Segurança

A verificação de identidade: o que ela protege e o que não

Todo trader entregou uma foto do passaporte a uma empresa de que não tinha ouvido falar uma semana antes, e pouquíssimos pensaram no que acontece depois. A exigência é real e existe por razões que nada têm a ver com proteger o cliente, o que convém saber antes de decidir o que achar dela.

· 11 min de leitura

De quem é a obrigação

A verificação de identidade existe porque reguladores financeiros na maioria das jurisdições exigem que instituições que lidam com dinheiro alheio saibam quem são essas pessoas e consigam demonstrá-lo depois. A obrigação recai sobre a instituição, é sancionada contra a instituição, e é satisfeita pela instituição pedindo informações a você.

Esse enquadramento explica quase tudo o que se sente. O processo é desenhado em torno do que a plataforma precisa poder demonstrar a um regulador e não em torno do que lhe é conveniente, e por isso os pedidos parecem arbitrários, se repetem, e a pessoa que cuida do seu caso não pode abrir exceções. Ela não administra um serviço; ela produz um registro.

Isso também explica por que não é opcional nem negociável. Uma plataforma que pulasse isso ficaria exposta a sanções grandes o bastante para acabar com ela, e os responsáveis podem responder pessoalmente em várias jurisdições. Por mais simpatia que um atendente tenha, a restrição sob a qual ele opera não é uma que ele possa deixar de lado por um cliente.

A verificação protege a plataforma de um regulador. Qualquer benefício para você é efeito colateral, e há vários, mas não é o que o processo foi desenhado para produzir.

O que é coletado, e por que cada peça

O conjunto padrão é um documento de identidade, uma fotografia que corresponde a ele, um endereço, e cada vez mais uma checagem de que a pessoa está presente e não é uma gravação. Cada elemento responde a uma pergunta específica que a instituição precisa conseguir responder: que você existe, que o documento é seu, onde você está sujeito a regras, e que alguém não simplesmente enviou uma imagem roubada.

Além disso, faixas mais altas ou valores maiores disparam pedidos adicionais, e são esses que surpreendem. Comprovação da origem dos fundos, informação profissional e explicações sobre transferências específicas são padrão em certos limiares, e não são acusações. É a instituição montando um dossiê que mostra que ela perguntou, porque não conseguir mostrar que perguntou é a falha que um regulador sanciona.

As exigências documentais em si são mais exigentes do que parecem. Um envio recusado costuma ser recusado por um sistema automático que confere bordas, reflexos, datas de validade e a faixa legível por máquina, e não por uma pessoa que decidiu que você parece suspeito. Ler o motivo específico dado, em vez de reenviar a mesma imagem, resolve a grande maioria desses casos na segunda tentativa.

Para onde vão os dados

A maioria das plataformas não faz a verificação por conta própria. Elas usam um de um número pequeno de fornecedores especializados, o que significa que os documentos são processados e frequentemente armazenados por uma terceira empresa que você não escolheu e cujo nome talvez nunca veja. É prática padrão em toda a indústria financeira e vale saber, porque a segurança dos seus documentos de identidade é a daquele fornecedor e não a da plataforma.

Os dados também são retidos por um prazo definido por regulação e não por preferência, tipicamente anos depois de uma conta fechar, porque a instituição precisa conseguir apresentar registros se lhe pedirem mais tarde. Fechar uma conta não apaga o dossiê, e pedir exclusão geralmente não pode prevalecer sobre uma obrigação de retenção, o que é um limite aos direitos sobre dados que surpreende quem os exerce.

A consequência prática é uma concentração da qual vale ter consciência. Um punhado de fornecedores de verificação guarda documentos de identidade de grande parte dos clientes do setor, e um vazamento num deles expõe de uma vez documentos entregues a muitas plataformas. Isso já aconteceu, os documentos envolvidos não são revogáveis como uma senha, e essa assimetria é o argumento mais forte para se importar com em quais plataformas você abre conta.

Por que pedem de novo

A verificação repetida é uma das frustrações mais comuns e costuma ter uma causa mecânica. A regulação exige atualização periódica, com mais frequência para contas classificadas como de maior risco. Uma mudança na sua situação, no seu país de acesso, ou no licenciamento da plataforma pode movê-lo para uma categoria com exigências diferentes. E um documento vencido invalida o dossiê por mais antiga que seja a conta.

Há também uma categoria que nada tem a ver com você. Quando uma plataforma obtém uma licença nova ou muda de jurisdição, frequentemente precisa reverificar toda a base de clientes sob o novo arcabouço, e o pedido chega sem explicação porque a explicação é corporativa.

Saber a causa muda a resposta. Um pedido de atualização num período comum é administrativo e respondê-lo rápido não custa nada. Um pedido que chega junto com um saque que você iniciou é outra situação, e vale ler com cuidado o que está sendo pedido antes de fornecer mais que isso.

Origem dos fundos, que não é acusação

Acima de certos valores, ou diante de certos padrões, uma plataforma vai perguntar de onde veio o dinheiro, e o pedido invariavelmente parece uma suspeita. É uma exigência documental: a instituição precisa ter uma explicação plausível para os fundos que processa, e a ausência dela é um defeito no dossiê e não um julgamento sobre você.

O que a satisfaz é prova comum, e a dificuldade costuma ser que as pessoas não a têm à mão. Holerites, um contrato de venda, extratos bancários mostrando a transferência de entrada, uma declaração de imposto, ou no caso de cripto adquirida anos atrás, registros da compra original. Esse último é o caso difícil, e é a razão pela qual guardar comprovantes de compra desde o começo vale mais do que parece na hora.

A resposta que piora as coisas é fornecer menos do que foi pedido ou discutir o princípio. O dossiê precisa ser completado para a conta funcionar, quem pergunta não pode dispensar a exigência, e cada resposta incompleta reinicia um processo que uma completa teria encerrado.

Um pedido de origem de fundos é um buraco num dossiê, não uma alegação. Ele se fecha com documentos, e documentos são bem mais fáceis de produzir antes de você precisar deles.

Do que a verificação não protege você

Vale dizer com clareza porque a tranquilidade fica implícita e não foi conquistada. Verificação não significa que a plataforma é solvente, nem que os ativos de clientes estão segregados, nem que um regulador examinou as contas dela, nem que alguém devolverá os seus fundos se ela quebrar. Ela estabelece quem são os clientes dela, o que é um assunto completamente diferente.

Ela também não protege você das perdas mais comuns do setor. Uma conta comprometida pelo seu próprio e-mail, uma assinatura que você foi induzido a dar, ou uma plataforma que quebra devendo dinheiro são todos casos em que a minúcia da checagem da sua identidade não muda nada. A correlação que as pessoas supõem entre verificação e segurança não existe.

O que ela de fato faz é estabelecer uma relação em que você tem recurso. Uma conta verificada com uma contraparte identificada numa jurisdição conhecida lhe dá a quem reclamar e um arcabouço sob o qual reclamar, o que uma relação anônima não dá. É um benefício real e é mais estreito que aquele que as pessoas inferem.

A informação que viaja com uma transferência

Uma regra adotada na maioria das jurisdições exige que informações identificando o remetente e o destinatário acompanhem transferências acima de um limiar entre instituições reguladas. Na prática isso significa que quando você saca para outra plataforma, informações sobre você são transmitidas a ela, e quando você recebe, informações sobre o remetente chegam com os fundos.

As consequências aparecem como atritos de outro modo inexplicáveis. Saques para certos destinos exigem nomear o destinatário. Transferências para um endereço de uma pessoa física e não de uma instituição podem exigir uma declaração. E fundos chegando de uma fonte que a plataforma receptora não consegue identificar às vezes ficam retidos aguardando perguntas, que é o mecanismo por trás de boa parte dos depósitos que parecem travados.

Nada disso é discricionário no nível da plataforma e tudo vale antecipar. Um saque que vai exigir informações que você precisa reunir é um saque que leva dias e não minutos, e saber quais dos seus destinos disparam isso é a diferença entre planejar em torno disso e descobrir durante uma movimentação.

A jurisdição, que decide todo o resto

Toda pergunta nessa área tem uma resposta diferente conforme onde a plataforma é licenciada e onde você reside, e esses dois frequentemente não são o mesmo lugar. A licença determina o que a plataforma precisa coletar, por quanto tempo retém, o que precisa reportar e a quem. A sua residência determina o que se aplica a você.

É por isso que comparar plataformas pelas exigências de verificação delas é comparar os reguladores delas e não as atitudes delas. Uma plataforma que pede mais costuma ser licenciada em algum lugar com exigências mais rígidas, o que é um fato sobre a supervisão dela e não sobre a desconfiança em relação a você, e frequentemente se correlaciona com as proteções que importam.

Também significa que a resposta a quase toda pergunta específica é que depende da sua jurisdição, e que quem lhe dá uma resposta geral está respondendo a uma pergunta que não fez. Regras sobre reporte, sobre limiares e sobre que registros você precisa guardar variam o bastante para que a única fonte confiável seja alguém qualificado onde você vive.

Três tipos diferentes de congelamento

Contas são restringidas por razões que parecem idênticas e não são, e a distinção determina o que fazer. Uma retenção por verificação pausa a atividade até um documento ser fornecido, resolve quando ele é, e é de longe a mais comum. Uma revisão de conformidade é um exame interno de uma atividade específica, leva mais tempo, e não é acelerada contatando o suporte mais vezes.

O terceiro é uma ordem judicial, um congelamento sobre o qual a plataforma não tem margem e que frequentemente não pode explicar a você. É raro, é o único caso em que a plataforma genuinamente não pode ajudar, e se distingue porque as explicações ficam notavelmente menos específicas em vez de mais.

A orientação prática para os dois primeiros é a mesma e sem brilho. Responda exatamente o que foi pedido, por completo, numa única resposta. Guarde a correspondência. Não abra chamados paralelos, o que reinicia filas. E se há fundos envolvidos e o tempo importa, pergunte especificamente qual documento encerraria o pedido, pergunta que o suporte normalmente consegue responder direto.

O que fazer antes de precisar de qualquer coisa disso

Três coisas, cada uma leva uma noite e nenhuma se faz sob pressão. Monte uma pasta com um documento de identidade válido, um comprovante de endereço recente, e registros de como você adquiriu as suas posições, incluídas compras feitas anos atrás. Esse último é o que as pessoas não conseguem reconstruir, e é o mais pedido no momento em que importa.

Segundo, verifique as contas até a faixa de que você acabará precisando e não até o mínimo, enquanto nada é urgente. Uma verificação pedida durante um saque é o mesmo processo feito sob pressão de tempo, e o modo de falha é descobrir que um documento venceu no pior momento possível.

Terceiro, saiba em que jurisdição cada uma das suas plataformas é licenciada, porque isso determina o que elas vão pedir e que recurso existe se algo der errado. Leva um minuto por plataforma, está no site delas, e quase ninguém fez isso para as contas que já tem.

Perguntas frequentes

Por que preciso verificar minha identidade?

Porque reguladores na maioria das jurisdições exigem que instituições que lidam com dinheiro alheio saibam quem são essas pessoas e consigam demonstrá-lo depois. A obrigação recai sobre a plataforma e é sancionada contra ela, e por isso o processo é moldado em torno do que ela precisa provar e não do seu conforto.

Quem realmente recebe meus documentos?

Normalmente um fornecedor especializado de verificação e não a plataforma, o que significa que uma terceira empresa que você não escolheu os processa e muitas vezes os armazena. Um número pequeno desses fornecedores atende boa parte do setor, então um vazamento num deles expõe documentos entregues a muitas plataformas, e um documento de identidade não se troca como uma senha.

Por que estão me pedindo para verificar de novo?

A regulação exige atualização periódica, com mais frequência em contas classificadas como de maior risco. Uma mudança na sua situação ou no seu país de acesso pode mudar a sua categoria, um documento vencido invalida o dossiê, e uma plataforma que obtém uma licença nova frequentemente precisa reverificar todo mundo sob o novo arcabouço.

Um pedido de origem de fundos é uma acusação?

Não, é uma exigência documental. A instituição precisa ter uma explicação plausível para os fundos que processa, e a ausência dela é um buraco no dossiê. Fecha-se com provas comuns como holerites, um contrato de venda, extratos bancários, ou registros de uma compra original.

Verificação significa que uma plataforma é segura?

Não. Ela estabelece quem são os clientes dela e não diz nada sobre solvência, sobre segregação de ativos de clientes, nem sobre alguém devolver os seus fundos se ela quebrar. O que ela fornece é uma contraparte identificada numa jurisdição conhecida, o que lhe dá um recurso que uma relação anônima não dá.

Por que meu saque pergunta quem é o destinatário?

Porque regras adotadas na maioria das jurisdições exigem que informações de identificação acompanhem transferências acima de um limiar entre instituições reguladas. Saques para certos destinos portanto exigem nomear o destinatário, e fundos chegando de uma fonte não identificável às vezes ficam retidos aguardando perguntas.

Posso pedir exclusão dos meus dados depois de fechar a conta?

Em geral não por completo, porque prazos de retenção são definidos por regulação e não por preferência e tipicamente correm por anos após o fechamento. A instituição precisa conseguir apresentar registros se lhe pedirem depois, e essa obrigação prevalece sobre um pedido de exclusão na maioria dos arcabouços.

O que devo preparar com antecedência?

Uma pasta com documento de identidade válido, comprovante de endereço recente, e registros de como você adquiriu as suas posições incluídas compras antigas, que é o item que as pessoas não conseguem reconstruir. Depois verifique até a faixa de que vai precisar enquanto nada é urgente, e confira em que jurisdição cada plataforma é licenciada.

Abrir uma conta Todos os artigos