KYC e KYB: como o onboarding digital define a qualidade da sua operação financeira

R$ 2,7 bilhões. Esse foi o volume de fraudes identificadas em operações financeiras digitais no Brasil em 2025.

A maior parte dessas fraudes não aconteceu por falha de sistema, invasão sofisticada ou engenharia social elaborada. Aconteceu na porta de entrada: o onboarding.

Contas abertas com documentos falsos. Pessoas jurídicas com quadros societários fantasma. CPFs vinculados a laranjas que passaram por verificações superficiais. O padrão se repete: operações que escalaram rápido, mas construíram suas carteiras sobre uma base de verificação frágil.

Para CEOs e CFOs de empresas com faturamento acima de R$ 50 milhões que operam — ou pretendem operar — serviços financeiros, a pergunta não é se o onboarding importa. É quanto a ausência de um onboarding robusto já está custando em chargebacks, bloqueios regulatórios e remediação de compliance.

O que são KYC e KYB — e por que não são a mesma coisa

KYC — Know Your Customer — é o processo de verificação de identidade de pessoas físicas. Na prática, é confirmar que o João da Silva que está abrindo uma conta é, de fato, o João da Silva. Documento válido, rosto compatível, CPF regular, sem histórico em listas restritivas.

KYB — Know Your Business — é o equivalente para pessoas jurídicas. E aqui a complexidade é de outra ordem. Verificar uma empresa exige consultar CNPJ, quadro societário atualizado, identificação de beneficiários finais (o conceito de UBO — Ultimate Beneficial Owner), checagem de Pessoas Expostas Politicamente (PEP) em toda a cadeia societária, e validação contra listas de sanções nacionais e internacionais.

A diferença não é apenas de escopo. É de risco. Uma conta PF fraudulenta pode gerar prejuízo pontual. Uma conta PJ com estrutura societária opaca pode ser o canal para lavagem de dinheiro em escala — e o regulador não vai responsabilizar o fraudador. Vai responsabilizar você.

Segundo dados do Banco Central, 68% das penalidades aplicadas a instituições financeiras e de pagamento em 2025 tiveram como fator contribuinte deficiências em processos de onboarding e due diligence de clientes. Não é coincidência.

A anatomia de um onboarding digital robusto

Um processo de KYC/KYB bem construído opera em camadas. Nenhuma tecnologia isolada resolve. É a combinação — e a orquestração — que define a eficácia.

Camada 1: Captura e OCR de documentos

O primeiro passo é extrair dados de documentos de identidade — RG, CNH, passaporte — via OCR (Optical Character Recognition). Sistemas maduros não apenas leem o texto: validam padrões de segurança do documento, detectam adulterações em fontes e hologramas, e cruzam dados extraídos com bases oficiais em tempo real.

Camada 2: Biometria facial e liveness detection

Capturar uma selfie e comparar com a foto do documento é o básico. O problema é que fraudadores evoluíram. Fotos de fotos, vídeos pré-gravados, deepfakes — tudo isso já foi usado para burlar sistemas de biometria passiva.

Liveness detection — detecção de vivacidade — é a camada que diferencia. Ela exige prova de que há uma pessoa real, ao vivo, na frente da câmera. Movimentos aleatórios, análise de profundidade 3D, detecção de texturas de pele versus tela. Operações que não implementam liveness estão, na prática, aceitando uma selfie como prova de identidade. Em 2026, isso é insuficiente.

Camada 3: Consultas a bureaus e bases públicas

Documento válido e rosto confirmado não bastam. O terceiro pilar é o cruzamento com fontes externas: Serasa, Boa Vista, Receita Federal, Tribunal Superior Eleitoral (para PEP), listas OFAC e de sanções internacionais, bases de óbitos, e registros de fraudes compartilhados entre instituições.

Para KYB, soma-se a consulta a juntas comerciais, Cadastro Nacional de Empresas (CNE), e a reconstituição do quadro societário até o beneficiário final — que, em estruturas com múltiplas camadas de holdings, pode exigir quatro ou cinco níveis de profundidade.

Camada 4: Motor de regras e decisão

Todas essas informações precisam convergir para uma decisão: aprovar, recusar ou encaminhar para análise manual. Motores de regras parametrizáveis permitem que cada operação defina seus próprios thresholds de risco — score mínimo de bureau, tolerância a alertas PEP, critérios de geolocalização, setores de atividade restritos.

Operações de referência no mercado brasileiro mantêm taxa de aprovação automática entre 70% e 85%, com menos de 0,3% de fraude confirmada nos primeiros 90 dias. Operações sem motor de regras estruturado frequentemente operam com taxas de fraude 5 a 8 vezes maiores.

De dias para minutos: o impacto na experiência e na conversão

Antes da digitalização, abrir uma conta empresarial levava de 5 a 15 dias úteis. Documentação física, análise manual, ida a cartório. O resultado era previsível: abandono de 40% a 60% dos processos iniciados.

Com onboarding digital bem orquestrado, o mesmo processo acontece em minutos. Para pessoa física, entre 2 e 4 minutos. Para pessoa jurídica com estrutura societária simples, entre 8 e 15 minutos. Estruturas complexas com múltiplos sócios e camadas de holding podem demandar 24 a 48 horas — mas com 90% do processo automatizado e apenas a validação final humana.

A velocidade, no entanto, não é o ponto principal. O ponto é que velocidade sem qualidade de verificação é apenas uma forma mais rápida de acumular risco. Operações que priorizam conversão sobre compliance descobrem o custo dessa escolha 6 a 12 meses depois — quando as fraudes se materializam e o regulador bate à porta.

KYC contínuo: verificação não termina no onboarding

Um dos erros mais comuns — e mais caros — em operações financeiras é tratar KYC como evento único. Verificou na entrada, nunca mais olhou.

O problema é que risco é dinâmico. Um cliente que era regular no onboarding pode se tornar PEP seis meses depois. Uma empresa que tinha quadro societário limpo pode ter transferido participação para uma offshore em jurisdição de risco. Um padrão transacional pode mudar de forma que indica atividade suspeita.

KYC contínuo — ou ongoing due diligence — monitora essas mudanças em tempo real. Alertas automáticos quando um CPF entra em lista restritiva. Reavaliação periódica de scores de risco. Monitoramento transacional que cruza comportamento esperado versus comportamento real. Atualização cadastral compulsória em intervalos regulares, com reverificação biométrica.

Instituições que implementam KYC contínuo reportam redução média de 45% em perdas por fraude no segundo ano de operação, comparado ao modelo de verificação apenas no onboarding. A razão é simples: fraudes sofisticadas raramente se manifestam no dia da abertura da conta. Elas se manifestam quando o fraudador confia que já passou pelo filtro.

Infraestrutura BaaS com KYC/KYB embutido: o padrão para quem escala

Construir toda essa stack internamente — OCR, biometria, liveness, integração com bureaus, motor de regras, monitoramento contínuo — é possível. Também é caro, demorado e operacionalmente arriscado. Estamos falando de 12 a 18 meses de desenvolvimento, equipe especializada em compliance, segurança e machine learning, e a responsabilidade integral pela manutenção regulatória.

O modelo que se consolidou entre operações financeiras que escalam com eficiência é o de infraestrutura BaaS (Banking as a Service) com KYC/KYB embutido. Nesse modelo, toda a camada de verificação de identidade, due diligence e monitoramento contínuo já está integrada à infraestrutura bancária — pronta para uso via API, parametrizável por regras de negócio, e atualizada conforme a regulação evolui.

A diferença operacional é significativa. Em vez de gerenciar contratos com cinco ou seis fornecedores diferentes (bureau A, biometria B, OCR C, listas D), a operação trabalha com uma camada unificada. Isso reduz complexidade de integração, elimina gaps entre sistemas e — talvez o mais importante — garante que a evolução regulatória seja absorvida pela infraestrutura, não pela sua equipe interna.

Para empresas com faturamento acima de R$ 50 milhões que estão lançando ou reestruturando operações financeiras, a escolha entre construir versus integrar não é mais uma questão técnica. É uma questão de velocidade de mercado e de alocação inteligente de capital.

A qualidade da carteira começa antes do primeiro real transacionado

Onboarding não é a porta de entrada. É o filtro que define a qualidade de toda a sua carteira. Cada conta aprovada sem verificação adequada é um passivo potencial. Cada processo de KYB superficial é uma porta aberta para risco regulatório.

Operações financeiras maduras não tratam onboarding como feature. Tratam como infraestrutura crítica — tão essencial quanto o core banking ou o sistema de pagamentos.

A pergunta para quem está construindo ou escalando uma operação financeira em 2026 não é "temos KYC?". É: "nosso KYC é bom o suficiente para sustentar o crescimento que planejamos — sem que a fraude cresça junto?".

Diagnóstico de infraestrutura financeira. 30 minutos. Sem compromisso.