KYC e AML para plataformas de crowdfunding no Brasil: conformidade 2026

O crowdfunding de investimento cresceu significativamente no Brasil nos últimos anos. A Resolução CVM 88/2022 estabelece um marco regulatório moderno para plataformas que captam recursos de investidores para financiar projetos e empresas — seja por participação societária (equity) ou por empréstimo (debt). Em 2026, a Comissão de Valores Mobiliários (CVM) exerce supervisão direta sobre essas plataformas, exigindo rigorosos processos de verificação de identidade (KYC) e prevenção à lavagem de dinheiro (AML) alinhados às normas do Bacen e do COAF.

Este guia detalha as obrigações regulatórias aplicáveis às Sociedades de Fomento Participativo (SFP) no Brasil, abordando desde a verificação de investidores até os reportes obrigatórios ao COAF.

Este artigo destina-se a fins informativos e não constitui aconselhamento jurídico, financeiro ou regulatório. As referências regulamentares são precisas à data de publicação (junho de 2026). Consulte um profissional qualificado para aconselhamento adaptado à sua situação específica.

Marco regulatório do crowdfunding no Brasil: Resolução CVM 88/2022

A Resolução CVM 88/2022 substituiu a Instrução CVM 588/2017 e representa um avanço significativo na regulamentação do crowdfunding de investimento no Brasil. A nova resolução consolida e amplia as regras para as plataformas que operam como Sociedades de Fomento Participativo (SFP), cobrindo tanto o crowdfunding de equity (participação societária) quanto o crowdfunding de dívida (debêntures e outros instrumentos de crédito).

A CVM é o regulador primário das SFPs, enquanto o Bacen (Banco Central do Brasil) exerce supervisão complementar sobre os aspectos de pagamento e transferência de recursos. Essa estrutura dual reflete a natureza híbrida do crowdfunding de investimento: parte captação de valores mobiliários, parte movimentação financeira.

Limites e categorias de investidores

A Resolução CVM 88/2022 estabelece limites de captação e investimento que moldam diretamente os requisitos de KYC:

• Limite por emissor: R$ 15 milhões por ano, por empresa — significativamente superior ao equivalente do teto europeu de €5 milhões do Regulamento ECSP (em reais, na taxa de câmbio atual)
• Investidor não qualificado (varejo): limite de R$ 20.000 por ano, somando todos os aportes em todas as plataformas de crowdfunding
• Investidor qualificado (patrimônio financeiro acima de R$ 1 milhão): sem limite de aporte em crowdfunding
• Investidor profissional (patrimônio acima de R$ 10 milhões): sem limite, com menos restrições de suitability

A verificação da categoria do investidor é um elemento central do processo KYC das plataformas brasileiras, pois determina os limites de investimento e o nível de adequação exigido.

Comparativo: Brasil vs. União Europeia

Para uma visão mais abrangente sobre os requisitos documentais no contexto de conformidade regulatória, consulte nosso guia de conformidade documental.

Obrigações KYC para investidores brasileiros

O processo de KYC para investidores em plataformas de crowdfunding brasileiras segue as diretrizes da Circular Bacen 3.978/2020 e as exigências específicas da CVM para análise de perfil (suitability).

Documento de identidade e identificação fiscal

O CPF (Cadastro de Pessoas Físicas), emitido pela Receita Federal do Brasil, é o identificador primário de pessoas físicas no Brasil — equivalente funcional ao NIF português ou ao DNI espanhol. Toda operação de KYC em plataforma de investimento deve incluir a coleta e verificação do CPF.

Para comprovação da identidade, os documentos aceitos são:

• RG (Cédula de Identidade): emitido pelas secretarias de segurança pública estaduais; válido em todo o território nacional
• CNH (Carteira Nacional de Habilitação): aceita como documento de identidade com foto em todo o Brasil
• Passaporte brasileiro: obrigatório para investidores estrangeiros; CNH ou RG para nacionais

Comprovante de residência

A plataforma deve coletar comprovante de residência com emissão dos últimos 3 meses, sendo aceitos:

• Conta de energia elétrica, água ou gás
• Fatura de telefone fixo ou internet
• Extrato bancário com endereço
• Correspondência oficial de órgão público

Análise de suitability (RCVM 30)

Além da identificação documental, a CVM exige a realização de análise de perfil do investidor (API) conforme a RCVM 30. A plataforma deve verificar que o perfil de risco do investidor é compatível com os instrumentos de crowdfunding ofertados — produtos de maior risco que precisam ser adequados ao conhecimento financeiro e à tolerância ao risco declarados.

A Circular Bacen 3.978/2020 estabelece os procedimentos de due diligence para entidades obrigadas, incluindo verificação eletrônica de documentos, monitoramento de transações e atualização cadastral periódica. No Brasil, a verificação eletrônica é amplamente aceita e conta com infraestrutura robusta — a adoção do Pix e do sistema de identidade digital Gov.br facilitou a verificação remota de identidade.

A CheckFile suporta mais de 3.200 tipos de documentos em 32 jurisdições, permitindo que plataformas brasileiras automatizem a verificação de RG, CNH, passaportes e comprovantes de residência com alta precisão e conformidade regulatória.

KYB: verificação de emissores no crowdfunding

As plataformas de crowdfunding brasileiras não verificam apenas investidores — também devem realizar due diligence robusta sobre as empresas emissoras que captam recursos.

Identificação e documentação da empresa

O CNPJ (Cadastro Nacional da Pessoa Jurídica), emitido pela Receita Federal do Brasil, é o identificador primário de pessoas jurídicas. A verificação do CNPJ junto ao portal da RFB (Receita Federal do Brasil) é o primeiro passo do KYB.

Os documentos societários obrigatórios incluem:

• Contrato Social ou Estatuto Social: documento constitutivo da empresa, com todas as alterações registradas
• Cartão CNPJ: emitido pela Receita Federal, comprova o registro e a situação cadastral
• Comprovante de endereço do estabelecimento: conta de energia, água ou extrato bancário em nome da empresa

QSA e Cadastro de Beneficiários Finais

O QSA (Quadro de Sócios e Administradores) — disponível no cadastro do CNPJ na Receita Federal — é o documento que identifica todos os sócios e administradores da empresa. Para fins de KYB em crowdfunding, a plataforma deve verificar a identidade de todos os sócios com participação relevante.

O Bacen exige que instituições financeiras mantenham um Cadastro de Beneficiários Finais, identificando toda pessoa física que, direta ou indiretamente, detenha ou controle 25% ou mais do capital social da empresa emissora. Este registro é análogo ao registro UBO (Ultimate Beneficial Owner) exigido pela Diretiva AML europeia.

Para soluções automatizadas de verificação de empresas e gestão do KYB no Brasil, consulte nossas soluções de verificação CheckFile.

Prevenção à lavagem de dinheiro: Lei 9.613/1998 e Circular Bacen 3.978/2020

O marco AML brasileiro para plataformas de crowdfunding é composto por duas camadas regulatórias: a lei geral e a regulamentação setorial específica.

Lei 9.613/1998 (LPE)

A Lei 9.613/1998 (Lei de Prevenção à Lavagem de Dinheiro — LPE) é a principal lei AML do Brasil. Ela define os crimes de lavagem de dinheiro, estabelece as entidades obrigadas a reportar operações suspeitas e cria o COAF como unidade de inteligência financeira. A lei foi significativamente atualizada pela Lei 12.683/2012, que ampliou o rol de crimes antecedentes e fortaleceu as obrigações de compliance.

Circular Bacen 3.978/2020

A Circular Bacen 3.978/2020 implementa os requisitos de programa AML para instituições financeiras e entidades equiparadas, incluindo as plataformas de crowdfunding. Ela exige:

• Política de prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT)
• Procedimentos de due diligence baseados em risco (RBA — Risk-Based Approach)
• Monitoramento contínuo de transações e clientes
• Atualização cadastral periódica
• Treinamento anual de colaboradores
• Avaliação interna de riscos de PLD/FT

COAF: a unidade de inteligência financeira do Brasil

O COAF (Conselho de Controle de Atividades Financeiras), vinculado ao Bacen desde 2019, é a unidade de inteligência financeira do Brasil — equivalente ao TRACFIN francês ou ao CTIF-CFI belga. Plataformas de crowdfunding devem reportar ao COAF via sistema SISCOAF:

• Comunicação de Operação Suspeita (COS): toda operação que, por seus aspectos objetivos ou subjetivos, suscite suspeita de lavagem de dinheiro ou financiamento do terrorismo
• Reporte automático: transações em espécie (dinheiro físico) acima de R$ 2.000 devem ser reportadas automaticamente ao COAF, independentemente de suspeita

A Resolução COAF 36/2021 estabelece tipologias de operações suspeitas específicas para o segmento de crowdfunding, incluindo:

• Investidores com perfil incompatível com os valores aportados
• Empresas emissoras com sócios constantes em listas restritivas (OFAC, ONU, TCS-BCB)
• Operações estruturadas para evitar os limites regulatórios (smurfing)
• Mudanças abruptas no padrão de investimento sem justificativa

Para mais informações sobre as obrigações de reporte, acesse o site do COAF.

Triagem de PEPs e listas restritivas

A plataforma deve implementar triagem de PEPs (Pessoas Politicamente Expostas) conforme a definição brasileira, que inclui: detentores de mandatos eletivos, servidores públicos de alto escalão, seus cônjuges, companheiros, parentes em linha reta até o primeiro grau e pessoas de convivência próxima. A triagem deve ser realizada no onboarding e monitorada continuamente durante a relação comercial.

LGPD: proteção de dados para plataformas de crowdfunding

A coleta e o processamento de dados pessoais no contexto do KYC/AML estão sujeitos à LGPD (Lei Geral de Proteção de Dados — Lei 13.709/2018), a lei brasileira de proteção de dados, com estrutura similar ao RGPD europeu.

Autoridade supervisora: ANPD

A ANPD (Autoridade Nacional de Proteção de Dados) é o órgão responsável pela fiscalização do cumprimento da LGPD. Em 2026, a ANPD tem consolidado sua capacidade regulatória, emitindo resoluções e guias sobre temas como segurança de dados, relatório de impacto e transferências internacionais.

Bases legais e retenção de dados

Para o tratamento de dados no contexto KYC/AML, as bases legais aplicáveis são:

• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): para dados exigidos pelas normas CVM, Bacen e COAF
• Legítimo interesse (Art. 7º, IX): para monitoramento de risco e fraud prevention

Quanto à retenção: a Circular Bacen 3.978/2020 exige conservação dos registros de identificação e transações por mínimo de 5 anos após o encerramento da relação — aplicável mesmo após o fim da LGPD manter apenas o necessário (princípio da necessidade).

Direitos dos titulares e transferências internacionais

Os titulares de dados têm direitos equivalentes aos do RGPD: acesso, correção, eliminação, portabilidade, revogação do consentimento e oposição ao tratamento. Plataformas que utilizam provedores de verificação de identidade globais devem atentar para as regras de transferência internacional de dados — a ANPD está em processo de definição de países com nível de proteção adequado; até lá, aplicam-se mecanismos como cláusulas contratuais padrão.

Para detalhes sobre como a CheckFile trata dados pessoais em conformidade com a LGPD, consulte nossa página de segurança e conheça nossos preços e planos.

Automatizar a conformidade KYC/AML para plataformas de crowdfunding no Brasil

A automação dos fluxos de KYC/AML é uma necessidade operacional para plataformas de crowdfunding que precisam onboardar investidores e emissores com agilidade, sem comprometer a conformidade regulatória. As principais vantagens da automação incluem:

• Redução do tempo de onboarding: verificação de documentos em segundos, em vez de horas ou dias
• Consistência regulatória: aplicação uniforme das políticas KYC/AML, eliminando variação humana
• Auditabilidade: registro automático de todas as verificações e decisões para fins regulatórios
• Escalabilidade: capacidade de processar picos de demanda sem aumentar a equipe de compliance

A API da CheckFile integra-se diretamente aos fluxos de onboarding de plataformas de crowdfunding, suportando verificação de RG, CNH, passaporte, CPF, CNPJ e comprovantes de residência — com cobertura de mais de 3.200 tipos de documentos em 32 jurisdições.

Para aprofundar as melhores práticas de due diligence por tipo de cliente, consulte nosso checklist de due diligence por setor.

Perguntas frequentes

Como se registra uma plataforma de crowdfunding no Brasil?

Plataformas de crowdfunding de investimento no Brasil precisam obter autorização da CVM como Sociedade de Fomento Participativo (SFP) ou como Agente Autônomo de Investimentos. A Resolução CVM 88/2022 estabelece os requisitos de autorização, incluindo capital mínimo, estrutura de governança e procedimentos KYC/AML. O processo de autorização ocorre junto à CVM (cvm.gov.br) e pode levar vários meses.

Quais documentos KYC são obrigatórios para um investidor não qualificado em plataforma brasileira?

Os documentos mínimos exigidos são: documento de identidade válido (RG, CNH ou Passaporte), CPF e comprovante de residência de até 3 meses (conta de luz/água/telefone, extrato bancário ou correspondência do banco). Além da identificação, a plataforma deve realizar análise de suitability (perfil de investidor) conforme RCVM 30, para verificar que o perfil do investidor é adequado ao produto.

Qual é o limite de investimento anual para um investidor não qualificado?

Conforme a Resolução CVM 88/2022, investidores não qualificados podem investir até R$20.000 por ano em todas as plataformas de crowdfunding somadas. Investidores qualificados (com mais de R$1 milhão em aplicações financeiras) ou profissionais (R$10 milhões+) não têm esse limite. A plataforma deve implementar controles para monitorar e comunicar os limites aos investidores.

O que deve ser reportado ao COAF por uma plataforma de crowdfunding?

As plataformas de crowdfunding devem reportar ao COAF, via sistema SISCOAF, qualquer operação suspeita de lavagem de dinheiro ou financiamento do terrorismo. Há também obrigação de reporte automático para transações em espécie acima de R$2.000. A Circular Bacen 3.978/2020 e a Resolução COAF 36/2021 estabelecem as tipologias de operações suspeitas mais comuns no crowdfunding, incluindo investidores com perfil incompatível com valores aportados e empresas emissoras com sócios em listas restritivas.

A LGPD se aplica da mesma forma que o RGPD europeu?

Sim, a LGPD tem estrutura similar ao RGPD europeu, com os mesmos princípios fundamentais (finalidade, adequação, necessidade, qualidade dos dados) e direitos dos titulares equivalentes (acesso, correção, eliminação, portabilidade). As principais diferenças estão nas faixas de sanções (até R$50 milhões por infração ou 2% do faturamento no Brasil, versus 4% do faturamento global no RGPD) e nos mecanismos de fiscalização da ANPD, ainda em consolidação. Para transferências internacionais de dados, a ANPD ainda está definindo países adequados — até lá, aplica-se o mecanismo de cláusulas contratuais.

---

As informações deste artigo baseiam-se na regulamentação em vigor em junho de 2026. Consulte regularmente o site da CVM e o COAF para atualizações sobre regulamentação de crowdfunding e prevenção à lavagem de dinheiro.