KYC, KYB, AML e verificação de fornecedores: de que verificações precisa realmente a sua empresa?

A maioria das empresas encontra estes termos pela ordem errada. Um cliente pede KYC, um banco pergunta por KYB, um auditor pergunta que análise AML foi feita e um colega das compras pergunta quem verificou o fornecedor. Quando alguém se senta para escolher, as palavras chegaram como uma lista de compras e não como respostas a perguntas diferentes.

Não são intercambiáveis, e é isso que importa saber. Cada um estabelece um facto diferente sobre um tipo diferente de parte, e a combinação de que a sua empresa precisa decorre da relação à sua frente e não do termo que ouviu primeiro.

Veja como o UMNIII Verify combina as verificações que escolher num único pedido

---

Porque é que os termos se confundem

A confusão não é descuido. Está na forma como estas coisas são descritas, e há quatro razões que vale a pena separar.

• Estão em níveis diferentes. KYC e KYB são nomes de um processo aplicado a uma parte. A análise de sanções e PEP é uma verificação que normalmente acontece dentro desse processo. Perguntar se precisa de KYC ou AML é um pouco como perguntar se precisa de uma entrevista ou de uma referência: uma normalmente contém a outra.
• Dois tratam de quem, um do que é comunicado e outro de uma transação. As verificações de identidade e de empresa estabelecem com quem está a tratar. A análise indica o que certas fontes de dados dizem sobre uma pessoa. A verificação do fornecimento pergunta se uma determinada compra faz sentido comercial. São três tipos diferentes de pergunta e nenhuma verificação responde a mais do que um.
• A verificação de fornecedores é normalmente um fluxo e não uma única verificação isolada. Pode combinar verificações de empresa e identidade, análise, provas específicas do fornecedor e perguntas sobre a relação comercial ou a transação. Apresentada numa lista ao lado de KYC, KYB e análise AML parece uma quarta opção, e por isso as empresas perguntam qual escolher quando a verdadeira resposta é normalmente várias, organizadas para um tipo específico de contraparte.
• Recolher um documento é um método, não uma verificação. Os formulários e pedidos de documentos aparecem na mesma lista porque são vendidos com o resto, mas são o meio de pedir e não uma fonte de confirmação independente. Voltamos a isto abaixo, porque é aí que está a maior parte do equívoco.

---

O que é realmente cada um

Definições claras, escritas de acordo com o que o UMNIII Verify faz hoje e não com a categoria geral.

• KYC é verificar uma pessoa, como parte da integração que está a fazer. No Verify é um documento oficial verificado quanto à autenticidade, comparado com uma selfie ao vivo, com prova de vida a confirmar a presença de uma pessoa real. Estabelece que a pessoa à sua frente detém esse documento e está presente. Não diz nada sobre a empresa em nome de quem assina.
• KYB é verificar a empresa e a informação empresarial que os registos contêm. Uma consulta ao registo, quando a informação está disponível, que devolve dados como a denominação legal, o número de registo, o tipo de sociedade, o estado, a data de constituição, a sede e o número fiscal. Os administradores, acionistas e beneficiários efetivos são devolvidos quando a jurisdição e os registos disponíveis os fornecem. A cobertura varia consoante a jurisdição, por isso vale a pena confirmar as que lhe interessam antes de comprar.
• A análise AML trata de dados de sanções, listas de vigilância e pessoas politicamente expostas. O Verify analisa a pessoa e devolve as possíveis correspondências com a informação de correspondência e fonte disponível no resultado. Daí decorrem duas coisas importantes: uma possível correspondência é um registo que se assemelha à pessoa analisada e precisa de revisão, não uma conclusão sobre ela; e uma análise reflete o que foi devolvido no dia em que foi feita, por isso regista o que foi verificado em vez de certificar que alguém está isento.
• A análise de notícias adversas é uma pesquisa adicional, disponível na opção reforçada. Abrange notícias e reportagens associadas a crime financeiro, incluindo branqueamento de capitais e desvio de fundos; crime violento; terrorismo; estupefacientes e tráfico de droga; fraude e práticas enganosas; e infrações regulamentares. É um elemento da diligência reforçada, não uma prova de que não existe informação adversa.
• A monitorização contínua evita que uma análise fique desatualizada. Adicione-a a alguém já analisado e essa pessoa volta a ser analisada durante um período de doze meses, a sua equipa pode consultar a situação atual sempre que precisar, o preço é por pessoa monitorizada e não uma subscrição de toda a plataforma, e termina automaticamente no fim do período pago.
• Os registos residenciais do Reino Unido confirmam uma morada, apenas no Reino Unido. O Verify pode confirmar uma morada residencial no Reino Unido numa fonte de registos como parte do mesmo pedido. É hoje a única verificação de registos deste tipo no produto, o que vale a pena saber antes de assumir que existe um equivalente para outro país.
• Os formulários estruturados e os pedidos de documentos são a forma de pedir tudo o resto. Conjuntos de perguntas prontos, os seus próprios formulários personalizados e formulários publicados pela comunidade Verify, além de pedidos de documentos, tudo guardado como modelos reutilizáveis. É daí que vêm a licença, a deliberação do conselho, o organograma de propriedade e a explicação comercial.

Verificação de fornecedores, e o caso dos EAU em particular

A verificação de fornecedores é o mesmo trabalho dirigido a uma contraparte a quem compra e não a um cliente que aceita. A maior parte compõe-se das verificações acima: a empresa, as pessoas que assinam por ela, a análise quando a sua política a exige e um conjunto de perguntas a que os registos não conseguem responder.

Os EAU têm uma versão específica. A Decisão da Federal Tax Authority n.º 13 de 2026 aplica-se desde 1 de outubro de 2026 e define a verificação documentada que se espera das empresas sujeitas a imposto em relação aos seus fornecedores e aos fornecimentos que recebem, antes de deduzirem o imposto suportado. As duas metades são distintas e essa distinção é o que muitos não percebem. A verificação do fornecedor diz respeito a com quem está a tratar, e aplica-se no primeiro contacto e novamente em relações continuadas quando esse fornecedor não foi verificado nos doze meses anteriores, o que é uma janela móvel e não uma data anual fixa. A verificação do fornecimento diz respeito à transação: se existe uma razão comercial genuína, se a via de pagamento pode ser explicada, se o preço está dentro de um intervalo razoável e se os bens ou serviços se enquadram no que o fornecedor está licenciado a fazer.

No Verify, a segunda metade é trabalho de formulários e não uma verificação automatizada. As perguntas de risco, a fundamentação comercial e as explicações de pagamento são recolhidas como respostas estruturadas no mesmo caso do registo do fornecedor. Também vale a pena ser claro sobre os limites: o Verify não confirma por si uma licença comercial dos EAU, um estabelecimento nos EAU nem os dados bancários de um fornecedor, e não apresenta nem envia nada à Federal Tax Authority ou a qualquer outro sistema de destino em seu nome.

Escrevemos em detalhe sobre a Decisão n.º 13 de 2026, e há mais informações sobre como funciona a verificação de fornecedores no UMNIII Verify.

Recolher um documento não é o mesmo que verificá-lo

Este é o equívoco mais comum, e vale a pena dizê-lo diretamente. Recolher e comprovar um elemento não é o mesmo que validá-lo. Um documento que acrescenta a um pedido é guardado e comprovado, não validado automaticamente.

Uma licença comercial que chega através de um pedido de documentos prova que alguém lhe enviou uma licença comercial. Se cada afirmação nela contida está correta é outra questão, e responder-lhe implica normalmente ir à entidade que a emitiu. O mesmo se aplica a um certificado, uma carta bancária, uma deliberação do conselho ou uma referência. Isto não é um argumento contra recolhê-los, porque a alternativa é não os recolher. É um argumento contra registá-los como se a recolha tivesse resolvido alguma coisa.

---

O que custa uma combinação incompleta

Escolher mal raramente produz uma falha evidente. Produz um conjunto de problemas menores, fáceis de suportar individualmente e caros em conjunto.

• Lacunas de provas. O trabalho foi feito e a sua prova não foi guardada, ou foi guardada num sítio que não a liga à parte em causa. Um processo com uma lacuna parece exatamente igual a um completo até alguém o analisar.
• Trabalho duplicado. A mesma empresa é verificada duas vezes porque dois colegas usaram dois métodos, ou um documento é recolhido de novo porque ninguém encontrou a primeira cópia.
• Descobertas tardias. O facto incómodo que surge na assinatura e não na receção, porque a pergunta que o teria revelado não estava na lista.
• Integração incoerente. Duas partes do mesmo tipo tratadas de forma diferente, sem registo do motivo. A variação é normalmente acidental, o que é mais difícil de defender do que uma deliberada.
• Verificações desnecessárias. Fazer tudo a todos tem um custo real, em dinheiro e em tempo da pessoa a quem se pede. Também enterra os casos que realmente precisavam de atenção entre os que não precisavam.
• Verificações em falta. A imagem inversa, e a mais difícil de notar, porque nada no processo diz o que nunca foi pedido.
• Atrasos operacionais. Cada ida e volta com a contraparte acrescenta dias. A diferença entre pedir tudo de uma vez e descobrir um sexto requisito uma semana depois é normalmente todo o atraso.

Nada disto significa que uma empresa que escolhe a combinação certa esteja conforme. Escolher bem torna o trabalho coerente e o registo defensável, o que é uma afirmação mais restrita e mais útil. Quais são as suas obrigações e o que as cumpre é uma pergunta para o seu próprio consultor.

---

Uma forma simples de decidir

Quatro perguntas, por esta ordem. A combinação resulta das respostas em vez de ser escolhida diretamente.

• Qual é a relação? Uma pessoa, uma empresa, uma empresa e as pessoas por detrás dela, ou um fornecedor e as transações que fará com ele. Isto decide que parte está a verificar, e é a pergunta mais vezes ignorada.
• O que precisa de saber antes de avançar? Escreva-o como factos e não como produtos. «Que a pessoa que assina é administradora da empresa» é um facto. «KYB» é um produto que pode ou não responder a isso na jurisdição que lhe interessa.
• Qual é o risco? O risco ajuda a determinar que verificações são proporcionadas e até onde deve ir o acompanhamento, sem prejuízo de quaisquer mínimos legais e de política aplicáveis. Pode levá-lo da análise normal à opção reforçada, ou justificar a monitorização de uma relação durante doze meses em vez de a analisar uma vez.
• Que obrigações se aplicam a si? Setor, jurisdição e a sua própria política escrita. Esta é a pergunta a colocar a um consultor qualificado e não a uma página de produto, incluindo esta.

Perante essas respostas, eis o que cada verificação estabelece e não estabelece.

Leia a terceira coluna em vez da segunda. A segunda diz-lhe o que está a comprar; a terceira diz-lhe o que continua a ser trabalho da sua empresa depois, e é essa coluna que decide se uma combinação está realmente completa.

---

Como o UMNIII Verify ajuda

O contributo do Verify é que a combinação é uma única decisão tomada uma vez por tipo de parte, em vez de várias ferramentas compradas em separado e ligadas à mão depois.

• As verificações que selecionar, por pedido. Verificação de identidade, análise AML, verificação de empresas e registos residenciais do Reino Unido, escolhidos para a parte à sua frente em vez de aplicados a todos. São executados no mesmo pedido, por isso os resultados chegam a um único registo e não a ferramentas e caixas de entrada separadas.
• As perguntas e os documentos no mesmo pedido. Conjuntos de perguntas prontos, os seus próprios formulários personalizados e formulários publicados pela comunidade Verify, além de pedidos de documentos, tudo guardado como modelos reutilizáveis. O que nenhuma verificação consegue responder acompanha o que uma verificação consegue.
• Uma lista por tipo de parte. Composta uma vez como modelo, para que duas contrapartes do mesmo tipo recebam o mesmo pedido e uma variação seja uma decisão e não um acidente.
• O registo mantém-se junto. O trabalho está num Workspace partilhado com membros, funções e créditos partilhados, por isso o pedido, as respostas, os documentos e os resultados são um caso com um histórico.
• Um processo no fim. Um pacote de provas com a sua marca por pedido, com o histórico do pedido, os resultados e as provas disponíveis, e com documentos individuais, PDF de respostas de formulários e relatórios AML disponíveis em separado.

O que não faz é escolher por si. O Verify apoia o processo da sua empresa e documenta-o: não decide que verificações as suas obrigações exigem, não lhe diz se deve aceitar um cliente ou fornecedor e não substitui o juízo profissional nem o aconselhamento jurídico e de conformidade. Fazer a combinação certa também não torna uma empresa conforme. Torna o trabalho coerente e o registo completo, o que é uma afirmação diferente e mais modesta.

Quando uma verificação não pode confirmar algo, o Verify continua a ser o local onde o pede, guarda a resposta e a mantém com o resto do caso, para que ninguém tenha de descobrir mais tarde que parte foi verificada e que parte foi apenas fornecida.

---

Por onde começar

Pegue no tipo de parte que integra com mais frequência e escreva duas listas lado a lado: os factos que precisa de estabelecer antes de avançar, e as verificações e perguntas que faz atualmente. A maioria das empresas encontra na primeira lista alguns elementos a que nada na segunda responde, e na segunda um ou dois que não respondem a nada da primeira. Essa lacuna, nos dois sentidos, é o trabalho.

Veja como o UMNIII Verify gere os pedidos estruturados, ou leia mais sobre KYB e verificação de empresas e análise AML e de notícias adversas.

Sobre o lado operacional do mesmo problema, escrevemos sobre porque é que as conversas de e-mail e de mensagens não conseguem suportar um fluxo de verificação.

---

Este artigo é informação geral sobre terminologia e processos de verificação. Não constitui aconselhamento jurídico, fiscal ou de conformidade, não é uma declaração do que uma empresa específica tem de fazer, e nada nele diz que uma combinação de verificações cumpra uma obrigação. As verificações aplicáveis à sua empresa dependem do seu setor, da sua jurisdição e da sua própria política de risco, e devem ser confirmadas com um consultor qualificado.