KYC e KYB inteligente: identidade, propósito e risco em uma jornada

Por muito tempo, KYC e KYB foram tratados como etapas burocráticas: o cliente preenche um formulário, manda um documento, espera. O modelo está obsoleto. Hoje, KYC e KYB modernos são um exercício de equilíbrio entre fricção mínima para clientes legítimos e rigor implacável contra fraude e abuso.

A diferença que importa

KYC (Know Your Customer) responde “essa pessoa é quem ela diz ser, e qual o risco dela?”. KYB (Know Your Business) faz o mesmo para empresas: identificar o CNPJ, validar a existência, mapear o quadro societário e entender o propósito comercial.

Os dois resolvem perguntas distintas, mas se sobrepõem: o KYB termina, frequentemente, em vários KYCs: dos sócios, dos controladores, dos representantes legais. Tratar como silos separados gera retrabalho. Tratar como um único fluxo gera velocidade.

O onboarding moderno em quatro camadas

1. Identidade pessoal

Documento: OCR estrutural de RG, CNH ou passaporte; validação de autenticidade (microimpressões, MRZ, padrão de cores).
Biometria facial: comparação entre selfie e foto do documento, com prova de vida (liveness) ativa ou passiva para barrar deepfakes e máscaras.
Dados pessoais: validação contra fontes oficiais (Receita Federal, Bacen, bureaus) e cruzamento com bases internas.

2. Identidade da empresa (KYB)

CNPJ: consulta direta à Receita Federal: situação cadastral, atividades, capital social, data de abertura.
Quadro societário (QSA): descoberta automática de sócios e proporção de participação.
Controlador final: identificação de quem realmente controla a empresa (controle direto e indireto). Em estruturas com holdings, isso exige percorrer cadeias societárias, não dá para fazer manualmente em escala.
Endereço e atividade: validação cruzada com dados oficiais e checagem de coerência (uma fintech declarada como padaria é sinal vermelho).

3. Verificação de propósito e contraparte

Consistência de identidade: os dados do cliente e dos sócios batem entre as fontes, ou há sinais de identidade fabricada/sintética?
Denylists de fraude: o cliente, o dispositivo ou a empresa aparecem em listas de fraudadores reincidentes, contas laranja/mule ou padrões conhecidos de abuso?
Sinais de empresa de fachada: incoerências entre atividade declarada, movimentação esperada e estrutura societária.
Histórico interno: já foi cliente? Foi recusado antes? Está em alguma lista interna de fraude?

4. Scoring e decisão

O resultado das três camadas anteriores alimenta um score de risco, que combinado com a política da instituição produz uma decisão:

Aprovação direta para perfis de baixo risco e validação técnica completa.
Aprovação com acompanhamento para perfis de risco médio (acompanhamento reforçado por 90 dias, limites menores).
Mesa de fraude para casos que precisam de julgamento humano.
Rejeição com motivos claros e direito a recurso documentado.

Onde a maioria dos onboardings ainda falha

Quatro falhas se repetem em onboardings que vimos quebrar:

Documento como fonte única de verdade. Quem só confia no documento perde para deepfakes e fraudes documentais. Combine SEMPRE com biometria, comportamento e checagem de fontes.
Validar uma vez e esquecer. Cliente bom no onboarding pode mudar de risco em 30 dias (passou a operar de um dispositivo comprometido, mudou de padrão comportamental, virou sócio de empresa de fachada). KYC perpétuo (perpetual KYC) é o padrão moderno.
Atrito uniforme para todos. Atrito alto para o cliente de baixo risco é venda perdida. Atrito baixo para o de alto risco é prejuízo. Risk-based onboarding ajusta a profundidade da verificação ao perfil.
Controlador final superficial. Aceitar o primeiro nível societário é deixar o fraudador feliz. Cadeias societárias indiretas são onde se esconde o controle real, e onde a fraude se disfarça primeiro.

O papel da IA

Cada camada do onboarding hoje é potencializada por modelos especializados:

OCR + classificação documental: lê documentos em centenas de formatos, identifica adulterações.
Liveness: passiva (sem ação do usuário) usando análise de textura, profundidade e movimento.
Face match: compara biometria com tolerância calibrada por perfil de risco.
Discovery societário: extração e correlação automática de QSA em escala.
NLP para sinais de fraude: lê e correlaciona indícios em português, espanhol e inglês e categoriza relevância.

Sem IA, esse stack exige um time grande, processo lento e qualidade variável. Com IA bem treinada e supervisionada, o onboarding fica abaixo de 3 minutos para o cliente legítimo e barra com precisão os tentadores.

Métricas que importam

Se você não mede, não melhora. As três métricas essenciais de um onboarding moderno:

Taxa de conclusão (TC): % de clientes que iniciam e terminam. Abaixo de 60% indica fricção excessiva.
Tempo médio de aprovação (TMA): minutos do primeiro clique até decisão final. Em fintechs maduras, fica abaixo de 5 min para a maior parte dos casos.
Taxa de fraude pós-onboarding: % de contas que viram fraude nos primeiros 90 dias. Acima de 1% indica que a esteira está deixando passar.

Conclusão

KYC e KYB inteligentes não são luxo: são o que separa quem vai escalar com saúde de quem vai virar caso de regulador. A boa notícia é que a tecnologia para fazer isso bem feito existe, é acessível e está madura. A pergunta é se o seu time de produto, risco e prevenção a fraude está alinhado para implementar a versão completa, ou se ainda está vivendo no formulário de PDF.

Na Kodria, o K-Cirrus entrega todas essas camadas em uma única API. Se quer ver como a esteira completa funciona, agende uma demo.