KYC (conheça seu cliente)
KYC, do inglês Know Your Customer, é o processo de identificar e verificar quem é o cliente, entender a atividade dele e classificar o risco que ele representa. É base da prevenção à lavagem de dinheiro e à fraude no setor financeiro.
KYC começa no cadastro: confirmar que o documento é verdadeiro, que a pessoa é quem diz ser, que a empresa existe e quem são os sócios de verdade. Depois vem a checagem em listas restritivas, a identificação de pessoa exposta politicamente e o entendimento de que tipo de movimentação é esperada para aquele cliente.
O mal-entendido comum é tratar KYC como etapa de entrada. Cliente muda: o sócio sai, a atividade muda, o volume movimentado passa a não combinar com o perfil declarado. Uma política de KYC bem feita prevê revisão periódica, mais frequente para quem tem risco maior.
Onde ele quebra é no volume e na exceção. A equipe confere documento à mão, consulta base por base, cola print numa pasta e decide sem registro do critério. Quando o volume cresce, o cadastro atrasa e o comercial pressiona para liberar antes da checagem terminar.
Automação ajuda bastante na parte repetitiva: ler o documento, extrair o dado, consultar as bases, montar o dossiê e apontar divergência. A decisão sobre o caso de risco continua com o analista, e cada decisão precisa ficar registrada. O processo trata dado pessoal e, quando usa biometria, dado pessoal sensível, e a LGPD se aplica a tudo isso.
Quando se aplica
- Instituição financeira, fintech ou empresa de meios de pagamento que abre conta, concede crédito ou movimenta recurso de terceiros.
- O cadastro de novos clientes virou gargalo e a fila atrasa a venda.
- Uma auditoria ou fiscalização pediu evidência de como cada cliente foi verificado, e ela está espalhada em e-mail e pasta.
- A revisão periódica de cadastro existe na política, mas não acontece na rotina.
Quando não se aplica
- Automatizar a decisão final sobre cliente de alto risco. Máquina organiza o dossiê; o julgamento e a responsabilidade são do analista.
- Pedir mais documento do que a política exige só por precaução. Coleta sem finalidade é exposição, não segurança.
- Tratar a ferramenta de verificação como a política. Sem critério de risco definido, ela só acelera uma decisão sem regra.
Leitura de documento, consulta a bases e dossiê montado, com a decisão de risco registrada pelo analista.
Termos relacionados
KYC que só acontece na entrada conhece o cliente que ele era, não o que ele é.
O diagnóstico levanta como o cadastro é verificado hoje, onde a fila trava e que evidência ficaria de pé numa fiscalização.
Agendar diagnóstico