O que é KYC (Know Your Customer)?

Como funciona

KYC é o componente da fase de integração do quadro mais amplo de AML. Cada instituição financeira regulada — banco, EMI, corretora, fundo, bolsa de criptomoedas — deve realizar KYC em cada cliente antes de abrir uma conta ou aceitar fundos. A sequência padrão:

1. Identificação do cliente — recolher documentos de identidade.
2. Verificação da identidade — confirmar que os documentos são autênticos e correspondem à pessoa.
3. Identificação do beneficiário efetivo — para entidades, identificar pessoas naturais que controlam 25% ou mais ou que têm controle substancial.
4. Avaliação de risco — atribuir uma classificação de risco (baixo / médio / alto) com base na jurisdição, atividade empresarial e padrões de transação esperados.
5. Triagem de sanções e PEP — verificação automatizada contra listas de sanções da OFAC, ONU, UE, Reino Unido e listas nacionais; listas de PEP (Pessoas Politicamente Expostas).
6. Auto-certificação de residência fiscal — para conformidade com CRS e FATCA.
7. Documentação da origem dos fundos — para perfis de maior risco ou aberturas de contas grandes.

Documentos padrão

Para indivíduos:

• Documento de identificação com foto emitido pelo governo — passaporte (preferido para internacional), cartão de identidade nacional, carta de condução.
• Comprovativo de morada — fatura de serviços, extrato bancário, contrato de arrendamento, carta do governo (tipicamente com menos de 3 meses).
• Auto-certificação de residência fiscal — declaração dos países de residência fiscal + NIFs.
• Comprovativo da origem dos fundos — extratos bancários, contrato de trabalho, documentos de venda de negócios, documentação de herança, dependendo do montante e perfil de risco.

Para entidades:

• Certificado de constituição / formação.
• Estatutos / acordo operacional.
• Declaração recente (relatório anual, certificado de boa situação).
• Registo de diretores e membros.
• Identificação do beneficiário efetivo para cada pessoa natural que possua 25% ou mais ou que tenha controle substancial.
• NIF / registo fiscal.
• Comprovativo de morada da empresa (contrato de arrendamento, fatura de serviços).

Por que o KYC falha

Padrões comuns de rejeição:

• Divergência de morada — o comprovativo de morada não corresponde à morada declarada na candidatura.
• Qualidade do documento — digitalizações desfocadas, fotos parciais, documentos expirados.
• Falsos positivos de sanções / PEP — nome comum que corresponde a um indivíduo sancionado; requer revisão manual.
• Origem dos fundos pouco clara — saldo de abertura elevado proveniente de "poupanças pessoais" sem documentação.
• Ambiguidade do beneficiário efetivo — propriedade em múltiplas camadas onde a instituição não consegue rastrear o proprietário natural final.
• Documentos corporativos inconsistentes — morada registada difere entre formulários; lista de diretores desatualizada; etc.

EDD (Due Diligence Aprimorada)

Para perfis de maior risco (PEPs, residentes de jurisdições de alto risco, estruturas de propriedade complexas, grandes transações), as instituições aplicam Due Diligence Aprimorada:

• Aprovação da alta administração para a relação.
• Documentação da origem da riqueza (mais abrangente do que a origem dos fundos).
• Monitorização contínua com maior frequência.
• Atualização periódica do KYC a cada 1-2 anos em vez do padrão de 3-5.

Exemplos

• Fundador francês abre uma conta na Mercury para a sua LLC de Wyoming. Submete passaporte + fatura de serviços francesa + certificado da LLC + NIF + acordo operacional + W-8BEN. A Mercury aprova em 3 dias úteis. Ficheiro limpo = integração limpa.
• Empreendedor de origem russa candidata-se ao mesmo. Conjunto de documentos idêntico, mas a triagem de sanções aciona uma revisão manual. EDD solicitada: documentação da origem da riqueza, plano de negócios, contrapartes esperadas. Após 2-3 semanas de documentação adicional, a candidatura é aprovada ou negada com base na avaliação de risco completa.

Erros comuns

• Subestimar os requisitos de comprovativo de morada. Um fundador francês usando a sua antiga morada brasileira provoca uma divergência com o passaporte / registos corporativos.
• Omitir a documentação da origem dos fundos. "Poupanças pessoais" sem extratos bancários raramente são aceites para saldos de abertura substanciais.
• Tentar integrar-se antes de formar a entidade corretamente. Uma LLC dos EUA sem NIF ou acordo operacional não passará no KYC da EMI.
• Tratar o KYC como um processo único. Instituições reguladas atualizam periodicamente o KYC (tipicamente a cada 1-3 anos para clientes padrão, mais frequentemente para perfis EDD). Mudanças de morada, mudanças de propriedade, mudanças no modelo de negócios acionam todas a re-verificação.