KYC e AML em cripto explicados
KYC e AML em cripto explicados: o que as exchanges verificam, por que pedem documento de identidade, como funciona o monitoramento de transações e como proteger seus dados enquanto cumpre as regras.
KYC (Know Your Customer, “conheça seu cliente”) e AML (Anti-Money Laundering, prevenção à lavagem de dinheiro) são as regras que exigem que empresas de cripto regulamentadas, como exchanges e custodiantes, verifiquem quem são seus clientes e monitorem transações em busca de sinais de lavagem de dinheiro, fraude, financiamento do terrorismo ou evasão de sanções. Na prática, o KYC é o motivo pelo qual uma exchange pede seu documento de identidade, e o AML é o motivo pelo qual ela pode questionar ou reter algumas transações.
Essas regras não são exclusivas de cripto — bancos e empresas de pagamento seguem regras parecidas. Mas, como a cripto se move rapidamente e atravessa fronteiras, os reguladores as estenderam aos prestadores de serviços de cripto na maioria das grandes jurisdições. Saber como elas funcionam ajuda você a abrir contas sem complicação, entender atrasos e identificar pedidos falsos de “verificação”.
O que o KYC envolve
O KYC é a parte de checagem de identidade. Um cadastro típico em uma exchange pede:
- 1Dados pessoais: nome completo, data de nascimento, endereço e nacionalidade.
- 2Documento de identidade: passaporte, carteira de identidade ou carteira de motorista.
- 3Prova de vida: uma selfie ou vídeo curto para confirmar que você é uma pessoa real que corresponde ao documento.
- 4Comprovante de endereço: às vezes uma conta recente de serviço público ou um extrato bancário.
- 5Origem dos recursos ou do patrimônio: para contas maiores, perguntas sobre de onde vem seu dinheiro.
Muitas plataformas usam verificação em níveis: checagens básicas permitem valores pequenos, e níveis mais altos liberam depósitos e saques maiores. Empresas passam por verificações adicionais de seus sócios e diretores, o que costuma ser chamado de KYB (Know Your Business). Leitura relacionada: Proteções ao consumidor ao usar plataformas de cripto.
O que o AML envolve
O AML é a parte contínua. Uma empresa de cripto regulamentada normalmente precisa:
- Avaliar o risco de cada cliente e aplicar verificações reforçadas a perfis de maior risco.
- Verificar clientes e endereços em listas de sanções.
- Monitorar transações em busca de padrões incomuns, muitas vezes com ferramentas de análise de blockchain que rastreiam fundos até hacks conhecidos, mercados da darknet ou mixers.
- Comunicar atividades suspeitas à unidade de inteligência financeira nacional.
- Manter registros por um número definido de anos.
- Aplicar a Travel Rule, que em muitas jurisdições exige o envio de informações básicas do remetente e do destinatário em transferências entre prestadores. Nosso guia sobre a Travel Rule em cripto explica como ela funciona.
De onde vêm as regras
O FATF, um órgão intergovernamental, define padrões internacionais. Em 2019, ele esclareceu que seus padrões se aplicam a “virtual asset service providers” (prestadores de serviços de ativos virtuais), e desde então os países os incorporaram à legislação nacional. Exemplos incluem regimes de registro ou licenciamento para empresas de cripto e, na União Europeia, o Markets in Crypto-Assets Regulation junto com regras atualizadas contra lavagem de dinheiro. Nosso artigo explicativo sobre o MiCA aborda o marco da UE. Nosso artigo Cripto é legal? Como as regras variam pelo mundo aprofunda esse ponto. Nosso artigo O que é um VASP? Prestadores de serviços de ativos virtuais explicados aprofunda esse ponto.
Como cada país implementa os padrões de forma diferente, limites, documentos e regras de comunicação variam. As regras também mudam com o tempo, então consulte o site do seu regulador nacional para ver os requisitos atuais. O site do FATF publica os padrões de referência.
Quem precisa fazer KYC e quem não precisa
| Serviço | KYC normalmente exigido? | Por quê |
|---|---|---|
| Exchange centralizada | Sim | Guarda fundos de clientes e se conecta a bancos |
| Operador de caixa eletrônico de cripto | Frequentemente, ao menos acima de certos limites | Converte dinheiro em espécie em cripto |
| Custodiante ou plataforma de empréstimo | Sim | Guarda ou administra ativos de clientes |
| App de carteira de autocustódia | Geralmente não | Apenas software; você guarda as chaves |
| Smart contract de exchange descentralizada | Geralmente não | Código, não uma empresa que guarda fundos, embora operadores de front-end possam restringir o acesso |
Esse é um padrão geral, não uma regra jurídica para todos os países. Algumas jurisdições impõem obrigações a transferências de e para carteiras de autocustódia. Se estiver em dúvida, nosso artigo sobre como escolher entre autocustódia e custódia em exchange explica os prós e contras. Se quiser se aprofundar, leia Carteiras auto-hospedadas e regulação.
Compromissos de privacidade
O KYC significa que uma empresa armazena dados pessoais sensíveis, e vazamentos de dados acontecem. Vincular sua identidade a uma conta de exchange também significa que, por meio da análise de blockchain, seus depósitos e saques muitas vezes podem ser ligados a endereços que você usa em outros lugares. Veja também: Sanções e cripto.
Medidas razoáveis para limitar a exposição:
- Use o menor número de plataformas de que precisar e encerre contas que não usa mais.
- Prefira plataformas que expliquem por quanto tempo guardam dados e como os protegem.
- Tenha cuidado ao vincular publicamente seu nome a endereços de carteira.
Essas medidas reduzem o risco sem violar nenhuma regra. Ocultar deliberadamente a origem dos recursos de uma plataforma regulamentada é outra história e pode ter consequências legais.
Frustrações comuns e como lidar com elas
- Verificação atrasada. Use fotos nítidas e sem cortes, nomes que coincidam e um comprovante de endereço atual.
- Saques retidos. Fundos ligados a endereços sinalizados ou a atividades incomuns podem ser analisados. Responda às perguntas com honestidade e mantenha registros de onde veio sua cripto.
- Restrições de conta. Plataformas podem limitar o serviço conforme o país. Usar uma VPN para contornar isso normalmente viola os termos de serviço e pode levar ao congelamento de fundos.
Manter um registro simples de depósitos, saques e endereços torna as análises mais rápidas e também ajuda com os impostos.
Golpes de KYC aos quais ficar atento
Criminosos exploram o fato de que as pessoas esperam que lhes peçam documentos:
- Exchanges falsas que coletam passaportes e selfies e depois desaparecem ou vendem os dados.
- Mensagens de “verifique sua carteira” que pedem sua frase-semente. Nenhum processo legítimo de KYC precisa da sua frase-semente ou chave privada.
- Taxas de desbloqueio. Falsos atendentes de suporte dizem que você precisa pagar uma “taxa de compliance” ou um “depósito AML” para liberar os fundos. Essa é uma característica comum de exchanges de cripto falsas.
- Links de phishing para páginas de verificação que imitam as verdadeiras.
Antes de enviar qualquer coisa, confirme que a plataforma é licenciada ou registrada junto ao seu regulador e que você chegou a ela pelo domínio oficial.
Conclusão
KYC e AML são o preço de conectar a cripto ao sistema financeiro regulamentado: checagens de identidade na entrada e monitoramento de transações depois. Espere encontrá-los em qualquer exchange legítima, mantenha registros para que as análises sejam tranquilas e trate qualquer pedido da sua frase-semente ou de uma “taxa de desbloqueio” como golpe. As regras variam entre países e mudam com frequência, então consulte fontes oficiais ou um profissional qualificado para a sua situação.
Perguntas frequentes
Por que uma exchange de cripto precisa do meu documento de identidade?
Em muitos países, exchanges e outros prestadores de serviços de cripto são legalmente obrigados a identificar seus clientes e monitorar transações como parte das regras contra lavagem de dinheiro. Pedir documento de identidade, comprovante de endereço e às vezes uma selfie é a forma de cumprir essas obrigações, e uma plataforma que pula totalmente essas etapas pode não estar devidamente regulamentada.
Posso usar cripto sem KYC?
Carteiras de autocustódia e muitos aplicativos descentralizados não pedem identificação, porque não guardam seus fundos. No entanto, converter entre cripto e dinheiro bancário normalmente passa por um serviço regulamentado que exige KYC, e as regras sobre carteiras não hospedadas variam entre países. Sempre verifique as regras de onde você mora.
Por que meu saque na exchange foi congelado para análise?
As exchanges monitoram transações em busca de padrões ligados a fraude, sanções ou lavagem de dinheiro. Um saque pode ser retido se for excepcionalmente grande, for para um endereço sinalizado ou não corresponder ao seu perfil. Responda somente pelo canal oficial de suporte e nunca envie dinheiro a quem prometer desbloquear sua conta.
É seguro enviar meu passaporte para uma plataforma de cripto?
É tão seguro quanto a segurança e as práticas de dados da plataforma. Envie documentos apenas para serviços consolidados e licenciados, acessados pelo site ou aplicativo oficial, nunca por links recebidos em mensagens. Golpistas mantêm exchanges falsas e páginas de verificação falsas justamente para coletar documentos de identidade.