KYC para Fintech no Paquistao (SBP, SECP e NADRA)

Guia completo sobre requisitos de KYC, biometria NADRA e conformidade AML/CFT/CPF para fintechs no Paquistao sob SBP, SECP, AMLA 2010 e o Virtual Asset Act 2026.

Marco Regulatorio do KYC no Paquistao

O Paquistao construiu um dos sistemas de identidade biometrica mais robustos do mundo por meio da NADRA (National Database and Registration Authority). Esse registro nacional, combinado com um marco AML/CFT/CPF reforcado apos a saida do pais da lista cinza do GAFI, posicionou o Paquistao como um mercado com onboarding digital plenamente funcional para fintechs, bancos digitais e EMIs (Electronic Money Institutions).

O ecossistema regulatorio distribui-se entre quatro autoridades-chave:

State Bank of Pakistan (SBP): Banco central. Regula bancos, MFBs (Microfinance Banks), EMIs, exchange companies e prestadores de pagamento.
Securities and Exchange Commission of Pakistan (SECP): Regula corretoras, NBFCs, seguradoras, fundos de investimento e sociedades anonimas.
Financial Monitoring Unit (FMU): Unidade de inteligencia financeira, recebe os STR/CTR.
NADRA: Autoridade nacional de identidade, gere o registro biometrico e as APIs de verificacao.

Base Legal Principal

Anti-Money Laundering Act (AMLA), 2010 e seus regulamentos: Secao 7A define a obrigacao de Customer Due Diligence (CDD).
AML/CFT/CPF Regulations do SBP (revisadas) e da SECP (alteradas pela SRO 669(I)/2026).
NADRA Ordinance, 2000 e NIC Rules alterados em 2025-2026 para reconhecer biometria multimodal.
Virtual Asset Act, 2026: Marco que submete ativos virtuais a regime KYC reforcado.

NADRA e a Verificacao Biometrica

O CNIC (Computerized National Identity Card) e o SNIC (Smart National Identity Card), emitidos pela NADRA, sao obrigatorios para todo cliente paquistanes. Sem CNIC valido nao e possivel abrir conta bancaria nem contratar servicos financeiros.

Metodos de Verificacao NADRA

As entidades obrigadas (bancos e MFBs) devem verificar o cliente por um dos seguintes mecanismos:

NADRA Verisys: Consulta direta a base de dados da NADRA. Valida nome, fotografia, data de nascimento e estado do documento.
Biometric Verification (BV): Verificacao biometrica com liveness check mediante terminais NADRA ou APIs autorizadas.
Multibiometria (2025-2026): As alteracoes do National Identity Card Rules ampliam a definicao de biometria para incluir legalmente impressao digital + reconhecimento facial + iris, alinhados com os sistemas NADRA. Anteriormente apenas a impressao digital tinha validade legal.

Verificacao Facial Sem Contato

Desde janeiro de 2026, a NADRA emite certificados de verificacao biometrica baseados em reconhecimento facial em todos os seus centros de registro, ampliando opcoes para pessoas que nao podem completar a verificacao por impressao digital. O SBP autorizou os bancos a implantar biometric verification sem contato via aplicativos moveis, capturando e verificando biometria do cliente em casa.

Requisitos KYC para Fintechs sob o SBP

Identificacao Obrigatoria do Cliente

As entidades reguladas pelo SBP devem coletar:

Copia digitalizada ou fotografia do CNIC/SNIC original vigente emitido pela NADRA.
Verificacao NADRA Verisys ou Biometric Verification com liveness.
Dados socioeconomicos: ocupacao, fonte de recursos, renda mensal.
Proposito da conta e padrao transacional esperado.
Para residentes estrangeiros: passaporte, POC (Pakistan Origin Card) ou NICOP quando aplicavel.

Abordagem Baseada em Risco Obrigatoria

O SBP exige que cada entidade obrigada elabore um Internal Risk Assessment Report (IRAR) que identifique e avalie os riscos de ML/TF/PF nos niveis:

Cliente.
Produto.
Canal de distribuicao.
Tecnologia.
Funcionarios.

O IRAR deve ser atualizado periodicamente e ajustado ao perfil de risco da entidade.

Niveis de Diligencia

Simplified Due Diligence (SDD): Permitida apenas para produtos de baixo risco identificados expressamente pelo SBP.
Standard CDD: Aplicacao padrao a maior parte dos clientes.
Enhanced Due Diligence (EDD): Obrigatoria para PEPs (nacionais e estrangeiros), familiares e proximos, jurisdicoes de alto risco, banca correspondente e operacoes complexas.

Requisitos KYC para Fintechs sob a SECP

A SECP regula corretoras, NBFCs, seguradoras e fundos. Suas regulacoes AML/CFT/CPF de 2020, alteradas pela SRO 669(I)/2026, reforcaram o onboarding digital:

Onboarding Digital de Investidores

A SECP propos (2025-2026) um marco para que o onboarding digital de investidores inclua:

Verificacao biometrica obrigatoria via NADRA.
Verificacao do IBAN do investidor para assegurar rastreabilidade da origem dos recursos.
Validacao da consistencia entre os dados do cliente e a conta bancaria de origem.
Screening AML/CFT contra listas internacionais e nacionais.

Identificacao de Pessoas Juridicas

As fintechs devem coletar para clientes corporativos:

Certificate of Incorporation e NTN (National Tax Number).
Memorandum e Articles of Association.
Resolucoes do conselho que autorizem a abertura de conta e os signatarios.
CNIC de cada diretor, acionista significativo e signatario.
Identificacao do Ultimate Beneficial Owner (UBO) com participacao superior a 25%.
Para companhias listadas, divulgacao conforme a Companies Act 2017.

Ativos Virtuais: Virtual Asset Act 2026

O Virtual Asset Act 2026, aprovado pelo Senado do Paquistao, submete os provedores de ativos virtuais (VASPs) a um regime formal de licenciamento e exige:

KYC reforcado com biometria NADRA obrigatoria.
Identificacao do beneficiario e origem dos recursos para cada operacao.
Implementacao da Travel Rule do GAFI para transferencias entre VASPs.
Reportes obrigatorios a FMU.
Cumprimento de sancoes internacionais e monitoramento de transacoes on-chain.

Essa legislacao abre pela primeira vez uma via legal para exchanges, custodiantes e servicos cripto no Paquistao, alinhada com padroes equivalentes ao MiCA.

Listas de Sancoes e Screening

As entidades obrigadas devem realizar screening contra:

UNSC Consolidated List (sancoes das Nacoes Unidas).
Schedule IV do Anti-Terrorism Act, 1997 (lista domestica de proscritos).
NACTA Watch List (National Counter Terrorism Authority).
OFAC, UE e demais listas internacionais quando aplicavel.

Reporte e Conservacao

STR (Suspicious Transaction Reports) e CTR (Currency Transaction Reports) sao reportados a FMU.
Operacoes em especie e transferencias acima dos limiares regulamentares devem ser comunicadas.
Conservacao minima de 5 anos de toda a documentacao KYC e transacional desde o fim da relacao.

Sancoes por Descumprimento

Multas administrativas significativas impostas pelo SBP ou pela SECP.
Penas privativas de liberdade e multas conforme a AMLA 2010.
Suspensao ou cassacao de licencas.
Inclusao em listas de entidades supervisionadas com restricoes.
Responsabilidade pessoal de diretores e do CAMLCO designado.

Oportunidades para Fintechs

O Paquistao emergiu como um dos mercados fintech mais atrativos do Sul da Asia:

Verificacao biometrica madura: A NADRA habilita onboarding remoto end-to-end com baixas taxas de fraude.
Saida da lista cinza do GAFI: Renovou a atratividade do pais para investimentos e servicos cross-border.
Banca digital plena: O SBP concede licencas Digital Bank e Digital Retail Bank.
Mercado cripto formalizado: Virtual Asset Act 2026 abre o caminho para VASPs licenciados.

Joinble integra-se a NADRA Verisys e Biometric Verification para oferecer a fintechs, EMIs, NBFCs e VASPs no Paquistao onboarding digital com face-match, liveness, validacao CNIC, IBAN check e screening AML/CFT/CPF alinhado com SBP, SECP e AMLA 2010. Nossos AI Agents automatizam o risk grading continuo e a geracao do IRAR, eliminando friccao sem comprometer a conformidade.

Perguntas Frequentes

O que e a NADRA e por que e central no KYC paquistanes?

A NADRA e a National Database and Registration Authority, orgao que gere o registro biometrico nacional e emite o CNIC/SNIC. Toda relacao financeira no Paquistao exige verificacao contra a NADRA via Verisys ou Biometric Verification, o que torna esse registro o eixo do sistema KYC do pais.

Que tipos de biometria sao legalmente reconhecidos no Paquistao?

Apos as alteracoes ao NIC Rules em 2025-2026, sao legalmente reconhecidos: impressao digital, reconhecimento facial e iris, todos alinhados com os sistemas da NADRA. Antes da reforma apenas a impressao digital tinha validade legal.

E possivel onboarding 100% remoto no Paquistao?

Sim. O SBP autoriza biometric verification sem contato via aplicativos moveis. Desde janeiro de 2026, a NADRA emite certificados de verificacao facial em todos os seus centros, permitindo a bancos e fintechs concluir o onboarding digital end-to-end sem presenca fisica.

O que cobre o Virtual Asset Act 2026?

O Virtual Asset Act 2026 estabelece o marco para licenciar VASPs no Paquistao. Exige KYC reforcado com biometria NADRA, identificacao do UBO, implementacao da Travel Rule do GAFI e reportes a FMU. E a primeira regulacao formal do setor cripto no pais.

Qual a diferenca entre as regulacoes do SBP e da SECP?

O SBP regula bancos, MFBs, EMIs, exchange companies e pagamentos. A SECP regula corretoras, NBFCs, seguradoras e fundos. Ambos aplicam o marco AMLA 2010, mas emitem regulacoes operacionais paralelas. Uma fintech pode estar sujeita a um ou outro regulador conforme sua licenca, ou a ambos em modelos mistos.

Como o Joinble apoia as fintechs paquistanesas?

O Joinble integra NADRA Verisys e Biometric Verification, oferecendo face-match, liveness, validacao CNIC e IBAN check, junto com risk grading automatizado via AI Agents e screening AML/CFT/CPF alinhado com SBP, SECP e AMLA 2010, incluindo suporte ao Virtual Asset Act 2026.