Exigências de KYC na hospedagem: por que provedores de VPS pedem seu documento

Resposta curta: os provedores de hospedagem convencionais pedem documento (KYC, know your customer, ou "conheça seu cliente") principalmente para conter fraude e abuso, para manter os pagamentos com cartão dentro das regras dos processadores e, em alguns casos, para cumprir obrigações legais na sua jurisdição. A verificação costuma ser disparada por uma pontuação de risco no cadastro ou no primeiro pagamento, e não aplicada a todos os clientes, e as políticas mudam com frequência — então leia sempre os termos atuais do provedor antes de se cadastrar.

Este artigo explica por que existem verificações de identidade na hospedagem, o que normalmente as dispara, quais documentos costumam ser pedidos, como conferir as regras de um provedor antes de pagar e como funciona, de forma diferente, um host sem KYC.

Por que os provedores de hospedagem verificam a identidade

Um servidor virtual novo é um recurso poderoso e com aparência anônima: um endereço IP novo, acesso root completo e um uplink rápido. Isso faz da hospedagem um alvo atraente para quem paga com cartões roubados e para abusos de curta duração. A verificação de identidade é uma das ferramentas que os provedores usam para gerenciar esse risco.

• ▹Fraude de pagamento: servidores comprados com cartões roubados geram chargebacks, perda de receita e taxas. Verificar o titular do cartão reduz isso.
• ▹Prevenção de abuso: spam, phishing, credential stuffing e varreduras a partir de contas novas prejudicam a reputação das faixas de IP do provedor, o que afeta todos os outros clientes.
• ▹Regras dos processadores de pagamento: bandeiras e processadores de cartão monitoram as taxas de chargeback e de fraude dos lojistas. Um host que ultrapassa os limites pode ser penalizado, por isso endurece as verificações nos pagamentos com cartão.
• ▹Regulação: dependendo do país, os provedores podem precisar checar listas de sanções, seguir regras de controle de exportação, coletar dados para emissão de notas fiscais ou atender exigências locais sobre informações de assinantes.
• ▹Responsabilização: quando chega uma denúncia de abuso ou um pedido legal, uma identidade verificada dá ao provedor alguém a quem responsabilizar.

Gatilhos típicos de uma verificação de documento

A maioria dos provedores convencionais não pede documentos a todos. Em vez disso, uma pontuação de risco automatizada decide quem passa direto, quem vai para revisão manual e quem precisa se verificar. Os sinais abaixo são comuns em todo o setor, embora cada provedor os pese de forma diferente.

Quais documentos são solicitados

Quando a verificação é exigida, os provedores geralmente usam um fornecedor terceirizado de verificação de identidade ou um ticket manual de suporte. A lista exata varia, mas estes itens são os mais comuns.

• ▹Documento oficial com foto: passaporte, carteira de identidade ou carteira de motorista.
• ▹Uma selfie ou um vídeo curto de prova de vida para comparar seu rosto com o documento.
• ▹Comprovante de endereço: uma conta de consumo ou um extrato bancário recente.
• ▹Uma foto do cartão de pagamento com a maioria dos dígitos ocultos, ou uma pequena autorização no cartão.
• ▹Um número de telefone verificado por código SMS.
• ▹Para empresas: documentos de registro, número de IVA (VAT) e o nome de uma pessoa autorizada.

Note · Antes de enviar documentos para qualquer lugar, leia a política de privacidade do provedor: ela deve dizer quem processa os dados, por quanto tempo eles são guardados e se são compartilhados com parceiros de verificação.

Pesquisando a política de KYC de um provedor específico

É comum as pessoas pesquisarem termos como `ovhcloud kyc`, `vultr kyc`, `contabo kyc`, `scaleway kyc` ou `namecheap kyc`, ou perguntarem se a OVHcloud aceita cripto. Não resumimos aqui a política de nenhum provedor: as regras de verificação e os métodos de pagamento aceitos mudam, podem variar por país, tipo de conta e método de pagamento e muitas vezes são aplicados caso a caso. A resposta confiável está sempre nos termos atuais e nas páginas de ajuda sobre verificação do próprio provedor.

Para conferir antes de se cadastrar e pagar, siga estes passos:

1. 01.Leia os termos de serviço e a política de uso aceitável e procure seções sobre validação de conta, verificação de identidade ou informações do cliente.
2. 02.Pesquise na central de ajuda do provedor as palavras verificação, identidade, KYC, validação e documentos.
3. 03.Abra a página de métodos de pagamento aceitos para confirmar se cripto, cartões ou outros métodos são suportados atualmente no seu país.
4. 04.Leia a política de privacidade para ver quais dados pessoais são coletados, quais fornecedores de verificação são usados e por quanto tempo os documentos são guardados.
5. 05.Pergunte por escrito ao suporte de pré-venda se o pedido e o método de pagamento que você planeja exigiriam documento, e guarde a resposta.
6. 06.Confira as condições de reembolso para o caso de a verificação ser pedida depois do pagamento e você decidir não seguir em frente.

Como funciona um host sem KYC

Um host sem KYC elimina a identidade do processo de cadastro por completo e gerencia o risco de outras formas. Na NoctisNode, o cadastro é só e-mail e senha: sem nome, sem número de telefone, sem documento. O pagamento é apenas em cripto, com Monero (XMR) como opção padrão e mais privada, além de BTC, LTC, ETH, USDT, USDC e SOL. Como não há cartões nem PayPal, não existe processador de cartão impondo verificações motivadas por chargebacks.

A cobrança é feita a partir de um saldo pré-pago com depósito mínimo de $10, e os servidores são implantados cerca de 35 segundos depois que o pagamento é creditado. Se o saldo acabar, o servidor é suspenso em vez de excluído e volta depois de uma recarga. Em vez de coletar documentos de antemão, a NoctisNode age sobre abusos verificados. Veja hospedagem VPS sem KYC para os planos e como pagar um VPS com Monero para o fluxo de pagamento.

O que "sem KYC" não significa

Para rodar cargas de trabalho reais nesse modelo, leia como usar um VPS sem KYC em produção.

• ▹Não significa ausência de registros: os registros de conta e de cobrança continuam existindo, porque um host precisa deles para operar o seu serviço.
• ▹Não significa ausência de regras: abusos continuam sendo tratados depois de verificados.
• ▹Não esconde o rastro do pagamento: BTC e outras blockchains transparentes podem ligar pagamentos a você, como explicado em [o que o BTC revela sobre a compra de um VPS](/blog/bitcoin-vps-what-btc-reveals).
• ▹Não protege uma configuração descuidada: um e-mail ligado ao seu nome real ou um servidor que publica a sua identidade anula o benefício. Veja [como escolher um e-mail privado para o cadastro do VPS](/blog/private-email-for-vps-signup).
• ▹Não inclui recuperação de conta baseada em identidade: sem documento registrado, ninguém consegue restaurar o acesso conferindo documentos, então guarde suas credenciais com segurança.

Perguntas frequentes