KYC vs. KYB: A diferença e por que ela é importante

Última atualização: Abril de 2026

Se o seu programa de conformidade trata a integração de clientes individuais e a integração de clientes corporativos como o mesmo processo, você tem uma lacuna que os reguladores vão encontrar. O KYC (Conheça Seu Cliente) verifica identidades individuais. O KYB (Conheça Sua Empresa) verifica entidades empresariais, sua situação jurídica e as pessoas reais que as possuem e controlam. Ambos estão sob as regulamentações de combate à lavagem de dinheiro (AML), mas utilizam fontes de dados diferentes, exigem níveis diferentes de investigação e falham de maneiras distintas quando mal executados.

O custo de errar em qualquer um deles está aumentando. Em 2024, o TD Bank concordou em pagar mais de US$ 3 bilhões a reguladores dos EUA por falhas sistêmicas de conformidade AML, a maior penalidade do BSA já imposta a um banco dos EUA, de acordo com o Departamento de Justiça dos EUA. O estudo "True Cost of Financial Crime Compliance" da LexisNexis, realizado pela Forrester Consulting, revelou que os custos totais de conformidade com crimes financeiros apenas nos EUA e no Canadá atingiram US$ 61 bilhões em 2024, com 99% das instituições financeiras relatando aumento de custos. Muitas ações de fiscalização decorrem de lacunas na verificação de clientes ou empresas.

Este guia aborda o que o KYC e o KYB exigem, onde eles divergem, o que as mudanças regulatórias de 2025-2026 significam para cada um e como executar ambos em uma única plataforma.

Resumo

• O KYC verifica identidades individuais por meio de documentos emitidos pelo governo, biometria e verificações de banco de dados. O KYB verifica entidades empresariais por meio de registros governamentais, arquivos corporativos e mapeamento de beneficiários finais.

• O KYB é mais complexo que o KYC porque as estruturas empresariais abrangem várias jurisdições e podem envolver empresas de fachada, diretores indicados e cadeias de propriedade em camadas que ocultam os reais controladores.

• Toda verificação de KYB eventualmente exige KYC: uma vez identificados os beneficiários finais, cada um passa por verificação de identidade individual.

• A Lei de Transparência Corporativa dos EUA agora exige que a maioria das empresas reporte os beneficiários finais ao FinCEN, e a Autoridade de Combate à Lavagem de Dinheiro da UE (AMLA) está harmonizando a verificação de UBO entre os estados-membros. Ambas as mudanças elevam o nível de exigência para a verificação de KYB.

• Os custos de conformidade com crimes financeiros atingiram US$ 61 bilhões apenas nos EUA e no Canadá em 2024, de acordo com o estudo "True Cost of Financial Crime Compliance" da LexisNexis realizado pela Forrester Consulting, com 99% das instituições relatando aumentos.

• Executar o KYC e o KYB em sistemas separados fragmenta a sua visão de conformidade. Uma plataforma unificada de decisão de risco baseada em IA permite que os sinais de um processo informem o outro.

Como funcionam as verificações de KYC e KYB: Uma comparação em três etapas

Antes de se aprofundar em cada processo, aqui está um modelo de três etapas que se aplica tanto à verificação de KYC quanto à de KYB. Essa estrutura compartilhada mostra onde os dois processos se sobrepõem e onde divergem.

A principal diferença: o KYB adiciona uma camada de investigação de propriedade entre as etapas 1 e 2 que o KYC não possui. Rastrear os beneficiários finais por meio de holdings, fundos (trusts) e acordos de representantes é o que torna a verificação de KYB mais complexa e demorada.

O que é KYC? O processo de verificação de identidade para clientes individuais

O KYC é o processo de verificação de identidade que as empresas reguladas aplicam a clientes individuais antes de abrir uma conta ou prestar serviços. É exigido pelas regulamentações de combate à lavagem de dinheiro em todas as principais jurisdições, fiscalizado por reguladores como o FinCEN nos Estados Unidos, a FCA no Reino Unido e autoridades nacionais em toda a UE.

Os três pilares regulatórios de um programa de KYC

Um programa de KYC em conformidade baseia-se em três componentes.

O Programa de Identificação do Cliente (CIP) exige a coleta e a verificação do nome, data de nascimento, endereço e identificação emitida pelo governo do cliente. Este é o patamar mínimo. Os métodos incluem verificação de documentos (passaporte, carteira de motorista), cruzamento de dados em bancos de dados e verificação biométrica com detecção de vivacidade. Cada método apresenta diferentes vantagens e desvantagens em termos de precisão e atrito, o que detalhamos em nosso guia sobre como a verificação de KYC funciona na prática.

A Devida Diligência do Cliente (CDD) envolve a avaliação do perfil de risco do cliente com base em sua ocupação, origem dos fundos, padrões de transação esperados e resultados de triagem em listas de sanções, registros de PEP e mídia adversa. Clientes de maior risco, como pessoas politicamente expostas ou indivíduos em jurisdições de alto risco, acionam a Devida Diligência Avançada (EDD), que exige uma investigação de histórico mais aprofundada.

O Monitoramento contínuo significa que o KYC não termina na abertura da conta. As instituições reguladas devem monitorar a atividade do cliente de forma contínua e enviar Relatórios de Atividades Suspeitas (SARs) quando os padrões de transação se desviarem do perfil estabelecido do cliente.

Quais setores exigem conformidade com o KYC

O KYC é obrigatório para bancos, cooperativas de crédito, processadores de pagamento, fintechs, seguradoras, corretoras de criptomoedas e qualquer empresa classificada como instituição financeira ou provedora de serviços monetários sob as regulamentações de AML. Plataformas de jogos e marketplaces também estão cada vez mais sujeitos aos requisitos de KYC. As obrigações regulatórias variam de acordo com a jurisdição, as quais cobrimos em detalhes em nosso guia sobre os requisitos de conformidade de KYC nos sistemas dos EUA, UE e Reino Unido.

O que é KYB? Verificação de entidades empresariais e seus beneficiários finais

O KYB estende a mesma lógica de conformidade para entidades empresariais. Enquanto o KYC pergunta "quem é esta pessoa?", o KYB pergunta "o que é esta empresa e quem realmente a possui e controla?"

O KYB aplica-se sempre que uma instituição regulada integra um cliente corporativo, processa pagamentos em nome de uma empresa, inicia uma relação de crédito com uma empresa ou integra um lojista. O processo é mais complexo do que o KYC porque as estruturas societárias podem envolver várias entidades legais, holdings, trusts e representantes que separam o proprietário legal registrado da pessoa que realmente controla o negócio.

Os cinco componentes de uma verificação de KYB

Um processo padrão de verificação de KYB inclui cinco componentes.

A Verificação do registro da empresa confirma se a empresa está legalmente registrada e ativa por meio de registros governamentais: Companies House no Reino Unido, secretarias de estado nos EUA ou registros comerciais nos estados-membros da UE.

A Revisão de documentos de constituição e governança inclui o contrato social, acordos de parceria, licenças comerciais e documentos de governança que definem a estrutura legal e a autoridade da empresa.

O Mapeamento da estrutura de propriedade rastreia a cadeia de controle desde a entidade com a qual sua empresa está negociando até os indivíduos que, em última análise, a possuem ou controlam. Isso inclui propriedade direta, propriedade indireta por meio de cadeias de subsidiárias e quaisquer acordos de representantes ou trusts.

A Identificação e verificação de UBO exige a identificação de cada Beneficiário Final (UBO), definido como qualquer indivíduo que possui ou controla direta ou indiretamente a empresa acima do limite aplicável (geralmente 25%), e a verificação da identidade de cada UBO por meio do mesmo processo usado para o KYC individual.

A Triagem de entidades e diretores abrange a triagem do nome comercial, de todos os nomes fantasia registrados, diretores e UBOs em listas de sanções, registros de PEP e bancos de dados de mídia adversa.

Para organizações que precisam gerenciar processos de integração de KYB com consultas automatizadas a registros e mapeamento de UBOs em conjunto com a verificação de consumidores, automatizar esses cinco componentes por meio de uma única plataforma reduz o tempo de ciclo e o risco de perder conexões entre os sinais de risco no nível da entidade e no nível individual.

Como a Lei de Transparência Corporativa e a AMLA estão elevando o nível para a verificação de UBO

Dois desdobramentos regulatórios elevaram as exigências para a verificação de KYB em 2025 e 2026.

Nos Estados Unidos, a Lei de Transparência Corporativa exige que a maioria das empresas reporte seus beneficiários finais ao FinCEN. Isso cria uma fonte estruturada para verificar informações de UBO durante a integração, mas também significa que os reguladores esperam que as instituições financeiras cruzem esses dados, em vez de depender apenas de declarações de propriedade auto-reportadas pelos clientes.

Na UE, a Autoridade de Combate à Lavagem de Dinheiro (AMLA), que entrou em operação em 2025, está harmonizando os padrões de verificação de beneficiários finais em todos os estados-membros. Os registros centrais de UBO agora são obrigatórios, e espera-se que as empresas verifiquem os dados de propriedade diretamente nesses registros.

Essas mudanças tornam a verificação de KYB menos discricionária. As empresas que antes dependiam da autodeclaração dos clientes corporativos agora enfrentam a expectativa de verificar as informações de propriedade em fontes oficiais. As fintechs e os bancos digitais sofrem uma pressão especial, uma vez que as obrigações de conformidade AML para fintechs agora refletem os mesmos padrões aplicados aos bancos tradicionais.

KYC vs KYB: Uma comparação direta dos requisitos de verificação

A tabela abaixo detalha as principais diferenças entre KYC e KYB em oito dimensões, desde as pessoas que eles verificam até as estruturas regulatórias que governam cada processo.

Quando as empresas precisam de verificação de KYC e KYB juntas

Na maioria das relações financeiras B2B, você precisa de ambos. O KYB verifica a empresa; o KYC verifica as pessoas físicas associadas a ela.

Abertura de conta jurídica. Quando uma empresa abre uma conta bancária ou solicita um produto financeiro, a instituição deve verificar a entidade empresarial (KYB) e a identidade de cada beneficiário final e signatário autorizado (KYC).

Integração de lojistas. Processadores de pagamento e bancos credenciadores que realizam a integração de lojistas verificam a empresa em si, seus beneficiários finais e, muitas vezes, o indivíduo que assinou o contrato de credenciamento. Plataformas que oferecem suporte a uma integração de lojistas dedicada com verificação combinada de entidade e identidade podem executar ambas as verificações em um único fluxo de decisão, em vez de dividi-las em sistemas diferentes.

Parcerias com bancos parceiros e fintechs. Bancos que oferecem Banking as a Service (BaaS) para fintechs aplicam KYB à entidade da fintech e KYC aos seus fundadores e principais executivos. O mesmo se aplica a plataformas de fintech que integram clientes corporativos no final da cadeia.

Crédito e empréstimos B2B. Instituições financeiras que concedem crédito a empresas verificam a entidade tomadora do empréstimo, sua estrutura de propriedade e a identidade pessoal e idoneidade financeira dos fiadores ou UBOs.

Executar essas etapas como processos separados e desconectados gera sobrecarga operacional e riscos de conformidade. Quando as verificações de KYC e KYB ocorrem em sistemas diferentes, com fontes de dados distintas e filas de análise separadas, torna-se mais difícil ter uma visão completa de com quem você está fazendo negócios.

Onde as verificações de KYC e KYB falham: Desafios operacionais

Por que a verificação de KYC ainda falha em larga escala

O principal desafio operacional no KYC é equilibrar a precisão da verificação com o atrito causado ao cliente. Uma verificação excessivamente rígida gera falsos positivos que enviam clientes legítimos para filas de análise manual. Uma verificação insuficiente deixa passar agentes maliciosos. Indicadores do setor vindos de provedores de tecnologia de conformidade apontam de forma consistente taxas de falha em verificações digitais de KYC em torno de 15% a 20%, impulsionadas por capturas de imagem ruins, parâmetros descalibrados e sistemas de verificação de documentos que têm dificuldades com a ampla variedade de tipos de documentos de identidade globais.

A fraude de identidade sintética, em que golpistas combinam informações reais e falsas para criar identidades fictícias, adiciona um nível extra de dificuldade. Essas identidades são criadas para passar pelas verificações padrão, tornando essencial o cruzamento de dados em fontes independentes. Organizações que tratam a detecção de fraudes de KYC como uma atividade contínua e em várias camadas, e não como uma verificação única na integração, conseguem conter melhor esses ataques.

O estudo "True Cost of Financial Crime Compliance" da LexisNexis revelou que os custos totais de conformidade nos EUA e no Canadá atingiram US$ 61 bilhões em 2024, com os custos de tecnologia relacionados a softwares de KYC aumentando em 79% das organizações pesquisadas. Essa pressão de custos é o motivo pelo qual mais equipes de conformidade estão migrando para processos de KYC calibrados pelo risco, que ajustam a intensidade da verificação de acordo com o risco do solicitante, em vez de aplicar o mesmo nível de atrito a todos.

Por que a verificação de KYB é mais difícil que a de KYC

O KYB apresenta problemas que o KYC não encontra. As estruturas de propriedade das empresas podem abranger várias jurisdições, cada uma com requisitos de divulgação e formatos de registro diferentes. Diretores indicados e empresas de fachada são projetados especificamente para ocultar os beneficiários finais. A integração manual de KYB costuma levar semanas para ser concluída. Para estruturas complexas e multinacionais com subsidiárias em várias camadas, o processo pode se estender por meses. Plataformas automatizadas de verificação de KYB com integrações diretas a registros comerciais podem reduzir esse tempo para horas em estruturas mais simples.

O desafio da qualidade dos dados também é diferente do KYC. Os registros governamentais são oficiais, mas nem sempre estão atualizados. A composição societária de uma empresa pode ter mudado desde o último arquivamento no registro. É necessário cruzar os dados do registro comercial com outras fontes, incluindo arquivos corporativos, notícias adversas e bancos de dados de sanções, para identificar divergências.

KYC vs KYB: Uma comparação dos pontos de falha operacionais

As mesmas categorias de risco afetam o KYC e o KYB, mas a gravidade e a natureza do impacto são diferentes. Esta tabela mostra como cada desafio se manifesta na verificação individual em comparação com a empresarial.

Como executar a verificação de KYC e KYB em uma única plataforma

Muitas equipes de conformidade operam KYC e KYB em sistemas separados: uma plataforma para verificação de identidade individual e outra para verificação corporativa e consulta a registros comerciais. Isso gera visões de conformidade fragmentadas e duplica o trabalho de integração.

Uma abordagem mais eficiente é utilizar uma única plataforma de decisão que gerencia tanto a verificação de identidade e integração de consumidores quanto a integração de empresas dentro do mesmo motor de processo. Isso significa que a mesma lógica de pontuação de risco, as mesmas ferramentas de investigação e gestão de casos com tecnologia de IA e as mesmas integrações de dados apoiam ambos os processos, com fluxos de trabalho específicos configurados para cada um.

Como a Oscilar unifica o KYC e o KYB em um único motor de decisão

A plataforma de Decisão de Risco com IA da Oscilar suporta tanto a integração de consumidores (KYC) quanto a integração de empresas (KYB) por meio de processos configuráveis que se conectam a mais de 100 provedores de dados de verificação de identidade, validação de empresas e conformidade. As equipes de risco definem as etapas de verificação, as fontes de dados utilizadas em cada etapa e as regras para aprovação automática, encaminhamento para análise ou recusa por meio de uma interface sem código (no-code).

A vantagem de uma plataforma unificada é que os sinais de um processo servem de insumo para o outro. Se uma verificação de KYB apontar uma estrutura de propriedade suspeita, esse contexto estará disponível ao analisar o KYC individual do UBO. Se um processo de KYC identificar um UBO com menções em mídias adversas, essa informação aparece no caso em nível corporativo. Sistemas fragmentados perdem essas conexões.

A Coast, uma plataforma de cartões de frota e gestão de despesas, utilizou a plataforma da Oscilar para reduzir o volume de análises manuais de KYC em 75%, mantendo a precisão da detecção. A mesma arquitetura de plataforma suporta os processos de KYB com verificação de UBO, mapeamento de beneficiários finais e triagem de entidades comerciais.

O que procurar em uma plataforma de verificação de KYC e KYB

Ao avaliar plataformas para verificação de KYC e KYB, estes são os critérios que mais importam para as equipes de conformidade.

Perguntas frequentes: Verificação de KYC e KYB

A verificação de KYB é obrigatória por lei?

Sim. O KYB é exigido sob as regulamentações de combate à lavagem de dinheiro nos EUA, UE, Reino Unido e na maioria das outras grandes jurisdições. Nos EUA, o Bank Secrecy Act, a Regra de Devida Diligência do Cliente do FinCEN e a Lei de Transparência Corporativa estabelecem obrigações para a verificação de clientes comerciais e seus beneficiários finais. As Diretrizes de Combate à Lavagem de Dinheiro da UE, agora fiscalizadas pela AMLA, impõem requisitos equivalentes em todos os estados-membros.

Quais documentos são necessários para uma verificação de KYB?

Uma verificação de KYB padrão exige o contrato social ou certificado de constituição, uma licença comercial ativa, comprovante de endereço comercial registrado, documentação da estrutura de propriedade (como um livro de registro de acionistas ou acordo de parceria) e identificação emitida pelo governo para cada UBO identificado. Os documentos específicos variam de acordo com a jurisdição e a natureza jurídica da empresa.

Quanto tempo leva para concluir a verificação de KYB?

Depende do processo. A verificação manual de KYB pode levar de alguns dias a várias semanas, dependendo da complexidade da estrutura da empresa e do tempo de resposta das fontes de registro comercial. A verificação automatizada de KYB, por meio de plataformas com integrações diretas a registros comerciais e fluxos de verificação pré-construídos, pode reduzir esse tempo para minutos ou horas em estruturas de negócios mais simples.

O que é a verificação de UBO e por que ela é crítica para a conformidade?

A verificação de UBO (Beneficiário Final) é o processo de identificar as pessoas físicas que, em última análise, possuem ou controlam uma empresa, seguido da verificação da identidade de cada uma delas. É fundamental porque empresas de fachada, acordos de representantes e estruturas corporativas em camadas são comumente utilizados para ocultar os reais controladores de ativos dos órgãos reguladores e das instituições financeiras. Sem a verificação de UBO, o KYB está incompleto.

A mesma plataforma pode gerenciar a verificação de KYC e KYB?

Sim, desde que a plataforma suporte tanto os processos de verificação de identidade de pessoas físicas quanto os processos de verificação de empresas dentro do mesmo motor de decisão. A plataforma da Oscilar gerencia ambos, conectando-se a provedores de verificação de identidade para o KYC e provedores de verificação empresarial para o KYB, com gestão de casos integrada para que os sinais de um processo alimentem o outro.

Qual é a diferença entre CDD e EDD no KYC?

A Devida Diligência do Cliente (CDD) é o nível padrão de investigação de histórico aplicado a todos os clientes, cobrindo verificação de identidade, triagem de sanções e perfil de risco. A Devida Diligência Avançada (EDD) é uma investigação mais profunda aplicada a clientes de maior risco, como pessoas politicamente expostas, clientes em jurisdições de alto risco ou empresas com estruturas de propriedade complexas. A EDD geralmente envolve uma análise mais detalhada da origem dos recursos, aprovação da diretoria executiva e revisões periódicas mais frequentes.