Regulamentações de KYC

O que são as regulamentações de KYC no mercado cripto?

As regulamentações de KYC são regras que exigem que provedores de serviços cripto identifiquem, verifiquem e monitorem seus clientes antes de permitir determinadas atividades financeiras.

KYC significa Know Your Customer (conheça seu cliente) e é uma parte fundamental dos controles de prevenção à lavagem de dinheiro e ao financiamento do terrorismo.

No mercado cripto, as regulamentações de KYC podem se aplicar a plataformas de negociação de ativos digitais, custodiante, serviços de conversão de moeda fiduciária, provedores de pagamento, plataformas de ativos tokenizados, serviços relacionados a carteiras, serviços de stablecoins e outros provedores de serviços de ativos virtuais.

As regulamentações de KYC não são uma criptomoeda, um token, uma rede blockchain, uma carteira, um contrato inteligente, uma estratégia de negociação ou um produto de investimento.

São requisitos legais e de conformidade que conectam a identidade no mundo real ao acesso regulamentado a ativos digitais.

As orientações do Grupo de Ação Financeira sobre ativos virtuais explicam que ativos virtuais podem ser negociados ou transferidos digitalmente e que são necessários padrões globais para evitar seu uso indevido em lavagem de dinheiro e financiamento do terrorismo.

Para usuários de cripto, o significado básico das regulamentações de KYC é que muitas plataformas precisam saber quem são seus clientes antes de oferecer determinados serviços.

Por que as regulamentações de KYC são importantes no mercado cripto

As regulamentações de KYC são importantes porque os ativos cripto podem atravessar fronteiras rapidamente e, muitas vezes, são liquidados sem as mesmas opções de reversão encontradas nos sistemas de pagamento tradicionais.

Essa velocidade pode facilitar o acesso a serviços financeiros, pagamentos, remessas, negociações, ativos tokenizados e aplicativos blockchain.

Ela também pode ser explorada em golpes, movimentação de fundos obtidos por meio de invasões, evasão de sanções, pagamentos de ransomware, fraudes, lavagem de dinheiro e financiamento do terrorismo.

As regulamentações de KYC ajudam as plataformas a confirmar se os usuários são pessoas reais ou empresas legítimas.

Elas também ajudam as plataformas a entender o risco dos clientes, detectar atividades incomuns, verificar exposição a sanções e manter registros para reguladores ou autoridades policiais.

As regulamentações de KYC não tornam o mercado cripto livre de riscos.

Elas não garantem que um token seja seguro, que uma plataforma seja solvente, que uma carteira esteja protegida ou que um usuário não seja vítima de phishing.

Elas reduzem os riscos de fraude de identidade e de crimes financeiros, mas os usuários ainda precisam adotar bons hábitos de segurança e fazer pesquisas independentes.

Como as regulamentações de KYC costumam funcionar

Em geral, as regulamentações de KYC exigem que uma plataforma colete informações básicas de identificação do cliente.

Essas informações podem incluir nome legal, data de nascimento, nacionalidade, endereço residencial, número de telefone, endereço de e-mail e dados de documentos de identidade.

Em seguida, a plataforma pode verificar o cliente usando passaporte, carteira de identidade nacional, carteira de habilitação, autorização de residência ou outro documento emitido pelo governo.

Algumas plataformas também exigem comprovante de endereço, como extrato bancário, conta de serviços públicos, documento fiscal ou carta oficial.

Muitas plataformas cripto usam verificações por selfie, comparação facial e detecção de vivacidade para confirmar que a pessoa que envia o documento está presente fisicamente.

Após a verificação de identidade, a plataforma pode consultar listas de sanções, bancos de dados de pessoas politicamente expostas, registros de notícias negativas, sinais de fraude e regras internas de risco.

Se o usuário for aprovado, a conta poderá receber o status de KYC aprovado e ter acesso a determinados serviços.

Se o usuário apresentar risco mais elevado, a plataforma poderá solicitar diligência reforçada antes de permitir transferências maiores ou o uso de recursos avançados.

Regulamentações de KYC e regulamentações de AML

As regulamentações de KYC e de AML estão relacionadas, mas não são a mesma coisa.

KYC se concentra na identificação e verificação dos clientes.

AML significa prevenção à lavagem de dinheiro e abrange um sistema mais amplo de detecção, prevenção e comunicação de atividades financeiras suspeitas.

Um programa de AML pode incluir KYC, diligência devida do cliente, diligência reforçada, verificação de sanções, monitoramento de transações, comunicação de atividades suspeitas, treinamento de funcionários, testes independentes e manutenção de registros.

A página da regra de diligência devida do cliente da FinCEN explica que a diligência devida do cliente inclui identificar e verificar os beneficiários finais de determinados clientes que sejam pessoas jurídicas.

No mercado cripto, o KYC informa à plataforma quem é o cliente, enquanto o monitoramento de AML ajuda a plataforma a entender se o comportamento do cliente pode ser suspeito.

Um usuário pode passar pelo KYC e ainda ser submetido a uma análise de AML posteriormente, se sua atividade cripto parecer incomum, de alto risco ou incompatível com o perfil da conta.

Padrões globais de KYC e FATF

O FATF é o principal órgão global responsável por estabelecer padrões de prevenção à lavagem de dinheiro, combate ao financiamento do terrorismo e combate ao financiamento da proliferação.

O FATF não licencia diretamente todos os negócios cripto de todos os países.

Em vez disso, estabelece padrões internacionais que muitas jurisdições usam ao elaborar leis locais para ativos virtuais e provedores de serviços de ativos virtuais.

A atualização direcionada do FATF de 2025 sobre ativos virtuais e VASPs incentiva ações globais mais fortes para enfrentar os riscos de financiamento ilícito no setor de ativos virtuais.

Os padrões do FATF influenciam as regulamentações de KYC ao incentivar os países a aplicar diligência devida do cliente, manutenção de registros, comunicação de transações suspeitas, controles de sanções e requisitos da Travel Rule aos provedores de serviços cripto.

Essa influência global é importante porque as atividades cripto atravessam fronteiras.

Se uma jurisdição tiver regras frágeis de KYC e AML, criminosos poderão tentar explorar essa brecha para movimentar fundos por redes cripto globais.

Regulamentações de KYC mais fortes e consistentes podem reduzir a arbitragem regulatória e melhorar a integridade do mercado.

Quem precisa cumprir as regulamentações de KYC?

Em geral, as regulamentações de KYC se aplicam a empresas que oferecem serviços financeiros relacionados a cripto, e não a usuários comuns que simplesmente mantêm ativos em uma carteira privada.

Uma plataforma custodiante que mantém ativos de clientes pode precisar de controles de KYC.

Um serviço de conversão de moeda fiduciária que permite comprar cripto por transferência bancária ou cartão pode precisar de controles de KYC.

Um serviço de pagamentos cripto pode precisar de controles de KYC.

Uma plataforma de ativos tokenizados pode precisar de controles de KYC se o ativo tiver restrições de elegibilidade ou transferência.

Uma empresa que atende clientes institucionais pode precisar de controles de KYC e KYB.

KYB significa Know Your Business (conheça sua empresa) e verifica empresas, diretores, beneficiários finais e representantes autorizados.

Um software de carteira autocustodiante pode não exigir KYC apenas para criar uma carteira, mas os serviços regulamentados vinculados a ela ainda podem exigir verificação de identidade.

Regulamentações de KYC e provedores de serviços de ativos virtuais

Um provedor de serviços de ativos virtuais é uma empresa que realiza determinadas atividades com ativos virtuais para outra pessoa ou em nome dela.

Dependendo da legislação local, isso pode incluir serviços de câmbio, transferência, custódia, guarda e serviços relacionados à emissão ou venda de tokens.

Em geral, as regulamentações de KYC tratam os provedores de serviços de ativos virtuais como importantes intermediários, pois eles conectam os usuários à liquidez, à custódia, aos pagamentos em moeda fiduciária e às transferências.

Esses provedores podem precisar verificar os clientes antes de abrir contas ou processar determinadas transações.

Também podem precisar monitorar a atividade após o cadastro.

Essa análise contínua é importante porque um cliente que parecia apresentar baixo risco no cadastro pode receber fundos de risco, mudar de comportamento ou transferir ativos para destinos suspeitos.

Por isso, uma estrutura robusta de KYC não se resume a um formulário de cadastro.

É um processo contínuo de análise de identidade, avaliação de risco, monitoramento e manutenção de registros.

Diligência devida do cliente

A diligência devida do cliente é o processo de entender quem é o cliente e por que ele usa o serviço.

No mercado cripto, ela pode incluir verificação de identidade, atividade esperada na conta, origem dos fundos, origem do patrimônio, finalidade das transações e análise de risco das carteiras.

Um pequeno usuário de varejo que compra cripto com sua renda pessoal tem um perfil de risco diferente de uma conta empresarial que movimenta grandes quantias de stablecoins todos os dias.

Antes de definir limites de conta e regras de monitoramento, a plataforma deve compreender essas diferenças.

A diligência devida do cliente é importante porque a identidade, por si só, não explica o risco.

A plataforma também precisa entender o comportamento, os padrões de transação e se a atividade corresponde ao perfil do cliente.

Se um cliente começar a movimentar quantias excepcionalmente elevadas ou receber fundos de carteiras de risco, a plataforma poderá precisar fazer mais perguntas.

Diligência reforçada

A diligência reforçada é uma análise mais aprofundada de usuários, empresas, transações ou jurisdições de maior risco.

Uma plataforma pode aplicar diligência reforçada a pessoas politicamente expostas, contas de alto volume, estruturas corporativas complexas, países de alto risco, atividades incomuns de carteiras ou saques de grande valor.

A diligência reforçada pode exigir documentos sobre a origem dos fundos e do patrimônio, extratos bancários, registros fiscais, faturas comerciais, contratos, comprovantes de titularidade de carteiras ou explicações sobre transações.

Uma análise reforçada não significa automaticamente que o usuário fez algo errado.

Geralmente, significa que a plataforma precisa de mais informações antes de aprovar um acesso de maior risco.

No mercado cripto, a diligência reforçada é especialmente importante porque os fundos podem passar por muitas carteiras, bridges, protocolos e plataformas antes de chegar a uma conta.

As plataformas precisam entender se a origem dos fundos é legítima e se o cliente consegue explicar a atividade.

Regulamentações de KYC e a Travel Rule

A Travel Rule é um dos requisitos de conformidade cripto mais importantes relacionados às regulamentações de KYC.

Em geral, ela exige que determinadas informações sobre o originador e o beneficiário acompanhem transferências qualificadas entre provedores de serviços regulamentados.

As orientações da Autoridade Bancária Europeia sobre a Travel Rule explicam os procedimentos para detectar informações ausentes ou incompletas em transferências de fundos e determinados criptoativos.

Essas orientações são aplicáveis na União Europeia desde 30 de dezembro de 2024.

Para os usuários, a Travel Rule pode significar que alguns depósitos e saques exigem mais do que um endereço de carteira.

Uma plataforma pode perguntar quem é o titular da carteira de destino, se ela pertence ao usuário ou qual provedor de serviços receberá a transferência.

Uma transferência pode atrasar se as informações exigidas estiverem ausentes, forem inconsistentes ou estiverem associadas a atividades de alto risco.

Por isso, as regulamentações de KYC afetam não apenas a abertura de contas, mas também as transferências cripto.

Regulamentações de KYC na União Europeia

A União Europeia desenvolveu uma ampla estrutura regulatória para cripto por meio do MiCA e de regras relacionadas à prevenção à lavagem de dinheiro.

MiCA significa Markets in Crypto-Assets Regulation (Regulamento dos Mercados de Criptoativos).

A página informativa da ESMA sobre o MiCA explica que a ESMA publica um registro provisório do MiCA com white papers de criptoativos, provedores de serviços de criptoativos autorizados e entidades não conformes.

O MiCA não é apenas uma lei de KYC, mas afeta o ambiente regulatório em que os provedores de serviços de criptoativos operam.

As empresas cripto da UE precisam considerar autorização, governança, informações aos clientes, manutenção de registros, conduta de mercado, salvaguarda de ativos, tratamento de reclamações e controles operacionais.

As obrigações de KYC e AML complementam esses requisitos mais amplos.

As regras da Travel Rule da UE também exigem determinadas informações sobre transferências de fundos e criptoativos.

Para os usuários, isso significa que o acesso regulamentado a serviços cripto na UE depende cada vez mais de verificação de identidade, informações sobre transferências e do status de autorização da plataforma.

Regulamentações de KYC nos Estados Unidos

Nos Estados Unidos, muitas empresas cripto podem estar sujeitas às obrigações da Bank Secrecy Act quando suas atividades envolvem transmissão de dinheiro ou outros serviços financeiros regulamentados.

As orientações da FinCEN sobre moeda virtual conversível explicam que pessoas que aceitam e transmitem moeda virtual conversível podem ser consideradas transmissoras de dinheiro e talvez precisem se registrar como empresas de serviços monetários.

As orientações da FinCEN também explicam que as transmissoras de dinheiro abrangidas devem cumprir requisitos de programas de AML, manutenção de registros, monitoramento e comunicação.

Para usuários de cripto, isso significa que uma plataforma regulamentada nos EUA pode precisar realizar verificação de identidade, análise de sanções, monitoramento de transações e procedimentos relacionados a atividades suspeitas.

As regras dos EUA também podem interagir com leis sobre valores mobiliários, commodities, impostos, sanções e transmissão de dinheiro estaduais.

Isso cria um ambiente regulatório complexo, no qual a obrigação específica de KYC depende do serviço oferecido, do tipo de cliente, do ativo e do fluxo da transação.

Regulamentações de KYC no Reino Unido

No Reino Unido, empresas de criptoativos abrangidas pelo regime de prevenção à lavagem de dinheiro e ao financiamento do terrorismo precisam se registrar na Financial Conduct Authority.

A página da FCA sobre o regime de AML e CTF para criptoativos explica que empresas que realizam atividades com criptoativos abrangidas pelas Money Laundering Regulations precisam de registro.

A mesma página da FCA explica que um novo regime regulatório britânico para criptoativos deverá entrar em vigor em 25 de outubro de 2027, caso a proposta legislativa seja aprovada.

Para fins de KYC, a estrutura atual do Reino Unido já exige que as empresas pertinentes gerenciem riscos de crimes financeiros e apliquem controles de AML.

Espera-se que o futuro regime inclua mais atividades com criptoativos em uma estrutura de autorização mais ampla.

Os usuários devem entender que o registro ou a autorização não eliminam os riscos de cripto.

Isso significa que a empresa precisa atender aos requisitos regulatórios aplicáveis às atividades relevantes.

Regulamentações de KYC em Singapura

Singapura regulamenta serviços de tokens de pagamento digital por meio da Monetary Authority of Singapore.

O Aviso PSN02 da MAS estabelece requisitos de AML e CFT para provedores de serviços de tokens de pagamento digital.

Esses requisitos podem incluir avaliação de risco, diligência devida do cliente, monitoramento contínuo, comunicação de transações suspeitas e manutenção de registros.

A abordagem de Singapura é importante porque combina licenciamento, controles de AML, riscos tecnológicos e expectativas de proteção ao consumidor para atividades com tokens de pagamento digital.

Para os usuários, isso significa que o acesso regulamentado pode exigir verificações de identidade, análise de transferências e monitoramento de contas.

Para empresas cripto, significa que os controles de KYC devem ser projetados como parte de uma estrutura completa de conformidade, e não como uma simples etapa de envio de documentos.

Regulamentações de KYC no Japão

O Japão regulamenta provedores de serviços de câmbio de criptoativos por meio de uma estrutura de supervisão financeira que inclui expectativas de prevenção à lavagem de dinheiro e controles operacionais.

A página de leis e regulamentações da Agência de Serviços Financeiros do Japão inclui diretrizes de supervisão para provedores de serviços de câmbio de criptoativos.

A abordagem regulatória japonesa para cripto é conhecida por exigir registro, medidas de proteção ao cliente e controles contra crimes financeiros dos provedores de serviços relevantes.

Os requisitos de KYC no Japão podem incluir identificação de clientes, monitoramento de transações, comunicação de transações suspeitas e controles alinhados aos padrões globais de AML.

Para os usuários, isso significa que uma conta cripto regulamentada pode exigir verificação de identidade e análise de transferências antes de disponibilizar determinados serviços.

Para as empresas, significa que os controles de conformidade precisam atender tanto à supervisão específica de cripto quanto às expectativas mais amplas de prevenção a crimes financeiros.

Regulamentações de KYC e verificação de sanções

A verificação de sanções é uma parte importante das regulamentações de KYC para cripto.

As regras de sanções restringem relações com determinadas pessoas, entidades, países, carteiras ou atividades.

As plataformas cripto podem verificar clientes durante o cadastro e monitorá-los após a aprovação, pois as listas de sanções podem mudar.

As orientações da OFAC sobre conformidade com sanções para o setor de moedas virtuais descrevem práticas de conformidade adaptadas às empresas de moedas virtuais.

A verificação de sanções pode incluir nomes, países, endereços, beneficiários finais, contrapartes, exposição de carteiras e destinos de transações.

Um usuário pode passar pela verificação de identidade e ainda assim enfrentar restrições se os fundos estiverem vinculados a carteiras sancionadas ou atividades proibidas.

Os usuários devem evitar interagir com carteiras desconhecidas, plataformas suspeitas ou serviços que possam gerar exposição a sanções.

Regulamentações de KYC e pessoas politicamente expostas

Uma pessoa politicamente exposta é alguém que ocupa ou ocupou uma função pública de destaque, ou alguém estreitamente ligado a essa pessoa.

As regulamentações de KYC frequentemente exigem análises adicionais de pessoas politicamente expostas devido aos riscos de corrupção, suborno, influência ou uso indevido de recursos públicos.

Ser uma pessoa politicamente exposta não significa que o usuário esteja automaticamente proibido.

Geralmente, significa que a plataforma precisa aplicar diligência reforçada e monitoramento mais rigoroso.

No mercado cripto, a verificação de PEP pode se aplicar a usuários individuais, beneficiários finais, diretores, signatários autorizados e controladores de empresas.

As plataformas devem analisar correspondências com PEP com cuidado, pois nomes comuns podem gerar falsos positivos.

Um processo de análise justo verifica se a correspondência é verdadeira e se a atividade da conta é compatível com o perfil do cliente.

Regulamentações de KYC e KYB

KYB significa Know Your Business (conheça sua empresa) e é a versão do KYC voltada para contas empresariais.

Empresas cripto que atendem clientes corporativos precisam verificar a empresa e as pessoas que a controlam.

O KYB pode exigir documentos de registro, licenças comerciais, registros fiscais, organogramas societários, dados de diretores, documentos de beneficiários finais, comprovantes de endereço comercial e cartas de autorização.

As verificações de beneficiários finais são importantes porque criminosos podem usar empresas de fachada ou estruturas com representantes nominais para ocultar o controle.

As contas empresariais também podem apresentar risco maior porque podem movimentar quantias elevadas, atender muitos usuários finais ou operar em várias jurisdições.

Por isso, as regulamentações de KYC frequentemente exigem um processo mais aprofundado para empresas do que para usuários individuais de varejo.

Uma conta empresarial não deve ser aprovada apenas por ter um nome de empresa e um site.

Regulamentações de KYC e análise de blockchain

A análise de blockchain costuma ser usada em conjunto com as regulamentações de KYC porque as transações cripto ocorrem em registros públicos.

Uma plataforma pode verificar a identidade do cliente e também analisar o perfil de risco dos depósitos e saques.

A análise de blockchain pode identificar exposição a golpes, invasões, ransomware, mercados da dark web, carteiras sancionadas, mixers de alto risco, fundos roubados ou bridges suspeitas.

Isso não significa que todo titular de carteira seja automaticamente identificado pelo nome.

Significa que dados públicos da blockchain podem revelar padrões de transação e relações de risco.

O KYC responde à pergunta: quem é o cliente da plataforma?

A análise de blockchain ajuda a responder de onde vieram os fundos e para onde estão indo.

Em conjunto, essas ferramentas ajudam as plataformas a adotar uma abordagem baseada em risco para as atividades com ativos digitais.

Regulamentações de KYC e carteiras autocustodiantes

Em geral, uma carteira autocustodiante não exige KYC apenas para criar ou manter um endereço blockchain.

Um usuário pode gerar uma carteira e controlar as chaves privadas sem enviar documentos de identidade a uma plataforma centralizada.

No entanto, as regulamentações de KYC ainda podem se aplicar quando o usuário interage com serviços regulamentados.

Um serviço de conversão de moeda fiduciária pode exigir KYC antes de o usuário comprar cripto.

Uma plataforma custodiante pode exigir KYC antes de permitir um saque.

Uma plataforma de ativos tokenizados pode exigir KYC antes de permitir que um endereço de carteira receba tokens restritos.

Uma transferência sujeita à Travel Rule pode exigir informações sobre o beneficiário antes de ser processada.

A autocustódia e o acesso regulamentado são camadas distintas do ecossistema cripto.

Os usuários devem entender que controlar uma carteira não elimina todos os requisitos de conformidade relacionados a serviços de terceiros.

Regulamentações de KYC e DeFi

As finanças descentralizadas permitem que os usuários interajam com contratos inteligentes por meio de carteiras autocustodiantes.

Muitos protocolos DeFi não exigem o cadastro tradicional de uma conta no nível do protocolo.

No entanto, as regulamentações de KYC ainda podem afetar pontos de acesso a DeFi, pools de ativos do mundo real tokenizados, produtos DeFi institucionais, interfaces regulamentadas e mercados de liquidez permissionados.

Uma interface DeFi pode bloquear jurisdições restritas ou analisar o risco de carteiras.

Um protocolo de ativos do mundo real pode permitir que apenas carteiras aprovadas por KYC mantenham ou transfiram determinados tokens.

Uma instituição regulamentada pode exigir verificação de identidade antes de permitir que seus clientes acessem produtos on-chain.

Isso significa que DeFi não é uma única categoria jurídica com uma resposta única para KYC.

A exigência de KYC depende de quem opera o serviço, do que o produto oferece, de onde os usuários estão e de a atividade estar ou não sujeita às regulamentações locais.

Regulamentações de KYC e stablecoins

As stablecoins são ativos cripto projetados para manter seu valor em relação a um ativo de referência, frequentemente uma moeda fiduciária.

As regulamentações de KYC podem afetar emissores de stablecoins, plataformas de resgate, provedores de pagamento, custodiantes e serviços regulamentados que processam transferências de stablecoins.

Um usuário pode conseguir receber uma stablecoin em uma carteira autocustodiante sem passar pelo processo tradicional de cadastro.

No entanto, resgatar stablecoins diretamente com um emissor ou usar um serviço de pagamento regulamentado pode exigir verificação de identidade.

As stablecoins são importantes para as regulamentações de KYC porque podem ser usadas em negociações, liquidação, pagamentos, remessas e movimentação transfronteiriça de valor.

Os reguladores frequentemente se concentram nas reservas de stablecoins, nos direitos de resgate, nos controles de sanções, nos sistemas de AML e no monitoramento de transações.

Os usuários devem entender que a estabilidade do valor não significa risco zero de conformidade.

Uma transferência de stablecoin ainda pode ser analisada, bloqueada ou atrasada por provedores de serviços regulamentados se surgirem problemas de KYC ou sanções.

Regulamentações de KYC e ativos tokenizados

Ativos tokenizados são ativos tradicionais ou direitos representados em redes blockchain.

Entre os exemplos estão fundos tokenizados, exposição tokenizada a títulos do Tesouro, crédito tokenizado, direitos tokenizados sobre imóveis ou tokens de investimento permissionados.

As regulamentações de KYC podem ser mais rigorosas para ativos tokenizados porque o token pode representar um produto financeiro regulamentado ou um direito de investimento restrito.

Uma plataforma de ativos tokenizados pode precisar verificar a identidade do usuário, a jurisdição, a elegibilidade do investidor, o risco de sanções e as restrições de transferência.

Alguns ativos tokenizados podem usar whitelists para permitir que apenas carteiras aprovadas mantenham ou transfiram o token.

Passar pelo KYC não significa que o produto esteja livre de riscos.

Significa apenas que o usuário pode atender aos requisitos de identidade ou elegibilidade da plataforma.

Os usuários ainda devem analisar os direitos legais, as condições de resgate, os arranjos de custódia, o risco do emissor, as taxas e a liquidez.

Privacidade e regulamentações de KYC

As regulamentações de KYC exigem que as plataformas coletem dados pessoais confidenciais.

Esses dados podem incluir documentos de identidade, selfies, endereços, verificações biométricas, dados fiscais, registros bancários, documentos empresariais e informações sobre a origem dos fundos.

Por isso, a privacidade é uma preocupação importante no KYC para cripto.

Uma plataforma responsável deve coletar apenas as informações necessárias para uma finalidade jurídica, de conformidade, segurança ou serviço claramente definida.

Ela deve proteger os dados com criptografia, controles de acesso, conexões seguras com fornecedores, registros de auditoria, regras de retenção e processos de exclusão quando permitido por lei.

As Diretrizes de Identidade Digital do NIST abordam comprovação de identidade digital, autenticação, resistência a fraudes, privacidade e usabilidade.

Os usuários devem enviar documentos de identidade apenas pelos canais oficiais da plataforma.

Devem evitar links suspeitos de KYC enviados por mensagens privadas, respostas em redes sociais, anúncios de busca ou e-mails desconhecidos.

Regulamentações de KYC e retenção de dados

As regulamentações de KYC frequentemente exigem que as plataformas mantenham os registros dos clientes durante um período determinado.

Os registros podem incluir documentos de identidade, resultados de verificação, atividade da conta, informações sobre transferências, avaliações de risco, resultados de verificações, anotações dos analistas e registros de auditoria.

A manutenção de registros ajuda as plataformas a responder a reguladores, auditores, solicitações de autoridades policiais, disputas com usuários e investigações de atividades suspeitas.

No entanto, a manutenção de registros também cria riscos de privacidade e cibersegurança, pois os dados de identidade podem ser valiosos para criminosos.

As plataformas não devem manter dados confidenciais indefinidamente, a menos que isso seja exigido por lei ou justificado pelo risco.

Elas devem definir períodos de retenção, permissões de acesso, procedimentos de exclusão e responsabilidades dos fornecedores.

Os usuários devem entender que o encerramento de uma conta pode não excluir imediatamente todos os registros de KYC, pois as leis contra crimes financeiros podem exigir sua retenção.

Regulamentações de KYC e experiência do usuário

As regulamentações de KYC podem gerar dificuldades para os usuários porque exigem documentos, selfies, comprovantes de endereço e, às vezes, registros financeiros.

Uma boa plataforma deve explicar o que será necessário antes de o usuário iniciar a verificação.

Ela deve exibir status claros, como pendente, aprovado, rejeitado, expirado, restrito ou ação necessária.

Também deve explicar por que um documento foi rejeitado quando o problema puder ser corrigido.

Deve aceitar tipos de documentos comuns nas regiões em que opera.

Deve proteger os dados confidenciais e oferecer canais seguros para o envio de documentos.

Um processo de KYC bem projetado pode reduzir rejeições indevidas, atrasos no suporte e frustração dos usuários.

Um processo mal projetado pode levar usuários legítimos a desistir do cadastro ou expô-los a riscos de privacidade.

Requisitos comuns de KYC para usuários de cripto

A maioria das plataformas cripto regulamentadas exige nome legal e data de nascimento.

Muitas exigem um documento de identidade emitido pelo governo.

Algumas exigem comprovante de endereço.

Algumas exigem selfie ou verificação de vivacidade.

Algumas exigem comprovantes da origem dos fundos para limites mais altos ou atividades incomuns.

Algumas exigem informações sobre ocupação, renda, finalidade das transações ou residência fiscal.

Algumas exigem dados do beneficiário para determinadas transferências cripto.

Algumas exigem a confirmação da titularidade da carteira antes de permitir saques.

Contas empresariais podem exigir documentos da empresa, organogramas societários, dados de diretores e verificação de beneficiários finais.

Os requisitos específicos dependem da jurisdição, da política da plataforma, do tipo de cliente e produto, do valor da transação e do nível de risco.

O que as regulamentações de KYC não comprovam

A aprovação no KYC não comprova que um token seja um bom investimento.

A aprovação no KYC não comprova que uma plataforma não apresente risco financeiro.

A aprovação no KYC não comprova que um contrato inteligente seja seguro.

A aprovação no KYC não comprova que uma stablecoin sempre manterá seu valor.

A aprovação no KYC não protege o usuário contra phishing caso ele assine uma transação maliciosa.

A aprovação no KYC não significa que todos os saques futuros serão instantâneos.

A aprovação no KYC significa apenas que a plataforma aceitou as informações de identidade do usuário para determinado nível de acesso.

Os usuários ainda devem pesquisar os ativos, proteger as carteiras, ativar a autenticação de dois fatores, verificar links e evitar negociações por impulso.

Sinais de alerta relacionados às regulamentações de KYC

Um importante sinal de alerta é uma plataforma que solicita a frase de recuperação durante o KYC.

Nenhum processo legítimo de KYC precisa da frase de recuperação da carteira, da chave privada ou de uma frase secreta.

Outro sinal de alerta é uma mensagem privada que afirma que o KYC precisa ser feito com urgência por meio de um link aleatório.

Um terceiro sinal de alerta é uma plataforma que solicita documentos de identidade, mas não fornece uma política de privacidade clara.

Um quarto sinal de alerta é um serviço que oferece a venda ou o aluguel de contas cripto verificadas.

Um quinto sinal de alerta é uma conta de suporte que exige uma taxa para aprovar o KYC ou liberar saques.

O alerta da SEC sobre golpes com criptoativos adverte que fraudadores usam táticas de pressão, oportunidades falsas e alegações enganosas para atrair vítimas.

Os usuários devem tratar mensagens falsas de KYC como riscos sérios de phishing.

Boas práticas para usuários de cripto

Faça o KYC apenas pelo site oficial ou pelo aplicativo móvel oficial da plataforma.

Confira cuidadosamente o nome de domínio antes de enviar documentos de identidade.

Use fotos nítidas de documentos válidos, com todos os cantos visíveis.

Certifique-se de que as informações da conta correspondam ao documento de identidade legal.

Não use a identidade de outra pessoa.

Não pague desconhecidos para passar pelo KYC.

Não alugue, venda nem compartilhe uma conta cripto verificada.

Ative a autenticação de dois fatores antes de movimentar fundos.

Nunca compartilhe frases de recuperação, chaves privadas, palavras de recuperação, senhas ou códigos de autenticação de dois fatores durante o KYC.

Leia as políticas de privacidade da plataforma antes de enviar informações confidenciais.

Boas práticas para empresas cripto

As empresas cripto devem criar controles de KYC com base nos riscos reais, em vez de adotar um processo único para todos.

Elas devem identificar as jurisdições em que operam, os produtos que oferecem, os tipos de clientes que cadastram e os fluxos de transação que processam.

Devem aplicar diligência devida do cliente antes de conceder acesso a serviços regulamentados.

Devem aplicar diligência reforçada a usuários e contas empresariais de maior risco.

Devem verificar riscos de sanções e de pessoas politicamente expostas durante o cadastro e ao longo do relacionamento.

Devem integrar ferramentas de análise de blockchain quando oferecem suporte a depósitos e saques cripto.

Devem conectar o status de KYC a limites, acesso a moeda fiduciária, controles de saque, KYB e fluxos da Travel Rule.

Devem proteger os dados pessoais por meio de controles robustos de cibersegurança e supervisão de fornecedores.

Devem manter registros de auditoria que expliquem por que as contas foram aprovadas, rejeitadas, restringidas ou encaminhadas para análise.

Devem treinar as equipes de suporte para identificar golpes de KYC e engenharia social.

O futuro das regulamentações de KYC no mercado cripto

As regulamentações de KYC no mercado cripto estão avançando para regimes de autorização mais formais, maior implementação da Travel Rule, controles de sanções mais robustos e integração mais profunda com ferramentas de análise de blockchain.

Os reguladores também estão prestando mais atenção a stablecoins, ativos tokenizados, transferências transfronteiriças, custódia, conduta de mercado e proteção ao consumidor.

A inteligência artificial pode melhorar a verificação de identidade, a análise de documentos, a detecção de deepfakes e o monitoramento de fraudes.

Ao mesmo tempo, a inteligência artificial também pode tornar documentos falsos e ataques de personificação mais convincentes.

Isso significa que as regulamentações de KYC provavelmente exigirão verificações de vivacidade mais robustas, governança de modelos, supervisão humana e testes contra fraudes.

A identidade com preservação da privacidade também pode ganhar importância.

Os sistemas futuros poderão permitir que os usuários comprovem que passaram pelo KYC ou atendem a uma regra sem compartilhar documentos completos de identidade com cada aplicativo.

Assim, o KYC para cripto poderá evoluir em direção a um equilíbrio entre conformidade, privacidade, credenciais vinculadas a carteiras e acesso baseado em risco.

Equívocos comuns sobre as regulamentações de KYC

Um equívoco é pensar que as regulamentações de KYC proíbem carteiras autocustodiantes.

A maioria das regras de KYC tem como alvo provedores de serviços regulamentados, embora as carteiras autocustodiantes possam ser afetadas quando os usuários interagem com serviços regulamentados.

Outro equívoco é achar que a aprovação no KYC significa que todo produto cripto é seguro.

A aprovação no KYC apenas confirma a verificação de identidade para determinado nível de acesso.

Um terceiro equívoco é acreditar que as regulamentações de KYC são iguais em todos os lugares.

As regras variam conforme a jurisdição, o tipo de produto e cliente e a atividade de transferência.

Um quarto equívoco é acreditar que não exigir KYC significa sempre ter privacidade total.

A atividade na blockchain ainda pode ser pública, rastreável e associada a outras fontes de dados.

Um quinto equívoco é pensar que o KYC só é necessário no cadastro.

O KYC pode continuar por meio de monitoramento, atualização de documentos, diligência reforçada e análise de transferências.

Perguntas frequentes

O que são as regulamentações de KYC?

As regulamentações de KYC são regras que exigem que provedores de serviços cripto identifiquem, verifiquem e monitorem clientes antes de permitir determinadas atividades na conta.

Por que as plataformas cripto exigem KYC?

As plataformas cripto exigem KYC para reduzir fraudes, cumprir regras de AML, verificar riscos de sanções, gerenciar limites de conta, viabilizar o acesso a serviços fiduciários e atender às expectativas regulatórias.

As regulamentações de KYC são iguais em todos os países?

Não. As regulamentações de KYC variam conforme a jurisdição, o regulador, o tipo de cliente e produto, o valor da transação e a atividade da empresa.

O KYC se aplica a carteiras autocustodiantes?

Em geral, uma carteira autocustodiante básica não exige KYC para ser criada, mas os serviços regulamentados conectados a ela podem exigir verificação de identidade.

Quais documentos costumam ser necessários para o KYC de cripto?

Entre os documentos comuns estão passaporte, carteira de identidade nacional, carteira de habilitação, autorização de residência, comprovante de endereço, selfie e, às vezes, documentos sobre a origem dos fundos.

O que é a Travel Rule no mercado cripto?

A Travel Rule exige que determinadas informações sobre o originador e o beneficiário acompanhem transferências qualificadas entre provedores de serviços cripto ou financeiros regulamentados.

Qual é a diferença entre KYC e KYB?

O KYC verifica clientes individuais, enquanto o KYB verifica empresas, diretores, representantes autorizados e beneficiários finais.

Uma plataforma pode rejeitar meu KYC?

Sim. O KYC pode ser rejeitado por documentos vencidos, imagens desfocadas, informações divergentes, documentos não aceitos, falha na verificação facial, localização restrita ou questões de risco.

A aprovação no KYC significa que meus fundos estão seguros?

Não. A aprovação no KYC não garante segurança de investimento, solvência da plataforma, segurança de contratos inteligentes nem proteção contra golpes.

O status de KYC pode mudar após a aprovação?

Sim. O status de KYC pode mudar se os documentos vencerem, as leis mudarem, a atividade da conta se alterar ou a diligência reforçada se tornar necessária.

Por que as plataformas pedem informações sobre a origem dos fundos?

As plataformas podem pedir informações sobre a origem dos fundos para entender se os depósitos, saques ou atividades da conta são compatíveis com o perfil do cliente e não estão vinculados a atividades suspeitas.

O que os usuários nunca devem compartilhar durante o KYC?

Os usuários nunca devem compartilhar frases de recuperação, chaves privadas, palavras de recuperação da carteira, senhas ou códigos de autenticação de dois fatores durante qualquer processo de KYC.

Conclusão

As regulamentações de KYC são uma parte importante do cenário moderno de conformidade cripto.

Elas exigem que muitos provedores de serviços cripto verifiquem clientes, compreendam riscos, verifiquem exposição a sanções, monitorem atividades e mantenham registros.

Essas regras ajudam a reduzir fraudes, lavagem de dinheiro, financiamento do terrorismo, evasão de sanções, abuso de contas e uso indevido de serviços de ativos digitais.

Elas também influenciam a forma como os usuários acessam serviços de conversão de moeda fiduciária, saques cripto, serviços de stablecoins, ativos tokenizados, contas empresariais e limites de conta mais altos.

As regulamentações de KYC não são iguais em todos os lugares, mas os padrões globais do FATF influenciaram muitas estruturas nacionais e regionais.

A União Europeia, os Estados Unidos, o Reino Unido, Singapura, o Japão e outras jurisdições adotam abordagens próprias para identidade cripto e controles de AML.

Os usuários devem entender que a aprovação no KYC é uma condição de acesso, não uma garantia de segurança.

Uma conta verificada ainda pode estar sujeita a phishing, perdas de mercado, erros com carteiras, análise de saques ou exposição a ativos de risco.

As empresas cripto devem tratar o KYC como um processo contínuo de gestão de risco, e não como uma etapa única de cadastro.

Elas devem combinar diligência devida do cliente, KYB, diligência reforçada, fluxos da Travel Rule, verificação de sanções, análise de blockchain e proteção da privacidade.

A melhor forma de entender as regulamentações de KYC é vê-las como regras que conectam a identidade no mundo real à participação regulamentada no mercado cripto.

Quando bem projetadas, elas apoiam um acesso mais seguro, maior integridade de mercado e controles mais robustos contra crimes financeiros.

Quando mal projetadas, podem criar riscos à privacidade, dificuldades para os usuários, falsos positivos e uma falsa sensação de segurança.

Para quem usa serviços cripto, entender as regulamentações de KYC é essencial, pois as regras de identidade afetam a forma como os usuários depositam, negociam, sacam, transferem e interagem com a economia mais ampla de ativos digitais.