9 de janeiro de 2026
Em essência, as regulamentações de Conheça o Seu Cliente (KYC) e de Combate à Lavagem de Dinheiro (AML) existem para limitar ou mitigar o impacto da lavagem de dinheiro, do financiamento do terrorismo, da corrupção e de outras formas de crime financeiro.
Embora esses dois termos sejam frequentemente usados em conjunto, compreender seus significados distintos e sua importância é fundamental para as empresas que atuam nesse ambiente altamente regulamentado. Essencialmente, o KYC é o processo que as organizações utilizam para verificar a identidade dos clientes e se insere no âmbito mais amplo da estrutura de combate à lavagem de dinheiro (AML).
As normas KYC e AML são obrigatórias para entidades reguladas consideradas de alto risco quanto à facilitação de crimes financeiros. Embora as instituições financeiras (IFs) sejam normalmente associadas às normas KYC e AML, as regulamentações podem se aplicar a qualquer tipo de estabelecimento, desde um cassino até uma galeria de arte. Alguns países ainda não possuem regulamentações AML, e as regulamentações de algumas jurisdições são muito mais rigorosas do que outras – portanto, você deve sempre consultar as regulamentações específicas do seu país (como o Pacote AML 2024 da UEe a Lei de Sigilo Bancário nos EUA).
Um dos principais desafios para as organizações é verificar de forma rápida e precisa a identidade de um novo cliente por meio de um canal online remoto, ao mesmo tempo em que proporcionam uma experiência positiva ao cliente. Procedimentos robustos são essenciais para mitigar riscos, cumprir as regulamentações e manter a confiança dos clientes e das autoridades. O primeiro e mais crucial passo nas iniciativas de KYC/AML é verificar de forma confiável quem são realmente seus clientes.
O que é Know Your Customer (KYC)?
O KYC é um requisito regulatório financeiro que é exigido por diferentes regulamentações, dependendo da região. Nos EUA, por exemplo, ele é geralmente conhecido como CIP (Customer Identification Program, Programa de Identificação de Clientes) e é exigido pelo USA Patriot Act.
O KYC é um requisito pelo qual as entidades regulamentadas devem obter informações pessoais sobre um cliente para garantir que seus serviços não sejam usados indevidamente e que as pessoas que solicitam serviços financeiros não estejam em listas de sanções ou de PEP. Esses procedimentos de KYC ocorrem na abertura da conta e, posteriormente, periodicamente, ou quando um cliente altera seus dados. As informações pessoais coletadas diferem globalmente com base nas regulamentações, no apetite de risco da organização e no produto.
É importante poder verificar a identidade declarada de uma pessoa por meio de um canal online ou remoto. Com a tecnologia biométrica, é possível comparar um cliente com a identidade que ele declara de uma forma que oferece o mais alto nível de segurança, ao mesmo tempo em que é fácil de usar e inclusiva. A iProov utiliza a verificação biométrica facialporque é o método mais seguro, prático e inclusivo para garantir a conformidade com as normas de KYC remotamente.
Estima-se que o processo de KYC custe a um banco médio na Europa cerca de US$ 60 milhões por ano. A utilização de uma solução de verificação facial, como o iProov, pode ajudar a aliviar parte desse ônus, aumentando a eficiência e melhorando a experiência do cliente durante o processo de cadastro.
O que é combate à lavagem de dinheiro (AML)?
A AML é um conjunto de leis e políticas que visa prevenir e identificar crimes financeiros, incluindo desde o financiamento do terrorismo até a lavagem de dinheiro. Para a maioria das instituições, a AML começa com o KYC — conhecer seus clientes — e prossegue com o monitoramento das atividades financeiras e a comunicação de comportamentos suspeitos.
A AML, portanto, abrange um vasto conjunto de técnicas empregadas para atender a requisitos rigorosos e evitar responsabilidades.
As multas financeiras globais por falhas nas áreas de combate à lavagem de dinheiro (AML), conhecimento do cliente (KYC), sanções e devida diligência do cliente atingiram US$ 4,6 bilhões em 2024. Uma única instituição, o TD Bank, foi responsável por US$ 3 bilhões desse montante, depois que os órgãos reguladores identificaram falhas sistêmicas em seu programa de combate à lavagem de dinheiro. Consequentemente, os bancos estão investindo fortemente em conformidade, especialmente por meio do fortalecimento dos processos de integração de novos clientes.
A verificação biométrica facial pode auxiliar as organizações em aspectos específicos e críticos da prevenção da lavagem de dinheiro. As áreas em que a iProov pode ajudar incluem:
- Impedir que pessoas mal-intencionadas tenham acesso aos seus serviços no momento da inscrição.
- Verificar se um usuário é a pessoa certa usando sua identidade declarada durante a integração e o retorno da autenticação.
- Proteger contra crimes financeiros — incluindo a fraude de identidade sintética — verificando se os clientes são quem dizem ser.
Mais informações sobre como ajudar a proteger os principais bancos contra a lavagem de dinheiro podem ser encontradas aqui.
Qual é a diferença entre KYC e AML?
Em resumo, o KYC e o AML não devem ser colocados em oposição um ao outro. AML é um termo genérico que abrange várias técnicas e regulamentações, e o KYC se enquadra nesse contexto. O KYC é um dos muitos mecanismos que podem facilitar o cumprimento do quadro mais amplo de AML.
KYC refere-se especificamente à verificação de identidade e à avaliação de riscos, enquanto AML abrange uma gama muito mais ampla de técnicas — tais como monitoramento de transações, diligência prévia reforçada, triagem de sanções e de pessoas politicamente expostas (PEP), entre outras — para monitorar os riscos durante e após as verificações de KYC.
Em última análise, o KYC é uma parte da AML.
KYC x AML: Resumo
A maneira mais clara de entender como essas duas estruturas se relacionam é compará-las diretamente.
KYC (Conheça o seu cliente)
O que é: O processo regulamentado de verificação da identidade de um cliente antes de conceder acesso a um produto ou serviço.
Âmbito: Verificação de identidade e avaliação inicial de risco.
Quando: Principalmente durante a integração; atualizado periodicamente ou quando os dados do cliente forem alterados.
Base jurídica no Reino Unido: Regulamentos sobre Lavagem de Dinheiro de 2017 (MLR 2017).
Base nos EUA: Lei Patriota dos EUA / Programa de Identificação do Cliente (CIP).
Base da UE: a AMLD4/5 está atualmente em vigor; a nova AMLR + AMLD6 entra em vigor a partir de julho de 2027.
Principais mecanismos: verificação de documentos, detecção biométrica de vida, triagem de PEPs e sanções durante o processo de integração.
Relação: Um componente obrigatório no âmbito da AML.
AML (Combate à Lavagem de Dinheiro)
O que é: O quadro jurídico e operacional geral para detectar, prevenir e denunciar crimes financeiros.
Âmbito: Monitoramento de transações, verificação de sanções, apresentação de relatórios de suspeita de atividades ilícitas (SAR), controles internos, treinamento de pessoal, manutenção de registros.
Quando: De forma contínua — ao longo de todo o ciclo de vida do cliente.
Base jurídica no Reino Unido: Lei sobre os Produtos do Crime de 2002, Regulamento sobre Lavagem de Dinheiro de 2017, normas da Autoridade de Regulamentação Financeira (FCA), Lei sobre Crimes Econômicos e Transparência Corporativa de 2023.
Base jurídica nos EUA: Lei de Sigilo Bancário (BSA), Lei contra a Lavagem de Dinheiro de 2020, orientações do FinCEN.
Base da UE: 40 Recomendações do GAFI; Pacote Antilavagem de Dinheiro da UE adotado em 2024; Lei Antilavagem de Dinheiro (AMLA) em vigor a partir de julho de 2025; Regulamento Antilavagem de Dinheiro (AMLR) na íntegra a partir de julho de 2027.
Principais mecanismos: monitoramento contínuo de transações, análise de notícias negativas na mídia, envio de relatórios de suspeita (SAR), due diligence reforçada e atualização periódica dos dados de identificação do cliente (KYC).
Contexto: A estrutura geral — o KYC é apenas uma parte dela.
De qual você precisa: KYC ou AML?
As regulamentações de KYC e AML variam de acordo com a jurisdição, mas, na maioria dos casos, são obrigatórias. Por exemplo, a conformidade com as normas de KYC e AML é obrigatória para os bancos dos EUA desde 2001, quando a Lei Patriota dos EUA foi promulgada.
Devido à sobreposição, seria impossível cumprir os requisitos de AML sem antes ter os controles KYC adequados em vigor.
Em última análise, a lavagem de dinheiro está em ascensão, e as instituições financeiras têm muito trabalho pela frente para acompanhar essa tendência. É por isso que soluções como o iProov, capazes de verificar com segurança a identidade de um cliente à distância em jurisdições que permitem a integração remota automatizada, tornaram-se essenciais.
Requisitos de conformidade com KYC e AML
As normas KYC e AML não são implementadas como um único padrão global. A maioria dos marcos normativos nacionais baseia-se nas 40 Recomendações do Grupo de Ação Financeira Internacional (GAFI), que mais de 200 países se comprometeram a adotar — mas a legislação específica, os órgãos responsáveis pela fiscalização e as sanções variam significativamente de acordo com a jurisdição.
Reino Unido
A principal legislação em matéria de combate à lavagem de dinheiro (AML) é o Regulamento de 2017 sobre Lavagem de Dinheiro, Financiamento do Terrorismo e Transferência de Fundos (MLR 2017), atualizado em 2019 e 2022. A Autoridade de Conduta Financeira (FCA) é o principal órgão regulador das empresas de serviços financeiros. A Lei de 2023 sobre Crimes Econômicos e Transparência Corporativa introduziu novas obrigações relativas à titularidade efetiva e à responsabilidade criminal das pessoas jurídicas.
União Europeia
A UE adotou um novo e abrangente Pacote AML em junho de 2024, representando a maior reformulação das regras europeias de combate à lavagem de dinheiro desde a primeira Diretiva AML, de 1990. O pacote consiste no Regulamento AML (AMLR, UE 2024/1624) — que se aplicará diretamente em todos os Estados-Membros a partir de julho de 2027 como um “Código Único” unificado — e na nova 6ª Diretiva AML (UE 2024/1640), que os Estados-Membros devem transpor para o direito nacional até a mesma data. Até lá, a AMLD4 e a AMLD5 continuam sendo o quadro operacional na maioria das jurisdições. A nova Autoridade da UE contra a Lavagem de Dinheiro (AMLA), com sede em Frankfurt, entrou em operação em julho de 2025 e assumirá poderes de supervisão direta sobre 40 das maiores instituições financeiras de alto risco a partir de 2028.
Estados Unidos
A conformidade com as normas antilavagem de dinheiro (AML) nos EUA é regida pela Lei de Sigilo Bancário (BSA), aplicada pela FinCEN — a lei fundamental dos EUA em matéria de AML desde 1970 e que continua sendo o principal quadro operacional. O KYC (Conheça o Cliente) está enquadrado no Programa de Identificação de Clientes (CIP), introduzido pela Lei Patriota dos EUA. A Lei Antilavagem de Dinheiro de 2020 ampliou significativamente os requisitos da BSA. Em 2024, a FinCEN também emitiu um alerta histórico sobre fraudes com deepfakes direcionadas a instituições financeiras — um sinal de quão profundamente o panorama das ameaças mudou.
Quem deve cumprir
As entidades reguladas sujeitas aos requisitos de KYC e AML incluem bancos, prestadores de serviços de pagamento, plataformas de câmbio de criptomoedas (agora abrangidas pelas orientações atualizadas da FATF sobre ativos virtuais), seguradoras, escritórios de advocacia e contadores que lidam com transações financeiras, além de operadores de jogos de azar que ultrapassem os limites definidos. Se você não tiver certeza se a sua organização se enquadra como entidade obrigada, consulte sempre diretamente as orientações do órgão regulador nacional.
Consequências da baixa conformidade com AML e KYC
- Facilitar atividades criminosas e terroristas sem saber
- Multas regulatórias e penalidades legais significativas
- Perda da confiança do consumidor e danos à reputação
- Exposição a maiores riscos financeiros e operacionais
Como funcionam as verificações de KYC e AML
As verificações de KYC e AML ocorrem em diferentes etapas do relacionamento com o cliente. Compreender essa sequência — e onde o risco de falha é maior — ajuda a explicar por que a tecnologia de verificação de identidade se tornou fundamental para os programas de conformidade em organizações de serviços financeiros em todo o mundo.
Etapa 1: Verificação de identidade (KYC) durante a integração
O KYC é, essencialmente, um processo realizado na fase de integração de novos clientes, baseado em três verificações sequenciais:
- Identificação do cliente: coleta do nome completo, data de nascimento, endereço e número de documento de identidade oficial do cliente, conforme exigido pelas normas CIP e regulamentações KYC equivalentes em todo o mundo.
- Verificação de documentos:confirmação de que o documento é autêntico, não foi alterado e está válido, utilizando tecnologia de verificação automatizada de documentos.
- Vinculação de identidade:confirmar que a pessoa que apresenta o documento é o verdadeiro titular dessa identidade. Essa é a etapa mais frequentemente explorada por fraudadores, e é onde a detecção biométrica de vida é essencial. A simples verificação de documentos não é suficiente para confirmar a presença física – somente a verificação biométrica facial, que confirma se se trata de uma pessoa viva e real, pode preencher essa lacuna de forma confiável no processo de cadastro remoto.
Etapa 2: Classificação de riscos
Uma vez confirmada a identidade do cliente, as entidades reguladas devem atribuir um nível de risco e aplicar o nível correspondente de diligência devida. Os órgãos reguladores exigem uma abordagem baseada no risco — clientes de maior risco são submetidos a um escrutínio mais rigoroso, e a classificação feita nesta fase determina diretamente como o monitoramento de combate à lavagem de dinheiro será configurado para esse indivíduo ao longo de todo o relacionamento.
- Due Diligence Simplificada (SDD) — aplicada apenas nos casos em que o risco é comprovadamente baixo, como em certos produtos financeiros regulamentados de baixo valor com critérios de elegibilidade rigorosos. A SDD é a exceção, não a regra.
- Due Diligence Padrão do Cliente (CDD) — a configuração padrão para a maioria dos clientes de varejo. Abrange a verificação de identidade, a compreensão da finalidade da relação comercial e a definição de limites básicos para o monitoramento de transações.
- Due Diligence Reforçada (EDD) — obrigatória para Pessoas Politicamente Expostas (PEPs), clientes de jurisdições de alto risco identificadas pela FATF e qualquer cliente cujo perfil ou atividade suscite preocupações. A EDD exige uma investigação mais aprofundada sobre a origem dos fundos e a origem do patrimônio, uma reverificação mais frequente e, normalmente, a aprovação da alta administração antes do início da relação comercial.
Etapa 3: Monitoramento contínuo da LMA
As verificações de AML não se limitam à fase de integração. As regulamentações exigem um monitoramento contínuo ao longo de todo o ciclo de vida do cliente:
- Monitoramento de transações:sinalização de padrões incomuns, como grandes depósitos em dinheiro, transferências internacionais frequentes ou atividades de fragmentação de transações abaixo dos limites de notificação
- Reavaliação de sanções:verificação contínua dos clientes em relação às listas de sanções atualizadas (o OFAC atualiza suas listas várias vezes por semana)
- PEP e monitoramento de mídia negativa:acompanhamento de mudanças no status de exposição política de um cliente ou na cobertura de notícias negativas
- Relatórios de Atividades Suspeitas (SARs):notificação obrigatória à Unidade de Inteligência Financeira competente quando for confirmada uma atividade suspeita
- Atualização do KYC: nova verificação periódica da identidade do cliente, com frequência definida de acordo com o nível de risco: normalmente a cada um a três anos para clientes de risco padrão e com maior frequência para clientes de alto risco
A atualização de dados de identificação (KYC) é uma área em que muitas organizações enfrentam uma carga operacional significativa. A reverificação manual em grande escala é dispendiosa e gera altas taxas de desistência quando os clientes são solicitados a reenviar documentos físicos. A verificação facial da iProov, na qual um cliente recorrente realiza uma breve digitalização facial, atinge taxas de conclusão de 98%, em comparação com as taxas de desistência de 30% a 50% típicas dos fluxos de trabalho de atualização baseados em documentos.
Por que a due diligence do cliente é importante?
O KYC é uma parte fundamental da estrutura de combate à lavagem de dinheiro, e a Due Diligence do Cliente (CDD) é um subconjunto dos processos do KYC.
A implementação de controles KYC adequados permitirá que você realize a devida diligência em um cliente ou conta de acordo com o nível de risco.
O iProov não fornece verificações de due diligence do cliente. Fornecemos verificação de identidade confiável durante a integração e autenticação contínua usando biometria facial. No entanto, a verificação de identidade faz parte da CDD. Uma vez verificada, as instituições financeiras podem determinar quais contas requerem mais due diligence.
Garantindo uma conformidade KYC/AML robusta com a biometria: Como o iProov pode ajudar você?
Os processos tradicionais de KYC/AML geralmente dependem da verificação manual de documentos e da autenticação baseada em conhecimento, o que pode ser demorado, propenso a erros e vulnerável a fraudes. As soluções de verificação de identidade biométrica oferecem uma alternativa segura e eficiente.
Com um breve escaneamento facial, a verificação facial altamente segura do iProov pode garantir a presença genuína de um usuário remoto e apoiar a conformidade com as normas KYC e AML sem esforço.
A verificação remota confiável de identidade depende da associação entre a pessoa física que declara sua identidade e um documento de identidade. A única maneira de fazer isso é por meio da biometria. Um documento de identidade com foto emitido pelo governo permite que um indivíduo declare sua identidade online, e o iProov permite que uma organização verifique se o rosto físico da pessoa que declara essa identidade é, de fato, o verdadeiro titular desse documento de identidade. A verificação de vitalidade baseada em ciência garante que o “rosto” apresentado seja autêntico e não falsificado.
Nossa verificação biométrica, líder de mercado, é implantada em todo o mundo em conjunto com a verificação de documentos para criar uma solução KYC completa, capaz de garantir a conformidade com as normas de combate à lavagem de dinheiro. Você pode ler mais sobre como o panorama de ameaças está evoluindo — e por que as defesas estáticas já não são suficientes — no Relatório de Inteligência de Ameaças 2025 da iProov.
Isso traz uma série de benefícios importantes:
- Melhore a precisão e a eficiência da integração remota de novos clientes: uma pesquisa da iProov revelou que, embora metade dos 20 maiores bancos dos EUA permitisse que um novo cliente abrisse uma conta em 30 minutos ou menos, quase metade levava dois dias ou mais. Você pode resolver esse problema eliminando a necessidade de verificações presenciais ou manuais, o que aumenta a precisão e reduz custos. Isso também agiliza o processo, permitindo que os clientes tenham acesso rápido às suas novas contas, mantendo altos níveis de segurança.
- Reduzir o risco de fraude e crimes financeiros: garantir, com um alto grau de certeza, que os novos clientes sejam quem dizem ser.
- Reduzir o risco de penalidades por descumprimento e danos à reputação decorrentes de publicidade negativa: permite que as instituições financeiras cumpram as diretrizes regulatórias, ao mesmo tempo em que tranquilizam os clientes e protegem a reputação da organização.
Em última análise, isso reduz os custos e o tempo necessários para o KYC e a verificação de identidade, eliminando grande parte da carga associada ao ecossistema KYC/AML.
Por que você precisa garantir a vivacidade em KYC e AML?
A verificação de vida refere-se às tecnologias que confirmam se um rosto apresentado a um dispositivo pertence a um ser humano vivo. Mas nem todas as soluções de verificação de vida são iguais. O Conjunto de Soluções Biométricas da iProov é um dos mais reconhecidos, exaustivamente testados e robustos do mundo.
Nossa solução usa um escaneamento facial passivo e sem esforço para garantir que um indivíduo...
- É a pessoa certa, usando a correspondência facial por meio da correspondência da identidade com um documento de identidade com foto confiável.
- É uma pessoa real, viva, e não um ataque de apresentação (um artefato físico ou digital apresentado ao sensor do dispositivo, como uma foto ou máscara).
- A autenticação está ocorrendo neste momento e não se trata de um ataque digitalmente inserido que utilize deepfake ou outra mídia sintética (garantido por um mecanismo de resposta a desafio passivo fornecido pelo Flashmark).
Recomenda-se o mais alto nível de segurança para KYC/AML, pois a integração inicial do usuário é uma ação de alto risco — você não sabe nada sobre o usuário ou seus riscos até que a integração seja concluída; por isso, é importante começar com segurança, já que a confiança estabelecida na integração se manterá ao longo de todo o ciclo de vida do cliente. Nossa solução garante que os usuários sejam autenticados em tempo real, e o sistema de gerenciamento ativo de ameaças iSOC, pioneiro no setor, permite responder a ameaças novas e emergentes.
KYC e AML: Resumo
- KYC é a exigência de que as organizações financeiras obtenham informações pessoais sobre seus clientes para garantir que os serviços não sejam usados indevidamente.
- O KYC faz parte da estrutura mais ampla de AML, que se refere a um conjunto de normas e técnicas que visam minimizar a lavagem de dinheiro.
- As instituições financeiras estão gastando bilhões de dólares anualmente para combater o crime financeiro. Essas organizações enfrentam riscos regulatórios e de reputação significativos se não estiverem em conformidade com KYC e AML.
- O iProov garante a conformidade com as normas de KYC e AML por meio de dois métodos: a verificação do cliente durante o cadastro remoto e a autenticação contínua de clientes recorrentes. Isso significa que você pode ter certeza de que seus clientes são quem dizem ser.
- O uso de biometria de alta segurança para auxiliar nos processos de KYC e AML pode reduzir custos, aprimorar e agilizar a conformidade regulatória, diminuir o tempo de integração, minimizar frustrações e proporcionar uma experiência positiva aos clientes.
- Lembre-se de que esses pontos variam de acordo com o país e a jurisdição. Certifique-se de consultar a legislação da sua jurisdição para obter informações mais específicas.
As regulamentações de KYC e AML não são uma ameaça vã: as multas globais por falhas em AML, KYC, sanções e diligência devida ao cliente atingiram US$ 4,6 bilhões em 2024, com uma única instituição enfrentando uma multa de US$ 3 bilhões por falhas sistêmicas em AML. As organizações estão sob crescente escrutínio, e a iProov pode ajudar.
A verificação biométrica pode agilizar os processos de KYC/AML, minimizando riscos e garantindo a conformidade regulatória. Solicite uma demonstração da nossa solução aqui.
KYC e AML: Perguntas frequentes
- Qual é a diferença entre KYC e AML?
- KYC (Know Your Customer) é o processo de verificação da identidade de um cliente, principalmente durante a integração. AML (Anti-Money Laundering) é o quadro mais amplo de leis e controles destinados a detectar e prevenir crimes financeiros ao longo de todo o ciclo de vida do cliente. O KYC está inserido no AML – não é possível cumprir os requisitos do AML sem antes ter controles robustos de KYC em vigor.
- O que significam KYC e AML no setor bancário?
- No setor bancário, KYC significa verificar a identidade de um cliente antes de abrir uma conta ou fornecer um produto financeiro. AML refere-se às obrigações legais que os bancos devem cumprir para detectar, comunicar e prevenir a lavagem de dinheiro e os crimes financeiros. Ambos são obrigatórios na maioria das jurisdições. Nos EUA, o cumprimento dessas normas é exigido desde que a Lei Patriota dos EUA entrou em vigor em 2001.
- O que são verificações KYC e AML?
- As verificações KYC confirmam a identidade do cliente por meio de três etapas: coleta de informações de identificação, verificação da autenticidade dos documentos de identidade e confirmação de que a pessoa que apresenta o documento é realmente quem afirma ser — geralmente por meio da detecção biométrica de vida. As verificações AML são realizadas continuamente e incluem triagem de sanções, monitoramento de PEPs, análise de transações e envio de Relatórios de Atividades Suspeitas (SARs) às autoridades, quando necessário.
- O que é a conformidade com as normas KYC e AML?
- A conformidade com as normas KYC e AML significa que uma organização está cumprindo suas obrigações legais relativas à verificação da identidade do cliente (KYC) e à prevenção de crimes financeiros (AML). Na prática, isso requer políticas documentadas, equipe treinada, tecnologia adequada e registros auditáveis que abranjam a identificação do cliente, a classificação de riscos, o monitoramento contínuo e a comunicação de atividades suspeitas. Os órgãos reguladores podem avaliar a conformidade a qualquer momento, e de fato o fazem.
- Por que a conformidade com as normas KYC e AML é importante?
- Em primeiro lugar, porque se trata de uma exigência legal cujo descumprimento acarreta graves consequências financeiras e pessoais. As multas globais por falhas nas normas de combate à lavagem de dinheiro (AML), conhecimento do cliente (KYC) e devida diligência do cliente (CDD) atingiram US$ 4,6 bilhões em 2024 — e os órgãos reguladores estão cada vez mais responsabilizando pessoalmente os altos executivos, e não apenas a instituição. Além do risco de fiscalização, controles fracos de KYC e AML facilitam diretamente a ocorrência de fraudes, lavagem de dinheiro e financiamento do terrorismo.
- O que é o processo de KYC e AML?
- O processo tem início na integração do cliente, com a verificação de identidade e a classificação de risco — Due Diligence Simplificada (SDD), Due Diligence Padrão do Cliente (CDD) ou Due Diligence Reforçada (EDD), dependendo do nível de risco avaliado do cliente. Os processos de combate à lavagem de dinheiro (AML) são então executados de forma contínua: monitoramento de transações, reavaliação de sanções e de Pessoas Politicamente Expressivas (PEP), verificações de notícias adversas na mídia e atualização periódica do KYC. O perfil de risco definido na integração determina diretamente como os limites de monitoramento são calibrados para cada cliente ao longo do relacionamento.
- Quem precisa realizar verificações de KYC e AML?
- Bancos, prestadores de serviços de pagamento, corretoras de criptomoedas, seguradoras, escritórios de advocacia e contadores que lidam com transações financeiras, bem como operadores de jogos de azar acima dos limites definidos, são obrigados a realizar verificações de KYC e AML. O leque de entidades obrigadas ampliou-se consideravelmente nos últimos anos, especialmente no caso das empresas de ativos digitais, em conformidade com as orientações atualizadas do FATF sobre ativos virtuais.
- Quais documentos são necessários para o KYC?
- No mínimo, o KYC exige um documento de identidade com foto emitido pelo governo (passaporte, carteira de identidade ou carteira de motorista) e um comprovante de endereço (conta de serviços públicos ou extrato bancário). Para clientes empresariais, também são exigidas informações sobre a titularidade efetiva e documentos de registro da empresa. Os requisitos exatos variam de acordo com a jurisdição e com a classificação de risco do produto ou serviço a ser utilizado.
- O que é a Due Diligence Reforçada (EDD)?
- A Due Diligence Reforçada (EDD) é um padrão de análise mais rigoroso aplicado a clientes de alto risco — incluindo Pessoas Politicamente Expostas (PEPs), clientes provenientes de jurisdições de alto risco identificadas pela FATF e qualquer indivíduo cuja atividade ou histórico suscite preocupações. A EDD vai além da Due Diligence de Clientes (CDD) padrão para investigar detalhadamente a origem dos fundos e a origem do patrimônio, exige um monitoramento mais frequente e, normalmente, requer a aprovação da alta administração antes que a relação comercial possa prosseguir.

