Conheça seu cliente (KYC): Cenário regulatório global e padrões de conformidade

Conheça seu cliente (KYC) KYC (Conheça Seu Cliente) é um processo de due diligence implementado por empresas, principalmente nos setores bancário, fintech e de serviços financeiros, para verificar a identidade de seus clientes, avaliar a legitimidade de seus fundos e analisar seu perfil de risco geral. Isso é feito por meio da coleta e validação de informações essenciais, como documentos de identidade, comprovante de endereço, extratos bancários e, em alguns casos, a origem dos recursos. O KYC vai além do cadastro de clientes, incluindo o monitoramento contínuo de transações financeiras e a revisão periódica do risco do cliente, para que comportamentos suspeitos possam ser identificados precocemente e as medidas apropriadas sejam tomadas.

KYC é a pedra angular do combate global à lavagem de dinheiro (AML) e ao terrorismo. 

Os esforços de KYC (Conheça Seu Cliente) permitem que as empresas evitem o uso indevido de suas plataformas e cumpram as regulamentações nacionais e internacionais estabelecidas por organizações como o Grupo de Ação Financeira Internacional (GAFI). A falha na implementação de procedimentos adequados de KYC pode deixar as instituições vulneráveis ​​a penalidades regulatórias, danos à reputação e perda significativa da confiança do consumidor.

Embora a implementação de procedimentos de KYC (Conheça Seu Cliente) possa ser complexa e exigir muitos recursos, é essencial para o crescimento sustentável, tanto nacional quanto internacionalmente. Práticas de KYC bem implementadas são capazes de prevenir fraudes e proteger os dados dos clientes, permitindo serviços mais personalizados e relacionamentos comerciais mais sólidos. À medida que o mundo se torna mais interconectado digitalmente, inovações como e-KYC, verificação biométrica e avaliação de risco baseada em IA estão sendo cada vez mais utilizadas para simplificar a conformidade e aprimorar as experiências dos clientes, tornando o KYC não apenas uma exigência regulatória, mas também uma vantagem competitiva!

Quadro regulatório KYC

A estrutura para a conformidade com o KYC (Conheça Seu Cliente) é amplamente ditada pelo Grupo de Ação Financeira Internacional (GAFI), um órgão intergovernamental criado em 1989 que define padrões de AML (Antilavagem de Dinheiro) e CTF (Combate ao Financiamento do Terrorismo) em todo o mundo. Mais de 200 jurisdições adotaram as 40 Recomendações do GAFI, que foram continuamente atualizadas ao longo dos anos e aprimoradas em nível nacional.

A organização realiza avaliações mútuas para avaliar os países membros em termos da conformidade técnica de suas leis de combate à lavagem de dinheiro e ao financiamento do terrorismo (AML/CTF), bem como da eficácia de sua implementação. Os países que não atendem aos critérios dessas avaliações podem ser incluídos na lista cinza ou na lista negra do GAFI, o que limita severamente seu acesso aos mercados financeiros internacionais. A inclusão nessas listas pode ter impactos extraordinários no bem-estar financeiro de uma região, o que leva os países a aprovarem e aplicarem leis relevantes.

Embora alguns princípios gerais sejam universais, como a devida diligência do cliente (CDD), a devida diligência reforçada (EDD) para clientes de alto risco e o monitoramento contínuo, as regras específicas podem variar significativamente de país para país. As regulamentações nacionais conseguem interpretar as diretrizes do GAFI (Grupo de Ação Financeira Internacional) por meio de avaliações de risco locais, maturidade do setor financeiro e capacidade de fiscalização. A maioria das jurisdições possui órgãos reguladores dedicados à aplicação das normas de KYC (Conheça Seu Cliente) e AML (Antilavagem de Dinheiro) e podem impor multas ou exigir reformas quando são constatadas irregularidades.

Devido à natureza digital do sistema financeiro moderno, novas disposições relacionadas à integração remota de clientes, verificação de identidade digital e monitoramento automatizado de transações estão sendo introduzidas internacionalmente. Em algumas partes do mundo, o escopo regulatório também se ampliou para incluir instituições não bancárias, como provedores de serviços de ativos virtuais (VASPs), startups de fintech, corretoras de criptomoedas, profissionais do setor imobiliário e até mesmo advogados e contadores. Isso reflete um reconhecimento crescente de que a lavagem de dinheiro e a fraude podem se estender para além dos canais financeiros tradicionais. 

A seguir, apresentamos uma visão geral, jurisdição por jurisdição, dos principais órgãos reguladores de KYC (Conheça Seu Cliente), das tendências nacionais de fiscalização e das ações de conformidade de grande repercussão dos últimos anos, destacando como os princípios globais estão sendo aplicados em contextos locais.

Estados Unidos

Os Estados Unidos mantêm um dos maiores e mais abrangentes sistemas de conformidade KYC (Conheça Seu Cliente) e AML (Antilavagem de Dinheiro). Ele é sustentado pela Lei de Sigilo Bancário (BSA) de 1970, que passou por uma evolução significativa ao longo dos anos para lidar com a crescente complexidade dos crimes financeiros, incluindo a Lei Patriota dos EUA de 2001 e a Lei de Combate à Lavagem de Dinheiro de 2020.

FinCEN (Rede de Repressão a Crimes Financeiros)

A FinCEN é uma agência do Departamento do Tesouro dos EUA que aplica a Lei de Sigilo Bancário (BSA) e supervisiona a conformidade com as normas KYC/AML (Conheça Seu Cliente/Antilavagem de Dinheiro) para empresas como bancos, empresas de serviços monetários, cassinos, corretoras e um número crescente de fintechs e provedores de serviços de ativos virtuais (VASPs). Ela também supervisiona o arquivamento de Relatórios de Atividades Suspeitas (SAR), as obrigações de Due Diligence do Cliente (CDD) e a transparência da propriedade efetiva, conforme estabelecido na Lei de Transparência Corporativa de 2024.

OFAC (Escritório de Controle de Ativos Estrangeiros)

O OFAC administra e aplica sanções econômicas e comerciais dos EUA alinhadas com os objetivos de segurança nacional e política externa, conforme diretrizes do Presidente e estabelecidas por meio de leis do Congresso. Como parte das obrigações de KYC (Conheça Seu Cliente), as instituições devem verificar se seus clientes constam na lista de Nacionais Especialmente Designados (SDN) e na lista de pessoas bloqueadas do OFAC. 

Aplicação recente da lei 

TD Bank (outubro de 2024)

Em uma das maiores ações de combate à lavagem de dinheiro da história recente, o TD Bank se declarou culpado de violações da Lei de Sigilo Bancário (BSA) e concordou em pagar uma multa de US$ 3 bilhões. Isso ocorreu devido à falha do TD em monitorar e relatar adequadamente mais de US$ 670 milhões em transações suspeitas ao longo de vários anos, refletindo falhas sistêmicas nos controles internos, no monitoramento de transações e no preenchimento de relatórios de atividades suspeitas (SAR). Como parte do acordo, o TD Bank foi obrigado a nomear um monitor de conformidade independente para supervisionar seus esforços de remediação de lavagem de dinheiro por um período de três anos. 

Reino Unido

Desde que saiu da União Europeia, o Reino Unido manteve e expandiu seus próprios mandatos de AML (Antilavagem de Dinheiro) e CTF (Combate ao Financiamento do Terrorismo), principalmente em conformidade com os Regulamentos de Lavagem de Dinheiro de 2017, e alterados conforme necessário.

Financeiro Autoridade de Conduta (FCA)

A FCA possui ampla autoridade para supervisionar empresas de serviços financeiros e fazer cumprir os requisitos de AML/KYC (Antilavagem de Dinheiro/Conheça Seu Cliente), avaliando como elas gerenciam os riscos de crimes financeiros, incluindo a forma como realizam verificações de identidade de clientes, mantêm a devida diligência e monitoram transações. A FCA também tem o poder de aplicar multas, restringir atividades comerciais ou, em casos extremos, revogar licenças. 

Aplicação recente da lei 

Equifax Limited (outubro de 2023)

A Equifax Limited foi recentemente multada em £11.16 milhões pela FCA (Autoridade de Conduta Financeira do Reino Unido) por falhas significativas na gestão de um ciberataque ocorrido em 2017 que afetou sua matriz nos EUA, resultando na exposição dos dados pessoais de 14 milhões de clientes no Reino Unido. A FCA determinou que a Equifax UK não exerceu supervisão suficiente sobre o tratamento de dados pessoais sensíveis por sua matriz e, apesar do processo ter ocorrido no exterior, a Equifax Limited manteve a responsabilidade perante a legislação britânica. A FCA citou fragilidades na gestão de riscos, nas medidas de segurança e nos procedimentos de governança da Equifax, fatores que contribuíram diretamente para o impacto da violação nos clientes do Reino Unido.

União Europeia (UE)

A União Europeia adotou uma abordagem progressiva e multifacetada para combater os crimes financeiros, enfatizando a consistência transfronteiriça na forma como as instituições identificam os clientes, avaliam os riscos e comunicam atividades suspeitas.  

Diretivas de Combate à Lavagem de Dinheiro (AMLDs)

Criadas em 1991, as Diretivas de Combate à Lavagem de Dinheiro (AML, na sigla em inglês) refinam e reforçam as expectativas de conformidade em toda a Europa. A Quarta Diretiva AML (2015) estabeleceu requisitos mínimos de KYC (Conheça Seu Cliente) e diligência prévia para bancos, agentes imobiliários, contadores e outros prestadores de serviços financeiros, enquanto a Quinta Diretiva AML (2018) ampliou o escopo para incluir plataformas de criptomoedas e emissores de cartões pré-pagos. 

Mais recentemente, a Sexta Diretiva AML (2021) ampliou a responsabilidade criminal por crimes relacionados à lavagem de dinheiro para pessoas jurídicas, o que significa que as próprias empresas podem ser responsabilizadas por violações das normas AML cometidas por seus funcionários.

Aplicação recente da lei 

Euram Bank (outubro de 2024)

Em outubro de 2024, a Autoridade Austríaca do Mercado Financeiro (FMA) ordenou que o banco de investimento European American Investment Bank AG (Euram Bank) interrompesse imediatamente suas operações devido a controles deficientes de combate à lavagem de dinheiro. A FMA já havia alertado o Euram Bank no início do ano sobre a necessidade de cumprir as diretivas de combate à lavagem de dinheiro para prevenir o crime organizado, mas constatou-se que o banco não havia abordado essas questões de forma adequada.

China

A China utiliza uma estrutura de dupla regulação para a supervisão financeira nacional e a aplicação das normas de combate à lavagem de dinheiro, com responsabilidades divididas entre o banco central do país e a autoridade reguladora financeira designada. Nos últimos anos, a China tem ampliado seu foco na adequação dos esforços internos aos padrões internacionais, ao mesmo tempo em que enfrenta desafios internos específicos, como transações em dinheiro em larga escala e redes bancárias clandestinas.

Banco Popular da China (PBC)

De acordo com a Lei de Combate à Lavagem de Dinheiro da República Popular da China, o Banco Popular da China (PBC) é responsável por elaborar políticas de combate à lavagem de dinheiro, estabelecer requisitos regulatórios para a verificação da identidade do cliente e investigar instituições financeiras suspeitas de descumprimento das normas. O PBC também supervisiona o Centro Chinês de Monitoramento e Análise de Combate à Lavagem de Dinheiro (CAMLMAC), que, assim como outras Unidades de Inteligência Financeira (UIFs), coleta e analisa dados de transações para detectar comportamentos suspeitos em todo o sistema financeiro.

Comissão Reguladora de Bancos e Seguros da China (CBIRC)

A CBIRC assegura que as instituições implementem corretamente as normas de AML (Antilavagem de Dinheiro) estabelecidas pelo Banco Popular da China, revisando os mecanismos de controle interno, os procedimentos de integração de clientes e os esforços contínuos de due diligence. Desde a sua criação em 2018, a CBIRC tem contribuído para aprimorar os protocolos de KYC (Conheça Seu Cliente) na China, especialmente entre as instituições financeiras estatais e rurais, que historicamente apresentaram deficiências em termos de conformidade.

Aplicação recente da lei

Ant Group (julho de 2023)

Após a conclusão de uma investigação que durou vários anos, o PBC impôs uma multa de A Ant Group foi multada em 7.123 bilhões de yuans (aproximadamente US$ 984 milhões) por uma série de infrações, incluindo falhas em práticas de combate à lavagem de dinheiro, negligência na proteção do consumidor e governança corporativa inadequada. Com essa multa, os reguladores enviaram uma mensagem clara de que as empresas fintech, independentemente do tamanho ou influência, devem cumprir as normas de KYC (Conheça Seu Cliente) com a mesma rigidez que os bancos tradicionais para evitar o uso indevido de seus produtos financeiros. 

India

A principal legislação indiana de combate à lavagem de dinheiro é a Lei de Prevenção à Lavagem de Dinheiro, criada em 2002, que fornece a base legal para uma ampla gama de obrigações de conformidade implementadas nas últimas duas décadas.

Reserve Bank of India (RBI)

O RBI, banco central da Índia, emite diretrizes gerais e atualizações periódicas que especificam como as instituições financeiras devem verificar a identidade dos clientes, manter registros e avaliar riscos. Além da regulamentação, o RBI também realiza auditorias, inspeções in loco e revisões temáticas para garantir que as instituições não apenas adotem políticas adequadas no papel, mas também as implementem de forma eficaz. Seu poder de fiscalização inclui a aplicação de multas e a imposição de restrições às operações comerciais em caso de descumprimento persistente.

Unidade de Inteligência Financeira (UIF-IND)

A FIU-IND atua como a agência central da Índia para receber, processar e analisar relatórios de transações suspeitas (RTS) submetidos por entidades declarantes, trabalhando para facilitar a cooperação interinstitucional e apoiar investigações policiais. Nos últimos anos, a FIU-IND tem enfatizado cada vez mais o monitoramento baseado em dados, o compartilhamento de informações intersetoriais e a agilidade na resolução de deficiências de conformidade (especialmente com a expansão digital dos serviços financeiros).

Aplicação recente da lei

Banco HDFC e Punjab & Sind Bank (março de 2025)

Em março de 2025, o RBI (Banco Central da Índia) aplicou multas de ₹75 lakh (aproximadamente US$ 87,000) e ₹68.20 lakh (aproximadamente US$ 80,000) ao HDFC Bank e ao Punjab & Sind Bank, respectivamente. Essas multas foram resultado de falhas nos procedimentos de identificação de clientes e da incapacidade de manter protocolos consistentes de classificação de risco. Embora os reguladores tenham observado que essas penalidades resultaram de lacunas processuais, e não de irregularidades deliberadas, eles enfatizaram a importância de manter uma supervisão rigorosa, especialmente com a prevalência do cadastro digital de clientes.