KYC em corretoras cripto: o que é e para que serve

O que é KYC, em uma frase

KYC (Know Your Customer, "conheça seu cliente") é a verificação de identidade que toda corretora aplica antes de deixar alguém depositar, operar ou sacar — nome, documento, selfie de prova de vida e, cada vez mais, um perfil de risco declarado. No Brasil deixou de ser boa prática e virou exigência regulatória: as normas do Banco Central publicadas em novembro de 2025 obrigam toda Prestadora de Serviços de Ativos Virtuais (PSAV) autorizada a identificar o cliente antes de liberar operação.

Por que o KYC existe

A lógica não nasceu no mercado cripto. Bancos, corretoras de bolsa e casas de câmbio já seguem o mesmo princípio: sem saber quem é o cliente, a instituição não consegue cumprir a Lei de Lavagem de Dinheiro, não consegue provar à autoridade que determinado fluxo é legítimo e não consegue agir se uma conta for usada para golpe. Em cripto, o argumento ficou mais forte depois de anos de exchanges sem regra nenhuma, com casos de fraude e de uso para lavagem que a imprensa cobriu amplamente. O Marco Legal dos Criptoativos (Lei nº 14.478/2022) deu ao Banco Central o poder de regulamentar o setor — e as normas publicadas em novembro de 2025 fecharam a parte prática disso.

O que mudou no Brasil entre 2025 e 2026

Em 10 de novembro de 2025, o Banco Central publicou as Resoluções BCB nº 519, 520 e 521, que regulamentam as PSAVs com base na Lei 14.478/2022. A tabela resume o que entra em vigor e quando:

A linha de 30 de outubro de 2026 é a que mais pesa esta semana: a partir dela, uma corretora sem processo de autorização aberto no Banco Central simplesmente não pode mais operar com contraparte brasileira dentro das regras. PSAVs que já funcionavam antes das resoluções têm 270 dias, contados da entrada em vigor, para pedir autorização — prazo que também converge para o fim de outubro de 2026.

O que o KYC cobre na prática

As resoluções não listam documento por documento, mas fixam o espírito da exigência:

• Conhecer o perfil de risco do cliente — familiaridade com o mercado, objetivo financeiro e tolerância a risco, antes de liberar operações mais complexas.
• Pedir declaração de ciência de risco quando o cliente quiser operar fora do perfil que declarou.
• Definir limites de transação e saque compatíveis com esse perfil.
• Segregar o patrimônio do cliente do patrimônio da própria corretora — os recursos financeiros ficam em conta individualizada, e os ativos virtuais em carteiras separadas das da instituição, com uso dos ativos do cliente em operação própria proibido (exceto em staking e com investidores qualificados).
• Ter um diretor responsável só por prevenção à lavagem de dinheiro, com controles para identificar carteiras sancionadas e registrar movimentação atípica.

Na tela, isso aparece como cadastro com documento oficial, selfie de prova de vida, às vezes comprovante de endereço, e perguntas sobre renda e objetivo com a cripto — a parte visível de um processo desenhado para o regulador, não só para a interface.

O que muda para quem usa a corretora

KYC não é burocracia que só atrapalha. Ele é o que separa uma corretora que responde a um regulador de uma que não responde a ninguém. Corretora autorizada tem diretor de compliance nomeado, auditoria independente a partir de junho de 2026 e segregação patrimonial obrigatória — ou seja, em tese, seu saldo não pode ser usado para cobrir dívida da empresa. Corretora sem processo de autorização, depois de 30 de outubro de 2026, está operando fora da regra que o próprio Banco Central desenhou, e quem usa esse serviço perde a camada de proteção que a regulação tentou criar.

Isso não significa que toda plataforma sem KYC seja golpe, nem que toda plataforma com KYC seja segura — relembrando o que já tratamos em comprar cripto por P2P com segurança: o P2P tem outra lógica de confiança, baseada em escrow e reputação, não em cadastro bancário. Mas para quem opera em corretora centralizada, o cadastro completo e a corretora com processo de autorização aberto no BC são, hoje, o critério mais objetivo disponível para separar quem segue regra de quem não segue.

Perguntas frequentes

KYC é obrigatório em toda corretora de cripto?

No Brasil, para PSAVs que buscam ou já têm autorização do Banco Central, sim — é parte das Resoluções 519, 520 e 521. Plataformas estrangeiras sem processo de autorização aberto ficam fora dessa proteção a partir de 30/10/2026, mesmo que apliquem seu próprio KYC internamente.

Dá para comprar cripto sem passar por KYC?

Em operação P2P, dependendo da plataforma e do valor, sim — mas aí a segurança vem de outro mecanismo (escrow, reputação do vendedor), não da regulação bancária. Em corretora centralizada regulada, não: o cadastro é obrigatório antes de operar.

Meus dados de KYC vazaram, o que eu faço?

Troque as senhas da conta e de e-mails vinculados, ative segunda camada de autenticação, monitore tentativas de golpe que usem seus dados (phishing direcionado é comum depois de vazamento) e registre boletim de ocorrência se houver uso indevido. A corretora regulada tem obrigação de notificar o incidente — cobrar isso é legítimo.

Conclusão

KYC deixou de ser um detalhe de cadastro e virou a linha que separa corretora fiscalizada de corretora que opera por conta própria. Com a janela de 30 de outubro de 2026 fechando a tolerância para quem não tem processo de autorização aberto no Banco Central, vale o hábito simples: antes de depositar em qualquer plataforma, checar se ela pede identificação completa e se tem processo de autorização em andamento no BC — não é burocracia, é a única camada de proteção regulatória que existe hoje nesse mercado.

---

Isso não é recomendação de investimento. Alto risco envolve alta volatilidade. Avalie por conta própria antes de decidir.