Cadastre clientes e empresas de ativos virtuais com trilha de diligência
Exchange, custodiante e intermediária de ativos virtuais atendem clientes que movimentam valor entre carteiras a qualquer hora. A prestadora precisa saber quem é cada um deles, pessoa ou empresa, e conseguir mostrar depois como soube.
KYC de pessoa, KYB de empresa, PEP e sanções e monitoramento contínuo para exchanges, custodiantes e intermediárias de ativos virtuais.
- PEP e Listas Restritivas
- Monitoramento Contínuo
- Representante vinculado à empresaEm breve
"status": "approved"O problema
A prestadora de serviços de ativos virtuais passou a funcionar só com autorização e a responder pela identificação de quem opera com ela. O cadastro precisa deixar prova de quem é o cliente, pessoa ou empresa, e de que ele foi conferido contra as listas oficiais.
Depois do cadastro, o cliente aprovado pode entrar numa lista em que não constava. O monitoramento contínuo refaz a triagem sem captura nova e avisa quando isso acontece, com a evidência para a sua revisão.
Como a verificação responde
Para o cliente pessoa física, a jornada de KYC prova a identidade com documento, rosto e presença, confere a situação do CPF e cruza a pessoa com as listas de PEP e de sanções nacionais e internacionais, devolvendo a versão de cada base usada. O cliente PEP é sinalizado para diligência reforçada, e a decisão de aceitá-lo segue a sua política. Documento, selfie e prova de vida acontecem no mesmo widget, tanto no aplicativo da corretora quanto na versão web.
Para o cliente empresa, a jornada de KYB lê o documento societário, confirma o registro atual e entrega o quadro de sócios com a triagem de listas de cada um. A conferência de quem assina pela empresa contra esse quadro está em preparação, e passa a compor o flow de empresa quando a venda abrir.
Para a empresa cliente, o quadro de sócios e a situação do registro são a base da diligência sobre quem controla a conta institucional, e a divergência entre o contrato social e o quadro atual vira ponto de atenção antes da primeira ordem.
Jornadas recomendadas
- KYC de pessoaDocumento, selfie com prova de vida, uma conta por pessoa, situação na Receita e PEP e sanções num flow só, com o resultado assinado no seu webhook.
- KYB de empresaDocumento societário em PDF, cadastro na Receita, quadro de sócios e dívida ativa da empresa num flow só de pessoa jurídica, sem câmera.
Módulos que o setor costuma ligar
Consulta o CPF e o nome do documento nas listas oficiais: PEP e expulsões da CGU, empresas inidôneas (CEIS e CNEP) e sanções internacionais da ONU, do OFAC (Tesouro dos EUA) e do Reino Unido. Não cobre a lista de sanções da União Europeia.
Depois da aprovação, mantém o titular sob vigilância contínua nas mesmas listas do PEP e Listas Restritivas, sem nenhuma captura nova. Quando ele aparece numa lista em que não constava no onboarding, você recebe o webhook com a evidência minimizada e uma verificação de acompanhamento em revisão. O alerta nunca decide sozinho: quem revisa é você. A re-triagem periódica cobre as listas oficiais: mídia adversa não entra nela, então notícia publicada antes da inscrição não vira alerta. A carteira inteira fica no painel, com a data da última varredura de cada titular, e é de lá que você encerra o monitoramento de alguém quando o relacionamento termina.
Confere o CPF do documento do representante que assina em nome da empresa contra o quadro societário da própria empresa, e devolve um entre três resultados: consta no quadro como administrador, consta no quadro mas sem função de administração, ou não consta no quadro. O terceiro caso não é recusa automática, vai para revisão humana com a evidência. O módulo diz o que o quadro societário publica sobre a pessoa, nunca se ela tem poderes para o ato específico: confirme o alcance da representação com o próprio cliente ou peça a procuração.
- Prova de controle de carteira autocustodiadaEm breve
Confirmar que o cliente controla a carteira externa que declarou, quando a capacidade abrir.
Como começar
Abra com dois flows, um de pessoa e um de empresa, ambos com a triagem de listas, e ligue o monitoramento contínuo no flow de pessoa. Guarde o identificador de cada verificação junto do cliente e trate o alerta do monitoramento como evento próprio, sem sobrescrever o resultado do cadastro.
O monitoramento contínuo cobre a vida da conta: cada cliente aprovado com a vigilância ligada é conferido de novo nas listas, sem captura, e só gera evento quando aparece algo novo. Sem aviso, nada mudou, e o painel informa quando cada cliente foi varrido pela última vez.
No sandbox, o final do número do documento escolhe os desfechos de lista, como PEP atual, PEP em carência e sanção por documento, e o formato do resultado é o da produção. Exercite esses ramos antes de abrir para o primeiro cliente.
Defina por escrito, antes do primeiro cliente, o que acontece com cada desfecho: PEP atual aceito com diligência reforçada, sanção por documento encaminhada à área de compliance, homônimo liberado com registro. Esse manual, somado aos registros da verificação, é o que a prestadora mostra quando o supervisor pede o procedimento.
Normas citadas
Perguntas frequentes
Ler a documentaçãoA UNIFOKAL comunica operações suspeitas em nome da prestadora?
Não. A comunicação é ato da própria prestadora, e a verificação entrega a evidência que sustenta a decisão dela: o resultado de cada lista, as versões das bases e a conclusão do analista, com data.
Como a prestadora mostra ao auditor que conferiu as listas na abertura?
Cada verificação guarda o resultado da triagem com a versão e a idade de cada base consultada, e o painel mostra esse registro por cliente. O evento assinado leva o mesmo conteúdo ao seu sistema, para compor o dossiê sem cópia manual.
Um cliente que deixou um cargo público continua PEP?
Por um período, sim. A resposta distingue a função em exercício da função já deixada, e marca quem ainda está dentro do período em que segue considerado exposto. Vínculo passado nunca reprova, mesmo com a política mais restritiva ligada.
O cliente precisa refazer a verificação para cada nova rede ou token?
Não. A verificação é sobre a pessoa ou a empresa e vale para a conta inteira, qualquer que seja o ativo negociado ou a rede usada no saque. Uma nova verificação faz sentido quando os dados do cliente mudam.
Clientes com passaporte estrangeiro entram no mesmo cadastro?
Entram por um flow de pessoa em que a leitura do documento brasileiro dá lugar à leitura do documento de viagem, com a mesma selfie e a mesma prova de vida. A página daquele módulo mostra o que chega no resultado.

Crie a conta e monte o flow do seu setor no ambiente de teste, sem consumir saldo. O preço só entra quando você virar a chave para produção.

