O que o KYC exige na Argentina
A Unidade de Informação Financeira (UIF) é a autoridade de aplicação do regime argentino de prevenção à lavagem de dinheiro e ao financiamento do terrorismo. É quem define as obrigações concretas de cada tipo de sujeito obrigado e quem as fiscaliza.
A sua exigência sobre a vinculação de clientes se organiza em três deveres encadeados.
- Identificar e conhecer — obter e verificar a identidade do cliente antes de ele operar, e entender o perfil que justifica as operações que ele vai fazer.
- Documentar — conservar o dossiê com a evidência de como essa identificação foi feita, disponível para o supervisor durante o prazo que a norma fixa.
- Manter e comunicar — atualizar essa informação durante toda a relação e comunicar as operações suspeitas que surgirem do monitoramento posterior.
A obrigação se define por atividade, não por porte
Quem fixa a condição de sujeito obrigado é a Lei 25.246 (artigo 20), pela atividade realizada. A lista alcança entidades financeiras e casas de câmbio, seguradoras, agentes do mercado de capitais, prestadores de serviços de ativos virtuais, tabeliães e várias atividades não financeiras, cada uma com o seu próprio conjunto de obrigações. A UIF não pede a um banco o mesmo que a um tabelião: as obrigações de cada setor estão em resoluções próprias, como a Resolução 14/2023 para as entidades financeiras e casas de câmbio ou a Resolução 49/2024 para os prestadores de serviços de ativos virtuais.
Duas consequências que definem se isto se aplica:
- Uma empresa pode ficar sujeita ao regime por uma única das suas linhas de negócio. O ramo comercial declarado não decide nada.
- Se, além disso, for uma entidade financeira, o BCRA soma as suas próprias regras sobre como ela opera, incluída a vinculação de clientes por canais não presenciais. Ela responde perante os dois órgãos, e as exigências se somam em vez de se substituírem.
A diligência se gradua por risco, e é preciso conseguir explicar a graduação
O regime é construído sobre uma abordagem baseada em risco: a profundidade da devida diligência não é a mesma para todos os clientes, produtos, canais e jurisdições. Um cliente de risco baixo pode ser resolvido com medidas simplificadas, e um de risco alto exige medidas reforçadas.
Isso soa como flexibilidade e, na prática, é o contrário: o sujeito obrigado precisa conseguir explicar, cliente por cliente, por que aplicou o nível que aplicou. E essa explicação se sustenta com a evidência do processo, não com a política escrita.
Os clientes que se enquadram como pessoa exposta politicamente ativam diligência reforçada: identificação da condição durante a vinculação, aprovação de um nível hierárquico superior, entendimento da origem dos recursos e monitoramento mais intenso. Não muda o que se verifica no cadastro. Muda quanta evidência adicional acompanha o dossiê e quem assina a aceitação.
O que a VU automatiza no KYC
A VU cobre o elo da identificação, que é o que produz a evidência sobre a qual se apoia todo o resto do dever.
- Verificação da identidade no cadastro — leitura do documento argentino, comparação biométrica do rosto com o documento e prova de vida na captura.
- Orquestração do processo — a ordem das etapas, as novas tentativas, os tempos de espera e o que acontece quando uma etapa não se conclui.
- Rastro de cada etapa — o que foi executado, com qual resultado e quando. É o que depois se mostra quando o supervisor pergunta como esse cliente foi conhecido.
- Reutilização da identidade verificada — a mesma identidade comprovada no cadastro serve depois para autenticar essa pessoa, sem repetir o processo nem fragmentar a evidência.
E o que a VU não faz, que no KYC é metade do trabalho:
- Não constrói o perfil transacional do cliente. Entender quais operações são coerentes com essa pessoa é análise do sujeito obrigado sobre os seus próprios dados de negócio.
- Não classifica o risco do cliente nem decide a sua aceitação. A matriz de risco e a decisão de vincular são política interna, e a norma as exige do sujeito obrigado, não do seu fornecedor.
- Não monta o dossiê normativo nem define prazos de conservação. A VU produz evidência; o que se conserva, em qual formato e por quanto tempo é decisão de compliance.
- Não interpreta se uma empresa é sujeito obrigado. Essa leitura é jurídica e é anterior a qualquer decisão de produto.
- Não monitora as operações posteriores. O KYC não termina no cadastro, e essa segunda metade é PLD/FT.
Casos de uso na Argentina
Onde esse problema aparece na operação real do mercado argentino.
- Bancos e carteiras digitais que vinculam pelo canal digital. A identificação passou de um funcionário olhando um documento para um processo que precisa se provar sozinho, e o dossiê deixou de ser uma pasta para ser um registro de eventos.
- Prestadores de serviços de ativos virtuais. É a categoria de sujeito obrigado mais nova e a que chega sem processo herdado, então monta o seu KYC do zero enquanto cresce.
- Empresas sujeitas ao regime por uma única linha de negócio. Descobrem que são sujeito obrigado por uma atividade pontual e precisam montar um regime completo sem uma equipe de compliance prévia.
- Clientes vinculados há anos, com dossiês incompletos. A obrigação de manter a informação atualizada esbarra em carteiras cadastradas quando o padrão de evidência era outro.
- Cartórios, seguradoras e agentes do mercado de capitais. Compartilham a obrigação com os bancos, mas não a sua escala nem o seu orçamento, então a pergunta não é o que comprar, e sim quanto processo é proporcional.
Perguntas frequentes
KYC são as comprovações que estabelecem quem é um cliente antes de vinculá-lo e a obrigação de mantê-las vigentes durante a relação. Na Argentina não é uma prática voluntária: a UIF, como autoridade de aplicação do regime de prevenção à lavagem de dinheiro e ao financiamento do terrorismo, exige que cada sujeito obrigado identifique e conheça o cliente antes de ele operar, documente como fez isso, mantenha essa informação atualizada e comunique as operações suspeitas. O que transforma essas comprovações em conformidade não é executá-las, e sim poder demonstrar depois que foram executadas.
Quem define a condição é a norma, por atividade, não pelo porte nem pelo ramo comercial declarado. A lista inclui entidades financeiras e casas de câmbio, seguradoras, agentes do mercado de capitais, prestadores de serviços de ativos virtuais, tabeliães e várias atividades não financeiras. A consequência prática é que uma empresa pode ficar sujeita ao regime por uma única das suas linhas de negócio, ainda que o resto da sua operação não tenha nada a ver com o sistema financeiro. A leitura é jurídica e convém fazê-la antes de desenhar qualquer processo, porque dela dependem as obrigações concretas que se aplicam.
Significa que a profundidade da devida diligência se gradua segundo o risco de cada cliente, produto, canal e jurisdição, em vez de aplicar o mesmo procedimento a todos. Um cliente de risco baixo pode ser resolvido com medidas simplificadas, e um de risco alto exige medidas reforçadas. A consequência operacional é exigente: o sujeito obrigado precisa conseguir explicar, cliente por cliente, por que aplicou o nível que aplicou, e essa explicação se sustenta com a evidência do processo, não com a política escrita.
Aplica-se devida diligência reforçada. Em termos operacionais, isso implica identificar a condição durante a vinculação, elevar a decisão de aceitação a um nível hierárquico superior, entender a origem dos recursos e submeter a relação a um monitoramento mais intenso. A verificação de identidade não muda de método: o que muda é quanta evidência adicional acompanha o dossiê e quem assina a aceitação. Por isso o processo precisa estar preparado para encaminhar um cadastro para revisão sem quebrar a experiência dos demais clientes.
O padrão de identificação é o mesmo. O que muda é como se prova. Em uma vinculação presencial a evidência é um funcionário e um documento; em uma digital, a evidência é o registro do próprio processo. Por isso, no digital, a rastreabilidade de cada etapa deixa de ser um detalhe técnico e vira o requisito: um processo que verifica bem mas não registra como verificou cumpre metade do que se pede dele.
Fontes
- Lei 25.246, de Encubrimiento y Lavado de Activos (InfoLEG)
- Resolução UIF 14/2023 · entidades financeiras e de câmbio (Boletín Oficial)
- Resolução UIF 49/2024 · prestadores de serviços de ativos virtuais
- UIF · Unidade de Informação Financeira (Unidad de Información Financiera)
- BCRA · Banco Central da República Argentina
- RENAPER · Registro Nacional das Pessoas (Registro Nacional de las Personas)
- Lei 25.326 de Proteção de Dados Pessoais (InfoLEG)