Processo de KYC

O que é o processo de KYC em cripto?

O processo de KYC é o fluxo passo a passo de verificação de identidade que uma plataforma de cripto usa para confirmar quem é um usuário ou uma empresa antes de permitir determinadas atividades na conta.KYC significa Know Your Customer (Conheça Seu Cliente) e é uma parte essencial da devida diligência do cliente em serviços financeiros regulamentados e serviços de ativos digitais.No mercado cripto, o processo de KYC pode ser exigido antes que o usuário possa comprar ativos digitais com moeda fiduciária, sacar criptomoedas, aumentar os limites da conta, usar recursos de pagamento, acessar ativos tokenizados ou abrir uma conta empresarial.O processo de KYC não é uma criptomoeda, um token, uma rede blockchain, uma carteira, um contrato inteligente, uma estratégia de negociação ou um produto de investimento.É um processo de conformidade e segurança da conta que associa uma pessoa ou empresa do mundo real a uma conta cripto.

As orientações da Financial Action Task Force sobre ativos virtuais explicam que os prestadores de serviços de ativos virtuais devem aplicar a devida diligência do cliente, manter registros, comunicar transações suspeitas e tratar com segurança as informações do remetente e do beneficiário.

Para usuários de cripto, o significado simples do processo de KYC é que uma plataforma coleta informações de identidade, verifica esses dados, avalia riscos e decide quais acessos à conta devem ser permitidos.

Por que o processo de KYC é importante em cripto

O processo de KYC é importante porque os criptoativos podem circular rapidamente entre plataformas, carteiras, países e redes blockchain.Essa velocidade é útil para negociação, pagamentos, remessas, poupança, mercados de ativos tokenizados e aplicativos descentralizados.Essa mesma velocidade também pode ser usada indevidamente em golpes, movimentação de fundos roubados, evasão de sanções, pagamentos de ransomware, lavagem de dinheiro, roubo de identidade e uso abusivo de contas.O KYC ajuda as plataformas a reduzir contas falsas, duplicadas ou de intermediários, o uso de identidades roubadas, fraudes com identidades sintéticas e o acesso não autorizado a produtos regulamentados.Também ajuda as plataformas a entender se a atividade de um cliente é normal para o perfil dele.Um usuário pessoa física verificado que compra pequenas quantias de cripto tem um perfil de risco diferente do de uma empresa que movimenta grandes transferências de stablecoins todos os dias.O processo de KYC ajuda as plataformas a aplicar diferentes níveis de análise de acordo com o risco real.Para os usuários, o KYC pode liberar recursos da conta, melhorar as opções de recuperação de acesso e reduzir atrasos em depósitos ou saques.No entanto, o KYC não torna as criptomoedas isentas de riscos.Ele não garante que um token seja seguro, que uma plataforma seja solvente, que um contrato inteligente seja seguro ou que uma aprovação de carteira seja inofensiva.

Principais etapas do processo de KYC

A primeira etapa é a criação da conta, quando o usuário abre uma conta ou solicita acesso a um recurso que exige verificação.A segunda etapa é a coleta de dados de identidade, quando a plataforma solicita informações como nome legal, data de nascimento, nacionalidade, residência, telefone e endereço de e-mail.A terceira etapa é o envio de documentos, quando o usuário carrega um documento de identidade emitido pelo governo.A quarta etapa é a verificação dos documentos, quando a plataforma verifica se o documento é válido, legível, atual e compatível com o perfil da conta.A quinta etapa é a comparação facial ou verificação de vivacidade, quando a plataforma confirma se o usuário parece estar fisicamente presente e corresponde ao documento enviado.A sexta etapa é a triagem, que pode incluir a verificação do usuário em listas de sanções, bases de dados de pessoas politicamente expostas, registros de notícias negativas, sinais de fraude e regras internas de risco.A sétima etapa é a classificação de risco, quando a plataforma determina se a conta apresenta risco baixo, médio ou alto, ou se precisa de uma análise mais detalhada.A oitava etapa é a aprovação, rejeição, restrição ou solicitação de uma ação.A nona etapa é o monitoramento contínuo, no qual a plataforma continua analisando a atividade da conta após a aprovação inicial do KYC.

Etapa 1: criação da conta

O processo de KYC geralmente começa quando o usuário cria uma conta de cripto.Nessa etapa, a plataforma pode solicitar endereço de e-mail, telefone, senha e informações básicas de localização.Algumas plataformas permitem que os usuários criem uma conta antes de concluir o KYC completo.Outras exigem a verificação de identidade antes do início de qualquer atividade de negociação, depósito ou saque.Isso depende das políticas da plataforma, da localização do usuário, dos serviços oferecidos e dos requisitos regulatórios aplicáveis.Os usuários devem entender que criar uma conta não é o mesmo que ter o KYC aprovado.Um usuário pode ter uma conta de acesso, mas ainda assim ter acesso limitado até concluir o processo de KYC.Por isso, os usuários devem verificar o status da verificação antes de enviar fundos ou planejar uma transação urgente.

Etapa 2: coleta de dados de identidade

A coleta de dados de identidade é a etapa do processo de KYC em que o usuário fornece informações pessoais.Entre as informações comuns estão nome legal, data de nascimento, nacionalidade, país de residência, endereço residencial e dados de contato.Algumas plataformas também podem perguntar sobre profissão, faixa de renda, origem dos fundos, atividade esperada da conta ou residência fiscal.O objetivo é criar um perfil de identidade que possa ser comparado com documentos e bases de dados de risco.Os usuários devem preencher as informações exatamente como aparecem nos documentos oficiais.Uma pequena diferença na grafia, no formato da data ou do endereço pode causar atrasos na análise.Informações falsas podem levar à rejeição, restrição da conta ou escalonamento para uma análise de conformidade.Os usuários não devem criar contas usando informações de outra pessoa, pois isso pode gerar fraude, perda de acesso à conta e riscos legais.

Etapa 3: envio de documentos

O envio de documentos é a etapa em que o usuário carrega um comprovante de identidade.Documentos de identidade comuns incluem passaportes, documentos de identidade nacionais, carteiras de motorista e autorizações de residência.Em geral, o documento precisa ser válido, estar dentro do prazo, ser legível e ser aceito no país ou região do usuário.O usuário talvez precise fotografar a frente e o verso do documento.A plataforma pode rejeitar capturas de tela, imagens editadas, fotocópias ou documentos com informações ocultas.Os usuários devem fotografar os documentos com boa iluminação e garantir que todos os cantos estejam visíveis.Devem evitar reflexos, desfoque, sombras, filtros e textos cortados.Se a plataforma solicitar um comprovante de endereço, o usuário talvez precise enviar uma conta de serviços públicos, extrato bancário, documento fiscal, carta do governo ou registro oficial semelhante.

Etapa 4: verificação dos documentos

A verificação dos documentos analisa se o documento de identidade enviado parece autêntico e corresponde às informações da conta.A plataforma ou seu prestador de serviços de verificação pode analisar o layout do documento, a data de validade, o país emissor, o número do documento, os recursos de segurança, as zonas legíveis por máquina e a qualidade da imagem.O sistema pode comparar o nome, a data de nascimento e a nacionalidade do documento com as informações fornecidas pelo usuário.Uma divergência pode resultar em uma solicitação de ação, análise pendente ou rejeição.Um documento também pode ser reprovado se estiver vencido, desfocado, não for aceito, estiver danificado, alterado ou incompleto.A verificação de documentos é útil, mas não é infalível.Fraudadores podem tentar usar documentos roubados ou falsificados, identidades sintéticas ou imagens manipuladas.Por isso, muitas plataformas de cripto combinam a verificação de documentos com verificação biométrica, detecção de vivacidade, sinais de risco do dispositivo e análise manual.

Etapa 5: verificação de selfie e vivacidade

A verificação por selfie compara o rosto do usuário com a foto do documento de identidade.A verificação de vivacidade ajuda a confirmar se a pessoa que está concluindo a verificação está fisicamente presente durante o processo.A plataforma pode pedir ao usuário que tire uma selfie, grave um vídeo curto, pisque, vire a cabeça ou siga instruções exibidas na tela.Essas verificações ajudam a detectar fotos de identidade roubadas, imagens impressas, vídeos reproduzidos, máscaras e tentativas de deepfake.

As Diretrizes de Identidade Digital do NIST abordam comprovação de identidade, autenticação, resistência a fraudes, privacidade e usabilidade em sistemas de identidade digital.

As verificações biométricas envolvem informações pessoais sensíveis, por isso as plataformas devem proteger esses dados com cuidado.Os usuários só devem concluir as verificações de selfie ou vivacidade no site ou aplicativo oficial da plataforma.Nenhum processo legítimo de KYC precisa da seed phrase, da chave privada ou da frase de recuperação de uma carteira.

Etapa 6: triagem de sanções e listas de observação

A triagem de sanções e listas de observação é a etapa do processo de KYC que verifica se um usuário, empresa, proprietário ou contraparte pode estar sujeito a restrições.A triagem pode considerar nomes, pseudônimos, países, endereços, datas de nascimento, nomes de empresas, beneficiários efetivos e exposição de carteiras.As plataformas de cripto podem fazer a triagem dos usuários durante o cadastro e continuar verificando-os após a aprovação, pois as listas de sanções podem mudar.Um usuário aprovado anteriormente pode precisar de uma nova análise se surgirem novas restrições.As ferramentas de triagem podem gerar falsos positivos quando pessoas diferentes têm nomes semelhantes.Uma plataforma sólida deve ter um processo para analisar possíveis correspondências, em vez de considerar automaticamente toda correspondência como confirmada.A triagem de sanções é importante porque os ativos digitais podem circular globalmente e interagir com muitos tipos de contrapartes.Os usuários devem evitar serviços desconhecidos e carteiras suspeitas, pois uma exposição de risco pode afetar futuros depósitos, saques ou análises da conta.

Etapa 7: triagem de pessoas politicamente expostas

Uma pessoa politicamente exposta é alguém que ocupa ou ocupou um cargo público de destaque, ou alguém estreitamente ligado a essa pessoa.A triagem de PEP ajuda as plataformas a identificar usuários que podem exigir uma diligência reforçada devido a riscos de corrupção, suborno, influência ou uso indevido de fundos públicos.Ser uma pessoa politicamente exposta não significa automaticamente que o usuário seja suspeito ou esteja proibido.Geralmente, significa que a plataforma deve realizar uma análise adicional e monitoramento contínuo.No mercado cripto, a triagem de PEP pode se aplicar a usuários individuais, proprietários de empresas, diretores, signatários autorizados e beneficiários efetivos.Uma possível correspondência com uma PEP deve ser analisada cuidadosamente, pois a correspondência de nomes pode gerar erros.A plataforma pode solicitar mais informações sobre a origem dos fundos, a origem do patrimônio, o objetivo da conta ou a atividade de transações esperada.Essa análise adicional faz parte da conformidade baseada em risco.

Etapa 8: classificação de risco

A classificação de risco é o processo de atribuir um nível de risco ao cliente ou à conta.A plataforma pode considerar localização, tipo de documento, método de pagamento, histórico do dispositivo, comportamento da conta, tamanho das transações, exposição de carteiras, tipo de empresa, risco de sanções e status de PEP.Um usuário de baixo risco pode ser aprovado rapidamente após as verificações padrão dos documentos.Um usuário de maior risco pode precisar de análise manual ou diligência reforçada.A classificação de risco deve ajudar as plataformas a aprofundar a análise onde ela é mais necessária.Ela não deve se tornar uma caixa-preta injusta que usuários e equipes de conformidade não consigam entender.Uma plataforma deve conseguir explicar por que uma conta foi aprovada, rejeitada, restrita ou escalonada.Uma boa classificação de risco contribui tanto para a qualidade da conformidade quanto para a justiça com os usuários.

Etapa 9: aprovação, rejeição ou ação necessária

Após a análise, a plataforma atualiza o status de KYC do usuário.Em geral, “Aprovado” significa que a plataforma aceitou a verificação de identidade do usuário para determinado nível de conta.“Pendente” geralmente significa que a análise ainda não foi concluída.“Ação necessária” geralmente significa que o usuário precisa enviar documentos mais nítidos, atualizar informações, apresentar um comprovante de endereço ou responder a perguntas adicionais.“Rejeitado” geralmente significa que os documentos ou as informações enviados não atenderam aos requisitos da plataforma.“Restrito” geralmente significa que a conta tem acesso limitado devido a informações ausentes, regras de localização, análise de risco ou requisitos de política.“Expirado” geralmente significa que um documento ou registro de verificação não está mais atualizado.Os usuários devem ler atentamente as mensagens oficiais sobre o status e responder somente pelos canais oficiais da plataforma.

Etapa 10: monitoramento contínuo

O processo de KYC nem sempre termina após a aprovação.Muitas plataformas continuam monitorando o comportamento da conta, a atividade de transações, as atualizações de sanções, a exposição de carteiras e o vencimento de documentos.O monitoramento contínuo ajuda a detectar mudanças no risco após o cadastro.Um usuário pode ser aprovado no KYC e, posteriormente, receber fundos de uma carteira de risco.Uma empresa pode ser aprovada no KYB e, mais tarde, movimentar fundos de uma forma incompatível com a finalidade declarada.Uma conta verificada também pode ser tomada por um invasor.Por esses motivos, uma plataforma pode solicitar documentos atualizados, informações sobre a origem dos fundos, comprovante de titularidade da carteira ou explicações sobre transações após a aprovação inicial.O monitoramento contínuo é um dos principais motivos pelos quais o KYC deve ser entendido como um processo ao longo de todo o ciclo de vida, e não como um formulário preenchido uma única vez.

Processo de KYC versus processo de AML

O processo de KYC se concentra em identificar e verificar os clientes.O processo de AML se concentra em detectar, prevenir e comunicar atividades financeiras suspeitas.AML significa prevenção à lavagem de dinheiro.O KYC geralmente é uma parte de um programa de AML mais amplo.

A página da Regra de Devida Diligência do Cliente da FinCEN explica que a devida diligência do cliente inclui identificar e verificar os beneficiários efetivos de determinadas entidades jurídicas clientes.

No mercado cripto, o AML também pode incluir monitoramento de transações, triagem de sanções, análise de blockchain, análise de atividades suspeitas, manutenção de registros e diligência reforçada.Um usuário pode concluir o processo de KYC e ainda passar por uma análise de AML posteriormente.Isso pode acontecer se a atividade se tornar incomum, de alto risco ou incompatível com o perfil do cliente.

Processo de KYC versus processo de KYB

O KYC geralmente verifica clientes individuais.KYB significa Know Your Business (Conheça Sua Empresa) e verifica empresas e outras entidades jurídicas.Um processo de KYB pode exigir documentos de registro da empresa, licenças comerciais, números de identificação fiscal, estruturas societárias, informações sobre diretores, registros de signatários autorizados e documentos dos beneficiários efetivos.Um beneficiário efetivo é uma pessoa física que, em última instância, possui ou controla uma empresa.O KYB é importante em cripto porque contas empresariais podem movimentar valores maiores, atender clientes, administrar fundos de tesouraria, processar pagamentos ou emitir tokens.A verificação de empresas geralmente leva mais tempo do que o KYC pessoal, pois as estruturas empresariais podem ser complexas.Uma plataforma de cripto não deve aprovar uma conta empresarial apenas porque a empresa tem um site ou nome legal.Ela deve entender quem controla a empresa, o que ela faz e se a atividade corresponde ao perfil da conta.

Processo de KYC e devida diligência do cliente

A devida diligência do cliente é o processo mais amplo de compreensão do relacionamento com o cliente.O processo de KYC fornece a base de identidade para a devida diligência do cliente.A devida diligência do cliente pode perguntar por que o usuário está abrindo a conta, como pretende usar a plataforma e de onde vêm os fundos.Para um usuário pessoa física, isso pode ser simples.Para uma conta empresarial, pode exigir uma análise mais aprofundada da propriedade, da atividade, do fluxo de pagamentos e da origem dos fundos.A devida diligência do cliente ajuda as plataformas a decidir se o comportamento da conta faz sentido.Também ajuda a detectar mudanças na atividade após o cadastro.Um programa sólido de conformidade cripto combina KYC, devida diligência do cliente, análise de blockchain e monitoramento de transações.

Diligência reforçada no processo de KYC

A diligência reforçada é uma análise mais aprofundada para usuários, empresas ou transações de maior risco.Uma plataforma pode aplicar diligência reforçada a pessoas politicamente expostas, jurisdições de alto risco, grandes transferências, estruturas societárias complexas, atividade incomum de carteiras ou contas com alto volume.A análise reforçada pode exigir documentos sobre a origem dos fundos e do patrimônio, extratos bancários, registros fiscais, notas fiscais da empresa, contratos de venda, registros de empréstimos ou evidências de transações de carteira.A diligência reforçada não significa automaticamente que o usuário tenha feito algo errado.Geralmente, significa que a plataforma precisa de mais informações antes de aprovar o acesso à conta ou processar determinadas atividades.No mercado cripto, a diligência reforçada é especialmente importante porque os fundos podem passar por muitas carteiras, bridges, protocolos e serviços antes de chegar a uma plataforma.O usuário talvez precise explicar como obteve os fundos e por que está realizando uma transferência.Uma documentação clara e verdadeira pode reduzir atrasos na análise reforçada.

Processo de KYC e Travel Rule

A Travel Rule é um requisito de conformidade que pode afetar transferências de cripto entre prestadores de serviços regulamentados.Em geral, ela exige que determinadas informações sobre o remetente e o beneficiário acompanhem as transferências qualificadas.

As Diretrizes da Travel Rule da Autoridade Bancária Europeia explicam procedimentos para detectar informações ausentes ou incompletas em transferências de fundos e de determinados criptoativos.

O processo de KYC ajuda as plataformas a coletar e verificar as informações que podem ser necessárias para transferências sujeitas à Travel Rule.Para os usuários, isso pode significar que um saque de cripto exige mais do que um endereço de destino.A plataforma pode perguntar quem é o titular da carteira de destino ou qual prestador de serviços receberá a transferência.Uma transferência pode atrasar se as informações exigidas estiverem ausentes, forem inconsistentes ou apresentarem alto risco.Por isso, o KYC pode afetar tanto a abertura da conta quanto as transferências de cripto.

Processo de KYC e carteiras de autocustódia

Em geral, uma carteira de autocustódia não exige KYC apenas para criar um endereço blockchain.O usuário pode gerar uma carteira e controlar as chaves privadas sem abrir uma conta de custódia.No entanto, o processo de KYC pode se tornar relevante quando essa carteira interage com serviços regulamentados.Uma plataforma de entrada de moeda fiduciária pode exigir KYC antes de enviar cripto para a carteira.Uma plataforma de custódia pode exigir KYC antes de permitir saques para a carteira.Uma plataforma de ativos tokenizados pode exigir verificação de identidade antes de permitir que a carteira mantenha tokens restritos.Isso significa que a autocustódia e o KYC pertencem a diferentes camadas do ecossistema cripto.A autocustódia controla as chaves privadas, enquanto o KYC controla o acesso a serviços regulamentados.

Processo de KYC e plataformas de entrada de moeda fiduciária

As plataformas de entrada de moeda fiduciária permitem que os usuários comprem cripto com dinheiro tradicional, como transferências bancárias, cartões de pagamento ou métodos de pagamento locais.O processo de KYC é comum nessas plataformas porque os sistemas de pagamento tradicionais envolvem riscos de fraude, estorno, sanções e obrigações de AML.Uma plataforma pode precisar verificar se o método de pagamento pertence à mesma pessoa titular da conta.Também pode verificar se a localização, o dispositivo, o nome e o comportamento de pagamento do usuário são compatíveis.Um usuário com KYC incompleto talvez não consiga fazer um depósito em moeda fiduciária ou comprar com cartão.Os usuários devem concluir o KYC antes de fazer grandes transações em moeda fiduciária.Isso pode reduzir atrasos, pagamentos recusados e problemas com o suporte.Também pode ajudar a plataforma a detectar métodos de pagamento roubados e uso abusivo de contas.

Processo de KYC e saques de criptomoedas

O processo de KYC pode afetar os saques de criptomoedas porque eles transferem ativos para fora do controle direto da plataforma.Uma plataforma pode exigir a aprovação do KYC antes de permitir qualquer saque.Também pode exigir uma análise adicional para saques de alto valor, endereços usados pela primeira vez, destinos de alto risco ou atividade suspeita na conta.Alguns saques podem exigir informações sobre o beneficiário de acordo com os procedimentos da Travel Rule.Um saque atrasado pode ser causado pelo status do KYC, por uma análise de segurança da conta, pelo monitoramento de AML, pela triagem de risco da carteira ou pela ausência de informações sobre a transferência.Os usuários não devem presumir que todo atraso em saques é causado por congestionamento da blockchain.Devem consultar os avisos oficiais da conta e evitar mensagens falsas de suporte.Nenhuma análise legítima de saque exige seed phrase, chave privada ou frase de recuperação da carteira.

Processo de KYC e análise de blockchain

A análise de blockchain examina dados públicos da blockchain para avaliar o risco de carteiras e transações.O KYC identifica o usuário por trás de uma conta na plataforma.A análise de blockchain ajuda a avaliar de onde vieram os fundos em cripto e para onde podem estar indo.Um usuário pode ser aprovado no KYC e ainda assim acionar uma análise se os fundos estiverem ligados a golpes, ativos hackeados, ransomware, carteiras sancionadas, mercados da darknet, mixers de alto risco ou fundos roubados.Isso não significa que todo titular de carteira blockchain seja automaticamente identificado pelo nome.Significa que os dados do registro público podem revelar padrões de transação e exposição a categorias de risco conhecidas.As plataformas de cripto costumam combinar KYC, análise de blockchain e monitoramento de transações para gerenciar riscos.Os usuários devem ter cuidado ao receber fundos de pessoas desconhecidas, pois o histórico de risco da origem pode afetar análises futuras.

Processo de KYC e ativos tokenizados

Ativos tokenizados são ativos tradicionais ou direitos financeiros representados por tokens baseados em blockchain.Os exemplos podem incluir fundos tokenizados, exposição tokenizada a títulos do Tesouro, crédito tokenizado, commodities tokenizadas ou direitos tokenizados sobre imóveis.O processo de KYC pode ser exigido porque ativos tokenizados podem envolver critérios de elegibilidade de investidores, limites por jurisdição, triagem de sanções, restrições de transferência e documentação jurídica.Uma plataforma de ativos tokenizados pode precisar verificar a identidade antes de permitir que o usuário compre, mantenha, transfira ou resgate um token.Alguns ativos tokenizados usam whitelists para permitir a interação com o ativo apenas por endereços de carteira aprovados.A aprovação do KYC significa que o usuário pode atender aos requisitos de acesso.Isso não significa que o ativo seja seguro, líquido, segurado ou adequado para todos os usuários.Os usuários devem analisar o risco do emissor, a estrutura de custódia, os direitos de resgate, as taxas, a liquidez e os termos legais antes de comprar ativos tokenizados.

Processo de KYC e DeFi

Aplicativos de finanças descentralizadas geralmente permitem que os usuários conectem carteiras de autocustódia sem o cadastro tradicional de uma conta.No entanto, o processo de KYC ainda pode aparecer em produtos relacionados a DeFi.Pools de liquidez permissionados podem permitir o acesso somente a usuários verificados.Protocolos de ativos do mundo real tokenizados podem exigir endereços de carteira aprovados.Produtos institucionais de DeFi podem exigir verificações de identidade antes de conceder acesso.Uma interface web pode aplicar regras de KYC mesmo que o contrato inteligente subjacente seja público.Os usuários devem verificar se o KYC se aplica ao protocolo, à interface, a um pool específico ou a um token específico.O acesso sem KYC não elimina riscos de contratos inteligentes, phishing, oráculos, bridges ou mercado.

Riscos de privacidade no processo de KYC

O processo de KYC exige dados pessoais sensíveis.Esses dados podem incluir documentos de identidade, selfies, endereços, verificações biométricas, informações fiscais, registros bancários, documentos empresariais e comprovantes da origem dos fundos.Se esses dados forem vazados ou usados indevidamente, os usuários podem ficar sujeitos a roubo de identidade, phishing, fraude na conta ou falsidade ideológica.Uma plataforma responsável deve explicar por que coleta as informações, como elas são armazenadas, quem pode acessá-las e por quanto tempo são mantidas.Ela deve usar criptografia, controles de acesso, registros de auditoria, canais seguros para envio de documentos, supervisão de fornecedores e regras de retenção.Os usuários devem enviar documentos somente por sites ou aplicativos oficiais.Devem evitar links de KYC enviados por mensagens privadas, respostas em redes sociais, anúncios de busca ou e-mails desconhecidos.A privacidade é especialmente importante em cripto porque, quando combinados, os dados de identidade e a atividade das carteiras podem revelar um perfil financeiro detalhado.

Motivos comuns para o processo de KYC falhar

O processo de KYC pode falhar se o documento de identidade estiver vencido.Pode falhar se a imagem do documento estiver desfocada, cortada, editada, escura ou ilegível.Pode falhar se o nome na conta não corresponder ao nome legal no documento.Pode falhar se a data de nascimento ou o endereço não forem consistentes.Pode falhar se o comprovante de endereço for muito antigo ou não tiver as informações exigidas.Pode falhar se a selfie não corresponder à foto do documento.Pode falhar se o usuário enviar o documento de outra pessoa.Pode falhar se o usuário estiver em uma localização restrita.Pode falhar se a plataforma detectar contas duplicadas, padrões suspeitos de dispositivos ou possível manipulação de documentos.A maioria dos problemas corrigíveis pode ser resolvida seguindo exatamente as instruções da plataforma e enviando documentos claros, válidos e completos.

Como concluir o processo de KYC com segurança

Use somente o site ou aplicativo móvel oficial da plataforma de cripto.Confira cuidadosamente o domínio antes de enviar documentos.Use uma conexão de internet segura ao enviar informações sensíveis.Verifique se o documento de identidade é válido e não está vencido.Tire fotos nítidas, com todos os cantos do documento visíveis.Confira se as informações da conta correspondem ao seu documento de identidade legal.Faça as verificações de selfie ou vivacidade em um local bem iluminado.Ative a autenticação de dois fatores antes de movimentar fundos pela conta.Nunca compartilhe seed phrases, chaves privadas, palavras de recuperação da carteira, senhas ou códigos de autenticação de dois fatores durante o KYC.Se a análise demorar mais do que o esperado, entre em contato com o suporte somente pelos canais oficiais.

Golpes com falsos processos de KYC

Golpes com falsos processos de KYC são comuns porque os usuários esperam enviar informações sensíveis durante a verificação.Um golpista pode enviar uma mensagem urgente alegando que o KYC precisa ser atualizado imediatamente ou a conta será congelada.Um falso agente de suporte pode enviar um link de phishing que imita uma página de verificação verdadeira.Uma plataforma falsa pode coletar documentos de identidade e depois roubar os depósitos dos usuários.Um criminoso pode se oferecer para concluir o KYC em nome de outra pessoa ou comprar contas verificadas.

O alerta da SEC para investidores sobre golpes com criptoativos adverte que fraudadores usam táticas de pressão, oportunidades falsas e alegações enganosas para atrair vítimas.

Os usuários devem desconfiar de solicitações urgentes de KYC enviadas por mensagens privadas.O lugar mais seguro para confirmar os requisitos de KYC é o painel oficial da conta.

O que a aprovação do KYC não comprova

A aprovação do KYC não comprova que um token seja um bom investimento.A aprovação do KYC não comprova que uma plataforma não tenha riscos financeiros.A aprovação do KYC não comprova que um contrato inteligente seja seguro.A aprovação do KYC não comprova que uma stablecoin manterá seu valor sempre.A aprovação do KYC não protege os usuários contra phishing se eles assinarem transações maliciosas.A aprovação do KYC não garante saques instantâneos para sempre.A aprovação do KYC significa apenas que a plataforma aceitou as informações de identidade para determinado nível de conta.Os usuários ainda precisam pesquisar os ativos, proteger as carteiras, verificar links, gerenciar riscos e evitar decisões emocionais de negociação.

Boas práticas para plataformas de cripto

As plataformas devem explicar os requisitos de KYC antes de os usuários iniciarem a verificação.Devem coletar apenas as informações necessárias para uma finalidade jurídica, de conformidade, segurança ou serviço claramente definida.Devem exibir rótulos de status claros, como pendente, aprovado, rejeitado, expirado, restrito ou ação necessária.Devem fornecer orientações úteis quando for possível corrigir um problema com um documento.Devem proteger os dados dos usuários com criptografia, controles de acesso, monitoramento, supervisão de fornecedores e registros de auditoria.Devem usar análises baseadas em risco, em vez de criar obstáculos desnecessários para todos os usuários.Devem vincular o status do KYC aos limites da conta, ao acesso a moeda fiduciária, aos controles de saque, ao KYB, aos procedimentos da Travel Rule e ao monitoramento de transações.Devem manter registros claros de aprovações, rejeições, restrições, escalonamentos e atualizações de documentos.Devem treinar as equipes de suporte para detectar mensagens falsas de KYC, tentativas de tomada de conta e engenharia social.

Boas práticas para usuários

Os usuários devem concluir o processo de KYC antes de iniciar grandes depósitos, saques ou transações em moeda fiduciária.Devem usar informações pessoais corretas e compatíveis com os documentos oficiais.Devem enviar imagens nítidas dos documentos, sem cortes ou edições.Devem manter os documentos de identidade atualizados e atualizar os dados da conta quando as informações pessoais mudarem.Devem consultar o status do KYC no painel oficial da conta.Devem evitar clicar em links de verificação enviados por mensagens privadas ou e-mails suspeitos.Nunca devem concluir o KYC em nome de outra pessoa.Nunca devem alugar, vender ou compartilhar uma conta verificada.Nunca devem fornecer seed phrases, chaves privadas ou palavras de recuperação durante a verificação.Devem ativar a autenticação de dois fatores e proteger a conta de e-mail associada à plataforma de cripto.

Equívocos comuns sobre o processo de KYC

Um equívoco é pensar que o processo de KYC torna uma conta cripto totalmente segura.O KYC reduz riscos de identidade e de conformidade, mas não elimina riscos de mercado, custódia, contratos inteligentes ou golpes.Outro equívoco é pensar que enviar documentos significa que o KYC foi aprovado.O KYC só é aprovado quando a plataforma aceita o envio e atualiza o status da conta.Um terceiro equívoco é pensar que carteiras de autocustódia sempre exigem KYC.Carteiras básicas de autocustódia geralmente não exigem KYC, mas serviços regulamentados conectados a essas carteiras podem exigir.Um quarto equívoco é pensar que o KYC nunca muda após a aprovação.O KYC pode precisar ser atualizado quando documentos vencem, os dados do usuário mudam, as regulamentações evoluem ou a atividade da conta passa a apresentar maior risco.Um quinto equívoco é pensar que pagar alguém pode acelerar o KYC com segurança.Usar documentos falsos, contas alugadas ou a identidade de outra pessoa pode criar sérios riscos para a conta, riscos legais e de segurança.

Perguntas frequentes

O que significa processo de KYC?

O processo de KYC corresponde às etapas de verificação de identidade que uma plataforma de cripto usa para confirmar quem é um usuário ou uma empresa antes de permitir determinadas atividades na conta.

Por que as plataformas de cripto exigem o processo de KYC?

As plataformas de cripto exigem o processo de KYC para reduzir fraudes, apoiar os controles de AML, fazer a triagem de riscos de sanções, gerenciar limites da conta e atender às expectativas regulatórias.

Quais documentos são necessários para o processo de KYC?

Os documentos comuns incluem passaporte, documento de identidade nacional, carteira de motorista, autorização de residência, comprovante de endereço, selfie e, às vezes, registros sobre a origem dos fundos.

O processo de KYC é igual ao cadastro de uma conta?

Não. O cadastro cria uma conta de acesso, enquanto o processo de KYC verifica a identidade e determina quais acessos à conta serão permitidos.

Quanto tempo leva o processo de KYC?

O processo de KYC pode ser rápido quando as verificações automatizadas são aprovadas, mas pode demorar mais se forem necessárias análise manual, diligência reforçada ou documentação adicional.

Por que meu processo de KYC foi reprovado?

O KYC pode ser reprovado por documentos vencidos, imagens desfocadas, informações divergentes, falha na verificação de vivacidade, documentos não aceitos, localização restrita ou preocupações relacionadas a riscos.

A aprovação do KYC significa que minhas criptomoedas estão seguras?

Não. A aprovação do KYC apenas confirma o acesso baseado em identidade a determinados serviços e não garante a segurança de um investimento, a solvência da plataforma, a segurança de um contrato inteligente ou proteção contra golpes.

O KYC pode ser exigido novamente após a aprovação?

Sim. Uma plataforma pode solicitar a atualização do KYC se os documentos vencerem, as regras mudarem, o comportamento da conta se alterar ou a diligência reforçada se tornar necessária.

Uma carteira de autocustódia precisa do processo de KYC?

Uma carteira básica de autocustódia geralmente não precisa de KYC, mas serviços regulamentados conectados a ela podem exigir verificação de identidade.

Qual é a diferença entre KYC e KYB?

O KYC verifica clientes individuais, enquanto o KYB verifica empresas, diretores, usuários autorizados, beneficiários efetivos e documentos empresariais.

O processo de KYC pode afetar os saques?

Sim. Um KYC incompleto, pendente, expirado ou restrito pode atrasar ou impedir saques, especialmente no caso de grandes transferências, endereços usados pela primeira vez ou transações relacionadas à Travel Rule.

O que os usuários nunca devem compartilhar durante o KYC?

Os usuários nunca devem compartilhar seed phrases, chaves privadas, palavras de recuperação da carteira, senhas ou códigos de autenticação de dois fatores durante o processo de KYC.

Conclusão

O processo de KYC é um fluxo essencial de verificação de identidade no setor cripto.Ele ajuda as plataformas a verificar usuários, aprovar o acesso à conta, gerenciar limites, oferecer serviços de moeda fiduciária, processar saques e atender às expectativas de conformidade.Também apoia controles mais amplos, como devida diligência do cliente, monitoramento de AML, triagem de sanções, procedimentos da Travel Rule, análise de blockchain, diligência reforçada e KYB para contas empresariais.Para os usuários, concluir o processo de KYC pode liberar serviços importantes e reduzir atrasos na conta.No entanto, o KYC não elimina todos os riscos de cripto.Os usuários ainda precisam proteger as carteiras, evitar phishing, entender a volatilidade, pesquisar os ativos e usar canais oficiais.O processo de KYC também cria responsabilidades de privacidade, pois envolve dados financeiros e de identidade sensíveis.As plataformas devem coletar apenas as informações necessárias, protegê-las com cuidado e fornecer atualizações claras de status.Os usuários devem enviar documentos somente por sites ou aplicativos oficiais e nunca fornecer seed phrases ou chaves privadas durante a verificação.A melhor forma de entender o processo de KYC é considerá-lo uma ponte de integração entre a identidade do mundo real e o acesso regulamentado a serviços de cripto.Quando bem conduzido, ele contribui para mercados mais seguros, conformidade mais sólida, melhor proteção das contas e acesso mais confiável para os usuários.Quando mal conduzido, pode gerar riscos de privacidade, frustração dos usuários, falsa sensação de segurança e exposição a golpes.