Explore o mundo das finanças descentralizadas e gerencie suas criptomoedas com segurança por meio da autocustódia Aplicativo Bitcoin.com Wallet.
O “Conheça seu Cliente” (KYC) é o processo que as instituições financeiras utilizam para verificar a identidade de um cliente, avaliar seu perfil de risco e monitorar suas atividades em busca de comportamentos suspeitos.
No mundo das criptomoedas, KYC significa enviar um documento de identidade e um comprovante de endereço antes de poder negociar em uma bolsa centralizada; e, a partir de 2026, com a declaração 1099-DA nos EUA e a aplicação integral da MiCA na UE, isso se tornará efetivamente obrigatório em todas as plataformas regulamentadas.
O que é KYC?
KYC é o conjunto de políticas e procedimentos que exige que as instituições regulamentadas verifiquem a identidade dos clientes, compreendam suas atividades financeiras e avaliem os riscos. O conceito teve origem no setor bancário e hoje se estende a corretoras, processadoras de pagamentos, aplicativos de fintech e exchanges de criptomoedas.
Nos EUA, o KYC está previsto na Lei de Sigilo Bancário, conforme ampliada pela Lei USA PATRIOT; as normas globais são estabelecidas pela Força-Tarefa de Ação Financeira (FATF); na UE, o Regulamento sobre Mercados de Criptoativos (MiCA) rege o KYC específico para criptomoedas. O objetivo: prevenir a lavagem de dinheiro, o financiamento do terrorismo, a fraude e a evasão de sanções.
Quais documentos são necessários para o KYC?
Para a maioria dos usuários de varejo, os três primeiros são suficientes. Os níveis mais altos geralmente oferecem limites maiores ou produtos como negociação no mercado de balcão (OTC).
Por que existe o KYC: combate à lavagem de dinheiro, combate ao financiamento do terrorismo e prevenção de fraudes
O KYC é a porta de entrada para um regime mais amplo de combate à lavagem de dinheiro (AML). Sem identidades verificadas, as instituições não conseguem distinguir clientes legítimos de empresas de fachada que movimentam rendimentos de atividades criminosas; com elas, os relatórios de atividades suspeitas identificam pessoas reais e as listas de sanções passam a ser aplicáveis.
A importância do KYC no setor de criptomoedas ficou ainda mais evidente devido a falhas catastróficas: o colapso da Mt. Gox em 2014 e a implosão da FTX em 2022 ocorreram em plataformas com conformidade comprovadamente fraca. Estima-se que, até 2025, 92% das corretoras centralizadas de criptomoedas em todo o mundo estejam em total conformidade com as normas de KYC.
O processo de KYC: 5 componentes essenciais
Os sistemas modernos de KYC são projetados para equilibrar velocidade, conformidade e gestão de riscos. Juntos, esses componentes formam a espinha dorsal da forma como as plataformas de criptomoedas cumprem as obrigações de combate à lavagem de dinheiro (AML) e gerenciam os riscos de crimes financeiros.
Programa de Identificação do Cliente (CIP)
A CIP é a política formal por escrito que define como uma instituição identifica novos clientes. Nos EUA, as CIPs são exigidas pela Seção 326 da Lei USA PATRIOT, que exige que as instituições coletem, no mínimo, quatro dados: nome, data de nascimento, endereço e um número de identificação (número do Seguro Social ou CPF para cidadãos americanos, número do passaporte para não residentes). As CIPs também especificam como essas informações são verificadas (por meio de documentos, consultas a bancos de dados e agências de crédito, ou ambos) e exigem a verificação em relação a listas de sanções e de terroristas.
Devida diligência em relação ao cliente (CDD)
Se CIP for o política, o CDD é o ato, coleta e verificação de informações do cliente para entender quem é a pessoa e quais atividades são esperadas. A CDD padrão geralmente envolve a coleta de documentos de identidade, comprovante de endereço, profissão e fonte de renda, atividades esperadas na conta e (no caso de empresas) os beneficiários efetivos de qualquer pessoa que detenha 25% ou mais.
A CDD é baseada no risco. Um usuário de varejo que compra US$ 200 em bitcoin mensalmente passa por uma verificação superficial; uma transferência bancária de US$ 250.000 proveniente de uma jurisdição incluída na lista cinza da FATF é submetida a uma análise muito mais minuciosa, podendo chegar a exigir uma diligência reforçada. A CDD também se estende para além do processo de cadastro inicial: as instituições atualizam periodicamente as informações quando ocorrem mudanças nos padrões.
Due Diligence Aprimorada (EDD)
O EDD se aplica a clientes de maior risco. Fatores desencadeantes comuns: Pessoas Politicamente Expostas (PEPs) e seus parceiros próximos, atividades de alto valor ou de grande volume contínuo, clientes em jurisdições de alto risco segundo a FATF e estruturas complexas de propriedade, como empresas de fachada e trusts.
Além do CDD, o EDD verifica de onde o dinheiro realmente vem: origem dos recursos (a origem específica dos ativos depositados — venda de imóveis, salário, receita comercial) e fonte de riqueza (a origem mais ampla da situação financeira do cliente).
Isso normalmente exige aprovação da alta administração e um acompanhamento mais frequente. Para os usuários de criptomoedas, a EDD geralmente se manifesta como uma solicitação de documentos adicionais após um depósito de grande valor — registros fiscais, cartas de emprego e extratos bancários do banco de origem.
Monitoramento contínuo
O KYC não é um processo único. As atividades são continuamente analisadas em relação ao seu perfil de risco e aos padrões associados a crimes financeiros: estruturação, camadas, transferências para carteiras sancionadas. É nesse ponto que o KYC dá lugar aos sistemas “Know Your Transaction” (KYT). Qualquer anomalia pode acionar uma análise manual, o congelamento de uma transação ou a emissão de um Relatório de Atividade Suspeita.
Avaliação de riscos
Todos os elementos acima contribuem para a classificação de risco. As instituições classificam os clientes como de risco baixo, médio ou alto com base em fatores de identidade (jurisdição, ocupação, status de PEP), fatores relacionados ao produto e fatores comportamentais. A classificação determina a intensidade do monitoramento e a frequência das reavaliações.
KYC x AML x KYT: qual é a diferença?
A maneira mais simples de diferenciá-los: A AML é o regime geral; o KYC verifica a identidade; o KYT monitora as transações. Tanto o KYC quanto o KYT fazem parte da AML.
KYC no mundo das criptomoedas: como as corretoras verificam sua identidade
As corretoras de criptomoedas adotaram o KYC mais tarde do que os bancos, mas a pressão regulatória reduziu essa diferença. A partir de 2017, as jurisdições passaram a exigir que as corretoras se registrassem e implementassem programas completos de KYC/AML. A “Travel Rule” da FATF, emitida em 2019 e tornada mais rigorosa desde então, exige que as informações de identificação acompanhem as transferências de criptomoedas entre plataformas regulamentadas.
Hoje, todas as principais corretoras centralizadas (Coinbase, Binance, Kraken, Bitstamp, Gemini) aplicam o KYC completo. Corretoras descentralizadas como Uniswap, PancakeSwap e o Verse DEX da Bitcoin.com geralmente não o fazem, pois são protocolos sem custódia. Na UE, a aplicação integral da MiCA teve início em dezembro de 2024, introduzindo o KYC sem limite mínimo: toda transferência entre provedores regulamentados deve conter informações de identificação, independentemente do valor.
Quanto tempo leva o processo de KYC?
A verificação básica de identidade (KYC) geralmente é concluída em poucos minutos: sistemas automatizados verificam sua identidade, realizam uma verificação de autenticidade e aprovam a conta. Atrasos podem ocorrer devido à baixa qualidade da foto, discrepâncias no nome ou endereço, ou ao encaminhamento por regiões sujeitas a sanções. A verificação aprimorada pode levar vários dias, pois requer análise manual.
O que acontece se você não for aprovado na verificação de identidade (KYC)?
Uma verificação reprovada geralmente não significa um banimento permanente. Os resultados mais comuns são uma restrição da conta ou uma solicitação de documentos adicionais, e os fundos já depositados na plataforma costumam ser recuperáveis por meio de recursos. O encerramento da conta é reservado para casos de suspeita de fraude, correspondência com sanções ou reprovações repetidas. Se você for reprovado, leia o motivo da rejeição e envie uma documentação mais completa, em vez de tentar novamente com os mesmos documentos.
Seus dados de KYC estão seguros?
Esse é o verdadeiro ponto fraco. O KYC cria repositórios centralizados de dados confidenciais de identidade (digitalizações de passaporte, endereços, dados biométricos) que permanecem por muito tempo após a conclusão de qualquer transação. Esses repositórios são alvos valiosos, e o histórico de segurança é irregular: a Coinbase divulgou um vazamento causado por alguém de dentro em 2024; a BitMart e várias corretoras de médio porte tiveram documentos de verificação expostos; e um incidente relacionado à Plaid afetou clientes da Gemini. Os dados roubados costumam ser do tipo que não se pode alterar facilmente.
Medidas de mitigação: dê preferência a corretoras regulamentadas com histórico sólido de segurança, use endereços de e-mail exclusivos e senhas fortes para cada plataforma, habilite a autenticação de dois fatores (2FA) baseada em hardware e considere a autocustódia para os ativos que você não negocia ativamente.
Exchanges de criptomoedas sem KYC: é possível negociar sem isso?
Sim, com algumas ressalvas. Os principais canais que não exigem KYC são as corretoras descentralizadas, nas quais você realiza trocas a partir de uma carteira de custódia própria por meio de contratos inteligentes, plataformas ponto a ponto como Bisq e Hodl Hodl, e alguns serviços de bitcoin sem custódia.
As desvantagens são reais: menor liquidez, ausência de canais diretos de entrada de moeda fiduciária e risco regulatório em algumas jurisdições. A onda de 2026 está reduzindo essa lacuna, com a MiCA ampliando o tratamento regulatório para o setor de DeFi, e as orientações do Tesouro dos EUA já começaram a visar as interfaces dos serviços sem custódia.
Para a maioria dos usuários, a abordagem mais realista é híbrida: KYC em uma bolsa regulamentada para transações de entrada e saída de moedas fiduciárias e negociação ativa, e autocustódia e DEXs para todo o resto.
O que vai mudar em 2026: MiCA, 1099-DA e o futuro do KYC
- EUA - Formulário 1099-DA: A partir de 2026, as corretoras e plataformas de criptomoedas dos EUA deverão comunicar as transações dos clientes ao IRS por meio do Formulário 1099-DA, garantindo efetivamente a verificação completa da identidade do cliente (KYC) em todas as plataformas regulamentadas dos EUA.
- UE – Aplicação da MiCA: Em pleno vigor desde dezembro de 2024. Os prestadores de serviços de criptoativos (CASPs) devem obter autorização por meio de 1º de julho de 2026 ou encerrar suas operações regulamentadas no bloco.
- Regra de Viagem da UE: Estão em vigor requisitos de transferência de informações sem restrições; toda transferência entre prestadores regulamentados deve conter as informações do remetente e do destinatário.
- Reino Unido: A verificação de identidade pela Companies House para diretores e pessoas com controle significativo está sendo implementada gradualmente até o final de 2026.
- Tecnologias emergentes: As provas de conhecimento zero permitem que os usuários comprovem um atributo (maior de 18 anos, sem antecedentes criminais, residente em uma jurisdição aprovada) sem divulgar os dados subjacentes. Esquemas de identidade digital reutilizáveis, como a carteira eIDAS 2.0 da UE, têm como objetivo permitir que os usuários verifiquem suas credenciais uma única vez e as apresentem a vários serviços.
A tendência é clara: o setor de criptomoedas regulamentado se assemelhará mais ao setor bancário regulamentado, com a aposta de que tecnologias mais avançadas de identificação tornarão esse processo menos invasivo.
Considerações finais
O KYC tornou-se o requisito básico para participar da economia de criptomoedas regulamentada. O que começou como uma exigência de conformidade bancária está agora profundamente enraizado nas corretoras centralizadas, impulsionado pelas regras globais de combate à lavagem de dinheiro (AML), pela aplicação da MiCA na Europa e pelas novas obrigações de declaração ao IRS nos EUA. Para a maioria dos usuários, o processo é simples: basta verificar sua identidade uma vez, obter acesso às negociações e alternar entre o mercado de criptomoedas e o sistema financeiro tradicional com mais facilidade.
Mas o KYC também traz compromissos. Os mesmos sistemas criados para prevenir fraudes, evasão de sanções e lavagem de dinheiro geram bancos de dados centralizados com informações pessoais confidenciais que podem se tornar alvos de violações ou uso indevido. À medida que a regulamentação se torna mais rigorosa em 2026, os usuários de criptomoedas precisam, cada vez mais, equilibrar conveniência e conformidade com privacidade e autossoberania.
O futuro provável será híbrido. As corretoras regulamentadas continuarão a funcionar mais como instituições financeiras tradicionais, enquanto as carteiras de autocustódia e os protocolos descentralizados continuarão sendo alternativas importantes para os usuários que priorizam o controle e a privacidade.
