Portal de KYC

O que é um portal de KYC em cripto?

Um portal de KYC é a área online de verificação em que usuários de cripto enviam informações de identidade, carregam documentos, consultam o status da verificação e respondem a solicitações de conformidade.KYC significa Know Your Customer (Conheça Seu Cliente), ou seja, uma plataforma verifica quem é um usuário ou uma empresa antes de permitir determinadas atividades na conta.No mercado cripto, um portal de KYC pode ser usado antes de depósitos em moeda fiduciária, saques de criptomoedas, aumento de limites da conta, compras com cartão, acesso a ativos tokenizados, integração de empresas ou acesso a determinados serviços regulamentados.Um portal de KYC não é uma criptomoeda, um token, uma blockchain, uma carteira, um contrato inteligente, uma estratégia de negociação ou um produto de investimento.É um painel de identidade e conformidade voltado ao usuário, que viabiliza o acesso regulamentado a ativos digitais.

As orientações da Financial Action Task Force sobre ativos virtuais explicam que os prestadores de serviços de ativos virtuais devem aplicar medidas preventivas, como devida diligência do cliente, manutenção de registros, comunicação de transações suspeitas e tratamento seguro das informações do remetente e do beneficiário.

Para usuários de cripto, o significado simples de um portal de KYC é a página ou seção oficial do aplicativo em que a verificação de identidade é concluída e gerenciada.

Por que um portal de KYC é importante

Um portal de KYC é importante porque a verificação de identidade costuma ser exigida antes que os usuários possam acessar plenamente serviços de cripto regulamentados.Sem um portal de KYC seguro, os usuários podem não saber onde enviar documentos, como acompanhar o andamento da verificação ou o que fazer quando uma análise está pendente.Um portal claro ajuda os usuários a entender se o processo ainda não foi iniciado, está incompleto, pendente, aprovado, rejeitado, expirado, restrito ou aguardando mais informações.Também ajuda as plataformas a organizar documentos de identidade, perguntas de conformidade, análises de risco e decisões sobre limites da conta.As plataformas de cripto usam portais de KYC para reduzir contas falsas, roubo de identidade, contas duplicadas, aluguel de contas, exposição a sanções, fraudes e riscos de lavagem de dinheiro.Os usuários usam portais de KYC para concluir a verificação, liberar recursos da conta, corrigir problemas com documentos e responder a solicitações oficiais de análise.Um portal de KYC sólido melhora a conformidade e a experiência do usuário ao mesmo tempo.Um portal de KYC deficiente pode gerar confusão, atrasos no suporte, riscos de privacidade, rejeições indevidas e exposição a phishing.

Como um portal de KYC costuma funcionar

Em geral, um portal de KYC começa com um formulário de identidade no painel oficial da conta ou no aplicativo móvel.O usuário pode informar nome legal, data de nascimento, nacionalidade, país de residência, endereço residencial, telefone e endereço de e-mail.Em seguida, o portal pode solicitar o envio de um documento de identidade emitido pelo governo.Os documentos comuns incluem passaportes, documentos de identidade nacionais, carteiras de motorista e autorizações de residência.O portal pode solicitar um comprovante de endereço, como conta de serviços públicos, extrato bancário, documento fiscal ou carta oficial do governo.O usuário também pode precisar fazer uma selfie ou uma verificação de vivacidade para confirmar que a pessoa que envia o documento está fisicamente presente.Após o envio, o portal mostra um status de KYC, como pendente, aprovado, rejeitado ou ação necessária.Se forem necessárias mais informações, o portal deve exibir as próximas etapas com clareza e oferecer um canal seguro para o envio.

Principais recursos de um portal de KYC

Um portal de KYC geralmente inclui uma seção de perfil do usuário para informações pessoais.Geralmente, inclui uma ferramenta de envio de documentos de identidade e comprovantes de endereço.Pode incluir uma ferramenta de verificação por selfie ou vivacidade.Pode incluir um painel de status de KYC que mostra a etapa atual da análise.Pode incluir uma função para reenviar documentos quando eles estiverem pouco nítidos, vencidos ou incompletos.Pode incluir formulários de diligência reforçada sobre a origem dos fundos, a origem do patrimônio ou explicações sobre transações.Pode incluir ferramentas de verificação empresarial para contas de empresas e verificações de beneficiários efetivos.Pode incluir formulários de informações da Travel Rule para determinadas transferências de cripto.Pode incluir mensagens seguras da equipe de conformidade da plataforma.Deve incluir avisos de privacidade e lembretes de segurança para usuários que enviam informações sensíveis.

Portal de KYC versus processo de KYC

O processo de KYC é o fluxo completo de verificação de identidade.O portal de KYC é o ambiente online em que os usuários concluem esse fluxo.Por exemplo, enviar um passaporte e fazer uma selfie são etapas do processo de KYC.A página que permite ao usuário enviar o passaporte, tirar a selfie e consultar o resultado é o portal de KYC.Essa diferença é importante porque uma plataforma pode ter uma política de KYC sólida, mas um portal deficiente que confunde os usuários.Um bom portal de KYC deve facilitar a conclusão do processo sem enfraquecer os controles de conformidade.Deve explicar o que é necessário, por que é necessário e o que acontece após o envio.Também deve ajudar os usuários a evitar links falsos de verificação e mensagens não oficiais de suporte.

Portal de KYC versus painel da conta

Um painel da conta mostra informações gerais, como saldos, configurações, ferramentas de segurança e histórico de transações.Um portal de KYC se concentra especificamente na verificação de identidade e no acesso à conta relacionado à conformidade.Algumas plataformas colocam o portal de KYC dentro do painel da conta.Outras o disponibilizam nas seções de perfil, segurança, verificação de identidade ou conformidade.O portal de KYC pode estar conectado aos limites da conta, aos métodos de pagamento, ao acesso a saques e à elegibilidade para produtos.Isso significa que o usuário pode precisar acessar o portal de KYC antes que um recurso fique disponível no painel geral da conta.Uma plataforma bem projetada deve deixar clara a relação entre o status do KYC e o acesso à conta.Os usuários não devem precisar adivinhar por que um saque, depósito ou aumento de nível da conta está indisponível.

Portal de KYC versus página de status do KYC

Uma página de status do KYC mostra o resultado ou o andamento da verificação.O portal de KYC é mais abrangente, pois pode incluir o formulário completo de verificação, o envio de documentos, a selfie, a área de reenvio, as perguntas de conformidade e o acompanhamento do status.O usuário pode acessar o portal de KYC para enviar documentos e, depois, voltar ao mesmo portal para consultar o status.A página de status pode exibir rótulos como não iniciado, pendente, aprovado, rejeitado, expirado, restrito ou ação necessária.Rótulos claros são importantes porque os usuários precisam saber se podem usar determinados recursos da conta.Se o status indicar ação necessária, o portal deve explicar qual ação é exigida.Se o status indicar rejeição, o portal deve explicar se o problema pode ser corrigido.Se o status indicar aprovação, o portal deve mostrar qual nível ou quais limites da conta estão ativos.

Rótulos de status comuns em um portal de KYC

“Não iniciado” geralmente significa que o usuário ainda não começou a verificação de identidade.“Incompleto” geralmente significa que o usuário iniciou o formulário, mas não enviou todas as informações necessárias.“Enviado” geralmente significa que o portal recebeu os documentos e está aguardando a análise.“Pendente” geralmente significa que as verificações automatizadas ou a análise manual ainda estão em andamento.“Em análise” geralmente significa que o caso precisa de uma análise mais aprofundada de conformidade, fraude ou risco.“Ação necessária” geralmente significa que o usuário precisa fornecer documentos mais nítidos, dados atualizados, comprovante de endereço ou explicações adicionais.“Aprovado” geralmente significa que o usuário passou pelo nível de verificação necessário para usar determinados recursos da conta.“Rejeitado” geralmente significa que as informações enviadas não atenderam aos requisitos de verificação.“Expirado” geralmente significa que um documento de identidade, comprovante de endereço ou registro de verificação não está mais atualizado.“Restrito” geralmente significa que a conta tem acesso limitado por motivos de política, jurisdição, segurança ou conformidade.

Documentos de identidade em um portal de KYC

Um portal de KYC costuma solicitar que os usuários enviem um documento de identidade emitido pelo governo.Em geral, o documento deve ser válido, estar dentro do prazo, ser legível e ser aceito pela plataforma.Um passaporte pode ser aceito em muitas regiões.Um documento de identidade nacional pode ser aceito quando a plataforma oferece suporte a esse tipo de documento.Uma carteira de motorista pode ser aceita se apresentar os dados de identidade exigidos.Uma autorização de residência pode ser aceita quando comprova a residência legal e a identidade.Um documento pode ser rejeitado se estiver desfocado, cortado, vencido, editado, danificado, não for aceito ou não corresponder ao perfil da conta.Os usuários devem garantir que todos os cantos estejam visíveis e que nenhuma informação importante esteja coberta.Devem evitar filtros, reflexos, pouca iluminação, capturas de tela e compressão excessiva.

Comprovante de endereço em um portal de KYC

Alguns portais de KYC solicitam um comprovante de endereço.O comprovante ajuda a confirmar onde o usuário mora e se ele é elegível para determinados serviços.Documentos comuns incluem contas de serviços públicos, extratos bancários, documentos fiscais, cartas do governo e registros oficiais de residência.Em geral, o documento precisa mostrar o nome legal completo do usuário, o endereço residencial completo, a organização emissora e uma data recente.Um comprovante de endereço pode ser rejeitado se for muito antigo, estiver incompleto, cortado ou editado, ou não apresentar o nome do usuário.A plataforma também pode rejeitar o documento se o endereço não corresponder ao perfil da conta.Os usuários devem evitar enviar envelopes, anotações manuscritas, capturas de tela não oficiais ou documentos em nome de outra pessoa.Contas empresariais podem precisar de um comprovante de endereço da empresa, em vez de um comprovante pessoal.

Ferramentas de selfie e vivacidade em um portal de KYC

Uma ferramenta de selfie solicita que o usuário tire uma foto do rosto durante a verificação.Uma ferramenta de vivacidade verifica se o usuário está fisicamente presente, em vez de usar uma imagem estática, um vídeo reproduzido, uma máscara ou um deepfake.O portal pode pedir que o usuário pisque, vire a cabeça, leia números ou siga instruções na tela.Essas verificações ajudam a confirmar se a pessoa que enviou o documento corresponde à foto do documento de identidade.

As Diretrizes de Identidade Digital do NIST descrevem a comprovação de identidade, a autenticação, a resistência a fraudes, a privacidade e a usabilidade como aspectos fundamentais da identidade digital.

As informações biométricas são sensíveis e devem ser protegidas com cuidado.Os usuários só devem fazer verificações de selfie e vivacidade pelos canais oficiais da plataforma.Nenhum portal legítimo de KYC solicita seed phrase, chave privada ou frase de recuperação da carteira.

Portal de KYC e devida diligência do cliente

A devida diligência do cliente é o processo de entender quem é o cliente e por que ele usa o serviço.Um portal de KYC apoia a devida diligência do cliente ao coletar dados e documentos de identidade, além de informações sobre a finalidade da conta.

A página da Regra de Devida Diligência do Cliente da FinCEN explica conceitos de devida diligência, como compreender o relacionamento com o cliente e identificar beneficiários efetivos de determinadas entidades jurídicas.

No mercado cripto, a devida diligência do cliente pode incluir atividade de transações esperada, método de pagamento, origem dos fundos, origem do patrimônio, atividade da carteira e finalidade empresarial.Um usuário pessoa física que compra pequenas quantias de cripto tem um perfil de risco diferente de uma empresa que movimenta grandes transferências de stablecoins.O portal de KYC pode fazer perguntas diferentes conforme o nível de risco do usuário e os recursos da conta solicitados.Essa abordagem baseada em risco pode reduzir obstáculos desnecessários e, ao mesmo tempo, aplicar verificações mais aprofundadas quando necessário.Um portal claro deve explicar por que são solicitadas informações adicionais quando há uma análise reforçada.

Portal de KYC e diligência reforçada

A diligência reforçada é uma análise mais aprofundada para usuários, empresas ou transações de maior risco.Um portal de KYC pode solicitar diligência reforçada quando o usuário pede limites mais altos, movimenta grandes valores, tem exposição de carteira de risco, opera uma conta empresarial ou gera um alerta de conformidade.O portal pode solicitar comprovantes da origem dos fundos e do patrimônio, extratos bancários, documentos fiscais, contratos, notas fiscais da empresa ou evidências de transações de carteira.A diligência reforçada não significa automaticamente que o usuário tenha feito algo errado.Geralmente, significa que a plataforma precisa de mais informações antes de aprovar o acesso de maior risco.Os usuários devem responder pelo portal oficial, e não por mensagens privadas ou formulários não oficiais.As plataformas devem solicitar apenas as informações necessárias para uma finalidade clara de risco ou conformidade.A análise reforçada deve ser documentada com atualizações claras de status e tratamento seguro dos dados.

Portal de KYC e KYB para contas empresariais

KYB significa Know Your Business (Conheça Sua Empresa).Um portal de KYC pode incluir uma seção de KYB para contas empresariais.Usuários empresariais talvez precisem enviar documentos de registro da empresa, números fiscais, licenças comerciais, comprovante de endereço comercial, estruturas societárias, dados de diretores e documentos de signatários autorizados.O portal também pode solicitar informações sobre os beneficiários efetivos.Um beneficiário efetivo é uma pessoa física que, em última instância, possui ou controla uma empresa.A verificação empresarial pode levar mais tempo do que a verificação pessoal porque as estruturas das empresas podem ser complexas.Uma empresa pode ter vários diretores, acionistas, proprietários, subsidiárias ou jurisdições.Um portal de KYC sólido deve separar o KYC pessoal do KYB empresarial para que os usuários entendam quais documentos são necessários.

Portal de KYC e Travel Rule

A Travel Rule pode tornar o portal de KYC importante para transferências de cripto.Em geral, a Travel Rule exige que determinadas informações sobre o remetente e o beneficiário acompanhem transferências qualificadas entre prestadores de serviços regulamentados.

As orientações da Travel Rule da Autoridade Bancária Europeia informam que as diretrizes atualizadas da Travel Rule se aplicam a partir de 30 de dezembro de 2024 na União Europeia.

Um portal de KYC pode solicitar informações sobre o beneficiário antes de processar um saque ou depósito.Pode perguntar se a carteira de destino pertence ao usuário ou a outra pessoa.Pode perguntar qual prestador de serviços controla a conta de destino.Uma transferência pode atrasar se as informações de identidade ou do beneficiário exigidas estiverem ausentes, forem inconsistentes ou apresentarem alto risco.Isso significa que o portal de KYC pode afetar tanto a integração da conta quanto o processamento de transferências.

Portal de KYC e plataformas de entrada de moeda fiduciária

As plataformas de entrada de moeda fiduciária permitem que os usuários comprem cripto com dinheiro tradicional, como transferências bancárias, cartões ou métodos de pagamento locais.Um portal de KYC costuma ser exigido antes do acesso a essas plataformas, pois os sistemas de pagamento envolvem riscos de identidade, fraude, estorno, sanções e AML.O portal pode verificar se o titular da conta corresponde ao titular do método de pagamento.Também pode verificar se o país, o endereço, o nome e as informações do dispositivo do usuário são consistentes.Um usuário com KYC incompleto pode não conseguir fazer depósitos em moeda fiduciária, mesmo que consiga visualizar a conta.Os usuários devem concluir o processo pelo portal de KYC antes de enviar grandes transferências em moeda fiduciária.Isso pode reduzir falhas de pagamento, restrições na conta e atrasos no suporte.As plataformas devem indicar claramente qual nível de KYC é necessário para cada método de pagamento em moeda fiduciária.

Portal de KYC e saques de criptomoedas

Um portal de KYC pode afetar os saques de criptomoedas porque eles transferem ativos para fora do controle direto da plataforma.Uma plataforma pode exigir a aprovação do KYC antes de permitir saques para carteiras de autocustódia ou outros serviços.Pode exigir uma análise adicional para saques de alto valor, endereços usados pela primeira vez, destinos de risco ou comportamento suspeito na conta.Alguns saques podem exigir informações da Travel Rule antes do processamento.Um saque atrasado pode ser causado pelo status do KYC, por uma análise de segurança da conta, pelo monitoramento de AML, pela triagem de risco da carteira ou pela ausência de informações sobre o beneficiário.Os usuários não devem presumir que todo atraso em saques é causado por congestionamento da blockchain.Devem consultar o portal oficial de KYC e os avisos da conta antes de entrar em contato com o suporte.Devem evitar contas falsas de suporte que afirmam poder acelerar saques mediante o pagamento de uma taxa.

Portal de KYC e análise de blockchain

A análise de blockchain examina a atividade pública da blockchain para avaliar o risco de carteiras e transações.Um portal de KYC verifica a identidade do usuário da plataforma.A análise de blockchain ajuda a plataforma a entender de onde vieram os fundos em cripto e para onde podem estar indo.Um usuário pode ser aprovado no KYC e ainda assim acionar uma análise se um depósito estiver ligado a golpes, fundos roubados, ransomware, carteiras sancionadas, mercados da darknet, mixers de alto risco ou ativos hackeados.Isso não significa que todo titular de carteira seja automaticamente identificado pelo nome.Significa que os dados do registro público podem revelar padrões de risco e exposição a categorias conhecidas.Um sistema maduro de conformidade cripto conecta os dados do portal de KYC a sinais de risco das carteiras e ao monitoramento de transações.Os usuários devem ter cuidado ao aceitar fundos de pessoas desconhecidas, pois o histórico suspeito da origem pode afetar futuras análises da conta.

Portal de KYC e carteiras de autocustódia

Em geral, uma carteira de autocustódia não precisa de um portal de KYC para criar um endereço blockchain.O usuário pode gerar uma carteira e controlar chaves privadas sem enviar documentos de identidade a uma plataforma centralizada.No entanto, o portal de KYC pode se tornar relevante quando essa carteira interage com serviços regulamentados.Uma plataforma de entrada de moeda fiduciária pode exigir KYC antes de enviar cripto para a carteira.Uma plataforma de custódia pode exigir KYC antes de permitir saques para a carteira.Uma plataforma de ativos tokenizados pode exigir verificação de identidade antes de permitir que a carteira mantenha tokens restritos.Isso significa que a autocustódia e os portais de KYC pertencem a diferentes camadas do mercado cripto.A autocustódia controla as chaves privadas, enquanto o portal de KYC controla o acesso a serviços regulamentados e produtos vinculados à identidade.

Portal de KYC e acesso a DeFi

As finanças descentralizadas geralmente permitem que os usuários conectem carteiras de autocustódia sem a verificação tradicional de uma conta.No entanto, portais de KYC ainda podem aparecer em produtos relacionados a DeFi.Pools de liquidez permissionados podem permitir o acesso somente a usuários verificados.Protocolos de ativos do mundo real tokenizados podem exigir carteiras aprovadas.Produtos institucionais de DeFi podem exigir verificações de identidade antes de conceder acesso.Uma interface web pode exigir KYC mesmo que o contrato inteligente subjacente seja público.Os usuários devem verificar se o KYC se aplica ao protocolo, à interface, a um pool específico ou a um token específico.O acesso sem KYC não elimina riscos de contratos inteligentes, phishing, oráculos, bridges ou mercado.

Portal de KYC e ativos tokenizados

Ativos tokenizados são ativos tradicionais ou direitos financeiros representados por tokens baseados em blockchain.Os exemplos podem incluir fundos tokenizados, exposição tokenizada a títulos do Tesouro, crédito tokenizado, commodities tokenizadas ou direitos tokenizados sobre imóveis.Um portal de KYC pode ser exigido porque ativos tokenizados podem envolver verificações de elegibilidade, limites por jurisdição, triagem de sanções e restrições de transferência.Uma plataforma pode usar o portal para verificar se um usuário pode comprar, manter, transferir ou resgatar determinado ativo tokenizado.Alguns ativos tokenizados usam whitelists para permitir que somente endereços de carteira aprovados interajam com o token.A aprovação do KYC significa que o usuário pode atender aos requisitos de acesso.Isso não significa que o ativo tokenizado seja seguro, líquido, segurado ou adequado para todos os usuários.Os usuários devem analisar o risco do emissor, a estrutura de custódia, os termos de resgate, a liquidez, as taxas e os direitos legais antes de comprar ativos tokenizados.

Recursos de segurança que um portal de KYC deve ter

Um portal de KYC deve usar conexões seguras para o envio de documentos e a transferência de dados.Deve proteger as contas com controles de acesso robustos e oferecer suporte à autenticação de dois fatores.Deve limitar o acesso da equipe aos documentos de identidade sensíveis.Deve manter registros de auditoria que mostrem quando os dados foram enviados, acessados, analisados, atualizados ou excluídos, quando permitido.Deve usar criptografia e armazenamento seguro para documentos de identidade e dados biométricos.Deve fornecer orientações claras contra phishing para ajudar os usuários a distinguir solicitações oficiais de mensagens falsas.Deve exibir solicitações de verificação na área oficial da conta, em vez de depender apenas de links enviados por e-mail.Nunca deve solicitar seed phrases, chaves privadas, palavras de recuperação da carteira, senhas ou códigos de autenticação de dois fatores.

Riscos de privacidade em um portal de KYC

Um portal de KYC lida com dados pessoais altamente sensíveis.Esses dados podem incluir documentos de identidade, selfies, endereços, verificações biométricas, informações fiscais, registros bancários, documentos empresariais e comprovantes da origem dos fundos.Se os dados forem vazados ou usados indevidamente, os usuários podem ficar sujeitos a roubo de identidade, phishing, fraude na conta ou falsidade ideológica.Uma plataforma responsável deve explicar por que coleta as informações e como as protege.Também deve explicar quem pode acessar os dados e por quanto tempo os registros são mantidos.Os usuários devem consultar a política de privacidade antes de enviar documentos sensíveis.Devem evitar o envio de documentos por formulários não oficiais, links de mensagens privadas, respostas em redes sociais ou conversas suspeitas com o suporte.A privacidade é ainda mais importante em cripto porque, quando combinados, os dados de identidade e a atividade das carteiras podem revelar um perfil financeiro detalhado.

Golpes com falsos portais de KYC

Golpes com falsos portais de KYC são comuns porque os usuários estão acostumados a enviar informações sensíveis durante a verificação.Um golpista pode enviar uma mensagem urgente alegando que o KYC precisa ser atualizado imediatamente ou que os fundos serão congelados.Um falso agente de suporte pode enviar um link para uma página de phishing que parece um portal de verificação verdadeiro.Uma plataforma falsa pode coletar documentos de identidade e depois roubar os depósitos dos usuários.Um criminoso pode se oferecer para concluir o KYC em nome de outra pessoa ou vender contas verificadas.

O alerta do Investor.gov sobre golpes com cripto adverte que fraudadores podem exigir taxas, impostos ou depósitos adicionais antes de permitir que as vítimas saquem seus fundos.

Os usuários devem desconfiar de solicitações urgentes de KYC enviadas por mensagens privadas.O lugar mais seguro para acessar o portal de KYC é o site ou aplicativo móvel oficial.

Sinais de alerta em um portal de KYC

Um portal de KYC é suspeito se solicitar seed phrase ou chave privada.É suspeito se exigir um pagamento para aprovar a verificação de identidade.É suspeito se o endereço do site estiver escrito incorretamente ou for diferente do domínio oficial.É suspeito se o portal estiver disponível somente por um link enviado em mensagem privada.É suspeito se a página tiver problemas de gramática, imagens quebradas ou elementos de marca copiados.É suspeito se solicitar que os usuários baixem arquivos desconhecidos antes da verificação.É suspeito se um agente de suporte pressionar o usuário a agir imediatamente.É suspeito se o portal pedir mais informações do que a plataforma consegue justificar claramente.Se qualquer um desses sinais aparecer, os usuários devem interromper o processo e confirmar a situação pelos canais oficiais.

Por que o envio pelo portal de KYC pode falhar

O envio pelo portal de KYC pode falhar se o documento de identidade estiver vencido.Pode falhar se a foto do documento estiver desfocada, cortada, escura, editada ou ilegível.Pode falhar se o nome, a data de nascimento ou o endereço do usuário não corresponder às informações da conta.Pode falhar se o comprovante de endereço for muito antigo ou não tiver os dados exigidos.Pode falhar se a selfie não corresponder à foto do documento de identidade.Pode falhar se o usuário enviar o documento de outra pessoa.Pode falhar se o usuário estiver em uma jurisdição restrita.Pode falhar se a plataforma detectar contas duplicadas, padrões suspeitos de dispositivos ou possível manipulação de documentos.A maioria dos problemas corrigíveis pode ser resolvida seguindo as instruções do portal e reenviando documentos claros, válidos e completos.

Como usar um portal de KYC com segurança

Acesse o portal de KYC somente pelo site ou aplicativo móvel oficial.Confira cuidadosamente o domínio antes de enviar documentos.Use uma conexão de internet segura ao enviar informações sensíveis.Verifique se o documento de identidade é válido e não está vencido.Tire fotos nítidas, com todos os cantos do documento visíveis.Confira se os dados da conta correspondem ao documento de identidade legal.Faça as verificações de selfie ou vivacidade em um local bem iluminado.Ative a autenticação de dois fatores antes de movimentar fundos pela conta.Nunca compartilhe seed phrases, chaves privadas, palavras de recuperação, senhas ou códigos de autenticação de dois fatores durante o KYC.Se o portal não explicar o problema de verificação, entre em contato com o suporte somente pelos canais oficiais.

Boas práticas para plataformas de cripto

As plataformas devem facilitar a localização do portal de KYC na área oficial da conta.Devem explicar os requisitos dos documentos antes de os usuários iniciarem a verificação.Devem exibir rótulos de status claros, como pendente, aprovado, rejeitado, expirado, restrito ou ação necessária.Devem fornecer orientações úteis quando for possível corrigir um problema com um documento.Devem coletar apenas as informações necessárias para uma finalidade jurídica, de conformidade, segurança ou serviço claramente definida.Devem proteger os dados pessoais com criptografia, controles de acesso, supervisão de fornecedores, monitoramento e registros de auditoria.Devem vincular o status do KYC aos limites da conta, ao acesso a moeda fiduciária, aos controles de saque, ao KYB, aos procedimentos da Travel Rule e ao monitoramento de transações.Devem separar as mensagens oficiais de KYC das mensagens de marketing para reduzir o risco de phishing.Devem treinar as equipes de suporte para detectar golpes com portais falsos, tentativas de tomada de conta e engenharia social.

Equívocos comuns sobre portais de KYC

Um equívoco é pensar que um portal de KYC é o mesmo que uma carteira.Um portal de KYC verifica a identidade, enquanto uma carteira armazena ou controla o acesso a criptoativos por meio de chaves.Outro equívoco é pensar que enviar documentos significa que o KYC foi aprovado.O KYC só é aprovado quando a plataforma aceita o envio e atualiza o status.Um terceiro equívoco é pensar que um portal de KYC torna todos os produtos de cripto seguros.O KYC reduz riscos de identidade e de conformidade, mas não elimina riscos de mercado, custódia, contratos inteligentes ou golpes.Um quarto equívoco é pensar que carteiras de autocustódia sempre precisam de um portal de KYC.Carteiras básicas de autocustódia geralmente não precisam de KYC, mas serviços regulamentados conectados a elas podem exigir.Um quinto equívoco é pensar que um link de KYC recebido por mensagem privada é seguro se usar um logotipo conhecido.Golpistas podem copiar logotipos, cores, nomes e layouts de páginas para criar portais falsos convincentes.

Perguntas frequentes

O que é um portal de KYC?

Um portal de KYC é a área online oficial em que usuários de cripto enviam informações de identidade, carregam documentos, concluem verificações e acompanham o status do KYC.

Por que as plataformas de cripto usam portais de KYC?

As plataformas de cripto usam portais de KYC para verificar identidades, reduzir fraudes, apoiar os controles de AML, gerenciar limites, coletar informações de conformidade e oferecer um canal seguro para o envio de documentos.

Um portal de KYC é o mesmo que uma carteira de cripto?

Não. Um portal de KYC gerencia a verificação de identidade, enquanto uma carteira de cripto gerencia o acesso a endereços blockchain e ativos digitais.

Quais documentos são enviados a um portal de KYC?

Os documentos comuns incluem passaportes, documentos de identidade nacionais, carteiras de motorista, autorizações de residência, comprovantes de endereço, selfies e, às vezes, comprovantes da origem dos fundos.

Um portal de KYC pode afetar os saques?

Sim. Um status de KYC incompleto, pendente, rejeitado, expirado ou restrito pode atrasar ou impedir saques, especialmente no caso de grandes transferências ou transferências relacionadas à Travel Rule.

Uma carteira de autocustódia precisa de um portal de KYC?

Uma carteira básica de autocustódia geralmente não precisa de um portal de KYC, mas serviços regulamentados conectados a ela podem exigir verificação de identidade.

Por que o envio pelo meu portal de KYC falhou?

O envio pode falhar por causa de documentos vencidos, imagens desfocadas, informações divergentes, falhas na verificação de vivacidade, documentos não aceitos, localizações restritas ou atividade suspeita.

Como posso saber se um portal de KYC é falso?

Um portal falso pode usar um domínio com erros de grafia, um link de mensagem privada, pressão para agir com urgência, elementos de marca copiados, solicitações incomuns de envio ou pedidos de seed phrases e chaves privadas.

Devo pagar uma taxa para aprovar o KYC em um portal?

Não. Os usuários devem tratar qualquer exigência de pagamento para aprovar o KYC, liberar a verificação ou liberar saques como um forte sinal de golpe.

O que os usuários nunca devem inserir em um portal de KYC?

Os usuários nunca devem inserir seed phrases, chaves privadas, palavras de recuperação da carteira, senhas ou códigos de autenticação de dois fatores em qualquer portal de KYC.

Um portal de KYC pode ser usado para verificar empresas?

Sim. Muitos portais incluem fluxos de KYB para documentos empresariais, diretores, usuários autorizados, beneficiários efetivos e informações de risco empresarial.

A aprovação do KYC pelo portal significa que minhas criptomoedas estão seguras?

Não. A aprovação do KYC apenas confirma o acesso baseado em identidade a determinados serviços e não garante a segurança de um investimento, a solvência da plataforma, a segurança da carteira ou proteção contra golpes.

Conclusão

Um portal de KYC é a área de verificação voltada ao usuário que conecta a identidade do mundo real ao acesso regulamentado a contas de cripto.Ele permite que os usuários enviem documentos de identidade, façam verificações de selfie ou vivacidade, enviem comprovantes de endereço, respondam a perguntas de conformidade e acompanhem o status da verificação.Também ajuda as plataformas a gerenciar a devida diligência do cliente, o KYB, a diligência reforçada, as informações da Travel Rule, os limites da conta, o acesso a moeda fiduciária, os saques e as análises de risco de transações.Um portal de KYC sólido deve ser claro, seguro, atento à privacidade e fácil de usar.Deve explicar quais documentos são necessários, por que as informações são solicitadas, o que significa o status atual e o que o usuário deve fazer em seguida.Também deve proteger dados pessoais sensíveis com controles de segurança robustos e regras claras de acesso.Para os usuários, a regra de segurança mais importante é usar somente o site ou aplicativo móvel oficial da plataforma.Os usuários devem evitar links de verificação enviados por mensagens privadas, páginas falsas de suporte, formulários suspeitos de envio e qualquer solicitação de seed phrases ou chaves privadas.Um portal de KYC pode facilitar e tornar mais seguro o acesso regulamentado a serviços de cripto, mas não elimina todos os riscos do mercado.Os usuários ainda precisam proteger as carteiras, evitar phishing, entender a volatilidade, pesquisar os ativos e gerenciar a segurança da conta.A melhor forma de entender um portal de KYC é considerá-lo uma porta segura de identidade entre o usuário e determinados recursos de uma plataforma de cripto.Quando bem projetado, ele contribui para uma conformidade melhor, integração mais segura, acesso mais claro à conta e maior proteção dos usuários.Quando mal projetado, pode gerar riscos de privacidade, confusão, falsa sensação de segurança e exposição a golpes.