O que é a verificação da identidade do cliente (CDD)?
A devida diligência do cliente (CDD) é o processo que as instituições financeiras, Criptomoeda e outras entidades reguladas utilizam para verificar a identidade do cliente, compreender a natureza de sua atividade e avaliar o risco de crime financeiro que ele representa, antes e ao longo de uma relação comercial. A CDD é um requisito fundamental de toda Prevenção à lavagem de dinheiro (PLD/AML) , destinado a prevenir a lavagem de dinheiro, Financiamento ao terrorismo e outras atividades ilícitas.
Em essência, a devida diligência do cliente responde a uma pergunta simples: quem é esse cliente e qual o risco que ele representa? Para responder a essa pergunta, as instituições coletam documentos de identificação, verificam a identidade, identificam os proprietários beneficiários e elaboram um Perfil de risco do cliente Perfil de risco determina como o relacionamento será monitorado. A CDD está intimamente ligada à Conheça seu cliente (KYC)— o KYC é a etapa de verificação de identidade, enquanto a CDD é o processo mais amplo e baseado em risco que a envolve.
No Criptomoeda , a devida diligência em relação aos clientes vai além da verificação tradicional de identidade, estendendo-se on-chain . Os prestadores de serviços de ativos virtuais (VASPs) utilizam blockchain para examinar Carteira , avaliar a exposição a fontes ilícitas e determinar o Perfil de risco clientes e contrapartes — evidências que os processos tradicionais de devida diligência, concebidos para contas bancárias, não conseguem fornecer.
Por que a verificação da identidade do cliente é importante?
A devida diligência em relação aos clientes é a primeira linha de defesa contra crimes financeiros. Sem ela, as instituições financeiras não podem saber quem são seus clientes, se suas atividades são legítimas ou se estão facilitando a lavagem de dinheiro, a evasão de sanções ou Financiamento ao terrorismo.
A exigência regulatória é explícita. Nos Estados Unidos, a Lei de Sigilo Bancário (BSA) e a Regra Final de CDD do FinCEN exigem que as instituições abrangidas implementem a devida diligência do cliente com base no risco, incluindo a identificação dos beneficiários efetivos. Internacionalmente, a Recomendação 10 do Grupo de Ação Financeira Internacional (FATF) estabelece a CDD como uma obrigação básica, implementada por meio de regimes nacionais, como as Diretivas da União Europeia contra a Lavagem de Dinheiro. Trata-se de um dos cinco pilares de um compliance eficaz compliance a legislação contra a lavagem de dinheiro.
O custo de uma CDD deficiente é grave. A diligência devida inadequada em relação aos clientes tem estado no centro de importantes ações de fiscalização e de multas na ordem de bilhões de dólares, além de danos à reputação e perda de relações bancárias. Além de evitar multas, uma diligência devida robusta permite que as instituições realizem a integração de clientes com confiança, entrem em novos mercados e atendam segmentos de maior risco sob controles adequados. Trata-se tanto de um compliance quanto de um facilitador de negócios.
Como funciona a verificação de identidade do cliente? Principais componentes
Um processo eficaz de CDD combina a verificação de identidade, a avaliação de risco e a supervisão contínua em uma única estrutura baseada no risco. Os componentes a seguir constituem o núcleo operacional do processo.
Verificação de identidade e o programa de identificação do cliente (CIP)
O processo começa com a verificação da identidade do cliente. No âmbito de um programa de identificação do cliente (CIP), as instituições coletam e verificam documentos de identificação — nome, data de nascimento, endereço e número de identificação — durante o cadastro. As soluções de cadastro digital e de identidade digital automatizam cada vez mais essa etapa, permitindo que empresas de fintech e Cripto verifiquem a identidade remotamente, ao mesmo tempo em que cumprem as normas regulatórias.
Propriedade efetiva
ParaEntidade corporativos eEntidade , a CDD exige a identificação dos proprietários beneficiários — as pessoas físicas que, em última instância, detêm a propriedade ou controlam Entidade. O mapeamento da estrutura acionária e dos proprietários beneficiários finais (UBOs) impede que agentes mal-intencionados se escondam por trás de empresas de fachada, e a coleta de informações sobre a propriedade beneficiária é uma exigência específica da Regra Final de CDD do FinCEN.
Avaliação de risco e o cliente – Perfil de risco
Uma função central da CDD é a avaliação de riscos: avaliar Financiamento ao terrorismo lavagem de dinheiro e Financiamento ao terrorismo que um cliente representa com base em seu perfil, localização geográfica, produtos utilizados e atividade prevista. O Perfil de risco do cliente resultante Perfil de risco todas as decisões subsequentes — o nível de due diligence aplicado, a intensidade do monitoramento e a frequência das revisões. Clientes em países de alto risco ou que correspondam a pessoas politicamente expostas (PEP) e às listas de sanções são submetidos a um escrutínio mais rigoroso.
Monitoramento contínuo
O CDD não é um processo pontual de integração. O monitoramento contínuo mantém o Perfil de risco do cliente Perfil de risco , analisando as transações em busca de atividades suspeitas, detectando sinais de alerta e atualizando as classificações de risco à medida que o comportamento muda. Monitoramento de transações sinalizam atividades inconsistentes com o perfil esperado de um cliente, gerando alertas que compliance investigam e, quando necessário, encaminham para Relatórios de atividades suspeitas.
Os três níveis de due diligence
A CDD é aplicada por meio de uma abordagem baseada no risco, com três níveis de intensidade:
- Due diligence simplificada (SDD): O nível mais básico, aplicado a clientes de baixo risco e a determinadas transações ocasionais nas quais o risco de crime financeiro é mínimo.
- Due diligence padrão do cliente (CDD): O nível padrão para a maioria dos clientes — verificação de identidade, identificação dos beneficiários efetivos, análise de perfil de risco e monitoramento contínuo.
- Devida diligência reforçada (EDD): O nível mais rigoroso, reservado para clientes de alto risco, como PEPs, clientes em jurisdições de alto risco e estruturas societárias complexas. A EDD inclui a verificação da origem dos recursos, monitoramento intensificado e triagem adicional.
Adequar o nível de diligência devida ao nível de risco é a essência de um programa eficaz de combate à lavagem de dinheiro (AML) baseado no risco — preservando recursos para relações que apresentam risco genuinamente mais elevado, sem sobrecarregar os clientes de baixo risco.
Quando é necessária a verificação da identidade do cliente?
As instituições regulamentadas devem realizar a CDD em vários momentos ao longo de um relacionamento:
- Na fase de integração, antes de estabelecer uma nova relação comercial ou conta.
- Para transações ocasionais que excedam os limites regulatórios, mesmo quando não houver relação contínua.
- Quando surgirem suspeitas, independentemente dos limites estabelecidos, caso haja motivos para suspeitar de lavagem de dinheiro ou Financiamento ao terrorismo.
- Quando as informações do cliente são alteradas, exigindo Perfil de risco o Perfil de risco seja atualizado.
- De forma contínua, por meio de um acompanhamento constante ao longo de todo o relacionamento.
Essas obrigações se aplicam a bancos, instituições financeiras, empresas de serviços monetários, fintechs e — principalmente — prestadores de serviços de ativos virtuais que operam em jurisdições regulamentadas.
Como a verificação da identidade do cliente é utilizada nacompliance Criptomoeda ?
A devida diligência Criptomoeda aplica os mesmos princípios baseados no risco que o setor financeiro tradicional, mas acrescenta uma on-chain que a devida diligência tradicional não consegue alcançar. Cripto já Cripto vistas como anônimas; na realidade, blockchains públicas, como a do Bitcoin, são pseudônimas, registrando todas as transações em um livro-razão imutável que blockchain pode rastrear e atribuir.
Carteira e avaliação de riscos. Na Cripto, a CDD inclui a triagem Carteira dos clientes para identificar exposição a entidades sancionadas, mercados da darknet, mixers, golpes e fundos roubados. Blockchain fornece essa avaliação de risco Carteira em mais de 1.000 ativos e protocolos — abrangendo Cripto e stablecoins que as ferramentas tradicionais de CDD não conseguem interpretar.
Origem dos recursos e histórico de transações. Como on-chain são registradas permanentemente, compliance podem analisar diretamente o histórico de transações de um cliente, rastreando a origem dos recursos entre as cadeias para confirmar se as atividades estão de acordo com o perfil declarado.
Obrigações dos VASPs e das contrapartes. De acordo com as orientações da FATF e da “Travel Rule”, os VASPs devem realizar a CDD (verificação da identidade do cliente) e trocar informações sobre o remetente e o beneficiário em transferências que se enquadrem nos critérios. Isso exige a identificação dos VASPs que atuam como contrapartes e a avaliação compliance sua compliance .
on-chain contínuo on-chain . Cripto diligence Cripto combina verificações de cadastro com Monitoramento de transações contínuo Monitoramento de transações, de modo que riscos emergentes — como uma nova exposição a um endereço sancionado, uma Entidade listada pelo OFAC ou um mixerde alto risco — desencadeiem uma revisão mesmo após o cadastro do cliente. compliance eficaz compliance regulatóriascompliance Cripto compliance dessa infraestrutura blockchain.
Due diligence do cliente x KYC: qual é a diferença?
A devida diligência em relação ao cliente e o KYC estão intimamente relacionados, mas não são idênticos, e os termos costumam ser usados de forma intercambiável.
KYC (Know Your Customer) refere-se especificamente à verificação da identidade de um cliente — confirmando que ele é quem afirma ser, por meio de documentos de identificação e procedimentos de verificação de identidade.
A devida diligência em relação ao cliente (CDD) é o processo mais abrangente e baseado em riscos que inclui o KYC, mas se estende à identificação dos beneficiários efetivos, à elaboração de perfis de risco e ao monitoramento contínuo ao longo de todo o relacionamento.
Em resumo: KYC é a verificação de identidade; CDD é o processo completo de gestão de riscos construído em torno dela. Ambos fazem parte da estrutura mais ampla de combate à lavagem de dinheiro (AML), que também abrange a triagem de sanções, a comunicação de atividades suspeitas e Monitoramento de transações.
| KYC | Devida diligência em relação ao cliente (CDD) | |
| Foco | Verificação da identidade do cliente | Verificação de identidade + avaliação e monitoramento de riscos |
| Âmbito | Documentos de identificação, verificação de identidade | KYC + titularidade econômica + Perfil de risco monitoramento contínuo |
| Tempo | Principalmente durante a integração | Integração e desenvolvimento contínuo |
| Base regulatória | Regra da BSA/CIP, Recomendação 10 do FATF | Regulamento Final da BSA CDD, Recomendação 10 da FATF |
Riscos e equívocos comuns sobre a verificação da identidade do cliente
“CDD e KYC são a mesma coisa.” O KYC é o componente de verificação de identidade; o CDD é o processo mais amplo, baseado em risco, que inclui o monitoramento contínuo e a identificação dos beneficiários efetivos. Considerá-los idênticos leva as instituições a verificar a identidade, mas a negligenciar o monitoramento que permite detectar crimes financeiros.
“A CDD é uma etapa única de integração.” Uma CDD eficaz requer monitoramento contínuo ao longo de todo o relacionamento. Perfil de risco de um cliente Perfil de risco com o tempo, e verificações estáticas deixam de detectar justamente a atividade que a CDD se destina a identificar.
Cripto anônimas demais para uma CDD significativa.” As blockchains públicas são pseudônimas, não anônimas. Blockchain permite rastrear fluxos de fundos, determinar Carteira e verificar on-chain dos fundos on-chain — muitas vezes fornecendo evidências mais detalhadas do que a CDD tradicional em transações em dinheiro ou transferências eletrônicas.
“Mais documentos significam uma melhor CDD.” A coleta de documentos de identificação é necessária, mas não suficiente. O desafio consiste em transformar os dados dos clientes em um Perfil de risco preciso Perfil de risco em um monitoramento contínuo eficaz — especialmente no que diz respeito Cripto , que os sistemas tradicionais não conseguem avaliar.
O principal risco operacional é a inconsistência: aplicar a devida diligência de forma desigual ou deixar de atualizar os perfis de risco à medida que o comportamento dos clientes evolui. Ambas as situações criam brechas que são exploradas por agentes sofisticados.
Como a Chainalysis ajuda a fortalecer a verificação prévia de clientes
A Chainalysis fornece a blockchain que sustenta a CDD da Cripto— oferecendo compliance as on-chain necessárias para verificar clientes, avaliar riscos e monitorar relacionamentos de forma contínua.
Chainalysis KYT Know Your Transaction): Oferece Monitoramento de transações em tempo real Monitoramento de transações análise dinâmica de perfis de risco em mais de 1.000 ativos e protocolos, dando suporte ao componente de monitoramento contínuo desse processo e reduzindo os falsos positivos em até 90%.
Address Screening da Chainalysis: Verifica Carteira dos clientes em relação a listas de sanções, entidades ilícitas conhecidas e categorias de risco — a camada de Cripto diligence Cripto Carteira que a verificação tradicional de nomes não consegue oferecer.
Chainalysis VASP Risking: Avalia o compliance e Exposição ao risco Cripto contrapartes, auxiliando na verificação das relações com VASPs e no cumprimento das obrigações da Travel Rule.
Chainalysis Reactor: Permite que compliance rastreiem on-chain dos fundos on-chain e investiguem atividades sinalizadas. A análise Reactorfoi validada de acordo com o padrão Daubert nos tribunais dos EUA — uma vantagem estrutural inigualável por outros provedores blockchain .
Chainalysis Academy: Já certificou mais de 50.000 profissionais em blockchain ecompliance Cripto , ajudando equipes de combate à lavagem de dinheiro a aplicar a devida diligência de forma eficaz em Ativos digitais.
Perguntas frequentes sobre a verificação de identidade do cliente
P: O que é a verificação da identidade do cliente (CDD)?
R: A devida diligência do cliente (CDD) é o processo baseado em risco que as instituições regulamentadas utilizam para verificar a identidade do cliente, identificar os proprietários beneficiários, avaliar o risco de crime financeiro que eles representam e monitorar o relacionamento ao longo do tempo. A CDD é um componente essencialcompliance Prevenção à lavagem de dinheiro (PLD/AML) , exigida pela Lei de Sigilo Bancário, pela Regra Final de CDD do FinCEN e pelas normas da FATF.
P: Qual é a diferença entre CDD e KYC?
R: KYC (Know Your Customer) é o processo de verificação da identidade de um cliente. A due diligence do cliente (CDD) é o processo mais abrangente, baseado em riscos, que inclui o KYC, além da identificação dos titulares efetivos, da análise de perfil de risco e do monitoramento contínuo. O KYC é a verificação de identidade; a CDD é o processo completo de gestão de riscos construído em torno dela.
P: Quais são os níveis de verificação de identidade do cliente?
R: Existem três níveis: due diligence simplificada (SDD) para clientes de baixo risco, due diligence padrão (CDD) para a maioria dos clientes e due diligence reforçada (EDD) para clientes de alto risco, como pessoas politicamente expostas (PEPs) e aqueles em jurisdições de alto risco. As instituições aplicam o nível que corresponde ao risco do cliente, seguindo uma abordagem baseada no risco.
P: Como funciona a verificação de identidade do cliente na Criptomoeda?
R: A due diligence Criptomoeda complementa as verificações tradicionais com on-chain . Além de verificar a identidade, os VASPs utilizam blockchain para examinar Carteira em busca de exposição a entidades sancionadas e ilícitas, analisar o histórico on-chain e a origem dos fundos, avaliar o risco de contraparte e monitorar os clientes continuamente em busca de sinais de alerta emergentes.
P: Quem é obrigado a realizar a verificação da identidade do cliente?
R: Bancos, instituições financeiras, empresas de serviços monetários, fintechs e prestadores de serviços de ativos virtuais (VASPs) são obrigados a realizar a devida diligência em relação aos clientes em jurisdições regulamentadas. Essas obrigações se aplicam no momento da admissão de novos clientes, em determinadas transações ocasionais, quando surgem suspeitas e de forma contínua ao longo de todo o relacionamento.
A Chainalysis possibilita a due diligence Criptomoeda , fornecendo compliance on-chain para verificar a origem dos fundos de um cliente, avaliar Carteira em relação a entidades sancionadas e ilícitas e monitorar continuamente os perfis de risco em mais de 1.000 ativos e protocolos.