Como usar o Claude para revisar dossiês de KYC e KYB

No Brasil, um cadastro de empresa raramente trava por falta de documento. Trava porque alguém precisa abrir o contrato social, conferir o QSA na Receita Federal, descobrir que um dos sócios é outra empresa, conferir o CPF de cada administrador e explicar por que o CNAE não bate com o que o site vende. Esse trabalho de conferência pode ser feito por um agente como o Claude Code, e cada dossiê a mais praticamente não custa nada. A decisão de quem entra continua com o seu time.

Este é um guia prático para heads de compliance e de onboarding no Brasil, e para o engenheiro que ajuda o time: como usar o Claude para revisar dossiês de KYC e KYB, por onde começar, onde rodar para que os dados fiquem protegidos e como saber se está dando resultado.

O que faz. O agente lê cada dossiê, cruza documentos, dados da Receita e resultados de verificação, e entrega um resumo com as divergências apontadas e a fonte de cada dado.

O que não é. Um sistema que aprova ou recusa clientes, nem um substituto do seu fornecedor de verificação ou da sua política de PLD/FT. As melhorias que realmente importam vão sair do seu time, quando alguém perguntar por que o procedimento é feito daquele jeito. Abra espaço para isso.

Claude ou Claude Code

A pergunta que mais ouvimos é se dá para abrir o Claude e colar um dossiê. Para entender uma norma, dá. Para revisar clientes reais, não.

O Claude Code é um agente que trabalha no próprio computador: lê arquivos, escreve e roda pequenos programas e segue instruções salvas. É exatamente o que uma revisão de KYC pede: as mesmas checagens, na mesma ordem, em cada dossiê.

Para onde vai o tempo do seu time

Comece pelo KYB. É onde vai mais tempo por dossiê e onde um bom resumo economiza mais horas.

Como o agente trabalha

1. Seu time escreve o procedimento. O checklist que você já tem aprovado, com qual documento comprova o quê e o que deixa o cadastro pendente.
2. O agente se conecta em modo leitura. Seu sistema de onboarding, seu fornecedor de verificação e sua ferramenta de listas.
3. O agente revisa cada dossiê. Cruza os campos entre as fontes e guarda de onde tirou cada dado.
4. Seu time decide. O dossiê chega com as divergências e as perguntas em aberto.
5. Cada correção vira regra. Se seu time corrige algo, o agente atualiza o procedimento.

As ferramentas

Com o Claude Code, conectar uma fonte nova é só pedir: o agente escreve a integração, testa e salva. Se o fornecedor não tem integração, o agente trabalha com os relatórios que você já baixa.

O Runtime é o sistema operacional para agentes de IA. Cada agente roda no seu próprio computador isolado, apagado ao fim da sessão, com suas próprias credenciais. CPF, CNPJ, documentos, contas e cartões são mascarados antes de chegar ao modelo ou aos logs, e cada execução fica registrada. Seu time pede o trabalho em português; o Runtime cuida dos controles.

Passo 1: escreva o procedimento

Este passo é do compliance, não da engenharia. Escolha um único segmento, por exemplo empresas limitadas que vão vender com maquininha, e escreva o checklist como você explicaria para um analista novo: qual documento comprova o quê, com qual fonte se compara e o que deixa o cadastro pendente.

Duas coisas que fazem o agente trabalhar melhor:

• Explique o porquê. "Compare o QSA da Receita com a última alteração contratual porque a Receita pode estar desatualizada depois de uma mudança de sócios" funciona muito melhor que "compare o QSA".
• Diga qual erro ele não pode cometer. "Nunca dê como resolvido um homônimo sem a data de nascimento" evita o erro mais caro.

Peça ao Claude ajuda para organizar o procedimento, mas a partir da sua política:

Aqui está nossa política de onboarding para empresas. Transforme em um checklist de revisão: para cada item, diga qual documento comprova, com qual fonte comparar e o que deixa o cadastro pendente. Aponte onde a política é ambígua para o compliance esclarecer. Não acrescente exigências que não estão na política.

Passo 2: crie o agente com o Claude Code

O engenheiro cria o agente no Runtime e conecta em modo leitura ao seu sistema de onboarding, ao fornecedor de verificação e à ferramenta de listas. As credenciais entram pelo dashboard do Runtime, nunca coladas num chat. O procedimento fica salvo como instruções do agente, com versão.

Para cada novo cadastro de empresa, leia o contrato social, a última alteração e o resultado da consulta de CNPJ. Compare razão social, CNPJ, CNAE principal, endereço e administradores entre todas as fontes. Para cada dado, guarde o documento e a página de onde saiu. Separe o que diverge do que está faltando. Deixe o cadastro pendente e não fale com o cliente.

Passo 3: quadro societário e beneficiário final

É onde a economia mais aparece. Uma holding dentro de outra holding toma horas de um analista. O agente lê tudo em minutos e monta a cadeia.

Com o QSA da Receita e o contrato social, monte a estrutura societária até chegar a pessoas físicas. Para cada sócio que for empresa, consulte o QSA dela também. Calcule a participação de cada pessoa em código. Aponte quem passa do percentual da nossa política e quem tem controle por outra via, como administração ou acordo de sócios. Se faltar documento de alguma empresa, diga e não suponha.

A Circular BCB 3.978 pede que instituições autorizadas conheçam seus clientes, incluindo a identificação do beneficiário final. O agente prepara a estrutura; seu diretor de PLD/FT e o time de compliance decidem quem é registrado como beneficiário final.

Passo 4: PEP e listas, sem descartar nada

Para cada alerta de PEP ou de lista restritiva deste cadastro, coloque lado a lado os dados do cliente e os da pessoa listada: nome completo, data de nascimento, CPF quando houver, cargo e órgão. Marque o que bate, o que não bate e o que falta. Não descarte nenhum alerta; deixe a decisão para o analista.

Passo 5: rode em paralelo e depois passe a fila de cadastros

Durante duas semanas, o agente revisa os mesmos dossiês que seu time, sem mexer em nada. No fim vocês comparam: em quantos casos ele achou as mesmas divergências, o que deixou passar e por quê. Cada diferença vira uma instrução nova. Depois, agende o agente para revisar cada cadastro assim que ele entra e deixar o resumo pronto antes de um analista abrir.

O que fica com seu time

O que aprendemos

• Comece por um segmento só. Empresas de um tipo funciona melhor que "todo o onboarding".
• Extrair não é verificar. O agente ler um CNPJ num documento não quer dizer que o CNPJ está ativo. O dossiê precisa separar o que o documento diz do que a Receita confirma.
• "Não consegui conferir" não é "aprovado". Se uma imagem não abre ou um serviço cai, o cadastro fica pendente com o motivo.
• Documento também pode trazer armadilha. Um PDF com texto pedindo para o agente pular uma etapa não pode mudar nada. Teste isso antes de ir para produção.

O que o compliance vai pedir

O Banco Central, seu banco parceiro ou seu auditor vão perguntar sobre o agente como perguntam sobre qualquer tecnologia que toca dados de clientes. O que costumam pedir, e como o Runtime resolve:

• Quem é o responsável pelo agente. Inventário com responsável e permissões por agente.
• Que ele não decide sozinho. O agente deixa cadastros pendentes; aprovações, recusas e descartes são de uma pessoa.
• Que os dados estão protegidos. CPF, CNPJ, documentos e contas são mascarados antes de chegar ao modelo, e o Runtime nunca treina com seus dados.
• O que ele conferiu e por quê. O registro de cada execução mostra quais fontes o agente consultou em cada dossiê, pronto para uma fiscalização ou auditoria.

Se você precisa manter os dados no Brasil, dá para rodar o Runtime na sua própria conta de AWS, Google Cloud ou Azure em São Paulo, com o Claude, o Codex ou modelos open source para KYC e KYB. Para o mesmo processo no México, na Colômbia e no Chile, veja o guia em espanhol.

Como medir resultado

Meça duas semanas antes de começar para ter base de comparação.

Um cronograma realista

A Rain, emissora de cartões presente em mais de 150 países, usa o Runtime para suporte técnico, monitoramento de fraude e risco, compliance, cibersegurança, investigações de engenharia, revisão de PRs, QA e relatórios, e economizou $750k com fornecedores e folha.

Em resumo

O Claude ajuda a organizar seu procedimento; o Claude Code, rodando num ambiente controlado, aplica esse procedimento em cada dossiê. Deixe o agente conferir documentos e dados da Receita, e o seu time com as decisões. Para a operação completa de pagamentos, veja como automatizar a operação de pagamentos no Brasil, e para o detalhe técnico, o guia de agentes de revisão de KYB e KYC.

Mãos à obra.

Perguntas frequentes

Como usar o Claude para fazer KYC?

Use para montar o dossiê, não para aprovar clientes. O Claude Code consegue ler os documentos do cadastro, comparar com os dados da Receita Federal e com o resultado do seu fornecedor de verificação, e deixar um dossiê com cada divergência apontada. A decisão de aprovar, recusar ou pedir mais documentos fica com o seu time de compliance.

Qual a diferença entre o Claude e o Claude Code para KYC?

O Claude é o assistente de chat: serve para entender uma norma ou escrever um procedimento. O Claude Code é um agente que trabalha num computador, se conecta aos seus sistemas, roda as mesmas checagens em cada dossiê e guarda o que fez. Para revisar clientes reais, você precisa do segundo, rodando num ambiente controlado.

O Claude consegue montar o quadro societário e achar o beneficiário final?

Consegue ler o contrato social, as alterações e o QSA da Receita, montar a cadeia de sócios até chegar a pessoas físicas e apontar quem parece ter o controle, citando de onde tirou cada dado. Quando a estrutura é ambígua, quem define o beneficiário final é uma pessoa de compliance.

Posso mandar CPF e RG de clientes para o Claude?

Não cole documentos de clientes numa conta pessoal de chat. O certo é o agente ler os documentos a partir do seu sistema de onboarding, com credenciais próprias, num ambiente que mascara dados sensíveis antes de chegarem ao modelo e registra cada acesso. É para isso que o Runtime existe.

Um agente de IA pode descartar um alerta de PEP ou de lista restritiva?

Não deveria. O agente junta os dados que distinguem o cliente da pessoa listada, como data de nascimento e CPF, e coloca lado a lado. Descartar ou confirmar precisa de uma justificativa documentada e de uma pessoa responsável.

O que é o Runtime?

O Runtime é o sistema operacional para agentes de IA em times de pagamentos e fintech. Ele roda o Claude Code, o Codex ou modelos open source em computadores isolados, com credenciais próprias, mascara CPF, CNPJ e contas antes de chegarem ao modelo e registra cada execução para auditoria. Pode rodar na sua própria nuvem, inclusive em São Paulo.