KYB: guia completo de verificacao de entidades empresariais
O que e o KYB? Processo de verificacao de empresas em Portugal, documentos necessarios (certidao permanente, RCBE, NIF empresa), diferencas com KYC e obrigacoes legais. Guia completo 2026.

Resumir este artigo com
O KYB (Know Your Business) e o processo regulatorio de verificacao da identidade, estrutura juridica e situacao de conformidade de uma entidade empresarial antes do estabelecimento de uma relacao comercial. Em Portugal, esta obrigacao decorre da Lei n. 83/2017, de 18 de agosto, que transpoe a Diretiva 2015/849 (AMLD4), complementada pela AMLD6 (2024/1640) e pelo Regulamento AMLR (2024/1624). Enquanto o KYC se foca na verificacao de pessoas singulares, o KYB aborda a complexidade especifica das pessoas coletivas: sociedades comerciais, associacoes, fundacoes e outras estruturas juridicas que podem ser utilizadas para ocultar circuitos de branqueamento de capitais.
Em 2024, a Unidade de Informacao Financeira (UIF) do Banco de Portugal recebeu mais de 8 200 comunicacoes de operacoes suspeitas, com aumento significativo das que envolviam pessoas coletivas com estruturas de propriedade opacas. A certidao permanente do registo comercial e o Registo Central do Beneficiario Efetivo (RCBE) constituem as fontes primarias de verificacao empresarial em Portugal.
Este artigo e fornecido apenas para fins informativos e nao constitui aconselhamento juridico, financeiro ou regulatorio. Consulte um profissional qualificado para questoes relativas a sua situacao especifica.
O que e o KYB e por que e essencial
O KYB (Know Your Business) e o equivalente corporativo do KYC. Consiste em verificar que uma empresa com a qual se estabelece uma relacao comercial existe legalmente, exerce uma atividade legitima, tem uma estrutura de propriedade transparente e nao apresenta ligacoes a atividades de branqueamento de capitais ou financiamento do terrorismo.
O artigo 23. da Lei n. 83/2017 estabelece os deveres de identificacao e diligencia aplicaveis as pessoas coletivas. A entidade obrigada deve identificar a pessoa coletiva, os seus representantes legais e os beneficiarios efetivos que detenham direta ou indiretamente mais de 25 % do capital social ou dos direitos de voto, ou que exercam controlo por outros meios.
O KYB nao e um ato isolado. Requer uma monitorizacao continua das alteracoes na estrutura societaria, na composicao dos orgaos sociais e nas publicacoes no portal da justica, em conformidade com a abordagem baseada no risco exigida pela regulamentacao europeia.
KYB versus KYC: diferencas fundamentais
Embora partilhem o objetivo comum de prevencao do branqueamento de capitais, o KYB e o KYC diferem em ambito, documentacao e complexidade. A tabela seguinte resume as distincoes essenciais.
| Criterio | KYC (Know Your Customer) | KYB (Know Your Business) |
|---|---|---|
| Ambito | Pessoa singular | Pessoa coletiva (sociedade, associacao, fundacao) |
| Documentos principais | CC/BI, passaporte, comprovativo de morada | Certidao permanente, pacto social, RCBE |
| Beneficiarios efetivos | Nao aplicavel diretamente | Identificacao obrigatoria (limiar 25 %) |
| Frequencia de revisao | Anual a trienal conforme o risco | Continua (alteracoes registais, publicacoes legais) |
| Custo medio por verificacao | 2 a 10 EUR (automatizado) | 12 a 60 EUR (conforme complexidade da estrutura) |
| Nivel de automatizacao | Elevado (OCR, biometria, verificacao documental) | Medio a elevado (consultas API a registos, analise documental) |
A complexidade do KYB resulta da estrutura em camadas das pessoas coletivas. Uma sociedade holding pode deter participacoes em filiais de varias jurisdicoes, cada uma com obrigacoes declarativas proprias. Rastrear o beneficiario efetivo final exige frequentemente cruzar registos de diferentes paises.
Para uma visao completa do processo KYC, consulte o nosso guia KYC para empresas.
Etapas do processo KYB em Portugal
Verificacao da existencia legal
O primeiro passo consiste em confirmar que a entidade esta registada e ativa. Em Portugal, isto realiza-se atraves da obtencao da certidao permanente do registo comercial, disponivel no portal ePortugal ou no IRN (Instituto dos Registos e do Notariado). A certidao permanente contem a firma, o NIPC (Numero de Identificacao de Pessoa Coletiva), a sede social, o objeto social, o capital social, a composicao dos orgaos sociais e o estado da sociedade.
Para entidades estrangeiras com estabelecimento em Portugal, a verificacao e feita atraves do registo de representacoes permanentes. As cooperativas inscrevem-se no CASES (Cooperativa Antonio Sergio para a Economia Social) e possuem registo autonomo.
Identificacao dos beneficiarios efetivos
A Lei n. 89/2017, de 21 de agosto, criou o Registo Central do Beneficiario Efetivo (RCBE), gerido pelo IRN. Todas as entidades juridicas com sede em Portugal devem declarar as pessoas singulares que detenham direta ou indiretamente mais de 25 % do capital social, dos direitos de voto, ou que exercam controlo efetivo por outros meios. A declaracao deve ser atualizada no prazo de 30 dias apos qualquer alteracao.
A AMLD6 reforca a obrigacao de verificacao ativa: a entidade obrigada nao pode limitar-se a consultar o RCBE e deve contrastar a informacao com o pacto social, as atas de assembleia geral e, quando aplicavel, os acordos parassociais.
Recolha e verificacao documental
A tabela seguinte detalha os documentos necessarios por tipo de entidade em Portugal.
| Documento | Lda / SA | Associacao | Cooperativa | Sucursal estrangeira |
|---|---|---|---|---|
| Certidao permanente (codigo acesso valido) | Obrigatorio | Nao aplicavel | Registo CASES | Obrigatorio (sucursal registada) |
| Pacto social atualizado | Obrigatorio | Estatutos | Obrigatorio | Estatutos da sociedade-mae |
| NIPC | Obrigatorio | Obrigatorio | Obrigatorio | NIF sucursal |
| Declaracao RCBE | Obrigatorio | Obrigatorio (se entidade obrigada) | Obrigatorio | Equivalente na jurisdicao de origem |
| Certidao de nao divida (Financas) | Recomendado | Recomendado | Recomendado | Obrigatorio |
| Certidao de nao divida (Seguranca Social) | Recomendado | Recomendado | Recomendado | Obrigatorio (trabalhadores destacados) |
| Identificacao do(s) gerente(s)/administrador(es) | Obrigatorio | Obrigatorio | Obrigatorio | Obrigatorio |
| Publicacoes legais (citius) | Verificacao de alteracoes | Nao aplicavel | Verificacao de alteracoes | Nao aplicavel |
Para relacoes com fornecedores, a certidao de nao divida emitida pela Autoridade Tributaria e Aduaneira e pela Seguranca Social Direta sao documentos essenciais. Consulte o nosso artigo sobre atestados de vigilancia de fornecedores.
Rastreio contra listas de sancoes
O KYB inclui o rastreio da entidade, dos seus administradores e dos seus beneficiarios efetivos contra listas de sancoes: a lista consolidada da UE, a lista OFAC, a lista do Conselho de Seguranca da ONU e as medidas restritivas nacionais. O rastreio deve ser efetuado no inicio da relacao e atualizado periodicamente.
Avaliacao do risco e monitorizacao continua
Cada entidade verificada e classificada segundo um perfil de risco (baixo, normal, elevado) baseado em criterios objetivos: setor de atividade, jurisdicao, estrutura de propriedade, exposicao a PEP e historico regulatorio. A monitorizacao continua implica o acompanhamento das publicacoes legais no portal Citius, as alteracoes no registo comercial e os alertas em listas de sancoes.
Setores mais expostos ao KYB
Todas as entidades obrigadas nos termos do artigo 4. da Lei n. 83/2017 devem realizar KYB sobre os seus clientes pessoas coletivas. Os setores com maior exposicao incluem instituicoes de credito, empresas de investimento, seguradoras, mediadores imobiliarios (operacoes superiores a 10 000 EUR), revisores oficiais de contas e prestadores de servicos a sociedades.
O Banco de Portugal e a CMVM (Comissao do Mercado de Valores Mobiliarios) identificaram como areas de risco elevado o comercio internacional, os servicos de domiciliacao empresarial, as operacoes com criptoativos e as estruturas societarias complexas com participacao de jurisdicoes de risco.
Automatizar o processo KYB
A verificacao manual de um processo KYB completo em Portugal requer entre 3 e 6 horas por entidade: recolha de documentos, consultas ao registo comercial e ao RCBE, verificacao cruzada de beneficiarios efetivos e arquivo documental. Este prazo e incompativel com os volumes de onboarding das empresas de media e grande dimensao.
As plataformas de automatizacao KYB reduzem este tempo para menos de 15 minutos atraves da consulta direta aos registos publicos, verificacao automatica da autenticidade dos documentos e rastreio em tempo real contra listas de sancoes. O CheckFile oferece uma plataforma unificada de verificacao documental que cobre tanto o KYC como o KYB.
Para uma matriz completa de verificacoes por setor, consulte o nosso checklist de diligencia devida por setor.
FAQ
Qual e a diferenca entre KYB e diligencia devida de fornecedores?
O KYB e o componente regulatorio AML da verificacao de pessoas coletivas, imposto por lei as entidades obrigadas. A diligencia devida de fornecedores e um processo mais amplo que inclui o KYB mas tambem abrange a avaliacao financeira, a solvencia, o cumprimento das obrigacoes laborais (certidao de nao divida da Seguranca Social) e a capacidade operacional. O KYB e uma obrigacao legal; a diligencia devida de fornecedores serve tambem a gestao do risco contratual.
Com que frequencia deve ser renovado um KYB?
A Lei n. 83/2017 estabelece uma abordagem baseada no risco. As entidades de risco elevado devem ser revistas anualmente, as de risco normal a cada dois ou tres anos, e qualquer evento significativo (alteracao de gerencia, modificacao do capital, operacao de fusao ou cisao) deve desencadear uma revisao imediata. A monitorizacao continua das publicacoes legais e dos alertas em listas de sancoes permite revisoes pontuais entre as avaliacoes programadas.
O KYB aplica-se as associacoes?
As associacoes com personalidade juridica estao sujeitas a KYB quando entram em relacao comercial com uma entidade obrigada. As associacoes devem declarar os seus beneficiarios efetivos no RCBE nos termos da Lei n. 89/2017. A ausencia de fins lucrativos nao dispensa da verificacao regulatoria.
Quais sao as sancoes por incumprimento do KYB?
A Lei n. 83/2017 preve coimas que podem atingir 5 000 000 EUR para pessoas coletivas ou 10 % do volume de negocios anual, consoante o que for superior. Alem das coimas, podem ser aplicadas sancoes acessorias como a publicacao da decisao, a interdicao temporaria do exercicio da atividade e a revogacao da autorizacao. O Banco de Portugal, a CMVM e a ASF (Autoridade de Supervisao de Seguros e Fundos de Pensoes) sao os principais supervisores setoriais.
Como verificar a autenticidade de uma certidao permanente?
A certidao permanente do registo comercial e verificavel atraves do codigo de acesso de 20 digitos no portal do IRN. Os pontos de verificacao incluem: validade do codigo de acesso, coerencia do NIPC, correspondencia entre os orgaos sociais declarados e a informacao RCBE, e ausencia de registo de insolvencia ou dissolucao. Solucoes automatizadas como o CheckFile efetuam estes controlos em segundos.
Processa volumes elevados de verificacoes empresariais e pretende reduzir os tempos de onboarding? Experimente o CheckFile gratuitamente e automatize a verificacao KYB dos seus parceiros comerciais em minutos.