Coreia do Sul Autoriza Bolsa de Criptoativos a Aceder a Registos Governamentais para KYC

A Dunamu, operadora da Upbit, anunciou a 26 de agosto de 2026 que o Ministério do Interior e Segurança a designou como instituição de partilha de informação administrativa, a primeira bolsa de ativos digitais a alcançar tal estatuto. A lei subjacente a esta designação substitui o documento que um utilizador carrega. Não substitui a verificação que a bolsa realiza.

A versão resumida

• A Dunamu, operadora da Upbit, foi designada pelo Ministério do Interior e Segurança da Coreia do Sul como instituição de partilha de informação administrativa em meados de agosto de 2026, e anunciou-o a 26 de agosto.
• É a primeira bolsa de ativos digitais na Coreia do Sul a ser designada. O ministério inspecionou a Dunamu no local em maio de 2026 e avaliou a sua adequação primeiramente.
• O esquema funciona sob a Lei do Governo Eletrónico, que estabelece que uma agência não deve recolher separadamente informações que possa obter de forma fiável de outra agência, e que nomeia bancos licenciados como partilhadores elegíveis.
• A partilha é limitada ao âmbito necessário para um propósito específico, e as informações pessoais só podem ser obtidas com o consentimento prévio do titular dos dados, indicando o propósito, a informação e o nome da instituição.
• A Dunamu afirma que planeia usar o serviço para KYC e que irá concluir as preparações relacionadas. Não menciona se o fluxo está ativo ou quais os registos que irá utilizar.

O KYC com upload de documentos pede ao cliente para obter provas que o estado já possui

As verificações Conheça o Seu Cliente (KYC) na Coreia do Sul, tal como na maioria dos locais, geralmente exigem que uma pessoa obtenha um certificado ou digitalize um documento e o carregue, após o que a empresa verifica a cópia. A Lei do Governo Eletrónico da Coreia do Sul, na versão em vigor a partir de 28 de agosto de 2026, estabelece que uma agência não deve recolher separadamente informações que possa obter de forma fiável de outra agência.

O modelo de upload tem dois custos. O primeiro é o atrito: a pessoa tem de saber qual o documento pretendido, obtê-lo e fotografá-lo bem o suficiente para ser lido. O segundo é que o que a empresa recebe é uma cópia, e uma cópia pode ser alterada. Uma empresa que verifica uma digitalização está a verificar se a digitalização parece correta, o que é algo mais fraco do que confirmar o registo do qual foi copiada.

A resposta da Coreia do Sul para o próprio governo é o Artigo 36(1) da Lei do Governo Eletrónico. Exige que uma agência que detém informação administrativa a partilhe com outras agências que dela necessitem, e proíbe a recolha separada da mesma informação quando esta pode ser obtida de forma fiável. O Artigo 36(2) estende a partilha para além do governo a dois grupos: bancos licenciados ao abrigo do Artigo 8(1) da Lei Bancária, e “corporações, organizações ou instituições prescritas por Decreto Presidencial”.

Os bancos são nomeados na lei. Todos os outros, incluindo uma bolsa de criptoativos, entram através da segunda cláusula, por designação. Essa é a porta pela qual a Dunamu foi agora autorizada a passar.

A Dunamu é a primeira bolsa designada, após uma inspeção em maio e antes de o seu uso de KYC estar ativo

A Dunamu, operadora da bolsa Upbit, anunciou a 26 de agosto de 2026 que o Ministério do Interior e Segurança a designou como instituição de partilha de informação administrativa em meados de agosto. O ministério realizou uma inspeção no local em maio de 2026 e avaliou a adequação antes de designar. A Dunamu é a primeira bolsa de ativos digitais na Coreia do Sul a ser designada.

Os factos aqui apresentados provêm do comunicado de imprensa da própria Dunamu, datado de 26 de agosto e publicado no dia seguinte; o próprio anúncio do ministério não foi encontrado no seu site quando este texto foi redigido, pelo que o relato da designação é da empresa. As citações do comunicado são a nossa tradução do coreano.

A Dunamu descreve o serviço da mesma forma que a lei: um esquema que o ministério introduziu para que os utilizadores não precisem de apresentar os documentos exigidos, segundo o qual uma instituição pode confirmar e usar informações detidas por agências administrativas através da rede governamental. Afirma que planeia usar o serviço no seu trabalho de KYC, para minimizar a carga documental dos utilizadores, e espera um processamento mais rápido e preciso à medida que a verificação de documentos é simplificada.

Um representante da empresa é citado no comunicado, afirmando que, como a primeira bolsa designada, a Dunamu lançou as bases para usar informações públicas de forma segura e eficiente na identificação de clientes, e que “irá concluir as preparações relacionadas” para oferecer um serviço KYC mais conveniente. O tempo verbal é importante. A designação está feita; o uso está planeado.

O comunicado também apresenta uma linha de análise que a Dunamu atribui a observadores e não a si mesma: que a designação abre um caminho para as bolsas de ativos digitais acederem à infraestrutura de dados públicos da mesma forma que as empresas financeiras tradicionais já o fazem. Essa é uma descrição justa do Artigo 36(2), que lista os bancos pelo nome.

A Lei do Governo Eletrónico estabelece quem pode partilhar, para quê e com o consentimento de quem

O Artigo 36(2) da Lei do Governo Eletrónico da Coreia do Sul permite que as agências partilhem as suas informações com outras agências, com bancos licenciados ao abrigo da Lei Bancária, e com corporações, organizações ou instituições prescritas por Decreto Presidencial. O Artigo 38(4) limita a partilha ao âmbito necessário para um propósito específico. O Artigo 42(1) exige o consentimento prévio do titular dos dados quando informações pessoais estão envolvidas.

A Lei foi alterada pela Lei n.º 21394 de 27 de fevereiro de 2026, e a versão lida para este artigo é a que está em vigor a partir de 28 de agosto de 2026. A lista de contactos do próprio ministério na página da lei atribui os Artigos 36 a 43 e 44 à sua divisão de partilha de informação administrativa. O caminho desde a designação até um registo chegar ao ecrã de uma bolsa passa por cinco desses artigos.

a

Ser elegível

Artigo 36(2). Outras agências e bancos licenciados são elegíveis pela lei. Qualquer outra entidade deve ser um organismo “prescrito por Decreto Presidencial”, o que para uma bolsa de criptoativos significa a designação pelo ministério, o passo que a Dunamu já concluiu.

b

Solicitar informações específicas

Artigo 39(1). A instituição solicita ao ministro, especificando a informação e o seu âmbito, o propósito e método de uso, e a agência que a detém. A partilha é feita através do centro de partilha do ministério, ao abrigo do Artigo 37(2), a menos que haja uma boa razão em contrário.

c

Superar os motivos de recusa

Artigo 39(2). O ministro pode aprovar com condições, mas deve recusar quando a informação é secreta ou não pública por lei, diz respeito à segurança nacional ou relações externas, ou não é necessária para a própria atividade do requerente. A agência detentora deve consentir primeiro, ao abrigo do 39(3).

d

Obter autorização do regulador de privacidade

Artigo 39(4). Quando a informação é um ficheiro de informação pessoal ao abrigo da Lei de Proteção de Informação Pessoal, a aprovação exige a deliberação e resolução da Comissão de Proteção de Informação Pessoal.

e

Obter o consentimento da pessoa, de cada vez

Artigo 42(1). Antes de partilhar informações pessoais, a instituição deve obter o consentimento prévio do titular dos dados, e o consentimento deve indicar o propósito, a informação e o âmbito, e o nome da instituição que a utiliza. O Artigo 38(4) limita o uso a esse propósito.

Duas características desse percurso merecem ser mencionadas porque são fáceis de perder no título. A primeira é que a designação não é acesso. Torna uma instituição elegível para solicitar; a informação que pode obter, e para quê, é fixada aplicação a aplicação ao abrigo do Artigo 39. A segunda é que a pessoa permanece no circuito. O Artigo 42 exige o consentimento antes de cada obtenção, e exige que o consentimento indique qual a instituição que está a solicitar e porquê.

O Artigo 38(3) adiciona o dever à agência detentora de manter as informações partilhadas atualizadas e precisas, que é a propriedade que, em primeiro lugar, torna um registo obtido mais valioso do que uma cópia carregada.

O registo substitui o documento; vincular a pessoa ao registo ainda é trabalho da bolsa

Uma designação ao abrigo da Lei do Governo Eletrónico da Coreia do Sul altera a forma como uma bolsa obtém o registo de um cliente. Não altera quem decide se a pessoa à sua frente é esse cliente. O anúncio da Dunamu de 26 de agosto de 2026 descreve uma redução da carga documental e um processamento mais rápido e preciso, e afirma que o seu uso do serviço para KYC ainda está a ser preparado.

Um registo obtido da agência que o detém é autoritário para o que diz: que uma pessoa com este nome, este número de registo e este endereço existe no registo. Não diz nada sobre se a pessoa que segura o telefone é essa pessoa. Essa é uma verificação separada, e permanece com a bolsa. O setor bancário da Coreia do Sul há algum tempo que exige uma correspondência facial para a abertura de conta, um ponto que abordámos quando mapeámos as regras de verificação de identidade de nove mercados asiáticos, e nada nesta designação isenta uma bolsa do passo equivalente.

Nem afeta as obrigações de combate ao branqueamento de capitais da bolsa. A Lei do Governo Eletrónico trata da origem da informação. O que um fornecedor de serviços de ativos virtuais deve estabelecer sobre um cliente, e quando, está estabelecido noutras partes da lei coreana e permanece inalterado.

A direção é familiar na Europa. A autoridade de combate ao branqueamento de capitais da UE, no seu projeto de norma sobre diligência devida do cliente, classifica uma identidade eletrónica apoiada pelo governo acima de uma verificação de documentos. A Coreia do Sul atinge um ponto semelhante por um mecanismo diferente: em vez de emitir uma credencial ao cidadão, permite que uma instituição aprovada peça diretamente ao registo, com o consentimento do cidadão de cada vez.

Isso deixa a questão que a designação levanta sem resolver. A mesma porta que remove o atrito de upload do utilizador estende o alcance de uma empresa privada aos registos estatais. A resposta da lei é a limitação do propósito, o consentimento por uso e a revisão pela comissão de privacidade. Se esse equilíbrio, estabelecido para os bancos, é o correto para uma bolsa de criptoativos é uma questão que a Lei deixa para o processo de designação, e o ministério já a respondeu uma vez, para uma empresa, após uma inspeção. O que exigirá do próximo requerente não é publicado.

Principais conclusões

Primeira bolsa a passar pela porta.

A Dunamu, operadora da Upbit, foi designada em meados de agosto de 2026 após uma inspeção no local em maio, e anunciou-o a 26 de agosto.

Os bancos são nomeados na lei; as bolsas são designadas.

O Artigo 36(2) lista os bancos licenciados e deixa todos os outros para um Decreto Presidencial e a designação do ministério.

Designação não é acesso.

Cada uso é solicitado e aprovado ao abrigo do Artigo 39, com motivos de recusa e um passo da comissão de privacidade para dados pessoais.

A pessoa consente de cada vez.

O Artigo 42(1) exige consentimento prévio indicando o propósito, o âmbito e o nome da instituição; o Artigo 38(4) limita o uso ao propósito.

O uso de KYC está planeado, não ativo.

A Dunamu afirma que irá concluir as preparações relacionadas. Não disse quais os registos que irá obter ou quando.

Usar a Didit para a verificação que um registo governamental não faz

Um registo obtido responde à pergunta “esta pessoa existe no registo”. Não responde a “esta é a pessoa”. Essa segunda questão é a que uma bolsa ainda tem de resolver, na Coreia do Sul e em todos os lugares onde não está disponível uma obtenção governamental, que é a maioria dos locais.

A Verificação de Identidade (ID Verification) a 0,15 € por verificação é a via documental. Continua a ser a forma de estabelecer a identidade em todos os mercados sem um equivalente ao centro de partilha da Coreia do Sul, e a forma de ler os identificadores com os quais um registo é depois comparado. A Prova de Vida Passiva (Passive Liveness) a 0,10 € por verificação estabelece que uma pessoa viva está a apresentar-se, que é o passo que vincula uma pessoa a um registo e que nenhuma pesquisa de registo realiza. A Prova de Morada (Proof of Address) a 0,20 € por verificação cobre o elemento de morada onde nenhum registo governamental pode ser obtido para o efeito. A Verificação de Telefone (Phone Verification) a partir de 0,03 € por verificação adiciona um segundo fator ligado à pessoa e não ao registo. Os preços atuais estão na página de preços.

Três limites. A Didit não é uma instituição designada ao abrigo da Lei do Governo Eletrónico da Coreia do Sul e não pode obter registos governamentais coreanos; esse acesso pertence à Dunamu e a quaisquer empresas que o ministério designe a seguir. Se e quando o fluxo da Upbit entrar em funcionamento é algo a ser anunciado pela Dunamu. E a designação é específica da Coreia do Sul: não cria nenhuma obrigação, nem acesso equivalente, em nenhum outro lugar.

Perguntas frequentes

O que a Dunamu anunciou a 26 de agosto de 2026?

Que o Ministério do Interior e Segurança a designou, em meados de agosto de 2026, como instituição de partilha de informação administrativa, a primeira bolsa de ativos digitais na Coreia do Sul a ser designada. O ministério realizou uma inspeção no local em maio de 2026 e avaliou a adequação antes de designar. A Dunamu opera a bolsa Upbit.

O que é a partilha de informação administrativa na Coreia do Sul?

Um serviço gerido pelo Ministério do Interior e Segurança ao abrigo dos Artigos 36 a 44 da Lei do Governo Eletrónico. Permite que uma instituição aprovada confirme informações já detidas por agências governamentais através da rede governamental, em vez de exigir que a pessoa obtenha e submeta o documento. O Artigo 36(2) estende-o para além das agências a bancos licenciados ao abrigo da Lei Bancária e a organismos prescritos por Decreto Presidencial.

O consentimento do utilizador ainda se aplica?

Sim. O Artigo 42(1) da Lei do Governo Eletrónico exige que a instituição utilizadora obtenha o consentimento prévio do titular dos dados ao partilhar informação administrativa que contenha informação pessoal, e o consentimento deve indicar o propósito da partilha, a informação e o âmbito, e o nome da instituição utilizadora. O Artigo 38(4) limita a partilha ao âmbito necessário para um propósito específico.

A Upbit já está a usar dados governamentais para KYC?

Não, no momento do anúncio. O comunicado da Dunamu afirma que planeia usar o serviço para KYC para minimizar a carga documental, e que irá concluir as preparações relacionadas. Não menciona se o fluxo está ativo ou quais os registos que serão usados.

Isto substitui a verificação de identidade?

Substitui o documento que um utilizador de outra forma obteria e carregaria. Não estabelece que a pessoa que se apresenta é a pessoa no registo, o que permanece a própria verificação da bolsa, nem altera as obrigações da bolsa ao abrigo da lei coreana de combate ao branqueamento de capitais.

Leitura relacionada

• Regras de verificação de identidade na Ásia: nove mercados — As regras existentes da Coreia do Sul, e o requisito de correspondência facial que o registo não substitui.
• AUSTRAC suspende Cryptolink — O que acontece quando as obrigações de uma bolsa não são cumpridas.

Fontes

1. 두나무, 디지털자산 거래소 최초 행정정보 공동이용 대상기관 지정 — Sala de notícias Dunamu · datado de 26 de agosto de 2026, publicado a 27 de agosto de 2026 · a designação, a inspeção de maio, o uso planeado de KYC e a citação do representante, traduzidos por nós
2. 전자정부법 (Lei do Governo Eletrónico) — Centro de Informação Jurídica Coreana · Lei n.º 21394, alterada a 27 de fevereiro de 2026, em vigor a 28 de agosto de 2026 · Artigos 36, 37, 38, 39 e 42 conforme resumido neste artigo

Quem escreveu isto

Tuan Nguyen — Crescimento · Didit

Escreve sobre verificação de identidade, fraude e conformidade na Didit.

Última revisão a 1 de setembro de 2026, com base nas fontes acima