Melhores Provedores de KYB para Instituições Financeiras: 8 Critérios para Escolher um

Última atualização: Setembro de 2026

Os melhores provedores de KYB para um banco ou fintech são aqueles que identificam a propriedade beneficiária nas empresas que de fato integram, nas jurisdições de onde são integradas. Um provedor robusto também mantém o registro de propriedade de cada empresa atualizado, disponibiliza uma fila de revisão manual que a equipe possa operar e mostra a um auditor como cada empresa foi verificada e quem tomou a decisão. A maneira confiável de distinguir os provedores nesses pontos é testá-los com suas próprias solicitações passadas antes de assinar.

Este guia estabelece oito critérios para escolher um provedor de KYB (conheça sua empresa), cada um com as perguntas a fazer ao provedor e como se parece uma resposta fraca. Também aborda o que as regras de propriedade beneficiária exigem a partir de setembro de 2026, pois as mudanças feitas em 2025 e 2026 afetam o que um provedor precisa suportar.

Resumo

• Avalie um provedor de KYB com base em suas próprias solicitações: as empresas que ele localizou, os proprietários que encontrou e os casos que ainda enviou para uma pessoa analisar.

• Um provedor de KYB atua em três camadas: as fontes de dados que acessa, como identifica um solicitante em relação a uma entidade e seus proprietários, e a decisão e registro que deixa para trás.

• A regra de devida diligência do cliente (CDD), 31 CFR 1010.230, exige a identificação de cada indivíduo que possui 25% ou mais das participações societárias de um cliente de entidade legal, além de um indivíduo com responsabilidade significativa para controlar, gerenciar ou direcionar a empresa, e a verificação de suas identidades sob procedimentos baseados em risco.

• A isenção excepcional da FinCEN de 13 de fevereiro de 2026 é opcional. Uma instituição que a adote pode limitar a identificação e verificação de proprietários à primeira conta do cliente, gatilhos subsequentes e à sua própria devida diligência contínua, de modo que o provedor deve manter o registro de propriedade por cliente e mostrar quando foi confirmado pela última vez.

• A declaração da Lei de Transparência Corporativa agora cobre apenas empresas declarantes estrangeiras e, a partir de 25 de setembro de 2026, nenhuma fonte da FinCEN confirma que os bancos podem verificar os proprietários no banco de dados da FinCEN. A coleta da própria instituição continua sendo o controle.

• A Oscilar escreveu esta lista e realiza verificações de KYB usando fontes de dados de terceiros. Os critérios não mencionam nenhum provedor.

A resposta curta: como escolher um provedor de KYB

Para escolher um provedor de KYB, execute uma amostra das suas solicitações recentes de empresas em cada candidato e compare quatro resultados: quantas empresas ele associou a uma entidade registrada, se encontrou os beneficiários finais e a pessoa de controle por trás de estruturas complexas, quanto ainda foi para revisão manual e se o registro de cada decisão satisfaria um auditor. Listas de recursos e mapas de cobertura descrevem o que um provedor pode fazer em geral, enquanto suas próprias solicitações mostram o que ele faz pelas empresas que você integra.

A dificuldade do KYB depende do perfil de seus clientes. Por um lado, um diretor de compliance e risco de grupo em uma credenciadora de cartões disse que a maioria de seus estabelecimentos comerciais são empresários individuais, e que as entidades legais que eles de fato integram têm estruturas muito simples que levam direto aos beneficiários finais. Uma instituição que integra holdings e grupos de empresas coligadas precisa de muito mais da resolução de propriedade de um provedor, por isso o mesmo provedor pode servir para uma instituição e falhar para outra.

A Oscilar escreveu esta lista e realiza verificações de KYB usando fontes de dados de terceiros e os dados da própria instituição. A Oscilar não é um provedor de dados de registro comercial. Os critérios abaixo não mencionam provedores ou produtos, e uma seção posterior aplica os mesmos critérios à Oscilar.

Se você ainda está avaliando as diferenças entre KYB e KYC, comece com a diferença entre KYC e KYB. Este guia assume essa distinção e vai direto para a escolha de um provedor.

O que um provedor de KYB realmente faz por você

Um provedor de KYB verifica se uma empresa solicitante é uma entidade real e registrada, identifica as pessoas que a possuem e controlam, e analisa a empresa e essas pessoas para que a instituição possa decidir se a integra. O trabalho ocorre em três camadas, e saber quais camadas um provedor cobre diz o que você está contratando:

• Fontes de dados: registros comerciais e outros dados corporativos, como registros de constituição, status, arquivamentos e listas de restrição, acessados diretamente ou por meio de parceiros.

• Resolução: correspondência dos detalhes do solicitante com a entidade registrada correta e, em seguida, construção da cadeia de propriedade desde essa entidade até os indivíduos por trás dela.

• Decisão e registro: aprovação da solicitação, encaminhamento para verificações adicionais ou envio para análise humana, e manutenção de um registro do que foi verificado e o motivo.

Os provedores diferem em relação a quantas dessas camadas eles cobrem. Provedores de dados vendem dados de registro e negócios. Plataformas de orquestração conectam várias fontes de dados e aplicam as próprias regras e processos da instituição, e serviços de revisão assumem a análise manual. Uma instituição pode combinar dois ou três tipos, o que torna a questão contratual tão importante quanto a questão dos dados.

Sem um provedor, o KYB é um trabalho manual. Um diretor de risco e fraude em uma plataforma de fretes para pequenas empresas, sem contrato de dados comerciais, descreveu a verificação de cada empresa buscando no registro estadual por seu nome ou número de identificação fiscal (EIN) para checar seu status, data de constituição e eventuais divergências. Um provedor substitui essa busca, e a pergunta útil é quanto disso ele substitui para os seus solicitantes.

A cobertura também tem um aspecto contratual. Um líder de produto em uma provedora de software de banco digital estava avaliando se comprava dados de KYB diretamente de um provedor de dados ou por meio de uma plataforma que os revende. Essa escolha define quem detém o contrato e quem responde quando um registro está incorreto.

Escolher um provedor de KYB é uma parte de uma decisão maior, e a seleção de um software de integração como um todo é uma avaliação separada com seus próprios critérios.

O que as regras exigem e o que mudou em 2025 e 2026

A partir de 25 de setembro de 2026, a regra que um provedor de KYB precisa suportar é a regra de devida diligência do cliente (CDD) da Rede de Combate a Crimes Financeiros (FinCEN), 31 CFR 1010.230, que não foi alterada desde 2017. O que mudou em 2025 e 2026 foi quando uma instituição precisa repetir o trabalho e com o que, se houver, ela pode comparar os detalhes do proprietário. A regra e essas mudanças definem o patamar mínimo que todo provedor na sua lista de finalistas precisa atender.

A regra em si ainda exige identificar os beneficiários finais de cada cliente de entidade legal no momento em que uma nova conta é aberta. Sob o critério de propriedade, isso significa cada indivíduo que, direta ou indiretamente, "possui 25 por cento ou mais das participações societárias" do cliente. Sob o critério de controle, significa "um único indivíduo com responsabilidade significativa para controlar, gerenciar ou direcionar" o cliente. A instituição deve verificar a identidade de cada proprietário sob procedimentos baseados em risco, na medida do razoável e viável, e pode confiar na declaração do cliente sobre quem são seus proprietários, a menos que tenha conhecimento de fatos que possam questionar razoavelmente essa informação.

Esse dever de verificação cobre a identidade de cada proprietário, e as perguntas frequentes da regra de CDD da FinCEN afirmam que uma instituição "não precisa investigar de forma independente a estrutura de propriedade do cliente da entidade legal". A resolução de propriedade de um provedor ainda importa, pois é assim que uma instituição percebe os fatos que colocariam uma declaração em dúvida.

A isenção excepcional da FinCEN de 13 de fevereiro de 2026, FIN-2026-R001, permite que uma instituição limite a identificação e verificação do beneficiário final a três ocasiões: a primeira conta do cliente, qualquer momento posterior em que novos fatos questionem as informações anteriores e conforme necessário de acordo com sua própria devida diligência contínua baseada em risco. Nessa terceira ocasião, a instituição pode reutilizar informações anteriores se o cliente confirmar que elas ainda estão atualizadas e a instituição mantiver um registro da confirmação. A isenção é opcional, a FinCEN pode revogá-la e a entidade republicou suas perguntas frequentes sobre a regra de CDD em 6 de maio de 2026 para se alinhar a isso. Para uma instituição que a adote, o registro de propriedade é mantido por cliente e reutilizado nas contas desse cliente, e é por isso que um provedor tem que manter esse registro e mostrar quando ele foi confirmado pela última vez.

A declaração da Lei de Transparência Corporativa agora cobre apenas empresas declarantes estrangeiras, ou seja, entidades constituídas sob leis estrangeiras e registradas para fazer negócios em um estado ou jurisdição tribal dos EUA. A regra final provisória da FinCEN de 26 de março de 2025 isentou empresas domésticas e cidadãos dos EUA, e sua regra final, em vigor a partir de 14 de agosto de 2026, tornou isso permanente. Até 25 de setembro de 2026, nenhuma fonte da FinCEN confirma que os bancos receberam acesso ao banco de dados de propriedade beneficiária da FinCEN para fins de devida diligência do cliente, e a FinCEN descreve a regra de declaração e a regra de CDD como finalidades distintas sob autoridades legais diferentes. A coleta e a verificação da própria instituição sob a regra de CDD, portanto, continuam sendo o controle, e o provedor de KYB precisa viabilizar isso.

Os auditores trabalham com base no manual de auditoria FFIEC BSA/AML, cuja seção de propriedade beneficiária data de 2018 e não foi revisada para a isenção de 2026. Leia-o para saber o que os auditores esperam: procedimentos formais baseados em risco para verificar a identidade de cada beneficiário final dentro de um prazo razoável após a abertura da conta, e procedimentos para obter e atualizar informações de propriedade beneficiária de clientes existentes com base em monitoramento contínuo. Como a seção é anterior à isenção, ela não serve como guia para quando a identificação é acionada. A proposta de regra de programa de ALD/CFT da FinCEN, ainda em fase de proposta em 25 de setembro de 2026, moveria os elementos do programa de CDD para dentro dos regulamentos, e a FinCEN afirma que essa mudança não tem a intenção de alterar as obrigações existentes sob a 31 CFR 1010.230.

Portanto, as regras exigem que um provedor de KYB capture ambos os critérios para cada cliente de entidade legal, mantenha o registro de propriedade por cliente com a data em que foi confirmado pela última vez e permita que a instituição faça a reverificação diante de um gatilho sem precisar reconstruir o arquivo do zero.

Os oito critérios e como usá-los

Os oito critérios abaixo seguem a ordem em que uma solicitação de empresa é tratada: localizar a empresa, identificar seus proprietários, verificar e analisar as pessoas, manter o registro atualizado, lidar com o que as verificações automatizadas não conseguem e deixar um histórico documentado. Cada critério tem as mesmas três partes: o que é, o que perguntar ao provedor e como se parece uma resposta fraca.

Teste cada critério em suas próprias solicitações passadas, incluindo as estruturas mais complexas que você integra, e não apenas nos dados de demonstração de um provedor. Um provedor que lida bem com empresários individuais pode ter dificuldades com holdings em várias camadas, e apenas suas próprias solicitações mostram com que tipo de provedor você está lidando.

Faça as mesmas perguntas por escrito a todos os provedores e compare as respostas lado a lado. Mudar de provedor mais tarde custa caro: um líder de equipe de produto em uma empresa de pagamentos disse que eles queriam ter certeza de sua escolha de KYB para não precisarem mudar de ideia, "porque é uma integração enorme e uma iniciativa gigantesca".

1. Cobertura de registros e jurisdições para as empresas que você realmente integra

O que é: A cobertura de registros e jurisdições é o conjunto de registros comerciais e fontes de dados corporativos que um provedor de KYB pode acessar para os tipos de entidades e jurisdições de onde você faz a integração, além do nível de atualização de cada fonte. A cobertura decide que parte de uma verificação o provedor conclui e quanto ainda depende de documentos enviados pelo solicitante. Um diretor de ALD em uma fintech de pagamentos para pequenas empresas, que vinha se registrando em cada órgão separadamente para obter documentos de constituição e certidões de regularidade, definiu o teste desta forma: as fontes de dados do provedor assumiriam essa etapa ou os documentos ainda teriam que vir do cliente?

O que perguntar a um provedor:

• Execute uma amostra de nossas solicitações de empresas dos últimos meses. Quais empresas você associou a uma entidade registrada, a partir de quais fontes, e o que o solicitante ainda precisou enviar?

• Quais de nossos tipos de entidades e jurisdições você alcança diretamente, quais por meio de parceiros e quão atualizada é cada fonte?

• Assinamos um único contrato com você ou contratos separados com os registros e provedores de dados? Um gerente de produto técnico que liderava a reformulação do KYB em uma empresa de pagamentos perguntou exatamente isto: "Precisamos de contratos separados com registros individuais? Ou apenas um contrato com você?"

• Quais dados de identificação você precisa para localizar uma empresa e o que acontece quando não os coletamos?

Como se parece uma resposta fraca: Um mapa de cobertura ou uma lista de registros sem resultados práticos de correspondência em suas próprias solicitações. Uma cobertura que dependa de dados de identificação que você não coleta é outro sinal de alerta. Nas palavras de um diretor de risco e fraude em uma plataforma de fretes para pequenas empresas: "Nós simplesmente não temos os números de identificação fiscal dos usuários, a menos que eles decidam nos fornecer voluntariamente."

2. Resolução de propriedade beneficiária em estruturas reais

O que é: A resolução de propriedade beneficiária é a forma como um provedor de KYB descobre quem possui e controla uma empresa: ele acompanha a cadeia de propriedade por meio de quaisquer entidades intermediárias até chegar aos indivíduos finais, e conecta a mesma pessoa entre as diferentes empresas coligadas de sua propriedade. Como colocou o diretor de uma pequena instituição financeira, eles estavam "sempre frustrados ao tentar descobrir a propriedade beneficiária de LLCs".

A propriedade frequentemente se estende por várias entidades: uma pessoa pode estar por trás de várias empresas, e uma empresa pode ser dona de outra. Um vice-presidente de banco comercial em um banco regional perguntou se a propriedade poderia ser resolvida entre as empresas coligadas de um cliente, onde uma pessoa possui algumas delas integralmente e compartilha outras com um segundo proprietário. O mesmo modelo de dados surgiu com um líder de operações de compliance em uma fintech de pagamentos B2B: "Teremos nossos beneficiários finais conectados a uma entidade, mas eles não fazem exatamente parte direta da entidade."

A exigência da regra de CDD cobre os beneficiários finais e as pessoas de controle. Um gerente de tecnologia de compliance em um banco custodiante disse que as fintechs parceiras do banco são "obrigadas a fornecer os dados de todos os beneficiários finais e pessoas de controle, não necessariamente dos custodiantes e signatários autorizados".

O que perguntar a um provedor:

• Mostre como você identifica o proprietário de várias empresas coligadas, incluindo uma onde ele compartilha a propriedade com outra pessoa.

• Para cada proprietário retornado, quais dados você verificou em uma fonte oficial e quais obteve da declaração do cliente?

• Até que nível de complexidade societária você acompanha a propriedade e o que retorna quando a cadeia para em uma entidade cujos dados não estão acessíveis?

• Você captura os dois critérios da regra para cada cliente de entidade legal: cada indivíduo com 25% ou mais de participação e o indivíduo com responsabilidade significativa de controle?

Como se parece uma resposta fraca: Apresentar os diretores listados no registro comercial como se fossem os proprietários. Um provedor que não sabe dizer quais dados vieram de uma fonte oficial e quais vieram da declaração do cliente também deixa a instituição incapaz de saber quando uma declaração deve ser questionada.

3. Verificação das pessoas por trás da empresa

O que é: Verificar as pessoas por trás de uma empresa significa confirmar a identidade de cada beneficiário final e da pessoa de controle, conforme exige a regra de CDD, no mesmo fluxo da verificação da empresa, para que o negócio e seus representantes fiquem unificados em um único registro. Onde as duas verificações se encontram, segundo um líder de crédito e risco de um banco: "A sobreposição... se dará na verificação da empresa e na verificação dos sócios, garantindo que temos os indivíduos corretos."

O que perguntar a um provedor:

• Mostre uma empresa e seus proprietários verificados em um único fluxo, com um único resultado.

• Como você lida com uma pessoa que possui várias das empresas que integramos: ela é verificada uma vez e vinculada a cada uma, ou verificada novamente a cada processo?

• Quais verificações de identidade são aplicadas aos proprietários e elas podem mudar de acordo com o risco da empresa?

Como se parece uma resposta fraca: Um processo de KYC separado para os proprietários sem vínculo de volta com a empresa, o que obriga um analista a conciliar dois arquivos manualmente. O software de verificação de identidade para pessoas físicas é uma categoria própria e, para o KYB, o que importa é que o resultado de cada pessoa seja associado à empresa que ela possui ou controla.

4. Análise de restrições da empresa e de suas pessoas, com relevância controlada por você

O que é: A análise de restrições (screening) no KYB significa checar a empresa, seus proprietários e seus diretores em listas de sanções, listas de pessoas politicamente expostas (PEP) e mídia negativa e, para algumas instituições, também em registros de processos judiciais. Uma triagem útil permite que a instituição decida o que é relevante. Um chefe de compliance e MLRO de uma credenciadora de cartões disse que uma multa por infração de trânsito não os preocuparia, ao passo que desvio de dinheiro ou fraude sim, "porque, afinal, atuamos em serviços financeiros".

O que é considerado análise de restrições comerciais também varia conforme o caso de uso. Um líder de subscrição e atendimento em uma empresa de crédito para pequenas empresas perguntou se a triagem de um provedor incluiria "decisões judiciais, execuções fiscais, registros de garantias (UCCs)", os mesmos documentos que sua equipe já revisa manualmente.

O que perguntar a um provedor:

• O que a sua análise de restrições cobre: sanções, listas de PEP, mídia negativa e registros judiciais, como sentenças, execuções fiscais e garantias financeiras?

• A triagem é executada na empresa, em cada proprietário e em cada diretor, ou apenas na empresa?

• Podemos definir o que conta como mídia negativa relevante para o nosso apetite de risco e ver por que cada resultado foi gerado?

Como se parece uma resposta fraca: Qualquer menção tratada como um alerta crítico, sem formas de definir a relevância, fazendo com que os poucos resultados importantes fiquem perdidos entre os muitos irrelevantes. Uma triagem que para na empresa e nunca chega às pessoas por trás dela é igualmente fraca.

5. Manutenção do registro atualizado após a integração

O que é: Manter o registro atualizado significa reanalisar uma empresa e suas pessoas quando as listas mudam, reverificar os proprietários quando algo coloca as informações anteriores em dúvida e atualizar as informações de propriedade a partir do monitoramento contínuo. Os procedimentos de auditoria do FFIEC exigem que os auditores determinem se um banco possui procedimentos baseados em risco adequados para atualizar as informações dos clientes, incluindo as de proprietários beneficiários, e uma instituição que adote a isenção de fevereiro de 2026 da FinCEN mantém um único registro de propriedade por cliente em todas as suas contas. Um diretor de compliance e risco de grupo em uma credenciadora descreveu a parte da reanálise: "Quando o provedor de sanções, PEP ou mídia negativa atualiza sua lista, os nomes são reanalisados automaticamente."

Manter o registro atualizado também significa que o resultado chegue às equipes que agirão com base nele mais tarde. Um sinal de alerta gerado na integração frequentemente morre ali e nunca chega ao monitoramento de transações ou à equipe de compliance, o que faz com que essas equipes trabalhem com uma visão defasada da empresa.

O que perguntar a um provedor:

• Como você mantém o registro de propriedade por cliente e mostra quando cada proprietário foi confirmado pela última vez?

• O que aciona uma reverificação e podemos definir nossos próprios gatilhos?

• Quando um cliente confirma que as informações de propriedade anteriores ainda estão atualizadas, como essa confirmação é registrada?

• Os proprietários e diretores são reanalisados quando uma lista ou fonte de mídia é atualizada, e o resultado chega às nossas equipes de monitoramento e compliance?

Como se parece uma resposta fraca: Uma verificação única realizada na integração, reconstruída do zero a cada nova conta, sem data que indique quando as informações de propriedade foram confirmadas pela última vez.

6. A demanda de revisão manual que ele deixa para trás

O que é: A revisão manual que um provedor de KYB deixa para trás é composta por cada solicitação que ainda necessita de intervenção humana, seja porque os dados do provedor não conseguiram identificar a empresa, porque uma verificação falhou ou porque sua política direciona esse tipo de caso para análise. Os provedores diferem em relação a quantos desses casos sobram em suas solicitações e em como os documentos correspondentes são coletados e checados. Esses casos também precisam de um local para onde ser encaminhados, como uma fila de analistas ou um gerenciamento de casos para revisões de integração que mostre por que cada caso foi aberto.

Para a equipe que a executa, a revisão manual é uma busca incessante por documentos. Um fundador e CEO de uma fintech de pagamentos para o consumidor listou o que sua equipe solicita de uma empresa quando uma verificação vai para análise: "Carta do EIN, contrato social, certidão de regularidade fiscal, conta de consumo, qualquer coisa... comprovante de endereço, comprovante de constituição, alguma prova de que a empresa realmente existe?"

Os documentos devem então ser checados em relação à solicitação e ao registro oficial. Um membro da equipe de integração e risco de uma credenciadora de cartões descreveu a alternativa de contingência: "Se o nosso KYB falha, nós mesmos solicitamos documentos como o contrato social." Ele também perguntou se um provedor conseguiria extrair os detalhes principais e "verificar se correspondem ao que temos na solicitação ou corroborar com o que está nos registros comerciais".

Uma verificação malsucedida nem sempre é um sinal de alerta. Um gerente de produto em uma empresa de BaaS disse que, como é "bastante simples fazer o upload do contrato social", as falhas geralmente representam "mais erros de preenchimento do que fraudes propriamente ditas". Um provedor que permite ao solicitante ou a um analista corrigir um nome ou número digitado incorretamente sem reiniciar todo o processo reduz o tempo desses casos.

Por outro lado, uma verificação limpa não é garantia de que se trata de uma empresa real. Um vice-presidente de estratégia contra crimes financeiros em um grande banco regional perguntou se alguma ferramenta conseguiria analisar um contrato social enviado e identificar se "aquilo foi falsificado". Analisando um caso real que o fluxo existente de documentos e KYB havia aprovado, um líder de integração e compliance de uma fintech concluiu: "É uma empresa de fachada. Então, provavelmente, vamos rejeitá-la."

Automatizar a revisão tem mais probabilidade de mudar a consistência com que sua política é aplicada do que ditar quem você aprova. Um vice-presidente de transformação de risco em uma credenciadora atribuiu as taxas de aprovação ao apetite de risco: "Isso é uma questão de política, certo? ... É uma questão de apetite." O mesmo executivo afirmou que o ganho da automação é a padronização: "Os humanos são inconsistentes na aplicação da política, certo?"

O solicitante sente cada uma dessas revisões. Um diretor de compliance em um banco digital focado em pequenas empresas disse que a revisão manual "tem um impacto massivo na experiência do cliente" quando os solicitantes esperam respostas instantâneas. Para um gerente de produto em uma empresa de BaaS, "o principal critério que determina nossa escolha aqui é a experiência do usuário que proporcionamos".

O que perguntar a um provedor:

• Em nossas próprias solicitações, qual proporção foi para revisão manual e por quais motivos?

• Como os documentos são solicitados, coletados e verificados em relação ao formulário e ao registro comercial, e por quem?

• Um solicitante ou analista pode corrigir um erro de digitação sem reiniciar o processo de solicitação?

• Quando um caso vai para análise, o analista consegue ver o motivo do alerta e o que já foi verificado?

Como se parece uma resposta fraca: Um provedor que trata a revisão manual como um problema estritamente seu e não oferece visibilidade sobre o motivo da geração dos alertas. A promessa de uma taxa de aprovação mais alta é outro sinal de alerta, pois a aprovação segue a sua política; o que a automação deve aprimorar é a consistência com que essa política é aplicada.

7. O histórico de auditoria que um fiscal consegue reconstruir

O que é: O registro de decisão é o que uma instituição pode apresentar a um auditor para cada empresa que integrou: as fontes consultadas e o que retornaram, os proprietários identificados e como cada um foi verificado, a declaração do cliente, quem tomou a decisão e o motivo, e quando as informações de propriedade foram confirmadas pela última vez. A regra de CDD exige que os registros de identificação, incluindo qualquer declaração, sejam guardados por cinco anos após o encerramento da conta, e os registros de verificação por cinco anos após serem criados. Como uma conta pode ser encerrada muito tempo após a integração, o registro também precisa persistir após o término do contrato com o provedor.

O motivo por trás de cada decisão também precisa chegar à pessoa que trata o caso. Um analista na fila de revisão deve visualizar os códigos de motivo e atributos por trás de cada resultado, junto com o resultado em si.

O que perguntar a um provedor:

• Mostre-nos o histórico completo de uma empresa aprovada há alguns meses, exatamente como um auditor o veria.

• Quais fontes foram consultadas para essa empresa, com qual resultado e em qual data?

• Onde estão arquivadas a declaração do cliente e qualquer confirmação posterior de que seus dados de propriedade ainda estão atualizados?

• Quem ou o que tomou cada decisão — se foi uma regra, um modelo ou uma pessoa — e onde essa justificativa está armazenada?

• Por quanto tempo você armazena os registros e podemos exportá-los integralmente?

Como se parece uma resposta fraca: Um mero indicador de aprovação ou reprovação, sem fontes, motivos ou o nome do responsável pela decisão, ou um registro que só existe enquanto durar o contrato.

8. Como o sistema se adapta ao seu processo e aos seus outros provedores

O que é: A adaptação ao processo é a capacidade de as verificações de KYB de um provedor mudarem de acordo com o solicitante, alimentarem um único registro compartilhado pelas equipes de fraude e compliance e funcionarem em conjunto com outros provedores de dados que a instituição utiliza. Um gerente de produto técnico que liderava a reformulação do KYB em uma empresa de pagamentos descreveu essa primeira necessidade: "Precisamos que o fluxo de verificação seja dinâmico. Por exemplo, queremos criar modelos de verificação diferentes dependendo do setor, nível de risco, país ou outros parâmetros."

Um registro compartilhado importa tanto quanto as verificações flexíveis. Ao descrever as equipes de fraude e compliance que revisavam a mesma solicitação separadamente, um diretor de compliance de uma fintech de pagamentos para pequenas empresas disse: "No fim, estamos fazendo as mesmas perguntas aos clientes porque não temos uma única fonte da verdade."

Utilizar vários provedores de dados significa que alguém precisa estruturar e manter o roteamento entre eles. Um engenheiro de uma fintech de pagamentos descreveu o direcionamento de empresas domésticas para um provedor de dados, com um segundo como reserva, e empresas internacionais para um terceiro. Um diretor de compliance de um banco digital para pequenas empresas relatou um longo esforço para construir um fluxo sequencial (waterfall) entre parceiros de verificação e o dia em que parte do fluxo de integração quebrou, fazendo com que todas as solicitações fossem para a análise manual. Um vice-presidente de estratégia contra crimes financeiros em um grande banco regional afirmou que esperava uma camada de orquestração onde vários fornecedores de verificação pudessem se conectar e as regras pudessem ser alteradas rapidamente.

Cada novo provedor adicionado também traz seu próprio esforço de integração. Um gerente técnico de produtos para plataformas de fraude e identidade em um grande banco regional disse que alguns fornecedores "podem não se integrar bem" e que, quando isso acontecia, "tínhamos que descartá-los e partir para outra solução". A verificação de identidade mostra o mesmo padrão, e os motivos pelos quais gerenciar múltiplos provedores de KYC gera problemas também se aplicam aos provedores de dados de KYB.

Para uma fintech com um banco custodiante, o padrão de KYB pode ser ditado pelo próprio banco. Um gerente de produto em uma empresa de BaaS disse: "Temos um processo ditado pelo nosso banco custodiante. Nós, como gestores do programa, somos responsáveis por cumpri-lo e pronto."

O que perguntar a um provedor:

• Nossa equipe de risco pode alterar quais verificações são executadas por setor, nível de risco e jurisdição sem depender de um lançamento da equipe de engenharia?

• Quem desenvolve e mantém o roteamento entre os provedores de dados e o que acontece com as solicitações se um provedor estiver fora do ar?

• As equipes de fraude e compliance trabalham a partir de um único registro da empresa ou o solicitante responde às mesmas perguntas duas vezes?

• Para uma fintech, o fluxo atende ao padrão de KYB do nosso banco custodiante e o banco consegue visualizar esse registro?

Como se parece uma resposta fraca: Novas fontes de dados que exigem, cada uma, um projeto de engenharia dedicado, e alterações no fluxo que dependem de pacotes de atualização de código. Outro sinal de alerta é o solicitante responder às mesmas perguntas duas vezes porque duas equipes mantêm arquivos separados.

Onde a Oscilar se enquadra, avaliada pelos mesmos critérios

Como descreve sua página sobre integração de empresas e verificações de KYB, a Oscilar orquestra verificações de KYB e checagens avançadas de identidade usando os bancos de dados próprios da instituição e fontes de dados de terceiros conectadas por meio de um marketplace de parceiros. Dessa forma, sua cobertura no critério 1 depende das fontes que a instituição conecta.

No que se refere à demanda de revisão manual restante e à adaptação ao processo (critérios 6 e 8), as verificações em etapas da Oscilar acionam medidas de devida diligência aprofundada e passos adicionais de verificação quando necessário. O gerenciamento de casos orientado por IA da Oscilar prioriza os casos de integração e oferece uma explicação em linguagem natural do motivo pelo qual cada caso foi gerado. Com a Oscilar, a instituição pode simular um novo processo de integração com dados históricos antes de colocá-lo em produção, realizar testes A/B e monitorar falsos positivos, taxas de aprovação e seus próprios KPIs posteriormente.

No quesito do histórico de auditoria que um fiscal consegue reconstruir (critério 7), a Oscilar mantém uma trilha de auditoria completa por decisão com as justificativas armazenadas, integrando a supervisão humana por padrão. A Chartis Research incluiu a Oscilar no ranking FCC50 de 2026, com premiações nas categorias de Inovação em IA Agêntica e Customização Low-Code/No-Code. O reconhecimento não estabelece uma classificação rígida de provedores de KYB e não substitui o teste da Oscilar com suas próprias solicitações, assim como se faria com qualquer outro provedor.

Os oito critérios em síntese

A tabela associa cada critério à pergunta de teste recomendada e à resposta que deve acender o sinal de alerta.

Utilize a coluna do meio como roteiro para conversar com os provedores e a última coluna para avaliar as respostas recebidas.

Perguntas frequentes

O que os compradores devem avaliar ao comparar provedores de KYB?

Os compradores que comparam provedores de KYB devem analisar oito aspectos: cobertura de registros e jurisdições para seus solicitantes reais, identificação de propriedade beneficiária em estruturas complexas, verificação das pessoas por trás de cada empresa, triagem de restrições com filtros de relevância ajustáveis, manutenção de registros atualizados, demanda de revisão manual gerada, histórico de decisões que um fiscal consiga reconstruir e a facilidade de integração com seu processo e outros fornecedores de dados. A comparação mais segura se dá ao rodar o mesmo lote de solicitações reais em todos os candidatos.

Quais critérios de avaliação são mais importantes para instituições financeiras reguladas?

Para uma instituição financeira regulada, os critérios fundamentais são aqueles que os fiscais vão auditar: a captura dos dois aspectos da regra de CDD para todo cliente de entidade legal, a manutenção dos dados de beneficiários finais atualizados com base em monitoramento contínuo e um histórico documentado que mostre como cada empresa foi verificada e quem tomou a decisão. A identificação de propriedade beneficiária vem logo em seguida, pois permite que a instituição detecte inconsistências que exijam questionar a declaração do cliente.

Os bancos podem verificar beneficiários finais diretamente no banco de dados da FinCEN?

Nenhuma fonte oficial confirma essa possibilidade. Até 25 de setembro de 2026, não há confirmação da FinCEN de que os bancos tenham recebido acesso à sua base de dados de propriedade beneficiária para fins de devida diligência de clientes. Desde que a regra final da FinCEN entrou em vigor em 14 de agosto de 2026, apenas empresas declarantes estrangeiras registram seus beneficiários na FinCEN. A coleta e a validação próprias de beneficiários pelo banco, sob a regra de CDD (31 CFR 1010.230), continuam sendo o procedimento de controle.

Os bancos ainda precisam identificar beneficiários finais a cada abertura de nova conta?

Não, caso utilizem a isenção excepcional da FinCEN de 13 de fevereiro de 2026 (FIN-2026-R001), que é opcional e revogável. Sob essa isenção, o banco pode limitar a identificação e verificação de beneficiários finais à primeira conta do cliente, a ocasiões posteriores em que novos fatos levantem dúvidas ou à sua própria rotina de devida diligência baseada em risco. O banco que não adota essa isenção continua obrigado a identificar os beneficiários finais a cada nova conta aberta, conforme ainda determina o texto básico da regra de CDD.

Como testar um provedor de KYB antes de fechar o contrato?

Teste o provedor de KYB com uma amostra de solicitações reais recentes da sua carteira, incluindo os arranjos societários mais complexos que você costuma receber, e rode essa mesma amostra em todos os concorrentes. Avalie quantas empresas cada um conseguiu associar a um registro oficial, quantos proprietários e controladores localizou, a proporção de casos enviados para análise manual (e os motivos) e a completude do histórico de decisão gerado. Pergunte também o que acontece se o registro oficial estiver incorreto ou desatualizado, pois a resposta revelará como o provedor se comporta nos momentos em que você mais precisa de suporte.

Como a Oscilar se posiciona diante desses critérios?

A Oscilar orquestra verificações de KYB e etapas avançadas de identidade utilizando dados próprios da instituição e fontes de dados de parceiros de mercado; por não ser uma registradora direta de dados comerciais, sua cobertura geral depende das fontes que a instituição decide conectar. A ferramenta oferece verificações em etapas, gerenciamento de casos com IA para explicar a abertura de análises, simulação retroativa de fluxos de integração com base em histórico e uma trilha de auditoria completa por decisão com justificativas salvas, desenhada para ter sempre supervisão humana. Como a Oscilar elaborou este guia, sinta-se à vontade para testá-la com suas próprias solicitações, exatamente como faria com qualquer outro concorrente.

O melhor provedor de KYB para a sua instituição é aquele que entrega resultados práticos nas suas solicitações de rotina: ele identifica os donos das estruturas societárias que chegam até você, mantém os dados atualizados, gera uma fila de trabalho que sua equipe consegue absorver e constrói um histórico transparente para auditorias. A abordagem da Oscilar para integração de empresas é uma opção que você pode colocar à prova nesse teste, junto com as outras alternativas do mercado.