Verificação de identidade FINTRAC em 2026: métodos, normas e C-12
Verificação de identidade FINTRAC pelos textos oficiais: cinco métodos, documento com foto remoto em duas etapas, agentes desde outubro de 2025, beneficiários finais, PEPs, registros, sanções do Bill C-12 e plano de 30 dias.
Em resumo
A verificação de identidade da FINTRAC consiste em usar um dos métodos previstos nas orientações da FINTRAC para confirmar que um documento ou outra fonte corresponde ao que o cliente informou.[1] Para pessoas físicas, há cinco métodos: documento de identidade com foto emitido pelo governo, histórico de crédito, processo duplo, afiliada ou membro e confiança em terceiros. Um agente ou mandatário pode aplicar os três primeiros por você.[1]
- Desde 1º de outubro de 2025, um agente também pode verificar sociedades e outras entidades. As sociedades federais de alto risco passam a exigir um relatório de divergência em 30 dias.[5][8]
- O Bill C-12, em vigor desde 26 de março de 2026, elevou as penalidades máximas em até 40 vezes e tornou obrigatórios os acordos de conformidade para as infrações previstas em regulamento.[6][7]
A verificação de identidade da FINTRAC é a parte do regime canadense de prevenção à lavagem de dinheiro com que a maioria das equipes de onboarding lida todos os dias. O Proceeds of Crime (Money Laundering) and Terrorist Financing Act (PCMLTFA) e seu regulamento (PCMLTFR) definem quem deve verificar, quais métodos são aceitos e o que registrar. A FINTRAC (Financial Transactions and Reports Analysis Centre of Canada, CANAFE em francês) explica essas regras em suas orientações.[1][3][4]
Como montar o onboarding remoto para o Canadá
A Didit verifica o documento, executa a prova de vida e uma comparação facial 1:1, e guarda a evidência de cada verificação em um único fluxo. Comece grátis ou fale conosco sobre o seu fluxo para o Canadá, e veja nossa página de verificação de identidade no Canadá.
Verificação de identidade da FINTRAC em 2026: visão geral
| Pergunta | Resposta curta |
|---|---|
| Base legal | PCMLTFA, art. 5; PCMLTFR, arts. 105 a 112.1, 138, 148[3][4] |
| Métodos para pessoas físicas | Documento com foto, histórico de crédito, processo duplo, afiliada ou membro, confiança em terceiros[1] |
| Documento com foto a distância | Permitido em duas etapas: autenticar o documento e depois comparar com a pessoa[1] |
| Agente ou mandatário | Acordo por escrito antes; entidades desde 1º de outubro de 2025[1][5] |
| Beneficiários finais | 25% ou mais; medidas razoáveis para confirmar, diferentes das usadas na obtenção[3][8] |
| Pessoas politicamente expostas (PEP) | Setores baseados em contas: medidas razoáveis na abertura; acompanhamento em até 30 dias[9] |
| Registros | No mínimo cinco anos; apresentáveis em até 30 dias após a solicitação[3] |
| Penalidades | Projeto de Lei C-12: até 40 vezes os máximos anteriores para infrações após 26 de março de 2026[6] |
- 11 de outubro de 2024Setor hipotecárioAdministradores, corretores e credores hipotecários passam a ser abrangidos.
- 1º de abril de 2025Novos setoresEmpresas de factoring, trocadores de cheques, entidades de financiamento e de leasing.
- 1º de outubro de 2025Agentes para entidadesAgentes para entidades, seguradoras de título, relatórios de divergência de titularidade.
- 26 de março de 2026Projeto de Lei C-12Sanção real; o novo regime de penalidades passa a valer.
- Ainda não definidaInscrição universalDepende de regulamentos na Canada Gazette.
Datas das páginas setoriais do FINTRAC, da sua página de mudanças e do LEGISinfo.[5][7][10][11][12]
Quem deve verificar a identidade segundo a PCMLTFA
A seção 5 da PCMLTFA lista as entidades declarantes: bancos, cooperativas de crédito e caisses populaires, seguradoras de vida, empresas fiduciárias e de empréstimo, corretoras de valores mobiliários, empresas de serviços monetários (MSBs) no Canadá e MSBs estrangeiras que atendem pessoas no Canadá, negócios e profissões designados e cassinos provinciais.[4]
| Setor | Coberto desde | Fonte |
|---|---|---|
| Carros-fortes | 1 de julho de 2024 | Página setorial do FINTRAC[13] |
| Administradores, corretores e credores hipotecários | 11 de outubro de 2024 | Página setorial do FINTRAC[10] |
| Empresas de factoring, trocadores de cheques, entidades de financiamento ou leasing | 1 de abril de 2025 | Página de mudanças do FINTRAC[5][11] |
| Seguradoras de títulos de propriedade; adquirentes de caixas eletrônicos privados | 1 de outubro de 2025 | Página de mudanças do FINTRAC[5][12] |
| Emissores de stablecoins (como MSBs que operam com moeda virtual) | Quando os regulamentos forem publicados | Página de mudanças do FINTRAC[5] |
A inscrição universal no FINTRAC depende de "Regulamentos a serem elaborados e publicados na Canada Gazette, Part II", assim como o registro de emissores de stablecoins.[5]
Para os limites de moeda virtual e a Travel Rule, leia nosso guia sobre KYC para MSBs, cripto e provedores de pagamento no Canadá.
Verificação de identidade do FINTRAC: os cinco métodos para uma pessoa
O guia do FINTRAC é direto: "Você pode usar qualquer um dos 5 métodos descritos abaixo para identificar uma pessoa".[1]
| Método | O que precisa ser verdade | Regulamento | O que você registra |
|---|---|---|---|
| Documento de identidade com foto emitido pelo governo | Autêntico, válido e vigente; emitido por governo federal, provincial, territorial ou governo estrangeiro equivalente; nome, foto, número único; corresponde à pessoa | 105(1)(a) | Nome, data, tipo de documento, número, jurisdição e país, data de validade se disponível[1] |
| Histórico de crédito | Bureau de crédito canadense; histórico com pelo menos três anos; mais de uma tradeline; nome, endereço e data de nascimento correspondem; consultado no momento | 105(1)(c) | Nome, data da consulta, bureau ou fornecedor, número do histórico[1] |
| Processo duplo | Dois dentre: nome e endereço, nome e data de nascimento, nome e uma conta de depósito, pré-paga, de cartão de crédito ou de empréstimo em uma entidade financeira; duas fontes confiáveis diferentes | 105(1)(d) | Nome, data, as duas fontes, o tipo de informação, número da conta ou de referência[1] |
| Afiliada ou membro | Uma afiliada que seja entidade declarante nos termos da s. 5(a) a (g), uma afiliada estrangeira com atividades semelhantes ou um membro da sua cooperativa ou central de cooperativas de crédito verificou a pessoa com um dos três primeiros métodos; nome, endereço e data de nascimento correspondem | 105(1)(e) | Nome, data, a afiliada ou o membro, o método utilizado e todas as informações registradas para esse método[1] |
| Confiança em terceiros | Outra entidade declarante ou uma entidade estrangeira afiliada verificou a pessoa; obtenha as informações confirmadas assim que possível, verifique se são válidas e vigentes e mantenha um acordo por escrito que lhe dê acesso a todas as informações subjacentes mediante solicitação; no caso de afiliada estrangeira, avalie antes o risco do país dela, a equivalência das políticas e a supervisão | 107 | Nome, o acordo, as informações em que você se baseou[1][3] |
1Colete nome, endereço e data de nascimento
Atenda ao que o método escolhido exige.
O cliente pode apresentar um documento de identidade com foto emitido pelo governo
Método do documento com foto
Presencial ou remoto: autentique o documento e, em seguida, confira a pessoa ao vivo e o nome.
Histórico de crédito ou processo duplo
Histórico de crédito de três anos ou mais; caso contrário, duas fontes confiáveis diferentes.
Outra entidade declarante ou afiliada já verificou o cliente
Afiliada, membro ou confiança em terceiros
Confirme a correspondência e mantenha o acordo por escrito quando a confiança em terceiros o exigir.
Verifique a identidade pessoalmente ou por meio de um agente
Um agente pode usar, em seu nome, o documento de identidade com foto, o histórico de crédito ou o processo duplo.
2Registre o método e seus campos
Simplificado. Suas políticas escritas definem a ordem e as alternativas.[1]
O método de afiliada ou membro e o método de confiança em terceiros exigem que a verificação anterior tenha usado documento de identidade com foto, histórico de crédito ou processo duplo, ou, antes de 1º de junho de 2021, os métodos então em vigor. A confiança em terceiros também exige "um acordo ou arranjo por escrito" que lhe dê acesso, mediante solicitação, a todas as informações subjacentes.[1][3] Uma pessoa verificada com um método válido, com o registro mantido, não precisa de nova verificação depois, a menos que você tenha dúvidas.[1]
O método do documento de identidade com foto emitido pelo governo, presencial e remoto
Na modalidade presencial, você examina o documento original na presença do cliente.[1] A verificação remota é permitida em duas etapas distintas: autenticar o documento e, depois, confirmar que o nome e a foto pertencem à pessoa.[1]
Guide 11, seção 2.1FINTRAC, Methods to verify the identity of persons and entities
"Você pode usar o método do documento de identidade com foto emitido pelo governo se a pessoa não estiver fisicamente presente, mas deve ter um processo para autenticar o documento de identidade com foto emitido pelo governo. Por exemplo, você pode avaliar um documento usando uma tecnologia capaz de determinar a autenticidade do documento."
Fonte: FINTRAC Guide 11[1]
Etapa 1
Autenticar o documento
- O cliente escaneia o documento com a câmera do celular ou de outro dispositivo
- A tecnologia compara características conhecidas, elementos de segurança e marcadores
- Confirmar que o documento é válido e está vigente
PCMLTFR 105(1)(a), 105(5)
Etapa 2
Corresponder à pessoa ao vivo
- Selfie comparada à foto do documento por reconhecimento facial
- Ou uma videochamada ao vivo comparando rosto e nome
- Comparar o nome do documento com o nome informado pelo cliente
FINTRAC Guide 11, seção 2.1
Os exemplos do FINTRAC incluem hologramas, códigos de barras, marcas d'água e chips eletrônicos embutidos.[1]
Atenção
"Não basta apenas ver a pessoa e o seu documento de identidade com foto emitido pelo governo por videoconferência ou outro tipo de aplicativo virtual."[1] O texto em francês diz que essa visualização "n'est pas suffisant en soi".[2]
As duas etapas "não precisam acontecer ao mesmo tempo", mas você deve concluir ambas, e suas políticas escritas devem descrever como você realiza cada uma.[1]
Histórico de crédito e processo duplo: as regras dos três anos e dos seis meses
| Regra | Método do histórico de crédito | Método de processo duplo |
|---|---|---|
| Idade do histórico de crédito | Pelo menos três anos[1] | Pelo menos seis meses, se uma das fontes for um histórico de crédito[1][3] |
| Fontes | Um bureau de crédito canadense, ou um fornecedor autorizado por ele; mais de uma tradeline[1] | Duas fontes confiáveis diferentes; duas tradelines independentes podem servir se cada uma confirmar uma categoria diferente e nenhuma for a sua própria[1] |
| O que deve coincidir | Nome, endereço e data de nascimento[1] | Dois entre: nome e endereço, nome e data de nascimento, nome e uma conta de depósito, pré-paga, de cartão de crédito ou de empréstimo em uma entidade financeira[1] |
| Momento | Consultado no momento; sem cópias, sem consultas anteriores[1] | Informações válidas e atuais[1] |
| Não aceito | Bureaus de crédito estrangeiros[1] | Redes sociais; números truncados ou ocultados; o cliente ou você como fonte[1] |
A digitalização de um documento de identidade oficial com foto pode ser uma fonte do método de processo duplo.[1]
Exemplo
O histórico de crédito de sete meses de um recém-chegado não atende ao método do histórico de crédito (três anos), mas funciona como uma fonte do método de processo duplo (seis meses) para nome e data de nascimento, combinado com outra fonte para nome e endereço, como um lançamento de imposto predial municipal.[1]
Uso de um agente ou mandatário, inclusive para entidades desde 1 de outubro de 2025
Um agente ou mandatário verifica a identidade em seu nome. Para uma pessoa física, o agente deve usar o método do documento de identidade com foto, do histórico de crédito ou de processo duplo; para uma sociedade ou outra entidade, o método de confirmação de existência.[1] A parte sobre entidades se aplica desde 1 de outubro de 2025.[5]
Verifica com um método permitido
Confere se são válidas e atuais
As três condições do FINTRAC: acordo primeiro, todas as informações assim que possível e convicção de que o método foi seguido.[1]
Exemplos do FINTRAC: a verificação por documento de identidade com foto feita por um agente em 2019 continua utilizável depois que a carteira de habilitação vence, se o nome e a aparência não mudaram, mas não depois de uma mudança de nome, nem se a carteira já estava vencida quando foi verificada.[1]
Atenção
"Como entidade declarante, é sua responsabilidade cumprir as exigências de identificação de clientes previstas na Lei e nos Regulamentos associados, mesmo quando você recorre a um agente ou mandatário".[1]
Quando verificar: regras de prazo
O PCMLTFR, art. 105(7), define o momento da verificação.[3]
| Situação | Verificar a identidade | PCMLTFR |
|---|---|---|
| Transações listadas (por exemplo, grandes valores em espécie ou em moeda virtual) | No momento da transação | 105(7)(a)[3] |
| Contas previstas nos arts. 86(a)(i)-(ii) e 94(a) | Antes da primeira transação que não seja um depósito inicial | 105(7)(b)[3] |
| Conta de produto de pagamento pré-pago | Antes de sua ativação | 105(7)(e)[3] |
| Contas de planos coletivos | Quando é feita uma contribuição para um participante (prevalece sobre (b) e (h)) | 105(7)(j)[3] |
| Conta de cartão de crédito | Antes da ativação de qualquer cartão | 105(7)(d)[3] |
| Casos vinculados a um registro de informações nos termos do art. 92(a) | Em até 30 dias após a criação do registro | 105(7)(h)[3] |
| Casos de transação suspeita nos termos do art. 85 | Medidas razoáveis antes do envio da comunicação, salvo se alertarem o cliente | 85, 105(7)(c)[3] |
Para menores de 12 anos, verifique um dos pais, o responsável legal ou o tutor. Entre 12 e 15 anos, pode-se usar qualquer método ou, se faltarem informações, uma variante do método de processo duplo.[1][3]
Verificação de sociedades e beneficiários finais
Para uma sociedade, a confirmação da existência usa um certificado de constituição, um arquivamento anual de valores mobiliários ou o registro mais recente com nome, endereço e administradores, por exemplo, da base de dados da Corporations Canada. Outras entidades usam um contrato de sociedade, um estatuto social ou um registro semelhante.[1] Ao mesmo tempo, para uma sociedade, obtenha os nomes de todos os administradores e os nomes e endereços de todas as pessoas que detêm ou controlam, direta ou indiretamente, 25% ou mais das ações, além da estrutura de propriedade, de controle e societária. Trusts e outras entidades têm suas próprias listas (PCMLTFR, art. 138).[3]
Em seguida, adote medidas razoáveis para confirmar a exatidão dessas informações, que "não podem ser as mesmas medidas usadas para obter as informações".[8]
- Client Corp.O cliente, uma sociedade constituída sob a CBCA
- 60%Holdco Ltd.Sociedade intermediária
- 50%Person A30% indireto, beneficiário final
- 50%Person B30% indireto, beneficiário final
- 50%
- 40%Fund LPIdentificar seus proprietários por transparência
- 60%
Exemplo
A Pessoa A detém 50% da Holdco, que detém 60% do cliente: 50% de 60% é 30%, acima do limite de 25%, então a Pessoa A é beneficiária final. Registre a cadeia e depois adote medidas razoáveis para confirmá-la.[3][8]
Desde 1º de outubro de 2025, para sociedades regidas pela Canada Business Corporations Act (CBCA) que você classifica como de alto risco, é preciso consultar o banco de dados da Corporations Canada e comunicar uma divergência relevante em até 30 dias, guardando depois o aviso de recebimento.[8] Uma divergência resolvida em até 30 dias não precisa ser comunicada.[8] Se não for possível obter ou confirmar os beneficiários finais, adote medidas razoáveis para verificar a identidade do diretor-presidente e aplique as medidas especiais para clientes de alto risco.[8]
Identificação de PEP e HIO e prazos de acompanhamento
As entidades declarantes que operam com contas (entidades financeiras, corretoras de valores mobiliários, cassinos) devem adotar medidas razoáveis para determinar se um cliente é pessoa politicamente exposta (PEP), dirigente de organização internacional (HIO) ou familiar ou colaborador próximo.[9]
| Regra | O que a FINTRAC exige |
|---|---|
| Quando | Na abertura da conta, no monitoramento periódico e quando você detecta um fato; entidades financeiras e cassinos também em algumas transações de CAD 100,000 ou mais[9] |
| Prazo | Medidas de acompanhamento em até 30 dias após a abertura da conta ou a detecção do fato; para transações, 30 dias após a transação[9] |
| PEP estrangeira | Origem dos recursos e do patrimônio, aprovação da alta administração, medidas reforçadas[9] |
| PEP nacional ou HIO | As mesmas medidas quando sua avaliação de risco indicar alto risco[9] |
| Registros | Pelo menos cinco anos após o encerramento da conta[9] |
Guarda de registros: cinco anos, e 30 dias para apresentar
A seção 148(1) do PCMLTFR fixa o mínimo: pelo menos cinco anos após o encerramento da conta para registros de conta, após a última transação comercial para registros de informações e registros de existência de entidade, e após a criação para todos os demais registros.[3] A seção 149 acrescenta que os registros devem poder ser apresentados à FINTRAC em até 30 dias após uma solicitação.[3][20]
- Armazene os campos aplicáveis do documento com foto de cada pessoa verificada por esse método.[1]
- Guarde o contrato com o agente junto a cada verificação feita por agente.[1]
- Guarde o registro de beneficiários finais e a medida de confirmação utilizada.[3]
- Teste se você consegue exportar qualquer dossiê de cliente em até 30 dias.[3]
Guarde a evidência junto com a verificação
A Didit envia atualizações de verificação e alertas de mudança de status de AML por webhook, o histórico de triagem pode ser exportado e a retenção vai de um mês a dez anos.[36][28][31] Veja a verificação de identidade ou fale conosco.
O que o Projeto de Lei C-12 mudou em 26 de março de 2026
O Projeto de Lei C-12, Strengthening Canada's Immigration System and Borders Act, foi apresentado em 8 de outubro de 2025 e recebeu a sanção real em 26 de março de 2026 (S.C. 2026, c. 4).[7] O Projeto de Lei C-2, Strong Borders Act, é um projeto separado: em 31 de outubro de 2026, o LEGISinfo o mostra em segunda leitura na Câmara dos Comuns, portanto não é lei.[21]
Novo regime de penalidadesFINTRAC, penalidades administrativas pecuniárias: mudanças
"As entidades declarantes que cometerem infrações previstas em regulamento após 26 de março de 2026 serão obrigadas a firmar acordos de conformidade compulsórios e poderão estar sujeitas a ordens de conformidade."
Fonte: FINTRAC, pen/3-eng[6]
| Mudança | Situação em 31 de outubro de 2026 |
|---|---|
| Multas máximas de até 40 vezes os limites anteriores; capacidade de pagamento como critério | Em vigor para infrações posteriores a 26 de março de 2026[6] |
| Acordos de conformidade sempre que uma multa for aplicada; ordens de conformidade; descumprimento de uma ordem como nova infração | Em vigor[5][6] |
| Algumas infrações do programa de conformidade passaram de graves para muito graves | Em vigor[5] |
| Programas de conformidade "razoavelmente concebidos, baseados em risco e eficazes"; definição de cliente anônimo | Em vigor; orientações do FINTRAC a seguir[5] |
| Inscrição universal | Promulgada, aguardando regulamentação[5] |
Infrações ocorridas inteiramente antes de 26 de março de 2026 mantêm a política e os valores antigos, e cada fiscalização se limita a um único regime.[6] A página do FINTRAC informa o aumento apenas como "até 40 vezes os limites atuais" enquanto atualiza sua política de multas e suas orientações.[6]
Lições de fiscalização das multas publicadas pelo FINTRAC
O FINTRAC publica suas multas.[14] Elas foram aplicadas no regime anterior; as constatações são do FINTRAC, conforme publicadas.
| Entidade, conforme nomeada pelo FINTRAC | Multa | Aplicada em | Constatação publicada pelo FINTRAC |
|---|---|---|---|
| The Toronto-Dominion Bank | CAD 9,185,000 | 9 de abril de 2024 | 85 clientes sem medidas especiais; uma PEP estrangeira movimentou recursos por mais de dois anos sem origem dos recursos ou do patrimônio[15] |
| 13010431 Canada Inc. (Necosmart) | CAD 693,742.50 | 27 de março de 2026 | Medidas reforçadas documentadas, mas não executadas, incluindo comprovante de endereço de três meses e varreduras de carteiras[19] |
| Canaccord Genuity Corp. | CAD 544,500 | 14 de maio de 2025 | Arquivos de alto risco sem atualização de beneficiários finais e de informações de clientes[18] |
| Synergy Credit Union | CAD 214,500 | 26 de setembro de 2025 | Faltavam documentos de beneficiário final de 4 clientes e documentos de verificação de entidade de 2; uma entidade com proprietários desconhecidos foi classificada abaixo de alto risco[16] |
| Primary Capital Inc. | CAD 93,390 | 15 de maio de 2025 | A determinação de PEP e HIO se limitou a PEPs estrangeiras e seus familiares[17] |
O padrão: controles escritos que não eram aplicados e evidências ausentes quando os examinadores as pediram. Depois de 26 de março de 2026, essas constatações estão sujeitas a valores máximos mais altos.[6]
Um plano de 30 dias para sua equipe de compliance
Semana 1: mapear métodos e políticas
- Liste todos os canais de onboarding e o método da FINTRAC que cada um usa.[1]
- Reescreva a política de documento com foto remoto para nomear as duas etapas: a autenticação do documento e a correspondência de nome e rosto.[1]
- Elimine qualquer fluxo que dependa apenas da visualização em uma videochamada.[1]
Semana 2: agentes e alternativas
- Assine ou atualize um contrato escrito de agente ou mandatário antes da próxima verificação feita por um fornecedor.[1]
- Adicione uma alternativa de processo duplo para clientes cujo histórico de crédito tenha menos de três anos.[1]
Semana 3: entidades, proprietários e PEPs
- Colete os diretores e os proprietários de 25% no onboarding, com o organograma societário.[3]
- Confirme a titularidade com medidas razoáveis no onboarding e durante o monitoramento contínuo.[3][8]
- Confira os clientes CBCA de alto risco com a Corporations Canada e agende a janela de 30 dias para divergências.[8]
- Faça a triagem de PEPs nacionais, HIOs, familiares e pessoas próximas, não apenas de PEPs estrangeiras.[9][17]
Semana 4: evidências e preparação para o C-12
- Analise uma amostra de 20 dossiês com base nos campos de registro da FINTRAC.[1]
- Comprove que as medidas reforçadas previstas na política aparecem nos dossiês.[19]
- Faça um simulado de apresentação em 30 dias com um dossiê de cliente escolhido ao acaso.[3]
Como a Didit ajuda na verificação de identidade da FINTRAC
A verificação de documentos de identidade da Didit autentica documentos emitidos pelo governo em mais de 220 países e mais de 14.000 tipos de documento, verificando adulteração e fraude.[22] Com prova de vida e uma correspondência facial 1:1 entre a selfie e a foto do documento, o fluxo corresponde ao método da FINTRAC de documento com foto emitido pelo governo para uma pessoa que não está presente, conforme a descrição da FINTRAC.[23][24][1] A leitura do chip por comunicação por campo de proximidade (NFC) está disponível para passaportes e documentos de identidade com chip.[25]
Para o Canadá, a validação em bases de dados da Didit inclui um serviço de bureau de crédito que, nas palavras da documentação, "Verifies input data against Credit Header data obtained from a Credit Bureau in Canada and responds with data sufficient to meet FINTRAC requirements" (verifica os dados informados com os dados de Credit Header obtidos de um bureau de crédito no Canadá e retorna dados suficientes para atender aos requisitos da FINTRAC); é necessária uma solicitação à agência.[26] A triagem de prevenção à lavagem de dinheiro (AML) cobre mais de 1.300 fontes de sanções, PEPs e listas de observação, com nova triagem diária dos usuários aprovados e alertas por webhook.[27][28] As fontes de registro listadas para o Canadá incluem a Corporations Canada e registros provinciais como os de Ontario, British Columbia, Alberta e Quebec, com disponibilidade que varia conforme a empresa.[29] O monitoramento de transações acrescenta regras em tempo real e gestão de casos.[30]
A retenção vai de um mês a dez anos, com exclusão sob demanda; por padrão, os dados são processados e armazenados na UE, e clientes Enterprise podem solicitar processamento no próprio país, sujeito à disponibilidade e ao contrato.[31][32] A Didit possui SOC 2 Type 1 e Type 2, ISO/IEC 27001:2022 e iBeta Level 1, oferece um fluxo hospedado ou API com SDKs e webhooks assinados, e faz a verificação em francês, entre outros idiomas.[33][34][36][35]
A Didit fornece
- Autenticação de documentos, prova de vida e correspondência facial
- Validação de dados de bureaus de crédito canadenses, conforme documentado
- Triagem AML e de PEP com reavaliação diária
- As evidências de cada verificação, com a sua configuração de retenção
Fica com você
- Seu programa de compliance, suas políticas e sua avaliação de risco
- O contrato escrito com o agente e a escolha do método
- A confirmação dos beneficiários finais e os relatórios de divergência
- As comunicações ao FINTRAC e a decisão de onboarding
Coloque uma verificação remota de identidade em duas etapas no seu onboarding no Canadá
Autenticação de documentos, prova de vida e correspondência facial em um único fluxo hospedado, com as evidências guardadas para os seus examinadores.
Principais conclusões
- O FINTRAC lista cinco métodos para pessoa física; um agente pode executar os três primeiros por você.
- A verificação remota com documento com foto exige duas etapas: autenticar o documento e depois confirmar que a pessoa ao vivo e o nome correspondem.
- Histórico de crédito: três anos, ou seis meses como uma das fontes do processo duplo.
- Desde 1 de outubro de 2025: agentes para verificação de entidades e relatórios de divergência sobre beneficiários finais em 30 dias.
- Desde 26 de março de 2026: penalidades do Bill C-12 até 40 vezes maiores e acordos de compliance obrigatórios.
Perguntas frequentes
Quais são os requisitos de KYC do FINTRAC para a verificação de identidade?
Para pessoa física: documento de identidade com foto emitido pelo governo, histórico de crédito, processo duplo, afiliada ou membro, e confiança em terceiros. Um agente ou mandatário pode usar os três primeiros por você.[1]
O FINTRAC permite a verificação de identidade remota ou online?
Sim. Autentique o documento de identidade com foto emitido pelo governo por um processo como a tecnologia e depois confirme que o nome e a foto são da pessoa, por exemplo por selfie e reconhecimento facial, mais uma verificação do nome.[1]
Uma videochamada basta para verificar a identidade perante o FINTRAC?
Não. Apenas ver a pessoa e o documento dela por videoconferência não basta. Um chat de vídeo ao vivo pode servir para a correspondência do rosto e do nome depois que o documento for autenticado.[1]
O que é o método de processo duplo?
Confirmar dois destes itens: nome e endereço, nome e data de nascimento, ou nome e uma conta de depósito, pré-paga, de cartão de crédito ou de empréstimo em uma entidade financeira, a partir de duas fontes confiáveis diferentes. A digitalização de um documento de identidade com foto emitido pelo governo pode ser uma fonte; redes sociais não podem.[1]
Qual deve ser a idade mínima do histórico de crédito para a verificação de identidade perante o FINTRAC?
Pelo menos três anos para o método do histórico de crédito, de um bureau canadense e consultado no momento. Como uma das fontes do processo duplo, pelo menos seis meses.[1][3]
Um provedor de verificação de identidade pode atuar como agente ou mandatário para fins do FINTRAC?
Sim, com um acordo por escrito antes do uso, todas as informações que ele consultou e confirmou o mais rápido possível, e um método permitido. Desde 1º de outubro de 2025, isso inclui as verificações de entidades. A responsabilidade continua sendo sua.[1][5]
O que o Projeto de Lei C-12 mudou para as entidades declarantes do FINTRAC?
A sanção real veio em 26 de março de 2026. Para infrações posteriores, as penalidades máximas aumentam em até 40 vezes, os acordos de conformidade passam a ser obrigatórios para infrações previstas em regulamento e o FINTRAC pode emitir ordens de conformidade.[6][7]
Quais são os requisitos do FINTRAC sobre beneficiário final?
Para uma sociedade, obtenha os nomes dos administradores e os nomes e endereços de cada titular de 25% ou mais, além da estrutura. Trusts e outras entidades têm suas próprias listas. Adote medidas razoáveis para confirmar a exatidão, diferentes das usadas para obter as informações. Desde 1º de outubro de 2025, comunique discrepâncias relevantes sobre sociedades CBCA de alto risco em até 30 dias.[3][8]
Quando deve ser feita a determinação de PEP?
Para entidades financeiras, operadores de valores mobiliários e cassinos: medidas razoáveis na abertura da conta, durante o monitoramento periódico e quando você detectar um fato. As medidas de acompanhamento devem ser adotadas em até 30 dias após a abertura da conta ou a detecção do fato.[9]
Por quanto tempo os registros de identidade do FINTRAC devem ser mantidos?
Por pelo menos cinco anos, contados a partir do encerramento da conta, da última transação comercial ou da criação, conforme o registro, e eles devem poder ser apresentados em até 30 dias após uma solicitação.[3]
Fontes
- Methods to verify the identity of persons and entities, orientação de conformidade do FINTRAC, modificada em 3 de dezembro de 2024.
- Méthodes pour vérifier l'identité de personnes et d'entités, CANAFE, modificada em 15 de setembro de 2025.
- Proceeds of Crime (Money Laundering) and Terrorist Financing Regulations, SOR/2002-184, Justice Laws Website.
- Proceeds of Crime (Money Laundering) and Terrorist Financing Act, S.C. 2000, c. 17, s. 5, Justice Laws Website.
- Modernization and upcoming changes impacting reporting entities, FINTRAC, modificada em 13 de abril de 2026.
- Administrative monetary penalties: changes following legislative amendments, FINTRAC, modificada em 6 de maio de 2026.
- Bill C-12, Strengthening Canada's Immigration System and Borders Act, LEGISinfo, Parlamento do Canadá.
- Beneficial ownership requirements, orientação de conformidade do FINTRAC, modificada em 30 de julho de 2026.
- Politically exposed persons and heads of international organizations requirements for account-based reporting entities, FINTRAC.
- Mortgage administrators, brokers and lenders: FINTRAC's requirements, FINTRAC.
- Financing or leasing entities: FINTRAC's requirements, FINTRAC.
- Title insurers: FINTRAC's requirements, FINTRAC.
- Armoured cars: FINTRAC's requirements, FINTRAC.
- Public notice of administrative monetary penalties, FINTRAC, modificada em 9 de julho de 2026.
- Administrative monetary penalty imposed on The Toronto-Dominion Bank, FINTRAC, 2 de maio de 2024.
- Administrative monetary penalty imposed on Synergy Credit Union, FINTRAC, 27 de novembro de 2025.
- Administrative monetary penalty imposed on Primary Capital Inc., FINTRAC, 18 de setembro de 2025.
- Administrative monetary penalty imposed on Canaccord Genuity Corp., FINTRAC, 3 de julho de 2025.
- Administrative monetary penalty imposed on 13010431 Canada Inc., FINTRAC, 14 de maio de 2026.
- Record keeping requirements for financial entities, FINTRAC.
- Bill C-2, Strong Borders Act, LEGISinfo, Parliament of Canada.
- Visão geral da verificação de documentos de identidade, documentação da Didit.
- Visão geral da prova de vida, documentação da Didit.
- Visão geral da comparação facial, documentação da Didit.
- NFC verification overview, documentação da Didit.
- Verificação por bureau de crédito no Canadá (FINTRAC), documentação da Didit.
- Visão geral da triagem AML, documentação da Didit.
- Monitoramento AML contínuo, documentação da Didit.
- Fontes de registros de empresas por país, documentação da Didit.
- Visão geral do monitoramento de transações, documentação da Didit.
- Retenção e exclusão de dados, documentação da Didit.
- Segurança e compliance, documentação da Didit.
- Certificações, documentação da Didit.
- SDKs e integrações, documentação da Didit.
- Idiomas suportados, documentação da Didit.
- Webhooks, documentação da Didit.
Veja a página de verificação de documentos de identidade, leia sobre verificação de identidade no Canadá ou confira os preços. Se você trata dados biométricos em Quebec, leia nosso guia sobre Quebec Law 25 e biometria; para plataformas adultas ou de jogos, nosso guia sobre verificação de idade no Canadá.
Mantenha as evidências do seu onboarding no Canadá em um só lugar
Identificação remota, triagem e registros em um único fluxo.
Artigos relacionados
- Requisitos de KYC da FINTRAC para MSBs de cripto e pagamentos (2026)
- Quebec Law 25 and biometrics: identity verification guide (2026)
- EUDI Wallet integration: how to choose your route (2026 guide)
- EUDI Wallet readiness: policies and controls for regulated firms
- EUDI Wallet holder binding: what a presentation really proves
- EUDI Wallet cross-border acceptance: one integration across the EU