controle.As plataformas de cripto podem fazer a triagem dos usuários durante o cadastro e continuar fazendo isso após a aprovação.A triagem contínua é importante porque as listas de sanções podem mudar depois que um usuário já passou pelo KYC.Podem ocorrer falsos positivos quando pessoas diferentes têm nomes semelhantes.Uma plataforma robusta deve analisar possíveis correspondências com cuidado, em vez de tratar toda coincidência de nomes como confirmação.Os usuários devem evitar carteiras suspeitas e serviços desconhecidos, pois uma exposição de risco pode afetar futuras análises da conta.Quando há suporte a transferências de cripto, a triagem de sanções deve ser combinada com a análise de risco das carteiras.

Documentos KYC e análise de blockchain

A análise de blockchain examina dados públicos da blockchain para avaliar os riscos de carteiras e transações.Os documentos KYC identificam o usuário ou a empresa por trás de uma conta na plataforma.A análise de blockchain ajuda a plataforma a entender de onde vieram os fundos em cripto e para onde podem ir.Um usuário pode enviar documentos KYC válidos e ainda assim ter a conta analisada se os depósitos estiverem associados a golpes, ataques, ransomware, carteiras sancionadas, mercados da darknet, mixers de alto risco ou fundos roubados.Isso não significa que todo titular de carteira seja automaticamente identificado pelo nome.Significa que os dados públicos da blockchain podem revelar padrões de risco e exposição a categorias conhecidas.Os documentos KYC e a análise de blockchain se complementam, pois o risco em cripto inclui tanto o risco de identidade quanto o risco de transação.Os usuários devem ter cuidado ao receber fundos de pessoas desconhecidas, pois o histórico suspeito da origem dos fundos pode afetar análises posteriores.

Documentos KYC e plataformas de conversão de moeda fiduciária em cripto

As plataformas de conversão de moeda fiduciária em cripto permitem que os usuários comprem cripto com dinheiro tradicional por meio de transferências bancárias, cartões de pagamento ou métodos de pagamento locais.Documentos KYC são frequentemente exigidos para essas plataformas, pois os sistemas de pagamento envolvem riscos de identidade, fraude, estorno e sanções, além de obrigações de prevenção à lavagem de dinheiro.Uma plataforma pode usar documentos KYC para confirmar se o usuário verificado corresponde ao titular do método de pagamento.Também pode analisar localização, informações do dispositivo, valor da transação e comportamento esperado.Um usuário com documentos KYC ausentes ou rejeitados pode não conseguir fazer depósitos em moeda fiduciária ou compras com cartão.Os usuários devem concluir a verificação dos documentos antes de enviar grandes transferências em moeda fiduciária.Isso pode reduzir pagamentos recusados, restrições da conta e atrasos no suporte.As plataformas devem informar claramente quais documentos são necessários para cada método de pagamento em moeda fiduciária.

Documentos KYC e saques de criptomoedas

Documentos KYC podem afetar os saques de criptomoedas porque eles transferem ativos para fora do controle direto da plataforma.Uma plataforma pode exigir documentos de identidade aprovados antes de permitir saques para carteiras de autocustódia ou outros serviços.Pode exigir documentos adicionais para saques de alto valor, endereços de carteira usados pela primeira vez, destinos de risco ou comportamentos suspeitos na conta.Alguns saques podem exigir informações do beneficiário nos fluxos da Travel Rule.Um saque atrasado pode ser causado pelo status KYC, por uma análise de segurança da conta, pelo monitoramento AML, pela triagem de risco da carteira ou pela falta de informações sobre a transferência.Os usuários não devem presumir que todo atraso em um saque é causado por congestionamento da blockchain.Devem consultar os avisos oficiais da conta e usar somente os canais oficiais de suporte.Nenhuma análise legítima de saque deve solicitar uma frase de recuperação, chave privada ou frase de recuperação da carteira.

Documentos KYC e carteiras de autocustódia

Em geral, uma carteira de autocustódia não exige documentos KYC para criar um endereço na blockchain.O usuário pode gerar uma carteira e controlar suas chaves privadas sem enviar documentos de identidade a uma plataforma centralizada.No entanto, documentos KYC podem se tornar relevantes quando essa carteira interage com serviços regulamentados.Uma plataforma de conversão de moeda fiduciária em cripto pode exigir documentos de identidade antes de enviar cripto para a carteira.Uma plataforma custodial pode exigir documentos de identidade antes de permitir saques para a carteira.Uma plataforma de ativos tokenizados pode exigir aprovação KYC antes de permitir que a carteira mantenha tokens restritos.Isso significa que a autocustódia e os documentos KYC pertencem a diferentes camadas do mercado cripto.A autocustódia controla as chaves privadas, enquanto os documentos KYC dão suporte ao acesso a serviços regulamentados e produtos vinculados à identidade.

Documentos KYC e DeFi

As finanças descentralizadas geralmente permitem que os usuários conectem carteiras de autocustódia sem documentos tradicionais de conta.No entanto, documentos KYC ainda podem ser exigidos em produtos relacionados a DeFi.Pools de liquidez permissionados podem permitir a participação somente de usuários verificados.Protocolos de ativos do mundo real tokenizados podem exigir endereços de carteira aprovados.Produtos DeFi institucionais podem exigir verificações de identidade antes de conceder acesso.Uma interface web pode solicitar documentos KYC mesmo que o contrato inteligente subjacente seja público.Os usuários devem verificar se o KYC se aplica ao protocolo, à interface, a um pool específico ou a um token específico.O acesso sem KYC não elimina os riscos de contratos inteligentes, phishing, oráculos, bridges ou mercado.

Documentos KYC e ativos tokenizados

Ativos tokenizados são ativos tradicionais ou direitos financeiros representados por tokens baseados em blockchain.Entre os exemplos estão fundos tokenizados, exposição tokenizada a títulos do Tesouro, crédito tokenizado, commodities tokenizadas ou direitos sobre imóveis tokenizados.Documentos KYC podem ser exigidos porque ativos tokenizados podem envolver critérios de elegibilidade de investidores, restrições jurisdicionais, triagem de sanções, restrições de transferência e documentação jurídica.Uma plataforma pode usar documentos KYC para decidir se um usuário pode comprar, manter, transferir ou resgatar determinado ativo tokenizado.Alguns ativos tokenizados usam whitelists para permitir que somente endereços de carteira aprovados interajam com o ativo.A aprovação do KYC significa que o usuário pode atender aos requisitos de acesso.Isso não significa que o ativo tokenizado seja seguro, líquido, segurado ou adequado para todos os usuários.Antes de comprar ativos tokenizados, os usuários devem analisar o risco do emissor, a estrutura de custódia, os direitos de resgate, as taxas, a liquidez e os termos legais.

Requisitos de qualidade dos documentos

Em geral, os documentos KYC devem ser claros, completos, atuais e legíveis.Os documentos de identidade devem mostrar todos os cantos e todo o texto exigido.As fotos não devem estar desfocadas, escuras, cortadas, editadas, filtradas ou cobertas por reflexos.Os comprovantes de endereço devem mostrar o nome completo do usuário, o endereço completo, o emissor e uma data recente.Quando exigido, os documentos empresariais devem mostrar o nome legal da empresa, o número de registro, o emissor oficial, as informações de titularidade e o status atual.Os documentos financeiros devem apresentar contexto suficiente para explicar a origem dos fundos ou do patrimônio, sem dados irrelevantes desnecessários.Os documentos de transações de cripto devem mostrar hashes de transações, endereços de carteira, datas, valores e contexto comprobatório suficiente para serem úteis.Os usuários devem seguir as instruções exatas da plataforma, pois os tipos de documentos aceitos e os limites de data podem variar conforme a jurisdição e o produto.

Por que documentos KYC podem ser rejeitados

Documentos KYC podem ser rejeitados se o documento de identidade estiver vencido.Podem ser rejeitados se a imagem estiver desfocada, cortada, escura, editada ou ilegível.Podem ser rejeitados se o nome, a data de nascimento, a nacionalidade ou o endereço do usuário não corresponderem aos registros oficiais.Podem ser rejeitados se o comprovante de endereço for antigo demais ou não incluir os dados exigidos.Podem ser rejeitados se a selfie não corresponder à foto do documento.Podem ser rejeitados se o usuário enviar o documento de outra pessoa.Podem ser rejeitados se os documentos empresariais estiverem incompletos, desatualizados ou inconsistentes com os registros de titularidade.Podem ser rejeitados se a plataforma detectar contas duplicadas, padrões suspeitos de dispositivos ou possível adulteração de documentos.A maioria dos problemas que podem ser corrigidos pode ser resolvida seguindo as instruções oficiais e enviando documentos claros, válidos e completos.

Riscos de privacidade dos documentos KYC

Documentos KYC são altamente sensíveis.Podem incluir passaportes, carteiras de identidade, selfies, endereços, verificações biométricas, registros fiscais, extratos bancários, documentos empresariais, organogramas societários e informações relacionadas a carteiras.Se esses documentos forem vazados ou usados indevidamente, os usuários podem enfrentar roubo de identidade, fraude de conta, phishing, falsidade ideológica ou golpes direcionados.O risco à privacidade é especialmente importante no mercado cripto porque, quando combinados, registros de identidade e atividades de carteira podem revelar um perfil financeiro detalhado.Uma plataforma responsável deve explicar por que os documentos são coletados, como são armazenados, quem pode acessá-los e por quanto tempo são retidos.Deve proteger os documentos KYC com criptografia, controles de acesso, canais seguros para envio, supervisão de fornecedores, monitoramento, registros de auditoria e regras de retenção.Os usuários devem evitar enviar documentos por links em mensagens privadas, formulários desconhecidos, páginas falsas de suporte ou e-mails suspeitos.Os usuários devem consultar a política de privacidade da plataforma antes de enviar documentos sensíveis.

Solicitações falsas de documentos KYC

Solicitações falsas de documentos KYC são comuns em golpes de cripto porque os usuários esperam passar por verificações de identidade.Um golpista pode enviar uma mensagem urgente alegando que os documentos precisam ser atualizados ou os fundos serão bloqueados.Um falso agente de suporte pode solicitar documentos de identidade por um chat privado.Uma página de phishing pode copiar o design de um portal de verificação legítimo.Uma plataforma falsa pode coletar documentos de identidade e depois roubar os depósitos.Um criminoso pode oferecer-se para fazer o KYC de um usuário, comprar contas verificadas ou alugar registros de identidade.

O alerta da Investor.gov sobre golpes de cripto adverte que fraudadores podem exigir taxas extras, impostos ou depósitos antes de permitir que as vítimas saquem fundos.

Os usuários devem desconfiar de solicitações urgentes de KYC enviadas por mensagens privadas.

O que nunca deve ser enviado como documento KYC

Uma frase de recuperação nunca deve ser enviada como documento KYC.Uma chave privada nunca deve ser enviada como documento KYC.Palavras de recuperação da carteira nunca devem ser enviadas como documentos KYC.Uma senha de conta nunca deve ser enviada como documento KYC.Um código de autenticação de dois fatores nunca deve ser enviado como documento KYC.Nunca se deve conceder acesso remoto a um dispositivo para a análise de documentos KYC.Nunca se deve exigir pagamento a um agente de suporte particular para aprovar documentos KYC.Qualquer solicitação de documentos que peça segredos da carteira deve ser tratada como maliciosa.Os usuários devem sair da página imediatamente e confirmar a solicitação pelos canais oficiais.

Como enviar documentos KYC com segurança

Use somente o site oficial ou o aplicativo móvel oficial da plataforma.Confira o domínio com atenção antes de enviar documentos.Use uma conexão segura com a internet ao enviar arquivos sensíveis.Verifique se os documentos de identidade são válidos e não estão vencidos.Tire fotos nítidas, com todos os cantos do documento visíveis.Use comprovantes de endereço atuais quando solicitado.Envie somente as páginas ou arquivos solicitados, pelo fluxo oficial de upload.Não clique em links de documentos KYC recebidos por mensagens privadas, e-mails suspeitos, respostas em redes sociais ou contas falsas de suporte.Ative a autenticação de dois fatores antes de movimentar fundos por meio de uma conta verificada.Mantenha em sigilo as capturas de tela das páginas KYC, pois podem revelar informações pessoais.

Boas práticas para plataformas de cripto

As plataformas devem explicar claramente quais documentos KYC são necessários e por que são exigidos.Devem coletar somente os documentos necessários para uma finalidade clara, jurídica, de conformidade, segurança ou prestação de serviços.Devem exibir indicadores de status claros, como pendente, aprovado, rejeitado, vencido, restrito ou com ação necessária.Devem fornecer orientações úteis quando for possível corrigir um problema com o documento.Devem proteger os documentos KYC com criptografia, controles de acesso, conexões seguras com fornecedores, monitoramento, registros de auditoria e regras de retenção.Devem integrar os resultados dos documentos KYC aos limites da conta, ao acesso a moeda fiduciária, aos saques, ao KYB, aos fluxos da Travel Rule, à análise de blockchain e ao monitoramento de transações.Devem treinar as equipes de suporte para identificar solicitações falsas de documentos, tentativas de tomada de conta e engenharia social.Devem evitar a coleta desnecessária de dados, pois o excesso de coleta aumenta os riscos à privacidade e à cibersegurança.

Boas práticas para usuários

Os usuários devem enviar documentos KYC somente por sites ou aplicativos oficiais.Devem garantir que os dados pessoais correspondam exatamente aos documentos oficiais.Devem manter os documentos de identidade atualizados e atualizar os dados da conta quando as informações mudarem.Devem usar imagens nítidas e evitar editar documentos, a menos que a plataforma permita especificamente algum tipo limitado de ocultação de dados.Devem evitar redes Wi-Fi públicas ao enviar documentos sensíveis.Nunca devem fazer o KYC usando documentos de outra pessoa.Nunca devem alugar, vender ou compartilhar uma conta verificada.Nunca devem pagar a desconhecidos para aprovar documentos KYC.Nunca devem fornecer frases de recuperação, chaves privadas, palavras de recuperação, senhas ou códigos de autenticação de dois fatores durante o KYC.

Equívocos comuns sobre documentos KYC

Um equívoco é achar que documentos KYC são o mesmo que credenciais de carteira.Documentos KYC verificam a identidade, enquanto as credenciais da carteira controlam os ativos de cripto.Outro equívoco é achar que o envio dos documentos garante a aprovação.A aprovação só ocorre depois que a plataforma analisa e aceita os registros enviados.Um terceiro equívoco é achar que documentos KYC aprovados tornam seguros todos os produtos de cripto.A aprovação do KYC reduz os riscos de identidade e de conformidade, mas não elimina os riscos de mercado, custódia, contratos inteligentes ou golpes.Um quarto equívoco é achar que carteiras de autocustódia sempre exigem documentos KYC.Em geral, carteiras básicas de autocustódia não exigem KYC, mas os serviços regulamentados conectados a elas podem exigir.Um quinto equívoco é achar que uma solicitação de documentos com um logotipo conhecido é sempre segura.Golpistas podem copiar logotipos, cores, nomes e layouts de páginas para criar portais falsos convincentes de documentos KYC.

Perguntas frequentes

O que são documentos KYC?

Documentos KYC são registros oficiais de identidade, endereço, empresa, finanças e cripto usados para verificar um usuário ou uma empresa em uma plataforma de cripto.

Por que as plataformas de cripto solicitam documentos KYC?

As plataformas de cripto solicitam documentos KYC para verificar usuários, reduzir fraudes, apoiar controles de prevenção à lavagem de dinheiro, fazer triagem de risco de sanções, gerenciar limites e atender às expectativas regulatórias.

Quais documentos costumam ser exigidos para o KYC?

Entre os documentos KYC comuns estão passaportes, carteiras de identidade, carteiras de habilitação, autorizações de residência, comprovantes de endereço, selfies e, às vezes, registros sobre a origem dos fundos.

Quais documentos são necessários para o KYC empresarial?

O KYC empresarial pode exigir registros de constituição da empresa, números fiscais, licenças comerciais, organogramas societários, documentos de diretores, registros de signatários autorizados e documentos de identidade dos beneficiários efetivos.

Um documento KYC pode afetar os saques?

Sim. Documentos KYC ausentes, vencidos, rejeitados ou restritos podem atrasar ou bloquear saques, especialmente transferências de alto valor ou relacionadas à Travel Rule.

Uma carteira de autocustódia precisa de documentos KYC?

Em geral, uma carteira básica de autocustódia não precisa de documentos KYC, mas os serviços regulamentados conectados a ela podem exigir verificação de identidade.

Por que meus documentos KYC foram rejeitados?

Documentos KYC podem ser rejeitados por estarem vencidos, desfocados, cortados, editados, em formato não aceito, inconsistentes ou incompletos, ou por estarem associados a um local restrito ou a uma questão de risco.

Devo enviar minha frase de recuperação como documento KYC?

Não. Uma frase de recuperação nunca é um documento KYC legítimo e não deve ser compartilhada com nenhuma plataforma, agente de suporte ou página de verificação.

Um documento KYC pode incluir um endereço de carteira?

Uma plataforma pode solicitar um endereço público de carteira ou uma comprovação de titularidade, mas nunca deve solicitar uma chave privada ou frase de recuperação.

Os documentos KYC são armazenados para sempre?

Os períodos de armazenamento dependem da legislação e das políticas da plataforma, e plataformas regulamentadas podem precisar manter determinados registros mesmo após o encerramento de uma conta.

Como identificar solicitações falsas de documentos KYC?

Solicitações falsas podem usar links enviados por mensagens privadas, pressão urgente, domínios com erros de grafia, identidade visual copiada, pedidos de pagamento ou solicitações de frases de recuperação e chaves privadas.

A aprovação da documentação KYC significa que meus criptoativos estão seguros?

Não. A aprovação da documentação KYC dá suporte somente ao acesso à conta baseado na identidade e não garante segurança de investimento, solvência da plataforma, segurança da carteira ou proteção contra golpes.

Conclusão

Documentos KYC são registros oficiais que as plataformas de cripto usam para verificar usuários e empresas.Podem incluir documentos de identidade, comprovantes de endereço, selfies, verificações de vivacidade, registros financeiros, documentos sobre a origem dos fundos, registros empresariais, dados de beneficiários efetivos, documentos de autorização, comprovantes de titularidade de carteira e informações relacionadas à Travel Rule.Esses documentos dão suporte à diligência devida do cliente, ao KYB, à triagem de sanções, aos limites da conta, ao acesso a moeda fiduciária, aos saques, à análise de blockchain, ao monitoramento de transações e à manutenção de registros de conformidade.Para os usuários, documentos KYC completos e corretos podem facilitar o acesso à conta e reduzir atrasos.No entanto, a aprovação do KYC não elimina todos os riscos de cripto.Os usuários ainda precisam proteger suas carteiras, evitar phishing, entender a volatilidade, pesquisar os ativos e usar canais oficiais de suporte.Os documentos KYC também criam responsabilidades importantes de privacidade porque contêm dados sensíveis de identidade, finanças, negócios e atividades de cripto.As plataformas devem coletar somente os documentos necessários, protegê-los cuidadosamente e explicar como são usados.Os usuários devem enviar documentos KYC somente por sites ou aplicativos oficiais e nunca fornecer frases de recuperação, chaves privadas, senhas ou códigos de autenticação de dois fatores.A melhor forma de entender os documentos KYC é considerá-los evidências de identidade que dão suporte ao acesso regulamentado a serviços de cripto.Quando bem gerenciados, eles melhoram a conformidade, a prevenção a fraudes, a recuperação de contas e a integridade do mercado.Quando mal gerenciados, podem criar riscos à privacidade, exposição a phishing, atrito para o usuário e uma falsa sensação de segurança.