Os dados pessoais requeridos são apenas nome e CPF, isso não é meio arriscado? Muito sujeito a IDs falsas?
Você tem que enviar cópia do seu RG, CPF e comprovante de endereço para ter acesso a volumes maiores.
Aí só bandido pra falsificar mesmo.
Toda exchange que mexe com dinheiro "de verdade" exige isso.

Legal.
Aceitam usuários de fora do Brasil? Se não, pq? Se sim, como fica a documentação?