Manual de Know Your Client (KYC)

1. Introdução

Define o contexto do KYC como parte do programa de PLD/FT, com foco em verificação de identidade e prevenção de atividades ilícitas.

2. Objetivo

Estabelecer diretrizes para:

  • Verificação de identidade dos clientes
  • Prevenção de fraude, lavagem de dinheiro e terrorismo
  • Conformidade regulatória (Lei 9.613/98 e LGPD)
  • Segurança das transações
3. Conceito de KYC

KYC é o conjunto de processos para:

  • Identificar clientes
  • Validar informações
  • Entender perfil e comportamento

Finalidade:

  • Mitigar riscos
  • Detectar irregularidades
  • Garantir integridade do sistema financeiro
4. Responsabilidades

Define quem faz o quê dentro do KYC.

4.1 Diretoria
  • Aprovar e revisar a política
  • Supervisionar o cumprimento
  • Definir diretrizes de risco
4.2 Compliance
  • Revisar e aplicar diretrizes
  • Monitorar listas (PEP, OFAC, etc.)
  • Emitir parecer de aprovação/reprovação
  • Treinar equipe
4.3 Operações / Credenciamento
  • Manter dados atualizados
  • Apoiar compliance com informações
4.4 Comercial
  • Enviar dados do cliente
  • Atualizar cadastro periodicamente
  • Direcionar serviços conforme perfil
4.5 Tecnologia
  • Garantir segurança da informação
  • Manter sistemas íntegros e disponíveis
5. Avaliação de Risco do Cliente

Define como classificar clientes por risco.

5.1 Apetite de Risco

A empresa não aceita relacionamento com:

  • Câmbio
  • Cripto (VASPs)
  • PEPs
  • Clientes com histórico criminal ou fraude
  • Empresas sem transparência societária
  • Paraísos fiscais ou jurisdições de risco
  • Países com instabilidade ou alta corrupção
5.1.1 Setores Sensíveis (Alto Risco)
  • Imobiliário
  • Factoring
  • Joias e metais
  • Transporte de valores
  • Bens de luxo
  • Arte e antiguidades
  • BETs
5.1.2 Critérios de Classificação
  • Segmento de atuação
  • Volume financeiro:
    • Até R$50k → baixo
    • R$50k–300k → médio
    • +R$300k → alto
  • Localização geográfica
  • Histórico transacional
5.2 Classificação de Risco

Baixo Risco: Perfil estável, Baixo volume, Operação previsível.
Monitoramento: a cada 4 meses

Médio Risco: Segmento moderado, Volume médio.
Monitoramento: a cada 2 meses

Alto Risco: Setores sensíveis, Alto volume, Localização crítica.
Monitoramento: mensal + diligência reforçada

6. Procedimento de KYC

Define como executar o onboarding.

6.1 Cadastro e Documentação

Pessoa Física:

  • Dados pessoais completos
  • Documentos (RG/CPF)
  • Endereço
  • Renda
  • Informação PEP

Pessoa Jurídica:

  • CNPJ e contrato social
  • Estrutura societária
  • Representantes legais
  • Atividade e operação
  • Documentos dos sócios
6.2 Uso da CAF

Ferramenta de verificação automática.

Funcionalidades:

  • OCR de documentos
  • Facematch
  • Prova de vida (liveness)
  • Cruzamento com bases oficiais
  • Identificação de fraudadores
6.3 Background Checking

Pessoa Jurídica:

  • Situação do CNPJ
  • Estrutura societária
  • Processos judiciais
  • Sanções e listas restritivas
  • Exposição na mídia

Pessoa Física:

  • Validação documental
  • Situação do CPF
  • Processos judiciais
  • Listas restritivas
6.4 Análise e Decisão

Aprovação Automática: Dados válidos, Sem restrições.
Reprovação Automática: Sanções, Irregularidades, PEP, Paraísos fiscais, Mídia negativa.
Análise Manual: Processos judiciais, Exposição relevante, Situações ambíguas.

6.5 Aceitação do Cliente
  • Só ocorre após validação completa
  • Reprovação também é comunicada
  • Qualquer suspeita deve ser reportada

Sinais de Alerta: Operações sem fundamento, Uso de terceiros, Movimentação incompatível, Solicitação de sigilo, Padrões incomuns.

6.6 Pessoa Politicamente Exposta (PEP)
  • Deve ser declarada
  • Classificada como alto risco
  • Exige análise reforçada
6.7 KYC Reforçado (Alto Risco)

Documentos Adicionais:

  • Origem dos recursos
  • IRPJ
  • Balanço/DRE
  • Faturamento
  • Estrutura societária completa
  • Beneficiário final
  • Referências comerciais

Diligências Extras:

  • Visita in loco
  • Entrevista com sócios
  • Pesquisa de mídia
  • Análise de parceiros
6.8 KYC para BETs

Regime especial (alto risco extremo).

Obrigatório: Licenças regulatórias, Autorização do governo, Capital mínimo comprovado.
Adicional: Política de jogo responsável, Relatórios de transações, Auditoria de sistemas, Compliance próprio de PLD/FT.

7. Bloqueio ou Encerramento

O relacionamento pode ser encerrado em caso de:

  • Lavagem de dinheiro
  • Terrorismo
  • Sanções internacionais
8. Vigência e Revisão
  • Validade: 1 ano
  • Revisão anual obrigatória
  • Atualização por mudança regulatória
9. Considerações Finais
  • Aplicação imediata após aprovação
  • Dúvidas direcionadas ao compliance
1. Introdução

Define como a Minha Konta coleta, utiliza e protege dados pessoais, em conformidade com a LGPD.

2. Para Quem é Esta Política

Aplica-se a qualquer pessoa que interaja com a empresa.

2.1 Pessoas Físicas
  • Clientes
  • Não clientes
  • Procuradores e representantes
  • Beneficiários de transações
  • Visitantes de canais digitais
2.2 Pessoas Jurídicas
  • Sócios e administradores
  • Fornecedores
  • Parceiros comerciais
  • Prestadores de serviço
2.3 Interações Digitais
  • Site
  • Aplicativos
  • Redes sociais
  • Qualquer contato com a empresa
3. Compromisso com os Dados
3.1 Princípios
  • Transparência: clareza sobre uso dos dados
  • Segurança: proteção contra acessos indevidos
  • Minimização: coleta apenas do necessário
  • Qualidade: dados corretos e atualizados
  • Responsabilização: conformidade com a LGPD
3.2 Papel da Empresa

A Minha Konta atua como controladora dos dados pessoais.

4. Governança de Dados
4.1 Estrutura

Modelo com participação da alta administração.

4.2 Responsáveis
  • Diretoria: aprova e garante recursos
  • DPO: canal com titulares e ANPD
  • Compliance: garante conformidade
  • Tecnologia: protege sistemas e dados
5. Dados Coletados
5.1 Dados Pessoais Comuns
  • Identificação (nome, CPF, RG, etc.)
  • Contato (telefone, e-mail, endereço)
  • Financeiros (renda, histórico, contas)
5.2 Dados Sensíveis
  • Biometria
  • Origem racial/étnica (quando exigido)
5.3 Dados Técnicos
  • IP e dispositivo
  • Geolocalização
  • Navegação (cookies, cliques, tempo)
6. Coleta de Dados
6.1 Coleta Direta
  • Abertura de conta
  • Uso de serviços
  • Atendimento
  • Transações financeiras
  • Interações digitais
6.2 Coleta Indireta
  • Órgãos públicos
  • Bureaus de crédito
  • Parceiros
  • Fontes públicas
7. Finalidade do Tratamento
7.1 Serviços Bancários
  • Gestão de contas
  • Transações
  • Crédito
  • Atendimento
7.2 Prevenção a Fraudes
  • Análise de risco
  • Monitoramento de comportamento
  • Verificação de identidade
7.3 Obrigações Legais
  • Banco Central
  • COAF
  • Receita Federal
  • ANPD
  • Processos judiciais
7.4 Melhoria e Marketing
  • Personalização
  • Novos produtos
  • Comunicação e campanhas
8. Base Legal

Tratamento baseado em:

  • Execução de contrato
  • Obrigação legal
  • Legítimo interesse
  • Consentimento
  • Exercício de direitos
  • Proteção da vida
9. Compartilhamento de Dados

Pode ocorrer com:

  • Prestadores de serviço
  • Parceiros
  • Autoridades
  • Bureaus de crédito

Sempre com proteção contratual e minimização.

10. Segurança dos Dados
  • Criptografia
  • Controle de acesso
  • Monitoramento contínuo
  • Backup
  • Auditorias e treinamentos
11. Retenção e Eliminação
11.1 Retenção
  • Durante o relacionamento
  • Conforme obrigação legal
  • Até prazos prescricionais
11.2 Eliminação
  • Após ~5 anos
  • Com segurança
  • Possibilidade de anonimização
12. Direitos do Titular
12.1 Direitos
  • Acesso aos dados
  • Correção
  • Exclusão
  • Portabilidade
  • Informação sobre uso
  • Revogação de consentimento
12.2 Como Exercer
  • E-mail ou atendimento
  • Prazo: até 15 dias
  • Pode exigir validação de identidade
12.3 Limitações

Podem existir quando:

  • Exigência legal
  • Processo judicial
  • Proteção da vida
  • Saúde
13. Cookies

Uso de cookies para:

  • Funcionalidade
  • Performance
  • Análise
  • Marketing
14. Transferência Internacional

Pode ocorrer com:

  • Fornecedores globais
  • Garantias contratuais
  • Conformidade com ANPD
15. Dados de Menores
  • Consentimento dos responsáveis
  • Tratamento no melhor interesse
  • Proteção reforçada
16. Atualizações
  • Revisões periódicas
  • Comunicação por site, e-mail ou app
  • Vigência até nova versão
17. Considerações Finais
  • Compromisso contínuo com privacidade
  • Transparência no uso de dados
  • Responsabilidade sobre proteção

Sua conta pronta pra crescer com você

Serviços

Conta Digital PF e PJ

Pix (Envio e Recebimento)

Gestão de Cobrança

Emissão de Contas de Pagamento

API Pix

Soluções White-Label

Link de Pagamento

Contato

atendimento@minhakonta.com

+55 (11) 925483663

© 2026 Minha Konta – Todos os direitos reservados.

Minha Konta Instituição de Pagamento LTDA, CNPJ nº 39.929.224/0001-18, com sede na Rua Doutor Marques Sampaio, 25, Sala 902, Pajuçara, Maceió - AL CEP: 57030-107. É uma Instituição de Pagamento autorizada a funcionar pelo Banco Central do Brasil, atuando nas modalidades de emissor de moeda eletrônica e participante do arranjo Pix, nos termos da regulamentação vigente.

Sua conta pronta pra crescer com você

Serviços

Conta Digital PF e PJ

Pix (Envio e Recebimento)

Gestão de Cobrança

Emissão de Contas de Pagamento

API Pix

Soluções White-Label

Link de Pagamento

Contato

atendimento@minhakonta.com

+55 (11) 925483663

© 2026 Minha Konta – Todos os direitos reservados.

Minha Konta Instituição de Pagamento LTDA, CNPJ nº 39.929.224/0001-18, com sede na Rua Doutor Marques Sampaio, 25, Sala 902, Pajuçara, Maceió - AL CEP: 57030-107. É uma Instituição de Pagamento autorizada a funcionar pelo Banco Central do Brasil, atuando nas modalidades de emissor de moeda eletrônica e participante do arranjo Pix, nos termos da regulamentação vigente.

Sua conta pronta pra crescer com você

Serviços

Conta Digital PF e PJ

Pix (Envio e Recebimento)

Gestão de Cobrança

Emissão de Contas de Pagamento

API Pix

Soluções White-Label

Link de Pagamento

Contato

atendimento@minhakonta.com

+55 (11) 925483663

© 2026 Minha Konta – Todos os direitos reservados.

Minha Konta Instituição de Pagamento LTDA, CNPJ nº 39.929.224/0001-18, com sede na Rua Doutor Marques Sampaio, 25, Sala 902, Pajuçara, Maceió - AL CEP: 57030-107. É uma Instituição de Pagamento autorizada a funcionar pelo Banco Central do Brasil, atuando nas modalidades de emissor de moeda eletrônica e participante do arranjo Pix, nos termos da regulamentação vigente.

Sua conta pronta pra crescer com você

Serviços

Conta Digital PF e PJ

Pix (Envio e Recebimento)

Gestão de Cobrança

Emissão de Contas de Pagamento

API Pix

Soluções White-Label

Link de Pagamento

Contato

atendimento@minhakonta.com

+55 (11) 925483663

© 2026 Minha Konta – Todos os direitos reservados.

Minha Konta Instituição de Pagamento LTDA, CNPJ nº 39.929.224/0001-18, com sede na Rua Doutor Marques Sampaio, 25, Sala 902, Pajuçara, Maceió - AL CEP: 57030-107. É uma Instituição de Pagamento autorizada a funcionar pelo Banco Central do Brasil, atuando nas modalidades de emissor de moeda eletrônica e participante do arranjo Pix, nos termos da regulamentação vigente.