Verificação KYC: como interpretar documentos, biometria e renda
Por que a verificação é obrigatória
As orientações da SPA/MF de 2024 e 2025 tratavam a identificação como parte do cadastro e da prevenção a fraudes e lavagem de dinheiro. O procedimento relacionava a pessoa, seus documentos e a conta utilizada. Este guia explica esse funcionamento histórico e a leitura de uma solicitação de verificação, sem transformar uma autorização antiga em prova de serviço disponível hoje.
O requisito técnico de 2024, examinado também pelo Tribunal de Contas da União, incluía conferir idade, identidade, CPF e reconhecimento facial antes do cadastro. Para você, a distinção principal é entre informar um dado e ter esse dado validado. Digitar o CPF ou carregar uma imagem não significa que a conferência terminou.
Ao acompanhar uma pendência, identifique o objeto da verificação. A mensagem pode tratar do cadastro, da autenticação de uma ação ou da correspondência de dados. Conserve o texto exibido e o protocolo. Descrever qual validação ficou pendente é mais útil do que resumir todos os casos como conta bloqueada.
Documentos aceitos
A nota técnica de 2025 da Senacon e da defesa do consumidor do Rio de Janeiro descreve a identificação com dados como nome completo, nascimento, documento de identidade e CPF. Ela menciona RG ou passaporte no conjunto de identificação. Essa referência não deve ser transformada em uma lista universal de todos os arquivos aceitos por cada interface.
Antes de enviar, compare o tipo de documento solicitado com aquele que você pretende usar. Confira nome, número e validade pertinente, preserve a legibilidade e evite cortes que escondam informações necessárias. Se o pedido exigir mais de uma face do documento, organize os arquivos para não repetir a mesma imagem.
Quando um documento for recusado, peça que o atendimento identifique o motivo e o formato adequado para correção. Reenviar repetidamente o mesmo arquivo sem entender a pendência pode manter o problema. Use somente o canal de envio indicado dentro de um atendimento cuja identidade você já tenha conferido; uma solicitação com aparência de suporte não comprova, sozinha, quem receberá seus dados.
Reconhecimento facial
Na pergunta 88 de suas orientações técnicas, atualizada em julho de 2025, a SPA/MF descrevia reconhecimento facial com prova de vida e situações de nova conferência, como alteração cadastral, retirada e recuperação de acesso. A autenticação de uma ação tinha finalidade distinta da simples posse de uma foto do documento.
A Autoridade Nacional de Proteção de Dados destaca, em seu Radar Tecnológico sobre biometria de 2024, os efeitos dessas tecnologias sobre privacidade e proteção de dados. Assim, a leitura de uma solicitação deve incluir a identificação do serviço e a finalidade apresentada para a captura, além das instruções técnicas.
Como cuidado prático, faça o procedimento você mesmo e siga a sequência exibida. Não peça a outra pessoa que substitua seu rosto, não envie uma imagem manipulada e não entregue credenciais a alguém que prometa concluir a verificação por você. Se houver uma dificuldade de acessibilidade ou de captura, descreva-a ao atendimento e peça orientação adequada ao caso.
Faixa de renda
Os artigos 15 e 16 da Portaria SPA/MF nº 1.143 de 11/07/2024, preservados em documento oficial da Câmara dos Deputados, tratavam da identificação e qualificação dos usuários. Entre os pontos de qualificação estava a compatibilidade entre capacidade econômico-financeira e operações. A coleta era relacionada ao perfil de risco e às informações necessárias ao cadastro.
Uma pergunta sobre renda deve ser entendida nesse contexto, sem confundir a faixa declarada com o valor que seria adequado comprometer em apostas. Informar uma capacidade financeira não torna esse montante um orçamento disponível. Ao preencher, observe o período pedido e a definição do campo; renda mensal e anual são medidas diferentes.
Se houver solicitação adicional, confira exatamente qual informação precisa ser comprovada. Não transforme uma pergunta genérica em envio indiscriminado de documentos. Mantenha os dados coerentes com a realidade e guarde a identificação do pedido para que a resposta possa ser relacionada à pendência correta.
Prazos e quando pedem de novo
A orientação técnica 89 da SPA/MF, publicada no conjunto de perguntas de 2024–2025, descrevia nova autenticação após 30 minutos de inatividade e reconhecimento facial para retirada solicitada pelo apostador. Isso ajuda a entender por que concluir o cadastro inicial não eliminava todas as validações posteriores.
Reautenticar uma sessão, confirmar uma alteração e revisar documentos são atividades diferentes. Um intervalo de inatividade não é o prazo de análise de um documento. Da mesma forma, um prazo de transferência só pode ser interpretado corretamente quando se sabe se as verificações que o precedem foram concluídas.
Ao acompanhar o atendimento, peça uma resposta sobre a etapa atual e a providência que falta. Registre quando o documento foi enviado e quando houve retorno. Uma linha do tempo permite separar o período sob sua responsabilidade, por exemplo antes de enviar um arquivo solicitado, do período em que o pedido aguarda análise. Não deduza uma duração universal para todas as plataformas a partir de uma regra de autenticação.
O que fazer se reprovar
A SPA/MF relacionava recuperação de acesso e desbloqueio a novos controles de identidade em suas orientações de 2025. Uma reprovação, portanto, precisa ser compreendida antes de qualquer nova tentativa: o problema pode estar no dado, no documento apresentado ou na autenticação da ação. O texto da mensagem é o ponto de partida para pedir esclarecimento.
Organize o relato com o tipo de validação, a data, o arquivo enviado quando pertinente e a mensagem recebida. Se houver diferença entre cadastro e documento, pergunte como corrigir o dado pelo procedimento apropriado. Evite criar outra conta como substituição para uma identidade ainda não esclarecida ou usar documentos de terceiros.
Os alertas do Centro Integrado de Segurança Cibernética de 2026 mostram que mensagens falsas podem usar dados pessoais verdadeiros para parecer legítimas. Antes de atender a uma cobrança de verificação, confira a identidade do canal por um caminho conhecido. Não faça um Pix solicitado por mensagem apenas porque o remetente sabe seu CPF ou promete desbloqueio imediato.
Perguntas frequentes
Cadastrar o CPF significa que a identidade já foi validada?
As regras técnicas descritas pela SPA/MF em 2024–2025 distinguiam coleta e verificação. Informar um CPF é uma etapa; conferir a correspondência com a pessoa e os documentos é outra. Observe o estado exibido e a pendência concreta, em vez de presumir aprovação apenas porque o formulário foi enviado.
Qual documento devo enviar?
A nota técnica da Senacon de 2025 menciona informações de identidade como RG ou passaporte e CPF. A solicitação concreta precisa indicar o tipo e o formato pertinente. Compare seu documento com o pedido, preserve a legibilidade e peça esclarecimento do motivo antes de reenviar um arquivo recusado.
Por que a biometria pode ser solicitada novamente?
A pergunta 88 da SPA/MF, atualizada em julho de 2025, descrevia novas conferências em ações como alteração cadastral, retirada e recuperação de acesso. A validação inicial não substituía todas as autenticações futuras. Identifique qual ação motivou o pedido e confira a identidade do canal antes da captura.
Declarar renda define quanto eu deveria apostar?
A qualificação descrita na Portaria nº 1.143 de 2024 relacionava capacidade econômico-financeira e operações. Isso não transforma a renda declarada em orçamento disponível para apostas. Leia o período solicitado, mantenha informações verdadeiras e não confunda uma faixa de cadastro com orientação de gasto.
Trinta minutos é o prazo para analisar documentos?
A orientação técnica da SPA/MF associava 30 minutos de inatividade à necessidade de nova autenticação. Esse intervalo não era prazo universal de análise documental. Cadastro, autenticação de sessão e revisão de um arquivo são etapas distintas, que devem ser identificadas separadamente ao acompanhar uma pendência.
Uma mensagem com meu CPF prova que o contato é verdadeiro?
Os alertas do Centro Integrado de Segurança Cibernética de 2026 mostram que dados reais podem aparecer em abordagens falsas. Saber seu CPF não autentica o remetente. Confira o canal por um caminho conhecido e não faça uma transferência apenas pela promessa de liberar a verificação ou o acesso.