Formulário KYC

O que é um formulário KYC em cripto?

Um formulário KYC é um formulário de verificação de identidade que uma plataforma de cripto usa para coletar informações dos clientes antes de permitir determinadas atividades na conta.KYC significa Know Your Customer (Conheça Seu Cliente) e se refere à verificação, pela plataforma, da identidade de um usuário ou empresa antes da prestação de serviços regulamentados de ativos digitais.No mercado cripto, um formulário KYC pode ser exigido antes de depósitos em moeda fiduciária, compras com cartão, saques de criptomoedas, aumento dos limites da conta, cadastro de empresas, acesso a ativos tokenizados ou outros serviços regulamentados.Um formulário KYC não é uma criptomoeda, um token, uma rede blockchain, uma carteira, um contrato inteligente, uma chave privada, uma frase de recuperação ou uma estratégia de negociação.É um documento de conformidade ou formulário online que ajuda a vincular uma identidade do mundo real a uma conta de cripto.

As orientações do Grupo de Ação Financeira sobre ativos virtuais explicam que os prestadores de serviços de ativos virtuais devem aplicar procedimentos de diligência devida do cliente, manter registros, comunicar transações suspeitas e proteger as informações do remetente e do beneficiário.

Para usuários de cripto, em termos simples, um formulário KYC é o formulário oficial em que a plataforma solicita dados de identidade, documentos e, às vezes, informações financeiras ou relacionadas a carteiras.

Por que um formulário KYC é importante

Um formulário KYC é importante porque os ativos cripto podem se movimentar rapidamente entre carteiras, blockchains, plataformas e países.Essa velocidade favorece negociações, pagamentos, liquidação com stablecoins, remessas, ativos tokenizados e aplicativos on-chain.Essa mesma velocidade também pode ser explorada para golpes, movimentação de fundos roubados, pagamentos de ransomware, evasão de sanções, aluguel de contas, uso de contas mula e lavagem de dinheiro.Um formulário KYC ajuda a plataforma a verificar se o usuário é uma pessoa real ou uma empresa legítima.Também ajuda a plataforma a entender se o usuário pode acessar determinados serviços, regiões, limites e produtos.Para os usuários, preencher o formulário KYC de maneira completa e correta pode reduzir atrasos na verificação, depósitos recusados, restrições de saque e solicitações repetidas de documentos.Para as plataformas, um formulário KYC bem elaborado contribui para a conformidade, a prevenção a fraudes, os registros de auditoria, a diligência devida do cliente e a análise de risco da conta.No entanto, preencher um formulário KYC não torna as criptomoedas livres de riscos.Isso não garante que um token seja seguro, que uma plataforma não apresente riscos financeiros, que uma carteira esteja protegida ou que um contrato inteligente seja confiável.

Quais informações geralmente constam em um formulário KYC?

Um formulário KYC geralmente solicita o nome legal do usuário.Geralmente, também solicita a data de nascimento.Pode solicitar a nacionalidade e o país de residência.Pode solicitar o endereço residencial e um comprovante de endereço.Pode solicitar o número de telefone e o endereço de e-mail.Pode solicitar um documento de identidade emitido pelo governo, como passaporte, carteira de identidade, carteira de habilitação ou autorização de residência.Pode solicitar que o usuário envie uma selfie ou conclua uma verificação de vivacidade.Pode solicitar profissão, faixa de renda, origem dos fundos, origem do patrimônio, residência fiscal ou atividade esperada da conta.Para contas empresariais, pode solicitar documentos da empresa, informações sobre diretores e signatários autorizados, beneficiários efetivos, organogramas societários e finalidade comercial.Para determinadas transferências de cripto, pode solicitar informações sobre a titularidade da carteira ou dados do beneficiário.

Formulário KYC versus processo KYC

Um formulário KYC é o documento ou a interface digital em que as informações são coletadas.O processo KYC é o fluxo completo que utiliza o formulário, verifica documentos, analisa riscos, atualiza o status e monitora a conta ao longo do tempo.Por exemplo, preencher seu nome e enviar seu documento de identidade são etapas realizadas por meio do formulário KYC.Verificar se o documento é válido e decidir se a conta deve ser aprovada fazem parte do processo KYC mais amplo.Essa distinção é importante porque o envio de um formulário KYC nem sempre significa que a verificação foi concluída.A plataforma ainda precisa analisar as informações e atualizar o status KYC do usuário.O formulário pode ser enviado enquanto o status permanece pendente, em análise, com ação necessária ou rejeitado.Os usuários devem consultar o painel oficial da conta antes de presumir que depósitos, saques ou limites maiores estão disponíveis.

Formulário KYC versus portal KYC

Um portal KYC é a área online em que os usuários acessam o formulário KYC, enviam documentos, fazem verificações por selfie e acompanham o status.O formulário KYC é o conjunto propriamente dito de campos, perguntas, uploads e declarações dentro desse portal.Um portal pode conter vários formulários, como KYC pessoal, KYB empresarial, análise da origem dos fundos, atualização do comprovante de endereço e informações sobre transferências exigidas pela Travel Rule.Em termos simples, o portal é o local; o formulário é o que o usuário preenche.Um bom portal KYC deve facilitar o entendimento do formulário e permitir o envio seguro.Um portal ruim pode tornar confuso, lento ou arriscado até mesmo um formulário KYC simples.Os usuários devem acessar formulários KYC somente pelo site oficial ou aplicativo móvel oficial da plataforma.Devem evitar formulários KYC enviados por mensagens privadas, chats falsos de suporte ou e-mails suspeitos.

Formulário KYC versus formulário de cadastro de conta

Um formulário de cadastro de conta geralmente cria uma conta de acesso com e-mail, número de telefone, senha ou nome de usuário.Um formulário KYC verifica a identidade e ajuda a determinar quais serviços regulamentados podem ser usados pela conta.Um usuário pode concluir o cadastro da conta, mas continuar com acesso limitado até que o formulário KYC seja aprovado.Isso significa que criar uma conta não é o mesmo que ter a identidade verificada.Uma conta de cripto pode estar em situação não verificada, limitada ou pendente.O formulário KYC pode ser exigido antes que pagamentos em moeda fiduciária, saques, limites maiores ou acesso a determinados produtos sejam disponibilizados.Os usuários devem preencher o formulário KYC antes de iniciar transferências com prazo apertado.Isso pode reduzir pagamentos recusados, atrasos nos saques e problemas na análise da conta.

Campos de informações pessoais

A seção de informações pessoais de um formulário KYC geralmente solicita nome legal, data de nascimento, nacionalidade e país de residência.Alguns formulários também podem solicitar local de nascimento, gênero, residência fiscal ou número de documento de identidade emitido pelo governo, quando exigido pelas regras locais.Os usuários devem inserir as informações exatamente como aparecem nos documentos oficiais.Pequenas diferenças na ordem do nome, grafia, formato da data ou formato do endereço podem causar atrasos.Os usuários devem evitar apelidos, nomes abreviados, dados falsos ou informações de outra pessoa.O envio de informações pessoais falsas pode resultar em rejeição, restrição da conta, exposição a fraudes ou riscos jurídicos.As plataformas devem deixar os campos de informações pessoais claros e fáceis de preencher.Também devem explicar quais campos são obrigatórios e quais são opcionais.

Campos de informações de contato

Um formulário KYC pode solicitar um endereço de e-mail e um número de telefone.Esses dados podem ser usados para a segurança da conta, avisos de verificação, comunicação com o suporte e atualizações de status.O endereço de e-mail deve estar sob o controle do titular da conta.O número de telefone também deve pertencer ao usuário ou contato comercial indicado na conta.Os usuários devem proteger a conta de e-mail vinculada à plataforma de cripto, pois o acesso ao e-mail pode afetar a recuperação e a segurança da conta.Os usuários devem ativar a autenticação de dois fatores quando disponível.As plataformas não devem usar os campos de contato para solicitar senhas, frases de recuperação ou chaves privadas.Os usuários devem tratar como maliciosa qualquer mensagem que solicite esses dados secretos.

Campos de documentos de identidade

Um formulário KYC geralmente solicita que os usuários enviem um documento de identidade emitido pelo governo.Entre os documentos comuns estão passaportes, carteiras de identidade, carteiras de habilitação e autorizações de residência.O formulário pode solicitar o tipo e o número do documento, o país emissor, a data de validade e a imagem do documento.O documento deve ser válido, estar dentro do prazo, ser legível e ser aceito pela plataforma.Um documento pode ser rejeitado se estiver desfocado, cortado, editado, vencido, danificado, em formato não aceito ou inconsistente com o perfil da conta.Os usuários devem tirar fotos nítidas, com todos os cantos visíveis.Devem evitar reflexos, sombras, filtros, texto coberto, capturas de tela e compressão excessiva da imagem.As plataformas devem proteger as informações dos documentos, pois documentos de identidade podem ser usados em fraudes caso sejam expostos.

Campos de comprovante de endereço

Alguns formulários KYC solicitam um comprovante de endereço.O comprovante ajuda a confirmar onde o usuário mora e se ele pode acessar determinados serviços.Entre os comprovantes de endereço comuns estão contas de serviços públicos, extratos bancários, documentos fiscais, correspondências do governo e registros oficiais de residência.Em geral, o documento precisa mostrar o nome legal completo do usuário, o endereço residencial completo, a organização emissora e uma data recente.Um comprovante de endereço pode ser rejeitado se for antigo demais, estiver cortado, editado, não for oficial, estiver incompleto ou tiver sido emitido em nome de outra pessoa.Contas empresariais podem precisar de um comprovante de endereço da empresa, em vez de um comprovante pessoal.Os usuários devem atualizar as informações de endereço quando se mudarem para outro país ou região.Alterações de endereço podem afetar a disponibilidade de produtos, o tratamento fiscal, o acesso a pagamentos em moeda fiduciária e a elegibilidade regulatória.

Campos de selfie e verificação de vivacidade

Um formulário KYC pode incluir uma etapa de selfie ou verificação de vivacidade.A verificação por selfie compara o rosto do usuário com a foto do documento de identidade.A verificação de vivacidade ajuda a confirmar que o usuário está fisicamente presente durante a verificação.O formulário pode pedir que o usuário pisque, vire a cabeça, leia números, grave um vídeo curto ou siga instruções na tela.Essas verificações ajudam a reduzir os riscos de fotos de documentos roubadas, imagens impressas, vídeos reproduzidos, máscaras e tentativas com deepfake.

As Diretrizes de Identidade Digital do NIST abordam comprovação de identidade, autenticação, resistência a fraudes, privacidade, usabilidade e riscos relacionados a mídias falsificadas.

Informações biométricas são sensíveis e devem ser protegidas com controles de segurança robustos.Os usuários devem fazer verificações por selfie e de vivacidade somente pelos canais oficiais da plataforma.

Campos de informações financeiras

Um formulário KYC pode solicitar informações financeiras quando a plataforma precisa entender o risco do cliente.Isso pode incluir profissão, faixa de renda, origem dos fundos, origem do patrimônio, tamanho esperado das transações e finalidade esperada da conta.Origem dos fundos significa de onde veio o dinheiro ou cripto específico usado em uma transação.Origem do patrimônio significa como o usuário ou a empresa acumulou seu patrimônio geral ao longo do tempo.Os documentos podem incluir extratos bancários, holerites, registros fiscais, extratos de investimentos, faturas empresariais, contratos, registros de empréstimos, documentos de herança ou evidências de transações em blockchain.Uma plataforma pode solicitar informações financeiras para conceder limites maiores, processar transferências de alto valor, cadastrar contas empresariais, analisar atividades incomuns ou realizar diligência devida reforçada.Os usuários devem fornecer registros claros e verdadeiros quando solicitados.As plataformas devem solicitar somente as informações necessárias para uma finalidade clara de conformidade, segurança ou análise de risco.

Campos de informações de carteiras de cripto

Alguns formulários KYC podem solicitar informações relacionadas a carteiras.Isso pode acontecer quando um usuário saca criptomoedas, recebe uma transferência de alto valor, usa uma plataforma de conversão de moeda fiduciária em cripto ou acessa um ativo tokenizado.O formulário pode perguntar se uma carteira de destino pertence ao usuário ou a outra pessoa.Pode solicitar dados do beneficiário quando os ativos são transferidos entre prestadores de serviços regulamentados.Pode solicitar a confirmação da titularidade da carteira ou evidências de transações.Um endereço de carteira não é o mesmo que uma chave privada.Em determinadas situações, um formulário KYC legítimo pode solicitar um endereço público de carteira, mas nunca deve pedir uma frase de recuperação, chave privada ou palavras de recuperação da carteira.Se um formulário KYC solicitar segredos da carteira, os usuários devem interromper o processo imediatamente e tratar a página como maliciosa.

Formulário KYC empresarial e KYB

Um formulário KYC empresarial é frequentemente chamado de formulário KYB.KYB significa Know Your Business (Conheça Sua Empresa).Um formulário KYB verifica empresas, fundos, comerciantes, empresas de pagamento, projetos de tokens, contas de tesouraria corporativa e usuários institucionais.O formulário pode solicitar documentos de registro da empresa, números fiscais, licenças comerciais, comprovante de endereço comercial, organogramas societários, informações sobre diretores e registros de signatários autorizados.Também pode solicitar informações sobre os beneficiários efetivos.Um beneficiário efetivo é uma pessoa física que, em última instância, possui ou controla uma empresa.

A página da Regra de Diligência Devida do Cliente da FinCEN explica que a diligência devida do cliente inclui identificar e verificar os beneficiários efetivos de determinados clientes que sejam pessoas jurídicas.

A verificação empresarial pode levar mais tempo do que o KYC pessoal porque as estruturas societárias podem ser complexas.

Formulário KYC e diligência devida do cliente

A diligência devida do cliente é o processo de entender quem é o cliente e por que ele usa o serviço.Um formulário KYC fornece as informações de identidade e os documentos comprobatórios necessários para a diligência devida do cliente.No mercado cripto, a diligência devida do cliente pode incluir atividade esperada da conta, método de pagamento, origem dos fundos, origem do patrimônio, exposição de carteiras, finalidade comercial e padrões de transação.Um usuário pessoa física que compra pequenas quantidades de cripto tem um perfil de risco diferente de uma empresa que movimenta grandes transferências diárias de stablecoins.Um bom formulário KYC ajuda a plataforma a coletar informações suficientes para atribuir um nível de risco razoável.Também ajuda a plataforma a detectar quando atividades posteriores deixam de corresponder ao perfil inicial.A diligência devida do cliente não é apenas uma exigência de cadastro.Ela pode continuar durante todo o relacionamento com o cliente.

Formulário KYC e diligência devida reforçada

A diligência devida reforçada é uma análise mais aprofundada de usuários, empresas, transações ou regiões de maior risco.Um formulário KYC pode levar à diligência devida reforçada quando o usuário solicita limites altos, envia informações empresariais complexas, apresenta exposição de carteira de risco ou corresponde a determinados indicadores de risco.A plataforma pode solicitar documentos sobre a origem dos fundos, registros sobre a origem do patrimônio, extratos bancários, registros fiscais, faturas empresariais, contratos, documentos de empréstimos ou evidências de transações em carteiras.A diligência devida reforçada não significa automaticamente que o usuário fez algo errado.Geralmente, significa que a plataforma precisa de mais informações antes de aprovar acesso ou atividade de maior risco.Os usuários devem responder somente pelo formulário oficial da plataforma ou por um portal seguro.As plataformas devem explicar por que informações adicionais são necessárias e evitar a coleta desnecessária de dados.Formulários claros de diligência devida reforçada reduzem a confusão e os atrasos no suporte.

Formulário KYC e triagem de sanções

A triagem de sanções verifica se um usuário, empresa, beneficiário efetivo, carteira, país ou contraparte pode estar relacionado a atividades restritas.Um formulário KYC auxilia na triagem de sanções ao coletar nomes, datas de nascimento, países, endereços, registros empresariais e informações de titularidade.As plataformas de cripto podem fazer a triagem dos usuários durante o cadastro e continuar fazendo isso após a aprovação.A triagem contínua é importante porque as listas de sanções podem mudar depois que um usuário já passou pelo KYC.Podem ocorrer falsos positivos quando pessoas diferentes têm nomes semelhantes.Uma plataforma robusta deve analisar possíveis correspondências com cuidado, em vez de tratar toda coincidência de nomes como confirmação.Os usuários devem evitar carteiras suspeitas e serviços desconhecidos, pois uma exposição de risco pode afetar futuras análises da conta.Quando há suporte a transferências de cripto, a triagem de sanções deve ser combinada com a análise de risco das carteiras.

Formulário KYC e Travel Rule

A Travel Rule pode afetar as informações solicitadas em um formulário KYC de cripto.Em geral, a Travel Rule exige que determinadas informações do remetente e do beneficiário acompanhem transferências qualificadas entre prestadores de serviços regulamentados.

As Diretrizes da Autoridade Bancária Europeia sobre a Travel Rule explicam os procedimentos para detectar informações ausentes ou incompletas em transferências de fundos e de determinados criptoativos.

Um formulário KYC pode coletar dados de identidade que posteriormente dão suporte a transferências sujeitas à Travel Rule.Um formulário de transferência também pode solicitar informações do beneficiário, dados sobre a titularidade da carteira ou informações sobre o prestador de serviços.Para os usuários, isso significa que um saque de cripto pode exigir mais do que um endereço de destino.Uma transferência pode sofrer atrasos se as informações exigidas do remetente ou do beneficiário estiverem ausentes, forem inconsistentes ou indicarem alto risco.Por isso, informações corretas no formulário KYC podem afetar a confiabilidade de depósitos e saques futuros.

Formulário KYC e análise de blockchain

A análise de blockchain examina dados públicos da blockchain para avaliar os riscos de carteiras e transações.Um formulário KYC identifica o usuário ou a empresa por trás de uma conta na plataforma.A análise de blockchain ajuda a plataforma a entender de onde vieram os fundos em cripto e para onde podem ir.Um usuário pode enviar um formulário KYC válido e ainda assim ter sua conta analisada se os depósitos estiverem associados a golpes, ataques, ransomware, carteiras sancionadas, mercados da darknet, mixers de alto risco ou fundos roubados.Isso não significa que todo titular de carteira seja automaticamente identificado pelo nome.Significa que os dados públicos da blockchain podem revelar padrões de risco e exposição a categorias conhecidas.Os dados do formulário KYC e a análise de blockchain se complementam, pois o risco em cripto inclui tanto o risco de identidade quanto o risco de transação.Os usuários devem ter cuidado ao receber fundos de pessoas desconhecidas, pois o histórico suspeito da origem dos fundos pode afetar análises posteriores.

Formulário KYC e plataformas de conversão de moeda fiduciária em cripto

As plataformas de conversão de moeda fiduciária em cripto permitem que os usuários comprem cripto com dinheiro tradicional por meio de transferências bancárias, cartões ou métodos de pagamento locais.O formulário KYC é frequentemente exigido para essas plataformas, pois os sistemas de pagamento envolvem riscos de identidade, fraude, estorno e sanções, além de obrigações de prevenção à lavagem de dinheiro.O formulário pode ajudar a confirmar se o usuário verificado corresponde ao titular do método de pagamento.Também pode ajudar a plataforma a analisar localização, informações do dispositivo, valor da transação e comportamento esperado.Um usuário com o formulário KYC incompleto pode não conseguir fazer depósitos em moeda fiduciária ou compras com cartão.Os usuários devem preencher o formulário antes de enviar grandes transferências em moeda fiduciária.Isso pode reduzir pagamentos recusados, restrições da conta e atrasos no suporte.As plataformas devem informar claramente qual nível de verificação é necessário para cada método de pagamento em moeda fiduciária.

Formulário KYC e saques de criptomoedas

Um formulário KYC pode afetar os saques de criptomoedas porque eles transferem ativos para fora do controle direto da plataforma.Uma plataforma pode exigir a aprovação do formulário KYC antes de permitir saques para carteiras de autocustódia ou outros serviços.Pode exigir perguntas adicionais para saques de alto valor, endereços de carteira usados pela primeira vez, destinos de risco ou comportamentos suspeitos na conta.Alguns saques podem exigir informações do beneficiário nos fluxos da Travel Rule.Um saque atrasado pode ser causado pelo status KYC, por uma análise de segurança da conta, pelo monitoramento AML, pela triagem de risco da carteira ou pela falta de informações sobre a transferência.Os usuários não devem presumir que todo atraso em um saque é causado por congestionamento da blockchain.Devem consultar os avisos oficiais da conta e usar somente os canais oficiais de suporte.Nenhum formulário legítimo de saque deve solicitar uma frase de recuperação, chave privada ou frase de recuperação da carteira.

Formulário KYC e carteiras de autocustódia

Em geral, uma carteira de autocustódia não exige um formulário KYC para criar um endereço na blockchain.O usuário pode gerar uma carteira e controlar suas chaves privadas sem enviar documentos de identidade a uma plataforma centralizada.No entanto, o formulário KYC pode se tornar relevante quando a carteira interage com serviços regulamentados.Uma plataforma de conversão de moeda fiduciária em cripto pode exigir KYC antes de enviar cripto para a carteira.Uma plataforma custodial pode exigir KYC antes de permitir saques para a carteira.Uma plataforma de ativos tokenizados pode exigir verificação de identidade antes de permitir que a carteira mantenha tokens restritos.Isso significa que autocustódia e formulários KYC pertencem a diferentes camadas do mercado cripto.A autocustódia controla as chaves privadas, enquanto o formulário KYC controla o acesso a serviços regulamentados e produtos vinculados à identidade.

Formulário KYC e DeFi

As finanças descentralizadas geralmente permitem que os usuários conectem carteiras de autocustódia sem formulários tradicionais de cadastro.No entanto, formulários KYC ainda podem aparecer em produtos relacionados a DeFi.Pools de liquidez permissionados podem permitir a participação somente de usuários verificados.Protocolos de ativos do mundo real tokenizados podem exigir endereços de carteira aprovados.Produtos DeFi institucionais podem exigir verificações de identidade antes de conceder acesso.Uma interface web pode exigir um formulário KYC mesmo que o contrato inteligente subjacente seja público.Os usuários devem verificar se o KYC se aplica ao protocolo, à interface, a um pool específico ou a um token específico.O acesso sem KYC não elimina os riscos de contratos inteligentes, phishing, oráculos, bridges ou mercado.

Formulário KYC e ativos tokenizados

Ativos tokenizados são ativos tradicionais ou direitos financeiros representados por tokens baseados em blockchain.Entre os exemplos estão fundos tokenizados, exposição tokenizada a títulos do Tesouro, crédito tokenizado, commodities tokenizadas ou direitos sobre imóveis tokenizados.Um formulário KYC pode ser exigido porque ativos tokenizados podem envolver critérios de elegibilidade de investidores, restrições jurisdicionais, triagem de sanções, restrições de transferência e documentação jurídica.Uma plataforma pode usar um formulário KYC para decidir se um usuário pode comprar, manter, transferir ou resgatar determinado ativo tokenizado.Alguns ativos tokenizados usam whitelists para permitir que somente endereços de carteira aprovados interajam com o ativo.A aprovação do KYC significa que o usuário pode atender aos requisitos de acesso.Isso não significa que o ativo tokenizado seja seguro, líquido, segurado ou adequado para todos os usuários.Antes de comprar ativos tokenizados, os usuários devem analisar o risco do emissor, a estrutura de custódia, os direitos de resgate, as taxas, a liquidez e os termos legais.

Riscos de privacidade de um formulário KYC

Um formulário KYC coleta informações pessoais e empresariais sensíveis.Isso pode incluir documentos de identidade, endereços, selfies, verificações biométricas, registros fiscais, extratos bancários, documentos empresariais, organogramas societários e dados relacionados a carteiras.Se essas informações forem vazadas ou usadas indevidamente, os usuários podem enfrentar roubo de identidade, phishing, fraude de conta, falsidade ideológica ou golpes direcionados.O risco à privacidade é especialmente importante no mercado cripto porque, quando combinados, dados de identidade e atividades de carteira podem revelar um perfil financeiro detalhado.Uma plataforma responsável deve explicar por que cada campo é coletado, como os dados são armazenados, quem pode acessá-los e por quanto tempo são retidos.Deve proteger os dados dos formulários KYC com criptografia, controles de acesso, canais seguros para envio, supervisão de fornecedores, monitoramento, registros de auditoria e regras de retenção.Os usuários devem consultar as políticas de privacidade antes de enviar documentos sensíveis.Devem evitar enviar documentos por links em mensagens privadas, formulários desconhecidos, páginas falsas de suporte ou e-mails suspeitos.

Riscos de segurança e formulários KYC falsos

Formulários KYC falsos são comuns em golpes de cripto porque os usuários esperam enviar informações sensíveis durante a verificação.Um golpista pode enviar uma mensagem urgente afirmando que o usuário precisa atualizar o KYC ou perderá o acesso aos fundos.Um falso agente de suporte pode enviar um formulário de phishing que imita o design de uma página de verificação legítima.Uma plataforma falsa pode coletar documentos de identidade e depois roubar os depósitos.Um criminoso pode oferecer-se para fazer o KYC de um usuário, comprar contas verificadas ou alugar registros de identidade.

O alerta da Investor.gov sobre golpes de cripto adverte que fraudadores podem exigir taxas extras, impostos ou depósitos antes de permitir que as vítimas saquem fundos.

Os usuários devem desconfiar de solicitações urgentes de KYC enviadas por mensagens privadas.O local mais seguro para enviar um formulário KYC é o site oficial ou aplicativo móvel oficial da plataforma.

O que um formulário KYC nunca deve solicitar

Um formulário KYC nunca deve solicitar uma frase de recuperação.Um formulário KYC nunca deve solicitar uma chave privada.Um formulário KYC nunca deve solicitar palavras de recuperação da carteira.Um formulário KYC nunca deve solicitar a senha da conta do usuário.Um formulário KYC nunca deve solicitar um código de autenticação de dois fatores fora do fluxo normal de login ou segurança.Um formulário KYC nunca deve pedir que o usuário pague a um agente de suporte particular para aprovar a verificação.Um formulário KYC nunca deve pedir que o usuário instale um software desconhecido de acesso remoto.Qualquer formulário que solicite segredos da carteira deve ser tratado como malicioso.Os usuários devem sair da página imediatamente e confirmar a solicitação pelos canais oficiais.

Por que um formulário KYC pode ser rejeitado

Um formulário KYC pode ser rejeitado se o documento de identidade estiver vencido.Pode ser rejeitado se a imagem do documento estiver desfocada, cortada, escura, editada ou ilegível.Pode ser rejeitado se o nome, a data de nascimento, a nacionalidade ou o endereço do usuário não corresponderem aos documentos oficiais.Pode ser rejeitado se o comprovante de endereço for antigo demais ou não incluir os dados exigidos.Pode ser rejeitado se a selfie não corresponder à foto do documento.Pode ser rejeitado se o usuário enviar o documento de outra pessoa.Pode ser rejeitado se o usuário estiver em uma jurisdição restrita.Pode ser rejeitado se a plataforma detectar contas duplicadas, padrões suspeitos de dispositivos ou possível adulteração de documentos.A maioria dos problemas que podem ser corrigidos pode ser resolvida seguindo as instruções oficiais e enviando informações claras, válidas e completas.

Como preencher um formulário KYC com segurança

Use somente o site oficial ou o aplicativo móvel oficial da plataforma.Confira o domínio com atenção antes de enviar documentos.Use informações corretas que correspondam aos documentos oficiais de identidade.Tire fotos nítidas dos documentos, com todos os cantos visíveis.Use comprovantes de endereço atuais quando solicitado.Faça as verificações por selfie e de vivacidade em um local bem iluminado.Mantenha os documentos de identidade atualizados e atualize os dados da conta quando suas informações pessoais mudarem.Não clique em links de formulários KYC recebidos por mensagens privadas, e-mails suspeitos, respostas em redes sociais ou contas falsas de suporte.Ative a autenticação de dois fatores antes de movimentar fundos por meio de uma conta verificada.Mantenha em sigilo as capturas de tela dos formulários KYC, pois podem revelar informações pessoais.

Boas práticas para plataformas de cripto

As plataformas devem explicar claramente quais informações o formulário KYC exige e por que elas são necessárias.Devem coletar somente as informações necessárias para uma finalidade clara, jurídica, de conformidade, segurança ou prestação de serviços.Devem exibir indicadores de status claros, como pendente, aprovado, rejeitado, vencido, restrito ou com ação necessária.Devem fornecer orientações úteis quando for possível corrigir um problema com o documento.Devem proteger os dados dos formulários KYC com criptografia, controles de acesso, conexões seguras com fornecedores, monitoramento, registros de auditoria e regras de retenção.Devem integrar os resultados do formulário KYC aos limites da conta, ao acesso a moeda fiduciária, aos saques, ao KYB, aos fluxos da Travel Rule, à análise de blockchain e ao monitoramento de transações.Devem treinar as equipes de suporte para identificar formulários KYC falsos, tentativas de tomada de conta e engenharia social.Devem evitar solicitar dados sensíveis desnecessários, pois a coleta excessiva aumenta os riscos à privacidade e à cibersegurança.

Equívocos comuns sobre formulários KYC

Um equívoco é achar que um formulário KYC é o mesmo que uma carteira.Um formulário KYC verifica a identidade, enquanto uma carteira controla ativos na blockchain por meio de chaves.Outro equívoco é achar que o envio de um formulário KYC garante a aprovação.A aprovação só ocorre depois que a plataforma analisa e aceita as informações enviadas.Um terceiro equívoco é achar que a aprovação do formulário KYC torna seguros todos os produtos de cripto.A aprovação do KYC reduz os riscos de identidade e de conformidade, mas não elimina os riscos de mercado, custódia, contratos inteligentes ou golpes.Um quarto equívoco é achar que carteiras de autocustódia sempre exigem um formulário KYC.Em geral, carteiras básicas de autocustódia não exigem KYC, mas os serviços regulamentados conectados a elas podem exigir.Um quinto equívoco é achar que um formulário com um logotipo conhecido é sempre seguro.Golpistas podem copiar logotipos, cores, nomes e layouts de páginas para criar formulários falsos convincentes.

Perguntas frequentes

O que é um formulário KYC?

Um formulário KYC é um formulário de verificação de identidade usado por uma plataforma de cripto para coletar informações, documentos e dados de risco dos clientes antes de permitir determinadas atividades na conta.

Por que as plataformas de cripto exigem um formulário KYC?

As plataformas de cripto exigem formulários KYC para verificar usuários, reduzir fraudes, apoiar controles de prevenção à lavagem de dinheiro, fazer triagem de risco de sanções, gerenciar limites e atender às expectativas regulatórias.

Quais informações constam em um formulário KYC?

Um formulário KYC pode incluir nome legal, data de nascimento, endereço, nacionalidade, documento de identidade, comprovante de endereço, selfie, origem dos fundos e, quando necessário, informações empresariais.

Um formulário KYC é igual ao cadastro de conta?

Não. O cadastro cria uma conta de acesso, enquanto o formulário KYC verifica a identidade e ajuda a determinar quais recursos regulamentados podem ser usados pela conta.

Um formulário KYC pode afetar os saques?

Sim. Um status KYC incompleto, pendente, rejeitado, vencido ou restrito pode atrasar ou bloquear saques, especialmente transferências de alto valor ou relacionadas à Travel Rule.

Uma carteira de autocustódia precisa de um formulário KYC?

Em geral, uma carteira básica de autocustódia não precisa de um formulário KYC, mas os serviços regulamentados conectados a ela podem exigir verificação de identidade.

Por que meu formulário KYC foi rejeitado?

Um formulário KYC pode ser rejeitado devido a documentos vencidos, imagens desfocadas, dados divergentes, falha na verificação de vivacidade, documentos não aceitos, locais restritos ou atividades suspeitas.

Devo inserir minha frase de recuperação em um formulário KYC?

Não. Uma frase de recuperação nunca é uma informação legítima para KYC e não deve ser inserida em nenhum formulário, site, chat de suporte ou página de verificação.

Um formulário KYC pode solicitar informações da carteira?

Sim. Em alguns casos, um formulário KYC pode solicitar a titularidade de uma carteira pública ou informações do beneficiário, mas nunca deve solicitar chaves privadas ou palavras de recuperação.

O que é um formulário KYC empresarial?

Um formulário KYC empresarial, frequentemente chamado de formulário KYB, verifica uma empresa, seus diretores, usuários autorizados, beneficiários efetivos, documentos empresariais e informações sobre a origem dos fundos.

Como identificar um formulário KYC falso?

Um formulário KYC falso pode usar um domínio com erros de grafia, link enviado por mensagem privada, pressão urgente, identidade visual copiada, solicitação de pagamento incomum ou pedidos de frases de recuperação e chaves privadas.

A aprovação do formulário KYC significa que meus criptoativos estão seguros?

Não. A aprovação do formulário KYC confirma apenas o acesso à conta baseado na identidade e não garante segurança de investimento, solvência da plataforma, segurança da carteira ou proteção contra golpes.

Conclusão

Um formulário KYC é um documento estruturado ou formulário online que coleta informações de identidade e conformidade de usuários e empresas do mercado cripto.Ele pode incluir dados pessoais, documentos de identidade, comprovantes de endereço, selfies, verificações biométricas, informações sobre a origem dos fundos, registros empresariais, dados de beneficiários efetivos, informações sobre a titularidade de carteiras e dados relacionados à Travel Rule.Essas informações ajudam as plataformas a verificar usuários, gerenciar limites de conta, apoiar o acesso a moeda fiduciária, processar saques, realizar KYB, fazer triagem de risco de sanções, monitorar transações e manter registros de conformidade.Para os usuários, preencher o formulário KYC de forma completa e correta pode facilitar o acesso à conta e reduzir atrasos.No entanto, a aprovação do formulário KYC não elimina todos os riscos de cripto.Os usuários ainda precisam proteger suas carteiras, evitar phishing, entender a volatilidade, pesquisar os ativos e usar canais oficiais de suporte.Os formulários KYC também criam responsabilidades importantes de privacidade porque coletam dados financeiros e de identidade sensíveis.As plataformas devem coletar somente as informações necessárias, protegê-las cuidadosamente e explicar como são usadas.Os usuários devem enviar formulários KYC somente por sites ou aplicativos oficiais e nunca fornecer frases de recuperação, chaves privadas, senhas ou códigos de autenticação de dois fatores.A melhor forma de entender um formulário KYC é considerá-lo um formulário de comprovação de identidade que dá suporte ao acesso regulamentado a serviços de cripto.Quando bem elaborado, ele melhora a conformidade, a prevenção a fraudes, a recuperação de contas e a integridade do mercado.Quando mal elaborado, pode criar riscos à privacidade, atrito para o usuário, exposição a phishing e uma falsa sensação de segurança.