Identidade em cripto: documentos e privacidade

Conheça seu cliente, ou KYC, é uma abreviação para verificações que identificam clientes e avaliam riscos pertinentes. Provedores sujeitos a regras contra lavagem de dinheiro podem precisar de dados de identidade antes de oferecer um serviço e solicitar atualizações depois. Os requisitos dependem da jurisdição, entidade jurídica, cliente e atividade.

Por exemplo, a AUSTRAC australiana explica que as empresas por ela reguladas devem verificar clientes e que os documentos solicitados variam. Use como ponto de partida as instruções atuais do provedor para seu país. Concluir o KYC não garante solvência, conduta honesta nem segurança do investimento.

Antes de enviar documentos ou depositar dinheiro, confira se o provedor atende seu verdadeiro país de residência, qual entidade jurídica manterá a conta e quais serviços essa entidade oferece a você.

Uma conta verificada pode permitir a compra de um ativo enquanto outra regra impede acesso a margem, derivativos, staking ou determinado método de pagamento. Limites, avaliações de adequação e aprovações adicionais também podem variar. As restrições geográficas publicadas pela Kraken ilustram essa distinção; outros provedores têm suas próprias regras.

Use informações corretas. Uma VPN, identidade emprestada ou endereço diferente não resolve uma restrição de elegibilidade. Não deposite esperando que a verificação ou aprovação do produto necessariamente ocorra depois.

Abra o aplicativo oficial ou digite você mesmo um endereço previamente verificado. Confira se o pedido também aparece na conta autenticada ou confirme por um canal de suporte encontrado de forma independente. Um logotipo, nome do remetente ou cadeado HTTPS, sozinho, não comprova quem opera o site.

Use o método seguro de envio documentado pelo provedor. Não envie documentos de identidade a uma conta de rede social que fez contato sem solicitação nem a alguém que oferece acelerar a aprovação. A verificação de identidade não exige frase de recuperação, chave privada nem senha da conta.

Em um dispositivo compartilhado, evite deixar cópias de documentos. Guarde seus próprios registros apenas onde consiga controlar o acesso e anote o que enviou, quando e sob qual número de chamado.

Um provedor pode perguntar de onde vieram fundos específicos depositados ou como você acumulou seu patrimônio total. São perguntas diferentes. Um pagamento de salário e a poupança formada por anos de trabalho podem exigir comprovantes diferentes.

Siga o pedido específico e pergunte qual documento o atenderia. Não envie todo seu histórico financeiro apenas por estar em dúvida. Para cripto adquirida em outro lugar, guarde registros de compra e transferência; um endereço blockchain, sozinho, pode não comprovar a origem inicial do dinheiro.

Leia o motivo exato antes de reenviar. Por exemplo, um passaporte válido pode comprovar identidade enquanto uma conta de serviços antiga não atende ao prazo exigido para comprovar endereço. Substituir o passaporte não resolveria esse problema.

Corrija erros reais pelo processo oficial, forneça a substituição solicitada e guarde o número do caso. Peça uma alternativa aceita se suas circunstâncias não se enquadram na lista padrão. Evite solicitações duplicadas ou envios repetidos de arquivos sem relação com o pedido. Estimativas de processamento publicadas não são promessa de aprovação nem de prazo.

Se o serviço não estiver disponível para você, pergunte sobre o processo oficial de encerramento de conta ou devolução de fundos, quando pertinente. Não pague a um intermediário que afirma poder contornar a elegibilidade.

Identifique a organização responsável pelos seus dados, a finalidade das verificações, fornecedores de verificação, regras de retenção, transferências internacionais e contato de privacidade. Avalie se aceita essas condições antes de abrir a conta.

Onde o RGPD se aplica, os princípios de tratamento incluem transparência, minimização e limitação de armazenamento. Os direitos de acesso, correção e exclusão têm condições. Encerrar uma conta não exige necessariamente apagar de imediato registros que o provedor deve manter por lei. Use os canais publicados para pedidos de privacidade e reclamações se uma resposta não estiver clara.

Revisado em 15 de outubro de 2026. Consulte as fontes primárias vinculadas para instruções atuais dos provedores e proteções aplicáveis.