O que é KYB: a porta de entrada da verificação de empresas

Toda relação comercial com uma empresa começa com um ato de confiança: aceitar que o CNPJ (Cadastro Nacional da Pessoa Jurídica) digitado no formulário representa um negócio real, ativo e controlado por pessoas identificáveis. KYB, sigla de Know Your Business, conheça o seu negócio em tradução livre, é o processo que transforma essa confiança em verificação: confirmar que a empresa existe, que está regular, quem são os sócios, quem a controla de fato e quem pode assinar por ela.

O termo nasceu como desdobramento do KYC, o Know Your Customer aplicado a pessoas físicas, e a comparação ajuda a entender o que muda. Verificar uma pessoa é verificar um indivíduo: documento, rosto, vida. Verificar uma empresa é verificar uma criação jurídica: ela não tem rosto nem biometria, existe em registros públicos e pertence, no fim da cadeia, a pessoas físicas que podem estar a uma ou a dez camadas societárias de distância.

Este artigo é a porta de entrada do tema: o que o KYB verifica, quem é obrigado a fazê-lo, quem faz por interesse próprio e em que profundidade. Cada peça citada aqui tem artigo dedicado no blog; o objetivo desta página é o mapa, não o território.

Por que KYB não é KYC com outro nome

No KYC de pessoa física, a pergunta central é de identidade: quem está do outro lado é quem diz ser? No KYB, a identidade é só o começo. As perguntas centrais são quatro, e cada uma tem método próprio:

1. A empresa existe e está regular? Existência formal e regularidade cadastral perante a Receita Federal.
2. Quem são os donos e administradores? O quadro societário registrado.
3. Quem controla de fato? A pessoa natural na ponta da cadeia societária, que pode não aparecer no registro direto.
4. Quem pode assinar por ela? Poderes de representação: contrato social, estatuto, procurações.

A fraude típica também muda de cara. Contra o KYC, o ataque clássico é a identidade roubada ou fabricada. Contra o KYB, é a empresa de fachada perfeitamente regular, o laranja no quadro societário, o CNPJ baixado usado como se estivesse ativo. Abrir uma empresa custa pouco diante do que uma fraude estruturada rende, o que faz do CNPJ descartável uma ferramenta recorrente nesses esquemas.

A convergência vem no final: todo KYB bem feito termina em KYC, porque as pessoas naturais encontradas na ponta da cadeia precisam de verificação de identidade como qualquer cliente pessoa física. Sócio que não existe é um dos sinais mais fortes de fraude estruturada.

O que se verifica na prática

O objeto do KYB é um conjunto de registros públicos e documentos, e a lista básica é estável:

• CNPJ e situação cadastral: a inscrição é regulamentada pela Instrução Normativa RFB 2.119/2022, da Receita Federal do Brasil (RFB), e carrega um estado: ativa, suspensa, inapta, baixada ou nula. O carimbo resume a relação da empresa com o fisco e define o primeiro portão do funil.
• Dados cadastrais: razão social, data de abertura, endereço, porte e CNAE (Classificação Nacional de Atividades Econômicas). Mais do que coletar, o fluxo confere coerência: CNAE de comércio varejista com operação de câmbio declarada é pergunta, não detalhe.
• Quadro societário: o QSA (Quadro de Sócios e Administradores), publicado pela Receita Federal, lista sócios diretos e administradores. Como ler esse quadro com olho crítico é tema do artigo sobre consulta de QSA no KYB.
• Beneficiário final: a pessoa natural que, em última instância, possui, controla ou influencia significativamente a entidade. A regulamentação do CNPJ presume influência significativa acima de 25% do capital, direta ou indiretamente, e percorrer a cadeia societária até essa pessoa é o passo que separa a diligência real do carimbo: o método está em beneficiário final na prática.
• Poderes de representação: quem conduz o cadastro precisa poder vincular a empresa, o que se prova com contrato social, estatuto e procuração, não com cargo declarado no formulário.

Quem é obrigado, e quem faz por interesse

A obrigação regulatória nasce da Lei 9.613/1998, a lei brasileira de prevenção à lavagem de dinheiro, que define as pessoas obrigadas, manda identificar clientes e manter registros, com guarda mínima de cinco anos prevista no artigo 10. O padrão internacional vem das Recomendações do GAFI (Grupo de Ação Financeira Internacional), que cobram dos países transparência sobre quem está por trás das pessoas jurídicas.

Para as instituições autorizadas pelo Banco Central do Brasil (BCB), a régua operacional é a Circular BCB 3.978/2020: o artigo 16 manda verificar e validar a identidade do cliente, incluindo, para pessoa jurídica, firma ou denominação social, endereço da sede e número de inscrição no CNPJ; o artigo 18 manda qualificar o cliente com rigor proporcional ao risco do relacionamento; e o artigo 24 manda analisar a cadeia de participação societária até identificar o beneficiário final.

Fora do perímetro regulado, ninguém é multado por não fazer KYB, e mesmo assim ele se espalhou: marketplaces verificam vendedores para não hospedar loja de fachada, operações de crédito verificam tomadores antes de desembolsar, empresas verificam fornecedores antes de cadastrar dados bancários. O motivo é aritmético: o custo de uma consulta é muito menor que o custo de um fraudador dentro de casa.

As camadas de profundidade

KYB não é uma checagem, é uma escada, e a abordagem baseada em risco da Circular BCB 3.978/2020 dá o critério para decidir até que degrau subir em cada caso:

1. Consulta cadastral: existência, situação, CNAE, porte, endereço e idade da inscrição. Automática e barata, resolve a maioria dos casos de baixo risco e barra o óbvio: CNPJ inexistente, baixado ou inapto.
2. Sócios e administradores: leitura do QSA, verificação de identidade dos sócios pessoa física e sinais de alerta, como a mesma pessoa em dezenas de empresas recém-abertas.
3. Cadeia societária completa: recursão sobre os sócios pessoa jurídica até o beneficiário final, cálculo de participação indireta e tratamento dos becos, como a sócia estrangeira e o fundo de investimento.

Relação de baixo valor com empresa madura pode parar no primeiro degrau; conta de pagamento com movimentação alta pede a escada inteira. O erro comum é aplicar a mesma profundidade para tudo: caro demais no varejo, raso demais no risco alto.

Onde o KYB entra no fluxo

Verificação não vive solta: vive num funil, com portões, fila de revisão humana e registro de cada decisão. A montagem desse funil, o que trava, o que segue e o que espera um humano, está desenhada no artigo sobre o fluxo de onboarding de pessoa jurídica. Na UNIFOKAL, por exemplo, a verificação de empresas devolve a consulta do CNPJ com situação cadastral e quadro societário como dados estruturados numa resposta só, e a régua de aprovação é sempre da política de quem contrata.

Falta o aviso que separa quem começa de quem amadurece: cadastro é filme, não foto. A empresa aprovada hoje muda de sócio, de atividade e de situação amanhã, e o KYB que só existe no onboarding envelhece junto com o cadastro que validou.

Fontes citadas

• Lei 9.613/1998, artigo 10, sobre identificação de clientes e guarda de registros: planalto.gov.br
• Circular BCB 3.978/2020, artigos 16, 18 e 24: bcb.gov.br
• Instrução Normativa RFB 2.119/2022, da Receita Federal do Brasil, que regulamenta o CNPJ, a situação cadastral e o beneficiário final
• Recomendações do GAFI (FATF), em especial a Recomendação 24, sobre transparência de pessoas jurídicas
• Quadro de Sócios e Administradores (QSA) e consulta pública do CNPJ, da Receita Federal do Brasil