Verificação KYC

O que é a verificação KYC em cripto?

A verificação KYC significa "Know Your Customer" (Conheça Seu Cliente) e é um processo usado por provedores de serviços de cripto para confirmar a identidade de um usuário antes de permitir determinadas atividades na conta.

No mercado cripto, a verificação KYC pode ser exigida antes que os usuários depositem moeda fiduciária, comprem ou vendam ativos digitais, aumentem limites de saque, acessem determinados produtos ou concluam transações de maior risco.

O principal objetivo da verificação KYC é ajudar a prevenir lavagem de dinheiro, financiamento do terrorismo, fraude, evasão de sanções, roubo de identidade e outras atividades ilegais envolvendo ativos digitais.

A verificação KYC não é uma criptomoeda, token, rede blockchain, tipo de carteira, estratégia de negociação nem mecanismo de consenso.

É um processo de conformidade e controle de risco que vincula uma pessoa ou empresa do mundo real a uma conta cripto.

Os recursos da Financial Action Task Force sobre ativos virtuais explicam que os ativos virtuais e os provedores de serviços de ativos virtuais fazem parte dos padrões globais de prevenção à lavagem de dinheiro e ao financiamento do terrorismo.

Para usuários de cripto, o significado mais simples da verificação KYC é que uma plataforma confirma sua identidade antes de liberar o acesso a serviços regulamentados ou de maior risco.

Por que a verificação KYC é importante em cripto

A verificação KYC é importante porque as transações com criptomoedas podem movimentar valores rapidamente entre países.

Os ativos digitais podem ser úteis para pagamentos, trading, poupança, remessas, aplicativos descentralizados e mercados de ativos tokenizados.

A mesma velocidade e alcance global também podem atrair criminosos que tentam ocultar fundos, usar identidades roubadas, movimentar recursos obtidos em golpes ou contornar sanções.

O KYC ajuda os provedores de serviços de cripto a entender quem está usando seus serviços e se essa atividade é compatível com o perfil esperado do cliente.

Também ajuda as plataformas a responder a solicitações de autoridades policiais, análises de atividades suspeitas, reclamações de fraude e inspeções regulatórias.

Para os usuários, o KYC pode reduzir a probabilidade de uma plataforma se tornar um local seguro para fundos roubados, recursos de phishing, pagamentos de ransomware ou outras atividades de alto risco.

O KYC não torna o mercado cripto livre de riscos, mas é uma parte importante de um sistema de conformidade mais amplo.

Um processo robusto de KYC funciona em conjunto com o monitoramento de transações, a verificação de sanções, a análise de risco de carteiras, a detecção de fraudes, a segurança cibernética e os controles de atendimento ao cliente.

Como a verificação KYC costuma funcionar

A verificação KYC geralmente começa quando o usuário cria uma conta e fornece informações básicas de identidade.

Essas informações podem incluir nome legal, data de nascimento, nacionalidade, endereço residencial, número de telefone e endereço de e-mail.

Em seguida, a plataforma pode solicitar um documento de identidade emitido pelo governo, como passaporte, carteira de identidade nacional, carteira de motorista ou autorização de residência.

Algumas plataformas também solicitam comprovante de endereço, como extrato bancário, conta de serviços públicos, documento fiscal ou carta oficial do governo.

Muitas plataformas de cripto usam verificação facial, selfies ou detecção de presença para confirmar que a pessoa que enviou o documento está presente fisicamente e corresponde à foto do documento.

O sistema pode comparar as informações do usuário com listas de sanções, bancos de dados de pessoas politicamente expostas, registros de fraude e regras internas de risco.

Se o usuário for aprovado na análise, a conta poderá receber acesso a mais recursos ou limites de transação mais altos.

Se a análise não for aprovada, a plataforma poderá solicitar documentos mais nítidos, rejeitar a solicitação, restringir a conta ou exigir uma análise manual.

Verificação KYC versus AML

A verificação KYC e o AML estão relacionados, mas não são a mesma coisa.

KYC é o processo de identificar e verificar um cliente.

AML significa prevenção à lavagem de dinheiro e é uma estrutura mais ampla usada para detectar, prevenir e comunicar atividades financeiras suspeitas.

O KYC costuma ser uma parte de um programa de AML.

Um programa de AML também pode incluir due diligence do cliente, due diligence aprimorada, verificação de sanções, monitoramento de transações, comunicação de atividades suspeitas, manutenção de registros, treinamento de funcionários, testes independentes e controles de governança.

A página da regra de Customer Due Diligence da FinCEN explica que os requisitos de due diligence do cliente ajudam instituições financeiras a compreender o relacionamento com clientes, identificar beneficiários finais de determinados clientes que sejam pessoas jurídicas e monitorar transações suspeitas.

No mercado cripto, o AML é especialmente importante porque as atividades em blockchain podem envolver carteiras, contratos inteligentes, bridges, mixers, aplicativos descentralizados e transferências internacionais.

O KYC ajuda a estabelecer a identidade do usuário, enquanto os controles de AML ajudam a avaliar seu comportamento ao longo do tempo.

Verificação KYC versus KYB

O KYC geralmente se aplica a usuários individuais.

KYB significa "Know Your Business" (Conheça Sua Empresa) e costuma se aplicar a empresas, fundos, instituições, comerciantes, equipes de projetos e outras pessoas jurídicas.

O KYB pode exigir documentos de registro da empresa, licenças comerciais, números de identificação fiscal, organogramas societários, informações sobre diretores, origem dos fundos, origem do patrimônio e dados dos beneficiários finais.

Um beneficiário final é uma pessoa real que, em última instância, é proprietária ou controla uma empresa, mesmo que a conta seja aberta em nome da empresa.

As plataformas de cripto podem aplicar KYB a contas institucionais, participantes do mercado, empresas de pagamentos, emissores de tokens, usuários de tesouraria corporativa ou contas empresariais.

O KYB pode ser mais complexo do que o KYC individual porque uma empresa pode envolver vários proprietários, executivos, jurisdições e atividades operacionais.

Para os usuários, a principal diferença é que o KYC verifica uma pessoa, enquanto o KYB verifica uma empresa e as pessoas por trás dela.

Requisitos comuns da verificação KYC

Uma verificação KYC básica geralmente solicita informações de identidade e um documento de identificação.

Uma verificação KYC de nível mais alto pode solicitar comprovante de endereço, origem dos fundos, ocupação, informações do empregador, faixa de renda, atividade esperada na conta ou residência fiscal.

Uma análise de alto risco pode solicitar documentos sobre a origem do patrimônio, extratos bancários, explicações de transações, comprovantes de titularidade de carteira ou informações adicionais de conformidade.

Também pode ser solicitado que os usuários concluam a autenticação de dois fatores antes ou depois do processo KYC.

A autenticação de dois fatores não é a mesma coisa que KYC, mas ajuda a proteger a conta verificada contra acessos não autorizados.

Algumas plataformas usam níveis de KYC: limites menores exigem menos informações, enquanto limites maiores exigem mais verificações.

Outras plataformas exigem verificação completa antes de permitir qualquer atividade de negociação, depósito ou saque.

Os requisitos exatos dependem da plataforma, da localização do usuário, do tipo de produto, do valor da transação, das obrigações regulatórias e do perfil de risco.

Quais informações são verificadas durante o KYC?

A verificação KYC pode conferir se o nome, a data de nascimento, o número do documento e o endereço do usuário são compatíveis com fontes confiáveis.

Pode verificar se o documento de identidade é autêntico, está dentro da validade, é legível e não foi denunciado como roubado ou adulterado.

Pode verificar se a selfie ou captura facial corresponde à foto do documento.

Pode verificar se o usuário está em uma jurisdição restrita.

Pode verificar se o usuário aparece em listas de sanções, listas de observação ou bancos de dados de pessoas politicamente expostas.

Pode verificar se o dispositivo, o endereço IP, o número de telefone ou o e-mail parecem estar associados a padrões de fraude.

Pode verificar se o usuário já abriu várias contas de maneira suspeita.

Também pode verificar se a atividade das carteiras cripto do usuário tem exposição a golpes, mercados da darknet, ransomware, fundos roubados, entidades sancionadas ou serviços de alto risco.

Nem todas as plataformas realizam as mesmas verificações, e nem todas elas ocorrem na primeira etapa do cadastro.

Due diligence do cliente em cripto

A due diligence do cliente é o processo de compreender quem é o cliente e qual é a finalidade do relacionamento com ele.

No mercado cripto, isso pode incluir o motivo pelo qual o usuário está abrindo a conta, como pretende usar a plataforma, de onde vêm seus fundos e qual comportamento de transação é esperado.

Por exemplo, o perfil esperado de um usuário pessoa física que compra pequenas quantidades de Bitcoin todo mês é diferente do perfil de uma conta corporativa que movimenta grandes quantidades de stablecoins diariamente.

Uma mudança repentina de comportamento do usuário pode desencadear uma análise adicional.

A plataforma pode fazer perguntas se os depósitos ou saques forem excepcionalmente altos, estiverem vinculados a carteiras de risco, forem incompatíveis com a renda informada ou estiverem relacionados a atividades suspeitas.

A due diligence do cliente não se limita ao momento do cadastro.

Ela pode continuar durante todo o relacionamento com a conta.

Essa análise contínua é importante porque uma conta que parecia normal no cadastro pode se tornar arriscada mais tarde se o comportamento mudar.

Due diligence aprimorada

A due diligence aprimorada é uma análise mais profunda de usuários, empresas ou transações que apresentam riscos maiores.

Uma plataforma pode aplicá-la quando o cliente é uma pessoa politicamente exposta, usa estruturas corporativas complexas, atua em um setor de alto risco, reside em uma jurisdição de maior risco ou movimenta quantidades excepcionalmente grandes de cripto.

A due diligence aprimorada pode exigir documentos adicionais, explicações detalhadas, comprovantes da origem dos fundos ou do patrimônio, histórico de transações, contratos comerciais ou registros bancários de apoio.

No mercado cripto, ela também pode incluir a análise de carteiras e contrapartes por meio de ferramentas de análise de blockchain.

Esse processo pode ser inconveniente para os usuários, mas foi desenvolvido para ajudar as plataformas a compreender e reduzir atividades de maior risco.

A due diligence aprimorada não significa automaticamente que o usuário fez algo errado.

Em geral, significa que o perfil de risco exige mais informações antes que a plataforma possa continuar prestando o serviço.

Verificação KYC e Travel Rule

A Travel Rule é um conceito importante de conformidade para transferências de cripto que envolvem provedores de serviços regulamentados.

Em geral, os requisitos da Travel Rule pedem que determinadas instituições financeiras e provedores de serviços de cripto coletem, mantenham e transmitam informações sobre o originador e o beneficiário de transferências qualificadas.

As orientações atualizadas da FATF para ativos virtuais e provedores de serviços de ativos virtuais explicam como os padrões da FATF se aplicam a esses provedores e às transferências de ativos virtuais.

Na União Europeia, o Regulamento (UE) 2023/1113 abrange as informações que acompanham transferências de fundos e determinados criptoativos.

As orientações da European Banking Authority sobre a Travel Rule estabelecem procedimentos para que provedores de serviços de pagamento e provedores de serviços de criptoativos detectem informações ausentes ou incompletas nas transferências.

Para os usuários, na prática, isso significa que alguns saques ou depósitos de cripto podem exigir informações sobre o beneficiário, dados sobre a titularidade da carteira ou verificações adicionais.

A Travel Rule é um dos motivos pelos quais a verificação KYC pode afetar transferências entre plataformas, e não apenas a abertura de contas.

Verificação KYC sob a MiCA e as regras de cripto da UE

A MiCA é o Regulamento dos Mercados de Criptoativos da União Europeia, que criou uma estrutura abrangente para emissores de criptoativos e provedores de serviços de criptoativos.

A página informativa da ESMA sobre a MiCA explica que determinados provedores de serviços de criptoativos que operavam sob leis nacionais antes de 30 de dezembro de 2024 podem usar regras transitórias até 1º de julho de 2026 ou até que sua autorização seja concedida ou recusada.

A MiCA não é apenas uma regra de KYC, mas afeta o ambiente regulatório em que os provedores de serviços de cripto operam.

As empresas de cripto da UE também precisam considerar as regras de prevenção à lavagem de dinheiro, as obrigações da Travel Rule, os requisitos de governança, as regras de salvaguarda, o tratamento de reclamações e as divulgações aos clientes.

Para os usuários, isso significa que a verificação KYC pode se tornar mais padronizada nos serviços de cripto regulamentados da Europa.

Também significa que as plataformas podem solicitar mais informações durante o cadastro, ao processar transferências ou ao analisar o risco da conta.

Verificação KYC e carteiras de autocustódia

Uma carteira de autocustódia é uma carteira na qual o usuário controla as chaves privadas ou a frase de recuperação.

Geralmente, carteiras de autocustódia não exigem KYC apenas para serem criadas, pois o software da carteira não precisa de uma conta centralizada para funcionar.

O usuário pode gerar um endereço de carteira sem enviar documentos de identidade.

No entanto, o KYC ainda pode ser exigido quando o usuário interage com serviços regulamentados, serviços de conversão entre moeda fiduciária e cripto, custodiantes, provedores de pagamento ou determinadas plataformas de ativos tokenizados.

Essa distinção é importante porque o mercado cripto inclui tanto ferramentas permissionless de blockchain quanto provedores de serviços financeiros regulamentados.

Ter uma carteira de autocustódia não elimina todos os requisitos de conformidade ao usar serviços de terceiros.

Também não elimina a necessidade de segurança, pois a autocustódia responsabiliza o usuário pela proteção de frases de recuperação, chaves privadas e aprovações de transações.

Verificação KYC e finanças descentralizadas

As finanças descentralizadas, geralmente chamadas de DeFi, usam contratos inteligentes para viabilizar atividades como swaps, empréstimos, tomada de empréstimos, staking e provisão de liquidez.

Muitos protocolos DeFi permitem que os usuários interajam por meio de carteiras de autocustódia sem o cadastro tradicional de uma conta.

Isso não significa que a DeFi esteja fora das discussões jurídicas, de conformidade ou de risco.

Algumas interfaces DeFi, produtos tokenizados, pools institucionais ou plataformas regulamentadas de ativos do mundo real podem aplicar controles de acesso ou verificações de identidade.

Algumas jurisdições também podem esperar que determinados provedores de serviços associados a atividades DeFi cumpram obrigações de prevenção à lavagem de dinheiro ou de sanções.

Os usuários devem entender que "não é necessário criar uma conta" não significa automaticamente "sem riscos" ou "sem regras".

A DeFi pode envolver falhas em contratos inteligentes, riscos de oráculos e bridges, ataques de governança, phishing, aprovações maliciosas e choques de liquidez.

A verificação KYC é apenas um tipo de proteção, e os usuários de DeFi ainda precisam manter a segurança das carteiras e fazer pesquisas independentes.

Benefícios da verificação KYC

O primeiro benefício da verificação KYC é a redução de fraudes.

Quando uma plataforma verifica os usuários, fica mais difícil para criminosos abrirem muitas contas falsas com identidades roubadas ou sintéticas.

O segundo benefício é o suporte à recuperação da conta.

Uma identidade verificada pode ajudar a plataforma a confirmar a titularidade quando o usuário perde acesso à conta, ao telefone ou ao e-mail.

O terceiro benefício é o acesso a serviços regulamentados.

Plataformas que seguem regras de identidade e AML podem conseguir oferecer serviços de conversão entre moeda fiduciária e cripto, limites mais altos, serviços institucionais e produtos regulamentados.

O quarto benefício é uma infraestrutura de mercado mais segura.

O KYC pode ajudar a impedir que as plataformas se tornem canais fáceis para recursos de golpes, fundos obtidos em invasões ou atividades sancionadas.

O quinto benefício é a confiança dos usuários.

Muitos usuários preferem plataformas que seguem regras claras, pois uma conformidade fraca pode gerar riscos jurídicos, bancários e operacionais.

Esses benefícios não eliminam a volatilidade do mercado cripto, mas podem melhorar a segurança e a confiabilidade do ambiente de serviços.

Limitações da verificação KYC

A verificação KYC tem limitações porque as verificações de identidade não conseguem impedir todos os golpes, ataques ou falhas de mercado.

Um usuário verificado ainda pode tomar uma decisão de investimento ruim.

Uma conta verificada ainda pode ser comprometida se o usuário cair em um golpe de phishing ou perder o acesso ao dispositivo.

Uma plataforma com KYC ainda pode enfrentar problemas operacionais, incidentes de segurança cibernética, pressão de liquidez ou gestão de risco inadequada.

Um site falso também pode fingir que está realizando o KYC para roubar documentos de identidade dos usuários.

O KYC é uma ferramenta de conformidade, não uma garantia de segurança.

Os usuários devem combinar a atenção ao KYC com a segurança das carteiras, a análise da plataforma, a autenticação de dois fatores, a verificação de endereços de saque e hábitos de prevenção contra golpes.

O alerta da SEC a investidores sobre golpes com criptoativos adverte que criminosos usam oportunidades falsas, táticas de pressão e promessas enganosas para atrair vítimas a golpes relacionados a cripto.

Questões de privacidade relacionadas à verificação KYC

A verificação KYC exige que os usuários compartilhem informações pessoais confidenciais.

Isso pode incluir documentos de identidade, endereços, verificações biométricas, informações fiscais e dados financeiros.

É natural que os usuários se preocupem com a forma como esses dados são armazenados, protegidos, compartilhados e excluídos.

Um provedor responsável de serviços de cripto deve explicar sua política de privacidade, práticas de retenção de dados, medidas de segurança e motivos legais para coletar informações.

Os usuários devem evitar enviar documentos de identidade por links não oficiais, mensagens em redes sociais, formulários desconhecidos ou sites suspeitos.

Páginas falsas de KYC representam um risco real, pois criminosos podem usar documentos roubados para roubo de identidade ou fraude de contas.

Antes de concluir o KYC, os usuários devem confirmar que estão no site oficial ou no aplicativo móvel oficial.

Também devem verificar se a página usa conexões seguras, grafia correta e links confiáveis para lojas de aplicativos.

Segurança de dados na verificação KYC

A segurança dos dados é fundamental porque os registros de KYC são altamente confidenciais.

As plataformas devem proteger os dados de KYC com criptografia, controles de acesso, monitoramento, registros de auditoria, controles de fornecedores e políticas internas.

Os funcionários só devem acessar os dados de identidade dos clientes quando houver uma razão legítima de negócios ou de conformidade.

Os fornecedores terceirizados de KYC também devem ser avaliados, pois uma plataforma pode depender de provedores externos para verificar documentos, realizar verificações biométricas, consultar bancos de dados ou detectar fraudes.

Os usuários não conseguem ver todos os controles internos, mas podem observar sinais de práticas profissionais de segurança.

Entre esses sinais estão divulgações claras sobre privacidade, canais oficiais de suporte, orientações antiphishing, autenticação de dois fatores, controles de saque e comunicação transparente sobre incidentes.

Os usuários devem ter cautela quando uma plataforma solicita informações pessoais excessivas sem explicar o motivo.

Uma solicitação legítima de KYC deve estar vinculada a uma finalidade clara de conta, produto, conformidade ou análise de risco.

Por que a verificação KYC pode falhar

A verificação KYC pode falhar quando um documento está borrado, vencido, danificado, cortado, sem suporte ou incompleto.

Pode falhar quando o nome no documento não corresponde às informações da conta.

Pode falhar quando o comprovante de endereço é antigo demais ou não mostra o endereço completo.

Pode falhar quando a selfie ou captura facial não corresponde ao documento de identidade.

Pode falhar quando o usuário está em uma região restrita.

Pode falhar quando o usuário envia capturas de tela em vez dos arquivos originais.

Pode falhar quando a plataforma detecta possíveis contas duplicadas, padrões suspeitos de dispositivos ou informações inconsistentes.

Também pode falhar quando o usuário é um cliente empresarial, mas envia documentos pessoais em vez dos documentos da empresa exigidos.

A maioria das falhas pode ser corrigida seguindo as instruções exatas e enviando documentos nítidos, válidos e completos.

Como se preparar para a verificação KYC

Os usuários devem preparar um documento de identidade válido emitido pelo governo antes de iniciar a verificação KYC.

Devem confirmar que o documento não está vencido e que todos os cantos aparecem na foto.

Devem usar boa iluminação e evitar reflexos, imagens borradas ou informações encobertas.

Devem confirmar que os dados da conta correspondem exatamente aos do documento.

Devem preparar um comprovante de endereço se a plataforma solicitar.

Devem usar o site oficial ou o aplicativo oficial, em vez de links enviados por mensagens privadas.

Devem ativar a autenticação de dois fatores para proteger a conta após a verificação.

Devem evitar usar o documento de outra pessoa, pois a incompatibilidade de identidade pode levar à rejeição ou restrição da conta.

Nunca devem pagar a um desconhecido para concluir o KYC em seu nome.

Verificação KYC e limites da conta

Muitas plataformas de cripto vinculam o status de KYC aos limites da conta.

Uma conta com verificação básica pode ter limites menores de depósito, negociação ou saque.

Uma conta totalmente verificada pode ter limites mais altos e acesso a mais produtos.

Uma conta institucional pode exigir KYB antes de permitir acesso a serviços empresariais.

Limites adicionais podem ser aplicados conforme a localização do usuário, o tipo de ativo, o método de pagamento, o perfil de risco ou os requisitos regulatórios.

Os limites não são apenas um recurso de experiência do usuário.

Também são uma ferramenta de controle de risco.

Limites menores podem reduzir os danos causados por contas roubadas, identidades falsas, redes de fraude e atividades não autorizadas.

Limites mais altos geralmente exigem maior confiança na identidade, na origem dos fundos e no comportamento da conta.

Verificação KYC e serviços de conversão entre moeda fiduciária e cripto

Um serviço de conversão entre moeda fiduciária e cripto permite que os usuários comprem criptomoedas com dinheiro tradicional, como transferências bancárias, cartões ou métodos de pagamento locais.

A verificação KYC costuma ser exigida nesses serviços porque os sistemas de pagamento tradicionais são fortemente regulamentados.

Bancos e processadores de pagamento precisam entender quem está movimentando fundos e se a transação pode envolver fraude ou atividade ilegal.

Quando um usuário compra cripto com moeda fiduciária, a plataforma pode precisar verificar sua identidade, monitorar o risco do pagamento e cumprir regras contra crimes financeiros.

Por isso, o acesso a moeda fiduciária geralmente exige mais informações de identidade do que simplesmente visualizar um endereço blockchain.

Para os usuários, o importante é saber que os serviços de conversão entre moeda fiduciária e cripto fazem a ligação entre as finanças tradicionais e as redes blockchain.

Essa conexão torna os controles de conformidade mais importantes.

Verificação KYC e saques de criptomoedas

A verificação KYC pode afetar saques de criptomoedas porque eles movimentam ativos para fora do controle direto da plataforma.

Uma plataforma pode exigir KYC antes de permitir saques, para reduzir os riscos de fraude e de invasão de contas.

Também pode analisar endereços de saque para detectar exposição a golpes, carteiras sancionadas, fundos roubados ou serviços de alto risco.

Alguns saques podem exigir informações da Travel Rule quando os ativos são transferidos entre provedores de serviços regulamentados.

O usuário pode ser questionado se a carteira de destino pertence a ele ou a outra pessoa.

Também pode ser solicitado que forneça dados do beneficiário para determinadas transferências.

Essas etapas podem parecer mais lentas do que transferências comuns em blockchain, mas fazem parte da forma como as plataformas regulamentadas de cripto gerenciam os riscos de transferência.

Verificação KYC e verificação de sanções

A verificação de sanções verifica se um usuário, empresa, país, carteira ou contraparte está associado a uma lista de sanções ou atividade restrita.

As plataformas de cripto podem verificar os usuários durante o cadastro e continuar monitorando as atividades depois que a conta é aberta.

O risco relacionado a sanções é importante porque as criptomoedas podem circular entre países e ser usadas para interagir com muitos tipos de contrapartes.

Uma plataforma pode bloquear ou restringir atividades se detectar uma pessoa ou região sancionada, ou uma carteira associada a atividades sancionadas.

Os usuários devem entender que a aprovação na análise KYC não significa que todas as transações futuras serão aprovadas.

A verificação no nível da transação ainda pode resultar em restrições se atividades posteriores parecerem apresentar alto risco.

Esse é um dos motivos pelos quais os usuários devem evitar interagir com carteiras desconhecidas, esquemas de investimento suspeitos ou serviços de alto risco.

Verificação KYC e análise de blockchain

A análise de blockchain é o processo de estudar dados públicos de blockchain para identificar padrões de transação, grupos de carteiras e exposição a riscos.

As plataformas de cripto podem usar essa análise para entender se depósitos ou saques estão associados a golpes, invasões, ransomware, mercados da darknet, mixers, entidades sancionadas ou fundos roubados.

Isso não significa que o nome de todo proprietário de carteira seja automaticamente conhecido.

Significa que os dados de blockchain podem revelar relações entre endereços e categorias de risco conhecidas.

O KYC vincula a identidade do mundo real à conta da plataforma, enquanto a análise de blockchain examina a atividade cripto associada a essa conta.

Em conjunto, essas ferramentas ajudam as plataformas a identificar atividades que podem exigir análise ou comunicação às autoridades.

Os usuários devem ter cuidado ao receber fundos de desconhecidos, pois a exposição a uma origem de fundos arriscada pode gerar questionamentos sobre a conta posteriormente.

Uma identidade pessoal sem problemas nem sempre resolve questões causadas por um histórico suspeito da carteira.

Verificação KYC e prevenção contra golpes

A verificação KYC pode ajudar a reduzir alguns golpes, mas os golpistas também tentam explorar o tema do KYC.

Um falso agente de suporte pode alegar que o usuário precisa concluir o KYC com urgência clicando em um link.

Uma plataforma de investimento falsa pode solicitar documentos de identidade e, em seguida, roubar tanto os documentos quanto os fundos do usuário.

Um golpista pode pedir à vítima que abra uma conta verificada e depois envie fundos para uma carteira externa.

Um criminoso pode oferecer dinheiro a alguém para concluir o KYC, criando uma conta de intermediação que pode ser usada em atividades ilegais.

Os usuários nunca devem concluir o KYC para outra pessoa.

Nunca devem vender nem alugar uma conta cripto verificada.

Nunca devem enviar documentos para uma página acessada por mensagem privada ou anúncio suspeito.

A abordagem mais segura é acessar o KYC somente pelo painel oficial da conta.

Cripto sem KYC e seus riscos

Cripto sem KYC refere-se a serviços ou ferramentas que não exigem verificação tradicional de identidade.

Carteiras de autocustódia, blockchains públicas e alguns aplicativos descentralizados podem permitir que os usuários interajam sem enviar documentos de identidade.

Isso pode favorecer a privacidade, o acesso aberto e a inclusão financeira.

Também pode criar riscos quando os usuários interagem com serviços não regulamentados, anônimos ou com segurança precária.

Não exigir KYC não significa que não há riscos.

Serviços sem KYC podem oferecer suporte limitado, ter situação jurídica pouco clara, maior exposição a fraudes, segurança inadequada, baixa liquidez ou operadores não identificados.

Os usuários não devem presumir que evitar o KYC protege automaticamente sua privacidade, pois as transações em blockchain ainda podem ser públicas e rastreáveis.

Também devem entender que movimentar fundos entre ferramentas sem KYC e serviços regulamentados pode gerar questionamentos sobre a origem dos fundos.

Verificação KYC para instituições

Geralmente, os usuários institucionais de cripto passam por verificações mais rigorosas do que os usuários pessoa física.

Uma empresa pode precisar enviar documentos de constituição, informações sobre a propriedade, deliberações do conselho, identificação dos diretores, documentos sobre a origem dos fundos, descrições das atividades comerciais e dados sobre as transações esperadas.

Um fundo pode precisar explicar sua estratégia de investimento, base de investidores, estrutura jurídica e signatários autorizados.

Uma empresa de pagamentos pode precisar explicar o fluxo de clientes, o volume de transações, os controles de conformidade e sua situação de licenciamento.

Um projeto de token pode precisar explicar a gestão da tesouraria, o histórico de captação, as pessoas jurídicas, os beneficiários finais e os controles das carteiras.

Esse processo costuma ser chamado de KYB, e não de KYC, mas ambos fazem parte da verificação de identidade e risco.

A verificação institucional pode demorar mais porque as estruturas corporativas podem ser complexas e os documentos variam conforme a jurisdição.

Direitos e responsabilidades dos usuários

Os usuários têm a responsabilidade de enviar informações corretas durante a verificação KYC.

Informações falsas podem levar à rejeição, à restrição da conta, a atrasos nos saques ou a problemas jurídicos.

Os usuários também são responsáveis por proteger a conta após a verificação.

Uma conta verificada pode ser valiosa para criminosos; por isso, os usuários devem usar senhas fortes, autenticação de dois fatores, códigos antiphishing, controles de endereço de saque e dispositivos seguros.

Os usuários devem guardar cópias dos documentos enviados e registros das conversas com o suporte.

Também devem consultar as políticas de privacidade e entender como os dados pessoais podem ser usados.

Em muitas jurisdições, os usuários podem ter direitos de acesso, correção ou exclusão de dados, sujeitos aos requisitos legais de retenção.

Como as regras contra crimes financeiros podem exigir a retenção de registros, talvez a plataforma não possa excluir todos os dados de KYC imediatamente após o encerramento da conta.

O que a verificação KYC não comprova

A verificação KYC não comprova que um criptoativo seja um bom investimento.

Não comprova que uma plataforma não tenha riscos financeiros.

Não comprova que todos os tokens listados sejam seguros.

Não comprova que um usuário não possa ser vítima de invasão.

Não comprova que um endereço de saque seja seguro.

Não comprova que um produto de rendimento seja sustentável.

Não comprova que um contrato inteligente seja seguro.

Ela apenas ajuda a verificar a identidade e a apoiar controles de conformidade.

Os usuários ainda precisam pesquisar os ativos, compreender a volatilidade, proteger as carteiras, evitar phishing e gerenciar os riscos com cuidado.

Boas práticas para concluir a verificação KYC com segurança

Use somente o site oficial ou o aplicativo oficial para enviar documentos de KYC.

Não clique em links de KYC enviados por desconhecidos, falsos agentes de suporte ou contas de redes sociais.

Confira cuidadosamente o nome do domínio antes de enviar qualquer documento de identidade.

Use uma conexão segura à internet, em vez de uma rede Wi-Fi pública, ao enviar informações confidenciais.

Certifique-se de que as fotos estejam nítidas, completas e sem edição.

Use sua própria identidade legal e nunca envie documentos de outra pessoa.

Ative a autenticação de dois fatores antes de movimentar fundos pela conta.

Mantenha sua frase de recuperação separada de qualquer processo de KYC, pois nenhuma verificação legítima exige a frase de recuperação da carteira.

Se a análise demorar mais do que o esperado, entre em contato com o suporte oficial apenas por canais verificados.

Boas práticas para plataformas de cripto

As plataformas de cripto devem coletar apenas as informações necessárias para fins jurídicos, de conformidade, segurança e prestação de serviços.

Devem explicar por que as informações são solicitadas e como serão protegidas.

Devem usar verificações baseadas em risco, em vez de tratar todos os clientes e transações exatamente da mesma maneira.

Devem combinar verificações de identidade com monitoramento de transações, verificação de sanções, controles contra fraudes e análise de blockchain.

Devem treinar as equipes de suporte para detectar engenharia social, invasões de contas, atividade de contas de intermediação e fraude documental.

Devem proteger os dados dos clientes com controles robustos de segurança cibernética e supervisão de fornecedores.

Devem oferecer caminhos claros para contestação ou reenvio quando os usuários não forem aprovados por motivos corrigíveis.

Também devem comunicar claramente as mudanças nos requisitos regulatórios, especialmente em relação às informações da Travel Rule ou às regras de acesso regionais.

Perguntas frequentes

O que significa verificação KYC?

A verificação KYC significa Know Your Customer (Conheça Seu Cliente) e é o processo de confirmar a identidade de um usuário antes de permitir determinadas atividades em uma conta cripto.

Por que as plataformas de cripto exigem KYC?

As plataformas de cripto exigem KYC para reduzir fraudes, apoiar controles de prevenção à lavagem de dinheiro, verificar usuários restritos, cumprir regulamentos e proteger a integridade do mercado.

Quais documentos são necessários para a verificação KYC?

Os documentos comuns incluem passaporte, carteira de identidade nacional, carteira de motorista, autorização de residência, comprovante de endereço e, às vezes, documentos sobre a origem dos fundos.

A verificação KYC é a mesma coisa que AML?

Não. O KYC verifica a identidade do cliente, enquanto o AML é a estrutura mais ampla de prevenção à lavagem de dinheiro, que inclui KYC, monitoramento, comunicação de atividades, verificação de sanções e controles de risco.

Posso usar criptomoedas sem KYC?

Algumas carteiras de autocustódia e aplicativos descentralizados podem ser usados sem o KYC tradicional, mas serviços regulamentados, serviços de conversão entre moeda fiduciária e cripto e determinadas transferências ainda podem exigir verificações de identidade.

A verificação KYC é segura?

A verificação KYC pode ser segura quando realizada por meio de uma plataforma oficial com forte proteção de dados, mas os usuários devem evitar links falsos de KYC e páginas suspeitas de envio de documentos.

Por que minha verificação KYC foi reprovada?

O KYC pode ser reprovado por documentos borrados, documentos de identidade vencidos, informações divergentes, documentos não aceitos, falha na verificação facial, localização restrita ou comprovante de endereço incompleto.

O KYC me protege contra golpes com cripto?

O KYC pode reduzir alguns riscos no nível da plataforma, mas não protege os usuários contra todos os golpes, ataques de phishing, investimentos ruins ou contratos inteligentes maliciosos.

O que é due diligence aprimorada?

A due diligence aprimorada é uma análise mais profunda de clientes, empresas, transações ou jurisdições de maior risco e pode exigir documentos e explicações adicionais.

O que é a Travel Rule em cripto?

A Travel Rule exige que determinados provedores de serviços de cripto coletem e transmitam informações sobre o originador e o beneficiário de transferências de cripto qualificadas.

Uma carteira de autocustódia exige KYC?

Uma carteira básica de autocustódia geralmente não exige KYC para ser criada, mas os serviços conectados a ela podem exigir verificação.

Devo concluir o KYC para outra pessoa?

Não. Os usuários nunca devem concluir o KYC para outra pessoa, vender contas verificadas, alugar contas ou permitir que alguém use sua identidade.

Conclusão

A verificação KYC é um processo fundamental de identidade e conformidade no setor de cripto.

Ela ajuda as plataformas a confirmar quem são seus usuários, reduzir fraudes, apoiar controles de AML, cumprir obrigações da Travel Rule e gerenciar transações de maior risco.

Para os usuários, a verificação KYC pode liberar acesso a moeda fiduciária, limites mais altos, opções de recuperação de conta e serviços regulamentados de cripto.

Ao mesmo tempo, o KYC não elimina todos os riscos do mercado cripto.

Não garante retornos de investimento, não impede todos os golpes, não protege carteiras privadas e não comprova que todos os tokens sejam seguros.

Os usuários devem considerar o KYC como parte de uma estrutura de segurança mais ampla, que inclui pesquisa independente, proteção de carteiras, autenticação de dois fatores, atenção a phishing e escolha cuidadosa da plataforma.

A privacidade também importa, pois o KYC exige dados pessoais confidenciais.

Os usuários devem enviar documentos somente por canais oficiais e evitar links falsos de verificação recebidos por mensagens privadas, anúncios ou sites suspeitos.

As plataformas de cripto devem proteger os dados de KYC, explicar claramente os requisitos de verificação e aplicar controles baseados em risco, compatíveis com a realidade das atividades com ativos digitais.

A melhor forma de entender a verificação KYC é vê-la como a ponte entre a identidade do mundo real e o acesso regulamentado a serviços de cripto.

Quando bem realizado, o processo contribui para mercados mais seguros, melhor conformidade e proteção mais confiável dos usuários.

Quando mal realizado, pode criar riscos à privacidade, frustração para os usuários ou uma falsa sensação de segurança.

Para qualquer pessoa que use serviços de cripto, compreender a verificação KYC é essencial, pois as verificações de identidade agora influenciam a forma como muitos usuários depositam, negociam, sacam e interagem com a economia mais ampla de ativos digitais.