KYC — Know Your Customer, "conheça seu cliente" — é o processo de identificação que toda instituição financeira regulada precisa fazer antes de abrir conta, processar saque ou liberar funcionalidades sensíveis. No Brasil, o regulador das prestadoras de serviços de ativos virtuais é o Banco Central, no âmbito da Lei 14.478/2022, e o KYC faz parte das regras de prevenção à lavagem de dinheiro que o COAF também acompanha. Nenhuma corretora de cripto que atua regularmente no país opera sem isso, e as internacionais que servem o mercado brasileiro também aplicam.
Por que não é capricho da plataforma
O motor por trás é o regime de prevenção à lavagem de dinheiro. Sem identificar o cliente, a corretora não tem como sinalizar operação suspeita; sem sinalizar suspeita, ela vira parte da cadeia que o COAF e o Banco Central precisam policiar. As punições pesadas dos últimos anos têm a mesma raiz em controles de KYC e AML fracos: a multa de US$ 4,3 bilhões da Binance em 2023 e, em fevereiro de 2025, a confissão de culpa da OKX perante o Departamento de Justiça dos EUA por operar transmissão de dinheiro sem licença, com pagamento de mais de US$ 500 milhões. Não é problema técnico; é falha estrutural que custou caro.
MiCA na União Europeia, FinCEN nos Estados Unidos, MAS em Singapura, SFC em Hong Kong, e aqui o Banco Central, no âmbito da Lei 14.478 de 2022 (Marco das Criptomoedas): todos os principais reguladores chegaram à mesma exigência. Não dá para construir negócio cripto duradouro fora desse quadro.
Níveis de KYC e documentos pedidos
Cada plataforma define os próprios níveis e documentos; vale o que aparece na página de verificação de cada uma. Na Binance, a etapa hoje se chama verificação padrão de identidade: nome, data de nascimento, endereço, documento (RG, CNH ou passaporte) e selfie/prova de vida; o prazo de análise é o que a própria corretora informa. O nível de verificação define os limites de depósito e saque, que aparecem na página de Verificação de Identidade. Em algumas plataformas, limites mais altos pedem ainda comprovante de endereço (conta de luz, gás ou extrato bancário) ou comprovação de origem de fundos. Rejeições costumam vir por foto borrada, prova de vida falhada ou comprovante de endereço antigo ou com dados divergentes.
Para onde vai o que você envia
Plataformas regularizadas guardam os dados criptografados pelo prazo exigido pela lei local — no Brasil, o prazo mínimo vem da lei de prevenção à lavagem de dinheiro (Lei 9.613/1998); na União Europeia, mínimo de cinco anos. Acesso interno é controlado. A LGPD impõe limites adicionais. Mesmo assim, vazamentos de dados em exchanges acontecem de tempos em tempos, e sites falsos também pedem documentos; antes de enviar qualquer coisa, confirme que está no endereço oficial da plataforma. Esse é o custo silencioso do KYC: você entrega não só os cripto à custódia, mas também sua identidade.
O que ainda dispensa KYC: DEX, autocustódia, parte do DeFi. Mas qualquer ponto de contato com BRL fiat, com volume significativo ou com emissores de stablecoin regulados, exige passar pelo processo.