KYC verifica quem você é. KYA verifica se esta ação está autorizada, neste momento
Know Your Agent (KYA) é a disciplina de verificação de identidade para sistemas que não são pessoas: bots e agentes de IA, o que o setor vem chamando cada vez mais de Non-Human Identity. O software não adquire personalidade jurídica simplesmente por operar de forma autônoma. O que o KYA faz é vincular cada ação executada à pessoa física ou jurídica responsável por ela, exatamente no momento em que a ação ocorre, e manter essa cadeia de responsabilidade registrada para os órgãos reguladores.
| Know Your Customer (KYC) | Know Your Agent (KYA) | |
|---|---|---|
| Entidade verificada | Uma pessoa física | Um agente de software e a pessoa ou organização responsável por ele |
| Quando a verificação ocorre | Uma única vez, na abertura da conta | Em cada ação, no momento em que ela é executada |
| O que verifica | Documentação e biometria | Identidade técnica, autoridade delegada e seus limites (gastos, escopo e validade) |
| Pergunta que responde | Quem esta pessoa afirma ser?¿Quién dice ser esta persona? | Este agente tem permissão para realizar esta ação neste momento? |
Por que agora
O comércio agêntico já movimenta o dinheiro
Seus controles ainda esperam por uma pessoa. A camada de compras está migrando do navegador humano para o agente que atua em nome do usuário. O que muda é quem executa a transação, não quem a paga. Essa mudança deixa em desvantagem os mecanismos de risco treinados com base no comportamento humano e implantados em arquiteturas fragmentadas.
Quanto dinheiro passará por mãos não humanas?
-
US$ 135 bilhões de mercado endereçável para o comércio agêntico em 2025, segundo a Edgar, Dunn & Company.
-
US$ 1,7 trilhão projetados para 2030. O mercado deverá crescer doze vezes em apenas cinco anos.
-
US$ 1 bilhão em transações mediadas por agentes que a McKinsey estima apenas para o varejo dos Estados Unidos até o final da década.
Nenhum agente precisa violar nada para causar danos
Em 25 de abril de 2026, um agente do Cursor AI operou com um token sem restrições de escopo e sem data de expiração, apagando um banco de dados de produção inteiro. Nenhum controle foi contornado. A credencial permitia exatamente isso.
Em uma auditoria da 1Kosmos realizada em uma empresa da Fortune 100, agentes operando além do seu escopo previsto deixaram expostos:
46,5 milhões
de mensagens
728.000
arquivos
57.000
contas de usuário
Os dois casos compartilham a mesma causa raiz: credenciais válidas com permissões que ninguém delimitou adequadamente.
Como o KYA é estruturado
Os cinco pilares de um programa de conformidade KYA
Nenhum deles cria uma nova doutrina jurídica. Os cinco aplicam figuras legais já existentes a um sujeito que não existia quando essas normas foram originalmente elaboradas.
O framework que obriga à ação
O AI Act da União Europeia já classifica agentes de decisão financeira como sistemas de alto risco
O Digital Omnibus, aprovado em 29 de junho de 2026, adiou os prazos para sistemas de alto risco sem alterar o nível de exigência regulatória. O Anexo III aplica-se a qualquer sistema que avalie a solvência, defina preços de seguros ou determine o acesso a produtos financeiros, independentemente de a decisão ser executada por uma pessoa ou por um agente. Analisamos o texto completo em nosso estudo sobre o Regulamento Europeu de IA.
- Trilha de auditoria imutável. Cada decisão do agente é registrada e pode ser reconstruída meses depois.
- Controle de alucinações. Deixa de ser uma métrica de qualidade do modelo para se tornar uma exigência legal aplicável.
- Responsabilidade pessoal. A diretoria valida trimestralmente o comportamento do agente.
O custo de não estar preparado: até €35 milhões ou 7% da receita global por práticas proibidas; até €15 milhões ou 3% por falhas no registro de sistemas de alto risco.
Visa TAP
assina criptograficamente cada solicitação de um agente antes do pagamento (out. 2025)
Mastercard
Agent Pay e Agentic Tokens, com parcerias ativas com Microsoft e IBM
CaixaBank
primeira transação europeia em produção iniciada por um agente de IA (jul. 2026)
ACP vs UCP
OpenAI com Stripe e Google com Shopify disputam o padrão do comércio agêntico, enquanto nenhuma das abordagens resolve a questão da responsabilidade legal
O que muda no seu setor
Como o KYA transforma os setores de bancos, seguros, varejo e viagens
Os quatro setores compartilham o mesmo problema de fundo, mas ele chega por caminhos diferentes: nos bancos, pelo mecanismo de risco; nos seguros, pelo Anexo III; no varejo, pelo canal de descoberta; e nas viagens, pela negociação direta entre agentes.
Bancos e fintechs
A Visa já avalia transações iniciadas por agentes por meio de sinais que antes não existiam: identidade do dispositivo, desvios de comportamento e regras de orçamento. Fora desses parâmetros, a transação não é aprovada.
Seguros
Um agente que precifica apólices e liquida sinistros de forma autônoma enquadra-se no mais alto nível de escrutínio previsto no Anexo III desde o primeiro dia.
E-commerce e varejo
A descoberta de produtos deixa de depender apenas de SEO. A questão passa a ser se o seu catálogo disponibiliza dados que um agente pode ler, comparar e executar sem intervenção humana.
Viagens e hospitalidade
Voos, hotéis e restaurantes representam o primeiro cenário real de interação entre agentes: o agente do viajante, equipado com uma carteira tokenizada e um mandato de gastos, negocia em milissegundos com o agente da companhia aérea ou da rede hoteleira. Quem não disponibilizar seu inventário nesses protocolos desaparecerá desse canal. Quem o disponibilizar precisará saber qual agente está efetuando a reserva e com qual autoridade. Analisamos esse cenário em pagamentos agênticos no setor de viagens com o protocolo AP2.
Nossa tese
Um agente não rompe a identidade contínua.
É apenas mais um sinal dentro dela.
Identidade não é um evento que termina no onboarding. É um registro que se acumula ao longo de toda a relação: verificação, sessão, conta e pagamento.
Um agente que opera em seu nome passa a fazer parte desse mesmo registro. Com a mesma evidência rastreável que já exigimos de uma pessoa e no mesmo local onde está armazenado o restante do seu histórico.
O KYA é resolvido na arquitetura. Quem já interpreta a identidade como um sinal vivo ao longo de todo o ciclo de vida do cliente já percorreu metade do caminho. Quem a tratou apenas como uma etapa de onboarding está começando do zero.
Como se sustenta
Um agente atravessa em um segundo o que sua arquitetura distribui em quatro contratos
Uma única ação de um agente envolve verificação, sessão, conta e pagamento. Se cada uma dessas camadas estiver sob a responsabilidade de um fornecedor diferente, nenhuma delas conseguirá responder à pergunta central do KYA: esse agente tinha autorização para realizar esta ação neste exato momento?
A lacuna não está dentro das ferramentas. Ela está entre elas. Adicionar uma solução específica de identidade para agentes significa acrescentar mais um contrato e mais um ponto de integração. Um programa de KYA se sustenta em um registro único, alimentado e consultado pela mesma plataforma que toma as decisões. Desenvolvemos esse argumento em a nova camada de responsabilidade quando um agente de IA atua em nome dos seus clientes.
-
Um único registro, não quatro fragmentos. Verificação, sessão, conta e pagamento escrevem e consultam o mesmo registro de identidade, inclusive quando quem atua é um agente.
-
Evidência, não uma pontuação. Sinais identificáveis e legíveis por pessoas, rastreáveis até o ato de verificação que deu origem ao registro. Uma pontuação é uma conclusão; o auditor quer conhecer o raciocínio que a sustenta.
-
Implantação onde o regulador exigir. On-premises, nuvem privada ou ambiente híbrido. A residência dos dados é uma obrigação da instituição, não uma limitação que a arquitetura deve impor.
-
Uma verificação fundacional sólida. Um registro construído sobre uma prova inicial frágil carrega essa fraqueza em cada análise futura, seja ela realizada por uma pessoa ou por um agente.
Uma plataforma, um único perfil de identidade
A Plataforma de Identidade da Facephi reúne os sinais que hoje estão distribuídos entre diferentes fornecedores:
Todos escrevem no mesmo perfil e consultam esse mesmo perfil. Quando um agente atua, esse registro incorpora dois novos dados: quem o implementou e qual é a sua autoridade naquele momento.
Sua arquitetura de identidade está preparada para a era dos agentes?
Trinta minutos para analisar quais elementos do seu KYC atual já servem como base e onde estão as lacunas em relação ao KYA.
Perguntas frequentes sobre Know Your Agent (KYA)
Know Your Agent (KYA) é o framework que verifica qual agente de IA está executando uma ação, qual entidade jurídica responde por ele e se a autoridade delegada cobre essa ação específica naquele momento. Ele estende ao software autônomo a lógica que o KYC aplica às pessoas, com uma diferença fundamental: o KYC verifica uma vez; o KYA verifica a cada operação.
Não. O KYC verifica uma identidade uma única vez, na abertura da conta. O KYA verifica, a cada ação, se o agente que a executa possui autoridade delegada para realizá-la naquele momento específico. Ambos compartilham o mesmo objetivo de base, mas operam em momentos diferentes e com evidências distintas.
Ainda não existe uma legislação que utilize explicitamente o termo “Know Your Agent”. O que já é obrigatório, embora com cronograma adiado pelo Digital Omnibus, é o cumprimento do AI Act da União Europeia para sistemas de alto risco (Anexo III, aplicável a partir de 2 de dezembro de 2027), incluindo agentes autônomos de decisão de crédito, seguros e verificação KYC/AML.
Como um agente de IA não pode ser legalmente considerado o “cliente” (não possui data de nascimento nem número de identificação fiscal), a legislação exige que uma entidade jurídica real, chamada Wrapper, seja responsável por sua implantação, passe pelos seus próprios processos de identificação e assuma a responsabilidade por suas ações e erros.
Esse é o problema do “agente fantasma”: chaves de API estáticas não registram propriedade, permitindo que o agente continue operando mesmo sem uma pessoa responsável vinculada às suas ações. O KYA exige que cada credencial esteja associada a uma identidade humana ativa, e não apenas a um token.
Depende de quem recebeu as credenciais e da legislação aplicável. No caso de cartões de crédito regidos pela TILA nos Estados Unidos, se o consumidor forneceu voluntariamente suas credenciais, o emissor pode alegar autoridade efetiva e transferir a responsabilidade integral ao consumidor. Em transferências B2B regidas pelo Artigo 4A do UCC, não existe limite legal de responsabilidade. Essa é a lacuna que o pilar KYA-AUTH busca resolver.
Web, iOS e Android, utilizando o mesmo modelo de dados nos três ambientes. Os sinais de integridade variam por plataforma: detecção de root no Android e de jailbreak no iOS. A matriz detalhada de compatibilidade é revisada com sua equipe durante a sessão técnica, juntamente com a documentação pública.
Sim. Kubernetes on-premises, nuvem privada ou SaaS, da mesma forma que o restante da plataforma. A residência dos dados permanece onde a instituição decidir, dentro do perímetro exigido pelo regulador de cada mercado. O modelo de implantação não altera os sinais nem o painel de sessões.