KYC e KYB: qual a diferença e quando precisa dos dois

KYC responde quem é essa pessoa. KYB responde se essa empresa existe de fato, se opera e quem manda nela. São processos diferentes, com fontes diferentes e profundidade diferente. Quem intermedeia terceiros precisa dos dois ao mesmo tempo.

Uma confusão cara no mercado brasileiro é achar que consultar o CNPJ na base pública equivale a fazer KYB. Consultar CNPJ diz que o registro existe e está ativo. Não diz quem controla a empresa, se o endereço é real, se o sócio administrador é a pessoa que está do outro lado do cadastro, nem se aquele CNPJ foi aberto há três semanas só para receber repasses.

Quem opera marketplace, plataforma de pagamento, rede de parceiros ou programa de revenda cadastra pessoas jurídicas e pessoas físicas ao mesmo tempo, e costuma tratar as duas com o mesmo rigor da mais fraca das duas.

O que cada um responde

KYC é verificação de pessoa natural. Ele confirma que o documento apresentado é válido, que pertence a quem o apresenta e que existe uma pessoa viva por trás da captura. As fontes são cadastrais e biométricas, e o desfecho é sobre um indivíduo.

KYB é verificação de pessoa jurídica. Ele confirma existência cadastral, situação, atividade declarada, composição societária e, no fim da cadeia, as pessoas naturais que controlam a empresa. É aqui que o processo volta para o KYC: identificar o beneficiário final significa verificar uma pessoa física, com documento e biometria, e não apenas ler um nome em um quadro societário.

Por isso a pergunta não é qual dos dois usar. É onde cada um entra e quantas vezes.

Tabela comparativa

• O que valida. KYC: Identidade de pessoa natural: documento, titularidade e existência física. KYB: Existência, regularidade, atividade e controle de pessoa jurídica.
• Fontes típicas. KYC: Bases cadastrais de pessoa física, documento de identidade, biometria facial e prova de vida. KYB: Cadastro nacional de pessoa jurídica, quadro societário, atos constitutivos, comprovação de endereço e atividade, listas restritivas.
• Profundidade. KYC: Uma camada: a pessoa à frente da captura. KYB: Várias camadas: sócios, holdings intermediárias e pessoas naturais no controle.
• Quando aplicar. KYC: Abertura de conta, cadastro de usuário, cadastro de representante e eventos de risco na vida da conta. KYB: Cadastro de empresa parceira, vendedora, credenciada ou fornecedora, e em revisões periódicas.
• Referências normativas usuais. KYC: Regulação setorial de prevenção à lavagem, como a Circular BCB 3.978/2020 para instituições autorizadas pelo Banco Central. KYB: Mesmas regras de prevenção à lavagem, somadas às obrigações de beneficiário final da IN RFB 2.119/2022, alterada pela IN RFB 2.290/2025.
• O que fica de fora. KYC: Não diz nada sobre a empresa que a pessoa representa nem sobre poderes de representação. KYB: Não prova que a pessoa que está cadastrando é mesmo o sócio, se o elo com a pessoa física não for verificado.
• Sinal de processo incompleto. KYC: Aprovar sem prova de vida em cadastro de alto risco. KYB: Aprovar com base apenas na consulta de situação cadastral do CNPJ.

Onde o KYB costuma parar cedo demais

Três pontos concentram quase todas as falhas.

Parar na situação cadastral. Situação ativa é um começo, não um resultado. Empresa aberta na semana passada aparece como ativa, e empresa de fachada também.

Não chegar à pessoa natural. Uma cadeia com duas ou três camadas societárias esconde o controlador de quem só lê o primeiro nível. Identificar beneficiário final é uma obrigação regulada em diversos setores e é, na prática, o ponto em que KYB e KYC se encontram.

Não verificar a representação. Mesmo com a empresa validada e o controlador identificado, falta responder se quem está preenchendo o cadastro tem poder para obrigar aquela empresa. Contrato social, procuração e verificação da pessoa que assina fecham esse elo.

O padrão em marketplace

O vendedor se cadastra com CNPJ ativo, endereço válido e conta bancária em nome da empresa, e o KYB de entrada passa. Com o tempo, os repasses passam a ir para conta de terceiro, as reclamações sobem e o endereço se revela um escritório virtual compartilhado com outros cadastros.

Nada nesse padrão exige detectar documento falso. Exige verificar o vínculo entre a pessoa que opera e a empresa cadastrada, e voltar a verificar quando o comportamento muda. É a mesma lógica que aparece na discussão de responsabilidade do marketplace pelo seller.

Quando você precisa dos dois

A resposta prática: sempre que houver um terceiro operando dentro do seu ambiente e recebendo dinheiro, reputação ou acesso por meio dele.

• Usuário comprador em marketplace. KYC: Sim. KYB: Não.
• Vendedor pessoa jurídica em marketplace. KYC: Sim, no representante e no beneficiário final. KYB: Sim.
• Empresa cliente em plataforma de pagamento. KYC: Sim, nos controladores e no representante. KYB: Sim.
• Revenda e parceiro de telecom ou ISP. KYC: Sim, no responsável pela operação no ponto. KYB: Sim.
• Usuário pessoa física em plataforma P2P. KYC: Sim. KYB: Não, salvo se atuar como empresa.

O que quase ninguém faz e deveria

KYB é tratado como evento de cadastro, e empresa muda mais do que pessoa. Sócio entra e sai, endereço muda, atividade principal é alterada, situação cadastral é suspensa. Um cadastro aprovado há dois anos pode descrever uma empresa que não existe mais daquela forma.

Uma rotina de revisão periódica por faixa de risco, somada a gatilhos por evento, mantém o cadastro vivo: alteração societária, mudança de endereço, pico de volume, entrada em lista restritiva ou reclamação relevante. O mesmo raciocínio vale para pessoa física, com gatilhos próprios. As duas camadas, pessoa e empresa, estão nas soluções da Shiel ID.

O que fazer agora

1. Liste todos os pontos do seu produto em que um terceiro entra e classifique cada um como pessoa física, pessoa jurídica ou os dois.
2. Verifique se o seu fluxo de KYB chega à pessoa natural que controla a empresa ou se ele para no quadro societário.
3. Inclua a validação de poderes de representação no cadastro de empresa, com documento e verificação de quem assina.
4. Defina a frequência de revisão de cadastro de pessoa jurídica por faixa de risco e os eventos que disparam revisão antecipada.
5. Compare no seu relatório quantas aprovações de empresa foram feitas apenas com consulta de situação cadastral nos últimos 12 meses.

Perguntas frequentes

Consultar o CNPJ já é fazer KYB? Não. A consulta mostra existência e situação cadastral. KYB inclui atividade, endereço, composição societária, identificação do beneficiário final e verificação de quem representa a empresa.

KYB substitui o KYC no cadastro de empresa? Não. Os dois se completam. Identificar controladores e representantes significa verificar pessoas naturais, com documento e prova de vida, dentro do processo de KYB.

O que é beneficiário final e por que ele importa? É a pessoa natural que, no fim da cadeia societária, controla a empresa ou se beneficia dela. A identificação é exigida por normas de prevenção à lavagem e pelas regras de cadastro da IN RFB 2.119/2022, alterada pela IN RFB 2.290/2025.

Com que frequência revisar um cadastro de empresa? Depende da faixa de risco e do volume. Além da revisão periódica, vale disparar revisão por evento: alteração societária, mudança de endereço, salto de volume ou entrada em lista restritiva.

Meu marketplace só vende produto de baixo valor. Preciso de KYB? Se há vendedor pessoa jurídica recebendo repasse, sim. O valor unitário do produto não define o risco do cadastro; o que define é o acesso que o terceiro recebe ao seu ambiente e ao seu consumidor.

Para avaliar como isso se aplica à sua operação, fale com o time comercial da Shiel ID.