eKYC Remoto: Métodos, Riscos e Conformidade (PT-BR)

eKYC, ou Know Your Customer eletrônico, é a entrega de identificação de cliente e due diligence por meio de canais digitais. Ele permite que uma organização colete informações de identidade, valide evidências, verifique se o solicitante está vinculado a elas, rastreie riscos relevantes e registre uma decisão sem exigir que cada cliente visite uma agência ou escritório.

A parte “eletrônica” descreve o canal, não uma obrigação mais leve. Um fluxo remoto ainda precisa de uma política para evidências confiáveis, resistência à fraude, exceções, revisão humana, privacidade, manutenção de registros e due diligence contínua do cliente. Substituir uma mesa por um aplicativo muda a superfície de ataque e o modelo operacional; não transforma uma selfie ou resposta de banco de dados em um KYC completo.

Este guia foca no ramo de onboarding remoto do ciclo de vida KYC mais amplo: como as evidências eletrônicas são coletadas, testadas, vinculadas a um solicitante e operadas quando o cliente não está fisicamente presente.

Principais pontos

• eKYC é KYC digital, não uma única tecnologia. Documentos, chips NFC, bancos de dados autoritativos, credenciais digitais, biometria e vídeo assistido podem todos apoiar uma decisão remota.
• A garantia depende de todo o sistema. A força da evidência, validação, vinculação do solicitante, integridade da captura, política e tratamento de exceções importam mais do que se a jornada é rotulada como “automatizada”.
• O onboarding remoto cria ameaças distintas. Ataques de apresentação, mídia injetada, emuladores, dados de identidade roubados, identidades sintéticas, fazendas de contas e documentos manipulados precisam de controles separados.
• O risco deve determinar o caminho. Solicitantes de baixo risco podem completar um fluxo curto, enquanto incertezas ou riscos mais altos podem desencadear mais evidências, um desafio ativo ou revisão por especialistas treinados.
• A organização permanece responsável. Um provedor fornece evidências e resultados técnicos; a organização regulada ou que confia é proprietária da análise jurídica, política de aceitação, registros e monitoramento contínuo.

O que significa eKYC?

eKYC significa conduzir as partes de identidade e due diligence do cliente do KYC por meio de uma jornada eletrônica. O solicitante pode usar um telefone, navegador, quiosque, identidade digital reutilizável ou canal de vídeo assistido. A organização pode combinar vários tipos de evidências em vez de forçar todas as pessoas pela mesma sequência de documento e selfie.

A orientação da Força-Tarefa de Ação Financeira sobre identidade digital é neutra em relação à tecnologia. Ela pede às entidades reguladas que compreendam o nível de garantia, a arquitetura e a governança de um sistema de identidade digital, e então decidam se ele é suficientemente confiável e independente para o risco relevante de due diligence do cliente.

Isso torna o eKYC um modelo operacional em vez de uma categoria de produto com uma definição fixa. Em um mercado, uma correspondência de banco de dados autoritativo mais um telefone vinculado pode ser aceitável para uma conta limitada. Em outro, a política pode exigir um documento governamental, verificação de chip, prova de vida, comparação facial e triagem antes que qualquer relacionamento comece.

eKYC, KYC, identidade digital e autenticação comparados

Termo	Pergunta que responde	Momento típico	Limite a preservar
KYC	Conhecemos e entendemos este cliente bem o suficiente para o relacionamento?	Onboarding e revisão contínua	Mais amplo que a evidência de identidade
eKYC	A evidência e a decisão de KYC podem ser concluídas por canais eletrônicos?	Onboarding e atualização remotos	Um canal, não um objetivo legal separado
Prova de identidade	A identidade do mundo real reivindicada existe, e o solicitante está vinculado a ela?	Registro, recuperação ou elevação	Não avalia por si só o risco do cliente
Identidade digital	Qual representação digital, credencial ou conta se refere ao sujeito?	Registro e uso posterior	A qualidade depende de como foi emitida e mantida
Autenticação	O usuário atual controla o autenticador vinculado a uma conta?	Login ou autorização de transação	Não prova como a conta foi originalmente estabelecida
Triagem AML	O cliente aparece em sanções relevantes, PEP ou outros dados de risco?	Onboarding e nova triagem	Uma possível correspondência não é automaticamente uma confirmação

Esses conceitos trabalham juntos. O eKYC pode estabelecer um registro de cliente e vincular um autenticador. A autenticação pode então proteger o acesso posterior. Os controles antilavagem de dinheiro podem usar o perfil do cliente verificado para interpretar a triagem e o comportamento. Tratá-los como um único score oculta qual conclusão é realmente suportada.

Como funciona um processo eKYC?

1. Defina a política e o objetivo de garantia

Comece com o relacionamento ou ação protegida. Especifique as jurisdições, tipos de clientes, produtos, fatores de risco, evidências aceitas, casos proibidos, regras de escalonamento, períodos de retenção e proprietários de decisão. Uma conta com funcionalidade limitada pode não precisar da mesma evidência que a recuperação de conta ou o acesso a um produto financeiro regulamentado.

A política também deve definir o que acontece quando o método preferencial não está disponível. Uma pessoa pode não possuir um telefone compatível, ter um chip legível, possuir o documento padrão ou ser capaz de completar uma ação biométrica. Um caminho alternativo faz parte do controle.

2. Colete os dados de identificação mínimos

Colete os atributos necessários para resolver o cliente e atender ao propósito aplicável. Isso pode incluir nome legal, data de nascimento, endereço, nacionalidade, identificador governamental ou informações de contato. Mais dados não produzem automaticamente mais garantia. Cada campo deve ter um motivo, proteção, regra de retenção e caminho de exclusão.

3. Resolva a identidade

A resolução determina se os atributos fornecidos identificam uma pessoa na população relevante. O modelo de prova de identidade NIST SP 800-63A-4 separa resolução, validação e verificação. Essa separação é útil muito além dos serviços federais dos EUA porque impede que um acerto de banco de dados seja confundido com a prova de que o solicitante é o proprietário do registro.

4. Valide evidências e atributos

A validação testa se a evidência é autêntica, precisa, atual e aceitável. Um caminho de documento pode inspecionar validade, layout, campos impressos, dados legíveis por máquina, recursos de segurança, sinais de alteração e informações do emissor. Um caminho NFC pode ler dados de chip assinados onde suportado. Um caminho de banco de dados pode corroborar atributos contra uma fonte autoritativa ou credível.

Retorne evidências específicas e códigos de motivo. “Evidência expirada”, “evidência não suportada”, “incompatibilidade de campo” e “suspeita de manipulação” exigem diferentes orientações ao cliente e ações operacionais.

5. Verifique a ligação do solicitante à identidade

A verificação conecta a pessoa na jornada à evidência validada. Um fluxo de documento remoto pode comparar uma captura facial ao vivo com o retrato no documento. Uma credencial digital pode usar prova criptográfica de controle. Um fluxo assistido pode envolver um agente treinado seguindo um procedimento definido.

Validação de documento, prova de vida, correspondência facial e integridade da captura respondem a perguntas diferentes. Passar em um não deve implicar silenciosamente que todos os quatro passaram.

6. Triagem e classificação de risco do cliente

Onde exigido, faça a triagem do cliente e pessoas relacionadas contra sanções relevantes, pessoa politicamente exposta, mídia adversa ou outras fontes de risco. Combine a evidência de triagem com geografia, produto, propósito, tipo de cliente, propriedade e outros fatores de política.

A correspondência de nomes é probabilística. Preserve os dados de origem e o contexto da correspondência, distinga candidatos de correspondências confirmadas e encaminhe a ambiguidade de acordo com o risco, em vez de recusar todos os nomes semelhantes.

7. Decida e preserve o registro

Mapeie as evidências em resultados explícitos, como aprovado, tentar novamente, elevação, revisão manual ou recusado. Armazene a versão da política e do fluxo de trabalho, referências de evidências, resultados estruturados, carimbos de data/hora, ações do revisor e justificativa da decisão necessária para auditoria, recurso e atualização posterior.

O backend — e não o redirecionamento do navegador — deve controlar o estado do cliente. Verifique o resultado final por meio de um caminho autenticado servidor a servidor e torne as tentativas idempotentes para que um evento atrasado não possa criar clientes duplicados ou decisões contraditórias.

8. Monitore e atualize

O eKYC não termina na abertura da conta. Documentos expiram, informações de sanções mudam, contas são recuperadas, a propriedade muda e o comportamento pode divergir do perfil esperado. Defina gatilhos de atualização periódicos e orientados por eventos e, em seguida, preserve o relacionamento entre a nova evidência e o registro original.

Métodos de prova usados em eKYC

Método	O que pode suportar	Pontos fortes	Limitações importantes
Captura óptica de documentos	Coleta de atributos e validação de documentos	Ampla disponibilidade e jornada de usuário familiar	Imagens podem ser alteradas, reproduzidas, mal capturadas ou não suportadas
Leitura de chip NFC	Dados de documento assinados e extração de retrato de maior confiança	Pode verificar assinaturas de chip e reduzir a dependência de pixels	Requer documentos, dispositivos e implementação compatíveis
Verificação de banco de dados autoritativo	Corroboração de atributos	Nenhum documento físico pode ser necessário	Cobertura, atualização, lógica de correspondência e acesso legal variam
Comparação biométrica facial	Vincular a captura do solicitante a um retrato de referência	Evidência direta de vinculação do titular	A precisão depende da referência, qualidade, limiar e população
Prova de vida ou PAD	Evidência de uma apresentação ao vivo na captura	Ajuda contra ataques de reprodução e apresentação definidos	Não impede automaticamente mídia injetada ou prova identidade
Credencial digital	Atributos de identidade apresentados criptograficamente	Pode minimizar a captura repetida de documentos	A confiança depende do emissor, garantia, status, carteira e política do verificador
Vídeo assistido	Evidências guiadas por agente e tratamento de exceções	Pode suportar casos complexos ou incertos	Requer treinamento, consistência, ferramentas seguras e controles de qualidade

Nenhum método é universalmente o melhor. Uma boa arquitetura permite que a política combine evidências e mude o caminho sem reconstruir todo o aplicativo.

Expectativas regulatórias e de padrões

GAFI: confiabilidade, independência e risco

A Recomendação 10 do GAFI estabelece a base da due diligence do cliente. Sua orientação sobre identidade digital não aprova tecnologias por rótulo. Ela pede à organização que confia que compreenda a garantia e determine se o sistema é confiável e independente à luz do risco de lavagem de dinheiro e financiamento do terrorismo.

EBA: um processo remoto governado

As diretrizes de onboarding remoto da Autoridade Bancária Europeia estabelecem expectativas para instituições de crédito e financeiras que usam soluções de onboarding remoto de clientes. Elas cobrem políticas, avaliação de soluções, coleta de informações, autenticidade de documentos, métodos biométricos e não biométricos, dependência de terceiros, segurança de TIC e supervisão contínua. Um componente comprado ainda precisa de governança e testes dentro da estrutura de controle da instituição.

Regras AML da União Europeia: CDD continua sendo o objetivo

O Regulamento (UE) 2024/1624 prevê documentos de identidade, fontes independentes confiáveis e meios de identificação eletrônica qualificados como rotas para verificação. Ele também mantém os deveres mais amplos de CDD: identificar o cliente e o beneficiário final, entender o relacionamento, verificar a exposição relevante a sanções financeiras e monitorar o relacionamento.

NIST: a prova é uma série de controles distintos

O NIST separa resolução de identidade, validação de evidências, verificação do solicitante, registro, gerenciamento de fraudes, privacidade e reparação. Seus requisitos de prova remota também distinguem ataques de apresentação de injeção digital e ameaças de mídia forjada. Mesmo quando uma organização não é regida pelo NIST, o modelo é uma maneira prática de escrever requisitos testáveis.

As principais ameaças de fraude em eKYC

Evidência genuína roubada

Um criminoso pode possuir imagens de documentos e dados pessoais de uma pessoa real. A autenticidade do documento por si só não prova que o solicitante atual é o titular legítimo.

Documentos alterados ou fabricados

Texto, retratos, dados legíveis por máquina ou layouts podem ser modificados. A validação deve comparar campos independentes e evidências de segurança, em vez de confiar em uma imagem frontal visualmente convincente.

Ataques de apresentação

Fotos impressas, reproduções de tela, máscaras e outros artefatos visam a câmera esperada. A detecção de ataques de apresentação e a orientação de captura podem adicionar evidências nessa fronteira.

Ataques de injeção

Câmeras virtuais, emuladores, aplicativos modificados, hooks e solicitações manipuladas podem inserir mídia forjada após ou ao redor do sensor físico. O NIST SP 800-63A-4 exige que os sistemas de prova remota em seu escopo aumentem a confiança na captura genuína do sensor e analisem a mídia em busca de modificação; a comparação biométrica por si só não é suficiente.

Identidades sintéticas e compostas

Atributos reais e fabricados podem ser montados em uma identidade que não corresponde a uma única pessoa genuína. Sinais de dispositivo, contato, evidência, velocidade e relacionamento entre sessões podem revelar padrões que uma única decisão de documento perde.

Fazendas de contas e registro automatizado

Scripts podem criar muitas tentativas, explorar novas tentativas ou testar dados roubados em escala. Limites de taxa, vinculação de tentativas, controles de recursos, análise de velocidade e filas de revisão devem ser projetados antes do lançamento.

Como avaliar um serviço eKYC

Ajuste de garantia e regulatório

Pergunte quais forças de evidência, modelos de prova de identidade, jurisdições, tipos de clientes e casos de uso regulamentados são suportados. Mapeie cada teste ou certificação independente para o componente, versão, modo, limiar e escopo de ataque exatos.

Qualidade de cobertura

Construa uma matriz para os países, documentos, scripts, bancos de dados, dispositivos e idiomas que seus clientes realmente usam. “Cobertura global” não é suficiente. Meça evidências não suportadas, qualidade de extração, conclusão, nova tentativa e revisão por segmento.

Resistência à fraude

Solicite um mapa ataque por ataque para manipulação de documentos, reproduções, máscaras, morfos, mídia gerada, injeção, uso de emuladores, identidades repetidas e tentativas automatizadas. Revise o comportamento de falsos positivos e falsos negativos no limiar operacional pretendido.

Operações de decisão e revisão

Inspecione visualizações de evidências, códigos de motivo, versionamento de políticas, filas, permissões, ações de revisores, logs de auditoria, controles de repetição e recursos. A automação é útil apenas se as exceções permanecerem compreensíveis e governáveis.

Confiabilidade do desenvolvedor

Teste autenticação de API, idempotência, eventos assinados, ordem de eventos, novas tentativas, reconciliação, transições de status, tempos limite, versionamento, limites de taxa, casos de sandbox e separação de ambiente. Simule um fluxo de usuário concluído cujo webhook chega atrasado ou mais de uma vez.

Privacidade, segurança e inclusão

Mapeie coleta, propósito, consentimento quando aplicável, acesso, criptografia, região, retenção, exclusão e tratamento de subprocessadores para cada atributo e artefato biométrico. Meça os resultados por dispositivo e população relevante e, em seguida, forneça recuperação acessível e caminhos alternativos de evidência.

Erros comuns na implementação de eKYC

Comprar uma verificação de documento e chamá-la de KYC

Um documento genuíno pode pertencer a outra pessoa, enquanto uma pessoa identificada com precisão ainda pode exigir triagem e avaliação de risco. Mantenha evidência, identidade, risco do cliente e elegibilidade separados.

Forçar um único fluxo para cada solicitante

Um caminho uniforme pode criar uma carga excessiva para clientes de baixo risco e evidências insuficientes para os de maior risco. Use ramificações delimitadas e documentadas com critérios explícitos de elevação.

Confiar em uma porcentagem de automação

Uma alta taxa de decisão automatizada pode ocultar limites fracos, populações não suportadas ou um caminho de nova tentativa sobrecarregado. Meça segurança, conclusão, revisão e resultados a jusante juntos.

Ignorar o plano B

Se o único plano B for a equipe de suporte fazendo exceções não documentadas, o caminho mais fraco definirá o sistema. Projete evidências alternativas, revisão manual, reparação e recuperação com o mesmo cuidado que o padrão.

Tratar a saída do fornecedor como a decisão legal final

O provedor não conhece o relacionamento completo com o cliente, a exposição ao produto, a base legal ou o apetite ao risco. Mantenha a propriedade da política e do estado do cliente na organização que confia.

Uma lista de verificação de implantação de eKYC

Antes do lançamento, confirme que:

• o relacionamento protegido, as jurisdições e o objetivo de garantia estão documentados;
• as evidências aceitas e as fontes independentes estão mapeadas para o tipo de cliente e risco;
• resolução, validação, verificação, triagem e elegibilidade permanecem distintas;
• ameaças de apresentação, injeção, evidência roubada e tentativas automatizadas são testadas;
• o backend verifica os resultados finais e processa eventos duplicados com segurança;
• tentativa, elevação, revisão, recurso e caminhos alternativos têm proprietários claros;
• propósito de privacidade, retenção, acesso, residência e exclusão são definidos;
• dispositivos, redes, documentos e populações semelhantes à produção estão incluídos nos testes;
• política, modelo, fluxo de trabalho e ações do revisor são versionados para auditoria;
• gatilhos de atualização e monitoramento contínuo estão conectados ao registro do cliente.

Usando Didit para um fluxo de trabalho eKYC

A Didit permite que as equipes componham Verificação de Identidade, Detecção de Prova de Vida, Análise de Dispositivo e IP e outras verificações por meio do Orquestrador de Fluxo de Trabalho. O pacote completo de KYC publicado custa US$ 0,33 para Verificação de ID, Prova de Vida Passiva, Correspondência Facial e Análise de IP, com 500 verificações gratuitas por mês.

As equipes podem revisar as taxas de nível de módulo na página de preços. Esses controles fornecem evidências para uma jornada remota; a organização ainda é proprietária de sua política de due diligence do cliente, interpretação legal, exceções e monitoramento.

Perguntas frequentes

O que significa eKYC?

eKYC significa Know Your Customer eletrônico. É o uso de canais e evidências eletrônicas para conduzir a identificação do cliente e a due diligence relacionada remotamente.

eKYC é o mesmo que verificação de identidade online?

A verificação de identidade é uma parte central do eKYC, mas o eKYC também pode incluir avaliação de risco do cliente, triagem, registros de decisão, exceções e atualização contínua. Os termos são frequentemente usados de forma intercambiável em pesquisas de produtos, mas seu escopo operacional difere.

O eKYC sempre exige uma selfie e um documento de identidade?

Não. A evidência aceitável depende da jurisdição, risco, política e garantia. Alguns fluxos podem usar bancos de dados autoritativos, credenciais digitais, documentos habilitados para NFC, vídeo assistido ou combinações de evidências.

O eKYC pode ser totalmente automatizado?

Muitos casos de baixo risco podem ser automatizados, mas um programa defensável precisa de um caminho para incertezas, evidências não suportadas, acessibilidade, possíveis correspondências e recursos. “Totalmente automatizado” não deve significar “sem processo de exceção governado”.

O eKYC remoto é menos seguro do que a verificação presencial?

Não inerentemente. A segurança depende da força da evidência, integridade da captura, controles de fraude, design do processo e testes. Métodos remotos e presenciais têm ameaças diferentes e devem ser avaliados em relação à garantia exigida.

Como eKYC e AML estão relacionados?

O eKYC cria e verifica a identidade do cliente e o registro de risco inicial. Os controles antilavagem de dinheiro usam esse contexto para triagem, monitoramento, investigações e relatórios durante todo o relacionamento.

Com que frequência o eKYC deve ser repetido?

Não há um cronograma universal. Use os requisitos legais aplicáveis e um modelo de risco documentado, com atualização orientada por eventos quando os dados de identidade, validade da evidência, exposição a sanções, propriedade, comportamento ou controle da conta mudarem materialmente.

Referências primárias

• Orientação do GAFI sobre Identidade Digital
• Recomendações do GAFI, conforme alteradas em junho de 2026
• NIST SP 800-63A-4: Prova e Registro de Identidade
• Diretrizes da EBA sobre o uso de soluções de onboarding remoto de clientes
• Regulamento (UE) 2024/1624

Um bom eKYC preserva a lógica da due diligence do cliente enquanto muda o canal. Defina a garantia necessária, colete evidências proporcionais, proteja o caminho de captura, mantenha as exceções governáveis e conecte a decisão de onboarding ao relacionamento contínuo com o cliente.