English
Español
Português
O que é KYC: como funciona a verificação de identidade nas corretoras
KYC é a sigla em inglês de Know Your Customer, ou “Conheça seu cliente”. É a verificação de identidade que uma corretora de criptomoedas pede que você conclua, normalmente ao abrir a conta: você informa seus dados pessoais, envia uma foto do seu documento e muitas vezes tira uma selfie. As corretoras não fazem isso por escolha. Pelos padrões internacionais contra a lavagem de dinheiro, as prestadoras de serviços cripto precisam verificar seus clientes, assim como os bancos. O KYC ajuda a manter o dinheiro do crime fora do sistema, mas não prova que uma plataforma é segura.
Neste guia, você vai ver por que as corretoras precisam verificar você, o que elas pedem, como passar de primeira e como identificar mensagens falsas de “KYC”. Corretoras são novidade para você? Comece pelo nosso guia sobre como funcionam as corretoras.
O que significa KYC
KYC é o nome comum das verificações que uma empresa financeira faz com os seus clientes. O Grupo de Ação Financeira Internacional (GAFI/FATF), o órgão intergovernamental que define os padrões globais contra a lavagem de dinheiro e o financiamento do terrorismo, chama essas verificações de devida diligência do cliente (CDD, na sigla em inglês). Elas incluem:1
- Identificar você e verificar a sua identidade com fontes confiáveis e independentes, como um documento oficial.
- Entender o propósito da conta.
- Acompanhar a conta enquanto você a tiver, para confirmar que as suas operações batem com o que a empresa sabe sobre você, incluindo, quando necessário, a origem do seu dinheiro.
Quando se fala em “análise de KYC”, é essa conferência dos seus dados e documentos. O mesmo padrão proíbe contas anônimas e contas com nomes claramente falsos.1 O GAFI explica o motivo: quando conhece os seus clientes, a empresa consegue garantir que o dinheiro que movimenta não tem ligação com o crime ou o terrorismo.2
Por que as corretoras de cripto precisam verificar você
No mundo todo, as Recomendações do GAFI são a referência para combater a lavagem de dinheiro e o financiamento do terrorismo, e também valem para as criptomoedas: uma empresa que troca cripto por dinheiro comum, ou uma cripto por outra, é uma prestadora de serviços de ativos virtuais (VASP, na sigla em inglês).1 Os países devem licenciar ou registrar essas prestadoras e supervisioná-las, e elas precisam tomar as mesmas medidas preventivas que os bancos: a devida diligência do cliente, a manutenção de registros e a comunicação de operações suspeitas.3
Na América Latina, esse trabalho passa pelo GAFILAT, um dos grupos regionais do GAFI, cujos 18 países-membros incluem o Brasil, o México e o Peru.4 Cada país decide como impor as regras de devida diligência,1 então os documentos e os limites podem mudar entre países e plataformas.
Em regra, a corretora deve verificar a sua identidade antes ou durante a abertura da conta e, se não conseguir concluir as verificações, não deve abrir a conta nem realizar a operação.1 Ela também precisa guardar os registros, incluindo cópias do seu documento, por pelo menos cinco anos depois do fim do relacionamento.1
O que você precisa para o KYC
A maioria das corretoras faz a verificação online. A orientação do GAFI sobre identidade digital dá exemplos: você preenche um formulário online, envia fotos de um documento, como o passaporte, e manda uma selfie. A plataforma confere se o documento é autêntico e está dentro da validade e, depois, liga você a ele com ferramentas como o reconhecimento facial e a prova de vida.2
| O que você envia | Exemplos | Para quê |
|---|---|---|
| Dados pessoais | Nome completo, data de nascimento, nacionalidade, endereço | Identificar você |
| Documento de identidade com foto | RG, CNH ou passaporte | Conferir a sua identidade com um documento oficial |
| Selfie ou vídeo curto | Uma imagem ao vivo do seu rosto | Mostrar que você é a pessoa do documento |
| Comprovante de endereço (algumas plataformas) | Uma conta de consumo ou um extrato bancário recente | Confirmar onde você mora |
| Perguntas extras (às vezes) | Propósito da conta, origem dos recursos | Entender como você vai usar a conta |
Como passar no KYC de primeira
- Comece pelo app ou pelo site oficial, que você mesmo abre, e não por um link que chegou por mensagem.
- Digite seus dados exatamente como aparecem no documento: o mesmo nome completo, a mesma grafia e a mesma data de nascimento.
- Confira se o documento não está vencido.
- Fotografe o documento original, não uma cópia nem um print: sobre uma superfície lisa e escura, com boa luz, os quatro cantos no enquadramento, o texto nítido e sem reflexo do flash ou de uma lâmpada.
- Tire a selfie com luz uniforme, com o rosto descoberto (sem óculos escuros nem boné), e siga as instruções da tela.
- Use um comprovante de endereço recente e no seu nome, com o mesmo endereço que você informou.
Por que o KYC é recusado: erros comuns
| Problema | Como resolver |
|---|---|
| Foto borrada, escura ou cortada | Tire de novo com boa luz e os quatro cantos visíveis |
| Reflexo no documento | Desligue o flash e mude o ângulo |
| Documento vencido | Use um documento válido ou renove-o antes |
| Nome ou data de nascimento diferentes do documento | Corrija o seu perfil para que fique igual ao documento |
| A selfie não bate com a foto do documento | Repita de frente para a câmera, com luz uniforme |
| Comprovante de endereço antigo ou em nome de outra pessoa | Envie um documento recente no seu nome |
Como identificar um pedido de KYC falso
Como todo mundo conhece o KYC, os golpistas o imitam. Uma mensagem falsa parece vir da sua corretora e diz que a sua conta está limitada até você “verificá-la de novo”. A Comissão Federal de Comércio dos EUA (FTC) descreve os mesmos truques nas mensagens de phishing: dizem ter notado atividade suspeita, que há um problema com a sua conta ou que você precisa confirmar dados pessoais ou financeiros.8 Fique atento a estes sinais:
- A mensagem chega sem você esperar, por e-mail, SMS, redes sociais ou app de mensagens, e pressiona você a agir rápido.
- Ela pede algo de que o KYC nunca precisa, como a sua senha, um código de autenticação em dois fatores ou a frase de recuperação de uma carteira.
- Ela pede um pagamento, uma taxa ou o envio de cripto para “verificar” ou “desbloquear” a conta. Nenhuma empresa legítima vai exigir que você envie cripto adiantado, nem para comprar algo nem para proteger o seu dinheiro.9
- Ela pede fotos do seu documento por chat, por redes sociais ou por um link que você não esperava.
Se uma mensagem deixar você em dúvida, não use o link dela. Abra o app ou digite você mesmo o endereço da corretora e fale com a empresa por um site ou telefone que você sabe que é verdadeiro.8
O que o KYC não significa
Passar no KYC mostra que a corretora sabe quem você é, não que a corretora seja segura. O KYC não é um seguro para o seu dinheiro nem uma garantia. Como aponta a FTC, a cripto mantida em contas não tem o seguro de um governo, como têm os depósitos em uma conta bancária segurada nos EUA; se a empresa que a guarda encerrar as atividades ou for hackeada, o governo não tem nenhuma obrigação de ajudar a recuperar o seu dinheiro.9
Por isso, confira também a plataforma: quem a opera, onde ela está registrada, quais regras ela segue no seu país e como protege os recursos dos clientes. O GAFI alerta que os ativos virtuais podem perder todo o valor e são vulneráveis a ataques cibernéticos e golpes, e que a maioria dos países ainda não tem uma regulação eficaz.3
Perguntas frequentes
O KYC é obrigatório?
Nos países que aplicam os padrões do GAFI, sim: as corretoras precisam verificar os clientes, normalmente na abertura da conta. Os detalhes dependem da lei de cada país, então os documentos e os limites mudam entre plataformas.
Como fazer a verificação KYC?
Abra o app ou o site oficial da corretora, entre na área de verificação e siga os passos: informe seus dados, envie fotos do documento, tire uma selfie e, se pedirem, envie um comprovante de endereço.
Quanto tempo demora a verificação KYC?
Depende da plataforma e dos seus documentos. Muitas conferências são automáticas, outras são manuais, e uma foto borrada ou um documento faltando obrigam você a repetir o processo. Normalmente, o resultado chega por e-mail ou no app.
O que fazer se o KYC for recusado?
Leia o motivo, corrija esse ponto, como uma foto borrada ou um nome diferente do documento, e envie de novo pelo app oficial. Se o motivo não estiver claro, fale com o suporte pelo app ou pelo site oficial.
É seguro enviar meu documento para uma corretora?
É uma etapa normal: a corretora precisa do seu documento para cumprir as regras contra a lavagem de dinheiro. Envie-o só dentro do app ou do site oficial, nunca por um link que chegou por mensagem. As corretoras precisam guardar esses registros por anos, então escolha uma plataforma de confiança.
Guias relacionados: criptomoedas para iniciantes · redes da USDT
Aviso de risco. Criptoativos são voláteis e têm risco. A verificação de identidade não protege você de perdas no mercado, de ataques hackers nem da falência de uma plataforma. Nunca compartilhe sua senha, seus códigos de autenticação em dois fatores ou sua frase de recuperação. Este artigo é educativo e não constitui aconselhamento financeiro, de investimento ou jurídico.
Fontes
- Grupo de Ação Financeira Internacional (GAFI/FATF), "The FATF Recommendations" (padrões internacionais, atualizados em junho de 2026; em inglês). https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Fatf-recommendations.html ↩
- GAFI/FATF, "Guidance on Digital ID" (março de 2020; em inglês). https://www.fatf-gafi.org/en/publications/Financialinclusionandnpoissues/Digital-identity-guidance.html ↩
- GAFI/FATF, "Virtual Assets" (em inglês). https://www.fatf-gafi.org/en/topics/virtual-assets.html ↩
- GAFILAT (Grupo de Ação Financeira da América Latina), "¿Qué es el GAFILAT?" (em espanhol). https://www.gafilat.org/index.php/es/gafilat/que-es-gafilat ↩
- YimmiT Docs, "Deposit Crypto" (em inglês). https://docs.yimmit.com/wallets/deposit-crypto ↩
- YimmiT Docs, "Withdraw Crypto" (em inglês). https://docs.yimmit.com/wallets/withdraw-crypto ↩
- YimmiT Docs, "Community" (em inglês). https://docs.yimmit.com/support/community ↩
- Comissão Federal de Comércio dos EUA (FTC), "How To Recognize and Avoid Phishing Scams" (em inglês). https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams ↩
- Comissão Federal de Comércio dos EUA (FTC), "What To Know About Cryptocurrency and Scams" (em inglês). https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-scams ↩
Este artigo é educativo e não é recomendação financeira, de investimento ou orientação fiscal. Criptoativos são voláteis e têm risco; faça sua própria pesquisa e considere um profissional habilitado antes de decidir. Sobre nosso processo editorial.
