Aquí en ZapSignHemos entendido que KYC Se trata como lo que realmente debe ser en la operación: un proceso para identificar al cliente, verificar que los datos y documentos le pertenecen, evaluar el riesgo y decidir si la relación puede comenzar o continuar. El acrónimo significa "Conozca a su cliente". Cuando está bien diseñado, el KYC reduce el fraude, mejora el cumplimiento y protege la incorporación de clientes sin convertir cada registro en una barrera burocrática.
Resumen
- KYC combina identificación, verificación, clasificación de riesgos y monitoreo.
- El flujo de trabajo se puede estructurar en seis etapas, desde el registro hasta la actualización continua.
- El nivel de control debe ser proporcional al riesgo, sin generar fricciones innecesarias.
- El tiempo de incorporación, el tiempo de abandono y las revisiones manuales ayudan a medir la calidad del proceso.
¿Qué es KYC y para qué se utiliza?
El proceso KYC no se limita a solicitar el nombre, el CPF (número de identificación fiscal brasileño) y una foto del documento de identidad. Recopilar información es una cosa; verificar su exactitud, confirmar que pertenece a la persona correcta y comprender los riesgos que implica la relación son aspectos completamente distintos. Manual de Supervisión del Banco Central Describe la identificación como un proceso de recopilación, verificación y validación, cuya solidez debe coincidir con el perfil de riesgo del cliente.
Esta lectura también ayuda a distinguir KYC de un simple validación de identidadLa identidad responde a la pregunta "¿quién es esta persona?". KYC debe avanzar hacia preguntas como "¿cuál es el riesgo de esta relación?", "¿quién controla esta empresa?" y "¿hay algún motivo para una revisión más exhaustiva?". En los recorridos digitales, recursos como biometría facialEn Brasil, la verificación de antecedentes y la prueba de vida forman parte del proceso, no lo constituyen en su totalidad.
| Etapa | Cuestión operativa | Resultado esperado |
|---|---|---|
| Recoger | ¿Qué datos necesito obtener? | El registro es suficiente para tal fin. |
| Validación | ¿Los datos pertenecen al cliente? | Identidad y documentos verificados. |
| Verificación de hechos | ¿Existen personas políticamente expuestas (PEP), sanciones o beneficiarios finales? | Contexto de riesgo adicional. |
| Clasificación | ¿Cuál es el nivel de exposición? | Riesgo bajo, medio o alto. |
| Decisión | ¿Puede aprobarse la relación? | Aprobación, rechazo o revisión. |
| Monitoreo | ¿Ha cambiado algo desde que me registré? | Datos e información sobre riesgos actualizados. |
¿Cómo completar el proceso KYC en 6 pasos?
Un buen flujo de trabajo no comienza eligiendo la herramienta con más controles. Comienza definiendo qué riesgos deben controlarse. Esta lógica también aparece en... KYC modularSe pueden activar diferentes controles según el contexto. Imponer a todos los procedimientos más estrictos puede aumentar los costos y la facturación sin generar una mejora proporcional en la seguridad.
1. Recopile únicamente los datos necesarios.
Defina qué información es realmente necesaria para identificar y calificar al cliente: nombre, CPF o CNPJ (números de identificación fiscal brasileños), información de contacto, dirección, información de la empresa y documentos, según la actividad. Para los temas cubiertos, el Ley nº 9.613 / 1998 Requiere la identificación del cliente, un registro actualizado y la conservación de ciertos datos durante al menos cinco años. El diseño debe basarse en la obligación y el propósito, no en el deseo de acumular datos.
2. Verificar la identidad y los documentos.
Aquí, el registro debe ir más allá de la mera declaración y convertirse en evidencia. Es posible combinar el examen de documentos, la consulta de registro, presencia en vivo y KYCReconocimiento facial, comparación y otras señales. En un entorno digital, esto reduce el riesgo de que alguien presente datos correctos que pertenecen a otra persona. Los fraudes más elaborados, como... identidad sintéticaEstos estudios demuestran por qué la validación de campos aislados puede resultar insuficiente.
A menudo vuelvo a una pregunta sencilla: ¿quién está al otro lado? Cuando lanzamos una infraestructura de identidad en ZapSign, la lógica era precisamente transformar preguntas complejas sobre la identidad en verificaciones objetivas, sin que el usuario tuviera que comprender toda la tecnología subyacente. Para un producto, este es un buen referente: una seguridad sólida debe integrarse en la experiencia del usuario.
3. Verificar las PEP, las sanciones y los beneficiarios finales.
Cuando la relación involucra a una entidad legal o una mayor exposición regulatoria, fijarse únicamente en el representante formal deja oculta una parte del riesgo. Resolución COAF nº 41/2022 Consiste en recopilar, verificar, validar y actualizar los datos de registro, identificar a las personas políticamente expuestas (PEP) y a los beneficiarios finales, y monitorear situaciones atípicas o sospechosas. El objetivo es comprender quién está detrás de la relación y qué señales requieren mayor atención.
4. Clasificar el riesgo
Transforme los resultados de la debida diligencia en una regla de decisión. Un cliente de bajo riesgo puede seguir un flujo de trabajo optimizado; un caso con discrepancias documentales, alteraciones significativas o indicios de fraude puede recibir una validación mejorada. Contenido sobre cuenta naranja e Enlace entre el CPF (identificación fiscal brasileña) y el número de teléfono Esto ayuda a visualizar este razonamiento por capas. La seguridad no consiste en exigir lo máximo de todos, sino en exigir lo suficiente para cada riesgo.
5. Aprobar, rechazar o remitir para revisión.
El proceso KYC debe culminar en una decisión operativa clara. Es fundamental definir de antemano qué se aprueba automáticamente, qué se bloquea y qué requiere revisión humana. Sin esta regla, la empresa acumula alertas que nadie sabe interpretar. En los proyectos de ZapSign, ya he destacado la importancia de buscar mayor seguridad y gobernanza sin generar fricciones innecesarias para el usuario. Esta misma decisión se aplica aquí: una verificación solo tiene sentido cuando modifica una decisión.
6. Monitorear y actualizar continuamente.
El KYC no termina cuando el cliente se une. La información de registro cambia, los representantes son reemplazados, los perfiles de riesgo evolucionan y pueden surgir comportamientos inesperados después de la aprobación. Por lo tanto, la política debe definir los eventos de actualización y la frecuencia de revisión. Una arquitectura de Verificación de identidad de API Esto puede ayudar a automatizar partes de ese monitoreo cuando el proceso requiere escalabilidad.
Buenas prácticas para equilibrar la seguridad y la experiencia.
El error más común es considerar la seguridad y la conversión como objetivos opuestos. No tienen por qué serlo. Un diseño adecuado utiliza controles proporcionales y reserva pasos más complejos para quienes realmente requieren un análisis más profundo. ZapSign permite combinar diferentes... métodos de validaciónmientras la discusión sobre API y LGPD Esto demuestra por qué el propósito, la transparencia y la gobernanza deben integrarse en la arquitectura desde el principio.
También conviene documentar los criterios de aprobación, los motivos de rechazo, las reglas para la revisión humana y el manejo de excepciones. Este registro reduce las decisiones improvisadas y hace que el proceso sea auditable. Cuando la operación incluye firmas electrónicas, características de seguridad Pueden integrar la verificación de identidad, la recopilación de pruebas y la formalización en un único proceso.
¿Qué indicadores clave de rendimiento (KPI) muestran si el proceso KYC está funcionando?
Haría un seguimiento de al menos tres métricas: tiempo promedio de incorporación, tasa de conversión o abandono y porcentaje de revisiones manuales. Estas permiten determinar si el flujo de trabajo es demasiado rápido, demasiado rígido o si genera demasiado trabajo humano. Dependiendo de la operación, se añadiría la tasa de aprobación, el reprocesamiento y el costo por verificación completada. El objetivo no es maximizar una sola métrica, sino equilibrar el riesgo, el costo y la experiencia.
Consulte también estos artículos relacionados:
- Comprender cómo estructurar la implementación del KYC en una empresa.
- Descubre cómo la detección de actividad en directo y el proceso KYC se complementan entre sí para la validación de la identidad.
- Descubre formas de validar la identidad del firmante en los procesos digitales.
Un proceso KYC bien diseñado transforma el control en toma de decisiones.
El mejor proceso KYC (Conozca a su Cliente) no es el que recopila más datos ni el que añade más pasos. Es el que puede verificar la identidad, reconocer señales de riesgo, tomar decisiones coherentes y continuar monitoreando la relación sin hacer perder tiempo al cliente ni al equipo. Cuando la identidad digital necesita integrarse en el producto, aprenda sobre... ID de ZapSign y evaluar dónde puede fortalecer su proceso KYC (Conozca a su cliente).
Perguntas frecuentes (FAQ)
KYC son las siglas de "Conozca a su cliente". Es el proceso que se utiliza para identificar a una persona o empresa, verificar la exactitud de la información proporcionada, evaluar los riesgos asociados a la relación y mantener esta información actualizada. El formato varía según el sector, el riesgo involucrado y las obligaciones aplicables.
No existe una obligación idéntica para todas las empresas. El nivel de exigencia depende de la actividad, el sector y la normativa aplicable. Las instituciones y actividades sujetas a normas específicas contra el blanqueo de capitales deben cumplir con los procedimientos definidos por sus respectivos organismos reguladores. Otras empresas pueden adoptar el proceso KYC (Conozca a su Cliente) como medida de control de riesgos y fraude.
La verificación de identidad busca confirmar si una persona es realmente quien dice ser. El proceso KYC es más amplio: además de esta confirmación, puede incluir la calificación para el registro, los beneficiarios finales, las personas políticamente expuestas (PEP), la clasificación de riesgos, las decisiones de incorporación y el monitoreo continuo. Por lo tanto, la verificación de identidad suele ser uno de los pasos en un proceso KYC.
Esto depende de la política de la empresa y de los requisitos aplicables. En general, el proceso puede utilizar datos de registro y documentos oficiales para la identificación, así como documentos e información corporativa cuando se trata de una entidad jurídica. Lo fundamental es que el documento no se reciba sin más: es necesario verificar su coherencia y su relevancia para el cliente.
El primer paso es evitar aplicar el mismo nivel de verificación a todos los usuarios. Organice el flujo de trabajo por riesgo, solicite solo los datos necesarios, automatice las comprobaciones siempre que sea posible y envíe únicamente los casos que realmente requieran revisión humana. A continuación, supervise el tiempo de incorporación, las tasas de abandono, el reprocesamiento y las revisiones manuales para identificar los puntos débiles.
Getúlio Santos es el director ejecutivo de ZapSign, abogado, entusiasta de la tecnología y emprendedor.
