KYC, KYE e KYS são siglas usadas de forma intercambiável em compliance, mas cada uma descreve um processo diferente, com um público diferente. Este artigo explica o significado de cada termo, mostra onde eles se sobrepõem e onde se separam, e detalha por que KYE (Know Your Employee, ou “conheça seu colaborador”) é o conceito central quando o assunto é checagem de antecedentes de candidatos e funcionários.
O que significa KYC, KYE e KYS?
KYC (Know Your Customer, “conheça seu cliente”) é o processo de verificar a identidade e o perfil de risco de um cliente antes de iniciar uma relação comercial. Nasceu no setor financeiro, como parte das exigências de prevenção à lavagem de dinheiro, mas hoje aparece em qualquer negócio que precisa confirmar quem é a pessoa ou empresa do outro lado da transação.
KYE (Know Your Employee, “conheça seu colaborador”) é o processo de verificar antecedentes, histórico e informações relevantes de um candidato ou colaborador antes e durante o vínculo com a empresa. É o conceito mais próximo do que a área de RH e recrutamento chama de checagem de antecedentes.
KYS (Know Your Supplier, “conheça seu fornecedor”) é o processo equivalente aplicado a fornecedores e parceiros comerciais pessoa jurídica, avaliando dados cadastrais, jurídicos e reputacionais da empresa fornecedora antes de formalizar um contrato.
Os três termos compartilham a mesma lógica de fundo: reduzir risco ao conhecer, com evidências, quem está do outro lado de uma relação de negócio. A diferença está em quem é avaliado e em qual etapa do relacionamento o processo acontece.
Qual a diferença prática entre KYC, KYE e KYS?
A forma mais simples de diferenciar os três é pela pergunta que cada um responde.
- KYC responde“quem é esse cliente, e ele representa algum risco para a empresa aceitar uma transação com ele?” Aplica-se principalmente a instituições financeiras, fintechs e negócios que processam pagamentos, mas também a qualquer empresa que precise validar a identidade de quem compra.
- KYE responde: “quem é essa pessoa que vai trabalhar na empresa, e o histórico dela é compatível com o cargo e o nível de acesso que ela terá?” Aplica-se ao processo de contratação e, em processos mais maduros, ao acompanhamento periódico de colaboradores em cargos sensíveis.
- KYS responde: “quem é essa empresa que vai fornecer um produto ou serviço, e ela representa risco jurídico, financeiro ou reputacional para quem contrata?” Aplica-se à homologação e à diligência de fornecedores e contrapartes pessoa jurídica.
Na prática, uma mesma empresa pode (e geralmente deve) aplicar os três processos ao mesmo tempo, cada um em sua área correspondente: KYC na relação com clientes, KYE na relação com colaboradores, e KYS na relação com fornecedores e contrapartes.
Por que KYE é o conceito central na checagem de antecedentes?
Quando o assunto é contratação de pessoal, o processo que mais se aplica é o KYE, porque ele foi desenhado especificamente para avaliar pessoas físicas antes e durante o vínculo empregatício, e não empresas ou clientes.
Um processo de KYE bem estruturado passa por três momentos distintos. No pré-contratação, a empresa verifica antecedentes criminais, histórico judicial, veracidade de documentos e, quando aplicável, referências profissionais, antes de formalizar a contratação.
Durante o vínculo, especialmente em cargos de maior exposição a risco, como acesso a dados sensíveis ou a recursos financeiros, a empresa pode manter um monitoramento periódico, atualizando a verificação em intervalos definidos.
Em movimentações internas, como uma promoção para um cargo com mais responsabilidade ou acesso, a checagem pode ser refeita ou aprofundada, já que o nível de risco associado àquela pessoa mudou junto com o cargo.
Esse desenho contínuo diferencia o KYE de uma simples “checagem de antecedentes” pontual: o objetivo não é apenas aprovar a contratação, mas manter um nível de confiança consistente ao longo de toda a relação entre empresa e colaborador.
Onde KYC, KYE e KYS se sobrepõem na prática?
Alguns cenários de negócio exigem os três processos ao mesmo tempo, o que costuma gerar confusão sobre qual sigla usar. Um banco digital, por exemplo, aplica KYC para validar a identidade de quem abre conta, KYE para contratar operadores de atendimento e área de risco, e KYS para homologar os fornecedores de tecnologia e infraestrutura que sustentam a operação.
Um erro comum é tratar as três siglas como sinônimos, usando “KYC” de forma genérica para qualquer verificação de identidade, independentemente de quem está sendo avaliado. Isso dilui a precisão da comunicação interna de compliance e dificulta a auditoria, porque fica menos claro qual processo, com qual escopo, foi aplicado a cada tipo de relação.
Outro ponto de sobreposição aparece quando um fornecedor pessoa jurídica é, na prática, um prestador de serviço individual (autônomo ou microempreendedor). Nesses casos, vale avaliar se o processo mais adequado é o de KYS, focado na empresa, ou o de KYE, focado na pessoa que efetivamente prestará o serviço, especialmente quando essa pessoa terá acesso direto às instalações ou aos sistemas da contratante.
Quais erros comuns aparecem ao confundir KYC, KYE e KYS?
Além de usar as siglas como sinônimos, algumas empresas cometem erros mais concretos ao tentar aplicar os três conceitos sem separar claramente o escopo de cada um.
Aplicar critério de KYC a colaboradores
Um processo de KYC bancário, por exemplo, é desenhado para identificar risco de lavagem de dinheiro em uma transação financeira pontual. Aplicar esse mesmo critério, sem adaptação, à contratação de um colaborador ignora fatores próprios do vínculo empregatício, como histórico profissional e compatibilidade com o cargo, que um processo de KYE bem desenhado precisa considerar.
Tratar KYS como uma etapa única, sem monitoramento contínuo
Assim como o KYE, o KYS não termina na aprovação inicial do fornecedor. Uma empresa fornecedora pode mudar de controle societário, entrar em uma lista restritiva ou apresentar um novo processo judicial meses depois da homologação, e um processo de KYS que não prevê monitoramento contínuo perde essas mudanças de vista.
Não documentar qual processo se aplica a qual situação
Quando a empresa não formaliza, por escrito, qual verificação (KYC, KYE ou KYS) se aplica a cada tipo de relação, o time de compliance perde a capacidade de provar, em uma auditoria, que o processo correto foi seguido em cada caso.
Qual o papel da tecnologia no processo de KYE?
Assim como acontece em processos de diligência de contrapartes e homologação de fornecedores, a tecnologia já assume boa parte do trabalho mecânico de um processo de KYE maduro. Consultar múltiplas bases de dados públicas, uma a uma, para cada candidato seria inviável para qualquer área de RH com volume relevante de contratação.
Plataformas especializadas automatizam o cruzamento de bases, entregando um relatório consolidado com os pontos de atenção de cada candidato em minutos, em vez de dias. Isso não elimina a necessidade de um recrutador ou analista de RH interpretar o resultado: um registro judicial antigo, já encerrado, tem peso diferente de um processo recente e ativo, e essa leitura de contexto continua sendo humana.
O ganho real da tecnologia em KYE está em permitir que a empresa mantenha o mesmo padrão de rigor em todas as contratações, independentemente do volume, sem que o tempo de análise se torne um gargalo para o processo seletivo.
Como estruturar um processo de KYE consistente na empresa?
Estruturar KYE de forma consistente exige mais do que rodar uma consulta pontual de antecedentes no momento da contratação. Quatro elementos sustentam um processo maduro.
Critério documentado por tipo de cargo
Nem todo cargo exige o mesmo nível de profundidade de verificação. Cargos com acesso a dinheiro, dados sensíveis ou informações estratégicas justificam checagem mais aprofundada do que cargos operacionais sem esse tipo de exposição.
Base legal clara para cada verificação
Como o processo envolve dado pessoal, cada verificação realizada precisa ter uma finalidade específica e proporcional ao risco do cargo, em conformidade com a Lei Geral de Proteção de Dados (LGPD), evitando coletar mais informação do que o necessário para a decisão de contratação.
Consistência entre candidatos
O mesmo critério de verificação deve ser aplicado a todos os candidatos ao mesmo tipo de cargo, para evitar qualquer percepção de tratamento desigual no processo seletivo.
Revisão periódica em cargos sensíveis
Para posições de maior exposição a risco, vale definir uma cadência de reverificação, em vez de tratar a checagem de antecedentes como um evento único que nunca mais se repete ao longo de todo o vínculo.
Como decidir qual processo aplicar em um caso ambíguo?
Alguns vínculos de negócio não se encaixam claramente em cliente, colaborador ou fornecedor, o que gera dúvida sobre qual sigla, e qual processo, aplicar. Um framework simples ajuda nessa decisão: perguntar quem assume o risco principal daquela relação e em que direção o dinheiro ou o serviço flui.
Se a empresa recebe pagamento ou presta um serviço para a outra parte, o processo relevante tende a ser KYC, focado em quem está comprando ou contratando. Se a empresa paga por um trabalho realizado dentro de sua própria estrutura, com vínculo direto de subordinação ou de rotina operacional, o processo relevante tende a ser KYE, ainda que o vínculo formal não seja de emprego tradicional. Se a empresa paga por um produto ou serviço entregue por outra pessoa jurídica, de forma mais independente e sem subordinação direta, o processo relevante é KYS.
Em parcerias mais complexas, como um contrato de representação comercial ou uma joint venture, pode fazer sentido aplicar elementos de mais de um processo ao mesmo tempo, documentando explicitamente qual critério foi usado para cada parte da relação e quem, dentro da empresa, ficou responsável por validar essa classificação antes de formalizar o contrato.
Qual a base legal para aplicar KYC, KYE e KYS no Brasil?
Não existe uma lei brasileira que use literalmente os termos KYC, KYE ou KYS, mas os processos que essas siglas descrevem se apoiam em bases legais concretas. A Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709/2018, define as condições em que dados pessoais podem ser coletados e tratados para fins de verificação, incluindo a exigência de finalidade específica e proporcionalidade.
No setor financeiro, normas do Banco Central e da Comissão de Valores Mobiliários (CVM) detalham exigências específicas de KYC. Para checagem de antecedentes de candidatos e colaboradores (KYE), a base legal central é a própria LGPD, complementada por legislações setoriais específicas, como a Lei nº 14.811/2024 para instituições de ensino.
Como comunicar ao candidato que ele passará por um processo de KYE?
Um processo de KYE transparente melhora a experiência do candidato e reduz o risco de questionamento posterior sobre a legitimidade da verificação. Três práticas ajudam nessa comunicação.
A empresa deve informar, ainda na fase de divulgação da vaga ou no início do processo seletivo, que a contratação está condicionada a uma checagem de antecedentes, evitando surpresas em uma etapa avançada do processo.
Também vale explicar, de forma objetiva, quais tipos de informação serão verificados, sem entrar em detalhe técnico desnecessário, e obter o consentimento do candidato antes de iniciar a consulta, conforme exigido pela LGPD para esse tipo de tratamento de dado pessoal.
Por fim, é importante ter um canal para o candidato contestar ou esclarecer um resultado que ele considere incorreto, já que erros de identificação (nome muito comum, homônimos) acontecem e precisam de um processo de correção definido previamente.
Checagem de Antecedentes Gedanken: como aplicamos o conceito de KYE
A Checagem de Antecedentes da Gedanken aplica o conceito de KYE de forma estruturada, consultando mais de 400 fontes de dados públicos para identificar histórico judicial, presença em lista da Interpol e outros fatores de risco relevantes antes da contratação.
A plataforma também verifica registros no Cadastro Nacional de Condenações Cíveis por Atos de Improbidade Administrativa (CNIA) e no Cadastro de Empresas Inidôneas e Suspensas (CEIS), quando aplicável ao perfil do candidato.
Se sua empresa já entende a diferença entre KYC, KYE e KYS, mas ainda não tem um processo estruturado de checagem de antecedentes para colaboradores, vale conhecer a solução completa e entender como aplicar esse conceito na prática do seu processo seletivo, com o mesmo nível de rigor em todas as contratações, independentemente do volume de vagas abertas em um mês.
Perguntas frequentes sobre KYC, KYE e KYS
KYC, KYE e KYS são exigências legais obrigatórias no Brasil?
Não existe uma lei brasileira que exija literalmente “KYC”, “KYE” ou “KYS” pelo nome. O que existe são obrigações legais específicas, como as exigências de identificação de cliente no setor financeiro e a necessidade de base legal para tratamento de dados pessoais em qualquer verificação, conforme a LGPD.
Uma empresa pequena precisa aplicar KYE no processo seletivo?
Não existe um porte mínimo de empresa que dispense a checagem de antecedentes. O nível de profundidade do processo pode variar conforme o risco do cargo, mas mesmo empresas pequenas se beneficiam de um processo estruturado de KYE ao contratar para posições de maior exposição a risco.
KYC e KYE podem ser feitos pela mesma ferramenta?
Tecnicamente é possível, mas cada processo tem particularidades de dado e de finalidade. É mais comum que empresas usem uma solução especializada em cada frente, como uma plataforma de Checagem de Antecedentes para KYE e uma solução de diligência dedicada para KYC ou KYS.
Qual a diferença entre KYE e a checagem de antecedentes tradicional?
Na prática, são o mesmo conceito descrito de formas diferentes. “Checagem de antecedentes” é o termo mais usado no Brasil pelo público de RH, enquanto “KYE” é a sigla equivalente usada com mais frequência em compliance e em plataformas internacionais.
Existe um KYP ou outra sigla além de KYC, KYE e KYS?
Sim, o mercado de compliance usa outras variações, como KYP (Know Your Partner, para parceiros comerciais em geral) e KYB (Know Your Business, aplicado à verificação de empresas). O conceito de fundo é sempre o mesmo: verificar quem está do outro lado de uma relação antes de assumir risco com essa relação, independentemente de qual sigla a empresa escolhe usar internamente para nomear o processo.
Com que frequência o processo de KYE deve ser refeito para um mesmo colaborador?
Não existe uma regra única para todos os cargos. Empresas com política madura de KYE costumam definir uma cadência de reverificação, geralmente anual ou semestral, para cargos de maior exposição a risco, mantendo a verificação inicial como suficiente para cargos de menor exposição.
KYE se aplica também a prestadores de serviço terceirizados?
Sim. Quando um prestador terceirizado atua dentro das instalações da empresa contratante ou tem acesso a sistemas e informações internas, o mesmo raciocínio de KYE se aplica, ainda que o vínculo formal seja com a empresa terceirizadora, não diretamente com a contratante.
Quem dentro da empresa deve ser responsável pelo processo de KYE?
Na maioria das empresas, RH e recrutamento conduzem o processo operacional de KYE, mas compliance costuma definir o critério e o nível de profundidade exigido por cargo. Em empresas maiores, essa responsabilidade é formalmente compartilhada entre as duas áreas, com pontos de decisão conjunta para cargos de maior risco, especialmente quando o resultado da verificação aponta um alerta que exige avaliação mais cuidadosa antes da decisão final de contratação.
Postagens relacionadas
