O processo de revisão cadastral e do Conheça Seu Cliente (KYC) é um processo muito importante em qualquer programa de compliance, em especial em instituições financeiras, onde sua função principal é garantir que as informações fornecidas pelos clientes sejam verificadas, precisas e atualizadas, mitigando riscos associados a fraudes, lavagem de dinheiro e financiamento ao terrorismo.
O KYC é mais do que uma simples formalidade, trata-se de um processo dinâmico e contínuo que requer revisões periódicas, a fim de assegurar a conformidade com as normativas regulatórias e a integridade da relação comercial.
- Revisão Cadastral e KYC
A revisão cadastral consiste na atualização e validação periódica dos dados de clientes, que envolve as seguintes tarefas:
Coleta de Dados Pessoais e Financeiros: No momento do onboarding do cliente, informações detalhadas como identidade, residência, ocupação, renda e histórico financeiro são coletadas, onde essas informações formam a base para o perfil de risco do cliente, essencial para a mitigação de riscos.
Verificação de Documentação: A validação dos documentos fornecidos pelo cliente é fundamental para confirmar a autenticidade das informações, que envolve o cruzamento de dados com bases de dados públicas e privadas, além do uso de tecnologias de verificação de identidade.
Monitoramento Contínuo: O KYC não termina após a coleta de dados iniciais. É necessário monitorar constantemente as atividades do cliente, identificando comportamentos suspeitos e atualizando as informações conforme necessário. Mudanças na renda, status profissional ou endereço podem impactar o perfil de risco do cliente.
Revisões Periódicas: Uma das práticas recomendadas é a realização de revisões periódicas, até para garantir que os dados permanecem atualizados e permitem que a instituição reavalie o risco do cliente ao longo do tempo.
Automação no Processo de KYC e Revisão Cadastral
A automação tem desempenhado um papel cada vez mais importante no processo de KYC e revisão cadastral, com o uso de ferramentas automatizadas de verificação, que podem reduzir significativamente o tempo necessário para a validação de dados e garantir uma conformidade mais rigorosa.
Entre os principais benefícios da automação estão:
Eficiência e Velocidade: Processos manuais de revisão cadastral podem ser demorados e propensos a erros humanos. Com a automação, é possível processar grandes volumes de dados em um tempo muito menor, permitindo uma revisão mais ágil e frequente.
Consistência e Precisão: A utilização de algoritmos para cruzamento de dados e verificação de documentos aumenta a precisão, reduzindo o risco de inconsistências ou informações incorretas.
Integração com Mecanismos de Monitoramento Contínuo: Plataformas automatizadas podem ser integradas a sistemas de monitoramento contínuo, possibilitando uma atualização imediata do perfil de risco em caso de mudanças nas atividades do cliente.
Desafios
Apesar dos avanços tecnológicos, a implementação de um sistema eficaz de KYC e revisão cadastral enfrenta desafios consideráveis, tais como:
Conformidade Regulamentar: As instituições devem estar em conformidade com regulamentações locais e internacionais, como a Lei Geral de Proteção de Dados (LGPD) no Brasil. A manutenção da privacidade dos dados é uma preocupação central, especialmente ao lidar com grandes volumes de informações sensíveis.
Riscos de Fraude: Mesmo com automação, fraudes sofisticadas, como roubo de identidade e falsificação de documentos, ainda representam uma ameaça. O processo de KYC deve incluir camadas adicionais de segurança, como biometria e análise comportamental.
Custo e Complexidade: A implementação de soluções automatizadas de eKYC pode ser cara e complexa, exigindo integração com vários sistemas existentes e treinamento adequado para o pessoal envolvido.
Melhores Práticas para Revisão Cadastral e KYC
Para maximizar a eficácia do KYC e das revisões cadastrais, a dica é adotar as seguintes melhores práticas:
Segmentação de Clientes por Risco: Nem todos os clientes apresentam o mesmo nível de risco. Clientes de alto risco devem ser submetidos a revisões mais frequentes e rigorosas, enquanto clientes de baixo risco podem ter suas revisões agendadas com menor frequência.
Integração com Plataformas de Conformidade: Ferramentas como listas de sanções, PEP (Pessoas Expostas Politicamente) e monitoramento de mídia negativa devem ser integradas ao processo de revisão cadastral para identificar possíveis ameaças em tempo real.
Treinamento Contínuo: Equipes de compliance precisam estar atualizadas sobre as últimas regulamentações e práticas de mercado, além de serem capacitadas para usar as novas ferramentas de automação.
A realização de revisões cadastrais periódicas, também conhecidas como Customer Due Diligence (CDD), não é feita de maneira arbitrária, mas sim existem alguns gatilhos específicos, que podemos categorizar em três grupos principais: baseados em risco, baseados em eventos e baseados no tempo, que vão determinar a necessidade de uma nova revisão cadastral dentro do processo de KYC.
Gatilhos Baseados em Risco
Uma abordagem baseada em risco é fundamental no processo de revisão cadastral e no KYC, o que significa que as medidas de mitigação de risco devem ser ajustadas de acordo com o grau e a extensão do risco que cada cliente representa para a instituição.
Entre os gatilhos de risco mais comuns estão:
Perfis de Risco Diferenciados: Clientes classificados como de baixo risco podem ter suas informações revisadas com menor frequência, enquanto clientes de alto risco, como PEPs (Pessoas Expostas Politicamente) ou aqueles localizados em países de alto risco segundo as listas da FATF (Financial Action Task Force), exigem revisões mais frequentes.
Mudanças nas Informações do Cliente: Qualquer alteração nas informações do cliente que impacte seu perfil de risco, como a descoberta de novos dados ou mudança na ocupação ou patrimônio, aciona uma revisão cadastral imediata.
Mudanças em Países de Alto Risco: A alteração na lista de países de alto risco, de acordo com a FATF, pode exigir revisões para clientes com ligação a essas regiões, alterando seu perfil de risco e necessidade de controle.
Gatilhos Baseados em Eventos
Existem gatilhos que emergem a partir de eventos específicos na vida dos clientes, tanto pessoas físicas quanto jurídicas. Esses eventos podem alterar diretamente o perfil de risco do cliente, e portanto demandam uma revisão cadastral imediata:
Mudanças na Estrutura Legal: Alterações em clientes de entidades jurídicas, como mudança na propriedade beneficiária, estrutura legal, mudança de endereço ou capital social, exigem nova avaliação. Por exemplo, um cliente anteriormente não classificado como PEP que passa a ser identificado como tal requer um aumento na vigilância.
- Descoberta de Mídia Negativa: A descoberta de notícias negativas envolvendo o cliente ou seus beneficiários finais, como envolvimento em crimes subjacentes, lavagem de dinheiro ou financiamento ao terrorismo, é um gatilho importante. Essas informações podem impactar diretamente a continuidade da relação comercial.
- Início de Processos Legais: A abertura de procedimentos legais contra o cliente também requer a reavaliação de seu perfil de risco.
- Recomendações de Auditorias de PLD: Os auditores de Prevenção à Lavagem de Dinheiro (PLD) podem identificar pontos críticos que resultam na necessidade de uma revisão cadastral imediata.
- Padrões de Transações Suspeitas: Mudanças comportamentais ou transacionais que levantem suspeitas de envolvimento com lavagem de dinheiro, financiamento ao terrorismo ou proliferação de armas de destruição em massa acionam a necessidade de revisões imediatas.
Gatilhos Baseados no Tempo:
Além dos gatilhos baseados em risco e eventos, as instituições financeiras devem definir intervalos regulares para realizar revisões cadastrais, conforme determinado por suas políticas internas de PLD/FT (Prevenção à Lavagem de Dinheiro e Financiamento ao Terrorismo).
A periodicidade pode variar dependendo da categoria de risco atribuída ao cliente:
- Revisões Semestrais ou Anuais: Clientes de alto risco podem ser revisados semestralmente, enquanto aqueles de médio e baixo risco podem ter revisões anuais. A implementação de software eKYC facilita a configuração de parâmetros de notificação automáticos que disparam essas revisões conforme o calendário estabelecido.
- Parâmetros de Automação: Muitas instituições utilizam soluções de automação para realizar as revisões periódicas com base em cronogramas pré-configurados, limitando a necessidade de intervenção manual e garantindo que todos os clientes sejam revisados dentro do período correto.
A exigência regulatória de realizar revisões periódicas dos dados de KYC ao longo do ciclo de vida do cliente é respaldada por objetivos claros, que vão além do simples cumprimento de normas. Essas revisões permitem que as empresas identifiquem, monitorem e mitiguem riscos relacionados à lavagem de dinheiro (PLD), financiamento ao terrorismo (FT) e à proliferação de armas de destruição em massa (PF), fortalecendo suas práticas de gestão de riscos.
Seguem abaixo alguns dos principais propósitos de uma revisão periódica no contexto do KYC:
Identificação de Atividades Suspeitas:
A condução de revisões periódicas permite que identifiquem atividades suspeitas por meio do acompanhamento e monitoramento contínuo dos dados dos clientes. O acompanhamento detalhado ajuda as entidades a detectar mudanças no comportamento financeiro e transacional dos clientes, o que pode sugerir envolvimento em atividades ilícitas. Essas revisões facilitam a apresentação de relatórios regulatórios obrigatórios, como os Relatórios de Atividade Suspeita ao COAF, cumprindo assim um importante requisito de conformidade.
Avaliação de Perfis de Risco dos Clientes:
Ao monitorar e revisar periodicamente as informações e atividades dos clientes, as empresas conseguem avaliar as flutuações no perfil de risco dos clientes. Essas revisões permitem detectar quando clientes de baixo risco se tornam clientes de alto risco, ou vice-versa, devido a mudanças em suas circunstâncias, que podem ser comprovadas por documentos válidos. Isso assegura que a entidade financeira esteja sempre ciente dos riscos emergentes e possa ajustar suas estratégias de mitigação de riscos adequadamente.
Garantia de Conformidade com Requisitos Regulatórios:
As leis e diretrizes de PLD/FT exigem que as instituições reguladas realizem revisões periódicas das informações de KYC e de Due Diligence do Cliente (CDD). O cumprimento dessas exigências é importante para evitar penalidades e garantir que a instituição permaneça em conformidade com as normas de prevenção à lavagem de dinheiro e financiamento ao terrorismo.
Fortalecimento das Práticas de Gestão de Riscos:
Quando as revisões periódicas são realizadas de forma oportuna e sistemática, as empresas conseguem identificar perfis de clientes que requerem maior atenção, permitindo a implementação de medidas de Due Diligence Reforçada. A execução regular dessas revisões fortalece as práticas de gestão de risco, pois possibilita que as instituições planejem como mitigar de maneira eficaz os riscos de PLD/FT e PF, prevenindo que atividades ilícitas comprometam a integridade financeira da empresa.
