# KYC contínuo: por que cadastro não é foto, é filme Guia · UNIFOKAL · 28 de agosto de 2026 · Atualizado em 1 de outubro de 2026 · 8 min de leitura · KYC O que a Circular BCB 3.978/2020 exige depois do onboarding: atualização cadastral, PEP superveniente, perfil transacional e reverificação desenhada sem atrito desnecessário. Todo fluxo de onboarding aprova um instante. O documento, a selfie e as consultas dizem que aquela pessoa, naquele dia, era quem afirmava ser e não apresentava impedimento para abrir a conta. Só que a relação de negócio dura anos, e quase tudo que importa para o risco pode mudar depois da aprovação: a renda, a atividade, o padrão de movimentação e até a condição jurídica do cliente perante as normas de prevenção à lavagem de dinheiro. A regulação brasileira trata essa diferença sem ambiguidade. O conhecimento do cliente, o KYC (do inglês know your customer), não é descrito em norma como um evento de cadastro, e sim como um processo permanente, com obrigação expressa de atualização, reavaliação e monitoramento. Quem desenha o processo como foto, um retrato tirado uma vez e arquivado, descobre o custo disso em auditoria ou, pior, numa comunicação ao regulador que deixou de ser feita a tempo. Este artigo percorre as três frentes em que o KYC contínuo é exigência e não escolha, atualização cadastral, pessoa exposta politicamente superveniente e mudança de perfil transacional, e fecha com princípios de desenho para reverificar sem destruir a experiência do cliente. ## Cadastro atualizado é obrigação legal, não boa prática A base está na Lei 9.613/1998, a lei brasileira de lavagem de dinheiro. O artigo 10, inciso I, determina que as pessoas obrigadas identificarão seus clientes e manterão cadastro atualizado, nos termos das instruções das autoridades competentes. O verbo no futuro é comando, e o objeto é o cadastro ao longo do tempo, não o formulário do primeiro dia. Para as instituições autorizadas a funcionar pelo Banco Central do Brasil (BCB), a instrução que concretiza esse comando é a Circular BCB 3.978/2020. Ela separa identificação (quem é o cliente) de qualificação (que risco ele representa) e impõe continuidade às duas: o artigo 17 manda manter atualizadas as informações de identificação, e o artigo 18, parágrafos 4º e 5º, exige que a qualificação seja reavaliada de forma permanente, de acordo com a evolução da relação de negócio e do perfil de risco, com as informações coletadas mantidas atualizadas. O artigo 20 fecha o ciclo: a classificação do cliente nas categorias de risco deve ser revista sempre que houver alteração no perfil de risco ou na natureza da relação. Há ainda um detalhe que muda o jeito de tratar cliente sumido. O artigo 39, inciso I, alínea h, lista entre as situações que o monitoramento deve selecionar justamente aquelas em que não seja possível manter atualizadas as informações cadastrais. Ou seja: o cliente que não responde à atualização não é um caso neutro que se empurra para o ano seguinte, é um sinal que a própria norma manda observar. ## PEP superveniente: o cliente que muda de condição sem avisar Pessoa exposta politicamente (PEP) é quem ocupa ou ocupou cargo ou mandato relevante, nas categorias que o artigo 27 da Circular 3.978 enumera, de mandato eletivo federal a prefeito, vereador e secretário municipal. O artigo 19 exige que a qualificação verifique essa condição, e não só para o titular: alcança também representantes, familiares (parentes até o segundo grau, cônjuge, companheiro, enteados) e estreitos colaboradores. O ponto cego dos processos estáticos é que essa condição nasce depois do onboarding. O cliente aprovado em janeiro pode se eleger em outubro, assumir uma secretaria, virar dirigente partidário. Como a qualificação deve ser reavaliada de forma permanente (artigo 18, parágrafo 4º) e a verificação de PEP faz parte da qualificação (artigo 19), a leitura conjunta é direta: a checagem de PEP feita uma única vez, no cadastro, não cumpre a norma. É preciso rechecar a base contra fontes de PEP em ciclo compatível com o risco de cada segmento. Detectar importa porque a consequência não é só marcar um campo. Para cliente qualificado como PEP, o artigo 19, parágrafos 2º e 3º, exige procedimentos e controles compatíveis, reclassificação de risco e uma avaliação formal do interesse em manter o relacionamento, tomada por alguém de nível hierárquico superior ao de quem autorizou a conta. E a condição não expira com o mandato: pelo artigo 27, parágrafo 5º, ela se aplica pelos cinco anos seguintes à saída do cargo. ## Perfil transacional: quando o comportamento desmente o cadastro A qualificação exigida pelo artigo 18 inclui avaliar a capacidade financeira do cliente, renda no caso de pessoa física e faturamento no caso de pessoa jurídica. Essa informação não existe para enfeitar o dossiê: ela é a régua do monitoramento. O artigo 39, inciso I, alínea c, manda selecionar operações incompatíveis com a capacidade financeira e o patrimônio do cliente. Isso amarra cadastro e transação num circuito único. Um monitoramento sofisticado em cima de um cadastro parado no tempo compara a movimentação de hoje com a renda declarada há três anos, e produz duas falhas simétricas: alertas falsos sobre clientes que legitimamente prosperaram e silêncio sobre contas cuja movimentação cresceu junto com um esquema. Por isso a mudança sustentada de perfil transacional deve ser tratada como gatilho de reverificação da qualificação, e não apenas como alerta a arquivar: se a movimentação nova é real e lícita, o caminho é atualizar renda ou faturamento e reclassificar o risco; se o cliente não consegue sustentá-la, o caso segue para análise. ## A esteira tem prazos, e eles são curtos O KYC contínuo não é só obrigação de manter dados frescos, é uma esteira com prazos definidos. Pela Circular 3.978, os procedimentos de monitoramento e seleção devem ser executados em até 45 dias contados da ocorrência da operação ou situação (artigo 39, parágrafo único), e a análise do que foi selecionado tem outros 45 dias, contados da seleção, com conclusão formalizada em dossiê (artigo 43). Decidida a [comunicação, ela deve chegar ao COAF](https://unifokal.com/blog/comunicacao-ao-coaf), o Conselho de Controle de Atividades Financeiras, criado pela própria Lei 9.613/1998, até o dia útil seguinte à decisão (artigo 48). Operações em espécie a partir de R$ 50.000,00 têm comunicação automática no mesmo prazo (artigo 49); desde a Resolução BCB 591/2026, o artigo alcança também câmbio em espécie e transferência de ativo virtual de ou para carteira autocustodiada a partir do equivalente a US$ 10 mil, e o que for contratado nessas duas hipóteses de 1º de outubro a 31 de dezembro de 2026 é comunicado no primeiro dia útil de janeiro de 2027. A Lei 9.613, no artigo 11, ainda proíbe dar ciência da comunicação a qualquer pessoa, inclusive ao próprio cliente. A consequência para arquitetura é concreta: quem descobre mudança de perfil por recadastramento anual em planilha não cabe nesses prazos. O monitoramento precisa ser rotina de sistema, com trilha do que foi selecionado, analisado e decidido. ## Reverificação sem atrito desnecessário Nada na norma manda incomodar todo mundo o tempo todo. A própria circular é construída sobre [abordagem baseada em risco](https://unifokal.com/blog/abordagem-baseada-em-risco), com procedimentos compatíveis com o perfil de risco do cliente e a natureza da relação (artigo 18). Quatro princípios ajudam a cumprir a régua sem queimar conversão: - Gatilho por evento, não por calendário cego. Recadastramento em massa numa data fixa gera pico de atrito e fila de análise. Gatilhos por risco (mudança de perfil, PEP superveniente, dado vencido em segmento de risco alto) distribuem o esforço onde ele rende. - Sinais passivos primeiro. Boa parte da atualização sai de fontes que não pedem nada ao cliente: situação cadastral do CPF ou CNPJ, quadro societário, listas de PEP, o próprio histórico transacional. Só se pede ao cliente o que não se obtém de fonte confiável. - Pedir somente o que o gatilho exige. Se o gatilho é renda incompatível, pede-se comprovação de renda, não uma nova selfie. Se a suspeita é tomada de conta, aí sim a biometria volta à cena. Na UNIFOKAL, por exemplo, a verificação é composta por módulos independentes, e uma reverificação é um fluxo novo contendo apenas os módulos que o gatilho pede, em vez da repetição do onboarding inteiro. - Registrar o porquê. Cada reverificação disparada, respondida ou ignorada vira registro auditável, na linha do dossiê que o artigo 43 exige para a análise. Sem trilha, o programa pode até funcionar, mas não se prova. Cadastro como foto envelhece no dia seguinte à aprovação. Cadastro como filme, com atualização puxada por risco, rechecagem de PEP em ciclo e perfil transacional realimentando a qualificação, é o que a norma descreve e o que sustenta uma operação que cresce sem acumular passivo regulatório. ## Fontes citadas - Circular BCB 3.978/2020, artigos 17, 18, 19, 20, 27, 38, 39, 43, 48 e 49, disponível no portal do Banco Central do Brasil: [bcb.gov.br](https://www.bcb.gov.br/estabilidadefinanceira/exibenormativo?tipo=Circular&numero=3978) - Resolução BCB 591, de 30 de setembro de 2026, que deu nova redação ao artigo 49 da Circular BCB 3.978/2020: [bcb.gov.br](https://www.bcb.gov.br/estabilidadefinanceira/exibenormativo?tipo=Resolu%C3%A7%C3%A3o%20BCB&numero=591) - Lei 9.613/1998, artigos 10 e 11, disponível no portal do Planalto: [planalto.gov.br](https://www.planalto.gov.br/ccivil_03/leis/l9613.htm) - COAF, Conselho de Controle de Atividades Financeiras, portal oficial: [gov.br/coaf](https://www.gov.br/coaf/pt-br)