1. Introdução
Os procedimentos de KYC (Know Your Customer), AML/PLD (Anti-Money Laundering / Prevenção à Lavagem de Dinheiro) e CFT/CTF (Combate ao Financiamento ao Terrorismo) têm três objetivos: conhecer quem utiliza a plataforma, impedir que ela seja usada para ocultar a origem de recursos ilícitos e proteger os próprios usuários contra fraudes e uso indevido de suas identidades.
Para o usuário, isso se traduz em um cadastro com verificação de identidade e, em alguns casos, solicitação de documentos complementares. Entendemos que enviar documentos gera atrito; ele existe porque protege a todos — inclusive você, impedindo que criminosos abram contas em seu nome.
2. O que é KYC
KYC é o processo de identificação e verificação da identidade do cliente. Na prática: conferimos que os dados informados no cadastro pertencem a uma pessoa real e que quem está criando a conta é de fato essa pessoa. É o que permite que saques sejam pagos ao titular correto e que contas duplicadas ou fraudulentas sejam bloqueadas.
O KYC não é um evento único: dados podem ser reverificados quando desatualizados, quando há mudança cadastral relevante ou quando uma operação gera indício de alerta.
3. O que é AML / PLD
São o conjunto de medidas para impedir que a plataforma seja usada para "lavar" dinheiro de origem ilícita. Incluem a avaliação de risco de cada cliente, o monitoramento contínuo de operações à procura de padrões incomuns e o registro e a comunicação de operações suspeitas às autoridades competentes, quando exigido.
Lavragem de dinheiro é crime. Utilizar a plataforma para dissimular a origem de recursos, por meio de depósitos e saques estruturados ou qualquer outro artifício, viola esta política e a lei — e resulta no encerramento da relação e, quando aplicável, na comunicação aos órgãos competentes.
4. Por que exigimos verificação de identidade
Primeiro, para prevenir fraudes: contas verificadas são mais difíceis de abrir em nome de terceiros. Segundo, para proteger sua conta: a verificação é o que permite recuperar o acesso com segurança e pagar saques apenas ao titular. Terceiro, para cumprir as exigências normativas aplicáveis no Brasil à nossa atividade.
Por fim, para reduzir riscos financeiros gerais: clientes verificados e operações monitoradas tornam o ambiente mais seguro para todos os usuários legítimos.
5. Documentos necessários
Na verificação padrão solicitamos: documento oficial de identificação com foto (RG, CNH ou passaporte brasileiro, ou documento equivalente para residentes no exterior); comprovante de endereço recente (conta de consumo, extrato bancário ou documento oficial emitido nos últimos 90 dias); e, quando a verificação automática não for conclusiva, uma selfie atual para confirmação de biometria facial.
Não solicitamos documentos além dos listados, nem enviamos links externos para coleta: tudo é feito dentro da própria plataforma. Documentos devem estar legíveis, íntegros e dentro da validade.
6. O processo de verificação
O fluxo tem cinco etapas. (1) Registro: você cria a conta com dados básicos. (2) Envio: documento e comprovante são anexados pela interface segura. (3) Verificação automática: sistemas conferem autenticidade, validade e coerência dos dados. (4) Verificação manual: quando a automática não conclui, um analista avalia o caso — é aqui que selfies e documentos adicionais podem ser pedidos. (5) Resultado: você recebe a confirmação ou a solicitação de ajustes pelo e-mail cadastrado.
Você acompanha cada etapa pelo painel, com o status atual e o que falta, sem precisar abrir chamado para saber onde as coisas estão.
7. Diligência ampliada (EDD)
Em situações de maior risco — valores elevados, atividade incomum, vínculo com jurisdições de atenção ou inconsistências não esclarecidas — aplicamos a Diligência Aprimorada (EDD). Ela pode incluir comprovação de origem dos recursos (por exemplo, contrato de venda de imóvel, extrato de investimento ou declaração de rendimentos) e entrevista com analista de compliance.
A EDD não é uma acusação: é um aprofundamento proporcional ao risco. A maioria dos usuários jamais passa por ela, e quem passa recebe tratamento objetivo e sigiloso.
8. Prazos de verificação
A verificação automática costuma concluir em minutos. Casos que seguem para análise manual normalmente são concluídos em até 2 dias úteis. Prazos podem se estender quando documentos precisam ser reenviados, em períodos de pico ou em processos de diligência ampliada — nesse caso, você é informado do motivo e do que pode fazer para agilizar.
9. Motivos de recusa
Uma verificação pode ser recusada ou suspensa quando: o documento está ilegível, rasurado, vencido ou com sinais de adulteração; os dados não correspondem aos informados no cadastro; há indício de conta em nome de terceiro ou de uso de identidade falsa; o usuário não atende à solicitação de informações complementares; ou a análise identifica restrição legal ou normativa impeditiva.
Sempre que possível, indicamos o motivo e a possibilidade de reenvio com correção. Recusas relacionadas a indícios de fraude podem resultar em encerramento da relação e registro interno.
10. Monitoramento de transações
As operações dos usuários são monitoradas continuamente por sistemas e analistas, com atenção a padrões como volumes incompatíveis com o perfil, movimentações estruturadas para burlar limites, uso recorrente de métodos de pagamento não vinculados ao titular e ciclos rápidos de depósito e saque sem finalidade aparente.
Quando uma operação gera alerta, podemos solicitar justificativas, aplicar limites temporários ou reter a movimentação até a análise concluir. Essas medidas são proporcionais e comunicadas com transparência, exceto quando a lei impede a comunicação.
11. Responsabilidades do usuário
Você se compromete a fornecer dados verdadeiros, completos e atualizados; a comunicar mudanças cadastrais; e a utilizar apenas meios de pagamento próprios, em seu nome. Depósitos feitos por terceiros não são aceitos e podem ser devolvidos com desconto de custos.
Fornecer informação falsa, permitir uso da conta por terceiros ou criar múltiplas contas para contornar limites viola os Termos de Uso e pode gerar suspensão, encerramento e responsabilização legal.
12. Armazenamento e proteção dos dados
Documentos e registros de KYC são armazenados criptografados, com acesso restrito a profissionais autorizados e prazo de guarda conforme as exigências normativas aplicáveis. O tratamento desses dados segue a nossa Política de Privacidade, incluindo os direitos do titular.
13. Compartilhamento de dados
Informações de KYC/AML podem ser compartilhadas apenas com: provedores de verificação de identidade contratados sob obrigações de sigilo; provedores de tecnologia que sustentam a operação, com acesso mínimo necessário; entidades do grupo, quando envolvidas na prestação do serviço; e autoridades e órgãos reguladores, quando exigido por lei ou ordem judicial. Nunca vendemos dados de identificação.
14. Conformidade com as exigências aplicáveis
A plataforma mantém procedimentos internos alinhados à legislação brasileira de prevenção à lavagem de dinheiro e ao financiamento ao terrorismo, além das regras de proteção de dados da LGPD. Os registros societários e as frentes de conformidade da empresa estão resumidos na página de Licenças e Regulação.
15. Contato
Dúvidas sobre esta política, sobre um processo de verificação ou sobre uma solicitação recebida: [email protected], assunto "KYC/AML". O setor de Suporte ao Cliente e Conformidade (Compliance) responde normalmente em até 1 hora útil.