Chega de Deixar Cópias dos Seus Documentos Espalhadas por Todo Lado: Como a Tecnologia Zero-Knowledge Pode Mudar o KYC
Você já parou para contar quantas vezes enviou foto do RG, CNH, comprovante de residência e selfie para abrir uma conta? Banco, fintech, corretora, cartão de crédito, plataforma de investimento… cada uma pede quase a mesma coisa. E cada uma guarda uma cópia dos seus documentos nos próprios servidores.
O resultado é simples e preocupante: seus dados pessoais mais sensíveis ficam espalhados por dezenas de empresas. Quando uma delas sofre um vazamento — e muitas já sofreram —, não é só o e-mail ou a senha que vaza. São os documentos que você confiou a elas. Esse modelo de KYC (Know Your Customer) que exige “mande tudo” virou um absurdo normalizado. A tecnologia de zero-knowledge (prova de conhecimento zero) oferece um caminho para acabar com isso.
O problema atual: você entrega o documento inteiro para provar uma coisa simples
Hoje, para abrir uma conta, a instituição precisa confirmar algumas informações básicas: se você é maior de idade, se reside no Brasil, se sua situação cadastral está regular e, em alguns casos, se sua renda está dentro de determinado perfil.
Só que, em vez de receber apenas a confirmação dessas informações, ela recebe o documento completo. Foto do RG com número, data de nascimento, filiação, endereço completo, às vezes até mais. Esses arquivos ficam armazenados. Se a empresa for invadida, ou se um funcionário acessar indevidamente, seus dados estão lá. E como você faz o processo em vários lugares, o mesmo documento existe em múltiplas cópias, sob controle de diferentes empresas, com níveis de segurança variados.
O que muda com zero-knowledge
A tecnologia zero-knowledge permite provar que uma afirmação é verdadeira sem revelar os dados por trás dela.
Em vez de enviar o RG para provar que você tem mais de 18 anos, você gera uma prova criptográfica que confirma apenas isso: “esta pessoa é maior de idade”. A instituição verifica a prova, confirma que ela é válida e segue com a abertura da conta — sem nunca receber ou armazenar o documento. O mesmo vale para residência, situação cadastral, faixa de renda ou qualquer outro requisito. Você revela só o necessário, no momento necessário.
Na prática, isso reduz drasticamente a quantidade de informação pessoal que cada banco ou fintech precisa guardar. Menos dados armazenados significa menos material para vazar em caso de invasão. O risco de ter seus documentos circulando em servidores de terceiros cai de forma significativa.
Menos repetição, mais controle
Outra vantagem importante é a redução da repetição. Hoje você reenvia quase os mesmos documentos para cada nova instituição. Com provas zero-knowledge, a verificação inicial pode ser feita uma vez com uma entidade confiável. Depois, você reutiliza provas seletivas em diferentes lugares, mostrando apenas o que cada uma precisa naquele momento.
Isso não elimina o KYC. As instituições continuam obrigadas a conhecer o cliente e a cumprir regras de prevenção a fraudes e lavagem de dinheiro. O que muda é a forma: em vez de coletar e armazenar documentos completos, elas recebem provas verificáveis. O “mande seus documentos” vira “prove apenas o que for necessário”.
O absurdo que pode acabar
Deixar cópias dos seus documentos por todo lado não é segurança — é exposição. Cada nova conta aberta aumenta o número de lugares onde seus dados sensíveis existem. A tecnologia zero-knowledge ataca exatamente esse ponto: ela permite que as instituições façam o que precisam (verificar identidade e requisitos) sem se tornarem depositárias permanentes dos seus documentos.
Ainda estamos nos primeiros passos dessa transição. Existem desafios técnicos, regulatórios e de adoção. Mas o caminho fica cada vez mais claro. Em um cenário em que provas zero-knowledge se tornem padrão, o modelo atual de espalhar documentos por dezenas de servidores vai parecer tão ultrapassado quanto mandar cópia do RG por fax.
O objetivo não é acabar com a verificação. É acabar com a necessidade de entregar o documento inteiro para provar uma informação pontual — e, com isso, reduzir de forma real o risco de ter seus dados pessoais vazados.