KYC e identidade
⏱ 3 min de leitura
KYC — know your customer, “conheça o seu cliente” — é o nome técnico de uma exigência que se espalhou por toda a rede: provar quem você é para ter permissão de agir. Documento, rosto, comprovante, biometria — pedidos para abrir conta, mandar dinheiro, às vezes só para usar um serviço. Parte disso é lei; boa parte é coleta oportunista, muito além do necessário. O problema não é a identidade em si, mas a sua inversão: ela deveria ser algo que você dá por escolha, em confiança, e virou um pedágio cobrado à força — uma tollbooth na entrada de tudo. A regra é entregar o mínimo, ao mínimo de lugares.
O pedágio da identidade
Cada verificação cria um novo depósito da sua identidade real na mão de um terceiro — e cada depósito é um alvo. Os documentos e a biometria coletados vazam, são vendidos, cruzados entre bases, e ligam de forma permanente ao seu nome tudo o que antes era compartimentado (Vigilância e identidade). Diferente de uma senha, você não troca o seu rosto nem o seu documento quando o banco de dados vaza. É a vigilância de identidade industrializada: a exigência de nome real como condição para participar transforma cada serviço num ponto de amarração da sua vida inteira a uma única pessoa civil.
A distinção é a mesma dos dois pilares. Privacidade (Privacidade e anonimato) é ser conhecido nos seus termos: você decide a quem se identifica e para quê. O KYC abusivo inverte isso — presume o direito de te conhecer por completo antes de te deixar agir, e trata a recusa como suspeita. Nem toda exigência é ilegítima (há fraude e crime reais a coibir), mas a maioria coleta muito além do que a finalidade pede, e guarda por tempo demais. Reconhecer onde a exigência é lei, onde é excesso, e onde é pura ganância de dados é o primeiro ato de defesa.
O que fazer
- Minimize a superfície: reduza o número de serviços a que você entrega documento e biometria. Cada um é um alvo a mais.
- Entregue o mínimo: só o que a finalidade real exige. Não mande o documento inteiro quando pedem um dado; questione a coleta excessiva.
- Compartimente (Vigilância e identidade): não deixe que um único serviço amarre todas as suas identidades a um só nome. Use apelidos e contas separadas onde for legítimo.
- Prefira quem não exige identidade real para o que não precisa dela — e trate a exigência desproporcional como um sinal de alerta sobre o serviço.
- Decida pelo modelo de ameaça (Modelo de ameaça): pese o que você ganha contra o alvo permanente que cria. Às vezes o gesto certo é não abrir a conta.
Para aprofundar
5541995001177
contato@convexe.org
