Informações KYC

O que são informações KYC em cripto?

Informações KYC são os dados pessoais, empresariais e de verificação que uma plataforma de cripto coleta para confirmar a identidade de um usuário ou empresa.KYC significa Know Your Customer (Conheça Seu Cliente) e se refere à verificação de identidade pela plataforma antes de permitir determinadas atividades na conta.No mercado cripto, as informações KYC podem ser necessárias antes de depósitos em moeda fiduciária, saques de criptomoedas, aumento dos limites da conta, compras com cartão, cadastro de empresas, acesso a ativos tokenizados ou uso de outros serviços regulamentados.Informações KYC não são uma criptomoeda, token, endereço de blockchain, carteira, contrato inteligente, seed phrase, senha ou estratégia de negociação.São dados de identidade e conformidade usados para vincular uma pessoa ou empresa do mundo real a uma conta cripto.

As orientações do Grupo de Ação Financeira sobre ativos virtuais explicam que os prestadores de serviços de ativos virtuais devem aplicar medidas de devida diligência do cliente, manter registros, comunicar transações suspeitas e proteger as informações de remetentes e beneficiários.

Para usuários de cripto, em termos simples, informações KYC são os dados de que uma plataforma precisa para verificar a identidade, avaliar riscos e decidir quais serviços uma conta pode usar.

Por que as informações KYC são importantes

As informações KYC são importantes porque os criptoativos podem se movimentar rapidamente entre carteiras, redes, países e prestadores de serviços.Essa velocidade facilita pagamentos digitais, negociações, remessas, liquidação com stablecoins, ativos tokenizados e aplicativos on-chain.Essa mesma velocidade também pode ser explorada em golpes, movimentação de fundos roubados, pagamentos de ransomware, evasão de sanções, roubo de identidade, contas de passagem e lavagem de dinheiro.As informações KYC ajudam as plataformas a reduzir contas falsas e duplicadas, o uso de identidades roubadas, fraudes de identidade sintética e o acesso não autorizado a serviços regulamentados.Também ajudam as plataformas a entender se a atividade da conta corresponde ao perfil do usuário.Um usuário de varejo que compra pequenas quantidades de cripto tem um perfil de risco diferente de uma empresa que movimenta grandes transferências de stablecoins todos os dias.Informações KYC completas ajudam as plataformas a aplicar controles baseados em risco, em vez de tratar todos os usuários exatamente da mesma forma.Para os usuários, informações KYC precisas podem reduzir atrasos na verificação, depósitos recusados, restrições a saques e solicitações repetidas de documentos.No entanto, enviar informações KYC não torna as criptomoedas livres de risco.Isso não garante que um token seja seguro, que uma plataforma não apresente riscos financeiros ou que uma transação de carteira seja inofensiva.

Tipos comuns de informações KYC

As informações KYC básicas geralmente incluem nome legal, data de nascimento, nacionalidade, país de residência e endereço residencial.As informações de contato podem incluir endereço de e-mail, número de telefone e, às vezes, dados de contato alternativos.As informações de documentos de identidade podem incluir número do passaporte, número da carteira de identidade, dados da carteira de motorista, dados da autorização de residência, país emissor e data de validade.As informações de comprovante de endereço podem incluir contas de serviços públicos, extratos bancários, documentos fiscais, correspondências do governo ou registros oficiais de residência.As informações biométricas podem incluir selfie, resultado de comparação facial, verificação de vivacidade ou resultado de verificação por vídeo.As informações financeiras podem incluir origem dos fundos, origem do patrimônio, ocupação, faixa de renda, atividade esperada de transações ou titularidade do método de pagamento.As informações KYC empresariais podem incluir documentos da empresa, licenças comerciais, números fiscais, diretores, signatários autorizados, organogramas societários e beneficiários finais.As informações KYC específicas de cripto podem incluir dados sobre a titularidade de carteiras, informações dos beneficiários, evidências de transações blockchain e resultados de análises de risco de carteiras.

Informações KYC versus dados pessoais

As informações KYC são um tipo de dado pessoal quando se referem a uma pessoa física.Dados pessoais podem incluir qualquer informação que identifique ou ajude a identificar uma pessoa.As informações KYC são mais específicas porque são coletadas para verificação de identidade, devida diligência do cliente, análise de conformidade e decisões de acesso à conta.Por exemplo, uma selfie usada para comparação facial é um dado pessoal e também uma informação KYC.Um passaporte usado para verificar a identidade é um dado pessoal e também uma informação KYC.Um endereço de carteira pode se tornar uma informação relacionada a KYC se a plataforma o vincular a uma conta verificada ou solicitar um comprovante de titularidade da carteira.Essa distinção é importante porque as informações KYC podem ser altamente sensíveis.As plataformas devem coletar apenas o necessário, proteger os dados cuidadosamente e explicar como são usados.

Informações KYC versus status KYC

As informações KYC são os dados enviados ou coletados durante a verificação.O status KYC é o resultado atual da análise de verificação.Os status KYC mais comuns incluem não iniciado, incompleto, enviado, pendente, aprovado, rejeitado, expirado, restrito e ação necessária.Por exemplo, um usuário pode enviar informações de identidade e comprovante de endereço, mas o status pode permanecer pendente até a conclusão da análise.Um usuário também pode ter o KYC básico aprovado para acesso limitado e precisar fornecer mais informações KYC para obter limites maiores.O status KYC pode mudar se as informações ficarem desatualizadas, os documentos expirarem, as regras mudarem ou a atividade da conta passar a apresentar maior risco.Isso significa que as informações KYC são as evidências, enquanto o status KYC é a decisão da plataforma com base nessas evidências.

Informações KYC versus informações KYB

Informações KYC geralmente se referem aos dados de clientes individuais.Informações KYB se referem a dados de verificação empresarial.KYB significa Know Your Business (Conheça Sua Empresa).A verificação empresarial pode exigir registros de constituição da empresa, números fiscais, licenças comerciais, comprovante de endereço comercial, dados dos diretores, documentos de signatários autorizados, organogramas societários e informações dos beneficiários finais.

A página da Regra de Devida Diligência do Cliente da FinCEN explica que as instituições financeiras abrangidas devem identificar e verificar os beneficiários finais de determinadas pessoas jurídicas quando essas empresas abrem contas.

No mercado cripto, as informações KYB são importantes porque contas empresariais podem movimentar valores maiores, processar pagamentos, administrar fundos de tesouraria, emitir tokens ou interagir com serviços institucionais.Uma plataforma não deve aprovar uma conta empresarial apenas porque a empresa tem um nome ou um site.Deve entender quem controla a empresa e se a atividade esperada corresponde ao perfil empresarial verificado.

Informações de identidade

As informações de identidade são o núcleo das informações KYC.Geralmente incluem nome legal, data de nascimento, nacionalidade e país de residência.Quando exigido pelas regras locais, algumas plataformas também podem solicitar local de nascimento, gênero, residência fiscal ou número de identidade emitido pelo governo.As informações de identidade devem corresponder exatamente aos documentos oficiais do usuário.Pequenas diferenças na ordem dos nomes, grafia, formato da data ou formato do endereço podem atrasar a análise.Os usuários devem evitar apelidos, nomes abreviados, dados falsos ou informações de outra pessoa.O envio de informações falsas de identidade pode levar à rejeição, restrições na conta, perda de acesso, exposição a fraudes e riscos legais.As plataformas devem tornar os formulários de identidade claros para que os usuários saibam quais informações devem corresponder aos documentos oficiais.

Informações dos documentos

As informações dos documentos são coletadas a partir de documentos de identidade emitidos pelo governo.Os documentos mais comuns incluem passaporte, carteira de identidade, carteira de motorista e autorização de residência.A plataforma pode verificar número do documento, país emissor, data de validade, data de nascimento, nome, nacionalidade e tipo de documento.Em geral, o documento deve estar válido, legível, não expirado e ser aceito pela plataforma.Um documento pode ser rejeitado se estiver desfocado, cortado, expirado, danificado, editado, não for aceito ou não corresponder ao perfil da conta.Os usuários devem tirar fotos nítidas, mostrando todos os cantos do documento.Devem evitar reflexos, sombras, filtros, capturas de tela e texto encoberto.As plataformas devem proteger os dados dos documentos, pois documentos de identidade podem ser usados em fraudes se forem expostos.

Informações de endereço

As informações de endereço ajudam a confirmar onde o usuário mora e se determinados serviços estão disponíveis nessa região.A plataforma pode solicitar um endereço residencial durante o KYC básico.Também pode solicitar um comprovante de endereço durante uma verificação avançada ou uma análise de devida diligência reforçada.O comprovante de endereço pode ser uma conta de serviços públicos, extrato bancário, documento fiscal, correspondência do governo ou registro oficial de residência.Em geral, o comprovante deve mostrar o nome legal completo do usuário, o endereço residencial completo, a organização emissora e uma data recente.Um documento pode ser rejeitado se estiver muito desatualizado, incompleto, cortado, editado ou em nome de outra pessoa.As informações de endereço são importantes no mercado cripto porque o acesso a produtos, os métodos de pagamento em moeda fiduciária, o tratamento fiscal e as restrições regulatórias podem depender da localização.Os usuários devem atualizar o endereço ao se mudarem para outro país ou região.

Informações biométricas do KYC

As informações biométricas do KYC podem incluir selfie, leitura facial, verificação por vídeo ou resultado de vivacidade.A verificação por selfie compara o rosto do usuário com a foto no documento de identidade.A verificação de vivacidade ajuda a confirmar que o usuário está fisicamente presente e não está usando uma imagem impressa, vídeo reproduzido, máscara ou deepfake.

As Diretrizes de Identidade Digital do NIST descrevem a comprovação de identidade, a autenticação, a resistência a fraudes, a privacidade e a usabilidade como elementos importantes dos sistemas de identidade digital.

As informações biométricas são sensíveis porque estão vinculadas à identidade física de uma pessoa.As plataformas devem explicar por que coletam informações biométricas, como são armazenadas, quem pode acessá-las e por quanto tempo são mantidas.Os usuários devem fazer verificações biométricas apenas pelo site oficial ou aplicativo móvel oficial da plataforma.Nenhum processo biométrico KYC legítimo deve solicitar seed phrase, chave privada ou frase de recuperação da carteira.

Informações financeiras do KYC

As informações financeiras do KYC ajudam a plataforma a entender se a atividade da conta corresponde ao perfil do cliente.Essas informações podem incluir ocupação, faixa de renda, origem dos fundos, origem do patrimônio, valor esperado das transações e finalidade esperada das transações.Origem dos fundos significa de onde veio o dinheiro ou a cripto específico usado em uma transação.Origem do patrimônio significa como um usuário ou uma empresa acumulou seu patrimônio geral ao longo do tempo.Os documentos podem incluir extratos bancários, contracheques, registros fiscais, extratos de investimentos, faturas comerciais, contratos de venda, contratos de empréstimo, registros de herança ou evidências de transações blockchain.A plataforma pode solicitar informações financeiras de KYC para limites maiores, grandes transferências, atividades incomuns, contas empresariais ou devida diligência reforçada.Os usuários devem fornecer registros claros e verdadeiros quando essas informações forem solicitadas.As plataformas devem solicitar apenas as informações necessárias para uma finalidade clara de conformidade, segurança ou gestão de risco.

Informações KYC específicas de cripto

As informações KYC específicas de cripto conectam a análise de identidade à atividade na blockchain.A plataforma pode perguntar se uma carteira de destino pertence ao usuário ou a outra pessoa.Pode solicitar dados do beneficiário quando os ativos são transferidos entre prestadores de serviços regulamentados.Pode pedir comprovantes de titularidade da carteira antes de permitir determinados saques.Pode analisar o histórico de transações blockchain quando um depósito vem de uma origem incomum ou de alto risco.Esse tipo de informação KYC é importante porque as transações cripto podem envolver carteiras de autocustódia, contratos inteligentes, bridges, mixers, ativos tokenizados e transferências internacionais.Um usuário pode passar pela verificação de identidade e ainda assim ser submetido a uma análise se os fundos estiverem ligados a golpes, hacks, ransomware, carteiras sancionadas, mercados da dark web, mixers de alto risco ou ativos roubados.As informações KYC identificam o usuário, enquanto a análise de blockchain ajuda a verificar de onde vieram os fundos e para onde podem ir.

Informações KYC e a Travel Rule

A Travel Rule é um requisito de conformidade que pode afetar transferências de cripto entre prestadores de serviços regulamentados.Em geral, ela exige que determinadas informações do remetente e do beneficiário acompanhem transferências qualificadas.

As Diretrizes da Autoridade Bancária Europeia sobre a Travel Rule explicam procedimentos para detectar informações ausentes ou incompletas em transferências de fundos e de determinados criptoativos.

As informações KYC ajudam as plataformas a coletar e verificar os dados de identidade que podem ser necessários para transferências sujeitas à Travel Rule.Para os usuários, isso pode significar que um saque de criptomoedas exija mais do que um endereço de carteira.A plataforma pode perguntar quem é o titular da carteira de destino ou qual prestador de serviços receberá a transferência.Uma transferência pode atrasar se as informações exigidas de identidade ou do beneficiário estiverem ausentes, inconsistentes ou forem consideradas de alto risco.Por isso, informações KYC precisas podem afetar a confiabilidade de futuros depósitos e saques.

Informações KYC e verificação de sanções

A verificação de sanções avalia se um usuário, empresa, beneficiário final, carteira, país ou contraparte pode estar associado a atividades restritas.As informações KYC apoiam a verificação de sanções ao fornecer nomes, datas de nascimento, países, endereços, registros de empresas e dados de propriedade.As plataformas de cripto podem verificar os usuários durante o cadastro e continuar fazendo isso após a aprovação.O monitoramento contínuo é importante porque as listas de sanções podem mudar depois que um usuário já foi aprovado no KYC.Podem ocorrer falsos positivos quando pessoas diferentes têm nomes semelhantes.Uma plataforma robusta deve incluir análise humana de possíveis correspondências, em vez de tratar toda coincidência de nome como confirmada.Os usuários devem evitar carteiras suspeitas e serviços desconhecidos, pois uma exposição arriscada pode afetar futuras análises da conta.Quando há suporte a transferências cripto, a verificação de sanções deve ser combinada com a análise de risco das carteiras.

Informações KYC e devida diligência do cliente

A devida diligência do cliente é o processo de entender quem é o cliente e por que ele usa o serviço.As informações KYC fornecem as evidências necessárias para a devida diligência do cliente.A devida diligência do cliente pode incluir verificações de identidade, finalidade da conta, atividade esperada, origem dos fundos, origem do patrimônio, método de pagamento, tipo de empresa e exposição a riscos de carteiras.Um usuário de varejo que faz compras ocasionais tem um perfil de risco diferente de uma empresa que movimenta grandes transferências de stablecoins.Uma boa devida diligência ajuda as plataformas a definir limites de conta, regras de monitoramento e profundidade das análises.Também ajuda a detectar quando uma atividade posterior não corresponde ao perfil do cliente.Portanto, as informações KYC não são apenas um requisito de cadastro.Elas passam a fazer parte da relação contínua entre o usuário e a plataforma.

Informações KYC e limites da conta

As informações KYC costumam afetar os limites da conta.Um usuário com informações KYC incompletas pode ter acesso limitado ou nenhum acesso a determinados serviços.Um usuário com informações KYC básicas pode ter limites menores.Um usuário que fornece informações KYC avançadas pode receber limites maiores após análise.Uma conta empresarial pode precisar fornecer informações KYB antes de obter acesso corporativo.Os limites podem se aplicar a depósitos em moeda fiduciária, compras com cartão, saques de criptomoedas, transferências, funções de negociação e acesso a ativos tokenizados.Os limites da conta não são apenas configurações de conveniência.Eles ajudam as plataformas a gerenciar riscos de fraude, lavagem de dinheiro, sanções, invasão de contas e pagamentos.

Informações KYC e carteiras de autocustódia

Uma carteira de autocustódia geralmente não exige informações KYC para criar um endereço blockchain.O usuário pode gerar uma carteira e controlar as chaves privadas sem enviar documentos de identidade a uma plataforma centralizada.No entanto, as informações KYC podem se tornar relevantes quando essa carteira interage com serviços regulamentados.Um serviço para comprar cripto com moeda fiduciária pode exigir informações KYC antes de enviar criptomoedas para a carteira.Uma plataforma custodial pode exigir informações KYC antes de permitir saques para a carteira.Uma plataforma de ativos tokenizados pode exigir verificação de identidade antes de permitir que a carteira mantenha tokens restritos.Isso significa que autocustódia e informações KYC pertencem a camadas diferentes do mercado cripto.A autocustódia controla as chaves privadas, enquanto as informações KYC controlam o acesso a serviços regulamentados e produtos vinculados à identidade.

Informações KYC e DeFi

As finanças descentralizadas geralmente permitem que os usuários conectem carteiras de autocustódia sem verificação tradicional de conta.No entanto, informações KYC ainda podem ser usadas em produtos relacionados à DeFi.Alguns pools de liquidez permissionados podem aceitar somente usuários verificados.Protocolos de ativos tokenizados do mundo real podem exigir endereços de carteira aprovados.Produtos DeFi institucionais podem exigir verificações de identidade antes de conceder acesso.Uma interface web pode solicitar informações KYC mesmo que o contrato inteligente subjacente seja público.Os usuários devem verificar se o KYC se aplica ao protocolo, à interface, a um pool específico ou a um token específico.O acesso sem KYC não elimina riscos de contratos inteligentes, phishing, oráculos, bridges ou mercado.

Informações KYC e ativos tokenizados

Ativos tokenizados são ativos tradicionais ou direitos financeiros representados por tokens baseados em blockchain.Entre os exemplos estão fundos tokenizados, exposição tokenizada a títulos do Tesouro, crédito tokenizado, commodities tokenizadas ou direitos tokenizados sobre imóveis.As informações KYC podem ser exigidas porque ativos tokenizados podem envolver critérios de elegibilidade de investidores, limites de jurisdição, verificação de sanções, restrições de transferência e documentação legal.Uma plataforma pode usar informações KYC para decidir se um usuário pode comprar, manter, transferir ou resgatar determinado ativo tokenizado.Alguns ativos tokenizados usam whitelists para permitir que apenas endereços de carteira aprovados interajam com o ativo.A aprovação no KYC significa que o usuário pode atender aos requisitos de acesso.Isso não significa que o ativo seja seguro, líquido, segurado ou adequado para todos os usuários.

Riscos à privacidade das informações KYC

As informações KYC são altamente sensíveis.Podem incluir documentos de identidade, selfies, endereços, verificações biométricas, registros fiscais, extratos bancários, documentos empresariais, organogramas societários e dados relacionados a carteiras.Se essas informações forem vazadas ou usadas indevidamente, os usuários podem sofrer roubo de identidade, fraude na conta, phishing, falsidade ideológica ou golpes direcionados.Os riscos à privacidade são especialmente importantes no mercado cripto porque, quando combinadas, as informações de identidade e a atividade da carteira podem revelar um perfil financeiro detalhado.Uma plataforma responsável deve explicar por que as informações KYC são coletadas, como são armazenadas, quem pode acessá-las e por quanto tempo são mantidas.Deve proteger os dados com criptografia, controles de acesso, canais seguros para envio, supervisão de fornecedores, registros de auditoria, monitoramento e regras de retenção.Os usuários devem evitar enviar documentos de identidade por mensagens privadas, links suspeitos, formulários desconhecidos ou páginas falsas de suporte.Os usuários devem consultar a política de privacidade da plataforma antes de enviar informações sensíveis.

Retenção de dados e informações KYC

Retenção de dados é o período durante o qual uma plataforma mantém as informações KYC.As plataformas regulamentadas podem precisar manter determinados registros de clientes por um período obrigatório.Os registros podem incluir documentos de identidade, resultados de verificação e de análise, classificações de risco, histórico da conta, informações de transferências e observações de analistas.A manutenção de registros ajuda as plataformas a responder a reguladores, auditores, autoridades policiais, contestações de usuários e investigações de atividades suspeitas.No entanto, manter dados por mais tempo do que o necessário pode aumentar os riscos à privacidade e à cibersegurança.As plataformas devem definir períodos de retenção e processos de exclusão quando a lei permitir.Os usuários devem entender que o encerramento de uma conta pode não excluir imediatamente todas as informações KYC, pois as leis contra crimes financeiros podem exigir a retenção de registros.As plataformas devem explicar suas práticas de retenção de forma clara e fácil de entender.

Riscos de segurança e solicitações falsas de informações KYC

Solicitações falsas de informações KYC são comuns em golpes com cripto.Um golpista pode enviar uma mensagem urgente dizendo que o usuário precisa atualizar as informações KYC ou perderá o acesso aos fundos.Um falso agente de suporte pode pedir documentos de identidade por um chat privado.Uma página de phishing pode imitar a aparência de um portal de verificação legítimo.Um criminoso pode oferecer-se para concluir o KYC de um usuário, comprar contas verificadas ou alugar registros de identidade.

O alerta da Investor.gov sobre golpes com criptomoedas adverte que fraudadores podem exigir taxas adicionais, impostos ou depósitos antes de permitir que as vítimas retirem fundos.

Os usuários devem desconfiar de solicitações urgentes de KYC por mensagens privadas.O lugar mais seguro para enviar informações KYC é o site oficial ou aplicativo móvel oficial da plataforma.

O que os usuários nunca devem compartilhar como informação KYC

Os usuários nunca devem compartilhar uma seed phrase durante o KYC.Nunca devem compartilhar uma chave privada durante o KYC.Nunca devem compartilhar palavras de recuperação da carteira durante o KYC.Nunca devem compartilhar senhas da conta durante o KYC.Nunca devem compartilhar códigos de autenticação de dois fatores durante o KYC.Nunca devem enviar documentos de identidade a contas de suporte não oficiais.Nunca devem pagar a desconhecidos para criar, atualizar ou aprovar informações KYC.Nunca devem alugar, vender ou compartilhar uma conta verificada.Qualquer solicitação KYC que peça segredos da carteira deve ser considerada maliciosa.

Por que as informações KYC podem ser rejeitadas

As informações KYC podem ser rejeitadas se o documento de identidade estiver expirado.Podem ser rejeitadas se a imagem do documento estiver desfocada, cortada, escura, editada ou ilegível.Podem ser rejeitadas se o nome, a data de nascimento, a nacionalidade ou o endereço do usuário não corresponderem aos documentos oficiais.Podem ser rejeitadas se o comprovante de endereço estiver muito desatualizado ou não apresentar as informações exigidas.Podem ser rejeitadas se a selfie não corresponder à foto do documento.Podem ser rejeitadas se o usuário enviar o documento de outra pessoa.Podem ser rejeitadas se o usuário estiver em uma jurisdição restrita.Podem ser rejeitadas se a plataforma detectar contas duplicadas, padrões suspeitos do dispositivo ou possível manipulação de documentos.A maioria dos problemas corrigíveis pode ser resolvida seguindo as instruções oficiais e enviando informações claras, válidas e completas.

Boas práticas para usuários

Envie informações KYC apenas pelo site oficial ou aplicativo móvel oficial.Confira o domínio cuidadosamente antes de enviar documentos.Use informações precisas e compatíveis com os documentos de identidade oficiais.Tire fotos nítidas dos documentos, mostrando todos os cantos.Use comprovantes de endereço atuais quando forem solicitados.Faça as verificações de selfie e vivacidade em um local bem iluminado.Mantenha os documentos de identidade atualizados e altere os dados da conta quando suas informações pessoais mudarem.Não clique em links KYC enviados por mensagens privadas, e-mails suspeitos, respostas em redes sociais ou contas falsas de suporte.Ative a autenticação de dois fatores antes de movimentar fundos por uma conta verificada.Mantenha privadas as capturas de tela de páginas KYC, pois elas podem revelar informações pessoais.

Boas práticas para plataformas de cripto

As plataformas devem explicar claramente quais informações KYC são exigidas e por que são necessárias.Devem coletar apenas as informações necessárias para uma finalidade jurídica, de conformidade, segurança ou prestação de serviços claramente definida.Devem exibir status KYC claros, como pendente, aprovado, rejeitado, expirado, restrito ou ação necessária.Devem fornecer orientações úteis quando um problema com um documento puder ser corrigido.Devem proteger as informações KYC com criptografia, controles de acesso, conexões seguras com fornecedores, monitoramento, registros de auditoria e regras de retenção.Devem conectar as informações KYC aos limites da conta, ao acesso a moeda fiduciária, aos saques, ao KYB, aos processos da Travel Rule, à análise de blockchain e ao monitoramento de transações.Devem treinar as equipes de suporte para identificar solicitações KYC falsas, tentativas de invasão de conta e casos de engenharia social.Devem evitar solicitar dados sensíveis desnecessários, pois a coleta excessiva aumenta os riscos à privacidade.

Equívocos comuns sobre informações KYC

Um equívoco comum é pensar que informações KYC são iguais a uma chave privada.As informações KYC verificam a identidade, enquanto uma chave privada controla os criptoativos.Outro equívoco é pensar que informações KYC aprovadas tornam todos os produtos cripto seguros.A aprovação KYC reduz os riscos de identidade e de conformidade, mas não elimina riscos de mercado, custódia, contratos inteligentes ou golpes.Um terceiro equívoco é pensar que carteiras de autocustódia sempre exigem informações KYC.Carteiras básicas de autocustódia geralmente não exigem KYC, mas serviços regulamentados conectados a elas podem exigir.Um quarto equívoco é pensar que as informações KYC nunca precisam ser atualizadas.As informações KYC podem precisar de atualização quando os documentos expiram, os dados do usuário mudam, as regulamentações evoluem ou a atividade da conta passa a apresentar maior risco.Um quinto equívoco é pensar que compartilhar publicamente capturas de tela KYC não oferece riscos.Capturas de tela KYC podem revelar nomes, e-mails, IDs de conta, status de verificação, endereços ou dados de documentos que golpistas podem usar indevidamente.

Perguntas frequentes

O que são informações KYC?

Informações KYC são os dados de identidade, documentos, dados empresariais, financeiros e de conformidade usados por uma plataforma de cripto para verificar um usuário ou uma empresa.

Por que as plataformas de cripto solicitam informações KYC?

As plataformas de cripto solicitam informações KYC para verificar usuários, reduzir fraudes, apoiar controles AML, verificar riscos de sanções, gerenciar limites de conta e atender às expectativas regulatórias.

Quais informações KYC costumam ser exigidas?

As informações KYC mais comuns incluem nome legal, data de nascimento, nacionalidade, endereço, documento de identidade, comprovante de endereço, selfie e, às vezes, dados sobre a origem dos fundos.

Informações KYC são iguais a um endereço de carteira?

Não. As informações KYC identificam uma pessoa ou empresa, enquanto um endereço de carteira é usado para enviar ou receber criptomoedas em uma blockchain.

Devo compartilhar minha seed phrase como informação KYC?

Não. Uma seed phrase nunca é uma informação KYC legítima e nunca deve ser compartilhada com qualquer plataforma, agente de suporte ou página de verificação.

As informações KYC podem afetar os saques?

Sim. Informações KYC ausentes, desatualizadas, rejeitadas ou restritas podem atrasar ou bloquear saques, especialmente transferências de alto valor ou sujeitas à Travel Rule.

As informações KYC podem expirar?

Sim. As informações KYC podem precisar de atualização se os documentos de identidade expirarem, o comprovante de endereço ficar desatualizado, os dados do usuário mudarem ou as regulamentações forem alteradas.

Uma carteira de autocustódia precisa de informações KYC?

Uma carteira básica de autocustódia geralmente não precisa de informações KYC, mas serviços regulamentados conectados a ela podem exigir verificação de identidade.

O que são informações KYC empresariais?

As informações KYC empresariais, frequentemente chamadas de informações KYB, incluem documentos da empresa, diretores, signatários autorizados, beneficiários finais, endereço comercial e dados sobre a origem dos fundos.

Como enviar informações KYC com segurança?

As informações KYC devem ser enviadas apenas pelo site oficial ou aplicativo móvel oficial da plataforma, usando uma conexão segura.

Golpistas podem solicitar informações KYC falsas?

Sim. Golpistas costumam usar páginas KYC falsas, mensagens urgentes e contas falsas de suporte para roubar documentos, senhas, códigos de autenticação de dois fatores ou segredos de carteira.

A aprovação das informações KYC significa que minhas criptomoedas estão seguras?

Não. A aprovação das informações KYC apenas dá suporte ao acesso à conta baseado em identidade e não garante a segurança de investimentos, a solvência da plataforma, a segurança da carteira ou a proteção contra golpes.

Conclusão

Informações KYC são os dados de identidade e conformidade usados para verificar usuários e empresas no setor cripto.Podem incluir nomes, datas de nascimento, endereços, documentos de identidade, comprovantes de endereço, selfies, verificações biométricas, comprovantes da origem dos fundos, documentos empresariais, dados de beneficiários finais e informações sobre transferências cripto.Essas informações ajudam as plataformas a gerenciar a devida diligência do cliente, os limites de conta, o acesso a moeda fiduciária, os saques, o KYB, a verificação de sanções, os processos da Travel Rule, a análise de blockchain e o monitoramento contínuo.Para os usuários, informações KYC precisas podem facilitar o acesso à conta e reduzir atrasos.No entanto, as informações KYC não eliminam todos os riscos de cripto.Os usuários ainda precisam proteger suas carteiras, evitar phishing, entender a volatilidade, pesquisar os ativos e usar canais oficiais de suporte.As informações KYC também criam responsabilidades importantes de privacidade porque podem revelar a identidade do usuário, sua atividade financeira e o histórico de acesso à conta.As plataformas devem coletar apenas as informações necessárias, protegê-las cuidadosamente e explicar como são usadas.Os usuários devem enviar informações KYC apenas por sites ou aplicativos oficiais e nunca fornecer seed phrases, chaves privadas, senhas ou códigos de autenticação de dois fatores.A melhor forma de entender as informações KYC é vê-las como evidências de identidade que dão suporte ao acesso regulamentado a serviços cripto.Quando bem administradas, elas melhoram a conformidade, a prevenção de fraudes, a recuperação de contas e a integridade do mercado.Quando mal administradas, podem criar riscos à privacidade, atritos para os usuários, exposição a phishing e falsa sensação de segurança.