Verificação de identidade (KYC)

A verificação existe porque a legislação bancária trata uma corretora como uma instituição financeira, não porque a corretora tenha curiosidade sobre você. Das 24 corretoras analisadas neste site, 21 exigem documentos de identidade antes da sua primeira compra. A consequência prática é que uma fotografia do seu passaporte agora fica em um banco de dados que você não controla, o que é uma questão de segurança tanto quanto de privacidade.

Como funciona

A verificação de clientes ocorre em três etapas, e apenas a primeira é visível para você.

O cadastro coleta as evidências. Um documento de identidade oficial com foto, uma selfie ao vivo ou um vídeo curto para provar que o documento pertence à pessoa que o apresenta, uma data de nascimento, um endereço residencial e, normalmente, uma residência fiscal. A maioria das plataformas não faz isso por conta própria: fornecedores especializados realizam a análise forense do documento e a comparação facial em segundos, e uma pessoa revisa apenas as exceções.

A classificação de risco acontece imediatamente depois, e em silêncio. A plataforma atribui uma pontuação a você com base no país, no volume esperado, na origem dos fundos e no fato de você aparecer em uma lista de sanções ou de pessoas politicamente expostas. Essa pontuação define seus limites, com que frequência você é reverificado e com que rapidez um saque futuro fica retido para análise. A Paxful é um exemplo claro da segmentação por níveis que resulta disso, em que o nível de verificação limita quanto você pode negociar.

O monitoramento contínuo nunca para. Os níveis mais altos pedem comprovação de renda, um extrato bancário ou uma explicação sobre a origem de um depósito grande. A reverificação é acionada por um documento vencido, uma mudança de endereço ou simplesmente pela passagem do tempo.

Há também a retenção, na qual as pessoas raramente pensam. A legislação europeia de prevenção à lavagem de dinheiro exige que os registros sejam mantidos por cinco anos após o fim de uma relação comercial, de modo que fechar sua conta não elimina seu arquivo. Os documentos sobrevivem à relação por definição.

Por que isso importa quando você compra bitcoin

A verificação não é apenas o preço da privacidade. Ela cria um ativo com o seu nome, mantido por uma empresa cuja segurança não é decisão sua.

A ilustração mais clara é a Coinbase. Criminosos pagaram a prestadores de suporte no exterior para copiar registros de clientes de ferramentas que estavam autorizados a usar, desde cerca de 26 de dezembro de 2024 até que um e-mail de extorsão exigindo 20 milhões de dólares chegou em 11 de maio de 2025. A Coinbase se recusou a pagar, divulgou a violação em um documento protocolado em 14 de maio de 2025 e estimou o custo entre 180 milhões e 400 milhões de dólares. Os dados roubados abrangeram menos de um por cento dos usuários que realizam transações mensais e incluíram nomes, endereços, números de celular, identificadores de conta mascarados, capturas de saldo e imagens de documentos de identidade oficiais.

Essa combinação, um nome real mais um endereço real mais um saldo real, é o que torna os dados de uma corretora singularmente perigosos. Ela alimenta ligações de phishing que citam suas reservas corretas e, em um pequeno número de casos, precedeu roubos físicos de pessoas conhecidas por ter bitcoin.

Quatro hábitos reduzem a exposição sem infringir nenhuma regra. Use um endereço de e-mail dedicado para cada corretora, para que um vazamento seja rastreável e não desbloqueie nada mais. Ative uma chave de segurança de hardware em vez de códigos por SMS. Configure uma lista de permissões de saque, para que uma sessão roubada não possa enviar bitcoins para um endereço novo. E mantenha os bitcoins totalmente fora da plataforma, porque uma violação em uma conta sem saldo é um inconveniente, não uma perda.

Seja seletivo quanto a quem recebe seus documentos. A Changelly foi incluída na lista de alerta da Financial Conduct Authority do Reino Unido em julho de 2024, e enviar um passaporte para uma plataforma com esse histórico é uma decisão pior do que enviá-lo para uma licenciada. Os requisitos também diferem entre os 231 guias de país deste site: a Yellow Card e a Luno pedem documentos diferentes em mercados diferentes, vários países exigem um número fiscal local e, em alguns, as plataformas licenciadas não conseguem verificar residentes de forma alguma.

Por fim, a direção da mudança é única. O regulamento europeu de prevenção à lavagem de dinheiro proíbe contas cripto anônimas em provedores licenciados quando entrar em vigor em 10 de julho de 2027, e os regimes de licenciamento em outros lugares estão convergindo para a mesma regra.

O que uma conta verificada realmente pede

A verificação é mais previsível do que a ansiedade em torno dela sugere, e conhecer a ordem ajuda.

Você cria a conta com um e-mail e uma senha e depois ativa a autenticação de dois fatores antes de qualquer outra coisa. Você fotografa um documento de identidade, ambos os lados, plano e sem reflexo, e grava uma breve prova de vida. Você informa um endereço e, se a plataforma quiser uma comprovação, ela normalmente deve ser um extrato bancário ou de serviços públicos com data dos últimos três meses. Você responde a um breve questionário sobre emprego, origem dos fundos e volume mensal esperado, e responder com honestidade não custa nada, enquanto uma resposta sem sentido cria uma divergência que aparece mais tarde.

A aprovação leva minutos em um bom dia e vários dias quando um documento é incomum ou um nome é transliterado de forma diferente da conta. As rejeições são comuns e em sua maioria mecânicas: um documento vencido, um endereço que não corresponde ou uma nacionalidade que a plataforma não atende.

As verificações também voltam mais tarde. Um primeiro depósito grande, uma transferência custeada pela conta bancária de outra pessoa ou um pagamento recebido que o software de análise associa a uma fonte de risco, cada um acionará uma nova solicitação, e a conta normalmente fica restrita enquanto essa solicitação estiver aberta.

Conheça seu cliente vs prevenção à lavagem de dinheiro

Conheça seu cliente é um componente de uma obrigação muito maior. O regime de prevenção à lavagem de dinheiro determina que uma empresa avalie seus riscos, monitore transações de forma contínua, comunique suspeitas a uma unidade de inteligência financeira, faça triagem contra sanções, mantenha registros, treine a equipe e se submeta a auditoria. A verificação de clientes é simplesmente a parte dessa máquina que você pode ver, a parte que toca você no cadastro. Uma plataforma pode verificar todos os clientes perfeitamente e ainda assim descumprir suas obrigações de prevenção à lavagem de dinheiro, que é o que a maioria das ações de fiscalização contra corretoras realmente alega.

Conheça seu cliente vs triagem de sanções

A verificação estabelece quem você é; a triagem de sanções confere essa identidade contra listas de pessoas e lugares que uma empresa está proibida de atender, como a lista de nacionais especialmente designados do Tesouro dos Estados Unidos ou a lista consolidada da UE. As duas coisas acontecem no mesmo minuto no cadastro, mas respondem a perguntas diferentes e trazem consequências diferentes. Uma falha de verificação significa que a plataforma não consegue confirmar você e pede documentos melhores. Uma correspondência em sanções significa que a plataforma está legalmente proibida de prosseguir, e os falsos positivos em nomes comuns são resolvidos por uma equipe de conformidade em vez de exigirem o envio de outra fotografia.