KYC digital: balanceando regulatório e jornada do cliente

O KYC (Know Your Customer) digital é um pilar incontornável para qualquer instituição financeira ou empresa que processe pagamentos no cenário atual. Mais do que uma exigência regulatória, é a fundação da confiança e da segurança na relação com o cliente. No entanto, o desafio reside em implementar processos de validação de identidade que sejam rigorosos o suficiente para mitigar riscos, mas flexíveis o bastante para não criar fricção desnecessária na jornada de onboarding.

Este artigo explora como o KYC digital pode ser estruturado para atender aos requisitos de conformidade sem comprometer a experiência do usuário, um balanço crucial para fintechs, bancos digitais e marketplaces financeiros.

O Mandato do KYC: Prevenção à Lavagem de Dinheiro (PLD) e Financiamento ao Terrorismo (FT)

A principal diretriz para o KYC é estabelecida por órgãos reguladores como o Banco Central do Brasil. A circular 3.978/2020 (recentemente consolidada pela Resolução BCB nº 229, de 12 de maio de 2022) exige que as instituições implementem políticas e procedimentos efetivos de PLD/FT, incluindo a identificação e qualificação de clientes. O não cumprimento pode resultar em sanções severas, multas e danos reputacionais.

Para o público B2B, isso significa que a robustez do KYC não é opcional. É uma barreira de proteção mandatória contra riscos legais e financeiros. A automação e digitalização desse processo tornam-se essenciais para escalar operações mantendo a governança.

Componentes Essenciais de um KYC Digital Robusto

Um processo de KYC digital eficaz integra diversas camadas de verificação e inteligência, orquestradas para funcionar de forma fluida. Estes são os componentes chave:

1. Coleta e Verificação de Dados Cadastrais

Este é o ponto de partida. A coleta pode incluir informações básicas (nome completo, CPF/CNPJ, endereço, data de nascimento, e-mail, telefone) obtidas diretamente do cliente via formulário digital. A verificação, por sua vez, deve envolver:

• Consulta a bureaus de crédito e bases governamentais: Para validar a existência dos dados, verificar a situação cadastral do CPF/CNPJ (Receita Federal) e buscar restrições ou inconsistências.
• Validação de informações bancárias: Em alguns casos, a validação de conta bancária pré-existente pode ser um fator complementar de segurança.

2. Validação Biométrica e Documental

Esta etapa é crucial para confirmar que a pessoa que está se registrando é quem ela diz ser e que não está usando documentos falsos ou de terceiros.

• Prova de vida (Liveness Detection): Soluções que utilizam inteligência artificial para verificar se a pessoa apresentando o documento é um ser humano vivo e presente (e não uma foto, vídeo ou máscara). Isso pode ser feito por biometria facial, movimentos específicos ou leitura de profundidade.
• OCR (Optical Character Recognition) e Documentoscopia: Extração automática de dados de documentos de identidade (RG, CNH) e análise de sua autenticidade. Isso inclui verificação de marcas d'água, fontes, padrões e inconsistências que possam indicar fraude.
• Comparativo Biométrico: Confronto da biometria facial capturada ao vivo com a foto do documento de identidade e, idealmente, com bases oficiais (como Denatran ou datavalid do Serpro).

3. Background Check e Prevenção à Fraude

Após a identidade ser estabelecida, é vital avaliar riscos adicionais:

• Listas restritivas (sanções internacionais, PEP - Pessoa Politicamente Exposta): Verificação contra bancos de dados globais e nacionais para identificar indivíduos ou entidades associadas a atividades ilícitas ou que apresentem maior risco.
• Mídias adversas (Adverse Media Screening): Busca em notícias e fontes abertas por informações negativas que possam indicar riscos de reputação ou irregularidades.
• Score de Risco Personalizado: Atribuição de uma pontuação de risco ao perfil do cliente, baseada na combinação de todas as informações coletadas e verificadas. Isso permite a tomada de decisão automatizada e segmentada.