KYC contínuo: por que cadastro não é foto, é filme

Todo fluxo de onboarding aprova um instante. O documento, a selfie e as consultas dizem que aquela pessoa, naquele dia, era quem afirmava ser e não apresentava impedimento para abrir a conta. Só que a relação de negócio dura anos, e quase tudo que importa para o risco pode mudar depois da aprovação: a renda, a atividade, o padrão de movimentação e até a condição jurídica do cliente perante as normas de prevenção à lavagem de dinheiro.

A regulação brasileira trata essa diferença sem ambiguidade. O conhecimento do cliente, o KYC (do inglês know your customer), não é descrito em norma como um evento de cadastro, e sim como um processo permanente, com obrigação expressa de atualização, reavaliação e monitoramento. Quem desenha o processo como foto, um retrato tirado uma vez e arquivado, descobre o custo disso em auditoria ou, pior, numa comunicação ao regulador que deixou de ser feita a tempo.

Este artigo percorre as três frentes em que o KYC contínuo é exigência e não escolha, atualização cadastral, pessoa exposta politicamente superveniente e mudança de perfil transacional, e fecha com princípios de desenho para reverificar sem destruir a experiência do cliente.

Cadastro atualizado é obrigação legal, não boa prática

A base está na Lei 9.613/1998, a lei brasileira de lavagem de dinheiro. O artigo 10, inciso I, determina que as pessoas obrigadas identificarão seus clientes e manterão cadastro atualizado, nos termos das instruções das autoridades competentes. O verbo no futuro é comando, e o objeto é o cadastro ao longo do tempo, não o formulário do primeiro dia.

Para as instituições autorizadas a funcionar pelo Banco Central do Brasil (BCB), a instrução que concretiza esse comando é a Circular BCB 3.978/2020. Ela separa identificação (quem é o cliente) de qualificação (que risco ele representa) e impõe continuidade às duas: o artigo 17 manda manter atualizadas as informações de identificação, e o artigo 18, parágrafos 4º e 5º, exige que a qualificação seja reavaliada de forma permanente, de acordo com a evolução da relação de negócio e do perfil de risco, com as informações coletadas mantidas atualizadas. O artigo 20 fecha o ciclo: a classificação do cliente nas categorias de risco deve ser revista sempre que houver alteração no perfil de risco ou na natureza da relação.

Há ainda um detalhe que muda o jeito de tratar cliente sumido. O artigo 39, inciso I, alínea h, lista entre as situações que o monitoramento deve selecionar justamente aquelas em que não seja possível manter atualizadas as informações cadastrais. Ou seja: o cliente que não responde à atualização não é um caso neutro que se empurra para o ano seguinte, é um sinal que a própria norma manda observar.

PEP superveniente: o cliente que muda de condição sem avisar

Pessoa exposta politicamente (PEP) é quem ocupa ou ocupou cargo ou mandato relevante, nas categorias que o artigo 27 da Circular 3.978 enumera, de mandato eletivo federal a prefeito, vereador e secretário municipal. O artigo 19 exige que a qualificação verifique essa condição, e não só para o titular: alcança também representantes, familiares (parentes até o segundo grau, cônjuge, companheiro, enteados) e estreitos colaboradores.

O ponto cego dos processos estáticos é que essa condição nasce depois do onboarding. O cliente aprovado em janeiro pode se eleger em outubro, assumir uma secretaria, virar dirigente partidário. Como a qualificação deve ser reavaliada de forma permanente (artigo 18, parágrafo 4º) e a verificação de PEP faz parte da qualificação (artigo 19), a leitura conjunta é direta: a checagem de PEP feita uma única vez, no cadastro, não cumpre a norma. É preciso rechecar a base contra fontes de PEP em ciclo compatível com o risco de cada segmento.

Detectar importa porque a consequência não é só marcar um campo. Para cliente qualificado como PEP, o artigo 19, parágrafos 2º e 3º, exige procedimentos e controles compatíveis, reclassificação de risco e uma avaliação formal do interesse em manter o relacionamento, tomada por alguém de nível hierárquico superior ao de quem autorizou a conta. E a condição não expira com o mandato: pelo artigo 27, parágrafo 5º, ela se aplica pelos cinco anos seguintes à saída do cargo.

Perfil transacional: quando o comportamento desmente o cadastro

A qualificação exigida pelo artigo 18 inclui avaliar a capacidade financeira do cliente, renda no caso de pessoa física e faturamento no caso de pessoa jurídica. Essa informação não existe para enfeitar o dossiê: ela é a régua do monitoramento. O artigo 39, inciso I, alínea c, manda selecionar operações incompatíveis com a capacidade financeira e o patrimônio do cliente.

Isso amarra cadastro e transação num circuito único. Um monitoramento sofisticado em cima de um cadastro parado no tempo compara a movimentação de hoje com a renda declarada há três anos, e produz duas falhas simétricas: alertas falsos sobre clientes que legitimamente prosperaram e silêncio sobre contas cuja movimentação cresceu junto com um esquema. Por isso a mudança sustentada de perfil transacional deve ser tratada como gatilho de reverificação da qualificação, e não apenas como alerta a arquivar: se a movimentação nova é real e lícita, o caminho é atualizar renda ou faturamento e reclassificar o risco; se o cliente não consegue sustentá-la, o caso segue para análise.

A esteira tem prazos, e eles são curtos

O KYC contínuo não é só obrigação de manter dados frescos, é uma esteira com prazos definidos. Pela Circular 3.978, os procedimentos de monitoramento e seleção devem ser executados em até 45 dias contados da ocorrência da operação ou situação (artigo 39, parágrafo único), e a análise do que foi selecionado tem outros 45 dias, contados da seleção, com conclusão formalizada em dossiê (artigo 43). Decidida a comunicação, ela deve chegar ao COAF, o Conselho de Controle de Atividades Financeiras, criado pela própria Lei 9.613/1998, até o dia útil seguinte à decisão (artigo 48). Operações em espécie a partir de R$ 50.000,00 têm comunicação automática no mesmo prazo (artigo 49). A Lei 9.613, no artigo 11, ainda proíbe dar ciência da comunicação a qualquer pessoa, inclusive ao próprio cliente.

A consequência para arquitetura é concreta: quem descobre mudança de perfil por recadastramento anual em planilha não cabe nesses prazos. O monitoramento precisa ser rotina de sistema, com trilha do que foi selecionado, analisado e decidido.

Reverificação sem atrito desnecessário

Nada na norma manda incomodar todo mundo o tempo todo. A própria circular é construída sobre abordagem baseada em risco, com procedimentos compatíveis com o perfil de risco do cliente e a natureza da relação (artigo 18). Quatro princípios ajudam a cumprir a régua sem queimar conversão:

• Gatilho por evento, não por calendário cego. Recadastramento em massa numa data fixa gera pico de atrito e fila de análise. Gatilhos por risco (mudança de perfil, PEP superveniente, dado vencido em segmento de risco alto) distribuem o esforço onde ele rende.
• Sinais passivos primeiro. Boa parte da atualização sai de fontes que não pedem nada ao cliente: situação cadastral do CPF ou CNPJ, quadro societário, listas de PEP, o próprio histórico transacional. Só se pede ao cliente o que não se obtém de fonte confiável.
• Pedir somente o que o gatilho exige. Se o gatilho é renda incompatível, pede-se comprovação de renda, não uma nova selfie. Se a suspeita é tomada de conta, aí sim a biometria volta à cena. Na UNIFOKAL, por exemplo, a verificação é composta por módulos independentes, e uma reverificação é um fluxo novo contendo apenas os módulos que o gatilho pede, em vez da repetição do onboarding inteiro.
• Registrar o porquê. Cada reverificação disparada, respondida ou ignorada vira registro auditável, na linha do dossiê que o artigo 43 exige para a análise. Sem trilha, o programa pode até funcionar, mas não se prova.

Cadastro como foto envelhece no dia seguinte à aprovação. Cadastro como filme, com atualização puxada por risco, rechecagem de PEP em ciclo e perfil transacional realimentando a qualificação, é o que a norma descreve e o que sustenta uma operação que cresce sem acumular passivo regulatório.

Fontes citadas

• Circular BCB 3.978/2020, artigos 17, 18, 19, 20, 27, 38, 39, 43, 48 e 49, disponível no portal do Banco Central do Brasil: bcb.gov.br
• Lei 9.613/1998, artigos 10 e 11, disponível no portal do Planalto: planalto.gov.br
• COAF, Conselho de Controle de Atividades Financeiras, portal oficial: gov.br/coaf