Regulação · Argentina

Conheça o seu cliente antes de ele operar.

Na Argentina, o KYC não é uma boa prática: é uma obrigação da UIF, se gradua segundo o risco de cada cliente e se prova com evidência. Este é o que ele exige e de quem.

Em resumo

  • A UIF é a autoridade de aplicação: define o que cada sujeito obrigado precisa conhecer do cliente antes de ele operar e fiscaliza como isso é documentado.
  • Quem fixa a condição de sujeito obrigado é a atividade, não o porte: entidades financeiras, seguradoras, mercado de capitais, prestadores de ativos virtuais e outros.
  • A devida diligência se gradua por risco, com medidas simplificadas ou reforçadas, e o dossiê do cliente precisa conseguir explicar essa graduação perante o supervisor.

O que o KYC exige na Argentina

A Unidade de Informação Financeira (UIF) é a autoridade de aplicação do regime argentino de prevenção à lavagem de dinheiro e ao financiamento do terrorismo. É quem define as obrigações concretas de cada tipo de sujeito obrigado e quem as fiscaliza.

A sua exigência sobre a vinculação de clientes se organiza em três deveres encadeados.

  • Identificar e conhecer — obter e verificar a identidade do cliente antes de ele operar, e entender o perfil que justifica as operações que ele vai fazer.
  • Documentar — conservar o dossiê com a evidência de como essa identificação foi feita, disponível para o supervisor durante o prazo que a norma fixa.
  • Manter e comunicar — atualizar essa informação durante toda a relação e comunicar as operações suspeitas que surgirem do monitoramento posterior.

A obrigação se define por atividade, não por porte

Quem fixa a condição de sujeito obrigado é a Lei 25.246 (artigo 20), pela atividade realizada. A lista alcança entidades financeiras e casas de câmbio, seguradoras, agentes do mercado de capitais, prestadores de serviços de ativos virtuais, tabeliães e várias atividades não financeiras, cada uma com o seu próprio conjunto de obrigações. A UIF não pede a um banco o mesmo que a um tabelião: as obrigações de cada setor estão em resoluções próprias, como a Resolução 14/2023 para as entidades financeiras e casas de câmbio ou a Resolução 49/2024 para os prestadores de serviços de ativos virtuais.

Duas consequências que definem se isto se aplica:

  • Uma empresa pode ficar sujeita ao regime por uma única das suas linhas de negócio. O ramo comercial declarado não decide nada.
  • Se, além disso, for uma entidade financeira, o BCRA soma as suas próprias regras sobre como ela opera, incluída a vinculação de clientes por canais não presenciais. Ela responde perante os dois órgãos, e as exigências se somam em vez de se substituírem.

A diligência se gradua por risco, e é preciso conseguir explicar a graduação

O regime é construído sobre uma abordagem baseada em risco: a profundidade da devida diligência não é a mesma para todos os clientes, produtos, canais e jurisdições. Um cliente de risco baixo pode ser resolvido com medidas simplificadas, e um de risco alto exige medidas reforçadas.

Isso soa como flexibilidade e, na prática, é o contrário: o sujeito obrigado precisa conseguir explicar, cliente por cliente, por que aplicou o nível que aplicou. E essa explicação se sustenta com a evidência do processo, não com a política escrita.

Os clientes que se enquadram como pessoa exposta politicamente ativam diligência reforçada: identificação da condição durante a vinculação, aprovação de um nível hierárquico superior, entendimento da origem dos recursos e monitoramento mais intenso. Não muda o que se verifica no cadastro. Muda quanta evidência adicional acompanha o dossiê e quem assina a aceitação.

O que a VU automatiza no KYC

A VU cobre o elo da identificação, que é o que produz a evidência sobre a qual se apoia todo o resto do dever.

  • Verificação da identidade no cadastro — leitura do documento argentino, comparação biométrica do rosto com o documento e prova de vida na captura.
  • Orquestração do processo — a ordem das etapas, as novas tentativas, os tempos de espera e o que acontece quando uma etapa não se conclui.
  • Rastro de cada etapa — o que foi executado, com qual resultado e quando. É o que depois se mostra quando o supervisor pergunta como esse cliente foi conhecido.
  • Reutilização da identidade verificada — a mesma identidade comprovada no cadastro serve depois para autenticar essa pessoa, sem repetir o processo nem fragmentar a evidência.

E o que a VU não faz, que no KYC é metade do trabalho:

  • Não constrói o perfil transacional do cliente. Entender quais operações são coerentes com essa pessoa é análise do sujeito obrigado sobre os seus próprios dados de negócio.
  • Não classifica o risco do cliente nem decide a sua aceitação. A matriz de risco e a decisão de vincular são política interna, e a norma as exige do sujeito obrigado, não do seu fornecedor.
  • Não monta o dossiê normativo nem define prazos de conservação. A VU produz evidência; o que se conserva, em qual formato e por quanto tempo é decisão de compliance.
  • Não interpreta se uma empresa é sujeito obrigado. Essa leitura é jurídica e é anterior a qualquer decisão de produto.
  • Não monitora as operações posteriores. O KYC não termina no cadastro, e essa segunda metade é PLD/FT.

Casos de uso na Argentina

Onde esse problema aparece na operação real do mercado argentino.

  • Bancos e carteiras digitais que vinculam pelo canal digital. A identificação passou de um funcionário olhando um documento para um processo que precisa se provar sozinho, e o dossiê deixou de ser uma pasta para ser um registro de eventos.
  • Prestadores de serviços de ativos virtuais. É a categoria de sujeito obrigado mais nova e a que chega sem processo herdado, então monta o seu KYC do zero enquanto cresce.
  • Empresas sujeitas ao regime por uma única linha de negócio. Descobrem que são sujeito obrigado por uma atividade pontual e precisam montar um regime completo sem uma equipe de compliance prévia.
  • Clientes vinculados há anos, com dossiês incompletos. A obrigação de manter a informação atualizada esbarra em carteiras cadastradas quando o padrão de evidência era outro.
  • Cartórios, seguradoras e agentes do mercado de capitais. Compartilham a obrigação com os bancos, mas não a sua escala nem o seu orçamento, então a pergunta não é o que comprar, e sim quanto processo é proporcional.

Perguntas frequentes

KYC são as comprovações que estabelecem quem é um cliente antes de vinculá-lo e a obrigação de mantê-las vigentes durante a relação. Na Argentina não é uma prática voluntária: a UIF, como autoridade de aplicação do regime de prevenção à lavagem de dinheiro e ao financiamento do terrorismo, exige que cada sujeito obrigado identifique e conheça o cliente antes de ele operar, documente como fez isso, mantenha essa informação atualizada e comunique as operações suspeitas. O que transforma essas comprovações em conformidade não é executá-las, e sim poder demonstrar depois que foram executadas.

Quem define a condição é a norma, por atividade, não pelo porte nem pelo ramo comercial declarado. A lista inclui entidades financeiras e casas de câmbio, seguradoras, agentes do mercado de capitais, prestadores de serviços de ativos virtuais, tabeliães e várias atividades não financeiras. A consequência prática é que uma empresa pode ficar sujeita ao regime por uma única das suas linhas de negócio, ainda que o resto da sua operação não tenha nada a ver com o sistema financeiro. A leitura é jurídica e convém fazê-la antes de desenhar qualquer processo, porque dela dependem as obrigações concretas que se aplicam.

Significa que a profundidade da devida diligência se gradua segundo o risco de cada cliente, produto, canal e jurisdição, em vez de aplicar o mesmo procedimento a todos. Um cliente de risco baixo pode ser resolvido com medidas simplificadas, e um de risco alto exige medidas reforçadas. A consequência operacional é exigente: o sujeito obrigado precisa conseguir explicar, cliente por cliente, por que aplicou o nível que aplicou, e essa explicação se sustenta com a evidência do processo, não com a política escrita.

Aplica-se devida diligência reforçada. Em termos operacionais, isso implica identificar a condição durante a vinculação, elevar a decisão de aceitação a um nível hierárquico superior, entender a origem dos recursos e submeter a relação a um monitoramento mais intenso. A verificação de identidade não muda de método: o que muda é quanta evidência adicional acompanha o dossiê e quem assina a aceitação. Por isso o processo precisa estar preparado para encaminhar um cadastro para revisão sem quebrar a experiência dos demais clientes.

O padrão de identificação é o mesmo. O que muda é como se prova. Em uma vinculação presencial a evidência é um funcionário e um documento; em uma digital, a evidência é o registro do próprio processo. Por isso, no digital, a rastreabilidade de cada etapa deixa de ser um detalhe técnico e vira o requisito: um processo que verifica bem mas não registra como verificou cumpre metade do que se pede dele.

Fontes

Continue explorando

Uma única integração para todo o fluxo de identidade

Esta verificação faz parte do VU ONE, a plataforma que unifica verificação de identidade, autenticação e antifraude.

A identidade que você verifica no cadastro fica disponível para a autenticação e as regras de fraude, sem repetir processos nem duplicar dados.

Verifica, Autentica e Protege, consolidado em um só lugar.

Solicite uma demo
Próximo passo

Automatize o KYC sem perder o cliente legítimo

O custo do KYC não está nas comprovações. Está nas exceções: o cliente que desiste, o cadastro que fica em revisão manual e o dossiê que alguém precisa reconstruir dois anos depois.

Sem compromisso