IDENTIFICAÇÃO E RISCO
KYC em plataformas de pagamento: cadastro, risco e atualização
KYC é o processo de conhecer e verificar clientes conforme o risco e as regras aplicáveis. Em plataformas de pagamento, ele ajuda a identificar titularidade, representantes, atividade e beneficiários. O objetivo não é coletar tudo de todos, mas obter dados necessários, protegê-los e manter o cadastro coerente ao longo da relação. Mudanças relevantes no perfil ou na operação podem exigir atualização, revisão e registro de uma nova decisão.
O que o KYC precisa responder
Quem é o cliente, quem o representa, qual atividade exerce e quem se beneficia da relação. A profundidade varia conforme produto, perfil e risco. Decisões devem ser explicáveis e registradas.
Onboarding sem formulário cego
Peça dados em etapas, explique finalidade e mostre pendências específicas. Preserve o progresso e permita correção. Evite prometer aprovação automática antes da análise.
KYC não termina no cadastro
Alterações societárias, volume, comportamento ou validade de documento podem exigir atualização. Defina gatilhos, periodicidade e tratamento durante pendência.
Proteção e acesso
Colete o necessário, restrinja acesso, registre consulta e defina retenção. Compartilhamento com parceiros precisa de base, finalidade e segurança adequadas.
Se você quer avaliar esse desenho na sua operação, fale com um especialista da Marcha. A recomendação final depende do modelo de negócio, do fluxo financeiro e da análise cadastral e comercial.
Abordagem baseada em risco
Defina quais informações e verificações são necessárias conforme produto, atividade, perfil e exposição. Evite pedir o mesmo conjunto sem justificativa para todos. Critérios devem ser documentados e revisáveis.
Separe coleta, validação e decisão. Uma imagem enviada não significa identidade confirmada; use fontes e controles adequados ao contexto.
Jornada de cadastro e pendência
Informe por que dados são solicitados, proteja envio e permita corrigir pendências sem reiniciar tudo. Mostre estado como recebido, em análise, pendente ou concluído sem revelar regras que facilitem fraude.
Defina atendimento para erro legítimo e acessibilidade. Decisões manuais precisam de permissão, motivo e trilha.
Atualização ao longo da relação
KYC não termina no onboarding. Mudança de representante, atividade, controle ou comportamento pode exigir atualização. Defina gatilhos, periodicidade e efeito de cadastro vencido.
Restrinja acesso, registre consultas e aplique retenção. Integre atualização com operação para evitar decisões contraditórias entre cadastro e transação.
Perguntas frequentes
KYC é só enviar documento?
Não. Envolve identificação, verificação, risco, decisão e atualização.
Todo cliente passa pela mesma análise?
A abordagem pode ser proporcional ao risco e ao produto, conforme regras aplicáveis.
O que acontece se o cadastro ficar pendente?
A plataforma deve explicar o item e aplicar a regra operacional prevista.
KYC e LGPD entram em conflito?
Devem ser conciliados com finalidade, necessidade, segurança e demais bases aplicáveis.
Posso aprovar todos automaticamente se o documento for válido?
Validade documental é apenas uma parte. Titularidade, representação, atividade, beneficiários e risco podem exigir outras verificações. Automatize critérios claros, encaminhe exceções para revisão e registre a decisão. O desenho depende do produto e das regras aplicáveis.
Como tratar um cadastro que ficou desatualizado?
Defina gatilhos e prazo para atualização, comunique o que precisa ser revisado e limite apenas ações previstas na política e no contrato. Preserve o estado anterior e o motivo da nova análise. Após receber dados, valide mudanças de titularidade, representação e atividade. Exceções manuais devem ter autorização, validade e trilha para evitar que uma liberação temporária se torne permanente.