KYC é a sigla de know your customer (conheça seu cliente). É a verificação de identidade que uma exchange regulamentada realiza antes de liberar suas operações, geralmente exigindo um documento oficial com foto, uma selfie e um comprovante de residência. Depois de décadas fazendo isso, os bancos repassaram a obrigação às exchanges de cripto conforme os reguladores trouxeram o setor para dentro do sistema financeiro.
Ninguém gosta do processo. Entender o que ele realmente verifica, e por que uma plataforma sem KYC deveria preocupar você mais do que uma com KYC, torna esse atrito mais fácil de interpretar. Em resumo: a verificação existe porque alguém pode ser responsabilizado.
O que o KYC verifica
Três perguntas, nessa ordem.
- Você é quem diz ser? Verificado ao comparar um documento emitido por órgão público com uma imagem ao vivo do seu rosto.
- Você pode ser cliente? Verificado em listas de sanções, bases de pessoas politicamente expostas e restrições de jurisdição.
- Sua atividade corresponde ao seu perfil? Avaliado de forma contínua, e é por isso que uma mudança repentina de comportamento pode disparar uma revisão meses depois do seu cadastro.
É a terceira pergunta que costuma passar batido. O KYC não é um portão que você atravessa uma única vez. É a linha de base com a qual tudo o que você faz depois é comparado.
O que será solicitado
| Etapa | Normalmente exigido |
|---|---|
| Verificação básica | Nome, data de nascimento, endereço, nacionalidade |
| Checagem de documento | Passaporte, documento de identidade nacional ou carteira de motorista |
| Prova de vida | Uma selfie ou vídeo curto, para confirmar que há uma pessoa real presente |
| Comprovante de residência | Conta de consumo ou extrato bancário, normalmente emitido nos últimos três meses |
| Due diligence reforçada | Documentação de origem dos recursos, para volumes maiores ou perfis de risco mais elevado |
Como a comparação entre documento e rosto é automatizada, a maioria das verificações termina em minutos. A demora vem da revisão manual, disparada por imagens de baixa qualidade, divergência de nome entre documentos ou um endereço que não pode ser confirmado.
KYC x AML
Usados como sinônimos, os dois conceitos não são a mesma coisa.
AML, ou prevenção à lavagem de dinheiro, é o arcabouço inteiro: as leis, os sistemas de monitoramento, as obrigações de reporte. O KYC é um componente desse conjunto, especificamente a parte de identidade.
Em termos simples, o KYC estabelece quem você é. O AML é tudo o que a plataforma faz com essa informação depois.
Quem exige o KYC
Quem define os padrões globais é o Financial Action Task Force (FATF), um organismo intergovernamental. Ele não tem autoridade legal direta, mas os países membros transformam suas recomendações em legislação nacional, e é assim que surge uma linha de base mundial sem um regulador mundial.
Em 2019, o FATF estendeu suas recomendações para abranger os prestadores de serviços de ativos virtuais. A implementação nacional veio em seguida. Hoje as exigências estão dentro de estruturas como o MiCA na União Europeia, as regras da VARA em Dubai e o regime da AUSTRAC na Austrália.
Qualquer exchange licenciada em uma jurisdição relevante faz KYC. Não existe versão de plataforma regulamentada que pule essa etapa.
O que acontece com seus dados
Uma preocupação legítima, e que merece detalhamento.
Por um período determinado após o encerramento da conta, comumente cinco anos, as exchanges verificadas em geral são obrigadas a manter os registros de identidade, ou seja, os dados não desaparecem quando você sai. Essas informações podem ser solicitadas por reguladores e autoridades por meio dos canais legais adequados.
A legislação de proteção de dados também se aplica às plataformas regulamentadas, o que na maioria das jurisdições significa que os dados devem ser guardados com segurança, usados apenas para as finalidades declaradas e divulgados somente quando exigido por lei. Vazamentos acontecem, e fugas de dados em exchanges já expuseram identidades de clientes. Qualquer plataforma que guarde seus documentos representa uma superfície de risco real.
Do outro lado da balança: uma plataforma não regulamentada guardando seus recursos sem licença, sem auditoria e sem contas segregadas representa um risco diferente e, em geral, maior.
Por que "sem KYC" é um sinal de alerta, não um recurso
Anunciar ausência de verificação atrai dois públicos. Um quer privacidade. O outro quer movimentar dinheiro que não sobrevive a um escrutínio.
Consequências práticas de usar plataformas do segundo tipo:
- Nenhum regulador a quem recorrer. Se a plataforma congelar sua conta ou simplesmente desaparecer, não há autoridade licenciadora para receber sua reclamação.
- Risco de saída. Vários dos maiores colapsos do mercado cripto, incluindo os que aprofundaram o mercado em baixa de 2022, envolveram plataformas que operavam fora de qualquer supervisão relevante.
- Depósitos contaminados. Recursos guardados ao lado de produtos de crime podem ser congelados quando a plataforma é investigada, independentemente da sua própria conduta. Ferramentas de análise de blockchain rastreiam um depósito de volta pelos endereços pelos quais ele passou.
- A barreira do saque. Muitas plataformas sem KYC exigem verificação completa exatamente quando você tenta sacar um valor alto, que é o pior momento possível para descobrir um problema de documentação.
Genuinamente diferente é o caso das exchanges descentralizadas. Ninguém faz seu cadastro porque não existe empresa, e você mantém suas próprias chaves do começo ao fim. Os reguladores vêm estendendo obrigações de forma gradual às interfaces e aos desenvolvedores envolvidos, e a situação varia conforme a jurisdição.
Onde a mb.io entra
Como as licenças existem, a verificação também existe. Uma exchange que pode ser cobrada por um regulador é uma exchange que precisa saber quem são seus clientes.
A mb.io é uma exchange regulamentada de cripto no mercado à vista, apoiada pelo MultiBank Group, uma instituição financeira fundada em 2005 que atende mais de 2 milhões de clientes em mais de 100 países.
- Regulamentada pela VARA nos Emirados Árabes Unidos e pela AUSTRAC na Austrália
- Nota de segurança 10/10 da Hacken, auditora independente de segurança em blockchain
- Custódia MPC de nível institucional com tecnologia Fireblocks, com recursos de clientes segregados
- Verificação em três passos, do cadastro à sua primeira compra
- Compre, venda e faça swap em três passos, do cadastro à compra
- Suporte ao cliente 24/7, na web e nos aplicativos iOS e Android
Abra sua conta e comece a operar na mb.io.
Perguntas frequentes
O que significa KYC?
Know your customer, ou conheça seu cliente. Refere-se à verificação de identidade que uma instituição financeira realiza antes de prestar serviços e ao monitoramento contínuo que vem depois.
Quanto tempo leva o KYC em cripto?
Normalmente minutos, já que a comparação entre documento e rosto é automatizada. A revisão manual acrescenta horas ou dias e é comumente disparada por imagens desfocadas, divergências de nome ou um endereço que não pode ser verificado.
Por que uma exchange precisa da minha selfie?
Para confirmar que há uma pessoa real presente e que ela corresponde ao documento enviado. A imagem de um passaporte roubado, sozinha, não passa, e é justamente esse o objetivo da prova de vida.
É possível operar cripto sem KYC?
Em exchanges descentralizadas, sim, porque não há empresa para fazer seu cadastro. Em qualquer exchange centralizada licenciada, não. Plataformas que anunciam ausência de verificação estão operando fora das estruturas que, de outra forma, protegeriam você.
Meus dados de KYC estão seguros?
As exchanges regulamentadas estão sujeitas à legislação de proteção de dados e, em geral, precisam manter registros por cerca de cinco anos após o encerramento da conta. Já houve vazamentos em exchanges, portanto o risco é real, não teórico.
Por que estão me pedindo a origem dos recursos?
Porque seu depósito ultrapassou um limite ou sua atividade mudou de forma a disparar uma due diligence reforçada. Um holerite, contrato de venda ou extrato bancário normalmente resolve.
O KYC significa que minhas criptomoedas são rastreáveis?
Sua atividade na exchange fica vinculada à sua identidade nos registros daquela plataforma. On-chain, os endereços seguem pseudônimos, embora empresas de análise conectem rotineiramente endereços de cripto a identidades usando dados de exchanges e padrões de transação.
