Segurança · KYC

Conhecer o cliente protege a plataforma e a operação.

KYC reúne informações e evidências para identificar pessoas e empresas, seus representantes e o contexto de uso. O nível de verificação varia conforme perfil, produto e risco.

Controles de segurança da plataforma Digittro
Segurança · Digittro
Conteúdo aprofundado3 min de leituraRevisado em 31/08/2026Equipe editorial e operacional Digittro

Visão executiva

O essencial antes de operar

Intenção atendida: Explicar como identificação, beneficiário final, representação, finalidade e revisão formam um processo KYC proporcional ao risco.

  • KYC não é apenas envio de documento.
  • Pessoa, empresa, representante e beneficiário final são dimensões diferentes.
  • A finalidade ajuda a compreender o uso esperado.
  • Verificação pode exigir análise adicional.
  • A aprovação nunca é automática ou permanente.

01

O que esta solução organiza

KYC reúne informações e evidências para identificar pessoas e empresas, seus representantes e o contexto de uso. O nível de verificação varia conforme perfil, produto e risco. O desenho da jornada separa claramente solicitação, validação, confirmação e conciliação. Assim, cada participante sabe o que precisa ocorrer antes de avançar.

01

Coleta orientada ao mínimo necessário

02

Análise de identidade e estrutura empresarial

03

Revisões quando perfil ou risco mudam

02

Como funciona, etapa por etapa

  1. 01

    Envie dados cadastrais corretos

  2. 02

    Apresente documentos válidos e legíveis

  3. 03

    Responda a solicitações complementares

  4. 04

    Mantenha informações atualizadas

03

Qualidade operacional por padrão

Antes de confirmar qualquer operação, revise titularidade, valores, moeda ou ativo, rede quando aplicável, prazos, tarifas e destinatários. Dados enviados por canais não verificados não devem ser usados para transferências.

A Digittro apresenta estas informações para explicar o produto, e não como promessa de aprovação, rentabilidade, disponibilidade contínua ou aconselhamento financeiro, jurídico ou tributário.

03

Identificar antes de habilitar

KYC, ou conhecimento do cliente, começa pela pergunta sobre quem pretende usar o serviço e em nome de quem. Para pessoa natural, dados de identidade precisam ser coerentes e verificáveis. Para empresa, entram constituição, atividade, cadeia de controle, beneficiários finais, representantes e poderes. Um documento legível é uma evidência, mas não encerra a análise quando informações divergem ou não explicam a estrutura.

O processo também registra país, produto pretendido, moedas, volume, origem, destino e finalidade. Esses elementos formam o perfil esperado e orientam quais verificações são necessárias. A Digittro não deve pedir dados sem finalidade definida, nem comunicar que o simples envio de arquivos garante abertura, limite, rota ou produto.

04

Empresa, representação e beneficiário final

Razão social e número de registro não mostram sozinhos quem controla uma organização. A cadeia societária pode incluir holdings, veículos e jurisdições distintas. O cadastro reconstrói essa relação até as pessoas naturais relevantes conforme regras aplicáveis, sem presumir que todo sócio possui o mesmo controle. Alterações societárias precisam ser refletidas antes de instruções críticas.

Representante é quem recebeu poder para agir; beneficiário final é quem controla ou se beneficia conforme o contexto jurídico. Os papéis não são intercambiáveis. Procuração, mandato, ata ou documento equivalente deve indicar escopo, validade e limites. Atendimento dedicado não pode ampliar poderes informalmente.

05

Análise proporcional e experiência do cliente

Uma jornada mobile-first informa o motivo de cada etapa, aceita retorno seguro e mostra pendências sem expor critérios que facilitem fraude. Automação pode verificar consistência e autenticidade; casos inconclusivos seguem para revisão humana. Resultado negativo ou pedido adicional precisa usar linguagem respeitosa e canal de suporte, sem revelar controles internos sensíveis.

A intensidade varia com produto, jurisdição, estrutura e risco. Isso não significa tratar grupos de forma arbitrária. Critérios precisam ser documentados, aplicados de modo consistente e revistos por resultado. Coleta excessiva aumenta exposição de privacidade sem necessariamente melhorar decisão.

06

KYC continua após o cadastro

Vencimento de documento, mudança de representante, controle, atividade, país ou padrão transacional pode exigir atualização. Monitoramento não transforma todo desvio em irregularidade: ele identifica diferença e pede contexto quando necessário. A conta pode ter recurso limitado enquanto uma alteração relevante permanece sem esclarecimento.

Registros preservam dado recebido, fonte, data, decisão e responsável conforme retenção aplicável. Acesso é restrito por função. Correções geram histórico, e incidentes seguem procedimento próprio. O cliente continua responsável por manter informações corretas e comunicar mudanças materiais.

Qualidade do programa não se mede pelo número de documentos solicitados. Indicadores úteis mostram cadastros incompletos, divergências recorrentes, tempo de revisão, documentos vencidos, mudanças não comunicadas e causas de retrabalho. Amostras independentes verificam se decisões semelhantes recebem tratamento coerente e se informações sensíveis permanecem acessíveis somente a funções autorizadas. Quando um fornecedor participa da verificação, contrato, segurança, continuidade e responsabilidade precisam estar definidos. A decisão final continua vinculada ao produto e às regras efetivamente aplicáveis, sem terceirizar explicações ao cliente.

Comparativo

KYC: identidade, estrutura e revisão

CamadaObjetivoEvidência
PrevençãoReduzir exposição antes do eventoPolítica e configuração
DetecçãoReconhecer mudança ou sinal relevanteAlerta contextual
DecisãoAplicar resposta proporcionalMotivo e responsável
RecuperaçãoConter, corrigir e comunicarRegistro do incidente
RevisãoAprimorar controle e acessoMétrica e plano de ação

Nenhum controle isolado elimina fraude, falha, risco regulatório ou responsabilidade do cliente.

Checklist

Antes de solicitar uma cotação

  1. 01

    Definir responsáveis e critérios aplicáveis.

  2. 02

    Coletar somente os dados necessários.

  3. 03

    Validar identidade, poderes e instruções.

  4. 04

    Registrar decisões e alterações críticas.

  5. 05

    Escalar exceções sem improvisar atalhos.

  6. 06

    Responder a incidentes e preservar evidências.

  7. 07

    Revisar controles quando produto ou risco mudar.

Vocabulário

Termos usados nesta página

Abordagem baseada em risco
Aplicação de controles proporcionais à exposição identificada.
Evidência
Registro que permite reconstruir uma verificação ou decisão.
Exceção
Situação fora do fluxo esperado que exige tratamento definido.
Segregação
Separação de funções incompatíveis entre pessoas ou perfis.
Monitoramento
Observação contínua de sinais e mudanças relevantes.
Revisão periódica
Confirmação programada de dados, acessos e controles.

Fontes

Referências institucionais

Links externos usados para contextualização normativa e educação financeira. Nenhum direciona a concorrentes.

  1. FATF — Recomendações e abordagem baseada em risco ↗
  2. FATF — beneficiário final de pessoas jurídicas ↗
  3. NIST — Digital Identity Guidelines SP 800-63-4 ↗

04

Perguntas frequentes

Por que pedem tantos dados?+

Os dados devem atender identificação, segurança, risco e obrigações aplicáveis ao produto.

A aprovação é automática?+

Pode haver automação e análise humana; nenhum cadastro tem aprovação garantida.

Preciso atualizar documentos?+

Sim, quando expirarem ou quando houver mudança relevante de perfil ou estrutura.