Última atualização: março de 2026

O KYC tem um problema de custos. De acordo com o estudo global de 2025 da Fenergo, a instituição financeira média gasta agora 72,9 milhões de dólares por ano em KYC e procedimentos relacionados — um aumento face à média de 60 milhões de dólares reportada anteriormente pela Consult Hyperion —, com as instituições maiores a despenderem até 500 milhões de dólares. As verificações individuais de identidade custam entre 13 e 130 dólares cada. A nível global, 70% das instituições financeiras perderam clientes devido a processos de adesão lentos ou ineficientes em 2025, face a 48% em 2023. E, apesar de todo este investimento, 20% das verificações digitais de KYC continuam a falhar.

Estes números descrevem um setor que gasta muito sem obter resultados proporcionais. O problema não é a falta de investimento, mas sim a falta de calibração. A maioria dos processos de KYC aplica atrito de forma uniforme em vez de inteligente, resultando em abandono, derrapagens nos custos e falhas de conformidade em simultâneo.

Um KYC seguro e sem atrito não implica escolher entre conformidade e experiência do utilizador. É um objetivo de conceção que utiliza decisões baseadas no risco e verificação orientada por IA para aplicar as verificações certas aos candidatos certos, no momento certo. Este guia explica o que é o KYC, por que motivo é tão dispendioso, as tendências mais recentes que o estão a transformar e os cinco pilares de um programa seguro e fluido.

Resumo

• O KYC custa, em média, 72,9 milhões de dólares por ano a cada instituição financeira (Fenergo 2025), com as verificações individuais a variarem entre 13 e 130 dólares cada e uma taxa de falha digital de 20% em todo o setor.

• 70% das instituições financeiras a nível global perderam clientes devido a uma adesão lenta ou ineficiente em 2025, acima dos 48% em 2023. O abandono no processo de adesão a serviços financeiros custa ao setor europeu cerca de 5,7 mil milhões de euros por ano.

• As sanções de AML/KYC totalizaram 4,6 mil milhões de dólares a nível global em 2024. No primeiro semestre de 2025, registou-se um aumento homólogo de 417% nas coimas regulamentares, impulsionado pela aplicação de sanções na América do Norte e no setor das criptomoedas.

• As tendências mais recentes em KYC incluem a aposta dos reguladores na redução do atrito, a portabilidade da identidade digital, regras mais rigorosas para criptoativos e fraudes com identidades sintéticas criadas por IA.

• Um programa moderno de KYC assenta em cinco pilares: estratégia proativa e contínua, verificações dinâmicas, ferramentas adequadas, abordagem personalizada por segmento de cliente e IA aplicada para automatizar decisões.

• A Coast reduziu o volume de revisões manuais de KYC em 75% através da plataforma de adesão baseada no risco da Oscilar, sem comprometer a precisão na deteção de fraudes.

O que é o KYC?

KYC significa "Know Your Customer" (Conheça o seu Cliente). É o processo utilizado pelas instituições financeiras para verificar a identidade dos clientes, avaliar o risco que representam e monitorizar a sua atividade ao longo do tempo. O KYC é obrigatório pelas normas de combate ao branqueamento de capitais (AML) na maioria dos países, incluindo o Bank Secrecy Act nos EUA e as Diretivas Antibranqueamento de Capitais da UE. Um programa completo de KYC assenta em três pilares.

Programa de Identificação do Cliente (CIP)

O CIP é a base do KYC. Exige que as instituições recolham e confirmem os dados de identificação antes de integrarem um cliente. Ao abrigo da norma CIP da FinCEN (31 CFR 1020.220), as entidades abrangidas devem obter o nome, a data de nascimento, a morada e o número de identificação do cliente, confirmando depois essa informação por meios documentais ou não documentais.

Diligência Devida do Cliente (CDD)

A CDD vai além da verificação de identidade, procurando compreender a natureza e a finalidade da relação com o cliente e os riscos associados. Inclui a análise do comportamento transacional previsto, a origem dos fundos e a verificação de notícias desfavoráveis ou listas restritivas. A diligência reforçada (EDD) aplica-se a clientes de maior risco, como pessoas politicamente expostas (PEPs) ou clientes de jurisdições de alto risco.

Monitorização contínua

O KYC não é uma verificação pontual no momento da adesão. A monitorização contínua exige que as instituições acompanhem a atividade dos clientes face ao seu perfil de risco, atualizem os registos sempre que a situação mude e encaminhem transações atípicas para análise. Os programas de KYC contínuo (pKYC) automatizam este acompanhamento, mantendo os dados atualizados sem necessidade de revisões periódicas formais.

O que é o KYB?

KYB significa "Know Your Business" (Conheça a sua Empresa). Aplica os mesmos princípios de verificação do KYC, mas a clientes empresariais. O KYB exige a comprovação da existência legal da empresa, da sua estrutura de propriedade e da identidade dos seus beneficiários efetivos (as pessoas singulares que detêm ou controlam a empresa em última análise).

Nos Estados Unidos, a Lei de Transparência Corporativa (em vigor desde janeiro de 2024) exige que a maioria das empresas comunique os seus beneficiários efetivos à FinCEN, permitindo às instituições financeiras validar essas informações de forma estruturada. Na UE, a Autoridade de Combate ao Branqueamento de Capitais (AMLA), criada em 2025, estabelece normas uniformes de verificação dos beneficiários efetivos entre os Estados-Membros.

A adesão em KYB é normalmente mais complexa do que no KYC individual, uma vez que as estruturas empresariais podem envolver várias entidades jurídicas, cadeias de participação societária complexas e jurisdições com requisitos distintos. Um estudo da Forrester concluiu que o processo manual de adesão em KYB pode demorar entre 2 e 34 semanas, um intervalo que reflete a disparidade na maturidade dos processos entre instituições.

O custo real do KYC

O estudo global da Fenergo de 2025, realizado junto de 800 instituições financeiras, revelou que a despesa média anual com KYC subiu para 72,9 milhões de dólares por entidade. As instituições do Reino Unido apresentaram a média mais elevada (78,4 milhões de dólares), seguidas pelas dos EUA (72,2 milhões de dólares). O limite superior de 500 milhões de dólares para as maiores entidades mantém-se, e o custo total de conformidade contra crimes financeiros apenas nos EUA e no Canadá atingiu 61 mil milhões de dólares em 2024, de acordo com a LexisNexis. Estes valores englobam analistas, infraestrutura de sistemas, fornecedores e o custo de rever manualmente as verificações falhadas.

Os custos variam consoante o tipo de verificação. A consulta a uma base de dados de crédito ou registo público pode custar apenas 13 dólares. Já uma verificação documental completa com biometria e prova de vida pode chegar aos 130 dólares. As entidades com grandes volumes que utilizam múltiplos métodos enfrentam custos crescentes sempre que um candidato não é aprovado automaticamente.

O impacto do atrito no negócio é igualmente expressivo. Dados da Fenergo de 2025 mostram que 70% das instituições financeiras a nível global perderam clientes devido a processos de adesão ineficientes (eram 48% em 2023). O abandono durante a adesão a serviços financeiros custa ao setor europeu cerca de 5,7 mil milhões de euros por ano. Cada desistência representa perda de receita e custos de verificação desperdiçados num processo que não se concretizou.

O incumprimento regulamentar acarreta custos severos. As coimas associadas a AML/KYC somaram 4,6 mil milhões de dólares a nível global em 2024, tendo o primeiro semestre de 2025 registado um aumento homólogo de 417% nas penalizações com a intensificação das ações fiscalizadoras. A maior sanção individual da história recente ocorreu em 2024, quando o TD Bank foi multado em 3,09 mil milhões de dólares pelas autoridades norte-americanas por falhas estruturais em AML. As perdas financeiras e reputacionais de um KYC deficiente superam largamente o investimento necessário para estruturá-lo de forma sólida.

Vantagens de um programa eficaz de KYC

Menos perdas por fraude

Um programa de KYC bem estruturado bloqueia contas fraudulentas logo à partida. As fraudes com documentos de identidade sintéticos aumentaram 311% entre o 1.º trimestre de 2024 e o 1.º trimestre de 2025, segundo a Sumsub, tornando-se num dos tipos de fraude que mais cresce a nível mundial. Os bancos dos EUA estiveram expostos a 3,3 mil milhões de dólares em suspeitas de identidades sintéticas apenas no primeiro semestre de 2025 (TransUnion). Processos sólidos de CIP e CDD detetam as incoerências geradas por estas identidades. A verificação de identidade com IA da Oscilar, que cruza dados documentais, sinais comportamentais e notícias desfavoráveis em tempo real, reduz drasticamente a aprovação de contas fraudulentas na adesão.

Conformidade regulamentar

Cumprir os requisitos de CIP, CDD e monitorização contínua mantém a instituição em conformidade perante os reguladores, evitando multas e processos sancionatórios. As sanções de AML/KYC totalizaram 4,6 mil milhões de dólares a nível global em 2024, e a fiscalização continua a apertar. A conformidade não é apenas uma formalidade burocrática; é uma capacidade operacional que exige investimento permanente em processos, tecnologia e equipas.

Crescimento do negócio

Um processo de adesão mais ágil e sem fricção converte mais utilizadores em clientes. A Clara triplicou o volume de adesões com a mesma equipa após adotar a plataforma no-code de conformidade da Oscilar para configuração de KYC multimercado. A Parker reduziu em 40% o tempo de processamento na adesão B2B e eliminou o atraso técnico na atualização de regras de conformidade.

Confiança do cliente

Os clientes que usufruem de um processo de adesão simples e profissional ficam com uma impressão inicial muito mais positiva da instituição. Por outro lado, um processo de KYC lento ou intrusivo transmite falta de maturidade operacional. Em mercados competitivos, a qualidade da adesão é um elemento diferenciador.

Tendências mais recentes em KYC

A aposta na redução do atrito

Reguladores e entidades do setor reconhecem cada vez mais que o excesso de atrito no KYC gera os seus próprios riscos: afasta clientes legítimos para alternativas menos regulamentadas e sobrecarrega os analistas, prejudicando a análise de casos de alto risco. A transição para um KYC baseado no risco — ajustando as verificações ao nível de risco em vez de aplicar controlos uniformes a todos — reflete essa mudança de paradigma.

Digitalização da identidade

A Carteira de Identidade Digital da UE, criada ao abrigo do regulamento eIDAS 2.0 (em vigor desde 2024), permite que os cidadãos europeus utilizem uma credencial única de identidade digital entre os Estados-Membros e em serviços do setor privado. No Reino Unido, o Digital Identity and Attributes Trust Framework permite utilizar credenciais de KYC reutilizáveis entre instituições. Estas iniciativas eliminam verificações redundantes a cada nova adesão e criam as bases para validações mais rápidas e económicas.

Novos requisitos de KYC para criptoativos

As plataformas de criptomoedas enfrentam agora regras de KYC semelhantes às das instituições financeiras tradicionais na maioria dos mercados. O Regulamento dos Mercados de Criptoativos da UE (MiCA), plenamente em vigor em 2024, exige aos prestadores de serviços de criptoativos a implementação de programas completos de CIP e CDD. A "Travel Rule" do GAFI exige a transmissão de dados do ordenante e do beneficiário em transferências acima de determinados montantes. Os reguladores têm sido implacáveis: no primeiro semestre de 2025, as multas a empresas de criptoativos ultrapassaram 927 milhões de dólares, incluindo uma sanção de 504 milhões aplicada à OKX por falhas no seu programa de AML.

Identidades sintéticas criadas por IA

A IA generativa facilitou imenso a criação de identidades sintéticas convincentes. As fraudes com recurso a deepfakes dispararam 1100% a nível global, segundo a Sumsub, tendo causado mais de 3 mil milhões de dólares em perdas nos EUA apenas entre janeiro e setembro de 2025. As fraudes com documentos de identidade sintéticos aumentaram 311% num ano nos EUA. Existem ferramentas de deepfake disponíveis por apenas 5 dólares, e identidades sintéticas prontas a usar são vendidas por menos de 15 dólares em mercados ilegais. Este cenário acelerou a adoção de provas de vida ativas — que exigem ações em tempo real impossíveis de replicar por sistemas de deepfake — e de biometria comportamental para identificar anomalias na navegação antes do envio dos documentos. As equipas de KYC/AML têm acompanhado o ritmo: a Fenergo revelou que a utilização de ferramentas avançadas de IA saltou de 42% para 82% das instituições entre 2024 e 2025.

Cinco pilares de um KYC seguro e sem atrito

1. Estratégia proativa e contínua

O KYC não é uma verificação pontual. Ter uma estratégia proativa significa estruturar a verificação como um processo contínuo e não como um momento isolado. Isto inclui o KYC contínuo, no qual os registos são atualizados automaticamente à medida que surgem novos dados, e reverificações baseadas em eventos, em que alterações no comportamento ou novos sinais de risco desencadeiam análises dirigidas, substituindo avaliações periódicas com datas fixas.

A monitorização proativa exige também antecipar exigências legais. As normas harmonizadas de AML da AMLA da UE (2025) e a modernização do BSA/AML pela FinCEN exigem que os programas de KYC se adaptem permanentemente, e não apenas no momento da implementação.

2. Verificações dinâmicas de KYC

Os programas estáticos aplicam os mesmos passos a todos os candidatos, independentemente do perfil de risco. As verificações dinâmicas calibram a exigência do processo com base nos sinais detetados durante o pedido. Um candidato de baixo risco, com dados consistentes, um dispositivo fiável e sem alertas pode ser aprovado apenas com uma consulta a bases de dados. Um candidato com incoerências ou alertas será sujeito a validações documentais adicionais ou a uma diligência reforçada.

A gestão dinâmica de verificações requer um motor de decisão em tempo real que avalia todos os sinais em simultâneo e encaminha automaticamente cada candidato para o processo de verificação mais adequado. A Nuvei registou um aumento de 15% na taxa de aprovação automática e reduziu o tempo de análise em 50% após implementar o motor de decisão da Oscilar, sem qualquer incumprimento de SLA.

3. A ferramenta certa para cada função

Nenhum fornecedor assegura sozinho a melhor cobertura para todas as vertentes do KYC. A validação em bases de dados, a autenticação de documentos, a correspondência biométrica, a prova de vida, o rastreio de notícias desfavoráveis e as listas de PEP/sanções dependem de especialistas distintos, com eficácia variável consoante o mercado e o perfil de cliente.

O desafio operacional reside em integrar vários prestadores sem criar uma estrutura técnica complexa e frágil. As mais de 80 integrações pré-configuradas da Oscilar para verificação de identidade, sinais de fraude e dados de conformidade permitem ligar os melhores parceiros e definir lógicas em cascata — por exemplo, tentar primeiro a validação por base de dados e avançar para verificação documental apenas se o primeiro resultado for inconclusivo —, sem necessidade de desenvolvimento técnico a cada integração.

4. Abordagem personalizada por segmento de cliente

A adesão de particulares e de empresas exige programas de KYC distintos. O KYC B2C prioriza rapidez e pouco atrito para acolher grandes volumes de utilizadores individuais. Já o KYB B2B exige uma investigação mais aprofundada da titularidade, dos beneficiários efetivos e da atividade da empresa, devendo acomodar a complexidade de grupos empresariais em diferentes jurisdições.

A expansão da Clara pela América Latina exigiu a configuração de diferentes regras de KYC, fontes de dados e patamares de risco para cada país numa única plataforma. A interface no-code de conformidade da Oscilar permitiu à equipa da Clara configurar regras regionais sem depender de programadores, gerindo o triplo do volume com a mesma equipa.

5. IA aplicada

Os modelos de machine learning melhoram a precisão e a eficiência do KYC de uma forma inalcançável para os sistemas puramente baseados em regras. O ML deteta padrões de identidades sintéticas identificando inconsistências estatísticas em dados que, isoladamente, parecem válidos. Destaca comportamentos anómalos durante a adesão e organiza as listas de análise manual para que os analistas se concentrem primeiro nos casos mais críticos. Caso seja necessária intervenção humana, as ferramentas de fontes abertas (OSINT) fornecem contexto adicional para a análise.

A plataforma de decisão nativa em IA da Oscilar alia regras configuráveis a modelos de ML que evoluem com o surgimento de novos tipos de fraude. A Coast reduziu em 75% o volume de revisões manuais de KYC com a plataforma da Oscilar, processando um volume substancialmente superior sem ter de aumentar o número de analistas.

Perguntas Frequentes: KYC sem atrito

O que é o KYC e qual a sua importância?

KYC significa "Know Your Customer" (Conheça o seu Cliente). É o processo que as instituições financeiras utilizam para comprovar a identidade dos clientes, avaliar riscos e acompanhar a atividade com o passar do tempo. É essencial por ser uma exigência legal contra o branqueamento de capitais a nível global e porque falhas nesta área geram perdas por fraude e sanções regulamentares. As multas por incumprimento de AML/KYC somaram 4,6 mil milhões de dólares em 2024, e o primeiro semestre de 2025 registou um aumento homólogo de 417% nas penalizações aplicadas.

Quanto custa o KYC às instituições financeiras?

O estudo global da Fenergo de 2025 concluiu que a instituição financeira média gasta 72,9 milhões de dólares por ano em KYC e processos afins, acima dos 60 milhões estimados anteriormente. No Reino Unido, a média atinge 78,4 milhões de dólares e, nos EUA, 72,2 milhões de dólares. Nas grandes entidades, este valor pode alcançar os 500 milhões de dólares anuais. A LexisNexis estima que os custos globais de conformidade contra crimes financeiros nos EUA e no Canadá tenham chegado aos 61 mil milhões de dólares em 2024. Os custos por verificação variam entre 13 dólares (base de dados simples) e 130 dólares (análise documental e biométrica completa). O trabalho manual de análise, a gestão de falsos positivos e a infraestrutura técnica são as principais fontes de custos.

Qual é a diferença entre KYC e KYB?

O KYC (Know Your Customer) destina-se a clientes particulares. O KYB (Know Your Business) aplica-se a clientes empresariais, exigindo a confirmação da constituição legal da empresa, do seu organograma societário e da identidade dos beneficiários efetivos. O KYB é por norma mais complexo devido à presença de várias entidades no grupo societário e a exigências legais em múltiplos países. Um estudo da Forrester apurou que o processo manual de adesão em KYB pode demorar entre 2 e 34 semanas.

Por que razão falham 20% das verificações digitais de KYC?

Esta taxa de insucesso de 20% resulta de vários fatores combinados: instruções deficientes na captura de imagens que originam fotos de documentos sem nitidez, limiares de verificação desajustados que disparam falsos positivos, formulários confusos que levam a erros no preenchimento e sistemas documentais que não estão preparados para todos os tipos de documentos de identificação existentes. Processos bem calibrados, com captura assistida e limites adequados, reduzem consideravelmente este número.

Quais são os cinco pilares de um programa de KYC seguro e fluido?

Os cinco pilares são: (1) uma estratégia proativa e contínua, tratando o KYC como um processo permanente e não como um evento único; (2) verificações dinâmicas, adaptando a intensidade dos controlos aos sinais de risco de cada pessoa; (3) recurso às ferramentas certas, recorrendo aos melhores parceiros para cada tipo de verificação; (4) uma abordagem adaptada a cada segmento, diferenciando a adesão de particulares da de empresas; e (5) a utilização de IA aplicada, que melhora a eficácia na deteção e diminui as análises manuais com o tempo.

De que forma a Oscilar facilita um KYC sem atrito?

A plataforma de decisão de adesão baseada no risco da Oscilar analisa pedidos em tempo real ligando-se a mais de 80 fontes de dados, direcionando cada candidato pelo processo de verificação adequado ao seu nível de risco. As equipas de conformidade gerem regras e patamares através de uma interface no-code, sem necessidade de apoio técnico. A Coast reduziu em 75% as análises manuais de KYC com a Oscilar. A Nuvei reduziu para metade o tempo de revisão, mantendo um cumprimento de 100% dos SLAs acordados.

Artigos relacionados

• Como as falhas na verificação de identidade abrem portas à fraude em KYC

• Como cumprir os requisitos de KYC sem abrandar o processo de adesão

• Como estruturar o processo integral de adesão num banco digital

• O impacto da IA na tomada de decisões de crédito em fintechs