KYB

Em resumo

KYB são as siglas de know your business, conhecer sua empresa cliente. É a obrigação de conhecimento do cliente aplicada a uma pessoa jurídica em vez de uma pessoa física, e nasce do mesmo regime de prevenção à lavagem de dinheiro. O que muda não é o dever, é o sujeito: uma empresa não tem rosto nem documento de identidade, e comprovar quem ela é exige verificar três coisas que não existem em uma pessoa física.

O que um KYB acrescenta a um KYC

Um KYC estabelece quem é uma pessoa. Um KYB tem que estabelecer que uma entidade existe, como ela é composta e quem decide dentro dela.

• Existência legal — que a empresa esteja constituída, vigente e não dissolvida, conforme o registro do país onde foi constituída. Inclui razão social, identificação fiscal, domicílio e situação societária.
• Estrutura societária — quem são seus sócios ou acionistas, em que proporção, e quais outras sociedades aparecem nessa composição.
• Beneficiário final — qual pessoa física controla a empresa em última instância, seja por propriedade, por participação ou por outros meios.
• Representação — quem pode obrigar a empresa, com quais poderes e até quando. É a verificação que decide se a assinatura recebida é válida.
• Atividade real — a que ela efetivamente se dedica, o que nem sempre coincide com o objeto social declarado.

As duas primeiras se resolvem consultando registros. As três seguintes não.

O beneficiário final é a parte difícil

O objetivo do KYB não é a empresa. É chegar às pessoas que estão por trás dela.

A dificuldade é de estrutura. Uma sociedade pode ser detida por outras sociedades, e essas por outras, em vários países. Cada camada é legítima isoladamente, e a combinação é exatamente o mecanismo que um regime de prevenção à lavagem de dinheiro busca atravessar. Verificar apenas o primeiro nível da cadeia e parar por aí produz um cadastro completo que não responde à pergunta.

Soma-se a isso que o limiar muda. O percentual de participação a partir do qual alguém é considerado beneficiário final é fixado por cada jurisdição, e uma mesma estrutura pode ter beneficiários finais diferentes conforme o país que a analisa. O controle também não é apenas acionário: quem nomeia a diretoria ou dirige de fato a operação entra na definição mesmo que não apareça na composição societária.

E há um problema de fonte. Boa parte da informação societária depende do que a própria empresa declarou em um registro, e os registros se atualizam quando alguém os atualiza. Um KYB que se apoia em um único documento apresentado pelo cliente está verificando sua declaração, não sua estrutura.

Um KYB acaba sendo verificação de pessoas

A conclusão prática surpreende quem vê isso pela primeira vez: a parte final de um KYB é um KYC.

Cada representante legal que assina e cada beneficiário final identificado é uma pessoa física que precisa ser verificada com as mesmas verificações de sempre: documento autêntico, correspondência biométrica e presença real no momento da captura. Sem isso, o processo demonstra que a empresa existe e que alguém disse se chamar como seu representante.

É ali que aparece a lacuna mais frequente. É comum ver processos de cadastro de empresas com revisão societária rigorosa e verificação de pessoas resolvida com uma foto do documento enviada por e-mail. A cadeia de confiança se rompe no elo mais barato de atacar.

Onde se exige um KYB

A obrigação vem do mesmo lugar que o KYC: os regimes de prevenção à lavagem de dinheiro e ao financiamento do terrorismo, que alcançam as instituições financeiras e um conjunto amplo de atividades fora do sistema financeiro.

Na Colômbia o dever vive dentro do SARLAFT para as entidades supervisionadas pela Superintendencia Financiera e do SAGRILAFT para o setor real. No México ele é imposto pela lei antilavagem sobre as instituições financeiras e sobre o catálogo de atividades vulneráveis.

Vários países da região também acrescentaram a obrigação de identificar e informar o beneficiário final à autoridade tributária ou ao registro societário. Qual registro o recebe, a partir de qual limiar e em qual prazo varia por país, e convém confirmar isso contra a norma vigente antes de desenhar o processo.

Que parte do KYB a VU resolve

Convém dizer isso com precisão, porque o termo é usado para vender coisas diferentes: a VU não consulta registros mercantis nem constrói cadeias de propriedade societária.

O que a VU resolve é a camada de pessoas, que é onde o KYB se apoia para valer: verificar a identidade dos representantes legais e dos beneficiários finais identificados, com a mesma verificação de identidade aplicada em um cadastro de pessoa física e executada pela capacidade Verifica. Documento lido e validado, rosto comparado contra esse documento, presença comprovada no momento da captura.

A prova de vida aplicada nesse fluxo é certificada pela iBeta no Nível 2 do seu programa de testes, que aplica a metodologia da norma ISO/IEC 30107-3 para avaliar a detecção de ataques de apresentação.