KYC vs. KYB: A diferença e por que ela é importante

Última atualização: abril de 2026

Se o seu programa de conformidade trata a integração de clientes individuais e a integração de clientes empresariais como o mesmo processo, você tem uma lacuna que os reguladores vão encontrar. O KYC (Conheça Seu Cliente) verifica identidades individuais. O KYB (Conheça Seu Negócio) verifica entidades empresariais, sua situação jurídica e as pessoas reais que as possuem e controlam. Ambos estão sob as regulamentações de prevenção à lavagem de dinheiro (AML), mas utilizam fontes de dados diferentes, exigem níveis diferentes de investigação e falham de maneiras diferentes quando mal executados.

O custo de errar em qualquer um dos dois está aumentando. Em 2024, o TD Bank concordou em pagar mais de US$ 3 bilhões aos reguladores dos EUA por falhas sistêmicas de conformidade AML, a maior penalidade da BSA já imposta a um banco dos EUA, de acordo com o Departamento de Justiça dos EUA. O estudo "True Cost of Financial Crime Compliance" da LexisNexis, realizado pela Forrester Consulting, constatou que os custos totais de conformidade com crimes financeiros apenas nos EUA e no Canadá atingiram US$ 61 bilhões em 2024, com 99% das instituições financeiras relatando aumentos de custos. Muitas ações de fiscalização têm origem em lacunas na verificação de clientes ou empresas.

Este guia aborda o que o KYC e o KYB exigem individualmente, onde eles divergem, o que as mudanças regulatórias de 2025-2026 significam para cada um e como executar ambos em uma única plataforma.

Resumo

• O KYC verifica identidades individuais por meio de documentos emitidos pelo governo, biometria e verificações de bancos de dados. O KYB verifica entidades empresariais por meio de registros governamentais, arquivamentos corporativos e mapeamento de beneficiários finais.

• O KYB é mais complexo que o KYC porque as estruturas empresariais abrangem várias jurisdições e podem envolver empresas de fachada, diretores nomeados e cadeias de propriedade em camadas que ocultam os reais controladores.

• Toda verificação de KYB acaba exigindo o KYC: assim que os beneficiários finais são identificados, cada um passa pela verificação de identidade individual.

• A Lei de Transparência Corporativa dos EUA agora exige que a maioria das empresas reporte os beneficiários finais ao FinCEN, e a Autoridade de Combate à Lavagem de Dinheiro (AMLA) da UE está harmonizando a verificação de UBO (Beneficiário Final) entre os estados-membros. Ambas as mudanças elevam o nível de exigência para a verificação de KYB.

• Os custos de conformidade com crimes financeiros atingiram US$ 61 bilhões apenas nos EUA e no Canadá em 2024, de acordo com o estudo "True Cost of Financial Crime Compliance" da LexisNexis realizado pela Forrester Consulting, com 99% das instituições relatando aumentos.

• Executar o KYC e o KYB em sistemas separados fragmenta a sua visão de conformidade. Uma plataforma unificada de decisão de risco com IA permite que os sinais de um processo informem o outro.

Como funcionam as verificações de KYC e KYB: Uma comparação em três etapas

Antes de se aprofundar em cada processo, apresentamos aqui um modelo de três etapas que se aplica tanto à verificação de KYC quanto à de KYB. Essa estrutura compartilhada mostra onde os dois processos se sobrepõem e onde divergem.

A principal diferença: o KYB adiciona uma camada de investigação de propriedade entre as etapas 1 e 2 que o KYC não possui. Rastrear os beneficiários finais por meio de holdings, fundos de investimento (trusts) e acordos de diretores nomeados é o que torna a verificação de KYB mais complexa e demorada.

O que é KYC? O processo de verificação de identidade para clientes individuais

O KYC é o processo de verificação de identidade que as empresas reguladas aplicam a clientes individuais antes de abrir uma conta ou prestar serviços. É obrigatório sob as regulamentações de prevenção à lavagem de dinheiro em todas as principais jurisdições, fiscalizado por reguladores como o FinCEN nos Estados Unidos, a FCA no Reino Unido e autoridades nacionais em toda a UE.

Os três pilares regulatórios de um programa de KYC

Um programa de KYC em conformidade apoia-se em três componentes.

O Programa de Identificação de Clientes (CIP) exige a coleta e a verificação do nome, data de nascimento, endereço e documento de identificação emitido pelo governo do cliente. Esse é o patamar mínimo. Os métodos incluem a verificação de documentos (passaporte, carteira de motorista), cruzamento de dados em bancos de dados e verificação biométrica com detecção de vivacidade. Cada método apresenta diferentes equilíbrios entre precisão e atrito, os quais detalhamos no nosso guia sobre como a verificação de KYC funciona na prática.

A Diligência Devida do Cliente (CDD) envolve avaliar o perfil de risco do cliente com base em sua ocupação, origem dos recursos, padrões de transações esperados e resultados de análises em listas de sanções, registros de PEP e mídia adversa. Clientes de maior risco, como pessoas politicamente expostas ou indivíduos em jurisdições de alto risco, acionam a Diligência Devida Avançada (EDD), que exige uma investigação de histórico mais aprofundada.

O Monitoramento contínuo significa que o KYC não termina na abertura da conta. As instituições reguladas devem monitorar a atividade do cliente de forma contínua e enviar Relatórios de Atividades Suspeitas (SARs) quando os padrões de transação desviarem do perfil estabelecido do cliente.

Quais setores exigem conformidade com o KYC

O KYC é obrigatório para bancos, cooperativas de crédito, processadores de pagamentos, fintechs, seguradoras, corretoras de criptoativos e qualquer empresa classificada como instituição financeira ou prestadora de serviços monetários sob as regulamentações de AML. Plataformas de jogos e marketplaces também estão cada vez mais sujeitos aos requisitos de KYC. As obrigações regulatórias variam de acordo com a jurisdição, as quais cobrimos detalhadamente em nosso guia sobre os requisitos de conformidade de KYC nas estruturas dos EUA, UE e Reino Unido.

O que é KYB? Verificando entidades empresariais e seus beneficiários finais

O KYB estende a mesma lógica de conformidade para as entidades empresariais. Enquanto o KYC pergunta "quem é esta pessoa?", o KYB pergunta "o que é esta empresa e quem realmente a possui e controla?"

O KYB se aplica sempre que uma instituição regulada integra um cliente corporativo, processa pagamentos em nome de uma empresa, estabelece uma relação de crédito com uma organização ou integra um lojista (merchant). O processo é mais complexo do que o KYC porque as estruturas empresariais podem envolver várias entidades jurídicas, holdings, trusts e representantes que separam o proprietário legal registrado da pessoa que realmente controla o negócio.

Os cinco componentes de uma verificação de KYB

Um processo padrão de verificação de KYB inclui cinco componentes.

A Verificação no registro comercial confirma se a empresa está legalmente registrada e ativa por meio de registros governamentais: Companies House no Reino Unido, secretarias de estado (Secretary of State) nos EUA ou registros comerciais nos estados-membros da UE.

A Revisão de documentos de constituição e governança inclui contratos sociais, estatutos, acordos de parceria, licenças comerciais e documentos de governança que definem a estrutura jurídica e a autoridade da empresa.

O Mapeamento da estrutura de propriedade rastreia a cadeia societária desde a entidade com a qual sua empresa está negociando até os indivíduos que, em última análise, a possuem ou controlam. Isso inclui propriedade direta, indireta por meio de subsidiárias e quaisquer acordos de representação ou trusts.

A Identificação e verificação de UBOs exige identificar cada Beneficiário Final (UBO), definido como qualquer indivíduo que possua ou controle direta ou indiretamente a empresa acima do limite aplicável (normalmente 25%), e verificar a identidade de cada UBO por meio do mesmo processo utilizado para o KYC de pessoas físicas.

A Análise de entidades e diretores envolve pesquisar o nome da empresa, todos os nomes fantasia registrados, diretores e UBOs em listas de sanções, registros de PEP e bancos de dados de mídia adversa.

Para organizações que precisam gerenciar processos de integração de KYB com consultas automáticas a registros e mapeamento de UBOs em conjunto com a verificação de consumidores, automatizar esses cinco componentes em uma única plataforma reduz tanto o tempo de ciclo quanto o risco de perder conexões entre sinais de risco individuais e da empresa.

Como a Lei de Transparência Corporativa e a AMLA estão elevando as exigências para a verificação de UBOs

Duas evoluções regulatórias elevaram as exigências para a verificação de KYB em 2025 e 2026.

Nos Estados Unidos, a Lei de Transparência Corporativa exige que a maioria das empresas reporte seus beneficiários finais ao FinCEN. Isso cria uma fonte estruturada para verificar as informações de UBO durante a integração, mas também significa que os reguladores esperam que as instituições financeiras cruzem esses dados, em vez de confiar apenas em autodeclarações de propriedade enviadas pelos clientes.

Na UE, a Autoridade de Combate à Lavagem de Dinheiro (AMLA), que entrou em operação em 2025, está harmonizando os padrões de verificação de beneficiários finais em todos os estados-membros. Os registros centrais de UBOs agora são obrigatórios, e espera-se que as empresas verifiquem os dados de propriedade diretamente nesses registros.

Essas mudanças tornam a verificação de KYB menos discricionária. As empresas que antes dependiam da autodeclaração dos clientes corporativos agora enfrentam a expectativa de validar as informações de propriedade em fontes oficiais. As fintechs e bancos digitais sofrem pressão especial, já que as obrigações de conformidade AML para fintechs agora refletem as regras aplicadas aos bancos tradicionais.

KYC vs KYB: Uma comparação detalhada dos requisitos de verificação

A tabela abaixo detalha as principais diferenças entre KYC e KYB em oito dimensões, desde as pessoas analisadas até as estruturas regulatórias que regem cada processo.

Quando as empresas precisam de verificação de KYC e KYB juntas

Na maioria das relações financeiras B2B, você precisa de ambos. O KYB verifica a empresa; o KYC verifica as pessoas associadas a ela.

Abertura de conta jurídica. Quando uma empresa abre uma conta bancária ou solicita um produto financeiro, a instituição deve verificar a pessoa jurídica (KYB) e a identidade de cada beneficiário final e signatário autorizado (KYC).

Integração de lojistas (merchants). Credenciadoras e bancos que realizam a integração de lojistas verificam a empresa, seus beneficiários finais e, frequentemente, o indivíduo que assinou o contrato comercial. As plataformas que oferecem suporte a uma integração de lojistas combinando a verificação de entidade e identidade podem rodar ambas as análises em um único fluxo de decisão, em vez de dividi-las em sistemas distintos.

Parcerias entre bancos parceiros (sponsors) e fintechs. Os bancos que fornecem infraestrutura (banking-as-a-service) para fintechs aplicam KYB à fintech e KYC aos seus diretores. O mesmo se aplica a plataformas de fintech que integram clientes corporativos no final da cadeia.

Crédito e empréstimos B2B. Instituições financeiras que concedem crédito para empresas verificam a empresa tomadora, sua estrutura de propriedade e a identidade e idoneidade financeira dos avalistas ou UBOs.

Executar essas análises como processos separados e desconectados cria retrabalho operacional e riscos de conformidade. Quando as verificações de KYC e KYB ocorrem em sistemas diferentes, com fontes de dados e filas de análise distintas, fica mais difícil ter uma visão completa de com quem você está fechando negócios.

Onde as verificações de KYC e KYB falham: Desafios operacionais

Por que a verificação de KYC ainda falha em larga escala

O principal desafio operacional no KYC é equilibrar a precisão da verificação com o atrito causado ao cliente. Verificações excessivamente rígidas geram falsos positivos que enviam clientes legítimos para análise manual. Verificações insuficientes deixam fraudadores passarem. Referências do setor apontam de forma consistente taxas de reprovação de KYC digital em torno de 15% a 20%, geradas por capturas de imagem ruins, regras desreguladas e sistemas de validação de documentos que têm dificuldade com os diversos tipos de documentos globais.

A fraude de identidade sintética, em que os criminosos combinam dados reais e falsos para criar novas identidades, adiciona outro nível de dificuldade. Essas identidades são criadas para passar pelas verificações básicas, tornando fundamental o cruzamento com fontes de dados independentes. Empresas que tratam a detecção de fraudes no KYC como uma prática contínua e em camadas, e não apenas como uma análise inicial, evitam melhor esses ataques.

O estudo "True Cost of Financial Crime Compliance" da LexisNexis apontou que os custos totais de conformidade nos EUA e no Canadá chegaram a US$ 61 bilhões em 2024, com o custo de softwares de KYC subindo para 79% das empresas pesquisadas. Essa pressão financeira é o motivo pelo qual mais equipes de conformidade estão migrando para processos de KYC calibrados por risco, que ajustam o atrito de acordo com o nível de risco do solicitante.

Por que a verificação de KYB é mais difícil do que a de KYC

O KYB traz problemas que o KYC não enfrenta. As estruturas societárias das empresas podem se espalhar por diversas jurisdições, cada uma com diferentes regras de divulgação e formatos de registros. Diretores nomeados e empresas de fachada são frequentemente utilizados para ocultar os reais beneficiários. O processo manual de KYB costuma levar semanas para ser concluído. Para estruturas internacionais complexas e cheias de subsidiárias, isso pode demorar meses. Plataformas automatizadas de KYB conectadas diretamente aos registros comerciais reduzem esse tempo para poucas horas.

O desafio da qualidade dos dados também é diferente do KYC. Os registros comerciais são oficiais, mas nem sempre estão atualizados. O quadro de sócios pode ter mudado desde a última atualização pública. O cruzamento dos dados de registro com outras fontes, como documentos corporativos internos, mídia adversa e listas de sanções, é essencial para identificar divergências.

KYC vs KYB: Uma comparação dos pontos de falha operacionais

Os mesmos tipos de risco afetam tanto o KYC quanto o KYB, mas a gravidade e a natureza do impacto são diferentes. Esta tabela mostra como cada desafio se comporta nas verificações individuais e empresariais.

Como rodar a verificação de KYC e KYB em uma única plataforma

Muitas equipes de conformidade operam KYC e KYB em sistemas isolados: uma plataforma para verificar identidades individuais e outra para consultas corporativas e registros comerciais. Isso fragmenta a visão de conformidade e dobra o trabalho de integração de TI.

Uma abordagem muito mais eficiente é adotar uma única plataforma de decisão que gerencie tanto a verificação de identidade e a integração de consumidores quanto a integração de empresas dentro do mesmo motor de processos. Isso significa usar as mesmas regras de pontuação de risco, as mesmas ferramentas de análise de casos e investigação com inteligência artificial, além de manter as mesmas conexões de dados, rodando processos específicos e configurados para cada cenário.

Como a Oscilar une KYC e KYB em um só motor de decisão

A plataforma de decisão de risco com IA da Oscilar suporta tanto a integração de clientes finais (KYC) quanto a de empresas (KYB) por meio de processos flexíveis que se conectam a mais de 100 provedores de dados de identidade, registros de empresas e conformidade. As equipes de compliance definem as etapas de análise, as fontes de dados utilizadas e as regras para aprovação automática, revisão manual ou recusa através de uma interface sem código (no-code).

A vantagem de uma plataforma integrada é o cruzamento de inteligência: os sinais de um processo ajudam a analisar o outro. Se uma análise de KYB apontar uma estrutura societária duvidosa, esse histórico fica disponível para avaliar o KYC individual do sócio. Se o KYC de um beneficiário final indicar mídia adversa, esse alerta aparece na análise da conta jurídica. Sistemas separados perdem essa visão de conjunto.

A Coast, uma plataforma de gestão de despesas e cartões de frotas, utilizou a tecnologia da Oscilar para reduzir o volume de revisões manuais de KYC em 75%, mantendo a precisão das detecções de fraudes. A mesma arquitetura de plataforma atende os fluxos de KYB com mapeamento de beneficiários finais, validação de propriedade e triagem de entidades.

O que avaliar em uma plataforma de verificação de KYC e KYB

Ao escolher sistemas de análise de KYC e KYB, estes são os pontos mais importantes para as equipes de conformidade.

Perguntas Frequentes: Verificações de KYC e KYB

A verificação de KYB é obrigatória por lei?

Sim. O KYB é exigido sob as leis de combate à lavagem de dinheiro nos EUA, UE, Reino Unido e na maioria das grandes jurisdições. Nos EUA, a Lei de Sigilo Bancário (Bank Secrecy Act), a Regra de Diligência Devida do Cliente do FinCEN e a Lei de Transparência Corporativa definem as obrigações para validar empresas parceiras e seus beneficiários finais. Na Europa, as Diretivas de Prevenção à Lavagem de Dinheiro da UE trazem exigências equivalentes.

Quais documentos são exigidos em uma análise de KYB?

Geralmente, solicita-se o contrato social ou estatuto registrado, o comprovante de CNPJ ou licença ativa, comprovante de endereço comercial, registros que detalhem o quadro societário (como livro de acionistas) e documentos de identidade de cada beneficiário final (UBO). A documentação específica varia conforme o país e a natureza jurídica do negócio.

Quanto tempo demora uma verificação de KYB?

Isso varia conforme a tecnologia. Uma verificação manual de KYB pode levar de alguns dias a semanas, dependendo da complexidade societária e da agilidade das consultas públicas. Já a verificação automatizada de KYB, por meio de plataformas integradas às bases oficiais de dados, pode concluir o processo em minutos ou horas para estruturas corporativas padrão.

O que é a verificação de UBO e por que ela é crítica?

A verificação de UBO (Beneficiário Final) consiste em identificar as pessoas físicas que, em última análise, detêm ou controlam uma empresa, validando depois suas identidades. Ela é fundamental porque estruturas complexas de holding, laranjas e empresas de fachada são frequentemente usadas para esconder o controle real de ativos. Sem a verificação de UBO, o KYB está incompleto.

A mesma plataforma pode fazer as análises de KYC e KYB?

Sim, desde que o sistema permita rodar fluxos de validação de pessoas físicas e jurídicas no mesmo motor de decisão. A plataforma da Oscilar gerencia ambos os cenários, conectando-se a birôs de dados de KYC e provedores de KYB em um painel unificado, onde o histórico de uma análise apoia a tomada de decisão da outra.

Qual é a diferença entre CDD e EDD no KYC?

A Diligência Devida do Cliente (CDD) é o padrão de análise aplicado a todos os perfis, envolvendo a validação de documentos, filtros básicos de sanções e cálculo de risco inicial. A Diligência Devida Avançada (EDD) é uma investigação mais profunda reservada para perfis de maior risco, como Pessoas Politicamente Expostas (PEP), clientes localizados em paraísos fiscais ou empresas com cadeias societárias complexas. A EDD costuma exigir a validação detalhada da origem dos recursos, aprovações da diretoria e revisões periódicas mais frequentes.