Verificação de identidade FINTRAC em 2026: métodos, regras e C-12
Verificação de identidade FINTRAC segundo os textos oficiais: os cinco métodos, foto ID remota em dois passos, agentes desde outubro de 2025, beneficiários efetivos, PEP, registos, sanções da Bill C-12 e um plano de 30 dias.
Em resumo
A verificação de identidade FINTRAC consiste em usar um dos métodos das orientações do FINTRAC para confirmar que um documento ou outra fonte corresponde ao que o cliente lhe disse.[1] Para uma pessoa singular existem cinco métodos: documento de identificação com fotografia emitido pelo governo, ficheiro de crédito, processo duplo, afiliada ou membro, e recurso a terceiros. Um agente ou mandatário pode executar os três primeiros em seu nome.[1]
- Desde 1 de outubro de 2025, um agente pode também verificar sociedades e outras entidades, e as sociedades federais de risco elevado estão sujeitas a uma comunicação de discrepâncias no prazo de 30 dias.[5][8]
- O Bill C-12, em vigor desde 26 de março de 2026, aumentou as sanções máximas até 40 vezes e tornou os acordos de conformidade obrigatórios para as infrações previstas na regulamentação.[6][7]
A verificação de identidade FINTRAC é a parte do regime canadiano de combate ao branqueamento de capitais com que a maioria das equipas de integração de clientes lida todos os dias. O Proceeds of Crime (Money Laundering) and Terrorist Financing Act (PCMLTFA) e os respetivos Regulamentos (PCMLTFR) definem quem deve verificar, que métodos são válidos e o que registar, e o FINTRAC (o Financial Transactions and Reports Analysis Centre of Canada, CANAFE em francês) explica-os nas suas orientações.[1][3][4]
Criar a integração à distância de clientes para o Canadá
A Didit verifica o documento, faz a prova de vida e uma correspondência facial 1:1, e guarda as evidências de cada verificação num único fluxo de trabalho. Comece gratuitamente ou fale connosco sobre o seu fluxo para o Canadá, e consulte a nossa página de verificação de identidade no Canadá.
Verificação de identidade FINTRAC em 2026: visão geral
| Pergunta | Resposta curta |
|---|---|
| Base legal | PCMLTFA, secção 5; PCMLTFR, secções 105 a 112.1, 138, 148[3][4] |
| Métodos para uma pessoa singular | Documento de identificação com fotografia, ficheiro de crédito, processo duplo, afiliada ou membro, recurso a terceiros[1] |
| Documento de identificação com fotografia à distância | Permitida em dois passos: autenticar o documento e depois confirmar a correspondência com a pessoa[1] |
| Agente ou mandatário | Primeiro um acordo escrito; entidades desde 1 de outubro de 2025[1][5] |
| Beneficiários efetivos | 25% ou mais; medidas razoáveis para confirmar, diferentes das usadas para obter[3][8] |
| Pessoas politicamente expostas (PEP) | Setores baseados em contas: medidas razoáveis na abertura; seguimento no prazo de 30 dias[9] |
| Registos | Pelo menos cinco anos; apresentáveis no prazo de 30 dias após um pedido[3] |
| Sanções | Bill C-12: até 40 vezes os máximos anteriores para infrações após 26 de março de 2026[6] |
- 11 de outubro de 2024Setor do crédito hipotecárioAdministradores, corretores e mutuantes de crédito hipotecário abrangidos.
- 1 de abril de 2025Novos setoresEmpresas de factoring, entidades de desconto de cheques, entidades de financiamento e de locação.
- 1 de outubro de 2025Agentes para entidadesAgentes para entidades, seguradoras de títulos de propriedade, comunicações de discrepâncias de titularidade.
- 26 de março de 2026Bill C-12Sanção real; aplica-se o novo regime de sanções.
- Ainda não definidaInscrição universalAguarda regulamentação na Canada Gazette.
Datas das páginas setoriais do FINTRAC, da sua página de alterações e do LEGISinfo.[5][7][10][11][12]
Quem tem de verificar a identidade ao abrigo do PCMLTFA
A secção 5 do PCMLTFA enumera as entidades obrigadas: bancos, cooperativas de crédito e caisses populaires, seguradoras do ramo vida, sociedades fiduciárias e de crédito, intermediários de valores mobiliários, empresas de serviços monetários (MSBs) no Canadá e MSBs estrangeiras que prestam serviços a pessoas no Canadá, empresas e profissões prescritas e casinos provinciais.[4]
| Setor | Abrangido a partir de | Fonte |
|---|---|---|
| Veículos blindados | 1 de julho de 2024 | Página setorial do FINTRAC[13] |
| Administradores, corretores e mutuantes de crédito hipotecário | 11 de outubro de 2024 | Página setorial do FINTRAC[10] |
| Empresas de factoring, entidades de desconto de cheques, entidades de financiamento ou de locação financeira | 1 de abril de 2025 | Página de alterações do FINTRAC[5][11] |
| Seguradoras de títulos de propriedade; adquirentes de caixas automáticos privados | 1 de outubro de 2025 | Página de alterações do FINTRAC[5][12] |
| Emitentes de stablecoins (como MSBs que operam com moeda virtual) | Quando for publicada a regulamentação | Página de alterações do FINTRAC[5] |
A inscrição universal no FINTRAC aguarda "regulamentação a elaborar e publicar na Canada Gazette, Parte II", tal como o registo dos emitentes de stablecoins.[5]
Para os limiares de moeda virtual e a Travel Rule, leia o nosso guia sobre KYC para MSBs, cripto e prestadores de pagamentos no Canadá.
Verificação de identidade FINTRAC: os cinco métodos para uma pessoa
O guia do FINTRAC é direto: "Pode usar qualquer um dos 5 métodos descritos abaixo para identificar uma pessoa".[1]
| Método | O que tem de se verificar | Regulamento | O que regista |
|---|---|---|---|
| Documento de identificação com fotografia emitido pelo governo | Autêntico, válido e atual; governo federal, provincial, territorial ou governo estrangeiro equivalente; nome, fotografia, número único; corresponde à pessoa | 105(1)(a) | Nome, data, tipo de documento, número, jurisdição e país, data de validade, se disponível[1] |
| Ficheiro de crédito | Agência de crédito canadiana; ficheiro com pelo menos três anos; mais de uma linha de crédito; nome, morada e data de nascimento coincidem; consultado no momento | 105(1)(c) | Nome, data da consulta, agência ou fornecedor, número do ficheiro[1] |
| Processo duplo | Dois dos seguintes: nome e morada, nome e data de nascimento, nome e uma conta de depósito, pré-paga, de cartão de crédito ou de empréstimo junto de uma entidade financeira; duas fontes fiáveis diferentes | 105(1)(d) | Nome, data, as duas fontes, o tipo de informação, número de conta ou de referência[1] |
| Afiliada ou membro | Uma afiliada que seja entidade obrigada nos termos da secção 5(a) a (g), uma afiliada estrangeira com atividades semelhantes ou um membro da sua central cooperativa ou de cooperativas de crédito verificou a pessoa com um dos três primeiros métodos; nome, morada e data de nascimento coincidem | 105(1)(e) | Nome, data, a afiliada ou o membro, o método utilizado e toda a informação que registou para esse método[1] |
| Recurso a terceiros | Outra entidade obrigada ou uma entidade estrangeira afiliada verificou a pessoa; obtenha a informação confirmada logo que possível, verifique se é válida e atual e mantenha um acordo escrito que lhe dê acesso, a pedido, a toda a informação subjacente; no caso de uma afiliada estrangeira, pondere primeiro o risco do seu país, as políticas equivalentes e a supervisão | 107 | Nome, o acordo, a informação em que se baseou[1][3] |
1Recolha o nome, a morada e a data de nascimento
Cumpra o que o método escolhido exige.
O cliente pode apresentar um documento de identificação com fotografia emitido pelo governo
Método do documento de identificação com fotografia
Presencialmente ou à distância: autentique o documento e, depois, confirme a correspondência com a pessoa ao vivo e com o nome.
Ficheiro de crédito ou processo duplo
Ficheiro de crédito com três anos ou mais; caso contrário, duas fontes fiáveis diferentes.
Outra entidade obrigada ou afiliada já verificou o cliente
Afiliada, membro ou recurso a terceiros
Confirme a correspondência e mantenha o acordo escrito quando o recurso a terceiros exigir esse acordo.
Verifique diretamente ou através de um agente
Um agente pode usar, em seu nome, o documento de identificação com fotografia, o ficheiro de crédito ou o processo duplo.
2Registe o método e os respetivos campos
Versão simplificada. As suas políticas escritas definem a ordem e as alternativas.[1]
O método da afiliada ou do membro e o método de recurso a terceiros exigem ambos que a verificação anterior tenha usado o documento de identificação com fotografia, o ficheiro de crédito ou o processo duplo ou, antes de 1 de junho de 2021, os métodos então em vigor. O recurso a terceiros exige ainda "um acordo ou convénio escrito" que lhe dê acesso, mediante pedido, a toda a informação subjacente.[1][3] Depois de verificar uma pessoa por um método válido e conservar o registo, não precisa de nova verificação, salvo se tiver dúvidas.[1]
O método do documento de identificação com fotografia emitido pelo governo, presencial e à distância
Presencialmente, o documento original é inspecionado na presença do cliente.[1] A verificação à distância é permitida em duas etapas distintas: autenticar o documento e depois confirmar que o nome e a fotografia pertencem à pessoa.[1]
Guide 11, secção 2.1FINTRAC, Methods to verify the identity of persons and entities (Métodos para verificar a identidade de pessoas e entidades)
"Pode usar o método do documento de identificação com fotografia emitido por uma entidade governamental se a pessoa não estiver fisicamente presente, mas tem de dispor de um processo para autenticar o documento de identificação com fotografia emitido por uma entidade governamental. Por exemplo, pode avaliar o documento com uma tecnologia capaz de determinar a sua autenticidade."
Fonte: FINTRAC Guide 11[1]
Etapa 1
Autenticar o documento
- O cliente digitaliza o documento com a câmara do telemóvel ou de outro dispositivo
- A tecnologia compara características conhecidas, elementos de segurança e marcadores
- Confirmar que o documento é válido e atual
PCMLTFR 105(1)(a), 105(5)
Etapa 2
Comparar a pessoa em direto
- Selfie comparada com a fotografia do documento através de reconhecimento facial
- Ou videochamada em direto para comparar o rosto e o nome
- Comparar o nome no documento com o nome indicado pelo cliente
FINTRAC Guide 11, secção 2.1
Os exemplos do FINTRAC incluem hologramas, códigos de barras, marcas de água e chips eletrónicos incorporados.[1]
Atenção
"Não basta ver a pessoa e o seu documento de identificação com fotografia emitido pelo governo através de uma videoconferência ou de outro tipo de aplicação virtual."[1] O texto francês diz que essa visualização "n'est pas suffisant en soi".[2]
As duas etapas "não têm de ocorrer ao mesmo tempo", mas tem de concluir ambas, e as suas políticas escritas têm de descrever como executa cada uma.[1]
Ficheiro de crédito e processo duplo: as regras dos três anos e dos seis meses
| Regra | Método do ficheiro de crédito | Método do processo duplo |
|---|---|---|
| Antiguidade do ficheiro de crédito | Pelo menos três anos[1] | Pelo menos seis meses, se uma das fontes for um ficheiro de crédito[1][3] |
| Fontes | Uma agência de crédito canadiana ou um fornecedor por ela autorizado; mais do que uma linha de crédito[1] | Duas fontes fiáveis diferentes; duas linhas de crédito independentes podem ser aceites se cada uma confirmar uma categoria diferente e nenhuma for da própria entidade[1] |
| O que tem de coincidir | Nome, morada e data de nascimento[1] | Dois de: nome e morada, nome e data de nascimento, nome e uma conta de depósito, pré-paga, de cartão de crédito ou de empréstimo numa entidade financeira[1] |
| Momento | Consultado no momento; sem cópias nem consultas anteriores[1] | Informação válida e atual[1] |
| Não aceite | Agências de crédito estrangeiras[1] | Redes sociais; números truncados ou ocultados; o cliente ou a própria entidade como fonte[1] |
Uma digitalização de um documento de identificação com fotografia emitido pelo governo pode ser uma fonte do processo duplo.[1]
Exemplo
O ficheiro de crédito de um recém-chegado, com sete meses, não cumpre o método do ficheiro de crédito (três anos), mas funciona como uma fonte do processo duplo (seis meses) para o nome e a data de nascimento, em conjunto com uma fonte diferente para o nome e a morada, como uma avaliação municipal do imposto sobre a propriedade.[1]
Recorrer a um agente ou mandatário, incluindo para entidades desde 1 de outubro de 2025
Um agente ou mandatário verifica a identidade em seu nome. Para uma pessoa, o agente tem de usar o método do documento de identificação com fotografia, do ficheiro de crédito ou do processo duplo. Para uma sociedade ou outra entidade, tem de usar o método de confirmação da existência.[1] A parte relativa a entidades aplica-se desde 1 de outubro de 2025.[5]
Verifica com um método permitido
Verifica se é válida e atual
As três condições do FINTRAC: primeiro o acordo, toda a informação logo que viável e a convicção de que o método foi seguido.[1]
Exemplos do FINTRAC: a verificação de um documento de identificação com fotografia feita por um agente em 2019 continua utilizável depois de a licença expirar, se o nome e a aparência não tiverem mudado, mas não depois de uma mudança de nome, nem se a licença já estivesse expirada no momento da verificação.[1]
Atenção
"Enquanto entidade obrigada, cabe-lhe cumprir os requisitos de identificação de clientes previstos na Lei e nos respetivos Regulamentos, mesmo quando recorre a um agente ou mandatário".[1]
Quando verificar: regras sobre o momento
A secção 105(7) do PCMLTFR define os prazos.[3]
| Situação | Verificar a identidade | PCMLTFR |
|---|---|---|
| Transações listadas (por exemplo, grandes montantes em numerário ou em moeda virtual) | No momento da transação | 105(7)(a)[3] |
| Contas ao abrigo das secções 86(a)(i)-(ii) e 94(a) | Antes da primeira transação que não seja um depósito inicial | 105(7)(b)[3] |
| Conta de produto de pagamento pré-pago | Antes da sua ativação | 105(7)(e)[3] |
| Contas de planos de grupo | Quando é feita uma contribuição para um membro (prevalece sobre (b) e (h)) | 105(7)(j)[3] |
| Conta de cartão de crédito | Antes da ativação de qualquer cartão | 105(7)(d)[3] |
| Casos ligados a um registo de informação ao abrigo da secção 92(a) | No prazo de 30 dias após a criação do registo | 105(7)(h)[3] |
| Casos de transações suspeitas ao abrigo da secção 85 | Medidas razoáveis antes da apresentação da comunicação, salvo se alertarem o cliente | 85, 105(7)(c)[3] |
Para menores de 12 anos, verifique um dos pais, o guardião ou o tutor. Dos 12 aos 15 anos, pode usar-se qualquer método ou, se faltar informação, uma variante do processo duplo.[1][3]
Verificação de sociedades e beneficiários efetivos
No caso de uma sociedade, a confirmação da existência usa uma certidão de constituição, uma declaração anual em matéria de valores mobiliários ou o registo mais recente com a denominação, a morada e os administradores, por exemplo da base de dados da Corporations Canada. Outras entidades usam um contrato de parceria, estatutos ou um registo semelhante.[1] Ao mesmo tempo, no caso de uma sociedade, obtenha os nomes de todos os administradores e os nomes e moradas de todas as pessoas que detêm ou controlam, direta ou indiretamente, 25% ou mais das ações, bem como a informação sobre titularidade, controlo e estrutura. Os trusts e outras entidades têm listas próprias (PCMLTFR, secção 138).[3]
Depois, tome medidas razoáveis para confirmar a sua exatidão, as quais "não podem ser as mesmas medidas que usou para obter a informação".[8]
- Client Corp.O cliente, uma sociedade CBCA
- 60%Holdco Ltd.Sociedade intermédia
- 50%Pessoa A30% de participação indireta, beneficiário efetivo
- 50%Pessoa B30% de participação indireta, beneficiário efetivo
- 50%
- 40%Fund LPAnalisar até aos seus titulares
- 60%
Exemplo
A Pessoa A detém 50% da Holdco, que detém 60% do cliente: 50% de 60% são 30%, acima do limiar de 25%, pelo que a Pessoa A é beneficiária efetiva. Registe a cadeia e, depois, tome medidas razoáveis para a confirmar.[3][8]
Desde 1 de outubro de 2025, no caso de sociedades sujeitas ao Canada Business Corporations Act (CBCA) que classifique como de risco elevado, tem de consultar a base de dados da Corporations Canada e comunicar qualquer discrepância material no prazo de 30 dias, conservando depois o aviso de receção.[8] Uma discrepância resolvida no prazo de 30 dias não precisa de ser comunicada.[8] Se não conseguir obter ou confirmar os beneficiários efetivos, tome medidas razoáveis para verificar a identidade do presidente executivo e aplique as medidas especiais para clientes de risco elevado.[8]
Determinação de PEP e HIO e prazos de seguimento
As entidades obrigadas que trabalham com contas (entidades financeiras, intermediários de valores mobiliários, casinos) têm de tomar medidas razoáveis para determinar se um cliente é uma pessoa politicamente exposta (PEP), um dirigente máximo de uma organização internacional (HIO), ou um familiar ou pessoa estreitamente associada.[9]
| Regra | O que o FINTRAC exige |
|---|---|
| Quando | Abertura da conta, monitorização periódica e quando detetar um facto; as entidades financeiras e os casinos também em certas transações de CAD 100,000 ou mais[9] |
| Prazo | Medidas de seguimento no prazo de 30 dias após a abertura da conta ou a deteção do facto; para transações, 30 dias após a transação[9] |
| PEP estrangeira | Origem dos fundos e do património, aprovação da direção de topo, medidas reforçadas[9] |
| PEP nacional ou HIO | As mesmas medidas quando a sua avaliação de risco concluir que existe risco elevado[9] |
| Registos | Pelo menos cinco anos após o encerramento da conta[9] |
Conservação de registos: cinco anos e 30 dias para apresentar
A secção 148(1) do PCMLTFR fixa o mínimo: pelo menos cinco anos após o encerramento da conta para os registos de conta, após a última transação comercial para os registos de informação e os registos de existência de entidades, e após a criação para todos os restantes registos.[3] A secção 149 acrescenta que os registos têm de poder ser apresentados ao FINTRAC no prazo de 30 dias após um pedido.[3][20]
- Guarde os campos aplicáveis do documento de identificação com fotografia de cada pessoa verificada por esse método.[1]
- Mantenha o acordo com o agente junto de cada verificação feita por um agente.[1]
- Conserve o registo de beneficiários efetivos e a medida de confirmação utilizada.[3]
- Teste se consegue exportar qualquer processo de cliente no prazo de 30 dias.[3]
Mantenha as provas junto da verificação
A Didit envia atualizações de verificação e alertas de alteração do estado AML por webhook, o histórico de triagem pode ser exportado e a conservação vai de um mês a dez anos.[36][28][31] Ver verificação de identidade ou fale connosco.
O que o Bill C-12 alterou em 26 de março de 2026
O Bill C-12, o Strengthening Canada's Immigration System and Borders Act (Lei para Reforçar o Sistema de Imigração e as Fronteiras do Canadá), foi apresentado a 8 de outubro de 2025 e recebeu a sanção real a 26 de março de 2026 (S.C. 2026, c. 4).[7] O Bill C-2, o Strong Borders Act (Lei das Fronteiras Fortes), é distinto: a 31 de outubro de 2026, o LEGISinfo indica que está em segunda leitura na Câmara dos Comuns, pelo que não é lei.[21]
Novo regime de sançõesFINTRAC, sanções pecuniárias administrativas: alterações
"As entidades obrigadas que cometam infrações previstas após 26 de março de 2026 terão de celebrar acordos de conformidade obrigatórios e poderão ficar sujeitas a ordens de cumprimento."
Fonte: FINTRAC, pen/3-eng[6]
| Alteração | Situação em 31 de outubro de 2026 |
|---|---|
| Sanções máximas até 40 vezes os limites anteriores; capacidade de pagamento como critério | Em vigor para infrações posteriores a 26 de março de 2026[6] |
| Acordos de conformidade sempre que seja aplicada uma sanção; ordens de conformidade; incumprimento de uma ordem como nova infração | Em vigor[5][6] |
| Algumas infrações relativas ao programa de conformidade passaram de graves a muito graves | Em vigor[5] |
| Programas de conformidade «razoavelmente concebidos, baseados no risco e eficazes»; definição de cliente anónimo | Em vigor; orientações do FINTRAC previstas[5] |
| Inscrição universal | Promulgado, a aguardar regulamentação[5] |
As infrações ocorridas integralmente antes de 26 de março de 2026 mantêm a política e os montantes antigos, e cada exame incide sobre um único regime.[6] A página do FINTRAC indica o aumento apenas como «até 40 vezes os limites atuais», enquanto atualiza a sua política de sanções e as suas orientações.[6]
Lições de fiscalização das sanções publicadas pelo FINTRAC
O FINTRAC publica as suas sanções.[14] Estas foram aplicadas ao abrigo do regime anterior. As constatações são do FINTRAC, tal como publicadas.
| Entidade, conforme designada pelo FINTRAC | Sanção | Aplicada em | Constatação publicada pelo FINTRAC |
|---|---|---|---|
| The Toronto-Dominion Bank | CAD 9,185,000 | 9 de abril de 2024 | 85 clientes sem medidas especiais; uma PEP estrangeira realizou operações durante mais de dois anos sem origem dos fundos ou do património[15] |
| 13010431 Canada Inc. (Necosmart) | CAD 693,742.50 | 27 de março de 2026 | Medidas reforçadas documentadas mas não executadas, incluindo comprovativo de morada de três meses e análises de carteiras[19] |
| Canaccord Genuity Corp. | CAD 544,500 | 14 de maio de 2025 | Processos de risco elevado sem atualizações dos beneficiários efetivos e da informação do cliente[18] |
| Synergy Credit Union | CAD 214,500 | 26 de setembro de 2025 | Documentos sobre os beneficiários efetivos em falta para 4 clientes e documentos de verificação de entidade em falta para 2; uma entidade com titulares desconhecidos classificada abaixo de risco elevado[16] |
| Primary Capital Inc. | CAD 93,390 | 15 de maio de 2025 | Determinação de PEP e HIO centrada apenas em PEP estrangeiras e respetivas famílias[17] |
O padrão: controlos escritos não aplicados e provas em falta quando os examinadores as pediram. Depois de 26 de março de 2026, estas constatações ficam sujeitas a máximos mais elevados.[6]
Um plano de 30 dias para a sua equipa de conformidade
Semana 1: mapear métodos e políticas
- Liste todos os canais de integração de clientes e o método do FINTRAC que cada um utiliza.[1]
- Reescreva a política do documento de identificação com fotografia à distância para indicar os dois passos: a autenticação do documento e a correspondência de nome e rosto.[1]
- Elimine qualquer fluxo que dependa apenas da visualização numa videochamada.[1]
Semana 2: agentes e alternativas
- Assine ou atualize um acordo escrito com agente ou mandatário antes da próxima verificação feita por um fornecedor.[1]
- Acrescente uma alternativa de processo duplo para clientes cujo ficheiro de crédito tenha menos de três anos.[1]
Semana 3: entidades, titulares e PEP
- Recolha os administradores e os titulares de 25% na integração de clientes, com o organigrama da estrutura.[3]
- Confirme a propriedade com medidas razoáveis na integração de clientes e durante a monitorização contínua.[3][8]
- Verifique os clientes CBCA de risco elevado junto da Corporations Canada e registe na agenda o prazo de 30 dias para discrepâncias.[8]
- Faça a triagem de PEP nacionais, HIO, familiares e associados próximos, e não apenas de PEP estrangeiras.[9][17]
Semana 4: provas e preparação para o C-12
- Analise uma amostra de 20 processos face aos campos de registo do FINTRAC.[1]
- Demonstre que as medidas reforçadas escritas na política constam dos processos.[19]
- Faça um exercício de produção em 30 dias com um processo de cliente escolhido ao acaso.[3]
Como a Didit ajuda na verificação de identidade do FINTRAC
A verificação de identidade da Didit autentica documentos emitidos pelo governo em 220+ países e 14,000+ tipos de documentos, verificando adulterações e fraude.[22] Com prova de vida e uma correspondência facial 1:1 entre a selfie e o retrato, o fluxo corresponde ao método do FINTRAC do documento de identificação com fotografia emitido pelo governo para uma pessoa que não está presente, tal como o FINTRAC o descreve.[23][24][1] A leitura do chip por comunicação de campo próximo (NFC) está disponível para passaportes e cartões de identificação com chip.[25]
Para o Canadá, a validação em bases de dados da Didit inclui um serviço de agência de crédito que, nas palavras da documentação, "verifica os dados introduzidos face aos dados de cabeçalho de crédito (Credit Header) obtidos junto de uma agência de crédito no Canadá e responde com dados suficientes para cumprir os requisitos do FINTRAC"; é necessária uma candidatura junto da agência.[26] A triagem de combate ao branqueamento de capitais (AML) abrange 1,300+ fontes de sanções, PEP e listas de vigilância, com nova triagem diária dos utilizadores aprovados e alertas por webhook.[27][28] As fontes de registo indicadas para o Canadá incluem a Corporations Canada e registos provinciais como Ontário, Colúmbia Britânica, Alberta e Quebeque, com disponibilidade variável consoante a empresa.[29] A monitorização de transações acrescenta regras e casos em tempo real.[30]
A conservação vai de um mês a dez anos, com eliminação a pedido; por predefinição, os dados são tratados e armazenados na UE, e os clientes Enterprise podem pedir o tratamento no país, sujeito a disponibilidade e contrato.[31][32] A Didit tem SOC 2 Type 1 e Type 2, ISO/IEC 27001:2022 e iBeta Level 1, oferece um fluxo alojado ou API com SDKs e webhooks assinados, e faz a verificação em francês, entre outras línguas.[33][34][36][35]
A Didit fornece
- Autenticação de documentos, prova de vida e correspondência facial
- Validação de dados de agências de crédito canadianas, conforme documentado
- Triagem AML e de PEP com nova triagem diária
- As provas de cada verificação, com a sua definição de conservação
Fica consigo
- O seu programa de conformidade, políticas e avaliação de risco
- O acordo escrito com o agente e a escolha do método
- A confirmação dos beneficiários efetivos e as comunicações de discrepâncias
- A comunicação ao FINTRAC e a decisão de integração de clientes
Integre uma verificação de identidade à distância em dois passos na sua integração de clientes no Canadá
Autenticação de documentos, prova de vida e correspondência facial num único fluxo alojado, com as provas conservadas para os seus examinadores.
Pontos-chave
- O FINTRAC enumera cinco métodos para uma pessoa; um agente pode executar os três primeiros por si.
- A verificação à distância com documento de identificação com fotografia exige dois passos: autenticar o documento e, depois, fazer corresponder a pessoa em direto e o nome.
- Ficheiros de crédito: três anos, ou seis meses como uma das fontes do processo duplo.
- Desde 1 de outubro de 2025: agentes para verificações de entidades e comunicações de discrepâncias sobre beneficiários efetivos em 30 dias.
- Desde 26 de março de 2026: sanções do Bill C-12 até 40 vezes mais elevadas e acordos de conformidade obrigatórios.
Perguntas frequentes
Quais são os requisitos KYC do FINTRAC para a verificação de identidade?
Para uma pessoa: documento de identificação com fotografia emitido pelo governo, ficheiro de crédito, processo duplo, afiliada ou membro, e recurso a terceiros. Um agente ou mandatário pode usar os três primeiros por si.[1]
O FINTRAC permite a verificação de identidade à distância ou online?
Sim. Autentique o documento de identificação com fotografia emitido pelo governo através de um processo como a utilização de tecnologia. Depois, confirme que o nome e a fotografia são da pessoa, por exemplo com uma fotografia do rosto e reconhecimento facial, mais uma verificação do nome.[1]
Uma videochamada é suficiente para verificar a identidade para o FINTRAC?
Não. Apenas ver uma pessoa e o seu documento de identificação por videoconferência não é suficiente. Uma videochamada em direto pode servir para a correspondência do rosto e do nome depois de o documento ser autenticado.[1]
O que é o método do processo duplo?
Confirmar dois dos seguintes elementos: nome e morada, nome e data de nascimento, ou nome e uma conta de depósito, pré-paga, de cartão de crédito ou de empréstimo junto de uma entidade financeira, a partir de duas fontes fiáveis diferentes. Uma digitalização de um documento de identificação com fotografia emitido pelo governo pode ser uma fonte; as redes sociais não podem.[1]
Que antiguidade deve ter um ficheiro de crédito para a verificação de identidade do FINTRAC?
Pelo menos três anos para o método do ficheiro de crédito, de uma agência de crédito canadiana e consultado no momento. Como uma das fontes do processo duplo, pelo menos seis meses.[1][3]
Um fornecedor de verificação de identidade pode atuar como agente ou mandatário para efeitos do FINTRAC?
Sim, com um acordo escrito antes da utilização, toda a informação que consultou e confirmou, logo que viável, e um método permitido. Desde 1 de outubro de 2025, isso inclui as verificações de entidades. A responsabilidade continua a ser sua.[1][5]
O que mudou o Bill C-12 para as entidades obrigadas do FINTRAC?
A sanção real foi concedida em 26 de março de 2026. Para as infrações posteriores, as sanções máximas aumentam até 40 vezes, os acordos de conformidade passam a ser obrigatórios para as infrações previstas em regulamento e o FINTRAC pode emitir ordens de conformidade.[6][7]
Quais são os requisitos do FINTRAC sobre beneficiários efetivos?
Para uma sociedade, obtenha os nomes dos administradores e os nomes e moradas de todos os titulares de 25% ou mais, além da estrutura. Os trusts e outras entidades têm listas próprias. Tome medidas razoáveis para confirmar a exatidão, diferentes das usadas para obter a informação. Desde 1 de outubro de 2025, comunique no prazo de 30 dias as discrepâncias materiais relativas a sociedades CBCA de risco elevado.[3][8]
Quando deve ser feita a determinação de PEP?
Para entidades financeiras, intermediários de valores mobiliários e casinos: medidas razoáveis na abertura da conta, durante a monitorização periódica e quando detetar um facto. As medidas de seguimento devem ser tomadas no prazo de 30 dias a contar da abertura da conta ou da deteção do facto.[9]
Durante quanto tempo devem ser conservados os registos de identidade exigidos pelo FINTRAC?
Durante pelo menos cinco anos, contados a partir do encerramento da conta, da última transação comercial ou da criação, consoante o registo, e devem poder ser apresentados no prazo de 30 dias após um pedido.[3]
Fontes
- Methods to verify the identity of persons and entities, orientações de conformidade do FINTRAC, modificadas em 3 de dezembro de 2024.
- Méthodes pour vérifier l'identité de personnes et d'entités, CANAFE, modificado em 15 de setembro de 2025.
- Proceeds of Crime (Money Laundering) and Terrorist Financing Regulations, SOR/2002-184, sítio Web Justice Laws.
- Proceeds of Crime (Money Laundering) and Terrorist Financing Act, S.C. 2000, c. 17, s. 5, sítio Web Justice Laws.
- Modernization and upcoming changes impacting reporting entities, FINTRAC, modificado em 13 de abril de 2026.
- Administrative monetary penalties: changes following legislative amendments, FINTRAC, modificado em 6 de maio de 2026.
- Bill C-12, Strengthening Canada's Immigration System and Borders Act, LEGISinfo, Parlamento do Canadá.
- Beneficial ownership requirements, orientações de conformidade do FINTRAC, modificadas em 30 de julho de 2026.
- Politically exposed persons and heads of international organizations requirements for account-based reporting entities, FINTRAC.
- Mortgage administrators, brokers and lenders: FINTRAC's requirements, FINTRAC.
- Financing or leasing entities: FINTRAC's requirements, FINTRAC.
- Title insurers: FINTRAC's requirements, FINTRAC.
- Armoured cars: FINTRAC's requirements, FINTRAC.
- Public notice of administrative monetary penalties, FINTRAC, modificado em 9 de julho de 2026.
- Administrative monetary penalty imposed on The Toronto-Dominion Bank, FINTRAC, 2 de maio de 2024.
- Administrative monetary penalty imposed on Synergy Credit Union, FINTRAC, 27 de novembro de 2025.
- Administrative monetary penalty imposed on Primary Capital Inc., FINTRAC, 18 de setembro de 2025.
- Administrative monetary penalty imposed on Canaccord Genuity Corp., FINTRAC, 3 de julho de 2025.
- Administrative monetary penalty imposed on 13010431 Canada Inc., FINTRAC, 14 de maio de 2026.
- Requisitos de conservação de registos para entidades financeiras, FINTRAC.
- Bill C-2, Strong Borders Act, LEGISinfo, Parlamento do Canadá.
- Visão geral da verificação de identidade, documentação da Didit.
- Visão geral da prova de vida, documentação da Didit.
- Visão geral da correspondência facial, documentação da Didit.
- Visão geral da verificação por NFC, documentação da Didit.
- Verificação através de Credit Bureau no Canadá (FINTRAC), documentação da Didit.
- Visão geral da triagem AML, documentação da Didit.
- Monitorização AML contínua, documentação da Didit.
- Fontes de registos comerciais por país, documentação da Didit.
- Visão geral da monitorização de transações, documentação da Didit.
- Conservação e eliminação de dados, documentação da Didit.
- Segurança e conformidade, documentação da Didit.
- Certificações, documentação da Didit.
- SDK e integrações, documentação da Didit.
- Idiomas suportados, documentação da Didit.
- Webhooks, documentação da Didit.
Consulte a página de verificação de identidade, leia sobre a verificação de identidade no Canadá ou veja os preços. Se trata dados biométricos no Quebeque, leia o nosso guia sobre a Quebec Law 25 e a biometria; para plataformas para adultos ou de jogos, o nosso guia sobre a verificação de idade no Canadá.
Mantenha num só lugar as suas provas de integração de clientes no Canadá
Identificação à distância, triagem e registos num único fluxo de trabalho.
Artigos relacionados
- Aceitar a EUDI Wallet além-fronteiras: uma integração para toda a UE
- EUDI Wallet: preparação, políticas e controlos para entidades reguladas
- Vinculação ao titular na EUDI Wallet: o que uma apresentação prova realmente
- Integração da EUDI Wallet: como escolher a sua via (guia 2026)
- Verificação de identidade FINTRAC em 2026: métodos, regras e C-12
- Lei 25 do Quebeque e biometria: guia de verificação de identidade (2026)