KYC e AML
KYC verifica a identidade de quem abre conta numa corretora; AML é o conjunto de regras contra lavagem de dinheiro que essa verificação existe para cumprir — e por que plataformas sem custódia como o Zest não pedem esse cadastro.
KYC (Know Your Customer, "conheça seu cliente") é a verificação de identidade que uma corretora exige antes de liberar depósitos, compras ou saques; AML (Anti-Money Laundering, "combate à lavagem de dinheiro") é o conjunto de normas que essa verificação existe para cumprir.
No Brasil, a Lei 14.478/2022 obriga prestadoras de serviços de ativos virtuais — corretoras, plataformas de custódia, gestoras — a identificar cada cliente, registrar a origem dos recursos movimentados e reportar operações atípicas ao COAF. Isso normalmente significa enviar documento de identidade, comprovante de endereço e, em muitos casos, uma selfie ou vídeo de verificação antes que a conta libere qualquer movimentação de valor relevante.
Essa exigência existe porque a corretora custodia o dinheiro e o ativo entre a compra e o saque: enquanto o saldo fica na conta da plataforma, ela responde perante o regulador por quem está movimentando aquele valor. É esse vínculo entre custódia e responsabilidade regulatória que explica por que uma troca sem custódia funciona de outro jeito.
No Zest, não existe cadastro, envio de documento nem verificação de identidade, porque a plataforma nunca fica com o saldo do usuário em nome dela: ao trocar BTC por USDT, por exemplo, o ativo de origem sai direto da carteira de quem troca para um endereço de depósito, e o ativo de destino chega direto no endereço informado — sem um intervalo em que o parceiro de exchange retém fundos custodiados em nome de um cliente identificado. A obrigação de KYC nasce da custódia; sem custódia, não há o mesmo gatilho regulatório.
Isso não elimina o KYC do fluxo inteiro de quem compra cripto com reais: a etapa de entrada — transformar reais em criptoativo numa corretora regulada — continua exigindo verificação de identidade normalmente, como descrito no guia sobre comprar cripto com PIX. O que muda é que, depois que o ativo já está numa carteira própria, trocar esse ativo por outro numa plataforma sem custódia não reabre um novo processo de cadastro em cada operação.
Um engano comum é achar que qualquer plataforma de cripto exige o mesmo tipo de verificação, ou que a ausência de KYC numa troca sem custódia é uma falha de conformidade. Na prática, é o modelo de custódia — não o tipo de ativo ou o valor movimentado — que determina se a verificação de identidade se aplica: quem guarda o saldo em nome de terceiros responde por ele perante o regulador; quem apenas movimenta um ativo de um endereço para outro, sem retê-lo, opera fora desse enquadramento.