Custos e negócio · Leitura de 8 min

O que é KYC: por que uma plataforma pede para verificar sua identidade

O que é KYC e por que existe. Verificar sua identidade não é desconfiança: é o que impede seu dinheiro de se misturar com o de outro.

Você está prestes a receber seu primeiro pagamento em uma plataforma nova e, bem antes do botão que diz "receber", surge uma tela incômoda. Foto do documento. Uma selfie. Seu endereço. Por um segundo você pensa o mesmo que quase todo mundo pensa: "por que se importam com quem eu sou? Só quero meu dinheiro." A reação é honesta. A resposta também é, embora poucos a deem com calma.

O que é KYC, em uma frase: KYC (Know Your Customer, conheça seu cliente) é o conjunto de passos com que uma plataforma que movimenta dinheiro confirma que você é você antes de deixar você operar. Não é um capricho nem um formulário de enrolação. É a porta que separa um sistema onde o dinheiro tem dono conhecido de um onde qualquer um pode se esconder. E essa porta, por mais chata que seja na entrada, é o que protege você uma vez lá dentro.

01 · o porquêUm sistema sem nomes é um presente para o crime

Imagine um prédio de apartamentos onde ninguém pede identificação na entrada. Parece cômodo até você pensar em quem mais entra sem que ninguém veja. Um sistema financeiro sem verificação de identidade é exatamente isso: um lugar morno para movimentar dinheiro sujo, porque ninguém consegue dizer de onde saiu nem para onde vai. A lavagem de dinheiro precisa justamente dessa névoa. E a névoa se dissipa pedindo um nome na porta.

Pedirem que você se identifique não é desconfiança de você. É uma recusa a confiar em qualquer um sem olhar seu rosto.

Por isso o KYC quase nunca vive sozinho. Vem colado a algo maior chamado prevenção à lavagem de dinheiro e ao financiamento do terrorismo, conhecido no mundo pela sigla em inglês AML/CFT. A lógica é simples: se você sabe quem é cada cliente, consegue notar quando o comportamento dele não fecha. A conta de um vendedor de artesanato que de repente recebe transferências enormes de três países diferentes não é suspeita pelo valor: é suspeita porque não se parece com a pessoa que ele disse ser. Sem o "quem", o "o que está acontecendo" é invisível.

02 · as regrasQuem decidiu isso e por que é quase igual no mundo todo

Não foi sua plataforma que inventou isso para incomodar você. Vem de cima. Em 1989 os países do então G7 criaram o GAFI (Grupo de Ação Financeira Internacional, em inglês FATF), um organismo que dita as regras globais contra a lavagem. Suas 40 Recomendações são a referência que quase todos os países acabam escrevendo em suas próprias leis. Ali está o princípio da devida diligência do cliente: antes de operar, identifique e verifique quem está na sua frente.

Na América Latina o braço regional se chama GAFILAT, e traduz essas regras para a realidade dos nossos países. Cada nação então coloca sua própria autoridade para fiscalizar. Na Colômbia, por exemplo, a Superintendência Financeira exige que as entidades tenham um sistema formal de gestão do risco de lavagem, conhecido como SARLAFT, com o conhecimento do cliente como uma de suas peças centrais. Nomes diferentes, mesma espinha dorsal: ninguém movimenta dinheiro a sério sem dizer quem é.

Figura 1 · da regra global à tela que você vê
NívelQuemO que faz
GlobalGAFI / FATFDita as 40 Recomendações contra a lavagem. Define o padrão.
RegionalGAFILATAdapta esse padrão à América Latina e avalia os países.
PaísSuperintendência Financeira (Colômbia)Obriga as entidades a ter um sistema de prevenção (SARLAFT).
VocêA plataformaPede seu documento e uma selfie. Isso é o KYC na sua tela.
A tela que incomoda você é o último elo de uma corrente que começa num acordo entre países. Não é a plataforma sendo curiosa.

03 · a seu favorPor que a você, usuário, convém que exista

Aqui vem a parte que quase ninguém explica. KYC não é um custo que você paga para a plataforma ficar tranquila. É uma proteção que você recebe. Pense pelo lado de quem sofre quando não há controle.

Primeiro, evita que alguém use seu nome. Se verificar identidade fosse opcional, qualquer um poderia abrir uma conta com seus dados roubados e movimentar dinheiro alheio sob o seu rosto. O mesmo trâmite que freia você freia quem quer se passar por você. Segundo, mantém limpo o dinheiro que você recebe. Num sistema sem filtros, seu pagamento legítimo viaja pelos mesmos canos que fundos de origem turva, e quando as autoridades destampam o cano, congelam tudo o que encontram, inclusive o seu. Terceiro, é o que permite que a plataforma exista amanhã. Uma empresa que ignora essas regras não dura: é multada, tem as contas bancárias fechadas, desaparece, e com ela o seu saldo. O KYC é, no fundo, o que faz seu dinheiro continuar ali na semana que vem.

Figura 2 · o que um bom KYC faz por você
Sem verificaçãoCom KYC sério
Qualquer um abre contas com dados roubados.Sua identidade é bem mais difícil de falsificar.
Seu dinheiro se mistura com fundos de origem duvidosa.O dinheiro que você recebe tem rastreabilidade e dono.
A plataforma pode fechar de um dia para o outro.A plataforma cumpre e sobrevive, e seu saldo com ela.
Ninguém responde se algo dá errado.Há um histórico que respalda você numa reclamação.
A coluna da esquerda parece mais cômoda. É, até o dia em que o problema é seu.

04 · como fazemosA Qirava trata isso com seriedade, sem transformar você em papelada

Na Qirava não vendemos um botão de "envie seu documento" e pronto. Isso ficaria na superfície do problema. O que construímos são serviços, e um serviço de verificação decente não é uma única tela: é a coordenação de várias coisas acontecendo ao mesmo tempo. Aí está a diferença real. Um software solto valida um documento; um serviço combina essa validação com juízo humano, com regras que se ajustam ao risco de cada caso e com uma camada de inteligência que revisa o que dá para automatizar sem deixar sozinha a decisão que precisa de olhos.

Essa integração é o que importa. Uma camada agêntica de IA pode ler um documento, comparar uma selfie ou marcar um padrão estranho em segundos, e isso libera tempo. Mas quando algo não fecha, não dispara uma rejeição fria: entra o juízo de uma pessoa, porque por trás de cada verificação há alguém real que merece não ser tratado como número. Automatizar o repetitivo, reservar o juízo humano para o que importa. Esse equilíbrio é o serviço, e é o que um arquivo de software sozinho não te dá.

O que vamos pedir e o que não

Vamos pedir o necessário para confirmar que é você e cumprir a lei: seu documento, às vezes uma selfie, dados básicos. Não vamos pedir suas senhas de outros serviços nem coisas que não vêm ao caso. Se algum dado não é imprescindível para verificar você ou cumprir uma obrigação, não tem por que estar ali. Menos atrito para você, sem baixar a guarda.

Voltemos àquela tela incômoda do começo. Agora você já sabe o que há por trás. Não é uma empresa sendo intrometida. É uma corrente que começa num acordo entre países, desce até o seu regulador local e termina, sim, pedindo uma foto do seu documento. Incomoda por trinta segundos. Em troca, faz do sistema onde você guarda seu dinheiro um lugar onde o crime não se sente à vontade. E esse, mesmo que não pareça no momento, é um acordo que convém a você aceitar.

Fontes

  1. Grupo de Ação Financeira Internacional (GAFI/FATF), Padrões Internacionais de Combate à Lavagem de Dinheiro e ao Financiamento do Terrorismo e da Proliferação. As Recomendações do GAFI. Em particular a Recomendação 10 sobre devida diligência do cliente (CDD). Disponível em fatf-gafi.org.
  2. GAFILAT (Grupo de Ação Financeira da América Latina), documentos institucionais e de avaliação mútua sobre a aplicação regional dos padrões do GAFI. Disponível em gafilat.org.
  3. Superintendência Financeira da Colômbia, Circular Básica Jurídica, Parte I, Título IV, Capítulo IV: Sistema de Administração do Risco de Lavagem de Dinheiro e do Financiamento do Terrorismo (SARLAFT), que inclui o conhecimento do cliente como elemento do sistema.
  4. Congresso da República da Colômbia, marco penal da lavagem de dinheiro (Código Penal, artigos sobre lavagem de dinheiro), que pune o ocultamento da origem ilícita de recursos e sustenta a exigência de identificar os clientes.

Aprenda mais sobre IA

Ver tudo Aprenda IA