KYC: o que é Know Your Customer e por que ele te protege

O que é KYC

KYC (Know Your Customer, ou conheça seu cliente) é o conjunto de processos que uma empresa usa para confirmar quem é o seu cliente e medir o risco que ele traz, antes de fechar negócio.

Na prática, é não deixar entrar na festa quem você nunca viu sem ao menos pedir a identidade. Só que, no lugar de um segurança na porta, são checagens em bases oficiais. E não é só recolher o documento: é confirmar que o documento é real, que a pessoa é quem diz ser, e que ela não está em nenhuma lista que devia acender um alerta.

De onde veio o KYC

O KYC nasceu no sistema financeiro, pela razão mais óbvia do mundo: ninguém quer que o próprio banco vire lavanderia de dinheiro sujo. As regras de prevenção à lavagem (PLD) obrigaram os bancos a saber de quem é cada conta.

De lá, a ideia vazou para todo mundo. Se você vende a prazo, fecha parceria ou aceita um novo fornecedor, vale o mesmo: saber se a pessoa é quem diz ser e se não está em alguma lista que devia acender um alerta.

As três camadas do KYC

O KYC costuma começar no onboarding, na hora de cadastrar um cliente novo, e se apoia em três camadas. Vale conhecer cada uma, porque a maioria das empresas só faz a primeira e meia.

Identificar: confirmar nome, CPF ou CNPJ e quem está por trás. No caso de empresa, isso inclui os sócios e o beneficiário final, a pessoa de carne e osso que de fato controla o negócio. É aqui que entram a verificação e a validação de identidade, da conferência de documento à identidade digital.

Verificar: cruzar esses dados com fontes oficiais, sanções, listas de PEP e a situação cadastral, para ver se a história fecha. Um cliente com documento perfeito mas com o sócio numa lista de inidôneos não passa nessa camada.

Monitorar: porque a pessoa pode estar limpa hoje e aparecer numa lista amanhã. A camada que mais gente pula é justamente essa. KYC não é uma foto tirada no cadastro, é um filme que continua rodando enquanto a relação durar.

KYC e prevenção à lavagem de dinheiro (PLD/FT)

Aqui está o coração do KYC. Ele é a primeira linha da prevenção à lavagem de dinheiro e ao financiamento do terrorismo, o que no Brasil se chama PLD/FT e o mercado global chama de AML (anti-money laundering). A lógica é direta: se você não sabe quem é o cliente, não tem como saber se o dinheiro dele é limpo.

E isso é levado a sério por lei. A Lei 9.613/1998 criminaliza a lavagem de dinheiro, o Banco Central regula o PLD/FT das instituições financeiras, e o COAF (Conselho de Controle de Atividades Financeiras) recebe as comunicações de operações suspeitas. Para quem é regulado, KYC não é boa vontade, é obrigação fiscalizada.

Quem precisa fazer KYC, e quando

No setor financeiro, o KYC é lei, não escolha: bancos, fintechs, corretoras, seguradoras, factoring, cooperativas de crédito, e até imobiliárias e quem negocia bens de luxo têm o dever de conhecer o cliente sob as regras de PLD. Fora do setor regulado, o KYC virou boa prática em qualquer empresa que dê crédito, venda a prazo ou se exponha ao risco da contraparte.

E quando fazer? Na entrada (o onboarding), em transações de valor relevante, quando algo na relação muda de patamar, e de forma recorrente. Fazer KYC só no primeiro dia e nunca mais é o erro clássico.

KYC, KYB, KYS e KYP: a sopa de letrinhas, resolvida

É a mesma ideia aplicada a alvos diferentes. KYC é o cliente. KYB (Know Your Business) é a empresa cliente, com os sócios e o beneficiário final. KYS (Know Your Supplier) é o fornecedor. E o KYP (Know Your Partner) é o parceiro com quem você se associa. Muda o alvo, não a lógica: conhecer antes de confiar.

Quando o cliente é pessoa jurídica, na prática o KYC vira KYB, porque você precisa enxergar quem está atrás do CNPJ, e não só o CNPJ.

Onde o KYC costuma tropeçar

Três armadilhas aparecem o tempo todo. A primeira é o homônimo: um 'João da Silva' aparece em uma lista de sanção, mas é outro João, e o sistema barra o cliente certo por engano. Bom KYC distingue por documento, não só por nome.

A segunda é o beneficiário final escondido: o cliente é uma empresa limpinha, mas quem controla de verdade está duas camadas societárias acima, usando um laranja. A terceira é o dado velho: a checagem foi feita uma vez, há dois anos, e ninguém olhou de novo. As três têm a mesma cura, que vem na próxima seção.

Por que o KYC te protege

Fechar negócio com quem você não checou é assinar um cheque em branco para o risco da outra parte: fraude, multa por relacionamento com empresa sancionada, calote, dano de reputação. O KYC é o que transforma o 'eu achei que estava tudo bem' no 'eu verifiquei'.

Como fazer KYC de empresa automaticamente

Para pessoa jurídica, o KYC vira KYB, e no Brasil isso é cruzar o CNPJ com um monte de fonte: Receita, CEIS, CNEP, inidôneos do TCU, dívida ativa, processos, listas internacionais e PEP, mais o quadro de sócios e o beneficiário final. Fazer na mão, cliente por cliente, é inviável.

O Sentinela faz essa checagem por CNPJ em segundos, distingue homônimo por documento, abre a rede societária para achar quem manda de verdade, devolve um score de risco explicável e monitora a relação: se o cliente entra numa lista depois, você é avisado. KYC sem planilha e sem susto.