Principais lições deste artigo
-
Um motor de crédito KYC integra coleta de identidade, validação, antifraude, PEP e sanções, enriquecimento de dados de crédito e políticas de decisão em um fluxo único que resulta em aprovação, reprovação ou revisão manual.
-
A identificação e o monitoramento de clientes precisam ocorrer antes e durante o relacionamento de crédito, com verificação contínua de PEP e sanções.
-
KYC, antifraude e motor de decisão funcionam como camadas separadas conectadas por APIs independentes, o que permite trocar fornecedores sem reconstruir o fluxo de crédito.
-
Reprovações no KYC por documento, biometria, PEP e sanções ou inconsistência cadastral bloqueiam o processamento da solicitação de crédito até que o status mude para aprovado.
-
O banking da Celcoin oferece KYC, antifraude, Open Finance e motor de decisão em APIs modulares, com licenças próprias e suporte regulatório automatizado.
Veja como a Celcoin integra KYC e crédito em um só fluxo
Passo a passo: como funciona a integração KYC motor de crédito
A jornada integrada percorre seis etapas sequenciais, da coleta cadastral à decisão final.
Cliente → Onboarding → KYC/KYB → Antifraude → Dados de crédito → Motor de decisão → Aprovar / Reprovar / Revisão manual
A camada de onboarding coleta os dados cadastrais básicos, como nome, CPF, data de nascimento, endereço e contato, e transforma o dado bruto em um registro estruturado pronto para validação.
A camada de KYC/KYB usa esse registro para validar a identidade da pessoa física ou jurídica por biometria facial com detecção de vivacidade, documentoscopia e cruzamento com bases governamentais. Essa etapa produz atributos como cpf_validado, biometria_aprovada e kyc_status.
A camada de antifraude recebe os atributos de identidade e os sinais de sessão, analisa dispositivo, comportamento e contexto da operação e gera um score de risco com códigos de razão.
A camada de dados de crédito enriquece o perfil validado com informações do Sistema de Informações de Créditos e, quando houver consentimento, com dados do Open Finance. Essa etapa calcula a capacidade de pagamento com base no fluxo de caixa real.
O motor de decisão consome todos os atributos das camadas anteriores, aplica as regras de política de crédito e define a esteira adequada. O resultado é aprovação automática, reprovação ou encaminhamento para revisão manual.
A sequência prática da integração KYC motor de crédito é:
-
Coleta e validação cadastral.
-
KYC/KYB com biometria facial e documentoscopia.
-
Checagens de PEP, sanções e listas restritivas.
-
Antifraude e análise de dispositivos.
-
Enriquecimento com dados de crédito e Open Finance.
-
Aplicação das regras de decisão e definição de esteira.
A fronteira entre KYC, antifraude e motor de decisão de crédito com KYC
Cada camada responde a uma pergunta específica. O KYC responde “quem é esta pessoa e ela é quem diz ser?”. O antifraude responde “esta operação ou este dispositivo é legítimo?”. O motor de crédito responde “esta pessoa deve receber crédito, quanto e em quais condições?”.
O KYC alimenta o motor de crédito com atributos de identidade e confiança, como cpf_validado, biometria_aprovada e kyc_status. O KYC estabelece e mantém a compreensão de quem é o cliente e o risco do relacionamento. A decisão de concessão pertence ao motor de crédito, que consome esses atributos como entrada.
A camada antifraude opera em paralelo ao KYC, consumindo sinais de device fingerprinting, geolocalização IP, histórico transacional e behavioral biometrics para produzir um score de risco.
Como cada camada responde a uma pergunta diferente, a arquitetura precisa mantê-las separadas. KYC, antifraude e motor de decisão funcionam como componentes independentes, integrados por APIs. Essa separação permite trocar o fornecedor de KYC sem reconstruir o fluxo de decisão e atualizar as regras do motor sem alterar a camada de identidade.
Um exemplo ilustrativo ajuda a visualizar a decisão. Um cliente com kyc_status = aprovado, biometria = confirmada, score_fraude = baixo e capacidade_pagamento = R$ 800/mês (valor hipotético) pode receber aprovação automática com limite proporcional. O mesmo cliente com pep_status = identificado segue para revisão manual com diligência reforçada, em linha com as exigências regulatórias.
Veja como integrar KYC e decisão de crédito em um só fluxo
O KYC é obrigatório para conceder crédito? O que dizem o Banco Central e a LGPD
A identificação e a qualificação de clientes são exigências das normas do Banco Central do Brasil para todas as instituições autorizadas a operar serviços financeiros, incluindo concessão de crédito. A Circular Bacen nº 3.978/2020 define que as instituições mantenham um programa formal de PLD/FT com política de prevenção, avaliação interna de risco, procedimentos de KYC, monitoração contínua e comunicação ao COAF, e exige que a verificação de identificação do cliente ocorra antes de qualquer movimentação financeira.
Para pessoas físicas, o KYC exige nome completo, data e local de nascimento, filiação, nacionalidade, CPF, documento de identidade com foto, endereço e natureza da relação de negócio. Para pessoas jurídicas, o KYB abrange razão social, CNPJ, endereço, atividade, beneficiários finais com participação igual ou superior a 25%, procuradores e administradores.
A LGPD (Lei nº 13.709/2018), fiscalizada pela ANPD (Autoridade Nacional de Proteção de Dados), rege o tratamento dos dados pessoais coletados nessa jornada. A base legal do KYC regulatório é o cumprimento de obrigação legal ou regulatória, prevista no art. 7º, II, da LGPD. Essa base dispensa o consentimento explícito para a coleta, mas mantém as obrigações de transparência, minimização de dados, segurança e prazo de retenção. Dados biométricos coletados no KYC são dados pessoais sensíveis, sujeitos a regras mais restritivas. A ANPD pode aplicar multas de até 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração, em caso de descumprimento.
Ferramentas de KYC na prática: o que cada uma faz
As ferramentas de KYC atuam em sequência e cobrem pontos específicos da jornada de validação de identidade.
A validação cadastral verifica o CPF junto à Receita Federal e cruza os dados declarados com bases governamentais. Essa etapa entra no início do onboarding, antes de qualquer outra checagem.
A biometria facial com prova de vivacidade confirma que o usuário é quem diz ser, comparando a selfie ao vivo com a foto do documento e analisando texturas de pele, reflexos oculares e movimentos faciais para frustrar ataques de deepfake e injeção de vídeo. As normas do Banco Central exigem procedimentos de identificação que confirmem a identidade do titular com elevado grau de certeza em processos não presenciais.
A documentoscopia analisa a autenticidade do documento, como hologramas, consistência de impressão e coerência dos dados extraídos por OCR, e detecta adulterações. Essa etapa ocorre após a captura do documento e antes da biometria.
A consulta a bases de PEP e sanções verifica se o cliente consta em listas de Pessoas Politicamente Expostas, listas do COAF, OFAC, ONU e outras listas restritivas. Os PSP precisam realizar screening de listas de sanções com frequência mínima diária e monitoramento contínuo de PEP como parte das obrigações de PLD/FT. Essa checagem entra após a validação cadastral e permanece ativa no monitoramento contínuo.
O monitoramento contínuo reavalia o perfil do cliente ao longo do relacionamento, detectando mudanças de status de PEP, novas sanções e desvios de comportamento transacional. Essa camada funciona de forma permanente, além do onboarding inicial.
Critérios de escolha de fornecedor de KYC para fintech
Como essas ferramentas precisam operar de forma integrada e contínua, a escolha do fornecedor de KYC se torna uma decisão estratégica. Os principais critérios são:
-
Cobertura de bases: validação junto à Receita Federal, bases de PEP e sanções nacionais e internacionais e listas restritivas do COAF.
-
Latência: tempo de resposta da API inferior a 5 segundos por verificação, com SLA de disponibilidade superior a 99,9%.
-
Taxa de falso positivo: proporção de documentos válidos rejeitados e de fraudes não detectadas, avaliada em ambiente de sandbox com dados representativos.
-
Facilidade de integração via API: documentação OpenAPI 3.0+, SDKs nativos para iOS, Android e web, webhooks para eventos assíncronos e sandbox gratuita.
-
Aderência à LGPD: base legal documentada, política de retenção de dados biométricos limitada à finalidade, trilha de auditoria completa e suporte ao direito de eliminação.
Conheça as APIs modulares da Celcoin para KYC e antifraude
Passo a passo quando o KYC não é aprovado
O status “KYC não aprovado” representa um conjunto de situações operacionais, e cada causa exige um fluxo específico.
Reprovação por documento acontece quando a documentoscopia detecta adulteração, inconsistência de dados ou documento fora do prazo de validade aceito. Nesse caso, o usuário deve reenviar o documento com orientação clara sobre o motivo da recusa. Cada tentativa precisa ser registrada na trilha de auditoria e, após um número definido de falhas, o caso segue para revisão manual.
Reprovação por biometria acontece quando o face match falha ou a prova de vivacidade detecta ataque de apresentação. O fluxo adequado bloqueia o onboarding, registra o evento como suspeita de fraude e encaminha o caso para análise manual com as evidências capturadas.
Reprovação por PEP ou sanção acontece quando o screening identifica o cliente em lista restritiva. Uma correspondência potencial pode não ser uma correspondência confirmada, porque nomes colidem, fontes mudam e o contexto importa. O fluxo adequado encaminha o caso para revisão manual com diligência reforçada, registra a análise, a conclusão e a decisão e, quando o risco é classificado como inaceitável ou não mitigável, avalia a viabilidade de iniciar ou manter a relação de negócio, com possibilidade de impor limites operacionais.
Reprovação por inconsistência cadastral acontece quando os dados declarados divergem das bases governamentais. O fluxo adequado solicita documentação complementar, registra a inconsistência e define prazo para resolução antes de encerrar o processo.
O impacto do KYC não aprovado na decisão de crédito é direto. Sem kyc_status = aprovado, o motor de crédito não processa a solicitação. A política da instituição define se o resultado será bloqueio total, encaminhamento para esteira manual ou aprovação com limite reduzido.
Passo a passo do build vs. buy: construir ou contratar infraestrutura
A complexidade das camadas de KYC, antifraude, dados de crédito e decisão leva à escolha entre construir internamente ou contratar infraestrutura pronta. Essa decisão depende de critérios objetivos:
-
Volume de operação: volumes baixos tendem a não justificar o custo de desenvolvimento e manutenção de uma stack própria.
-
Necessidade de licença própria: empresas sem licença de Instituição de Pagamento ou Instituição Financeira precisam operar sob a infraestrutura regulatória de um parceiro.
-
Time de engenharia disponível: integrar KYC, antifraude, Open Finance e motor de decisão exige equipe especializada e tempo de desenvolvimento que pode ser direcionado ao produto principal.
-
Prazo até produção: soluções contratadas reduzem o ciclo de meses para semanas ou horas.
-
Obrigações regulatórias: relatórios ao Banco Central, conexão ao SPB e à RSFN e conformidade com a LGPD exigem infraestrutura dedicada e atualização contínua.
-
Custo total de manutenção: manter uma stack própria inclui atualizações regulatórias, segurança, escalabilidade e suporte, com custos que crescem com o volume.
Empresas não reguladas podem operar sob a infraestrutura e as licenças de um parceiro e lançar produtos financeiros sem obter licença própria. Empresas já licenciadas podem integrar suas licenças a um Core Banking e manter a mesma base tecnológica à medida que crescem.
O banking da Celcoin opera KYC, onboarding, antifraude, Open Finance e crédito na mesma infraestrutura, com APIs modulares, licenças próprias, conexão direta ao SPB e à RSFN e relatórios regulatórios automatizados. O cel_agents, plataforma AI First lançada em agosto de 2026, permite testar jornadas financeiras em ambiente gratuito em até cinco minutos. Com desenvolvimento assistido por IA via Model Context Protocol, essa plataforma reduz de meses para poucas horas o tempo entre decidir lançar um serviço e ter uma versão funcional.
A Celcoin fornece infraestrutura tecnológica que permite a empresas ofertar produtos de crédito aos seus clientes. As APIs modulares reduzem o tempo de integração porque cada camada pode ser conectada de forma independente, sem reconstruir o fluxo completo. A experiência de desenvolvedor com documentação, SDKs e sandboxes encurta ciclos de integração e diminui custos de engenharia. Módulos pré-construídos e entrega via SaaS aceleram lançamentos e antecipam a geração de receita. A oferta white-label permite lançar produtos financeiros com marca própria. A infraestrutura em nuvem com alta disponibilidade suporta picos de volume sem interrupção de serviço. O acesso a dados via Open Finance viabiliza ofertas personalizadas e melhora conversão e retenção. Controles de KYC, AML e relatórios integrados reduzem risco regulatório e encurtam ciclos de vendas, enquanto o monitoramento de fraude baseado em IA e a autenticação robusta reduzem estornos e perdas.
Fale com um especialista sobre build vs. buy no banking da Celcoin
Erros comuns e pontos de atenção
Alguns erros se repetem na implementação de um motor de crédito KYC.
-
Tratar o KYC como etapa única: o monitoramento contínuo precisa acompanhar o cliente durante todo o relacionamento, e não apenas no onboarding.
-
Acoplar o fornecedor de KYC ao motor de decisão: essa prática dificulta a troca de fornecedor sem reconstruir o fluxo inteiro.
-
Ignorar a ordem das camadas: a consulta ao Sistema de Informações de Créditos ou ao Open Finance deve ocorrer apenas após o
kyc_status = aprovado. -
Não registrar evidências de consentimento: a base legal precisa estar documentada para cada categoria de dado pessoal coletado.
-
Deixar o fluxo de revisão manual sem política definida: casos de PEP identificado, biometria reprovada ou inconsistência cadastral exigem critérios claros de escalação, prazo e decisão.
-
Deixar de monitorar PEP e sanções após o onboarding: um cliente aprovado pode entrar em lista restritiva depois da abertura do relacionamento.
Critérios de sucesso e validação
Depois de implementar a integração, a validação deve acompanhar indicadores operacionais que mostrem se o pipeline está funcionando como projetado. Os principais são:
-
Tempo entre onboarding e decisão de crédito: mede a eficiência do pipeline integrado.
-
Taxa de aprovação automática versus revisão manual: indica a qualidade das regras de decisão e a precisão do KYC.
-
Taxa de falso positivo no KYC: mostra a proporção de usuários legítimos bloqueados por erro de biometria ou documentoscopia.
-
Estabilidade da integração via API: acompanha disponibilidade e latência das chamadas entre as camadas.
-
Aderência regulatória: observa a ausência de pendências em relatórios ao Banco Central, ao COAF e à ANPD.
-
Capacidade de escalar volume sem degradar latência: avalia o comportamento do pipeline sob carga crescente.
Acompanhe seus indicadores de KYC com o banking da Celcoin
Perguntas frequentes
O que é um motor de crédito?
Motor de crédito é o sistema que aplica políticas de decisão para determinar se um cliente deve receber crédito, em qual valor e em quais condições. Esse sistema consome atributos de identidade, antifraude e dados financeiros, incluindo dados do Sistema de Informações de Créditos e do Open Finance, e produz um resultado de aprovação automática, reprovação ou encaminhamento para revisão manual. O motor de crédito não coleta identidade nem valida documentos, ele consome os atributos produzidos pelas camadas anteriores.
O que é KYC e como ele se integra ao motor de crédito?
KYC (Know Your Customer) é o processo de identificação e qualificação de clientes exigido pelo Banco Central do Brasil para todas as instituições autorizadas. Esse processo valida quem é o cliente por meio de validação cadastral, biometria facial, documentoscopia e checagem de PEP e sanções, produzindo atributos como cpf_validado, biometria_aprovada e kyc_status. Esses atributos são consumidos pelo motor de crédito como entrada da decisão. A integração ocorre por APIs independentes, em que o KYC entrega os atributos ao motor, que combina essas informações com dados de crédito para produzir o resultado final.
O KYC é obrigatório para conceder crédito?
O KYC é obrigatório para concessão de crédito por instituições autorizadas. A Circular Bacen nº 3.978/2020 exige que a verificação de identificação do cliente ocorra antes de qualquer movimentação financeira, incluindo a concessão de crédito. Instituições autorizadas pelo Banco Central, como Instituições de Pagamento e Sociedades de Crédito Direto, estão sujeitas a essa obrigação desde a obtenção da autorização, sem isenção por porte ou volume de transações.
Como fazer o KYC em uma jornada de crédito?
O KYC em uma jornada de crédito segue a sequência de coleta cadastral com validação de CPF junto à Receita Federal, biometria facial com liveness detection e documentoscopia, checagem de PEP, sanções e listas restritivas e geração do kyc_status, que autoriza o avanço para as camadas de antifraude e dados de crédito. Cada etapa precisa de registro em trilha de auditoria com carimbo de data e hora, com retenção mínima de cinco anos conforme a Lei nº 9.613/1998. A integração ocorre por APIs REST, com retorno estruturado em JSON para o sistema consumidor.
Quais são as ferramentas de KYC?
As ferramentas de KYC incluem validação cadastral de CPF e CNPJ junto à Receita Federal, biometria facial com prova de vivacidade, documentoscopia com OCR e detecção de adulterações, consulta a bases de PEP e sanções como COAF, OFAC e ONU, verificação de beneficiários finais para pessoas jurídicas no contexto de KYB e monitoramento contínuo pós-onboarding. Todas se integram via APIs REST ao motor de crédito, entregando atributos estruturados para a decisão.
O que significa KYC não aprovado?
KYC não aprovado é um status operacional que pode ter causas distintas, como reprovação por documento, reprovação por biometria, reprovação por PEP e sanções ou reprovação por inconsistência cadastral. Cada causa tem um fluxo de tratamento específico, que pode envolver encaminhamento para revisão manual, solicitação de documentação complementar ou recusa do relacionamento. Sem kyc_status = aprovado, o motor de crédito não deve processar a solicitação.
O que é KYB e quando ele se aplica?
KYB (Know Your Business) é a extensão do KYC para pessoas jurídicas. Esse processo exige a identificação da razão social, CNPJ, endereço, atividade econômica, beneficiários finais com participação igual ou superior a 25% do capital social, procuradores e administradores, além do ato constitutivo e certidão da Junta Comercial. O KYB se aplica sempre que o tomador de crédito é uma pessoa jurídica, e seus atributos, como cnpj_validado, beneficiarios_finais_identificados e kyb_status, alimentam o motor de decisão de crédito.
