O que é a conformidade com o KYC? Requisitos, regulamentos e atualizações.

Resumo: A conformidade com o KYC (Conheça Seu Cliente) é uma exigência legal para bancos, fintechs, plataformas de criptomoedas e outras empresas regulamentadas, de acordo com as Recomendações da GAFI (Grupo de Ação Financeira Internacional) e a legislação nacional de AML (Antilavagem de Dinheiro). As principais obrigações de conformidade são o Programa de Identificação do Cliente (CIP), a Due Diligence do Cliente (CDD), a verificação KYC em relação a listas de sanções e PEPs e o monitoramento contínuo. O não cumprimento acarreta consequências graves: as multas globais por lavagem de dinheiro atingiram US$ 2.91 bilhões somente no segundo trimestre de 2025, um aumento de 193% em relação ao trimestre anterior. As atualizações de 2026 incluem o lançamento da AMLA da UE, novas regras para transferência de criptomoedas e padrões revisados ​​do GAFI sobre propriedade efetiva e inclusão financeira.

O que é o KYC?

Conheça seu cliente (KYC) Refere-se ao processo de verificação de identidade que as empresas utilizam antes de estabelecer qualquer relacionamento com seus clientes. Inicialmente implementadas no setor financeiro, as leis KYC foram posteriormente estendidas para incluir também empresas não financeiras. Dependendo do setor, também é conhecida como Conheça Seu Cliente (KYC), Conheça Seu Paciente (KYP), Conheça Seu Negócio (KYB) ou Conheça Sua Transação.

O que é a conformidade com o KYC?

A conformidade com o KYC (Conheça Seu Cliente) é uma exigência regulatória tanto para organizações financeiras quanto não financeiras. Esse processo envolve a verificação da identidade do cliente, a avaliação de suas atividades financeiras e a determinação do seu nível de risco associado. Essas entidades devem implementar processos de identificação de clientes e verificar seus clientes regularmente, em conformidade com as diretrizes regulatórias. Os requisitos de Conheça Seu Cliente ajudam as empresas a evitar penalidades, combater fraudes e mitigar crimes financeiros como lavagem de dinheiro e financiamento do terrorismo.

Quem deve cumprir as normas KYC?

A conformidade com o KYC (Conheça Seu Cliente) aplica-se a uma ampla gama de empresas em diversos setores. Entidades comuns obrigadas a cumprir essa exigência incluem:

• Instituições financeirasBancos, seguradoras, corretoras e instituições de crédito imobiliário.
• Fintech e cripto: Corretoras de criptomoedas, carteiras digitais, plataformas de pagamento e provedores de empréstimo online. Após uma declaração conjunta de 2019 da FinCEN, CFTC e SEC, as plataformas de criptomoedas são classificadas como empresas de serviços monetários e estão totalmente sujeitas aos requisitos de conformidade KYC (Conheça Seu Cliente).
• Imobiliária: agências e empresas de administração de imóveis
• Saúde: hospitais, farmácias e prestadores de cuidados online
• Jogos e apostas: plataformas de jogos eletrônicos, cassinos online e empresas de loteria
• Serviços jurídicos e profissionais: escritórios de advocacia e escritórios de contabilidade
• Comerciantes de metais preciosos e arte: galerias, joalherias e antiquários

A verificação da identidade do cliente também está sendo cada vez mais adotada por empresas não regulamentadas, como... mercados de comércio eletrônico e economia gig Plataformas onde fraudes e abuso de contas acarretam riscos financeiros e de reputação significativos.

Requisitos KYC

Os requisitos KYC especificam quais informações as empresas regulamentadas devem coletar, verificar e manter. Os requisitos KYC padrão incluem:

• Coletar o nome completo, a data de nascimento e o endereço do cliente no momento do cadastro.
• Verificação de identidade por meio de documentos emitidos pelo governo, como passaporte, carteira de habilitação ou carteira de identidade nacional.
• Triagem KYC contra listas de sanções globais (OFAC, ONU, UE, HMT) e bases de dados PEP para identificar riscos elevados
• Avaliar o nível de risco do cliente e aplicar o nível adequado de diligência prévia.
• Manter os registros dos clientes pelo período mínimo exigido pela jurisdição aplicável, normalmente de cinco a sete anos.
• Reportar transações suspeitas à unidade de inteligência financeira competente.

Os requisitos de KYC (Conheça Seu Cliente) variam de acordo com a jurisdição e o setor. Nos Estados Unidos, a Lei de Sigilo Bancário (Bank Secrecy Act) estabelece os requisitos mínimos para instituições financeiras. Na UE, sucessivas Diretivas de Combate à Lavagem de Dinheiro impõem requisitos em todos os Estados-Membros. Na Austrália, a AUSTRAC fiscaliza o cumprimento dos requisitos da Lei de Combate à Lavagem de Dinheiro e ao Financiamento do Terrorismo (AML/CTF Act).

Conformidade com o KYC no setor bancário

Os bancos enfrentam as obrigações de conformidade com o KYC (Conheça Seu Cliente) mais rigorosas de qualquer setor, pois estão no centro do sistema financeiro. Os requisitos de KYC para bancos vão além da verificação de identidade na abertura de conta e incluem:

• Compreender a natureza e o propósito de cada relacionamento com o cliente.
• Avaliação do risco de lavagem de dinheiro e financiamento do terrorismo para cada cliente
• Realização de due diligence reforçada em clientes de alto risco, incluindo pessoas politicamente expostas e clientes de jurisdições de alto risco
• Monitoramento contínuo de transações para detectar padrões de atividade suspeitos.
• Apresentação de Relatórios de Atividades Suspeitas (RAS) à autoridade competente quando for identificado um comportamento suspeito.
• Manter os registros dos clientes atualizados e acessíveis aos órgãos reguladores mediante solicitação.

Nos Estados Unidos, a Lei de Sigilo Bancário exige que os bancos verifiquem a identidade dos clientes e reportem atividades suspeitas à Rede de Combate a Crimes Financeiros (FinCEN). Na União Europeia, os bancos devem cumprir as sucessivas Diretivas de Combate à Lavagem de Dinheiro que regem a diligência devida do cliente e a divulgação da titularidade efetiva.

Regulamentações globais de KYC e atualizações para 2026

A seguir, apresentamos os principais marcos regulatórios de KYC (Conheça Seu Cliente) em operação global, com seu status atual em 2026:

• Recomendações do GAFI: As 40 Recomendações estabelecem padrões internacionais de combate à lavagem de dinheiro e ao financiamento do terrorismo em 38 jurisdições membros. Em fevereiro de 2025, o GAFI atualizou as Recomendações 1, 10 e 15 para melhor equilibrar a diligência prévia de KYC (Conheça Seu Cliente) com os objetivos de inclusão financeira.
• Estados Unidos BSA e Lei de Combate à Lavagem de Dinheiro de 2020: Exige programas KYC (Conheça Seu Cliente), comunicação de atividades suspeitas à FinCEN (Rede de Combate a Crimes Financeiros) e declaração de beneficiários finais, conforme a Lei de Transparência Corporativa. A Lei de 2020 introduziu requisitos mais rigorosos para beneficiários finais e ampliou os poderes de fiscalização da FinCEN.
• Diretivas AML da UE e AMLA: A Autoridade Europeia para o Combate à Lavagem de Dinheiro (AMLA), lançada em Frankfurt em meados de 2025, centraliza a supervisão de instituições financeiras de alto risco em todos os Estados-Membros e harmoniza os requisitos de divulgação da titularidade efetiva. Os Regulamentos de Transferência de Fundos atualizados agora abrangem todas as transferências de criptoativos, independentemente do valor.
• PCMLTFA do Canadá: Supervisionado pelo FINTRAC, exige programas KYC (Conheça Seu Cliente), relatórios de transações suspeitas e registros mantidos por pelo menos cinco anos.
• Lei australiana de combate à lavagem de dinheiro e ao financiamento do terrorismo: Implementado pela AUSTRAC, exige que os registros sejam mantidos por um período mínimo de sete anos.

Conformidade com KYC para criptomoedas

As corretoras de criptomoedas e os provedores de serviços de ativos digitais estão totalmente sujeitos à conformidade com o KYC (Conheça Seu Cliente) na maioria das jurisdições. Nos Estados Unidos, a declaração conjunta de 2019 da FinCEN, CFTC e SEC classificou as plataformas de criptomoedas como empresas de serviços monetários, colocando-as no âmbito total da Lei de Sigilo Bancário.

Na UE, o Regulamento de Transferência de Fundos atualizado exige que os prestadores de serviços de criptoativos (CASPs) apliquem a conformidade com o KYC (Conheça Seu Cliente) a todas as transferências, eliminando uma isenção anterior baseada em um limite mínimo. Os CASPs também devem se registrar junto às autoridades nacionais competentes e aplicar diligência reforçada para transações de alto valor ou alto risco.

Elementos Essenciais do KYC

Existem três componentes-chave do KYC que ajudam a criar uma base sólida para a proteção contra várias formas de fraude e transações perigosas.

1. Programa de Identificação do Cliente (CIP)

Programa de Identificação do Cliente (CIP) Envolve a coleta das informações básicas de identificação do cliente, como nome completo, data de nascimento e endereço. Um componente essencial do CIP é a inclusão de documentos de identificação oficiais (por exemplo, passaporte, carteira de habilitação, carteira de identidade nacional), que podem variar significativamente entre regiões. Esses documentos devem ser verificados quanto à autenticidade por meio de soluções tecnológicas confiáveis ​​para diferenciar entre documentos oficiais e falsificados.

2. Due Diligence do Cliente (CDD)

Existem três tipos de due diligence do cliente feito dependendo do nível de risco associado ao cliente.

• Due Diligence Simplificada (SDD) É aplicada a clientes com baixo risco de lavagem de dinheiro ou financiamento do terrorismo e, portanto, o nível de verificação exigido é mínimo. 
• Due Diligence Regular (RDD) É a abordagem padrão para novos clientes cujo nível de risco é normal ou desconhecido e envolve compreender a finalidade do relacionamento e verificar as listas de sanções e as listas de Pessoas Politicamente Expostas (PEP). 
• Due Diligence aprimorada (EDD) É utilizada para clientes considerados de alto risco, como aqueles que fizeram negócios em jurisdições de alto risco, são Pessoas Politicamente Expostas (PEPs) ou estiveram envolvidos em transações grandes ou incomuns. A Due Diligence Aprofundada (EDD) tende a envolver um exame mais detalhado do histórico comercial do cliente, uma análise mais minuciosa de suas transações e uma avaliação da origem de sua riqueza.

3. Monitoramento Contínuo

Uma vez que os clientes estejam integrados, as instituições são obrigadas a desempenhar suas funções. Monitoramento contínuo de suas transações e atividades para identificar e sinalizar comportamentos suspeitos. Quando novos riscos surgem, o nível de risco do cliente deve ser reavaliado com maior rigor. 

Quando o processo KYC deve ser realizado?

A conformidade com o KYC (Conheça Seu Cliente) é uma obrigação contínua, não uma verificação única de integração. Empresas regulamentadas devem realizar o KYC nos seguintes pontos de ativação:

• Na abertura da conta ou antes de estabelecer qualquer relacionamento com o cliente.
• Quando um cliente realiza uma transação acima do limite de reporte aplicável.
• Quando a empresa tem motivos para duvidar da precisão das informações existentes sobre os clientes.
• Quando os padrões de transação mudam significativamente ou surge suspeita de crime financeiro
• Em intervalos regulares, como parte de uma revisão periódica, com base na classificação de risco do cliente.
• Quando as circunstâncias de um cliente mudam substancialmente, como por exemplo, uma alteração na estrutura de propriedade efetiva para clientes empresariais.

penalidades por não conformidade com o KYC

As consequências financeiras e regulatórias do descumprimento das normas KYC são graves e estão aumentando em frequência e escala globalmente. Exemplos recentes de fiscalização:

• 2026 de janeiro: A Autoridade Supervisora ​​Financeira da Dinamarca multou o Saxo Bank em 313 milhões de coroas dinamarquesas (aproximadamente 49 milhões de dólares americanos) por violações da Lei de Lavagem de Dinheiro da Dinamarca. Não foi identificada nenhuma lavagem de dinheiro propriamente dita; a multa se deu apenas por falhas nos controles estruturais.
• A página de PG Soft no Demoslot reúne jogos do provedor em modo demo para quem quer testar os slots antes de jogar com dinheiro real. Em vez de procurar cada título separadamente, você pode encontrar vários jogos PG Soft grátis em um só lugar, com acesso direto pelo navegador. Alemanha BaFin O tribunal impôs uma multa recorde de € 45 milhões (US$ 53 milhões) ao JP Morgan SE por atrasos sistemáticos no envio de relatórios de atividades suspeitas.
• Julho 2025: MAS de Singapura Foram aplicadas multas que totalizaram S$ 27.45 milhões (aproximadamente USD 21.64 milhões) a nove instituições financeiras por violações das normas de combate à lavagem de dinheiro e ao financiamento do terrorismo, incluindo diligência inadequada em relação aos clientes e falha na investigação de sinais de alerta.
• Q2 2025: As sanções financeiras globais relacionadas à lavagem de dinheiro atingiram US$ 2.91 bilhões, um aumento de 193% em relação ao trimestre anterior, segundo a Corlytics.

Além de multas, o descumprimento pode resultar em ordens de regularização, restrições comerciais, perda da licença de funcionamento, investigações criminais e danos duradouros à reputação junto a parceiros bancários e investidores.

Desafios de conformidade com KYC

regulamentações globais complexas

As empresas que operam internacionalmente enfrentam um cenário regulatório fragmentado, no qual os requisitos de conformidade KYC (Conheça Seu Cliente) variam de acordo com o país, o setor e o tipo de cliente. Manter-se atualizado sobre os requisitos em todos os mercados em que opera e atualizar os programas de conformidade quando as regulamentações mudam representa um investimento operacional contínuo significativo.

Altos custos operacionais

Os processos manuais de KYC (Conheça Seu Cliente) consomem muitos recursos, principalmente as análises de due diligence aprimoradas. Os custos aumentam à medida que as empresas se expandem para novos mercados com requisitos variados. As soluções automatizadas de KYC reduzem significativamente o custo por verificação, mantendo os padrões de conformidade.

Privacidade e proteção de dados

Os programas de conformidade KYC coletam volumes significativos de informações de identificação pessoal, colocando as empresas no âmbito das leis de proteção de dados, incluindo GDPR na Europa e no Lei de Privacidade do Consumidor da Califórnia (CCPA) Nos Estados Unidos, os provedores de KYC (Conheça Seu Cliente) devem demonstrar minimização de dados, bases legais para o processamento e capacidade de lidar com solicitações de exclusão sem comprometer as obrigações regulatórias de manutenção de registros.

Como a Shufti oferece suporte à conformidade com o KYC

Solução KYC da Shufti Abrange verificação de identidade, triagem KYC em relação a sanções globais e listas de PEPs, e monitoramento contínuo em mais de 240 países a partir de uma única plataforma tecnológica própria. Inclui verificação de documentos com inteligência artificial e detecção passiva de vivacidade certificada. iBeta Nível 3 (ISO/IEC 30107-3) com taxa de erro de 0% e monitoramento de mídia adversa, tudo acessível por meio de uma única API.

Para empresas que buscam automatizar a conformidade com o KYC sem adicionar sobrecarga de integração, a Shufti cuida disso. Verificação de Identidade, triagem KYC e monitoramento contínuo em um fluxo de trabalho unificado, sem depender de fornecedores de dados terceirizados.

FAQs:

O que é a conformidade com o KYC?

A conformidade com o KYC (Conheça Seu Cliente) é uma obrigação legal que exige que as empresas verifiquem a identidade dos clientes, realizem verificações de identidade em listas de sanções e PEPs (Pessoas Politicamente Expostas), avaliem os riscos e monitorem as atividades em andamento de acordo com as recomendações do GAFI (Grupo de Ação Financeira Internacional) e a legislação nacional de AML (Antilavagem de Dinheiro). O não cumprimento pode resultar em multas significativas e suspensão da licença.

Quais são os requisitos de KYC?

Os requisitos KYC incluem a coleta e verificação da identidade do cliente por meio de documentos emitidos pelo governo, a realização de verificações KYC em relação a sanções globais e listas de PEPs (Pessoas Politicamente Expostas), a atribuição de uma classificação de risco, a aplicação do nível apropriado de diligência prévia e a manutenção de registros pelo período mínimo exigido pela jurisdição aplicável.

O que é a triagem KYC?

A verificação KYC (Know Your Customer, ou Conheça Seu Cliente) é o processo de checar os dados de identidade de um cliente em listas de sanções, bancos de dados de pessoas politicamente expostas (PEP) e fontes de mídia negativas. É uma etapa obrigatória na diligência devida do cliente para todas as empresas regulamentadas.

Quando o processo KYC deve ser realizado?

O processo de KYC (Conheça Seu Cliente) deve ser realizado na abertura da conta, antes de transações significativas, quando as informações do cliente forem alteradas ou estiverem em dúvida, e em intervalos regulares com base na classificação de risco do cliente. Trata-se de uma obrigação contínua de conformidade, não de uma verificação pontual.

Quais são as penalidades por descumprimento das normas KYC?

As penalidades incluem multas multimilionárias, ordens de remediação, restrições comerciais e perda da licença de operação. No segundo trimestre de 2025, as penalidades financeiras globais por lavagem de dinheiro atingiram US$ 2.91 bilhões, um aumento de 193% em relação ao trimestre anterior. Exemplos recentes incluem uma multa de 313 milhões de coroas dinamarquesas (DKK) aplicada ao Saxo Bank e uma multa de € 45 milhões aplicada ao JP Morgan SE.

É necessário cumprir os requisitos de KYC (Conheça Seu Cliente) para criptomoedas?

Sim. As corretoras de criptomoedas e os provedores de carteiras digitais são classificados como empresas de serviços monetários na maioria das principais jurisdições e devem cumprir integralmente os requisitos de KYC (Conheça Seu Cliente), incluindo verificação de identidade, triagem de KYC e monitoramento de transações.

O que mudou nas regulamentações de KYC em 2025 e 2026?

As principais atualizações de 2025 e 2026 incluem: a revisão das Recomendações 1, 10 e 15 do GAFI sobre titularidade efetiva e inclusão financeira (fevereiro de 2025); o lançamento da AMLA pela UE em Frankfurt para centralizar a supervisão de AML (meados de 2025); a atualização dos Regulamentos da UE sobre Transferência de Fundos, que agora abrangem todas as transferências de criptoativos; e a Lei de Transparência Corporativa nos EUA, que ampliou os requisitos de declaração de titularidade efetiva.