Política KYC, AML e PLD

1. Finalidade

KYC significa conhecer o cliente; AML e PLD tratam da prevenção à lavagem de dinheiro. Os procedimentos verificam identidade, avaliam riscos e ajudam a detectar uso incompatível com a finalidade do serviço. Podem também apoiar medidas de combate ao financiamento de atividades ilícitas.

2. O que é KYC

KYC reúne dados para confirmar que uma pessoa existe, é quem afirma ser e pode usar a conta. O processo compara informações cadastrais e documentos, verifica consistência e pode pedir esclarecimentos. A aprovação não representa avaliação de capacidade financeira nem recomendação de investimento.

3. O que é AML e PLD

Os controles avaliam padrões, origem declarada de recursos e sinais de operação incomum. Uma atividade fora do padrão não prova irregularidade, mas pode exigir análise. Quando necessário, funções ficam limitadas até a conclusão.

4. Por que a identidade é verificada

A verificação reduz contas falsas, apropriação de identidade, fraude de pagamento e uso por terceiros. Também ajuda a vincular saques ao titular e a atender deveres legais. O nível de validação considera risco, produto, valor e comportamento observado.

5. Dados e documentos

Podemos solicitar nome, CPF, data de nascimento, endereço, telefone, e-mail e documento oficial válido com foto. Para confirmar endereço, pode ser aceito comprovante recente. Em situações justificadas, selfie ou prova de presença ajuda a comparar o titular com o documento.

A solicitação concreta aparece no fluxo. Não envie documentos adicionais sem pedido, e nunca envie senha, código de autenticação ou chave privada.

6. Etapas da verificação

O processo segue cinco momentos: cadastro, fornecimento de dados, validação automática, revisão manual quando necessária e comunicação do resultado. Informações legíveis e coerentes reduzem atrasos.

1. Crie a conta com dados próprios.
2. Envie apenas pelos canais indicados.
3. Aguarde as verificações automáticas.
4. Responda a eventual solicitação complementar.
5. Confira a confirmação antes de movimentar recursos.

7. Diligência reforçada

Uma análise adicional pode ocorrer em casos de risco elevado, valores incompatíveis com o perfil, exposição pública relevante, país de risco ou indício de uso por terceiro. Podem ser pedidos comprovantes de origem de recursos, atividade profissional ou finalidade da operação.

O pedido não significa acusação. Ele permite compreender a situação antes de liberar ou manter uma funcionalidade.

8. Prazo

Não há prazo único porque a duração depende de legibilidade, disponibilidade de fontes, necessidade de revisão e resposta do titular. Validações simples podem terminar rapidamente; casos que exigem documento adicional levam mais tempo. O suporte informa pendências pelo canal cadastrado.

9. Recusa ou suspensão

Documentos vencidos, ilegíveis ou alterados; divergência de nomes; suspeita de falsificação; falta de resposta; titular menor ou não elegível; e sinais de fraude podem levar à recusa ou pausa. A plataforma pode não detalhar critérios que permitam burlar controles.

10. Monitoramento de operações

Quando aplicável, eventos são avaliados por valor, frequência, origem, destino e coerência com o perfil. Uma mudança súbita pode exigir confirmação. Controles não afirmam que toda irregularidade será detectada e não transferem ao usuário a responsabilidade da plataforma.

11. Responsabilidade do usuário

Você deve fornecer dados verdadeiros, atuais e próprios, atualizar mudanças e responder de boa-fé. Não permita uso por terceiros nem tente fracionar operações para evitar verificações. Informação falsa pode resultar em restrição, encerramento e comunicação às autoridades quando exigido.

12. Armazenamento e segurança

Registros de verificação são mantidos pelo período necessário às obrigações legais, prevenção de fraude e defesa de direitos. Acesso é limitado por função e protegido por medidas técnicas e administrativas. Consulte a Política de Privacidade para categorias, prazos e direitos.

13. Compartilhamento

Dados podem ser enviados a prestadores de verificação, infraestrutura, pagamentos e segurança, sempre na medida necessária. Também podem ser fornecidos a autoridades e órgãos competentes quando houver obrigação legal, ordem válida ou prevenção de ilícito. Contratos exigem confidencialidade e finalidade compatível.

14. Requisitos aplicáveis no Brasil

Os processos consideram a LGPD, deveres de identificação e controles de PLD compatíveis com a atividade e a interação com prestadores regulados. Referências a ANPD e COAF descrevem autoridades e obrigações aplicáveis; não significam licença, registro financeiro ou aprovação do produto por esses órgãos.

15. Contato

Dúvidas sobre verificação, documentos ou uma limitação devem ser enviadas para [email protected]. Informe o e-mail cadastrado e um resumo, sem incluir senha ou código. O departamento de Atendimento e Conformidade responde durante Segunda a sexta, das 9h às 18h (horário de Brasília), exceto feriados.

Como preparar uma verificação sem expor dados além do necessário

Use um ambiente privado, confirme o domínio e leia o pedido inteiro antes de fotografar. Mostre o documento completo, sem cortes, reflexos ou edição. O nome deve coincidir com o cadastro e o comprovante de endereço deve estar dentro do período aceito no fluxo. Não envie uma cópia por rede social ou a uma pessoa que iniciou contato fora do canal oficial.

Se a solicitação parecer excessiva, pergunte a finalidade, a base e o canal adequado. A equipe deve explicar por que a informação é necessária. Recusar um dado indispensável pode impedir a conclusão, mas você tem direito a compreender o tratamento e consultar a política de privacidade.

Avaliação de risco e proporcionalidade

Os controles consideram combinação de fatores, não um atributo isolado. Valor, frequência, padrão, país, método e sinais técnicos podem elevar a necessidade de revisão. Critérios são aplicados de forma proporcional para evitar coleta desnecessária e reduzir decisões discriminatórias.

Uma operação legítima pode parecer incomum e exigir esclarecimento; uma operação comum pode ainda conter fraude. Por isso, análise automática pode levar a revisão humana. Quando permitido, o usuário recebe informação suficiente para corrigir dados ou apresentar contexto, sem revelar regras que facilitem evasão.

Atualização cadastral e revisão contínua

A verificação não termina para sempre no cadastro. Mudanças de nome, endereço, documento, atividade ou padrão podem exigir atualização. Avisos são enviados pelo canal cadastrado; ignore pedidos que direcionem a envio por mensageiro pessoal.

Uma revisão periódica confirma que os dados continuam corretos e que o risco não mudou. A frequência considera perfil e obrigação aplicável. Conta inativa pode precisar de nova validação ao retomar, principalmente antes de movimentação.

Se um dado estiver errado, solicite correção antes de usar a função relacionada. Tentar contornar a divergência com cadastro duplicado ou método de terceiro aumenta o risco e pode levar a bloqueio.