Requisitos de conformidade com KYC e AML para usuários de exchanges de criptomoedas

O que os usuários realmente precisam fornecer durante as verificações de conformidade das exchanges

A maioria dos usuários atende aos requisitos de KYC e AML das exchanges de criptomoedas com o mesmo conjunto inicial de informações: nome completo conforme consta nos documentos legais, data de nascimento, endereço residencial e um documento de identidade oficial. Em geral, o passaporte serve. Em muitos mercados, a carteira de identidade nacional também.

Essa primeira etapa pode parecer rotineira, mas a exchange não está apenas verificando se você existe. Ela confere se a pessoa na tela corresponde à pessoa no documento e se os dados da conta não parecem emprestados, alterados ou copiados de outra pessoa. Um simples erro de digitação pode fazer diferença.

Depois, a solicitação pode se ampliar. A plataforma pode pedir um comprovante de endereço, como uma conta recente de serviço público ou um extrato bancário, e o documento geralmente precisa mostrar seu nome e endereço de forma legível. Se o endereço no seu documento de identidade não corresponder ao endereço na conta, espere outra rodada de verificações.

Alguns usuários também precisam fornecer informações sobre a origem dos fundos. Isso pode soar grave, mas, muitas vezes, a exchange só quer uma explicação clara: salário, economias, venda de um ativo, renda de uma empresa ou transferência de outra carteira ou exchange. Nem todas as contas recebem essa pergunta. Mas, quando ela aparece, geralmente está ligada a um sinal de risco específico.

A diligência reforçada pode ir além. Nesses casos, a corretora pode solicitar documentos fiscais, cartas de emprego, documentos da empresa, extratos bancários ou uma breve explicação da atividade da conta. Seja objetivo na resposta. Um extrato bancário de 2 páginas costuma dizer mais do que uma história de 20 linhas.

Quando uma corretora de criptomoedas pode solicitar informações adicionais de uma conta existente

Alguns usuários acham que a verificação acontece uma única vez e nunca mais se repete. Isso raramente é verdade. Uma corretora de criptomoedas pode reabrir uma análise meses depois se sua atividade mudar, se um órgão regulador solicitar uma verificação mais rigorosa ou se a conta atingir um limite definido pela corretora.

Grandes depósitos podem levar a uma nova análise. Grandes saques também, principalmente se a carteira de destino for nova ou se o padrão de transferências mudar bruscamente em relação ao seu comportamento habitual. Uma única transferência inesperada de cinco dígitos pode ser suficiente para suspender temporariamente uma conta para verificações, mesmo que ela tenha sido aprovada há muito tempo.

O comportamento de negociação também importa. Se uma conta inativa de repente começa a fazer ordens frequentes, a alternar entre o mercado à vista e derivativos ou a apresentar um padrão que não corresponde ao uso normal de investidores de varejo, a equipe de compliance pode pedir mais detalhes. Isso não significa que houve irregularidade. Significa que a conta saiu do seu perfil habitual.

Eventos de recuperação de conta são outro motivo comum. Se você perder o acesso, trocar de dispositivo, redefinir as configurações de segurança ou recuperar o controle após um longo período, a corretora poderá pedir que você prove que é a mesma pessoa que voltou a ter o controle. Novo número de telefone? Novo e-mail? Espere responder a algumas perguntas.

Alterações nos dados pessoais também podem ser um motivo. Uma atualização do nome legal, um novo endereço, uma mudança de país de residência ou uma alteração na titularidade da empresa podem levar a corretora a solicitar um novo conjunto de documentos. Uma pequena atualização pode reabrir todo o processo.

Como a triagem de AML dos usuários difere da verificação básica de identidade

KYC e AML estão relacionados, mas não são a mesma coisa. As verificações de KYC geralmente se concentram na identidade: quem você é, onde mora e se seus documentos parecem legítimos. A triagem de AML avalia riscos: com quem você pode estar relacionado, se seu nome consta em listas de sanções e se sua atividade corresponde a padrões que a corretora é obrigada a monitorar.

Do ponto de vista do usuário, a diferença aparece nas perguntas. O KYC pede seu passaporte. A triagem de AML talvez nem faça perguntas, pois é realizada em segundo plano. Seu nome pode ser comparado com listas de sanções, listas de observação, fontes de notícias negativas e modelos internos de risco antes mesmo de você ver o resultado.

O monitoramento de transações é algo que muitos usuários só percebem depois de uma demora. Um depósito vindo de uma fonte sinalizada ou um saque para uma carteira que a corretora considera de alto risco pode resultar em um bloqueio ou em uma solicitação de esclarecimentos. Ninguém gosta disso. Ainda assim, muitas vezes a corretora precisa decidir rapidamente se a transação deve prosseguir.

A verificação básica de identidade pode ser aprovada e a triagem de AML ainda assim pode falhar. Essa divergência confunde os usuários. Um documento de identidade válido não anula uma correspondência com listas de sanções, e uma conta verificada não garante que todas as transações serão processadas sem análise. São duas verificações. Duas perguntas diferentes.

Se você quiser uma visão mais ampla do monitoramento no nível da conta, veja quais métricas de corretoras de criptomoedas devo para entender melhor como as corretoras avaliam os padrões de atividade.

O que os usuários devem verificar antes de enviar documentos

Antes de enviar qualquer coisa, verifique a data de validade. Um passaporte vencido é a maneira mais rápida de atrasar uma análise. O mesmo vale para uma conta de serviços públicos muito antiga ou um extrato bancário sem uma data recente visível.

A correspondência de nomes merece mais atenção do que os usuários costumam dar a ela. Se a sua conta na corretora diz “Alex J. Brown” e o seu documento diz “Alexander Brown”, o sistema pode aceitar ou encaminhar o caso para análise manual. Nomes do meio, transliterações e nomes de solteira causam atrasos de verdade.

A correspondência de endereço também é importante. Se a corretora solicitar um comprovante de endereço, o documento deve mostrar a mesma residência informada no perfil. Um aluguel por temporada, uma caixa postal ou um endereço comercial podem não ser aceitos. Uma única divergência pode ser suficiente.

A qualidade do arquivo é outro pequeno detalhe com grande impacto. Bordas desfocadas, cantos cortados, reflexos da câmera do celular e PDFs editados costumam atrasar o processo. Use uma digitalização nítida ou tire uma foto reta sob luz natural. Sem filtros. Não use capturas de tela de outras capturas de tela.

O tipo de documento também importa. Algumas corretoras exigem passaporte em vez de carteira de motorista. Algumas rejeitam contas de celular. Outras exigem um extrato bancário em PDF, e não uma captura de tela do aplicativo do banco. A regra exata está na tela de envio ou na página de ajuda, e prestar atenção a esse detalhe economiza tempo.

Se a análise da sua conta parecer estar relacionada a uma mudança recente na plataforma, confira o que mudou recentemente nas exchanges de criptomoedas para uma perspectiva relacionada sobre por que as verificações das corretoras às vezes se tornam mais rigorosas sem aviso.

Direitos e limites dos usuários durante uma análise de conformidade

Enquanto uma análise estiver pendente, a corretora poderá impor limites a depósitos, saques, negociações ou ao acesso ao cartão. Algumas contas ficam disponíveis apenas para consulta. Outras permitem fazer login, mas bloqueiam transferências de saída. A restrição exata depende do alerta de risco e da política da corretora.

Os usuários geralmente querem saber o prazo. A resposta sincera é que a corretora talvez não informe nenhum. As análises de conformidade podem ser manuais, e as análises manuais avançam no ritmo da fila, não da impaciência dos clientes. É frustrante, mas comum.

A comunicação geralmente acontece por meio de chamados de suporte, mensagens no aplicativo ou e-mail. Guarde todos os números de referência. Se a troca solicitar mais um arquivo, envie apenas esse arquivo, a menos que peçam outra coisa. Um monte de anexos sem relação com o caso pode atrasar a análise, em vez de acelerá-la.

Também há limites para o que pode ser divulgado. A plataforma pode se recusar a explicar em detalhes uma regra interna específica de risco ou o resultado de uma análise feita por terceiros. Isso pode parecer evasivo, mas a plataforma pode estar sujeita a controles antifraude, restrições legais ou regras de investigação.

Ainda assim, os usuários têm o direito prático de pedir atualizações sobre o status, solicitar esclarecimentos sobre o tipo de documento que está faltando e guardar uma cópia de tudo o que enviaram. Se um saque for bloqueado, compare a situação com levantamento de criptomoedas preso como pendente um caso estreitamente relacionado.

Como responder a perguntas sobre a origem dos fundos e do patrimônio

As perguntas sobre a origem dos fundos geralmente querem saber de onde veio o dinheiro usado em um depósito específico. As perguntas sobre a origem do patrimônio são mais abrangentes e querem saber como seus bens foram acumulados. A primeira pode ser respondida com o histórico da transação. A segunda pode exigir uma documentação mais ampla.

Seja direto na resposta. Se os fundos vieram do seu salário, informe isso e anexe o contracheque ou o extrato bancário solicitado. Se vieram da venda de um imóvel, forneça o contrato de venda ou o comprovante de conclusão da venda, se tiver. Se vieram de uma empresa, envie documentos da empresa que mostrem o percurso da transferência.

Não acrescente detalhes sem relação com o assunto. Um usuário não precisa explicar todos os investimentos que já fez só porque uma exchange pediu comprovantes de uma transferência. Responda ao que foi perguntado. Nada mais.

Sempre que possível, monte uma cadeia clara. É mais fácil justificar uma transferência bancária da sua conta para a exchange se o dinheiro tiver vindo de um empregador, de uma venda ou de um saque de uma exchange anterior que possa ser rastreado. Uma lacuna nessa cadeia pode gerar perguntas adicionais, então preencha-a com o registro mais claro que encontrar.

Dois documentos costumam ser melhores do que dez capturas de tela. Uma explicação breve acompanhada de registros correspondentes costuma agilizar o processo, em comparação com uma longa troca de mensagens. Se a exchange pedir mais informações, responda apenas à nova solicitação. Não invente uma nova história.

Para usuários que queiram comparar o comportamento da conta com a atividade mais ampla do mercado, como analisar tendências do mercado de cripto pode ajudar a contextualizar por que uma transferência de grande valor pode parecer incomum para uma equipe de compliance.

Privacidade, retenção de dados e tratamento transfronteiriço de dados

Os dados de compliance não são apenas armazenados; muitas vezes também são compartilhados. Uma exchange pode manter seus documentos nos próprios sistemas e também enviá-los a fornecedores de serviços de verificação de identidade, provedores de triagem, serviços de hospedagem na nuvem ou equipes especializadas de análise. Essa estrutura é importante porque seus dados podem cruzar mais de uma fronteira.

Leia o aviso de privacidade antes de enviar documentos. Verifique o período de retenção, os processadores identificados e os países onde os dados podem ser armazenados ou acessados. Se o aviso disser que seus dados podem ser compartilhados com empresas afiliadas ou prestadores de serviços fora do seu país, isso não é uma nota de rodapé. É o modelo operacional.

A jurisdição muda a resposta. Uma plataforma sediada em um país pode armazenar documentos em outro e usar um revisor terceirizado em um terceiro. O usuário vê uma única interface; os dados podem passar por vários regimes jurídicos. Isso não é um erro. É uma infraestrutura comum.

Os períodos de retenção também importam. Algumas corretoras mantêm registros KYC por anos após o encerramento de uma conta, especialmente quando a legislação local exige isso. Os usuários devem saber que desinstalar o aplicativo nem sempre exclui o arquivo. Encerrar a conta nem sempre significa que o registro foi apagado.

Se você está preocupado com o tratamento de dados pessoais, consulte a política de privacidade da corretora e quaisquer informações sobre fornecedores antes de enviar documentos confidenciais. Você também pode consultar a política de privacidade e os dados pessoais da exchange de criptomoedas para uma análise relacionada sobre o que verificar.

Quando escalar um problema de conformidade ou considerar outra plataforma

Escalone o problema após o segundo atraso claramente injustificado. Primeiro, entre em contato com o suporte informando o número do seu chamado e pergunte exatamente qual documento está faltando. Em seguida, aguarde uma resposta direta. Se a resposta continuar vaga, solicite uma análise manual ou o encaminhamento para um supervisor.

Se a corretora continuar solicitando o mesmo arquivo ou rejeitar cada versão sem apresentar um motivo específico, o problema pode estar no processo, e não no usuário. Nesse caso, um canal de reclamações pode ajudar. Alguns usuários também registram queixas junto a um regulador local ou órgão de defesa do consumidor, caso a corretora seja licenciada na jurisdição em que atuam.

Bloqueios prolongados merecem atenção. Se a conta ficar bloqueada por semanas, se os saques continuarem restritos sem uma situação claramente informada ou se o suporte parar de responder após várias tentativas, avalie se a plataforma ainda atende às suas necessidades. Uma plataforma não é a única opção.

Antes de transferir fundos para outro lugar, confirme como será a saída. Uma análise não resolvida pode acompanhar a conta, e uma transferência feita às pressas pode criar um segundo problema. Salve capturas de tela, números de protocolo e quaisquer mensagens de aprovação. Esses registros podem ser importantes mais adiante.

Se decidir sair, faça isso de forma organizada. Feche as ordens em aberto, exporte seus registros e verifique se a nova corretora de criptomoedas tem os mesmos requisitos de conformidade com KYC e AML para os usuários, pois outra plataforma pode solicitar os mesmos documentos logo no primeiro dia.