KYB: guia completo de verificação empresarial

O KYB (Know Your Business) é o processo regulatório de verificação da identidade, estrutura jurídica e situação de conformidade de uma entidade empresarial antes do estabelecimento de uma relação comercial. No Brasil, essa obrigação decorre da Lei 9.613/1998, atualizada pela Lei 12.683/2012, complementada pela Circular Bacen 3.978/2020 e pela Resolução CVM 50/2021. Enquanto o KYC se foca na verificação de pessoas físicas, o KYB aborda a complexidade específica das pessoas jurídicas: sociedades empresárias, associações, fundações e outras estruturas jurídicas que podem ser utilizadas para ocultar circuitos de lavagem de dinheiro.

Em 2024, o COAF (Conselho de Controle de Atividades Financeiras) recebeu mais de 9.000 comunicações de operações suspeitas, com aumento significativo das que envolviam pessoas jurídicas com estruturas de propriedade opacas. A consulta CNPJ na Receita Federal e a certidão simplificada da Junta Comercial constituem as fontes primárias de verificação empresarial no Brasil.

Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico, financeiro ou regulatório. Consulte um profissional qualificado para questões relativas à sua situação específica.

O que é o KYB e por que é essencial

O KYB (Know Your Business) é o equivalente corporativo do KYC. Consiste em verificar que uma empresa com a qual se estabelece uma relação comercial existe legalmente, exerce uma atividade legítima, tem uma estrutura de propriedade transparente e não apresenta ligações a atividades de lavagem de dinheiro ou financiamento do terrorismo.

A Circular Bacen 3.978/2020 estabelece os deveres de identificação e diligência aplicáveis às pessoas jurídicas. A entidade obrigada deve identificar a pessoa jurídica, seus representantes legais e os beneficiários finais que detenham direta ou indiretamente mais de 25% do capital social ou dos direitos de voto, ou que exerçam controle por outros meios.

O KYB não é um ato isolado. Requer monitoramento contínuo das alterações na estrutura societária, na composição dos órgãos de administração e nas publicações em diários oficiais, em conformidade com a abordagem baseada no risco exigida pela regulamentação do Bacen e do COAF.

KYB versus KYC: diferenças fundamentais

Embora compartilhem o objetivo comum de prevenção à lavagem de dinheiro, o KYB e o KYC diferem em âmbito, documentação e complexidade. A tabela seguinte resume as distinções essenciais.

A complexidade do KYB resulta da estrutura em camadas das pessoas jurídicas. Uma holding pode deter participações em subsidiárias de várias jurisdições, cada uma com obrigações declarativas próprias. Rastrear o beneficiário final exige frequentemente cruzar registros de diferentes países.

Para uma visão completa do processo KYC, consulte o nosso guia KYC para empresas.

Etapas do processo KYB no Brasil

Verificação da existência legal

O primeiro passo consiste em confirmar que a entidade está registrada e ativa. No Brasil, isso se realiza por meio da consulta ao CNPJ na Receita Federal e da obtenção da certidão simplificada na Junta Comercial do estado de registro. A certidão simplificada contém a razão social, o CNPJ, o endereço da sede, o objeto social, o capital social, a composição dos órgãos de administração e a situação cadastral da empresa.

Para entidades estrangeiras com filial no Brasil, a verificação é feita por meio do registro de filiais de empresas estrangeiras na Junta Comercial. As cooperativas se registram na OCERGS/OCB e possuem registro autônomo.

Identificação dos beneficiários finais

A Instrução Normativa RFB 1.863/2018 regulamenta a identificação de beneficiários finais de entidades estrangeiras que atuam no Brasil. Para entidades nacionais, a Circular Bacen 3.978/2020 exige que todas as pessoas jurídicas clientes tenham seus beneficiários finais identificados — pessoas físicas que detenham direta ou indiretamente mais de 25% do capital social, dos direitos de voto, ou que exerçam controle efetivo por outros meios. A informação deve ser atualizada sempre que houver qualquer alteração.

A regulamentação reforça a obrigação de verificação ativa: a entidade obrigada não pode se limitar a consultar registros e deve contrastar a informação com o contrato social, as atas de assembleia geral e, quando aplicável, os acordos de acionistas.

Coleta e verificação documental

A tabela seguinte detalha os documentos necessários por tipo de entidade no Brasil.

Para relações com fornecedores, a certidão negativa de débitos emitida pela Receita Federal e a certidão de regularidade do FGTS pela Caixa Econômica Federal são documentos essenciais. Consulte o nosso artigo sobre monitoramento de fornecedores.

Rastreamento contra listas de sanções

O KYB inclui o rastreamento da entidade, dos seus administradores e dos seus beneficiários finais contra listas de sanções: a lista CSNU (Conselho de Segurança da ONU), a lista OFAC, as Resoluções do COAF e o Cadastro de Expulsões da Polícia Federal. O rastreamento deve ser efetuado no início da relação e atualizado periodicamente.

Avaliação de risco e monitoramento contínuo

Cada entidade verificada é classificada segundo um perfil de risco (baixo, normal, elevado) baseado em critérios objetivos: setor de atividade, jurisdição, estrutura de propriedade, exposição a PEP (Pessoa Exposta Politicamente) e histórico regulatório. O monitoramento contínuo implica o acompanhamento das publicações em Diários Oficiais, as alterações nos registros da Junta Comercial e da Receita Federal, e os alertas em listas de sanções.

Setores mais expostos ao KYB

Todas as entidades obrigadas nos termos da Lei 9.613/1998 (artigo 9º) devem realizar KYB sobre seus clientes pessoas jurídicas. Os setores com maior exposição incluem instituições financeiras (reguladas pelo Bacen), corretoras de valores (reguladas pela CVM), seguradoras (reguladas pela SUSEP), corretores de imóveis (CRECI), auditores independentes e prestadores de serviços de administração de empresas.

O Bacen e a CVM (Comissão de Valores Mobiliários) identificaram como áreas de risco elevado o comércio internacional, os serviços de domiciliação empresarial, as operações com criptoativos e as estruturas societárias complexas com participação de jurisdições de risco.

Automatizar o processo KYB

A verificação manual de um processo KYB completo no Brasil requer entre 3 e 6 horas por entidade: coleta de documentos, consultas à Junta Comercial e à Receita Federal, verificação cruzada de beneficiários finais e arquivamento documental. Esse prazo é incompatível com os volumes de onboarding das empresas de médio e grande porte.

As plataformas de automatização KYB reduzem esse tempo para menos de 15 minutos por meio da consulta direta aos registros públicos, verificação automática da autenticidade dos documentos e rastreamento em tempo real contra listas de sanções. A CheckFile oferece uma plataforma unificada de verificação documental que cobre tanto o KYC quanto o KYB.

Para uma matriz completa de verificações por setor, consulte o nosso checklist de diligência devida por setor.

Para uma visão completa, consulte nosso guia completo de verificação de documentos.

Passe à ação

O CheckFile verifica 180.000 documentos por mês com 98,7% de precisão OCR. Teste a plataforma com os seus próprios documentos — resultados em 48h.

Solicitar um piloto gratuito

---

FAQ

Qual é a diferença entre KYB e diligência devida de fornecedores?

O KYB é o componente regulatório PLD/FT da verificação de pessoas jurídicas, imposto por lei às entidades obrigadas. A diligência devida de fornecedores é um processo mais amplo que inclui o KYB mas também abrange a avaliação financeira, a solvência, o cumprimento das obrigações trabalhistas (certidão de regularidade do FGTS e INSS) e a capacidade operacional. O KYB é uma obrigação legal; a diligência devida de fornecedores serve também à gestão do risco contratual.

Com que frequência deve ser renovado um KYB?

A Circular Bacen 3.978/2020 estabelece uma abordagem baseada no risco. As entidades de risco elevado devem ser revisadas anualmente, as de risco normal a cada dois ou três anos, e qualquer evento significativo (alteração de administração, modificação do capital, operação de fusão ou cisão) deve desencadear uma revisão imediata. O monitoramento contínuo das publicações em Diários Oficiais e dos alertas em listas de sanções permite revisões pontuais entre as avaliações programadas.

O KYB se aplica às associações?

As associações com personalidade jurídica estão sujeitas ao KYB quando entram em relação comercial com uma entidade obrigada. As associações devem ter seus beneficiários finais identificados conforme a regulamentação do Bacen. A ausência de fins lucrativos não dispensa da verificação regulatória.

Quais são as sanções por descumprimento do KYB?

A Lei 9.613/1998 prevê multas que podem atingir o dobro do valor da operação ou R$ 20 milhões (o que for maior), além de sanções administrativas como advertência, inabilitação temporária para o exercício de cargo de administração e cassação da autorização de funcionamento. O Bacen, a CVM e a SUSEP são os principais supervisores setoriais. O COAF pode ainda aplicar sanções diretas aos setores sem órgão regulador específico.

Como verificar a autenticidade de uma certidão simplificada da Junta Comercial?

A certidão simplificada é emitida eletronicamente pela Junta Comercial do estado de registro da empresa e pode ser validada pelo código de autenticação no portal da respectiva Junta Comercial. Os pontos de verificação incluem: validade do código de autenticação, coerência do CNPJ, correspondência entre os administradores declarados e a informação na Receita Federal, e ausência de registro de falência ou recuperação judicial. Soluções automatizadas como a CheckFile efetuam esses controles em segundos.

---

Processa volumes elevados de verificações empresariais e quer reduzir os tempos de onboarding? Experimente a CheckFile gratuitamente e automatize a verificação KYB dos seus parceiros comerciais em minutos.

Nossos dados de mais de 180.000 documentos processados mensalmente confirmam uma redução do tempo de processamento de 83% e uma precisão de OCR de 98,7%.