最終更新日:2023年1月
お問い合わせ このプライバシーポリシーについてご質問がある場合は、以下の方法で
お問い合わせください。 メール:compliance@transfi.com 当社のウェブサイトのこのページにアクセスする:www.transfi.com 当社の事業体 TransFiは、サービスを提供するためにTrans-Fi UAB(「TransFi」、「当社」、「私たち」、「当社の」)を通じて運営されています。 TransFiは、お客様の個人データを他の事業体
(子会社および関連会社)と共有し、このプライバシーポリシーに従って使用する場合があります。 住所:Pramones 10G、Vilnius、リトアニア LT-11118 コード:306117433 1. TransFiのプライバシーポリシーの目的は何ですか? TransFi(すべての子会社および関連会社)のプライバシーポリシーの目的は、当社のウェブサイトおよびサービスのユーザーと顧客のプライバシーを保護することです。 このポリシーは、お客様が当社のサービスを利用する際に法的拘束力を持つため、注意深くお読みください。 関連するデータ保護規制の目的上、TransFiはお客様の情報の「データ管理者」です。
本プライバシーポリシーは、www.transfi.com にあるウェブサイト上のコンテンツ、または当社が所有または運営するその他のウェブサイト、ページ、機能、コンテンツ (以下、総称して「ウェブサイト」)、または TransFi API やそのような API に依存するサードパーティのアプリケーション、および関連サービス (以下、総称して「サービス」) を含む当社のサービスにお客様がアクセスする際に、当社がお客様の個人データを収集、使用、処理し、一定の条件下で開示する方法を説明しています。
本プライバシーポリシーでは、お客様の個人情報を保護するために当社が講じている手順についても説明しています。最後に、本プライバシーポリシーでは、個人情報の収集、使用、開示に関するお客様の選択肢についても説明しています。本サイトにアクセスすることにより、お客様は、本サイトの本プライバシーポリシーに記載されている慣行に同意したことになります。
本ポリシーについてご質問がある場合は、 compliance@transfi.com までお問い合わせください
。 2. 当社がお客様から収集する
個人情報とは? 個人情報とは、そのデータから、またはそのデータとその他の情報から特定できる生存する個人に関するデータで、TransFi (またはその代表者またはサービスプロバイダー) が所有している、または所有する可能性のあるものを指します。情報に加えて、個人に関する意見の表明、および個人に関する TransFi または他の人の意図の兆候も含まれます。個人情報の定義は、お客様の実際の所在地に適用される関連法によって異なります。TransFi は、お客様に関する以下のデータを収集して使用する場合があります。
2.1 お客様が当社に提供する情報
これには、アカウントを確立して当社のサービスにアクセスするためにお客様が当社に提供する情報が含まれます。この情報は、法律で義務付けられている (例: 本人確認のため)、要求されたサービスを提供するために必要な (例: 銀行口座番号を TransFi にリンクする場合は提供する必要がある)、または以下に詳しく説明する当社の正当な利益に関連しています。
要求するサービスの性質によって、当社が要求する個人情報の種類が決まりますが、次のような情報が含まれる場合があります:
識別情報: 氏名、生年月日、国籍、性別、署名、公共料金の請求書、写真、電話番号、自宅住所、および/または電子メール。
正式な身分証明書情報: パスポート、運転免許証、国民身分証明書、州身分証明書、納税者番号、パスポート番号、運転免許証の詳細、国民身分証明書の詳細、ビザ情報、および/または金融法やマネーロンダリング防止法に基づく当社の法的義務を遵守するために必要と思われるその他の情報など
の政府発行の身分証明書。機関情報: 雇用者識別番号 (または政府が発行した同等の番号)、法人設立の証明 (定款など)、すべての実質的実質的所有者の個人識別情報。
財務情報: 銀行口座情報、決済カードの主要口座番号 (PAN)、取引履歴、取引データ、および/または納税者識別
情報。取引情報: 受取人の名前、お客様の名前、金額、および/またはタイムスタンプ
など、お客様が当社のサービスで行う取引に関する情報。雇用情報: オフィスの所在地、役職、および/または役割の説明。
通信: アンケートの回答、当社のサポート チームまたはユーザー調査チームに提供された情報。
Última atualização: maio de 2022
O objetivo da política de privacidade da TransFi (Trans-Fi Inc.) é comprometer-se a proteger a privacidade dos visitantes do nosso website e dos nossos clientes. Por favor, leia-a cuidadosamente, uma vez que esta política é juridicamente vinculativa quando utiliza os nossos Serviços. Para efeitos dos regulamentos de proteção de dados relevantes, a TransFi é o "controlador de dados" da sua informação.
Esta Política de Privacidade descreve a forma como recolhemos, utilizamos, tratamos e, em determinadas condições, divulgamos os seus dados pessoais, quando acede aos nossos serviços, que incluem o nosso conteúdo no website localizado em www.transfi.com ou quaisquer outros websites, páginas, funcionalidades ou conteúdos que possuímos ou operamos (coletivamente, o (s) "Website(s)"), ou qualquer API TransFi ou aplicações de terceiros que dependam de tal API, e serviços relacionados (referidos coletivamente a seguir como "Serviços").
Esta Política de Privacidade também explica os passos que tomámos para proteger as suas informações pessoais. Por último, esta Política de Privacidade explica as opções do utilizador relativamente à recolha, utilização e divulgação das suas informações pessoais. Ao visitar o sítio, o utilizador aceita as práticas descritas nesta política de privacidade para o sítio.
Se tiver alguma questão sobre esta política, envie-a para compliance@transfi.com
Por informação pessoal entende-se qualquer dado relativo a um indivíduo vivo que possa ser identificado a partir desses dados, ou a partir desses dados e de outras informações que estejam na posse da TransFi (ou dos seus representantes ou prestadores de serviços), ou que sejam susceptíveis de entrar na sua posse. Para além da informação factual, inclui qualquer expressão de opinião sobre um indivíduo e qualquer indicação das intenções da TransFi ou de qualquer outra pessoa em relação a um indivíduo. A definição de informação pessoal depende da lei relevante aplicável à sua localização física. A TransFi pode recolher e utilizar os seguintes dados sobre si.
Isto inclui as informações que o utilizador nos fornece para criar uma conta e aceder aos nossos serviços. Esta informação é exigida por lei (por exemplo, para verificar a sua identidade), necessária para fornecer os serviços solicitados (por exemplo, terá de fornecer o seu número de conta bancária se quiser associar essa conta à TransFi), ou é relevante para os nossos interesses legítimos descritos em maior detalhe abaixo.
A natureza dos Serviços que está a solicitar determinará o tipo de informações pessoais que poderemos solicitar, mas pode incluir:
Isto inclui informações que recolhemos automaticamente, por exemplo, sempre que o utilizador interage com os Sites ou utiliza os Serviços. Relativamente à sua utilização dos nossos Serviços, podemos recolher automaticamente as seguintes informações:
Podemos receber informações sobre o utilizador se este utilizar qualquer um dos outros sítios Web que operamos ou os outros serviços que prestamos. Isto inclui informações que podemos obter sobre o utilizador a partir de fontes de terceiros. Os principais tipos de terceiros de quem recebemos as informações pessoais do utilizador são
Podemos utilizar as suas informações das seguintes formas e para os seguintes fins:
(a) Utilização interna: Utilizamos as informações pessoais do utilizador para lhe fornecer os nossos serviços. Podemos utilizar internamente as suas informações pessoais para melhorar o conteúdo e a apresentação do Sítio, para melhorar o nosso alcance e para os nossos próprios esforços de marketing (incluindo o marketing dos nossos serviços para si) e para determinar informações gerais sobre o comportamento de utilização do Sítio por parte dos visitantes. Exigimos determinadas informações, tais como a sua identificação, contacto e informações de pagamento. Os terceiros a que recorremos, como os serviços de verificação de identidade, também podem aceder e/ou recolher as suas informações pessoais quando prestam serviços de verificação de identidade e/ou de prevenção de fraudes. Além disso, poderemos ter de cobrar taxas com base na sua utilização dos nossos Serviços. Recolhemos informações sobre a utilização da sua conta e monitorizamos de perto as suas interações com os nossos Serviços. As consequências do não processamento das suas informações pessoais para esses fins são o cancelamento da sua conta.
(b) Comunicações com o utilizador: De acordo com as preferências do utilizador e em conformidade com a legislação aplicável, poderemos enviar-lhe comunicações de marketing para o informar sobre eventos, para fornecer marketing direcionado e para partilhar ofertas promocionais. Se for um novo cliente, só o contactaremos por meios electrónicos para fins de marketing se tiver dado o seu consentimento para essa comunicação. Se não pretender que lhe enviemos comunicações de marketing, aceda às definições da sua conta para optar por não participar ou envie um pedido através de compliance@transfi.com
Poderemos enviar-lhe actualizações de serviço relativas a informações administrativas ou relacionadas com a conta, questões de segurança ou outras informações relacionadas com transacções. Estas comunicações são importantes para partilhar desenvolvimentos relacionados com a sua conta que possam afetar a forma como pode utilizar os nossos Serviços. O utilizador não pode optar por não receber comunicações de serviços críticos.
Também processamos as suas informações pessoais quando nos contacta para resolver quaisquer questões, litígios, cobrar taxas ou resolver problemas. Sem processar as suas informações pessoais para esses fins, não podemos responder aos seus pedidos e garantir a sua utilização ininterrupta dos Serviços.
(c) Para manter a conformidade legal e regulamentar: A TransFi precisa de processar as suas informações pessoais para cumprir as leis de segurança e anti-branqueamento de capitais. Além disso, quando o utilizador procura associar uma conta bancária à sua conta TransFi, podemos pedir-lhe que forneça informações adicionais que podemos utilizar em colaboração com prestadores de serviços que actuam em nosso nome para verificar a sua identidade ou endereço, e/ou para gerir o risco, conforme exigido pela legislação aplicável. Podemos ser obrigados a divulgar determinadas informações em resposta a pedidos de agentes da lei que estejam a conduzir investigações; intimações; uma ordem judicial; ou se formos obrigados a divulgar tais informações por lei. Também divulgaremos informações pessoais quando a divulgação for necessária para proteger os nossos direitos legais, fazer cumprir outros acordos ou para nos protegermos a nós ou a outros. Por exemplo, podemos partilhar informações para reduzir o risco de fraude ou se alguém utilizar ou tentar utilizar o sítio Web por motivos ilegais ou para cometer fraude. Também processamos as suas informações pessoais para ajudar a detetar, prevenir e mitigar fraudes e abusos dos nossos Serviços e para o proteger contra o comprometimento da conta ou perda de fundos. Se o utilizador não fornecer as informações pessoais exigidas por lei, teremos de encerrar a sua conta.
(d) Utilização externa: Divulgamos informações aos nossos fornecedores de serviços para os ajudar a prestar serviços em seu nome. Por exemplo, para comprar e custodiar criptos & ou activos digitais virtuais, temos de partilhar algumas informações com terceiros, tais como o seu nome, endereço de e-mail, endereço físico, número de segurança social, data de nascimento, identificação emitida pelo governo e a quantidade de criptos & ou activos digitais virtuais que estão a ser comprados. Da mesma forma, quando obtemos informações sobre contas bancárias para transacções ACH e informações sobre cartões de crédito ou de débito, um terceiro recebe essas informações para processar o pagamento relacionado com a venda de criptomoedas & ou activos digitais virtuais. Mesmo quando o utilizador nos pede para nos lembrarmos das informações da sua conta bancária ou das informações do cartão de crédito ou de débito, não armazenamos dados de pagamento sensíveis, como o número completo do cartão de crédito e o CVV. Em vez disso, passamos os dados de pagamento para o processador de terceiros e recebemos de volta um token que não contém os dados sensíveis. Retemos, de facto, dados de pagamento não sensíveis utilizados para identificar um pagamento, como os últimos quatro dígitos do número do cartão e a data de validade.
Podemos partilhar informações não pessoais (como o número de visitantes diários do sítio Web ou a dimensão de uma encomenda efectuada numa determinada data) com terceiros. Estas informações não identificam diretamente o utilizador ou qualquer outro utilizador. Para evitar dúvidas, quaisquer endereços IP ou um dispositivo ou outro identificador que recolhemos podem ser partilhados com um ou mais terceiros.
(e) Nos nossos interesses comerciais legítimos: Por vezes, o processamento das suas informações pessoais é necessário para os nossos interesses comerciais legítimos, tais como:
Permitimos que as suas informações pessoais sejam acedidas apenas por aqueles que necessitam de acesso para realizar o seu trabalho e partilhamo-las apenas com terceiros que tenham um objetivo legítimo para aceder às mesmas. A TransFi nunca venderá ou alugará as suas informações pessoais a terceiros sem o seu consentimento explícito. Apenas partilharemos a sua informação pessoal com os terceiros selecionados, incluindo:
Exemplos de ligações de conta incluem:
Comerciantes: Se utilizar a sua conta TransFi para realizar uma transação com um comerciante de terceiros, o comerciante pode fornecer-nos dados sobre si e a sua transação.
Os seus fornecedores de serviços financeiros: Por exemplo, se nos enviar fundos a partir da sua conta bancária, o seu banco fornecer-nos-á informações de identificação, para além de informações sobre a sua conta, a fim de concluir a transação.
O nosso sítio Web pode conter ligações a outros sítios Web para sua conveniência ou informação. Esses sites podem ser operados por empresas não afiliadas à TransFi, e não somos responsáveis pelo conteúdo ou práticas de privacidade desses sites. Os websites ligados podem ter os seus próprios termos de utilização e políticas de privacidade, e encorajamo-lo a rever essas políticas sempre que visitar os websites.
A TransFi aplica e mantém medidas razoáveis para proteger as informações do utilizador. Os ficheiros dos clientes são protegidos com salvaguardas de acordo com a sensibilidade da informação relevante. Os nossos sistemas informáticos estão sujeitos a controlos razoáveis (como o acesso restrito).
A TransFi é uma empresa internacional com operações em vários países. Isto significa que podemos transferir para locais fora do seu país. Quando transferimos a sua informação pessoal para outro país, asseguramos que qualquer transferência da sua informação pessoal está em conformidade com a lei de proteção de dados aplicável.
Podemos armazenar e processar a totalidade ou parte das suas informações pessoais e transaccionais, incluindo determinadas informações de pagamento, tais como a sua conta bancária encriptada e/ou números de encaminhamento, nos EUA e em qualquer outra parte do mundo onde as nossas instalações ou fornecedores de serviços estejam localizados. Protegemos as suas informações pessoais através da manutenção de salvaguardas físicas, electrónicas e processuais em conformidade com as leis e regulamentos aplicáveis.
Como condição de emprego, os funcionários da TransFi são obrigados a cumprir todas as leis e regulamentos aplicáveis, incluindo em relação à lei de proteção de dados. O acesso a informação pessoal sensível é limitado aos colaboradores que dela necessitam para o desempenho das suas funções. O uso não autorizado ou a divulgação de informações confidenciais de clientes por um funcionário da TransFi é proibido e pode resultar em medidas disciplinares.
Finalmente, confiamos em fornecedores de serviços terceiros para a segurança física de algum do nosso hardware informático. Exigimos que esses fornecedores de serviços terceiros cumpram práticas e medidas de segurança comercialmente razoáveis. Por exemplo, quando visita o nosso sítio Web, o utilizador acede a servidores que são mantidos num ambiente seguro. Embora utilizemos precauções padrão da indústria para salvaguardar as suas informações pessoais, não podemos e não garantimos a segurança total. A segurança 100% completa não existe em lado nenhum, online ou offline. Como tal, o utilizador assume o risco de violações de segurança e todas as consequências daí resultantes. Para o efeito, salvaguarde as suas credenciais.
Se tornarmos anónimas as suas informações pessoais de modo a que não possam ser associadas ao utilizador, deixarão de ser consideradas informações pessoais e poderemos utilizá-las sem aviso prévio.
Não solicitamos conscientemente a recolha de informações pessoais de qualquer pessoa com menos de 18 anos de idade. Se um utilizador que submete informação pessoal for suspeito de ter menos de 18 anos de idade, a TransFi exigirá que o utilizador feche a sua conta e não permitirá que o utilizador continue a utilizar os nossos Serviços. Também tomaremos medidas para eliminar a informação o mais rapidamente possível. Por favor, notifique-nos se souber de qualquer indivíduo com idade inferior a 18 anos que esteja a usar os nossos Serviços para que possamos tomar medidas para impedir o acesso aos nossos Serviços.
Conservamos as informações pessoais que recolhemos durante o tempo razoavelmente necessário para cumprir os objectivos para os quais os dados foram recolhidos e para cumprir as nossas obrigações contratuais e legais. Não obstante a generalidade do que precede, guardamos endereços de correio eletrónico e números de telefone até que o utilizador solicite o cancelamento da sua inscrição ou se retire através de quaisquer ferramentas de autosserviço oferecidas ao utilizador.
Podemos utilizar algumas instâncias dos seus dados para personalizar os nossos serviços e as informações que lhe fornecemos e para responder às suas necessidades - como o seu país de residência e o histórico de transacções. Por exemplo, se o utilizador enviar frequentemente fundos de uma determinada moeda para outra, poderemos utilizar estas informações para o informar sobre novas actualizações de produtos ou funcionalidades que possam ser úteis para o utilizador. Quando o fazemos, tomamos todas as medidas necessárias para garantir que a sua privacidade e segurança estão protegidas - e só utilizamos dados pseudonimizados sempre que possível. Esta atividade não tem qualquer efeito legal sobre o utilizador.
Dependendo da legislação aplicável do local onde reside, poderá fazer valer determinados direitos relacionados com as suas informações pessoais. Estes direitos incluem:
Os nossos Serviços podem, ocasionalmente, conter ligações de e para os sítios Web das nossas redes de parceiros, anunciantes e afiliados. Se seguir uma ligação para qualquer um destes sítios Web, tenha em atenção que estes têm as suas próprias políticas de privacidade e que não aceitamos qualquer responsabilidade pelas mesmas. O utilizador deve verificar essas políticas antes de enviar quaisquer dados pessoais para esses sítios Web. Poderá obter mais informações sobre os seus direitos contactando a autoridade de supervisão da proteção de dados da sua jurisdição.
Sujeito à legislação aplicável, o utilizador pode ter o direito de aceder às informações que mantemos sobre si. O seu direito de acesso pode ser exercido em conformidade com a legislação relevante em matéria de proteção de dados.
Poderemos atualizar esta Política de Privacidade periodicamente e sem aviso prévio para refletir alterações nas nossas práticas de informação, e quaisquer alterações aplicar-se-ão às informações já recolhidas e a recolher. A utilização continuada do sítio Web pelo utilizador após quaisquer alterações à presente Política de privacidade indica a sua concordância com os termos da Política de privacidade revista. Reveja esta Política de Privacidade periodicamente e, em especial, antes de nos fornecer dados pessoais. Se fizermos alterações materiais a esta Política de Privacidade, notificá-lo-emos aqui, por correio eletrónico ou através de um aviso na página inicial do sítio Web. A data da última atualização da Política de Privacidade está indicada no topo deste documento.
A TransFi está sediada em:
100 Ashley Drive,
Suite 600,
Tampa, FL 33602,
EUA
Se tiver dúvidas ou preocupações relativamente à presente Política de Privacidade, contacte-nos através do endereço compliance@transfi.com
Última atualização: maio de 2024
As diretrizes contidas nesta referência fornecerão orientações ao pessoal da Trans-Fi UAB e das suas subsidiárias e entidades afiliadas (conjuntamente referidas como "TransFi" e "a Empresa") E aos seus clientes, relativamente às práticas e normas que a TransFi espera ter em vigor, a fim de detetar e prevenir o branqueamento de capitais e o financiamento do terrorismo; identificar e comunicar actividades suspeitas; cumprir as leis e regulamentos antiterrorismo e sanções; e outras leis internacionais relevantes.
As leis KYC têm sido uma obrigação AML padrão em todo o mundo durante décadas e foram introduzidas nos Estados Unidos com o USA Patriot Act1 e na Europa com as Diretivas Anti-Branqueamento de Capitais da União Europeia (AMLD) para ajudar a detetar e prevenir actividades de Financiamento do Terrorismo
Estas Diretrizes foram adoptadas para garantir que a Empresa também cumpre as regras e regulamentos estabelecidos no:
Estas linhas de política são objeto de uma revisão pelo responsável pela comunicação de branqueamento de capitais da Empresa, pelo menos uma vez por ano. A proposta de revisão e a revisão destas linhas de política podem ser agendadas com maior frequência por decisão do responsável pela comunicação de branqueamento de capitais (MLRO) da Empresa e por obrigações da legislação aplicável.
A TransFi criou esta política AML KYC para:
Esta política, juntamente com os controlos internos, os testes de conformidade independentes e a formação adequada, constituem os segmentos-chave da abordagem da TransFi em matéria de combate ao branqueamento de capitais (AML) e de conhecimento do cliente e da empresa (KYC/KYB).
A política AML/KYC & KYB da TransFi abrange os seguintes elementos:
(i) Beneficiário efetivo, no caso de uma entidade jurídica, é uma pessoa singular cujas participações diretas ou indirectas, ou a soma de todas as participações diretas e indirectas na entidade jurídica, excedam 25%, incluindo as participações sob a forma de acções ou outras formas de participações ao portador.
(ii) Relação comercial significa uma relação que é estabelecida após a celebração de um contrato de longo prazo pela Empresa em actividades económicas ou profissionais para efeitos de prestação de um serviço ou da sua distribuição de outra forma ou que não se baseia num contrato de longo prazo, mas em que uma determinada duração poderia ser razoavelmente esperada no momento da celebração do contrato e durante a qual a Empresa efectua repetidamente transacções separadas no decurso de actividades económicas ou profissionais enquanto presta um serviço.
(iii) CDD significa Customer due diligence, que consiste em recolher e avaliar as informações dos novos clientes e determinar o seu risco de transacções financeiras ilegais
(iv) Empresa: a TransFi.
(v) Cliente significa uma entidade jurídica que tem uma relação comercial com a Empresa ou uma entidade jurídica com a qual a Empresa efectua uma transação ocasional.
(vi) Colaborador significa o colaborador da Empresa, incluindo as pessoas que estão envolvidas na aplicação da presente Política na Empresa.
(vii) MLRO significa Money Laundering Reporting Officer, que é nomeado para a Empresa como um responsável pela conformidade na aceção do § 17 da MLTFPA.
(viii) Por branqueamento de capitais (BC) entende-se a dissimulação da origem de fundos ilícitos através da sua introdução no sistema económico legal e de transacções aparentemente legítimas. Existem três fases reconhecidas no processo de branqueamento de capitais:
(ix) Transação ocasional significa a transação realizada pela Empresa no decurso de actividades económicas ou profissionais para efeitos de prestação de um serviço ou venda de bens ou sua distribuição de outra forma ao cliente e/ou utilizador fora do decurso de uma relação comercial estabelecida.
(x) PEP (pessoa politicamente exposta): uma pessoa singular que desempenha ou desempenhou funções públicas proeminentes e em relação à qual subsistem riscos conexos.
Pelo menos as seguintes pessoas são consideradas PEP:
Os funcionários de nível intermédio ou inferior não são considerados PEP.
(xi) As sanções constituem um instrumento essencial da política externa destinado a apoiar a manutenção ou o restabelecimento da paz, da segurança internacional, da democracia e do Estado de direito, a respeitar os direitos humanos e o direito internacional ou a alcançar outros objectivos da Carta das Nações Unidas ou da Política Externa e de Segurança Comum da União Europeia. As sanções incluem:
As sanções internacionais podem proibir a entrada de uma pessoa sujeita a uma sanção internacional no Estado, restringir o comércio internacional e as transacções internacionais e impor outras proibições ou obrigações.
O objeto das sanções é qualquer pessoa singular ou colectiva, entidade ou organismo, designado no ato jurídico que impõe ou aplica as sanções, em relação ao qual as sanções são aplicáveis
(xii) Financiamento do terrorismo (FT): o financiamento e o apoio de um ato de terrorismo e a sua perpetração, bem como o financiamento e o apoio de viagens para fins de terrorismo, na aceção da legislação aplicável.
(xiii) Utilizador significa uma pessoa singular que tem uma relação comercial com a Empresa ou com os clientes da Empresa, ou com quem a Empresa ou os clientes da Empresa efectuam transacções ocasionais.
(xiv) Moeda virtual, um valor representado na forma digital, que é digitalmente transferível, preservável ou negociável e que as pessoas singulares ou colectivas aceitam como instrumento de pagamento, mas que não tem curso legal em nenhum país ou fundo para efeitos do artigo 4.º, n.º 25, da Diretiva (UE) 2015/2366 do Parlamento Europeu e do Conselho relativa aos serviços de pagamento no mercado interno, que altera as Diretivas 2002/65/CE, 2009/110/CE e 2013/36/UE e o Regulamento (UE) n.º 1093/2010, e que revoga a Diretiva 2007/64/CE (JO L 337 de 23.12.2015, pp. 35-127) ou uma operação de pagamento para efeitos do artigo 3.º, alíneas k) e I), da mesma diretiva.
A TransFi é um prestador de serviços internacional em vários países nos quais presta os seus serviços. Os requisitos regulamentares em todo o mundo exigem a devida diligência do cliente como uma ferramenta crítica para evitar actividades ilegais. A TransFi estabeleceu processos de recolha de dados, verificação, análise, investigação e comunicação dentro dos padrões dos regulamentos de Anti-Lavagem de Dinheiro através da sua estrutura "Know Your Customer (KYC/KYB)". Os principais elementos desta estrutura são:
A diligência devida padrão (SDD) é aplicada quando o perfil de risco do cliente indica um risco menor e quando, de acordo com a avaliação de risco da Empresa, foi identificado que, nessas circunstâncias, o risco de branqueamento de capitais ou de financiamento do terrorismo é menor do que o habitual.
A Empresa verificará a identidade dos seus clientes e utilizadores ao abrigo dos seus processos "Conheça o seu cliente". Para os utilizadores individuais, tal incluirá o nome e a data de nascimento, verificáveis eletronicamente através de um documento emitido pelo Governo, válido e aceite, que contenha exatamente o nome e a data de nascimento do utilizador. As formas de identificação aceitáveis para um utilizador individual variam consoante o país de operação e incluem uma ou mais das seguintes:
Os documentos necessários para uma empresa (KYB) incluem o seguinte:
A Empresa tomará medidas para confirmar a autenticidade dos documentos e informações fornecidos pelos utilizadores e clientes, incluindo a verificação junto de fontes regulamentares/governamentais e a realização de análises. As informações de identificação recolhidas acima serão recolhidas, armazenadas, partilhadas e protegidas estritamente de acordo com os regulamentos relacionados com a Política de Privacidade da empresa.
A Empresa assinalará os utilizadores e clientes que apresentem um risco mais elevado (por exemplo, pessoas politicamente expostas ou clientes de alto risco) e solicitará documentos e verificações adicionais.
Um cliente de alto risco é identificado com base nas actividades comerciais e inclui, entre outros, os seguintes elementos
Para um cliente de alto risco, a empresa solicitará quaisquer documentos adicionais para verificar os riscos de AML no âmbito da diligência devida reforçada, conforme necessário, incluindo, mas não se limitando a, prova da fonte de fundos, licenças relevantes e políticas AML / KYC. Se uma EDD exigir uma investigação, a Empresa tomará as medidas que considerar adequadas.
Uma pessoa politicamente exposta (PEP) é aquela definida na Cláusula 2(x) desta política. A Empresa tomará medidas para verificar se o utilizador ou o beneficiário efetivo do cliente é uma PEP, um membro da sua família2 ou um associado próximo3, ou se o cliente se tornou uma pessoa nessas condições. Diligência devida reforçada, conforme necessário, incluindo, mas não se limitando a Prova da origem dos fundos e
A Sociedade solicitará ao PEP quaisquer documentos adicionais para determinar os riscos de branqueamento de capitais no âmbito da diligência devida reforçada, conforme necessário, incluindo, mas não se limitando a, comprovativo da origem dos fundos e comprovativo de morada. A Sociedade verificará os dados recebidos do PEP, consultando as bases de dados relevantes ou as bases de dados públicas ou consultando ou verificando os dados nos sítios Web das autoridades ou instituições de supervisão relevantes do país em que o PEP tem residência ou sede.
Sempre que uma PEP deixe de desempenhar funções públicas importantes que lhe tenham sido atribuídas, a empresa deve, pelo menos no prazo de 12 meses, ter em conta os riscos que subsistem relacionados com a PEP e aplicar medidas relevantes e baseadas na sensibilidade ao risco, desde que tenha a certeza de que os riscos caraterísticos das PEPs deixaram de existir.
A empresa efectua o KYC de todos os seus clientes. Para além do KYC e do KYB, o cliente é sujeito a vários rastreios, como meios de comunicação social adversos, PEP e sanções, numa base contínua.
A Empresa verificará a identidade dos utilizadores e clientes numa base contínua, especialmente se houver alguma alteração nas informações de identificação ou se as suas actividades forem consideradas suspeitas. Tais actividades podem incluir, embora não se limitem a, alterações nas informações do cliente, endereço, propriedade e actividades em que os detalhes KYC serão actualizados numa base contínua. A Empresa reserva-se o direito de pedir a esses utilizadores documentos KYC actualizados, mesmo que tenham sido verificados com sucesso no passado. A Empresa efectuará uma revisão periódica da base dos seus clientes, da sua categorização de risco, da base dos seus clientes, da sua categorização de risco. Os níveis de risco são: Risco elevado - 1 ano e Risco médio e baixo - 3 anos.
A fonte de fundos refere-se à origem dos fundos. Refere-se à atividade que gerou os fundos, por exemplo, pagamentos de salários ou receitas de vendas, bem como os meios através dos quais os fundos do cliente ou do beneficiário efetivo foram transferidos. As fontes de fundos aceitáveis incluem
A Empresa proibirá relações comerciais e transacções ocasionais com utilizadores e clientes que não cumpram o KYC em qualquer momento, de acordo com os requisitos da presente Política
A avaliação do risco é um processo através do qual é mantida uma metodologia para identificar e medir o risco inerente de crime financeiro a que a Empresa está exposta, avaliar a cobertura dos controlos para mitigar esses riscos e determinar os níveis residuais. Isto é feito de modo a estimar a ameaça a práticas conformes, uma vez que a Empresa presta serviços aos seus clientes, são calculadas; e, conforme necessário, eliminadas, reduzidas ou controladas. O principal objetivo da avaliação do risco é identificar transacções que possam ameaçar tirar partido de vulnerabilidades de conformidade e avaliar os riscos apresentados, para conduzir eficazmente a eliminação de tais ameaças.
A Empresa seguirá uma abordagem baseada no risco para combater o branqueamento de capitais e o financiamento do terrorismo. Esta abordagem aplica-se tanto às transacções dos utilizadores como aos clientes da empresa. Ao adotar uma abordagem baseada no risco, a Empresa assegurará que as medidas tomadas são proporcionais aos riscos identificados, permitindo assim uma atribuição eficiente dos recursos. Este princípio também garante que os maiores riscos recebam a maior atenção.
A abordagem da empresa baseada no risco baseia-se, entre outros, nos seguintes elementos
A abordagem baseada no risco abrangerá todos os mercados em que a empresa está presente.
A administração é responsável por assegurar que a TransFi mantém uma estrutura de controlo interno AML/KYC eficaz, incluindo a monitorização e comunicação de actividades suspeitas. A gestão da TransFi segue uma cultura de compliance para garantir a adesão dos funcionários às políticas, procedimentos e processos AML/KYC. Os controlos internos são as políticas, os procedimentos e os processos da TransFi concebidos para limitar e controlar os riscos e para alcançar o cumprimento das regras e regulamentos relevantes. O nível de sofisticação dos controlos internos é proporcional à dimensão, à estrutura, aos riscos e à complexidade das operações e das linhas de negócio da TransFi.
Os regulamentos em todas as jurisdições exigem que a empresa monitorize e analise as transacções de utilizadores individuais e clientes. A empresa utilizará uma abordagem abrangente de monitorização de transacções, incluindo, mas não se limitando a:
O objetivo da despistagem é identificar:
O rastreio das transacções é efectuado automaticamente e inclui as seguintes medidas:
Ao controlar as transacções, a Empresa avaliará as transacções com vista a detetar actividades e transacções que
Além disso, o Departamento de Conformidade deve tomar todas as medidas adequadas para garantir o cumprimento das leis e regulamentos, incluindo
A Empresa não estabelecerá relações comerciais ou efectuará transacções ocasionais com clientes que apresentem sérios riscos de branqueamento de capitais e que não se enquadrem na sua apetência pelo risco. A Empresa não aceitará, em circunstância alguma, os seguintes tipos de clientes.
Após a entrada em vigor, alteração ou cessação de quaisquer sanções, a Empresa deve verificar se o cliente ou Utilizador que está a planear ter uma relação comercial ou uma transação ocasional com a Empresa está sujeito a estas sanções. Se a Empresa identificar uma pessoa singular ou colectiva que esteja sujeita a sanções ou que a transação pretendida ou realizada por ela esteja em violação das sanções, a Empresa aplicará sanções e informará imediatamente a autoridade reguladora relevante.
A Empresa utilizará pelo menos uma das seguintes fontes (bases de dados) para verificar a relação do utilizador/cliente com as Sanções:
As fontes das listas de observação incluem:
A Empresa efectuará a verificação acima referida de forma contínua no decurso de uma relação comercial estabelecida. A frequência das verificações contínuas depende do perfil de risco do utilizador/cliente
Se a Empresa tiver dúvidas de que uma pessoa ou entidade jurídica está sujeita a Sanções, deve notificar imediatamente o MLRO. Neste caso, o MLRO decidirá se deve pedir ou obter dados adicionais da pessoa ou se deve notificar imediatamente a autoridade reguladora da sua suspeita.
Segue-se a lista de jurisdições proibidas para a TransFi:
Nota: Tendo em conta o recente Regime de Promoção Financeira da FCA UK em outubro de 2023, incluímos o Reino Unido na lista de países proibidos até cumprirmos o RPF.
A Empresa criou um Departamento de Conformidade que é dirigido por um Diretor de Conformidade e um MLRO designados, que asseguram a implementação e aplicação da política AML / KYC. Com o apoio e a supervisão das práticas transaccionais e administrativas, o Departamento de Conformidade supervisiona todos os aspectos das políticas de combate ao branqueamento de capitais e ao financiamento do terrorismo da Empresa e assegura o cumprimento das leis e regulamentos.
O âmbito dos esforços do Departamento de Conformidade inclui, mas não se limita ao seguinte:
A Empresa nomeou um MLRO que não está envolvido operacionalmente, mas que monitoriza e verifica o funcionamento da Empresa de forma independente. O MLRO é responsável pelas seguintes actividades:
A Empresa, através do seu MLRO, informará a autoridade reguladora sobre a atividade ou as circunstâncias que identificar no decurso das actividades económicas e por meio das quais:
A Empresa deve contratar uma empresa externa independente com experiência em conformidade com o combate ao branqueamento de capitais (AML) para efetuar uma análise e avaliação exaustivas da eficácia do programa AML. A análise independente deve incluir, mas não se limitar a, uma avaliação das políticas, procedimentos e controlos AML em vigor para detetar e prevenir actividades de branqueamento de capitais e financiamento do terrorismo. As conclusões e recomendações da análise independente devem ser documentadas num relatório escrito apresentado ao Conselho de Administração, descrevendo em pormenor quaisquer deficiências identificadas e propondo medidas corretivas para as resolver.
A formação dos funcionários é uma parte essencial de um programa de Conformidade AML. É crucial formar os funcionários para melhorar as suas competências, cumprir os regulamentos e proteger a empresa de tentativas criminosas.
A Empresa deve dar formação eficaz sobre AML e controlos internos aos seus funcionários, o que ajudará a identificar e prevenir actividades de branqueamento de capitais, a minimizar o risco de multas e sanções e a melhorar a reputação da Empresa. A formação será organizada numa base periódica para os funcionários da Empresa e membros do Conselho de Administração e documentada. No caso de um colaborador se deparar com uma situação de não conformidade, é-lhe exigido que chame a atenção do Responsável pela Conformidade e do MLRO (Money laundering reporting officer). Estes tomam então as medidas necessárias.
Se necessário, o MLRO, que é independente da TransFi, prepara e apresenta um relatório ao FCIS (Financial Crime Investigation Service) da Lituânia,
A manutenção de registos é uma parte integrante da responsabilidade regulamentar. Para ajudar na manutenção de registos, a Empresa deve manter um registo de formação dos funcionários, incluindo pormenores dos resultados da sua avaliação, quando foram examinados, quando receberam formação e qualquer reavaliação necessária.
REGISTOS AML
Quando aplicável, os seguintes registos serão conservados pela Empresa para efeitos de combate ao branqueamento de capitais:
ACESSIBILIDADE DOS REGISTOS
A Empresa deve manter sistemas que assegurem que os registos são mantidos de acordo com os requisitos regulamentares. A Empresa deve manter os registos eletronicamente nos sistemas operacionais ou em instalações de armazenamento específicas para armazenamento no local ou fora do local, ou em papel. Em qualquer caso, a Empresa deve garantir que:
RETENÇÃO DE REGISTOS
Os princípios gerais a este respeito são os seguintes:
Os reguladores governamentais e as agências de aplicação da lei podem, ocasionalmente, solicitar informações e registos. Qualquer pessoa associada ou ligada à nossa empresa que receba ou seja notificada de uma citação, intimação ou ordem judicial relacionada com a atividade da empresa deve contactar imediatamente o Departamento de Conformidade da empresa para obter assistência adicional.
A Empresa prestará assistência às entidades nas suas investigações, desde que o(s) pedido(s) seja(m) efectuado(s) de forma legal. Se um cliente ou utilizador for sujeito a um exame por um organismo regulador equivalente, a Empresa deve sempre cumprir o processo de exame.
Para quaisquer pedidos de aplicação da lei, envie o seu documento oficial para a nossa equipa de Conformidade em compliance@transfi.com
A Empresa é obrigada, por política, a atuar de uma forma legal e responsável. A Empresa permanecerá em conformidade, em todos os aspectos, com todas as leis, regras, regulamentos em todas as jurisdições, bem como estenderá a sua total cooperação às autoridades reguladoras e de aplicação da lei, manterá registos, de acordo com os requisitos regulamentares e em conformidade com as políticas e procedimentos da Empresa.
A Empresa não tolera que a sua reputação seja posta em causa.
A Empresa certificar-se-á de que os seus clientes fazem a sua parte para garantir o cumprimento integral de todos os aspectos e do espírito desta política e apoiará a Empresa nos seus esforços para manter a sua posição progressiva no sector.
O USA Patriot Act exige que todas as instituições financeiras desenvolvam e implementem o seu próprio programa AML e enfatiza várias verificações obrigatórias e capacidades de rastreio. Assim, o programa de combate ao branqueamento de capitais do USA Patriot Act de uma empresa deve ser construído em torno dos seguintes critérios:
O Grupo de Ação Financeira Internacional (GAFI) define o UBO como "a(s) pessoa(s) singular(es) que detém ou controla(m) um cliente e/ou a pessoa singular por conta de quem é efectuada uma transação. Inclui igualmente as pessoas que exercem o controlo efetivo em última instância sobre uma pessoa colectiva ou um centro de interesses colectivos sem personalidade jurídica." O UBO é definido como o seguinte.