Inteligência · Conceito
KYC é o nome chique de uma ideia bem simples: saber com quem você está lidando antes de apertar a mão. Em inglês, Know Your Customer, conheça seu cliente. Este guia explica o que é, como funciona na prática, quem é obrigado, onde as pessoas tropeçam e por que pular essa etapa costuma sair caro.
Por Equipe de Inteligência Sentinela · Publicado em · Atualizado em
Análise da equipe de risco e compliance da Sentinela, com base em fontes públicas oficiais. Como apuramos.
Resposta rápida
KYC (Know Your Customer, ou conheça seu cliente) é o conjunto de processos que uma empresa usa para confirmar quem é o cliente e medir o risco que ele traz antes de fechar negócio. Nasceu no sistema financeiro, por exigência de prevenção à lavagem de dinheiro, e hoje vale para qualquer relação: cliente, parceiro ou fornecedor.
Dado proprietário Sentinela
69,1 miempresas verificáveis por CNPJ, com sócios, sanções e risco num só perfil
Consolidado pelo Sentinela a partir de bases públicas oficiais consolidadas pelo Sentinela · atualizado em julho de 2026.
KYC (Know Your Customer, ou conheça seu cliente) é o conjunto de processos que uma empresa usa para confirmar quem é o seu cliente e medir o risco que ele traz, antes de fechar negócio.
Na prática, é não deixar entrar na festa quem você nunca viu sem ao menos pedir a identidade. Só que, no lugar de um segurança na porta, são checagens em bases oficiais. E não é só recolher o documento: é confirmar que o documento é real, que a pessoa é quem diz ser, e que ela não está em nenhuma lista que devia acender um alerta.
O KYC nasceu no sistema financeiro, pela razão mais óbvia do mundo: ninguém quer que o próprio banco vire lavanderia de dinheiro sujo. As regras de prevenção à lavagem (PLD) obrigaram os bancos a saber de quem é cada conta.
De lá, a ideia vazou para todo mundo. Se você vende a prazo, fecha parceria ou aceita um novo fornecedor, vale o mesmo: saber se a pessoa é quem diz ser e se não está em alguma lista que devia acender um alerta. Aplicado a fornecedor e parceiro, é a due diligence de terceiros do compliance.
O KYC costuma começar no onboarding, na hora de cadastrar um cliente novo, e se apoia em três camadas. Vale conhecer cada uma, porque a maioria das empresas só faz a primeira e meia.
Identificar: confirmar nome, CPF ou CNPJ e quem está por trás. No caso de empresa, isso inclui os sócios e o beneficiário final, a pessoa de carne e osso que de fato controla o negócio. É aqui que entram a verificação e a validação de identidade, da conferência de documento à identidade digital.
Verificar: cruzar esses dados com fontes oficiais, sanções, listas de PEP e a situação cadastral, para ver se a história fecha. Um cliente com documento perfeito mas com o sócio numa lista de inidôneos não passa nessa camada.
Monitorar: porque a pessoa pode estar limpa hoje e aparecer numa lista amanhã. A camada que mais gente pula é justamente essa. KYC não é uma foto tirada no cadastro, é um filme que continua rodando enquanto a relação durar.
Aqui está o coração do KYC. Ele é a primeira linha da prevenção à lavagem de dinheiro e ao financiamento do terrorismo, o que no Brasil se chama PLD/FT e o mercado global chama de AML (anti-money laundering). A lógica é direta: se você não sabe quem é o cliente, não tem como saber se o dinheiro dele é limpo.
E isso é levado a sério por lei. A Lei 9.613/1998 criminaliza a lavagem de dinheiro, o Banco Central regula o PLD/FT das instituições financeiras, e o COAF (Conselho de Controle de Atividades Financeiras) recebe as comunicações de operações suspeitas. Para quem é regulado, KYC não é boa vontade, é obrigação fiscalizada.
No setor financeiro, o KYC é lei, não escolha: bancos, fintechs, corretoras, seguradoras, factoring, cooperativas de crédito, e até imobiliárias e quem negocia bens de luxo têm o dever de conhecer o cliente sob as regras de PLD. Fora do setor regulado, o KYC virou boa prática em qualquer empresa que dê crédito, venda a prazo ou se exponha ao risco da contraparte.
E quando fazer? Na entrada (o onboarding), em transações de valor relevante, quando algo na relação muda de patamar, e de forma recorrente. Fazer KYC só no primeiro dia e nunca mais é o erro clássico.
É a mesma ideia aplicada a alvos diferentes. KYC é o cliente. KYB (Know Your Business) é a empresa cliente, com os sócios e o beneficiário final. KYS (Know Your Supplier) é o fornecedor. E o KYP (Know Your Partner) é o parceiro com quem você se associa. Muda o alvo, não a lógica: conhecer antes de confiar.
Quando o cliente é pessoa jurídica, na prática o KYC vira KYB, porque você precisa enxergar quem está atrás do CNPJ, e não só o CNPJ.
Três armadilhas aparecem o tempo todo. A primeira é o homônimo: um 'João da Silva' aparece em uma lista de sanção, mas é outro João, e o sistema barra o cliente certo por engano. Bom KYC distingue por documento, não só por nome.
A segunda é o beneficiário final escondido: o cliente é uma empresa limpinha, mas quem controla de verdade está duas camadas societárias acima, usando um laranja. A terceira é o dado velho: a checagem foi feita uma vez, há dois anos, e ninguém olhou de novo. As três têm a mesma cura, que vem na próxima seção.
Fechar negócio com quem você não checou é assinar um cheque em branco para o risco da outra parte: fraude, multa por relacionamento com empresa sancionada, calote, dano de reputação. O KYC é o que transforma o 'eu achei que estava tudo bem' no 'eu verifiquei'.
Para pessoa jurídica, o KYC vira KYB, e no Brasil isso é cruzar o CNPJ com um monte de fonte: Receita, CEIS, CNEP, inidôneos do TCU, dívida ativa, processos, listas internacionais e PEP, mais o quadro de sócios e o beneficiário final. Fazer na mão, cliente por cliente, é inviável.
O Sentinela faz essa checagem por CNPJ em segundos, distingue homônimo por documento, abre a rede societária para achar quem manda de verdade, devolve um score de risco explicável e monitora a relação: se o cliente entra numa lista depois, você é avisado. KYC sem planilha e sem susto.
O tema conectado as leis, orgaos, ferramentas e conceitos que o cercam.
Este conteúdo é apurado a partir de fontes públicas primárias. Consulte os documentos originais:
Investigue qualquer empresa em segundos
Dossiê completo, sócios, contratos, sanções e score de risco explicável por IA.