KYB: guia completo de verificação empresarial

O KYB (Know Your Business) e o processo regulatorio de verificacao da identidade, estrutura juridica e situacao de conformidade de uma entidade empresarial antes do estabelecimento de uma relacao comercial. Em Portugal, esta obrigacao decorre da Lei n. 83/2017, de 18 de agosto, que transpoe a Diretiva 2015/849 (AMLD4), complementada pela AMLD6 (2024/1640) e pelo Regulamento AMLR (2024/1624). Enquanto o KYC se foca na verificacao de pessoas singulares, o KYB aborda a complexidade especifica das pessoas coletivas: sociedades comerciais, associacoes, fundacoes e outras estruturas juridicas que podem ser utilizadas para ocultar circuitos de branqueamento de capitais.

Em 2024, a Unidade de Informacao Financeira (UIF) do Banco de Portugal recebeu mais de 8 200 comunicacoes de operacoes suspeitas, com aumento significativo das que envolviam pessoas coletivas com estruturas de propriedade opacas. A certidao permanente do registo comercial e o Registo Central do Beneficiario Efetivo (RCBE) constituem as fontes primarias de verificacao empresarial em Portugal.

Este artigo e fornecido apenas para fins informativos e nao constitui aconselhamento juridico, financeiro ou regulatorio. Consulte um profissional qualificado para questoes relativas a sua situacao especifica.

O que e o KYB e por que e essencial

O KYB (Know Your Business) e o equivalente corporativo do KYC. Consiste em verificar que uma empresa com a qual se estabelece uma relacao comercial existe legalmente, exerce uma atividade legitima, tem uma estrutura de propriedade transparente e nao apresenta ligacoes a atividades de branqueamento de capitais ou financiamento do terrorismo.

O artigo 23. da Lei n. 83/2017 estabelece os deveres de identificacao e diligencia aplicaveis as pessoas coletivas. A entidade obrigada deve identificar a pessoa coletiva, os seus representantes legais e os beneficiarios efetivos que detenham direta ou indiretamente mais de 25 % do capital social ou dos direitos de voto, ou que exercam controlo por outros meios.

O KYB nao e um ato isolado. Requer uma monitorizacao continua das alteracoes na estrutura societaria, na composicao dos orgaos sociais e nas publicacoes no portal da justica, em conformidade com a abordagem baseada no risco exigida pela regulamentacao europeia.

KYB versus KYC: diferencas fundamentais

Embora partilhem o objetivo comum de prevencao do branqueamento de capitais, o KYB e o KYC diferem em ambito, documentacao e complexidade. A tabela seguinte resume as distincoes essenciais.

A complexidade do KYB resulta da estrutura em camadas das pessoas coletivas. Uma sociedade holding pode deter participacoes em filiais de varias jurisdicoes, cada uma com obrigacoes declarativas proprias. Rastrear o beneficiario efetivo final exige frequentemente cruzar registos de diferentes paises.

Para uma visao completa do processo KYC, consulte o nosso guia KYC para empresas.

Etapas do processo KYB em Portugal

Verificacao da existencia legal

O primeiro passo consiste em confirmar que a entidade esta registada e ativa. Em Portugal, isto realiza-se atraves da obtencao da certidao permanente do registo comercial, disponivel no portal ePortugal ou no IRN (Instituto dos Registos e do Notariado). A certidao permanente contem a firma, o NIPC (Numero de Identificacao de Pessoa Coletiva), a sede social, o objeto social, o capital social, a composicao dos orgaos sociais e o estado da sociedade.

Para entidades estrangeiras com estabelecimento em Portugal, a verificacao e feita atraves do registo de representacoes permanentes. As cooperativas inscrevem-se no CASES (Cooperativa Antonio Sergio para a Economia Social) e possuem registo autonomo.

Identificacao dos beneficiarios efetivos

A Lei n. 89/2017, de 21 de agosto, criou o Registo Central do Beneficiario Efetivo (RCBE), gerido pelo IRN. Todas as entidades juridicas com sede em Portugal devem declarar as pessoas singulares que detenham direta ou indiretamente mais de 25 % do capital social, dos direitos de voto, ou que exercam controlo efetivo por outros meios. A declaracao deve ser atualizada no prazo de 30 dias apos qualquer alteracao.

A AMLD6 reforca a obrigacao de verificacao ativa: a entidade obrigada nao pode limitar-se a consultar o RCBE e deve contrastar a informacao com o pacto social, as atas de assembleia geral e, quando aplicavel, os acordos parassociais.

Recolha e verificacao documental

A tabela seguinte detalha os documentos necessarios por tipo de entidade em Portugal.

Para relacoes com fornecedores, a certidao de nao divida emitida pela Autoridade Tributaria e Aduaneira e pela Seguranca Social Direta sao documentos essenciais. Consulte o nosso artigo sobre atestados de vigilancia de fornecedores.

Rastreio contra listas de sancoes

O KYB inclui o rastreio da entidade, dos seus administradores e dos seus beneficiarios efetivos contra listas de sancoes: a lista consolidada da UE, a lista OFAC, a lista do Conselho de Seguranca da ONU e as medidas restritivas nacionais. O rastreio deve ser efetuado no inicio da relacao e atualizado periodicamente.

Avaliacao do risco e monitorizacao continua

Cada entidade verificada e classificada segundo um perfil de risco (baixo, normal, elevado) baseado em criterios objetivos: setor de atividade, jurisdicao, estrutura de propriedade, exposicao a PEP e historico regulatorio. A monitorizacao continua implica o acompanhamento das publicacoes legais no portal Citius, as alteracoes no registo comercial e os alertas em listas de sancoes.

Setores mais expostos ao KYB

Todas as entidades obrigadas nos termos do artigo 4. da Lei n. 83/2017 devem realizar KYB sobre os seus clientes pessoas coletivas. Os setores com maior exposicao incluem instituicoes de credito, empresas de investimento, seguradoras, mediadores imobiliarios (operacoes superiores a 10 000 EUR), revisores oficiais de contas e prestadores de servicos a sociedades.

O Banco de Portugal e a CMVM (Comissao do Mercado de Valores Mobiliarios) identificaram como areas de risco elevado o comercio internacional, os servicos de domiciliacao empresarial, as operacoes com criptoativos e as estruturas societarias complexas com participacao de jurisdicoes de risco.

Automatizar o processo KYB

A verificacao manual de um processo KYB completo em Portugal requer entre 3 e 6 horas por entidade: recolha de documentos, consultas ao registo comercial e ao RCBE, verificacao cruzada de beneficiarios efetivos e arquivo documental. Este prazo e incompativel com os volumes de onboarding das empresas de media e grande dimensao.

As plataformas de automatizacao KYB reduzem este tempo para menos de 15 minutos atraves da consulta direta aos registos publicos, verificacao automatica da autenticidade dos documentos e rastreio em tempo real contra listas de sancoes. O CheckFile oferece uma plataforma unificada de verificacao documental que cobre tanto o KYC como o KYB.

Para uma matriz completa de verificacoes por setor, consulte o nosso checklist de diligencia devida por setor.

Para uma visão completa, consulte nosso guia completo verificacao documentos.

Passe à ação

O CheckFile verifica 180.000 documentos por mês com 98,7% de precisão OCR. Teste a plataforma com os seus próprios documentos — resultados em 48h.

Solicitar um piloto gratuito

---

FAQ

Qual e a diferenca entre KYB e diligencia devida de fornecedores?

O KYB e o componente regulatorio AML da verificacao de pessoas coletivas, imposto por lei as entidades obrigadas. A diligencia devida de fornecedores e um processo mais amplo que inclui o KYB mas tambem abrange a avaliacao financeira, a solvencia, o cumprimento das obrigacoes laborais (certidao de nao divida da Seguranca Social) e a capacidade operacional. O KYB e uma obrigacao legal; a diligencia devida de fornecedores serve tambem a gestao do risco contratual.

Com que frequencia deve ser renovado um KYB?

A Lei n. 83/2017 estabelece uma abordagem baseada no risco. As entidades de risco elevado devem ser revistas anualmente, as de risco normal a cada dois ou tres anos, e qualquer evento significativo (alteracao de gerencia, modificacao do capital, operacao de fusao ou cisao) deve desencadear uma revisao imediata. A monitorizacao continua das publicacoes legais e dos alertas em listas de sancoes permite revisoes pontuais entre as avaliacoes programadas.

O KYB aplica-se as associacoes?

As associacoes com personalidade juridica estao sujeitas a KYB quando entram em relacao comercial com uma entidade obrigada. As associacoes devem declarar os seus beneficiarios efetivos no RCBE nos termos da Lei n. 89/2017. A ausencia de fins lucrativos nao dispensa da verificacao regulatoria.

Quais sao as sancoes por incumprimento do KYB?

A Lei n. 83/2017 preve coimas que podem atingir 5 000 000 EUR para pessoas coletivas ou 10 % do volume de negocios anual, consoante o que for superior. Alem das coimas, podem ser aplicadas sancoes acessorias como a publicacao da decisao, a interdicao temporaria do exercicio da atividade e a revogacao da autorizacao. O Banco de Portugal, a CMVM e a ASF (Autoridade de Supervisao de Seguros e Fundos de Pensoes) sao os principais supervisores setoriais.

Como verificar a autenticidade de uma certidao permanente?

A certidao permanente do registo comercial e verificavel atraves do codigo de acesso de 20 digitos no portal do IRN. Os pontos de verificacao incluem: validade do codigo de acesso, coerencia do NIPC, correspondencia entre os orgaos sociais declarados e a informacao RCBE, e ausencia de registo de insolvencia ou dissolucao. Solucoes automatizadas como o CheckFile efetuam estes controlos em segundos.

---

Processa volumes elevados de verificacoes empresariais e pretende reduzir os tempos de onboarding? Experimente o CheckFile gratuitamente e automatize a verificacao KYB dos seus parceiros comerciais em minutos.

Nossos dados de mais de 180.000 documentos processados mensalmente confirmam uma redução do tempo de processamento de 83% e uma precisão de OCR de 98,7%.