Especialista KYC: a entrada mais simples no compliance de iGaming

Cada operador de casino tem uma fila que nunca acaba: novos jogadores registam-se, pedem levantamentos e, antes de o dinheiro sair, alguém tem de olhar para o passaporte, para a fatura da luz e para o extrato bancário e decidir se é mesmo a pessoa que diz ser. É isso o especialista de KYC. É uma função de massa, aparentemente aborrecida, e ao mesmo tempo uma das poucas formas de entrar no compliance da indústria sem um único dia de experiência em gambling. Vamos ver o que faz de facto um analista de KYC, quanto se paga por isso e para onde leva este trabalho ao fim de um ou dois anos.

O que faz um especialista KYC

KYC significa know your customer — «conhece o teu cliente». Na prática, não é uma verificação única no registo, mas um processo contínuo que acompanha o jogador ao longo de todo o seu percurso na plataforma:

• Verificação de identidade e morada. Passaporte ou cartão de cidadão, fatura de serviços ou extrato bancário com menos de 3 meses — o pacote padrão de documentos, verificado quanto à autenticidade e à correspondência com os dados do perfil.
• Verificações SoF/SoW. Source of Funds (de onde vem o dinheiro de um depósito concreto) e Source of Wealth (de onde vem o rendimento em geral) são pedidos a jogadores com valores elevados ou um padrão de jogo atípico. Já não é só «ler um passaporte», mas analisar extratos bancários, comprovativos de rendimento e, por vezes, contratos de venda de bens.
• EDD — Enhanced Due Diligence. Verificação reforçada para jogadores em zonas de risco elevado: limites altos, estatuto PEP (pessoa politicamente exposta), país com restrições de sanções. O analista KYC monta o dossiê e entrega-o ao AML officer, mas é ele quem determina que o caso precisa mesmo desse nível de atenção.
• Screening por listas. Cruzar os dados do jogador com listas de sanções e listas PEP através de fornecedores como a Comply Advantage — uma operação rotineira, mas obrigatória pela licença.
• Deteção de falsificações e multicontas. Documentos alterados no Photoshop, uma pessoa com cinco perfis com nomes diferentes — o olho treina-se depressa, mas um erro custa um levantamento perdido a um jogador honesto ou um fraudador que passou despercebido.
• Escalamento. Tudo o que é suspeito não é decisão do especialista KYC sozinho. O caso segue para o AML officer com uma nota formal: o que levanta dúvidas, que documentos estão anexados, qual o risco.

É importante perceber a fronteira: KYC é verificação de identidade e documentos, AML é monitorização de transações e investigação de esquemas de lavagem. O EDD pertence formalmente ao domínio do AML, mas é o analista KYC quem prepara o material para ele e é o primeiro a ver as bandeiras vermelhas.

Exemplo prático: um jogador faz depósitos de €50–100 ao longo de um mês e depois carrega €15 000 de uma vez e pede logo um levantamento grande. Formalmente os documentos estão em ordem — o passaporte é verdadeiro e a morada bate certo. Mas o salto brusco no montante e o padrão de jogo (apostas mínimas logo a seguir ao depósito) são um motivo típico para pedir SoF: comprovativo de rendimentos, extrato bancário dos últimos meses ou contrato de venda de um bem. Se o jogador não consegue explicar a origem de forma clara, o caso passa para EDD e, a seguir, para o AML officer. São estas decisões de fronteira, e não a comparação mecânica da foto com o passaporte, que distinguem um especialista de KYC experiente de um principiante.

Um dia de trabalho típico

O horário é quase sempre por turnos — a fila de verificações não para, e há contas novas a registar-se 24/7. É incómodo no início, mas é precisamente o regime de turnos que facilita a entrada: para os turnos noturnos e de fim de semana, contrata-se com mais facilidade gente sem experiência.

Ferramentas e competências

Tecnicamente, a profissão não exige diploma em direito ou finanças — precisa mais de persistência e atenção ao detalhe do que de formação formal:

• Fornecedores de KYC. SumSub, Jumio, Onfido — plataformas que cruzam automaticamente a foto do documento com o selfie do jogador e assinalam discrepâncias óbvias, mas a decisão final é quase sempre humana.
• Sistemas de screening. Comply Advantage e equivalentes — para verificar listas de sanções e PEP.
• O back-office interno da plataforma, onde se vê o histórico de depósitos, levantamentos e verificações anteriores do jogador.
• Sinais de falsificação de documentos — isto ensina-se no onboarding, mas um olho treinado para o detalhe vale aqui mais do que qualquer curso.
• Inglês a partir de B1–B2. A correspondência interna e os procedimentos são normalmente em inglês, mas os próprios documentos dos jogadores podem estar em qualquer língua do mercado — saber uma segunda língua acelera a carreira.

As qualidades pessoais contam tanto como as ferramentas: lidar com calma com a rotina (o mesmo procedimento centenas de vezes por turno), resistência ao stress perante recusas a jogadores que quase nunca ficam satisfeitos, e capacidade de não deixar passar um detalhe no centésimo caso igual seguido. A automatização de fornecedores como a SumSub tira parte do trabalho mecânico — a verificação de tipos de letra, hologramas e do código MRZ do passaporte —, mas o «aprovar» ou «recusar» final é quase sempre assinado por uma pessoa, e é essa responsabilidade que é paga.

Porque é que há sempre vagas abertas em KYC

A procura de verificadores não depende da fase do mercado como a procura de marketeers ou developers. As razões são estruturais:

• A licença exige a função, não a vontade. MGA, UKGC, a nova licença de Curaçau — todas exigem um procedimento de KYC a funcionar antes do lançamento, e não «mais tarde».
• Novos mercados, novo fluxo de registos. Cada operador que entra numa nova jurisdição contrata verificadores para uma língua concreta e o formato local de documentos.
• Rotatividade acima da média. O trabalho é rotineiro e por turnos, por isso os juniores são promovidos ou mudam de departamento com regularidade — as vagas voltam a abrir.
• A pressão regulatória aumenta, não diminui. As multas por um caso suspeito que passa despercebido contam-se em dezenas e centenas de milhares de euros, por isso os operadores mantêm a equipa de KYC com folga, e não no limite.

Quanto pagam por nível

Os salários estão em euros líquidos por mês, sem a parte de bónus. Os números são recolhidos a partir de vagas da indústria e de propostas reportadas por candidatos — são uma referência, não uma garantia.

Mais um bónus anual de 5–10% do salário-base ou suplementos por turnos noturnos e de fim de semana. Para a ficha completa da função, com métricas e requisitos, consulta o perfil do especialista KYC — aí encontras também as vagas abertas para esta posição neste momento.

Como entrar sem experiência

1. Não é exigida experiência formal na indústria. Os procedimentos, o trabalho com os fornecedores e o back-office interno ensinam-se no próprio posto em 2–4 semanas.
2. O que realmente se avalia: atenção (é frequente dar um teste — encontrar a discrepância num par de documentos), literacia básica e inglês a partir de B1–B2.
3. De onde costumam vir os principiantes: suporte da indústria, operadores bancários, receção e back-office de outros setores, licenciados em direito e economia.
4. Disponibilidade para turnos. Tal como no suporte, o horário 24/7 com noites é a condição de entrada, não a exceção à regra.

O teste típico na entrevista é um conjunto de 5–8 documentos digitalizados, dos quais 1–2 são falsificados: uma fonte desalinhada, um formato de data que não bate certo, uma morada que não coincide com o perfil. Não basta dizer «é falso» — pede-se para explicar exatamente o que levantou a suspeita. É isso que realmente se avalia: não a memorização de regras, mas a atenção e a lógica da decisão.

As vagas abertas nesta área estão na secção «Compliance e AML»: o filtro por categoria mostra tudo, desde um KYC júnior até Head of Compliance.

Percurso de carreira: KYC → AML → Compliance Manager

KYC não é um beco sem saída, é a rampa de lançamento do compliance. A lógica da progressão é simples: quanto mais alto no percurso, menos verificação rotineira de documentos e mais responsabilidade por decisões que o regulador vê.

A transição a partir de KYC para AML officers é o passo mais previsível: quem passou um ano a verificar documentos e a escalar casos já entende a lógica dos padrões suspeitos e transita com facilidade para a monitorização de transações e as investigações. Depois, o caminho leva a compliance manager — aí já não são casos individuais, mas políticas, licenças e coordenação com jurídico e produto ao nível de toda a empresa. O ponto final para poucos é o MLRO (money laundering reporting officer), a pessoa com responsabilidade pessoal perante o regulador, incluindo criminal, por isso este perfil escasseia cronicamente no mercado.

Se preferires a parte de investigação — apurar esquemas concretos, em vez da verificação documental de identidade —, o ramo vizinho leva a analista antifraude: aí, o mesmo perfil atento trabalha não com documentos, mas com o fluxo de transações e multicontas.

O que realmente determina a velocidade de passagem em cada degrau é o número de casos escalados que tem atrás de si e a disponibilidade para assumir uma decisão pela qual depois lhe vão pedir contas. Para passar para AML quase não é preciso preparação técnica: a lógica do screening de sanções e o trabalho com a monitorização de transações ensinam-se no local; já o hábito de fundamentar uma recusa e de não ter medo de dizer «não» à equipa comercial não se treina antecipadamente — só chega com os casos.

Perguntas frequentes

É preciso formação académica — em direito ou finanças? Não. Um diploma em direito ou economia ajuda na entrevista, mas não é um requisito: os procedimentos de KYC ensinam-se no próprio posto, e o que decide é a atenção ao detalhe, não o diploma.

Em que difere o KYC do suporte? Ambos são portas de entrada sem experiência, mas o suporte responde ao jogador no chat, enquanto o KYC trabalha com documentos e quase não comunica diretamente com o jogador. Se te interessa o outro lado desta mesma porta de entrada na indústria, vê o artigo sobre agente de suporte.

Quanto tempo demora a transição KYC → AML? Normalmente 1–2 anos — é o tempo necessário para desenvolver faro para casos suspeitos e acumular escalamentos suficientes. Uma análise detalhada de toda a escada de carreira do compliance, incluindo as certificações ACAMS e ICA, está no artigo «Como entrar em compliance e AML sem experiência».

Dá para começar totalmente remoto? Sim, alguns operadores e fornecedores de verificação contratam equipas de KYC em regime remoto — o salário fica abaixo do de Malta, mas acima da média da região de residência. Mais sobre o formato de trabalho a partir de casa, na seleção de vagas remotas de iGaming.

Vale a pena tirar uma certificação antes do primeiro emprego? Não vale a pena gastar dinheiro antecipadamente — para entrar em KYC não se pedem certificações como a ACAMS ou a ICA. Faz mais sentido arranjar emprego, trabalhar seis meses a um ano e pedir ao empregador que pague o curso antes de passares para AML: para a maioria dos operadores, sai mais barato formar o próprio funcionário do que contratar um especialista já pronto no mercado.