IdentificaçãoPasso 1
Identificação e verificação
Verificamos a identidade de cada cliente com documentos fidedignos (art. 3 da Lei 10/2010) e, se for uma sociedade, a documentação da empresa.
Antes de operar.
Terceirização do KYC na Espanha
Nossa equipe cuida do KYC dos seus clientes: identificação, beneficiário final, verificação de pessoas politicamente expostas e de sanções, origem dos recursos e revisão periódica. Trabalhamos com as suas políticas, deixamos um dossiê documentado por cliente e a decisão de aceitá-lo continua sendo da sua entidade.
Quer terceirizar o seu KYC? Preparamos um orçamento para você
Conte-nos que tipo de entidade você é e quantos novos clientes recebe por mês, e preparamos um orçamento sob medida.
- Resposta em 24 h
- Sem compromisso
- Confidencial
- Resposta por dossiê
- 24 h úteis
- Revisão de cada cliente
- Equipe própria
- Conservação da documentação
- 10 anos
- Terceirização regulada pelo AMLR
- 10-07-2027
O que fazemos
Todo o KYC dos seus clientes, feito pela nossa equipe
Cada dossiê é revisado pela nossa equipe, com as políticas da sua entidade e com a análise registrada por escrito. Você recebe o dossiê com a nossa proposta e decide.
Beneficiário finalPasso 2
Beneficiário final
Chegamos às pessoas físicas que detêm ou controlam mais de 25% ou que a controlam por outros meios, mesmo que haja várias sociedades encadeadas (art. 4).
Também em estruturas complexas.
ListasPasso 3
PEP e sanções
Verificamos se o cliente ou o seu beneficiário final exerce ou exerceu funções públicas relevantes (art. 14) e se consta nas sanções financeiras da UE ou da ONU (art. 42).
Em cada novo cliente.
RecursosPasso 4
Atividade e origem dos recursos
Coletamos o propósito da relação e a atividade do cliente (art. 5) e analisamos de onde vem o dinheiro quando o risco exige.
Com documentação que comprove.
ReforçadaPasso 5
Diligência reforçada
Nos clientes de risco alto, aplicamos as medidas reforçadas (art. 11): mais documentação, uma análise mais profunda e uma proposta fundamentada para a sua entidade.
Risco alto, mais análise.
RevisãoPasso 6
Revisão periódica
Atualizamos os dossiês de tempos em tempos e quando as circunstâncias do cliente mudam, como exige o monitoramento contínuo (art. 6).
Dossiês em dia.
Situações
Quando faz sentido terceirizar o KYC
Estes são os momentos em que mais entidades nos pedem para cuidar da verificação dos seus clientes.
Crescimento
Os novos clientes crescem mais rápido do que a sua equipe
Se cada cliente novo espera dias para passar pelo KYC, você perde negócios. Uma equipe externa absorve os picos sem que você precise contratar.
Entidade pequena
Você não tem uma pessoa dedicada ao compliance
Em uma entidade pequena, o KYC costuma recair sobre quem já faz outras coisas. Terceirizá-lo traz método e deixa o resto do sistema nas suas mãos.
Revisão externa
O perito externo ou o supervisor encontram dossiês incompletos
Dossiês sem beneficiário final, sem verificação de sanções ou desatualizados estão entre as primeiras coisas que aparecem em uma revisão.
Clientes complexos
Sociedades estrangeiras, cripto ou estruturas com vários níveis
São os dossiês que mais consomem tempo e nos quais é mais fácil errar. Nós os analisamos com critério jurídico.
O que diz a norma
O KYC e a sua terceirização, em números
Dados da Lei 10/2010 e do Regulamento (UE) 2024/1624 (AMLR).
Art. 4.2.b da Lei 10/2010
25%
Percentual do capital ou dos direitos de voto a partir do qual uma pessoa física é beneficiária final de uma sociedade.
Art. 25 da Lei 10/2010
10 anos
Prazo durante o qual a documentação da diligência devida deve ser conservada.
Art. 7.3 da Lei 10/2010
Sem KYC, não
Se não for possível aplicar as medidas de diligência devida, não se pode estabelecer a relação nem realizar a operação.
Art. 8.4 da Lei 10/2010
Parte do sujeito obrigado
A lei prevê a terceirização em que, por contrato, o prestador é considerado parte do sujeito obrigado.
Art. 18.3 do AMLR
6 tarefas
Tarefas que não podem ser terceirizadas, entre elas decidir o perfil de risco do cliente e se a relação de negócios é estabelecida.
Art. 90 do AMLR
10-07-2027
Data a partir da qual se aplica, em caráter geral, o Regulamento (UE) 2024/1624, que regula a terceirização no seu art. 18.
Cuidamos do KYC da sua entidade?
Conte-nos o seu volume de novos clientes e o tipo de clientes que você tem, e preparamos um orçamento sob medida.
Perguntas frequentes
Terceirização do KYC: perguntas frequentes
É legal terceirizar o KYC?
Sim. A Lei 10/2010 prevê a terceirização em que, por contrato, o prestador é considerado parte do sujeito obrigado (art. 8.4). A partir de 10 de julho de 2027, o art. 18 do Regulamento (UE) 2024/1624 (AMLR) a regula em detalhe: aviso prévio ao supervisor, acordo por escrito e controles periódicos. O que não se delega é a responsabilidade nem as decisões-chave.
Quem é responsável e o que a minha entidade decide?
A sua entidade continua sendo a responsável pelo cumprimento. Nós identificamos, verificamos, analisamos e entregamos o dossiê com uma proposta; a sua entidade decide o perfil de risco do cliente e se aceita a relação, duas tarefas que, com o AMLR, não podem ser terceirizadas (art. 18.3). A comunicação de operações suspeitas ao SEPBLAC também fica com a sua entidade, por meio do seu representante.
O que o serviço inclui?
A identificação e a verificação de cada cliente, a identificação do beneficiário final, a verificação de pessoas politicamente expostas e de sanções financeiras, o propósito da relação e a origem dos recursos, a diligência reforçada nos casos de risco alto e a revisão periódica dos dossiês. Cada cliente fica com o seu dossiê documentado.
Quanto tempo vocês levam para revisar um cliente?
Respondemos em 24 horas úteis por dossiê a partir do momento em que temos a documentação completa. Se o cliente tem uma estrutura complexa ou é de risco alto, pode ser necessária mais documentação; avisamos você desde o primeiro momento.
Quanto custa?
Preparamos um orçamento sob medida conforme o número de novos clientes, o tipo de cliente e o risco da sua atividade. Conte-nos o seu caso no formulário e responderemos.
Em que ele se diferencia de um software de verificação de identidade?
Um software verifica documentos; não avalia se a informação faz sentido. No nosso serviço, cada dossiê é revisado pela nossa equipe: ela analisa as estruturas societárias, a origem dos recursos e as coincidências em listas, e registra o raciocínio por escrito.
O que muda com o regulamento europeu em 2027?
A partir de 10 de julho de 2027, o art. 18 do AMLR exige notificar a terceirização ao supervisor antes de começar, assinar um acordo por escrito, que o prestador aplique as políticas da sua entidade e controlá-lo periodicamente. Ajudamos você a deixar tudo preparado; explicamos o contrato em contrato de terceirização de KYC.
O que acontece com a proteção de dados dos meus clientes?
Ao tratar os dados por conta da sua entidade, atuamos como operador de dados (subcontratante, na terminologia do RGPD), com um contrato que fixa as instruções, a confidencialidade e as medidas de segurança, como exige o art. 28 do Regulamento Geral de Proteção de Dados.
Guia operacional
Como terceirizamos o seu KYC, passo a passo
Uma terceirização bem-feita deixa claro o que nós fazemos, o que a sua entidade decide e como tudo é controlado.
Verificamos e analisamos
Identificação, beneficiário final, listas, origem dos recursos e proposta de risco, com as suas políticas.
Decide
O perfil de risco, a aceitação do cliente e a comunicação ao SEPBLAC.
Revisa
Acordo por escrito, controles periódicos e dossiês prontos para o perito externo e para a inspeção.
O seu KYC terceirizado em 10 passos
- Revisamos a sua política de admissão de clientes e a sua análise de risco.
- Definimos quais tipos de cliente entram no serviço e que documentação pedimos a cada um.
- Assinamos um acordo por escrito com as tarefas, a confidencialidade e o tratamento de dados.
- Recebemos a documentação de cada cliente novo pelo canal que combinarmos.
- Identificamos e verificamos o cliente e o seu beneficiário final.
- Verificamos pessoas politicamente expostas e sanções financeiras.
- Analisamos o propósito da relação e a origem dos recursos conforme o risco.
- Entregamos a você o dossiê com a nossa proposta em 24 horas úteis.
- A sua entidade decide o perfil de risco e se aceita o cliente.
- Revisamos os dossiês periodicamente e os atualizamos quando as circunstâncias mudam.
Fonte: Lei 10/2010 (arts. 3 a 8, 11, 14, 25 e 42) e Regulamento (UE) 2024/1624 (arts. 18 e 90).
Glossário prático
Conceitos-chave do KYC
Estes termos aparecem na Lei 10/2010, no Regulamento (UE) 2024/1624 e nas normas de proteção de dados.
KYCConceito
KYC (conheça seu cliente)
Conjunto de medidas para saber quem é o cliente, quem está por trás dele e a que ele se dedica.
Arts. 3 a 6 da Lei 10/2010.
DiligênciaObrigação
Diligência devida
Identificação, beneficiário final, propósito da relação e monitoramento contínuo do cliente.
Arts. 3 a 6 da Lei 10/2010.
Beneficiário finalPessoa
Beneficiário final
Pessoa física que detém ou controla mais de 25% de uma sociedade ou que a controla por outros meios.
Art. 4.2 da Lei 10/2010.
PEPRisco
Pessoa politicamente exposta
Quem exerce ou exerceu funções públicas relevantes; exige medidas reforçadas.
Art. 14 da Lei 10/2010.
SançõesListas
Sanções financeiras internacionais
Medidas da UE e da ONU que obrigam a congelar os fundos das pessoas ou entidades designadas.
Art. 42 da Lei 10/2010.
ReforçadaRisco alto
Diligência reforçada
Medidas adicionais para clientes, países ou operações de risco alto.
Art. 11 da Lei 10/2010.
MonitoramentoContínuo
Monitoramento contínuo
Revisão da relação para que a informação continue atualizada, incluída a origem dos recursos.
Art. 6 da Lei 10/2010.
TerceirizaçãoModelo
Terceirização
Atribuição de tarefas a um prestador que, por contrato, é considerado parte do sujeito obrigado.
Art. 8.4 da Lei 10/2010 e art. 18 do AMLR.
OperadorDados
Operador de dados (subcontratante)
Quem trata dados pessoais por conta de outro, com um contrato que fixa as suas instruções.
Art. 28 do RGPD.
Playbook
O que nós fazemos e o que a sua entidade decide
Identificação e verificação
Nós fazemos: verificamos a documentação de cada cliente.
A sua entidade decide: se a documentação é suficiente para seguir em frente.
Beneficiário final
Nós fazemos: reconstruímos a cadeia de controle.
A sua entidade decide: a validação final do beneficiário final.
PEP e sanções
Nós fazemos: verificamos as listas e analisamos cada coincidência.
A sua entidade decide: as medidas diante de uma coincidência confirmada.
Perfil de risco
Nós fazemos: propomos o nível de risco, com a sua fundamentação.
A sua entidade decide: o perfil de risco (art. 18.3.c do AMLR).
Aceitação do cliente
Nós fazemos: preparamos o dossiê com a nossa proposta.
A sua entidade decide: se a relação é estabelecida (art. 18.3.d do AMLR).
Erros frequentes no KYC
São falhas comuns que uma revisão detecta logo.
- Dossiês sem beneficiário final identificado.
- Não verificar as sanções financeiras a cada novo cliente.
- Aplicar a mesma diligência a todos os clientes, sem levar em conta o risco.
- Não atualizar os dossiês dos clientes antigos.
- Terceirizar sem um acordo por escrito.
Contato
Agendar uma ligação
Conte-nos que tipo de entidade você é, quantos novos clientes recebe por mês e que tipo de clientes são, e preparamos um orçamento sob medida.
A terceirização do KYC na Lei 10/2010 e no AMLR
Atualizado em 22 de outubro de 2026
O KYC (conheça seu cliente) é o núcleo da diligência devida da Lei 10/2010: identificar o cliente e o seu beneficiário final, conhecer a sua atividade e fazer um monitoramento contínuo. Muitas entidades o terceirizam para ganhar capacidade e método, sem deixar de ser responsáveis.
O que a lei exige
A Lei 10/2010 obriga a identificar o cliente com documentos fidedignos (art. 3), identificar o beneficiário final (art. 4), conhecer o propósito da relação (art. 5) e fazer um monitoramento contínuo que inclui a origem dos recursos (art. 6). Se não for possível aplicar essas medidas, não se pode operar com o cliente (art. 7.3). Explicamos isso em PLD e KYC.
Terceirizar ou recorrer a um terceiro
A lei distingue duas figuras. Recorrer a um terceiro (art. 8.1 a 8.3) permite apoiar-se na diligência que outro sujeito obrigado já fez, com um acordo por escrito e com exceção do monitoramento contínuo. A terceirização (art. 8.4) é diferente: o prestador trabalha por contrato como parte da sua entidade e aplica as suas políticas. O nosso serviço é uma terceirização.
O que muda em 2027
O art. 18 do Regulamento (UE) 2024/1624 (AMLR), aplicável a partir de 10 de julho de 2027, regula a terceirização: aviso prévio ao supervisor, acordo por escrito, aplicação das políticas da entidade e controles periódicos. Além disso, enumera seis tarefas que não podem ser terceirizadas. Resumimos isso em AMLR.
As peças do KYC
Cada peça tem o seu guia: beneficiário final, pessoas politicamente expostas, sanções financeiras internacionais, diligência reforçada, diligência simplificada, KYB de empresas e identificação não presencial por vídeo.
Para quem
Trabalhamos com sujeitos obrigados de diferentes setores: instituições de pagamento e fintechs, EAF, prestadores de serviços de criptoativos, imobiliárias e corretoras de seguros.
Onde se encaixa
A terceirização do KYC é uma peça da prevenção à lavagem de dinheiro da sua entidade. Ela é coordenada com o representante perante o SEPBLAC, com a unidade técnica, se você tiver uma, e com o relatório de perito externo, que revisa todos os anos como ela funciona.
Nesta seção
- PLD e KYC
- Contrato de terceirização de KYC
- Diligência devida contínua
- Diligência devida simplificada
- Identificação por vídeo
- Verificação KYB de empresas
- Diligência devida reforçada
- Perfil de risco do cliente
- Pessoas politicamente expostas
- Política de admissão de clientes
- Sanções financeiras internacionais
- Beneficiário final