Solicitação de KYC

O que é uma solicitação de KYC em cripto?

Uma solicitação de KYC é o pedido de verificação de identidade, formulário, fluxo ou envio digital que uma plataforma cripto utiliza para coletar e analisar informações dos clientes.

KYC significa Know Your Customer, ou “conheça seu cliente”, e consiste na verificação da identidade de um usuário ou empresa antes de permitir determinadas atividades regulamentadas na conta.

No universo cripto, uma solicitação de KYC pode ser exigida antes de depósitos em moeda fiduciária, compras com cartão, saques de criptomoedas, limites mais altos na conta, cadastro de empresas, acesso a ativos tokenizados ou outros serviços regulados.

Uma solicitação de KYC não é uma criptomoeda, token, rede blockchain, carteira, contrato inteligente, chave privada, frase de recuperação ou estratégia de trading.

É uma etapa de conformidade e verificação de identidade que vincula uma pessoa ou empresa real a uma conta cripto.

As orientações da Financial Action Task Force sobre ativos virtuais explicam que os prestadores de serviços de ativos virtuais devem aplicar diligência devida do cliente, manter registros, comunicar transações suspeitas e tratar com segurança as informações do remetente e do beneficiário.

Para usuários de cripto, o significado simples de uma solicitação de KYC é o pedido oficial enviado à plataforma para que ela verifique a identidade e decida quais recursos da conta podem ser usados.

Por que uma solicitação de KYC é importante

Uma solicitação de KYC é importante porque os ativos cripto podem circular rapidamente entre carteiras, redes, plataformas, países e sistemas de pagamento.

Essa velocidade favorece trading, transferências de stablecoins, remessas, ativos tokenizados, pagamentos digitais e aplicativos on-chain.

Essa mesma velocidade também pode ser usada indevidamente em golpes, movimentação de fundos roubados, pagamentos de ransomware, evasão de sanções, contas de intermediários, identidades falsas, aluguel de contas e lavagem de dinheiro.

Uma solicitação de KYC ajuda as plataformas a reduzir contas falsas e duplicadas, uso de documentos roubados, fraudes com identidades sintéticas, riscos de tomada de conta e acesso não autorizado a serviços regulados.

Também ajuda a plataforma a entender se a atividade esperada do cliente corresponde ao perfil verificado.

Um usuário pessoa física que compra pequenas quantidades de cripto tem um perfil de risco diferente de uma empresa que movimenta grandes transferências de stablecoins todos os dias.

Uma solicitação de KYC bem projetada ajuda as plataformas a aplicar análises baseadas em risco, em vez de tratar todos os usuários exatamente da mesma forma.

Para os usuários, uma solicitação de KYC completa e correta pode reduzir atrasos nas análises, depósitos malsucedidos, saques restritos e solicitações repetidas de documentos.

No entanto, a aprovação de uma solicitação de KYC não torna as criptomoedas livres de riscos.

Isso não garante que um token seja seguro, que uma plataforma não apresente riscos financeiros, que uma carteira esteja protegida ou que um contrato inteligente seja confiável.

Como funciona uma solicitação de KYC

Em geral, uma solicitação de KYC começa quando um usuário cria uma conta ou pede acesso a um recurso que exige verificação.

A plataforma pode solicitar informações de identidade, como nome legal, data de nascimento, nacionalidade, país de residência, endereço residencial, número de telefone e endereço de e-mail.

O usuário pode enviar um documento de identidade emitido pelo governo, como passaporte, carteira de identidade nacional, carteira de motorista ou autorização de residência.

A plataforma pode solicitar comprovante de endereço, como conta de serviços públicos, extrato bancário, documento fiscal, carta do governo ou registro oficial de residência.

O usuário pode fazer uma selfie ou passar por uma verificação de vivacidade para confirmar que a pessoa que está enviando a solicitação está fisicamente presente.

A plataforma pode consultar listas de sanções, registros de pessoas politicamente expostas, fontes de notícias negativas, sinais de fraude e regras internas de risco.

Se a análise for aprovada, a solicitação de KYC poderá passar para o status aprovado em um nível específico de verificação.

Se forem necessárias mais informações, a solicitação poderá exibir o status pendente, em análise, ação necessária, rejeitada, restrita ou expirada.

Solicitação de KYC versus formulário KYC

Um formulário KYC é o conjunto de campos, perguntas, documentos enviados e declarações que o usuário preenche.

Uma solicitação de KYC é o envio ou pedido mais abrangente, que inclui o formulário, os documentos, o status, os resultados da análise e, às vezes, as observações do analista.

Por exemplo, informar o nome legal e enviar um passaporte são ações realizadas por meio do formulário KYC.

O conjunto completo enviado para análise pode ser chamado de solicitação de KYC.

Essa distinção é importante porque o usuário pode preencher um formulário, mas ainda ter uma solicitação de KYC incompleta se faltarem documentos.

O usuário também pode enviar uma solicitação completa e ainda aguardar uma análise manual.

Em termos simples, o formulário é o que o usuário preenche, enquanto a solicitação é o pedido de verificação que está sendo processado.

Os dois termos estão estreitamente relacionados e algumas plataformas podem usá-los como sinônimos.

Solicitação de KYC versus aplicativo de KYC

Uma solicitação de KYC pode significar um pedido de verificação, mas alguns usuários usam a expressão para se referir a um aplicativo de KYC ou aplicativo móvel de verificação.

Um aplicativo de KYC é a interface de software usada para enviar informações de identidade, carregar documentos, fazer verificações por selfie e acompanhar o status da verificação.

Uma solicitação de KYC é o pedido de verificação propriamente dito, feito pelo usuário dentro desse aplicativo ou plataforma.

Por exemplo, um aplicativo móvel pode conter um fluxo de solicitação de KYC.

O usuário pode enviar uma solicitação de KYC por meio desse aplicativo móvel.

Os usuários de cripto devem analisar cuidadosamente o contexto, pois “aplicativo” pode se referir tanto ao pedido do processo quanto à ferramenta de software.

Em um glossário, “solicitação de KYC” geralmente se refere ao pedido de verificação e ao fluxo de envio.

Nenhum aplicativo legítimo de KYC deve solicitar uma frase de recuperação, chave privada ou frase de recuperação da carteira.

Solicitação de KYC versus status KYC

Uma solicitação de KYC é o pedido de verificação de identidade enviado.

O status KYC é o resultado atual ou o rótulo de andamento associado a esse pedido.

Os status KYC mais comuns incluem não iniciado, incompleto, enviado, pendente, em análise, ação necessária, aprovado, rejeitado, expirado e restrito.

Um usuário pode enviar uma solicitação de KYC e ainda ter o status pendente.

Um usuário também pode ter o status básico aprovado e ainda precisar de uma nova solicitação de KYC ou de uma atualização para obter limites mais altos.

O status pode mudar quando os documentos expiram, os dados pessoais mudam, as regras evoluem ou a atividade da conta passa a apresentar maior risco.

Isso significa que a solicitação é o registro em análise, enquanto o status é a decisão ou o indicador de andamento atual.

Os usuários devem verificar o status no painel oficial da conta antes de presumir que depósitos, saques ou limites mais altos estão disponíveis.

Informações solicitadas em uma solicitação de KYC

Uma solicitação de KYC geralmente pede o nome legal.

Geralmente, também pede a data de nascimento.

Pode pedir a nacionalidade e o país de residência.

Pode pedir o endereço residencial e um comprovante de endereço.

Pode pedir o número de telefone e o endereço de e-mail.

Pode pedir um documento de identidade emitido pelo governo.

Pode pedir uma selfie, verificação por vídeo ou verificação de vivacidade.

Pode pedir ocupação, faixa de renda, origem dos fundos, origem do patrimônio, residência fiscal ou atividade esperada da conta.

Para contas empresariais, pode pedir registros de constituição da empresa, dados dos diretores, signatários autorizados, beneficiários finais, organogramas societários e finalidade empresarial.

Para determinadas transferências de cripto, pode pedir informações de titularidade de carteira, dados do beneficiário, informações do serviço de destino ou evidências de transação.

Documentos de identidade em uma solicitação de KYC

Entre os documentos de identidade comuns estão passaportes, carteiras de identidade nacionais, carteiras de motorista e autorizações de residência.

Em geral, o documento deve ser válido, não estar vencido, ser legível e ser aceito pela plataforma.

O usuário deve tirar uma foto nítida, com todos os cantos do documento visíveis.

O usuário deve evitar reflexos, sombras, filtros, desfoque, texto cortado, capturas de tela e imagens editadas.

O nome, a data de nascimento, a nacionalidade e os dados do documento devem corresponder às informações inseridas na solicitação.

Um documento pode ser rejeitado se estiver vencido, danificado, alterado, não for aceito, estiver ilegível ou não corresponder ao perfil da conta.

Os usuários nunca devem enviar o documento de identidade de outra pessoa.

Usar o documento de outra pessoa pode gerar restrições à conta, exposição a fraudes e riscos legais.

Comprovante de endereço em uma solicitação de KYC

Algumas solicitações de KYC exigem comprovante de endereço.

O comprovante de endereço ajuda a confirmar onde o usuário mora e se determinados serviços estão disponíveis naquela região.

Entre os documentos comuns estão contas de serviços públicos, extratos bancários, documentos fiscais, cartas do governo, certificados de residência e declarações oficiais de seguro.

Em geral, o documento deve mostrar o nome legal completo do usuário, o endereço residencial completo, a organização emissora e uma data recente.

Um comprovante de endereço pode ser rejeitado se for antigo demais, estiver cortado ou editado, não for oficial, estiver incompleto ou tiver sido emitido em nome de outra pessoa.

As informações de endereço são importantes no universo cripto porque o acesso a moeda fiduciária, a disponibilidade de produtos, o tratamento fiscal, os limites da conta e as regras de transferência podem depender da localização.

Os usuários devem atualizar as informações de endereço quando se mudarem para outro país ou região.

As plataformas devem explicar claramente quais comprovantes de endereço são aceitos antes de os usuários enviarem arquivos.

Verificações de selfie e vivacidade em uma solicitação de KYC

Muitas solicitações de KYC cripto incluem uma selfie ou verificação de vivacidade.

Uma verificação por selfie compara o rosto do usuário com a foto do documento de identidade.

Uma verificação de vivacidade ajuda a confirmar que o usuário está fisicamente presente durante o processo de verificação.

O sistema pode pedir que o usuário pisque, vire a cabeça, grave um vídeo curto, leia números ou siga as instruções na tela.

Essas verificações ajudam a reduzir o uso de fotos de documentos roubadas, imagens impressas, vídeos reproduzidos, máscaras e tentativas com deepfakes.

As Diretrizes de Identidade Digital do NIST abordam comprovação de identidade, autenticação, resistência a fraudes, privacidade, usabilidade e controles contra mídias falsificadas.

As informações biométricas são confidenciais porque estão vinculadas à identidade física de uma pessoa.

As plataformas devem proteger as informações biométricas com controles de segurança robustos, acesso limitado e regras claras de retenção.

Solicitação de KYC empresarial e KYB

Uma solicitação de KYC empresarial costuma fazer parte do KYB, que significa Know Your Business (conheça sua empresa).

O KYB verifica empresas, fundos, comerciantes, empresas de pagamento, projetos de tokens, contas de tesouraria corporativa e usuários institucionais.

Uma solicitação de KYC empresarial pode pedir registros de constituição da empresa, números fiscais, licenças comerciais, comprovante de endereço comercial, organogramas societários, informações de diretores e documentos de signatários autorizados.

Também pode solicitar informações sobre beneficiários finais.

Um beneficiário final é uma pessoa física que, em última instância, é proprietária ou controla uma empresa.

A página da regra de diligência devida do cliente da FinCEN explica conceitos de diligência devida, incluindo a identificação de beneficiários finais de determinadas pessoas jurídicas.

A verificação empresarial pode levar mais tempo do que a verificação pessoal porque as estruturas das empresas podem ser complexas.

Antes de aprovar o acesso a serviços de maior risco, uma plataforma cripto deve entender tanto a empresa quanto as pessoas por trás dela.

Origem dos fundos em uma solicitação de KYC

Origem dos fundos significa de onde veio o dinheiro ou as criptomoedas específicos usados em uma transação.

Uma solicitação de KYC pode pedir informações sobre a origem dos fundos quando um usuário solicita limites mais altos, faz um grande depósito, abre uma conta empresarial ou aciona uma diligência devida aprimorada.

Os documentos podem incluir extratos bancários, contracheques, registros fiscais, extratos de investimentos, contratos de venda, registros de empréstimos, registros de herança, faturas empresariais ou evidências de transações de blockchain.

No universo cripto, a análise da origem dos fundos também pode incluir histórico de carteira, hashes de transação, capturas de tela de carteiras, mensagens assinadas pela carteira ou explicações sobre como os ativos foram adquiridos.

Um usuário que comprou criptomoedas há anos pode precisar apresentar o histórico de compras ou a movimentação da carteira quando solicitado.

Uma empresa que recebe pagamentos em stablecoins pode precisar apresentar faturas, contratos, registros de clientes ou atividades de tesouraria.

Os usuários devem fornecer registros claros e verdadeiros quando forem solicitadas informações sobre a origem dos fundos.

As plataformas devem solicitar apenas as informações necessárias para uma finalidade clara de conformidade, segurança ou gestão de risco.

Origem do patrimônio em uma solicitação de KYC

Origem do patrimônio significa como um usuário ou uma empresa acumulou riqueza ao longo do tempo.

Isso é diferente da origem dos fundos, que se concentra em um depósito, transferência ou compra específica.

Uma solicitação de KYC pode pedir informações sobre a origem do patrimônio para contas de alto valor, usuários empresariais, pessoas politicamente expostas, estruturas societárias complexas ou análises de maior risco.

Os documentos podem incluir declarações fiscais, demonstrações financeiras auditadas, registros de venda de imóveis, extratos de carteiras de investimento, documentos de propriedade de empresas, registros de dividendos, registros salariais, registros de herança ou contratos de venda de empresas.

Criptomoedas mantidas por longo prazo também podem ser relevantes, se o usuário puder comprovar o histórico com registros de transação confiáveis.

Uma análise aprimorada não significa automaticamente que o usuário fez algo errado.

Geralmente, significa que a plataforma precisa de mais informações antes de aprovar o acesso ou a atividade de maior risco.

O envio de informações falsas sobre a origem do patrimônio pode resultar em rejeição, restrições ou riscos legais.

Solicitação de KYC e diligência devida do cliente

A diligência devida do cliente é o processo de entender quem é o cliente e por que ele usa o serviço.

Uma solicitação de KYC fornece as informações de identidade e os documentos comprobatórios necessários para a diligência devida do cliente.

No universo cripto, a diligência devida do cliente pode incluir a finalidade da conta, a atividade esperada, o método de pagamento, a origem dos fundos, a origem do patrimônio, a exposição a carteiras, o tipo de empresa e o risco jurisdicional.

Um usuário pessoa física que faz compras ocasionais tem um perfil diferente de uma empresa que processa grandes pagamentos em stablecoins.

Uma solicitação de KYC robusta ajuda a plataforma a atribuir um nível de risco adequado ao cliente.

Também ajuda a plataforma a detectar atividades posteriores que não correspondam ao perfil original.

A diligência devida do cliente não deve ser tratada apenas como uma etapa de cadastro.

Ela pode continuar após o cadastro quando o risco muda.

Solicitação de KYC e diligência devida aprimorada

A diligência devida aprimorada é uma análise mais aprofundada de usuários, empresas, transações ou regiões de maior risco.

Uma solicitação de KYC pode levar a uma diligência devida aprimorada quando um usuário solicita limites altos, envia informações empresariais complexas, apresenta exposição a carteiras de risco ou corresponde a determinados indicadores de risco.

A plataforma pode solicitar comprovantes da origem dos fundos, documentos sobre a origem do patrimônio, extratos bancários, registros fiscais, contracheques, faturas empresariais, contratos, registros de empréstimos, registros de herança ou evidências de transações de blockchain.

A diligência devida aprimorada não significa automaticamente que o usuário é suspeito.

Significa que a plataforma precisa de mais informações antes de aprovar atividades que envolvam maior risco de conformidade, pagamento ou fraude.

Os usuários devem responder somente pelo portal oficial da conta ou pelo aplicativo oficial.

As plataformas devem fazer solicitações de análise aprimorada claras, seguras e limitadas às informações necessárias.

Solicitação de KYC e verificação de sanções

A verificação de sanções verifica se um usuário, empresa, beneficiário final, carteira, país ou contraparte pode estar ligado a atividades restritas.

Uma solicitação de KYC apoia a verificação de sanções ao coletar nomes, datas de nascimento, endereços, nacionalidades, registros empresariais e detalhes sobre a propriedade.

As plataformas cripto podem verificar os usuários durante o cadastro e continuar fazendo verificações após a aprovação.

A verificação contínua é importante porque as listas de sanções e os indicadores de risco podem mudar depois que um usuário conclui o KYC.

Podem ocorrer falsos positivos quando pessoas diferentes têm nomes parecidos.

Uma plataforma robusta deve analisar cuidadosamente possíveis correspondências, em vez de considerar toda coincidência de nome como confirmada.

A verificação de sanções também deve estar integrada à análise de risco das carteiras quando houver suporte a transferências de cripto.

Os usuários devem evitar carteiras suspeitas e contrapartes desconhecidas, pois a exposição a riscos pode afetar análises posteriores.

Solicitação de KYC e Travel Rule

A Travel Rule pode afetar depósitos e saques de criptomoedas entre prestadores de serviços regulados.

Em geral, a regra exige que determinadas informações do remetente e do beneficiário acompanhem transferências abrangidas por ela.

As Diretrizes da Autoridade Bancária Europeia sobre a Travel Rule descrevem procedimentos para detectar informações ausentes ou incompletas em transferências de fundos e determinadas transferências de criptoativos.

Uma solicitação de KYC ajuda as plataformas a coletar e verificar as informações de identidade que podem ser necessárias nos fluxos da Travel Rule.

Para os usuários, isso pode significar que um saque de criptomoedas exige mais do que o endereço da carteira de destino.

A plataforma pode perguntar se a carteira de destino pertence ao usuário ou a outra pessoa.

Também pode solicitar dados do beneficiário ou informações sobre o prestador de serviços.

Uma transferência pode ser atrasada se as informações necessárias estiverem ausentes, forem inconsistentes ou apresentarem alto risco.

Solicitação de KYC e análise de blockchain

A análise de blockchain examina dados públicos da blockchain para avaliar os riscos de carteiras e transações.

Uma solicitação de KYC identifica o usuário ou a empresa por trás de uma conta na plataforma.

A análise de blockchain ajuda a plataforma a entender de onde vieram os fundos cripto e para onde podem ir.

Um usuário pode ter uma solicitação de KYC aprovada e ainda assim passar por uma análise se os depósitos estiverem ligados a golpes, ataques, ransomware, carteiras sancionadas, mercados da darknet, mixers de alto risco ou fundos roubados.

Isso não significa que a identidade de todo proprietário de carteira seja automaticamente conhecida.

Significa que os dados públicos da blockchain podem revelar padrões de risco e exposição a categorias conhecidas.

As solicitações de KYC e a análise de blockchain atuam em conjunto porque os riscos cripto incluem tanto riscos de identidade quanto de transação.

Os usuários devem ter cuidado ao receber fundos de pessoas desconhecidas, pois um histórico de origem suspeito pode afetar análises posteriores.

Solicitação de KYC e serviços de entrada em moeda fiduciária

Os serviços de entrada em moeda fiduciária permitem que os usuários comprem criptomoedas com dinheiro tradicional por meio de transferências bancárias, cartões de pagamento ou métodos de pagamento locais.

Uma solicitação de KYC é comum nesses serviços porque os sistemas de pagamento envolvem riscos de identidade, fraude, estorno e sanções, além de obrigações de prevenção à lavagem de dinheiro (AML).

Uma plataforma pode precisar confirmar se o usuário verificado corresponde ao titular do método de pagamento.

Também pode analisar a localização, os sinais do dispositivo, o valor da transação, o comportamento de pagamento e a atividade esperada.

Um usuário com uma solicitação de KYC incompleta pode não conseguir fazer depósitos em moeda fiduciária ou compras com cartão.

Os usuários devem concluir a verificação antes de enviar grandes transferências em moeda fiduciária.

Isso pode reduzir pagamentos malsucedidos, restrições à conta e atrasos no suporte.

As plataformas devem indicar claramente qual nível de verificação é exigido para cada método de pagamento em moeda fiduciária.

Solicitação de KYC e saques de criptomoedas

Uma solicitação de KYC pode afetar os saques de criptomoedas porque eles transferem ativos para fora do controle direto da plataforma.

Uma plataforma pode exigir uma solicitação de KYC aprovada antes de permitir saques para carteiras de autocustódia ou outros serviços.

Pode exigir uma análise adicional para saques de alto valor, endereços de carteira usados pela primeira vez, destinos de risco ou comportamento suspeito na conta.

Alguns saques podem exigir informações da Travel Rule antes do processamento.

Um saque atrasado pode ser causado pelo status KYC, por uma análise de segurança da conta, monitoramento AML, análise de risco da carteira, falta de dados do beneficiário ou análise de risco da transação.

Os usuários não devem presumir que todo atraso em um saque é causado por congestionamento da blockchain.

Devem verificar os avisos oficiais da conta e usar apenas canais oficiais de suporte.

Nenhuma análise legítima de saque deve solicitar uma frase de recuperação, chave privada ou frase de recuperação da carteira.

Solicitação de KYC e carteiras de autocustódia

Em geral, uma carteira de autocustódia não exige uma solicitação de KYC para criar um endereço de blockchain.

O usuário pode gerar uma carteira e controlar as chaves privadas sem enviar documentos de identidade a uma plataforma centralizada.

No entanto, uma solicitação de KYC pode se tornar relevante quando essa carteira interage com serviços regulados.

Um serviço de entrada em moeda fiduciária pode exigir KYC antes de enviar criptomoedas para a carteira.

Uma plataforma custodial pode exigir KYC antes de permitir saques para a carteira.

Uma plataforma de ativos tokenizados pode exigir verificação de identidade antes de permitir que a carteira mantenha tokens restritos.

Isso significa que a autocustódia e as solicitações de KYC pertencem a camadas diferentes do universo cripto.

A autocustódia controla as chaves privadas, enquanto as solicitações de KYC controlam o acesso a serviços regulados e produtos vinculados à identidade.

Solicitação de KYC e DeFi

As finanças descentralizadas geralmente permitem que os usuários conectem carteiras de autocustódia sem a verificação tradicional de conta.

No entanto, solicitações de KYC ainda podem aparecer em produtos relacionados a DeFi.

Pools de liquidez com acesso autorizado podem permitir a participação apenas de usuários verificados.

Protocolos de ativos do mundo real tokenizados podem exigir endereços de carteira aprovados.

Produtos DeFi institucionais podem exigir verificações de identidade antes de conceder acesso.

Uma interface web pode exigir uma solicitação de KYC mesmo que o contrato inteligente subjacente seja público.

Os usuários devem verificar se o KYC se aplica ao protocolo, à interface, a um pool específico ou a um token específico.

O acesso sem KYC não elimina os riscos de contratos inteligentes, phishing, oráculos, bridges ou mercado.

Solicitação de KYC e ativos tokenizados

Ativos tokenizados são ativos tradicionais ou direitos financeiros representados por tokens baseados em blockchain.

Entre os exemplos estão fundos tokenizados, exposição tokenizada a títulos do Tesouro, crédito tokenizado, commodities tokenizadas ou direitos sobre imóveis tokenizados.

Uma solicitação de KYC pode ser exigida porque ativos tokenizados podem envolver critérios de elegibilidade do investidor, limites jurisdicionais, verificação de sanções, restrições de transferência e documentação legal.

Uma plataforma pode usar registros KYC para decidir se um usuário pode comprar, manter, transferir ou resgatar um ativo tokenizado específico.

Alguns ativos tokenizados usam whitelists para que apenas endereços de carteira aprovados possam interagir com o ativo.

A aprovação do KYC significa que o usuário pode atender aos requisitos de acesso.

Isso não significa que o ativo tokenizado é seguro, líquido, segurado ou adequado para todos os usuários.

Antes de comprar ativos tokenizados, os usuários devem analisar o risco do emissor, a estrutura de custódia, os direitos de resgate, as taxas, a liquidez e os termos legais.

Riscos de privacidade de uma solicitação de KYC

Uma solicitação de KYC exige informações confidenciais pessoais, financeiras, empresariais e relacionadas a cripto.

Essas informações podem incluir documentos de identidade, selfies, endereços, verificações biométricas, registros fiscais, extratos bancários, documentos empresariais, organogramas societários e dados relacionados a carteiras.

Se esses dados forem vazados ou usados indevidamente, os usuários poderão sofrer roubo de identidade, phishing, fraude na conta, falsidade ideológica, fraude de pagamento ou golpes direcionados.

O risco à privacidade é especialmente importante no universo cripto porque, quando combinados, os dados de identidade e a atividade na blockchain podem revelar um perfil financeiro detalhado.

Uma plataforma responsável deve explicar por que coleta dados de KYC, como os armazena, quem pode acessá-los e por quanto tempo os mantém.

Deve proteger os dados KYC com criptografia, controles de acesso, canais seguros para envio de documentos, supervisão de fornecedores, monitoramento, registros de auditoria e regras de retenção.

Os usuários devem enviar solicitações de KYC somente por sites ou aplicativos oficiais.

Devem evitar links de verificação recebidos por mensagens privadas, e-mails suspeitos, respostas em redes sociais, anúncios de pesquisa ou contas falsas de suporte.

Riscos de segurança e solicitações falsas de KYC

Solicitações falsas de KYC são comuns porque os usuários esperam enviar informações confidenciais durante a verificação de identidade.

Um golpista pode enviar uma mensagem urgente afirmando que o usuário precisa preencher uma nova solicitação de KYC ou perderá o acesso aos fundos.

Um falso agente de suporte pode enviar um link de phishing que imita a aparência de uma página de verificação legítima.

Uma plataforma falsa pode coletar documentos de identidade e depois roubar os depósitos.

Um criminoso pode oferecer-se para concluir o KYC para um usuário, comprar contas verificadas, alugar registros de identidade ou fornecer documentos de aprovação falsos.

O alerta da Investor.gov sobre golpes com criptomoedas adverte que fraudadores podem solicitar chaves privadas ou dinheiro adicional enquanto fingem ajudar as vítimas a recuperar ativos ou liberar o acesso.

As orientações da Investor.gov sobre custódia de cripto alertam os usuários para nunca compartilharem chaves privadas ou frases de recuperação.

Os usuários devem tratar como suspeitas as solicitações urgentes de KYC recebidas por mensagens privadas.

O que uma solicitação de KYC nunca deve pedir

Uma solicitação de KYC nunca deve pedir uma frase de recuperação.

Nunca deve pedir uma chave privada.

Nunca deve pedir palavras de recuperação da carteira.

Nunca deve pedir a senha da conta por meio de um formulário de envio de documentos.

Nunca deve pedir um código de autenticação de dois fatores fora do fluxo normal de login ou segurança.

Nunca deve pedir um pagamento a um agente de suporte particular para aprovar a verificação.

Nunca deve pedir que o usuário instale um software desconhecido de acesso remoto.

Uma plataforma legítima pode solicitar documentos de identidade, dados públicos de comprovação de titularidade de carteira ou evidências de transação em casos específicos.

Nunca deve solicitar segredos da carteira que permitam a outra pessoa controlar ativos cripto.

Por que uma solicitação de KYC pode ser rejeitada

Uma solicitação de KYC pode ser rejeitada se o documento de identidade estiver vencido.

Pode ser rejeitada se a imagem do documento estiver desfocada, cortada, escura, editada ou ilegível.

Pode ser rejeitada se o nome, a data de nascimento, a nacionalidade ou o endereço do usuário não corresponderem aos documentos oficiais.

Pode ser rejeitada se o comprovante de endereço for antigo demais ou não incluir os dados necessários.

Pode ser rejeitada se a selfie não corresponder à foto do documento.

Pode ser rejeitada se o usuário enviar o documento de outra pessoa.

Pode ser rejeitada se o usuário estiver em uma jurisdição restrita.

Pode ser rejeitada se a plataforma detectar contas duplicadas, padrões suspeitos de dispositivos, possível manipulação de documentos ou exposição a carteiras de alto risco.

A maioria dos problemas corrigíveis pode ser resolvida seguindo as instruções oficiais e enviando informações claras, válidas e completas.

Como preencher uma solicitação de KYC com segurança

Use somente o site oficial da plataforma cripto ou o aplicativo móvel oficial.

Verifique cuidadosamente o nome do domínio antes de inserir informações de identidade ou enviar documentos.

Use uma conexão segura com a internet ao enviar informações confidenciais.

Use informações pessoais corretas que correspondam aos documentos oficiais de identidade.

Tire fotos nítidas dos documentos, mostrando todos os cantos.

Use comprovantes de endereço atuais quando solicitados.

Faça as verificações de selfie e vivacidade em um ambiente bem iluminado.

Ative a autenticação de dois fatores antes de movimentar fundos por uma conta verificada.

Não clique em links de solicitações de KYC recebidos por mensagens privadas, e-mails suspeitos, respostas em redes sociais ou contas falsas de suporte.

Nunca compartilhe frases de recuperação, chaves privadas, palavras de recuperação, senhas ou códigos de autenticação de dois fatores durante o KYC.

Boas práticas para plataformas cripto

As plataformas devem facilitar a localização das solicitações de KYC na área oficial da conta.

Devem explicar os requisitos de verificação antes de os usuários começarem.

Devem coletar apenas as informações necessárias para uma finalidade clara de ordem legal, conformidade, segurança ou prestação de serviço.

Devem apresentar rótulos claros de status, como não iniciado, pendente, aprovado, rejeitado, expirado, restrito ou ação necessária.

Devem fornecer orientações úteis quando um problema em um documento puder ser corrigido.

Devem proteger os dados KYC com criptografia, controles de acesso, conexões seguras com fornecedores, monitoramento, registros de auditoria e regras de retenção.

Devem conectar o status da solicitação de KYC aos limites da conta, ao acesso a moeda fiduciária, aos saques, ao KYB, aos fluxos da Travel Rule, à análise de blockchain e ao monitoramento de transações.

Devem aplicar análises baseadas em risco, em vez de criar obstáculos desnecessários para todos os usuários.

Devem treinar as equipes de suporte para identificar mensagens falsas de solicitação de KYC, tentativas de tomada de conta, fraudes documentais e engenharia social.

Devem testar regularmente os sistemas de verificação contra novos métodos de fraude, incluindo identidades sintéticas, documentos alterados e tentativas com deepfakes.

Equívocos comuns sobre solicitações de KYC

Um equívoco é pensar que uma solicitação de KYC é igual a uma carteira cripto.

Uma carteira controla ativos de blockchain por meio de chaves, enquanto uma solicitação de KYC verifica a identidade para permitir o acesso à plataforma.

Outro equívoco é pensar que o envio de uma solicitação de KYC garante a aprovação.

A aprovação ocorre somente depois que a plataforma analisa e aceita as informações enviadas.

Um terceiro equívoco é pensar que um KYC aprovado torna seguros todos os produtos cripto.

A aprovação do KYC reduz os riscos de identidade e conformidade, mas não elimina os riscos de mercado, custódia, contratos inteligentes ou golpes.

Um quarto equívoco é pensar que carteiras de autocustódia sempre exigem uma solicitação de KYC.

Em geral, carteiras básicas de autocustódia não exigem KYC, mas os serviços regulados conectados a elas podem exigir verificação de identidade.

Um quinto equívoco é pensar que uma página de KYC é segura porque usa um logotipo conhecido.

Golpistas podem copiar logotipos, cores, nomes e layouts de páginas para criar páginas falsas de solicitação de KYC convincentes.

Perguntas frequentes

O que significa solicitação de KYC?

Solicitação de KYC significa o pedido de verificação de identidade, formulário, fluxo ou envio digital usado por uma plataforma cripto para verificar um usuário ou uma empresa.

Por que as plataformas cripto exigem uma solicitação de KYC?

As plataformas cripto exigem solicitações de KYC para verificar usuários, reduzir fraudes, apoiar controles AML, verificar riscos de sanções, gerenciar limites e atender às expectativas regulatórias.

Uma solicitação de KYC é igual a um formulário KYC?

Não. Um formulário KYC é o conjunto de campos e documentos enviados, enquanto uma solicitação de KYC é o envio mais abrangente para verificação, analisado pela plataforma.

Uma solicitação de KYC é igual a um aplicativo de KYC?

Não. Um aplicativo de KYC é o software usado para concluir a verificação, enquanto uma solicitação de KYC é o pedido ou envio de verificação do usuário feito dentro desse software.

Quais documentos são necessários para uma solicitação de KYC?

Entre os documentos comuns estão passaporte, carteira de identidade nacional, carteira de motorista, autorização de residência, comprovante de endereço, selfie e, às vezes, comprovantes da origem dos fundos.

Uma solicitação de KYC pode afetar os saques?

Sim. Um status de solicitação de KYC incompleto, pendente, expirado, restrito ou rejeitado pode atrasar ou bloquear saques, especialmente em transferências de grande valor ou sujeitas à Travel Rule.

Uma carteira de autocustódia precisa de uma solicitação de KYC?

Uma carteira básica de autocustódia geralmente não precisa de KYC, mas os serviços regulados conectados a ela podem exigir uma solicitação de verificação de identidade.

Por que minha solicitação de KYC foi rejeitada?

Ela pode ser rejeitada por causa de documentos vencidos, imagens desfocadas, informações divergentes, falha na verificação de vivacidade, documentos não aceitos, locais restritos ou atividade suspeita.

Uma solicitação de KYC pode pedir um endereço de carteira?

Sim. Em alguns casos, uma plataforma pode pedir um endereço público de carteira ou dados de comprovação de titularidade, mas nunca deve solicitar chaves privadas ou frases de recuperação.

Devo pagar uma taxa para aprovar uma solicitação de KYC?

Não. Os usuários devem tratar qualquer pedido particular de pagamento para aprovar o KYC, liberar a verificação ou liberar saques como um importante sinal de golpe.

O KYC aprovado significa que minhas criptomoedas estão seguras?

Não. O KYC aprovado apenas confirma o acesso baseado em identidade a determinados serviços e não garante a segurança do investimento, a solvência da plataforma, a segurança da carteira ou a proteção contra golpes.

O que os usuários nunca devem compartilhar durante uma solicitação de KYC?

Durante qualquer solicitação de KYC, os usuários nunca devem compartilhar frases de recuperação, chaves privadas, palavras de recuperação da carteira, senhas ou códigos de autenticação de dois fatores.

Conclusão

Uma solicitação de KYC é o envio para verificação de identidade que ajuda a vincular usuários e empresas reais ao acesso a contas cripto reguladas.

Pode incluir formulários de identidade, envio de documentos, comprovante de endereço, verificações por selfie, detecção de vivacidade, verificação de sanções, KYB, análise da origem dos fundos, dados da Travel Rule e acompanhamento de status.

Ela ajuda as plataformas a verificar usuários, gerenciar limites de conta, apoiar serviços em moeda fiduciária, processar saques, analisar riscos e manter registros de conformidade.

Para os usuários, uma solicitação de KYC completa e correta pode facilitar o acesso à conta e reduzir atrasos evitáveis.

No entanto, a aprovação do KYC não elimina todos os riscos cripto.

Os usuários ainda precisam proteger suas carteiras, evitar phishing, entender a volatilidade, pesquisar os ativos e usar canais oficiais de suporte.

Uma solicitação de KYC também gera responsabilidades de privacidade, pois envolve informações confidenciais de identidade, biometria, finanças, negócios e carteiras.

As plataformas devem coletar apenas as informações necessárias, protegê-las com cuidado e explicar como são utilizadas.

Os usuários devem enviar solicitações de KYC somente por sites ou aplicativos oficiais e nunca fornecer frases de recuperação, chaves privadas, senhas ou códigos de autenticação de dois fatores.

A melhor forma de entender uma solicitação de KYC é considerá-la um pedido seguro de verificação de identidade entre um usuário e determinados recursos de uma plataforma cripto.

Quando bem administrada, ela melhora o cadastro, a prevenção de fraudes, a preparação para conformidade, a recuperação de contas e a integridade do mercado.

Quando mal administrada, pode criar riscos de privacidade, dificuldades para os usuários, exposição a phishing, falsa sensação de segurança e proteção insuficiente contra crimes financeiros.