Políticas

GRUPO TRANSFI
POLÍTICA DE PRIVACIDADE GLOBAL

Última atualização: outubro de 2024

CONTACTE-NOS
Se tiver alguma dúvida sobre esta Política de Privacidade, pode contactar-nos:
Por e-mail: compliance@transfi.com

1. Qual é o objetivo da Política de Privacidade da TransFi?

"TransFi" refere-se à Trans-Fi Inc. e às suas afiliadas e subsidiárias em todo o mundo, incluindo a Trans-Fi UAB e a NEOMONEY INC. (coletivamente "Grupo TransFi", "TransFi", "nós" ou "nosso"). 

A TransFi pode partilhar os seus dados pessoais com as suas outras entidades (subsidiárias e afiliadas) e utilizá-los de acordo com esta Política de Privacidade.

O objetivo da política de privacidade da TransFi (todas as subsidiárias e afiliadas) (a "Política de Privacidade") é assumir o compromisso de proteger a sua privacidade. Leia isto atentamente, uma vez que esta política é juridicamente vinculativa quando escolhe utilizar os nossos Serviços. Para efeitos dos regulamentos de proteção de dados relevantes, a TransFi pode atuar como "responsável pelo tratamento de dados", "subcontratante" ou ambos, relativamente às suas informações.

Esta Política de Privacidade descreve como recolhemos, utilizamos, tratamos e, sob certas condições, divulgamos os seus dados pessoais quando acede aos nossos Serviços, que incluem o nosso conteúdo no Website localizado em www.transfi.com ou quaisquer outros websites, páginas, funcionalidades ou conteúdos que detenhamos ou operemos, incluindo a plataforma de transações de pagamentos TransFi (coletivamente, o(s) "Website(s)"), ou qualquer widget, interface de programação de aplicações ("API") da TransFi ou aplicações de terceiros que dependam de tal API, produtos (Pagamentos, Cobranças e Ramp) e serviços relacionados (referidos coletivamente a seguir como "Serviços").

Esta Política de Privacidade explica também as medidas que tomámos para proteger as suas informações pessoais. Por fim, esta Política de Privacidade explica as suas opções relativamente à recolha, utilização e divulgação das suas informações pessoais. Ao visitar o Website, aceita as práticas descritas nesta Política de Privacidade para o Website. Se não reconhecer e aceitar esta Política de Privacidade, não poderá utilizar os Serviços.  

Se tiver alguma dúvida sobre esta política, envie-a para compliance@transfi.com.

2. Que informações pessoais recolhemos sobre si?

Informações pessoais significam quaisquer dados que digam respeito a uma pessoa viva que possa ser identificada a partir desses dados, ou a partir desses dados e de outras informações que estejam na posse, ou que provavelmente venham a estar na posse, da TransFi (ou dos seus representantes ou prestadores de serviços). Para além de informações, inclui qualquer expressão de opinião sobre um indivíduo e qualquer indicação das intenções da TransFi ou de qualquer outra pessoa em relação a um indivíduo. A definição de informações pessoais depende da legislação relevante aplicável à sua localização física. Os dados que a TransFi pode recolher e utilizar sobre si estão descritos abaixo nas secções 2.1-2.3 desta Política de Privacidade. 

A TransFi obtém informações sobre si a partir de várias fontes. "Você" pode ser uma pessoa singular ou coletiva que celebra um contrato de serviços empresariais com a TransFi e/ou cria uma conta de utilizador na TransFi e utiliza os Serviços fornecidos ou através do nosso Website ou API ("Utilizador"), uma pessoa coletiva/empresa identificada ao abrigo dos requisitos de identificação de combate ao branqueamento de capitais ("AML") ou de combate ao financiamento do terrorismo ("CTF"), conforme os regulamentos locais, verificada pela TransFi, que utiliza os nossos Serviços para cobrar pagamentos, efetuar pagamentos ou facilitar transferências transfronteiriças ("Cliente"), uma pessoa coletiva que tem uma relação contratual com um Cliente da TransFi e pode estar sujeita a requisitos de identificação AML/CTF, verificada pela TransFi ou pelo Cliente ("Comerciante"), uma pessoa coletiva que é cliente de um Comerciante e pode estar sujeita a requisitos de identificação AML/CTF, verificada pela TransFi ou pelo Comerciante ("Subcomerciante"), ou pessoas singulares ou coletivas que são os utilizadores finais dos Comerciantes que interagem com os Serviços fornecidos ("Utilizador Final"). Pode também ser um destinatário/beneficiário de um dos nossos Serviços, ou um visitante do nosso Website ou de outro serviço que estabeleça ligação com a nossa API e Serviços. Se for um Comerciante, um Subcomerciante ou um Utilizador Final, a sua utilização dos Serviços será regida pelo contrato aplicável entre a TransFi e o Cliente relevante.

2.1 Informações que nos fornece

Isto inclui informações que nos fornece para criar uma conta e aceder aos nossos Serviços. Estas informações são exigidas por lei (por exemplo, para verificar a sua identidade), necessárias para prestar os Serviços solicitados (por exemplo, terá de fornecer o número da sua conta bancária se pretender associar essa conta à TransFi), ou são relevantes para os nossos interesses legítimos descritos em maior detalhe abaixo.

A natureza dos Serviços que utiliza ou com os quais interage determinará o tipo de informações pessoais que poderemos solicitar, mas pode incluir:

• Informações de Identificação Pessoal: nome completo, data de nascimento, idade, nacionalidade/cidadania, país de residência, detalhes do documento de identificação emitido pelo governo (incluindo número de identificação, tipo de documento, datas de emissão e validade), número de segurança social, número de identificação fiscal, credenciais de conta, geolocalização, detalhes únicos do dispositivo, informações de rede ou endereço de protocolo de internet, endereço de carteira, género, assinatura, faturas de serviços públicos, fotografias, número de telefone, morada, e-mail e/ou qualquer outra informação considerada necessária para cumprir as nossas obrigações legais ao abrigo da legislação e regulamentos aplicáveis;
• Documentos de Identidade Oficiais: documento de identificação emitido pelo governo, como passaporte, visto ou cartão de cidadão, cartão de identificação estatal, carta de condução e/ou qualquer outra informação considerada necessária para cumprir as nossas obrigações legais ao abrigo da legislação e regulamentos aplicáveis;
• Informações financeiras: informações de conta bancária, informações de cartão de pagamento, número de identificação fiscal ("NIF"), histórico de transações, dados de negociação. Para detalhes de transações, armazenamos detalhes da encomenda, o número da conta bancária do Utilizador, o nome da conta bancária e informações do cartão, incluindo o nome do titular do cartão, número do cartão, CVV e data de validade. Como somos certificados pela norma de segurança de dados da indústria de cartões de pagamento ("PCI DSS"), estamos aptos a armazenar estas informações de forma segura para cumprir as nossas obrigações de conformidade e garantir a segurança dos dados. Embora não armazenemos as suas credenciais de início de sessão da conta de Utilizador TransFi, tratamos e armazenamos os detalhes do cartão de forma segura em conformidade com as normas PCI DSS. As informações do cartão de pagamento também podem ser processadas através do nosso sistema durante as transações por meio de prestadores de serviços terceiros seguros. 
• Informações de transação: informações sobre as transações que realiza em relação aos nossos Serviços, tais como o nome do destinatário, o seu nome, o montante e/ou carimbo temporal, finalidade da transação, jurisdição da transação; 
• Informações de verificação: para verificar a sua identidade, incluindo informações para deteção de fraude e outras informações que forneça, incluindo imagens suas e uma verificação de vivacidade;
• Informações profissionais: Localização do escritório, cargo e/ou descrição da função; ou
• Correspondência: Respostas a inquéritos, informações fornecidas à nossa equipa de apoio ou à nossa equipa de investigação de utilizadores.

Se for uma empresa, poderemos solicitar informações como o seu número de identificação de empregador (ou número equivalente emitido por uma autoridade governamental), prova de constituição legal (por exemplo, Estatutos) e informações de identificação pessoal de todos os beneficiários efetivos relevantes para fins de "Know Your Business" ("KYB").

Se não nos fornecer as informações abaixo, poderemos não conseguir prestar-lhe os Serviços, ou a sua utilização dos Serviços poderá ser restringida. 

Para além das informações que nos fornece em relação à sua utilização dos Serviços, pode também optar por nos enviar informações através de outros canais, incluindo no âmbito de uma relação comercial real ou potencial com a TransFi.

2.2 Informações que recolhemos automaticamente ou geramos sobre si

Isto inclui informações que recolhemos automaticamente, como sempre que interage com o nosso Website ou utiliza os nossos Serviços. Relativamente à sua utilização dos nossos Serviços, podemos recolher automaticamente as seguintes informações:

• Detalhes das transações que efetua ao utilizar os nossos Serviços, incluindo a localização geográfica de onde a transação tem origem;
• Informações técnicas, incluindo o endereço de protocolo de Internet ("IP") utilizado para ligar o seu computador à Internet, os seus dados de início de sessão, nome, tipo e versão do navegador, definição de fuso horário, tipos e versões de plug-ins do navegador, sistema operativo, detalhes de geolocalização/rastreio e plataforma, detalhes do dispositivo;
• Informações sobre a sua visita, incluindo dados de autenticação, perguntas de segurança, fluxo de cliques (clickstream) completo de Localizadores Uniformes de Recursos ("URL") para, através e a partir do nosso Website ou aplicação móvel (incluindo data e hora); produtos que visualizou ou pesquisou; tempos de resposta das páginas, erros de transferência, duração das visitas a determinadas páginas, informações de interação com a página (como deslocamento, cliques e movimentos do rato) e métodos utilizados para sair da página, bem como qualquer e-mail utilizado para nos contactar.
• Cookies e outras tecnologias. Tal como muitos websites, o nosso Website utiliza cookies, serviços baseados na localização e web beacons (também conhecidos como tecnologia clear GIF ou "etiquetas de ação") para acelerar a sua navegação no nosso Website, reconhecê-lo a si e aos seus privilégios de acesso, e monitorizar a sua utilização. Por favor, leia a nossa Política de Cookies para mais informações.

2.3 Informações recolhidas junto de terceiros

Podemos receber informações sobre si se visitar ou utilizar o nosso Website ou os nossos Serviços. Isto inclui informações que possamos obter sobre si através de fontes de terceiros. Os principais tipos de terceiros dos quais recebemos as suas informações pessoais são:

• Bases de dados públicas e parceiros de verificação de identidade, a fim de confirmar a sua identidade em conformidade com a legislação aplicável. Os parceiros de verificação de identidade utilizam uma combinação de registos governamentais e informações publicamente disponíveis sobre si para verificar a sua identidade. Estas informações podem incluir o seu nome, morada, cargo, perfil profissional público, estatuto em listas de sanções mantidas por autoridades públicas e outros dados relevantes;
• Dados de blockchain para garantir que as partes que utilizam os nossos Serviços não estão envolvidas em atividades ilegais ou proibidas, jurisdições sancionadas, dark net, abuso infantil, etc., e para analisar tendências de transações para fins de investigação e desenvolvimento, através da verificação da origem dos fundos nos endereços das carteiras;
• Parceiros de marketing e revendedores para que possamos compreender melhor quais dos nossos Serviços podem ser do seu interesse;
• Os bancos/prestadores de serviços financeiros que utiliza para nos transferir dinheiro fornecer-nos-ão os seus dados pessoais básicos, tais como o seu nome e morada, bem como as suas informações financeiras, tais como os dados da sua conta bancária;
• Os parceiros comerciais podem fornecer-nos o seu nome e morada, bem como informações financeiras, tais como informações de pagamento com cartão; e
• As redes de publicidade, os fornecedores de análise e os fornecedores de informações de pesquisa podem fornecer-nos informações pseudonimizadas sobre si, como a confirmação de como encontrou o nosso Website.

3. Como utilizamos os seus dados pessoais?

Podemos utilizar as suas informações das seguintes formas e para os seguintes fins:

(a) Utilização Interna: Utilizamos os seus dados pessoais para lhe prestar os nossos Serviços. Podemos utilizar os seus dados pessoais para melhorar o conteúdo e o esquema do nosso Website, e para melhorar as nossas iniciativas de marketing. Adicionalmente, utilizamos as suas informações para garantir a segurança, proteção e integridade dos nossos Serviços, protegendo contra atividades fraudulentas, não autorizadas ou ilegais; monitorizando a identidade e o acesso ao serviço; e abordando riscos de segurança.

(b) Comunicações Consigo: De acordo com as suas preferências e em conformidade com a lei aplicável, podemos enviar-lhe comunicações de marketing para o informar sobre eventos, para fornecer marketing direcionado e para partilhar ofertas promocionais. Isto pode envolver o envio de comunicações por e-mail ou notificações de aplicações móveis sobre os nossos Serviços, funcionalidades, promoções, inquéritos, notícias, atualizações e eventos, a gestão da sua participação em promoções e eventos, o fornecimento de marketing direcionado e a determinação de informações gerais sobre o comportamento de utilização dos visitantes no Website. O nosso marketing será realizado de acordo com as suas preferências de publicidade e marketing e conforme permitido pela lei aplicável. Necessitamos de determinadas informações, tais como os seus dados de identificação, contacto e pagamento, para fornecer e manter os nossos Serviços. Se for um novo Utilizador ou Cliente, contactá-lo-emos por meios eletrónicos para fins de marketing apenas se tiver consentido essa comunicação. Se não pretender que lhe enviemos comunicações de marketing, aceda às definições da sua conta para cancelar a subscrição ou envie um pedido através de compliance@transfi.com.

Podemos enviar-lhe atualizações de serviço relativas a informações administrativas ou relacionadas com a conta, questões de segurança ou outras informações relacionadas com transações. Estas comunicações são importantes para partilhar desenvolvimentos relacionados com a sua conta que possam afetar a forma como utiliza os nossos Serviços. Não pode optar por não receber comunicações de serviço críticas.

Também tratamos os seus dados pessoais quando nos contacta para resolver quaisquer questões, litígios, cobrança de taxas ou para solucionar problemas. Sem o tratamento dos seus dados pessoais para tais fins, não podemos responder aos seus pedidos nem garantir a sua utilização ininterrupta dos Serviços.

(c) Conformidade Legal e Regulamentar: A TransFi é obrigada a tratar os seus dados pessoais em conformidade com as leis de AML/CTF e de segurança, o que pode incluir a recolha, utilização e armazenamento das suas informações de determinadas formas. Por exemplo, temos de identificar e verificar os clientes que utilizam os nossos Serviços, o que inclui a recolha de identificação fotográfica e a utilização de prestadores de serviços externos para comparar os seus dados pessoais com bases de dados e registos públicos. Quando pretende associar uma conta bancária à sua conta TransFi, podemos solicitar informações adicionais para verificar a sua identidade ou morada e gerir o risco, conforme exigido pela lei aplicável. Adicionalmente, podemos divulgar dados pessoais em resposta a pedidos das autoridades policiais, intimações, ordens judiciais ou conforme exigido por lei, e quando necessário para proteger os nossos direitos legais, fazer cumprir acordos ou prevenir fraudes e abusos dos nossos Serviços. Isto inclui esforços para mitigar o comprometimento de contas ou a perda de fundos, investigar reclamações, pedidos e/ou litígios, e cumprir pedidos/inquéritos regulamentares ou legais.

(d) Utilização Externa: Divulgamos informações aos nossos prestadores de serviços para os ajudar a realizar Serviços em seu nome. Por exemplo, para facilitar a compra e custódia de ativos digitais, partilhamos determinadas informações com terceiros, tais como o seu nome, endereço de e-mail, morada, número de segurança social, data de nascimento, documento de identificação emitido pelo governo e o montante de ativos digitais a ser adquirido. Além disso, os tipos de dados que recolhemos e partilhamos com terceiros estão descritos acima nas informações que nos fornece, as quais incluem a sua data de nascimento, país de residência, nome próprio, apelido, número de identificação, tipo de documento de identificação, data de emissão e data de validade do documento, o seu número de conta bancária, nome da conta bancária e informações do cartão, incluindo o nome no cartão, número do cartão, CVV e data de validade.

Podemos partilhar informações não pessoais (como o número de visitantes diários do nosso Website ou o valor de uma encomenda efetuada numa determinada data) com terceiros. Estas informações não o identificam direta e pessoalmente, nem a qualquer outro Utilizador. Para evitar dúvidas, quaisquer endereços IP ou um dispositivo ou outro identificador que recolhamos podem ser partilhados com um ou mais terceiros.

(e) Os Nossos Interesses Comerciais Legítimos: Por vezes, o tratamento dos seus dados pessoais é necessário para os nossos interesses comerciais legítimos, tais como:

• controlo de qualidade e formação de pessoal;
• para reforçar a segurança, monitorizar e verificar a identidade ou o acesso ao serviço, e para combater spam ou outros riscos de malware ou de segurança;
• fins de investigação e desenvolvimento;
• para melhorar a sua experiência com os nossos Serviços e Website; 
• para facilitar aquisições, fusões ou transações empresariais;

para realizar operações internas necessárias à prestação dos nossos Serviços, incluindo a resolução de erros de software e problemas operacionais.

4. Que informações pessoais divulgamos a terceiros?

Permitimos que as suas informações pessoais sejam acedidas apenas por aqueles que necessitam de acesso para realizar o seu trabalho e partilhamo-las apenas com terceiros que tenham um propósito legítimo para as aceder. A TransFi nunca venderá nem alugará as suas informações pessoais a terceiros sem o seu consentimento explícito. Apenas partilharemos as suas informações pessoais com terceiros selecionados, incluindo:

• Serviços de verificação de identidade para prevenir fraudes. Isto permite à TransFi confirmar a sua identidade comparando as informações que nos fornece com registos públicos e outras bases de dados de terceiros;
• Instituições financeiras com as quais estabelecemos parcerias para processar pagamentos que autorizou;
• Afiliadas, parceiros comerciais, fornecedores e subcontratantes para o desempenho e execução de qualquer contrato que celebremos com eles ou consigo;
• Fornecedores de serviços de análise e motores de busca que nos ajudam na melhoria e otimização do nosso Website;
• Empresas ou outros terceiros no âmbito de transferências de empresas ou processos de insolvência;
• Empresas ou outras entidades que adquiram ativos da TransFi;
• Autoridades policiais, reguladores ou quaisquer outros terceiros quando formos obrigados a fazê-lo pela legislação aplicável ou se acreditarmos de boa-fé que tal utilização é razoavelmente necessária, incluindo para proteger os direitos, a propriedade ou a segurança da TransFi, dos clientes da TransFi, de terceiros ou do público; cumprir obrigações ou pedidos legais; fazer cumprir os nossos termos e outros contratos; ou detetar ou resolver problemas de segurança, fraude ou técnicos; e
• Se autorizar uma ou mais aplicações de terceiros a aceder aos nossos Serviços, as informações que forneceu à TransFi poderão ser partilhadas com esses terceiros. Uma ligação que autorize ou ative entre a sua conta TransFi e uma conta, instrumento de pagamento ou plataforma não pertencente à TransFi é considerada uma "ligação de conta". A menos que forneça permissões adicionais, a TransFi não autorizará estes terceiros a utilizar estas informações para qualquer fim que não seja facilitar as suas transações através dos nossos Serviços. Tenha em atenção que os terceiros com quem interage devem ter as suas próprias políticas de privacidade e a TransFi não é responsável pelas suas operações ou pela utilização dos dados que recolhem.

Exemplos de ligações de conta incluem:

• Comerciantes: Se utilizar a sua conta TransFi para realizar uma transação com um comerciante terceiro, o comerciante poderá fornecer-nos dados sobre si e sobre a sua transação.
• Os seus prestadores de serviços financeiros: Por exemplo, se nos enviar fundos da sua conta bancária, o seu banco fornecer-nos-á informações de identificação, além de informações sobre a sua conta, para concluir a transação.

Reconhece e concorda que a TransFi pode continuar a utilizar e a divulgar os seus dados pessoais durante um período razoável após a cessação da relação entre si e a TransFi para um ou mais dos seguintes fins: 

• para permitir que a TransFi cumpra as suas obrigações pendentes para consigo ao abrigo de qualquer contrato, se aplicável; 
• para permitir que a TransFi exerça os seus direitos ao abrigo de qualquer contrato, se aplicável; 
• para quaisquer fins para os quais tenha dado o seu consentimento por escrito; 
• conforme exigido pela legislação aplicável; e conforme determinado por uma ordem de um tribunal com jurisdição competente.

5. Ligações para outros sites

O nosso Website pode conter ligações para outros websites para sua conveniência ou informação. Estes websites são operados por entidades não afiliadas à TransFi e não controlamos, aprovamos nem assumimos qualquer responsabilidade pelo seu conteúdo ou práticas de privacidade. Cada website ligado pode ter os seus próprios termos de utilização e políticas de privacidade, que podem diferir dos nossos. Recomendamos que reveja estas políticas sempre que visitar websites de terceiros, uma vez que a TransFi não é responsável pelas práticas ou políticas destes sites externos.

6. Como protegemos e armazenamos os dados pessoais?

A TransFi implementa e mantém medidas razoáveis para proteger os seus dados pessoais. Os seus ficheiros estão protegidos com salvaguardas de acordo com a sensibilidade das informações em causa. São aplicados controlos razoáveis (como o acesso restrito) aos nossos sistemas informáticos.

A TransFi é uma empresa internacional com operações em vários países. Isto significa que podemos transferir dados para locais fora do seu país. Quando transferirmos os seus dados pessoais para outro país, garantiremos que qualquer transferência dos seus dados pessoais está em conformidade com a legislação de proteção de dados aplicável.

Podemos armazenar e tratar a totalidade ou parte das suas informações pessoais e de transação, incluindo determinadas informações de pagamento, tais como os seus números de conta bancária e/ou de encaminhamento encriptados. Protegemos os seus dados pessoais através da manutenção de salvaguardas físicas, eletrónicas e procedimentais em conformidade com as leis e regulamentos aplicáveis.

Como condição de emprego, os colaboradores da TransFi são obrigados a cumprir todas as leis e regulamentos aplicáveis, incluindo os relativos à legislação de proteção de dados. O acesso a dados pessoais sensíveis está limitado aos colaboradores que necessitam dos mesmos para desempenhar as suas funções. A utilização ou divulgação não autorizada de informações confidenciais de clientes por um colaborador da TransFi é proibida e pode resultar em medidas disciplinares.

Por fim, recorremos a prestadores de serviços externos para a segurança física de parte do nosso hardware informático. Exigimos que esses prestadores de serviços externos cumpram práticas e medidas de segurança comercialmente razoáveis. Por exemplo, quando visita o nosso Website, acede a servidores que são mantidos num ambiente seguro. Embora tomemos precauções padrão da indústria para salvaguardar os seus dados pessoais e proteger a sua conta, nenhum sistema pode ser totalmente seguro. Como tal, assume o risco de potenciais violações e das suas consequências. Para proteger a sua conta, salvaguarde as suas credenciais, escolha uma palavra-passe complexa ao registar-se, ative funcionalidades de segurança avançadas, como a autenticação de dois fatores, e nunca partilhe as credenciais da sua conta com terceiros.

Se anonimizarmos os seus dados pessoais de modo a que deixem de poder ser associados a si, estes deixarão de ser considerados dados pessoais e poderemos utilizá-los sem qualquer aviso prévio.

Não solicitamos intencionalmente a recolha de dados pessoais de qualquer pessoa com idade inferior a 18 anos. Se houver suspeitas de que um Utilizador que submete dados pessoais tem menos de 18 anos, a TransFi exigirá que o Utilizador encerre a sua conta e não permitirá que continue a utilizar os nossos Serviços. Tomaremos também medidas para eliminar as informações o mais rapidamente possível. 

 Conservamos os dados pessoais durante o tempo razoavelmente necessário para cumprir as finalidades a que se destinam e para satisfazer as nossas obrigações contratuais e legais. Os endereços de e-mail e números de telefone são armazenados enquanto o Utilizador utilizar os Serviços da TransFi, sendo os dados conservados durante cinco anos após o Utilizador cancelar a subscrição ou remover a sua conta. As informações serão eliminadas ou anonimizadas quando deixarem de ser necessárias, exceto se a lei exigir um período de conservação mais longo. A TransFi conserva determinadas informações ao abrigo dos regulamentos AML/CTF e mantém os dados por um período de cinco anos. Se não pudermos eliminar ou anonimizar totalmente as informações, tomaremos medidas razoáveis para impedir o seu tratamento posterior.

7. Realizamos algum tipo de definição de perfis ou decisões automatizadas?

Podemos utilizar alguns exemplos dos seus dados para personalizar os nossos Serviços e as informações que lhe fornecemos, bem como para responder às suas necessidades - tais como o seu país de residência e histórico de transações. Por exemplo, se envia frequentemente fundos de uma moeda específica para outra, podemos utilizar esta informação para o informar sobre novas atualizações de produtos ou funcionalidades que possam ser úteis para si. Quando o fazemos, tomamos todas as medidas necessárias para garantir que a sua privacidade e segurança estão protegidas - e utilizamos apenas dados pseudonimizados sempre que possível. Esta atividade não tem qualquer efeito jurídico sobre si.  

8. Quais são os seus direitos de privacidade e de acesso à informação?

Dependendo da legislação aplicável no seu local de residência, poderá exercer determinados direitos relacionados com os seus dados pessoais. Estes direitos incluem:

• o direito de obter informações relativas ao tratamento dos seus dados pessoais e de aceder aos dados pessoais que detemos sobre si;
• o direito de retirar o seu consentimento para o tratamento dos seus dados pessoais a qualquer momento. Tenha em atenção, contudo, que poderemos continuar a ter o direito de tratar os seus dados pessoais se tivermos outro fundamento legítimo para o fazer (por exemplo, poderemos ter de conservar dados pessoais para cumprir uma obrigação legal);
• em determinadas circunstâncias, o direito de receber alguns dados pessoais num formato estruturado, de uso corrente e de leitura automática e/ou solicitar que transmitamos esses dados a terceiros, sempre que tal seja tecnicamente viável. Tenha em atenção que este direito apenas se aplica aos dados pessoais que forneceu diretamente à TransFi;
• o direito de solicitar a retificação dos seus dados pessoais caso estes estejam incorretos ou incompletos;
• o direito de solicitar o apagamento dos seus dados pessoais em determinadas circunstâncias. Tenha em atenção que podem existir situações em que nos peça para apagar os seus dados pessoais, mas em que tenhamos o direito legal de os conservar;
• o direito de se opor ao tratamento dos seus dados pessoais, ou de solicitar a sua limitação, em determinadas circunstâncias. Mais uma vez, podem existir situações em que se oponha ao tratamento dos seus dados pessoais, ou nos peça para o limitar, mas em que tenhamos o direito legal de recusar esse pedido;
• o direito de apresentar uma reclamação junto da autoridade de controlo de proteção de dados relevante, caso considere que algum dos seus direitos foi infringido por nós; e
• o direito de transferir os seus dados pessoais entre responsáveis pelo tratamento, por exemplo, para mover os detalhes da sua conta de uma plataforma online para outra.

Os nossos Serviços podem, ocasionalmente, conter ligações de e para websites dos nossos parceiros, anunciantes e afiliados. Se seguir uma ligação para qualquer um destes websites, tenha em atenção que estes websites possuem as suas próprias políticas de privacidade e que não aceitamos qualquer responsabilidade pelas mesmas. Verifique estas políticas antes de submeter quaisquer dados pessoais a estes websites. Poderá obter mais informações sobre os seus direitos contactando a autoridade de controlo de proteção de dados localizada na sua jurisdição.

Sujeito à legislação aplicável, poderá ter o direito de aceder às informações que detemos sobre si. O seu direito de acesso pode ser exercido de acordo com a legislação de proteção de dados relevante.

9. Com que frequência é atualizada a Política de Privacidade?

Podemos atualizar esta Política de Privacidade ocasionalmente e sem aviso prévio para refletir alterações nas nossas práticas de informação, sendo que tais alterações se aplicarão a informações já recolhidas e a recolher. A continuação da utilização do nosso Website ou de qualquer um dos nossos Serviços após quaisquer alterações a esta Política de Privacidade indica a sua concordância com os termos da Política de Privacidade revista. 

Consulte esta Política de Privacidade periodicamente, especialmente antes de nos fornecer dados pessoais. Caso efetuemos alterações materiais a esta Política de Privacidade, notificá-lo-emos aqui, por e-mail ou através de um aviso na página inicial do nosso Website. A data da última atualização da Política de Privacidade encontra-se indicada no topo deste documento.

10. Como pode contactar-nos relativamente a questões de privacidade?

Se tiver alguma dúvida sobre esta Política de Privacidade, contacte-nos através do e-mail compliance@transfi.com ou envie correspondência para a entidade relevante abaixo indicada:

Trans-Fi UAB

Lvivo str. 21A, Vilnius LT-09313, Lituânia

NEOMONEY INC. 

325 Front Street West 2nd floor 

Toronto, ON M5V2Y1

Canadá

Política de AML e KYC da TransFi

Última atualização: fevereiro de 2025

‍

‍

1. INTRODUÇÃO 
   
   1. O objetivo desta Política é definir as medidas de prevenção de BC/FT e a sua aplicação no processo das operações da Empresa.
   2. A Empresa deverá exercer a sua atividade visando garantir a prevenção eficaz do BC/FT, conforme exigido pela Lei e por outros requisitos legais aplicáveis e boas práticas. Tendo isto em conta, todos os colaboradores da Empresa deverão cumprir o procedimento e os requisitos para a implementação das medidas de prevenção de BC/FT aqui descritos.
   3. A gestão dos riscos de BC/FT deverá ser parte integrante do sistema global de gestão de risco da Empresa. Considerando o âmbito e a natureza da sua atividade, a Empresa deverá implementar procedimentos de identificação, avaliação e gestão de riscos de BC/FT, bem como ferramentas eficazes para mitigar tais riscos.
   4. Na gestão dos seus riscos de BC/FT, a Empresa deverá, em todos os momentos, garantir o cumprimento dos requisitos descritos na presente Política na medida máxima possível. 
   5. Caso a Empresa execute determinadas funções relacionadas com a área de BC/FT (por exemplo, identificação e monitorização de Clientes) através de terceiros, a Empresa deverá garantir que esses terceiros também cumprem os requisitos estabelecidos na Política e na Lei. 
2. DECLARAÇÃO DE APETITE AO RISCO

‍

1. A Empresa tem tolerância zero para crimes financeiros, violações regulamentares e qualquer tentativa de contornar as políticas e controlos de combate ao crime financeiro da Empresa. No entanto, ao prestar Serviços, a Empresa não pode evitar completamente os riscos de BC/FT e, visando minimizá-los ao máximo, a Empresa aplica medidas de controlo relevantes que estão descritas nesta Política e que são tecnicamente asseguradas nas atividades reais. 
2. Ao prestar Serviços, a Empresa adere aos seguintes princípios fundamentais (lista não exaustiva):
   
   1. Demonstrar tolerância zero para a facilitação de crimes financeiros, branqueamento de capitais, financiamento do terrorismo e fraude;
   2. Evitar, conscientemente, estabelecer relações comerciais com indivíduos ou entidades que se acredite estarem envolvidos em comportamentos inadequados e ilegais;
   3. Evitar riscos que possam comprometer os planos estratégicos da Empresa, incluindo atividades que possam tornar a Empresa vulnerável a qualquer tipo de litígio ou ação judicial, pública ou privada, que possa ser prejudicial para a reputação da Empresa e causar a deterioração da relação com os reguladores;
   4. Evitar ou cessar qualquer atividade/serviço em relação ao qual a gestão da Empresa considere que os mecanismos de controlo da Empresa não conseguem proteger a Empresa de riscos que excedam o limiar de tolerância;
   5. Realizar regularmente uma avaliação de risco a nível empresarial, visando identificar alterações na base de Clientes, produtos, geografias e canais de distribuição, e verificar se as medidas de controlo existentes são suficientes para manter o risco residual num nível baixo;
   6. A Empresa visa ter medidas de controlo fortes e suficientes para mitigar os riscos de BC/FT, de modo a que o risco residual seja sempre baixo; etc.;
3. Os gestores da Empresa, a todos os níveis, são particularmente responsáveis por avaliar o seu ambiente de risco, implementar controlos adequados e monitorizar a eficácia desses controlos. A cultura de gestão de risco enfatiza a análise e gestão cuidadosas do risco em todos os processos de negócio.

3. CRIPTOMOEDAS ACEITES. TRATAMENTO DO ANONIMATO 
   
   1. A Empresa presta serviços para as seguintes criptomoedas: USDC, EUROC, SOL, TON e BNB. Com o tempo, a Empresa poderá começar a prestar serviços para outras criptomoedas também. 
   2. A Empresa não presta quaisquer Serviços que envolvam criptomoedas que privilegiem o anonimato. A Empresa aplicará uma função de rastreio de carteiras, tanto em depósitos como em levantamentos, que permitirá a identificação de carteiras de risco e qualquer exposição a fundos ilícitos na carteira (por exemplo, relacionados com jurisdições sancionadas, mercados negros, exploração infantil, tumblers, mixers, etc.).
   3. Isto significa que a Empresa não processará quaisquer transações que não possam ser rastreadas até um indivíduo ou entidade específica.
4. SEGMENTO DE CLIENTES ACEITES 
   
   1. A Empresa oferecerá e prestará Serviços tanto a Clientes particulares como a Clientes empresariais. 
   2. No caso de particulares, qualquer utilizador com mais de 18 anos é um Cliente aceite (abaixo de 18 anos – não aceite). O limite máximo de idade é de 60 anos para a Europa e 70 anos para outros países em que operamos (pessoas singulares com idade superior não são aceites).
   3. No caso de entidades legais, trabalhamos com Clientes de confiança que são identificados e verificados minuciosamente através do processo de KYB, no qual não só verificamos os documentos, como também realizamos um perfilamento exaustivo na internet para conhecer qualquer rasto digital. Adicionalmente, a relação comercial é estabelecida após várias rondas de conversações, o que estabelece confiança. 
5. PRESTADORES DE SERVIÇOS E FERRAMENTAS
   
   1. A Empresa utiliza determinadas ferramentas de terceiros para a sua estrutura de Compliance:
      
      1. Verificação KYC / KYB (verificação de identidade) – SumSub (www.sumsub.com);
      2. Monitorização de transações de criptoativos – Chainalysis (https://app.chainalysis.com/); 
      3. Monitorização de carteiras – Chainalysis (https://app.chainalysis.com/);
      4. Triagem de sanções – SumSub (www.sumsub.com);
      5. Perfil de Internet – With Accend (withaccend.com);
      6. Verificação de riscos de e-mail – At data (https://instantdata.atdata.com/);
      7. Biometria de dispositivo e comportamento – Sardine (www.sardine.ai)
6. RESPONSÁVEIS
   
   1. Os seguintes órgãos e responsáveis estão envolvidos nas funções de implementação de AML / CTF dentro da Empresa:
      
      1. o Conselho de Administração;
      2. Membro do Conselho de Administração responsável pelo AML;
      3. MLRO (2^.ª linha de defesa);
      4. CEO (em certa medida);
      5. Responsável de Compliance (2.ª linha de defesa).
   2. O Conselho de Administração terá as seguintes responsabilidades na área de AML / CTF:
      
      1. Aprovar a Política de AML / CTF e outros documentos ao nível da Política;
      2. Analisar os relatórios trimestrais de conformidade submetidos pelo MLRO. Fornecer feedback e recomendações; 
      3. Analisar, comentar e aprovar a Avaliação de Risco Anual a Nível Empresarial e a sua metodologia;
      4. Supervisionar toda a estrutura de AML / CTF, decidir sobre a disponibilização do orçamento necessário para a implementação de medidas de AML / CTF;
      5. Ouvir o membro do Conselho de Administração responsável pelo AML e o MLRO, quando necessário;
      6. Discutir assuntos de AML / CTF durante as reuniões do Conselho de Administração (com base na agenda preparada), decidir sobre as ações e medidas necessárias;
      7. Desempenhar outras funções e tarefas atribuídas ao Conselho de Administração por esta Política, bem como por outros documentos internos da Empresa e pela legislação em vigor.
   3. O Membro do Conselho de Administração responsável pelo AML membro terá as seguintes responsabilidades na área de AML / CTF:
      
      1. Supervisionar as atividades do MLRO, aconselhar e/ou prestar assistência sempre que solicitado pelo MLRO; 
      2. Organizar a implementação da estrutura de AML / CTF dentro da Empresa. Isto envolve ser o primeiro ponto de contacto (juntamente com o MLRO) na abordagem e destaque dos principais aspetos de AML / CTF que requerem melhoria, alteração, etc. Esse destaque deve ser feito à Gestão de Topo; 
      3. Se solicitado pelo MLRO, analisar os relatórios trimestrais de conformidade preparados pelo MLRO (antes da análise pelo Conselho de Administração enquanto órgão);
      4. Desempenhar outras funções e tarefas atribuídas ao membro do Conselho de Administração responsável pelo AML por esta Política, bem como por outros documentos internos da Empresa e pela legislação em vigor.
   4. O MLRO terá as seguintes responsabilidades na área de AML / CTF:
      
      1. Implementar o quadro de AML / CTF dentro da Empresa;
      2. Garantir uma comunicação atempada e adequada com a FCIS, bem como o envio atempado de relatórios à mesma; 
      3. Reportar trimestralmente à Gestão de Topo da Empresa os dados relativos à atividade da Empresa, incluindo o número de Clientes integrados pela Empresa durante o trimestre relevante, os perfis desses Clientes (i.e., quantas pessoas singulares e quantas pessoas coletivas foram integradas durante o trimestre relevante, de que jurisdições são, a que grupos de risco foram atribuídos, número de Clientes com quem a Relação de Negócio foi terminada, etc.). O modelo desse Relatório Trimestral é fornecido como Anexo n.º 8 a esta Política;
      4. Aprovar/rejeitar clientes de alto risco; 
      5. Organizar e garantir a formação contínua dos colaboradores da Empresa na área de BC/FT, incluindo a organização de formação para os colaboradores relacionada com a identificação de atividades suspeitas, a compreensão da identificação do cliente e os requisitos de manutenção de registos;
      6. Garantir que todos os colaboradores que trabalham com os Clientes e com a sua integração, avaliação de risco, monitorização, etc., estão familiarizados com esta Política e os seus anexos, bem como com toda a documentação interna da Empresa relacionada;
      7. Garantir a correta implementação dos requisitos de Conheça o Seu Cliente (KYC) nas atividades da Empresa, incluindo a avaliação adequada dos documentos de identificação do Cliente, a recolha das suas cópias, a manutenção de registos, etc.; 
      8. Garantir a implementação de procedimentos de monitorização de transações;
      9. Garantir que a Política e os seus anexos são revistos e atualizados (se necessário) regularmente (pelo menos uma vez por ano);
      10. Garantir que a Empresa mantém e conserva todos os registos e logs necessários; 
      11. Garantir que as medidas de prevenção de BC/FT aplicadas pela Empresa estão devidamente integradas no sistema de controlo interno da Empresa; 
      12. Ser responsável pela redação, atualização e manutenção dos procedimentos da Empresa e de outros documentos relacionados com a área de prevenção de BC/FT;  
      13. Preparar a Avaliação de Risco Anual de toda a Empresa e apresentá-la à Gestão de Topo; 
      14. Desempenhar outras funções e tarefas atribuídas ao MLRO por esta Política, bem como por outros documentos internos da Empresa e pela legislação em vigor.
   5. O do CEO as responsabilidades incluem, mas não se limitam a:
      
      1. Garantir que os dados dos Beneficiários Efetivos da Empresa são fornecidos ao JANGIS (Centro de Registo da Lituânia) atempadamente;
      2. Tomar conhecimento de todos os documentos, relatórios e informações submetidos pelo MLRO e/ou pelo Conselho de Administração; 
      3. Aprovar documentos de nível de Procedimento, Regras, Metodologia e Descrição (o Conselho terá também o direito de aprovar tais documentos de nível);
      4. Implementar as decisões do Conselho de Administração na medida em que exijam o envolvimento do CEO; 
      5. Desempenhar outros deveres e funções atribuídos ao CEO por esta Política, bem como por outros documentos internos da Empresa e pela lei.
   6. O Responsável de Conformidade (Compliance Officer) terá as seguintes responsabilidades na área de AML / CTF:
      
      1. Garantir que o risco de incumprimento das Leis Aplicáveis é gerido adequadamente, que é realizada uma monitorização contínua do risco de incumprimento, que os riscos de incumprimento são identificados e avaliados e que as medidas de gestão desses riscos são planeadas e implementadas;
      2. Identificar a necessidade de alterações na regulação das atividades da Empresa, identificar lacunas de regulação, incluindo lacunas decorrentes de alterações às Leis Aplicáveis, informar os Órgãos de Gestão sobre essas lacunas e alterações necessárias, redigir documentação relacionada com a conformidade e participar no desenvolvimento de regras e procedimentos internos da Empresa relacionados com os riscos de conformidade;
      3. Preparar, com base nos elementos fornecidos no Anexo n.º 1 desta Política, um Programa Anual de Monitorização da Conformidade e implementar a supervisão da conformidade com base neste programa;
      4. Supervisionar as atividades de monitorização da conformidade em toda a Empresa, garantir que as lacunas identificadas são corrigidas, implementar recomendações relevantes e fornecer atualizações aos Órgãos de Gestão. Analisar propostas de alteração a atos legislativos, informar os Órgãos de Gestão e os colaboradores sobre os requisitos futuros e garantir que a Empresa está preparada para essas alterações;
      5. Organizar e dirigir investigações em situações em que se suspeite de incumprimento das Leis Aplicáveis, examinar todos os casos de incumprimento, determinar o nível de risco em cada caso e implementar medidas urgentes para garantir a conformidade no futuro;
      6. Participar no processo de tomada de decisão para garantir que os requisitos de conformidade são cumpridos, prestar aconselhamento sobre riscos relacionados com novos serviços e alterações substanciais em serviços existentes, e oferecer contributos sobre requisitos legais relacionados com decisões de negócio, atualizações ou renovações de licenças;
      7. Definir princípios, regras e procedimentos de conformidade, monitorizar a eficiência das medidas de gestão de risco relacionadas com o cumprimento das Leis Aplicáveis e apresentar propostas para a regulação dos processos de conformidade da Empresa;
      8. Fornecer informações e ajudar na organização de formação para os colaboradores sobre áreas relacionadas com a conformidade e alterações nas Leis Aplicáveis relacionadas com a conformidade, participar no processo de realização de formação de conformidade para novos colaboradores e informar os chefes de equipa das Funções sobre alterações nas disposições legais de forma regular ou pontual. Os chefes de equipa das unidades estruturais devem transmitir a informação aos seus subordinados;
      9. Informar os Órgãos de Gestão sobre quaisquer violações das Leis Aplicáveis, preparar e submeter relatórios sobre as suas atividades, registar situações em que sejam observados desvios às recomendações do Responsável de Conformidade (Compliance Officer) e participar na reunião dos Órgãos de Gestão em que sejam considerados os relatórios de avaliação de risco de conformidade e/ou os relatórios sobre a implementação da função de conformidade;
      10. Estabelecer contacto com o Órgão de Supervisão, o Serviço de Investigação de Crimes Financeiros da República da Lituânia (FCIS), desempenhar a função de pessoa de contacto ou coordenar as relações com os mesmos, e fornecer informações ao Órgão de Supervisão e a outras instituições competentes sobre incidentes e outras circunstâncias significativas, participando em investigações, verificações, inspeções e outras ações tomadas pelas autoridades de supervisão na medida em que não sejam abrangidas pelo Responsável pelo Relato de Branqueamento de Capitais;
      11. Receber informações sobre reclamações importantes de clientes, participar no processo de tratamento de reclamações, quando necessário, e supervisionar o processo de tratamento de reclamações caso seja preciso;
      12. Assumir quaisquer outros deveres atribuídos pelo Conselho ou decorrentes da documentação interna.
   7. Os direitos, funções, responsabilidades, deveres, etc., dos órgãos e cargos acima listados, bem como de outras posições criadas na Empresa, podem ser estabelecidos também noutros documentos internos. As listas acima devem ser lidas como iniciais (gerais).
7. IDENTIFICAÇÃO do Cliente Os Clientes da Empresa são pessoas coletivas e singulares.
   
   1. A Empresa realiza os procedimentos de identificação dos Clientes remotamente. A Empresa não aplica medidas de identificação física.
   2. As instruções detalhadas sobre os procedimentos de identificação do Cliente e os requisitos aplicáveis estão estabelecidas no Anexo n.º 1 desta Política.
8. AVALIAÇÃO DE RISCO 

Grupos de risco

1. Para avaliar os riscos de BC/FT, a Empresa deve implementar uma abordagem baseada no risco.
2. A Empresa reconhece os seguintes tipos de riscos relevantes para as suas atividades:

1. De acordo com a natureza:
   
   1. Risco do cliente;
   2. Risco de país / área geográfica;
   3. Risco de produtos/serviços; 
   4. Risco do canal de distribuição.
2. De acordo com o nível de risco:
   
   1. Baixo;
   2. Médio;
   3. Elevado.
   4. Inaceitável

Avaliação de risco individual

3. A Empresa deve realizar uma avaliação de risco individual de cada Cliente:

1. Antes de iniciar a Relação Comercial com o Cliente; ou

Cliente

2. Caso a Empresa tome conhecimento de determinadas circunstâncias que indiquem uma possível alteração no grupo de risco do Cliente;
3. Em caso de preocupações relativas à correção dos dados KYB / KYC do Cliente recolhidos anteriormente ou quando existam preocupações de que possa estar a ocorrer uma possível atividade de BC / FT. 

4. Cada Cliente da Empresa deve ser sempre atribuído ao grupo de risco relevante. A Empresa deve manter uma ferramenta de segmentação de risco do Cliente que permita, após a avaliação das circunstâncias individuais relevantes do Cliente, atribuir o Cliente a um grupo de risco relevante, conforme listado na Secção 8.2 acima.

Avaliação de risco a nível empresarial

5. A Empresa deve realizar, pelo menos uma vez por ano, Avaliação de Risco a Nível Empresarial de todos os riscos relevantes para as suas atividades (Cláusula 8.2(i) desta Política). O objetivo desta avaliação é estabelecer o nível de risco a que a Empresa está exposta, de modo a poder avaliar a evolução dos critérios e níveis de risco relevantes ao longo do tempo e decidir se as alterações identificadas exigem a implementação de medidas adicionais ou a reavaliação dos níveis de tolerância ao risco definidos. 
6. A Avaliação de Risco a Nível Empresarial deve ser realizada em formato escrito. O MLRO é responsável pela execução da Avaliação de Risco a Nível Empresarial, que deve ser preparada e submetida à Gestão de Topo da Empresa. A Avaliação de Risco a Nível Empresarial deve ser realizada pelo MLRO da Empresa de acordo com a metodologia de avaliação de risco a ser aprovada pelo Conselho de Administração.

9. MONITORIZAÇÃO DA RELAÇÃO COMERCIAL 

1. A Empresa deve realizar uma monitorização contínua da Relação Comercial e das carteiras. Isto inclui a monitorização de transações e a manutenção das informações subjacentes do Cliente atualizadas.
2. A Empresa deve assegurar e aplicar procedimentos de monitorização tanto instantâneos como retrospetivos. A diferença entre eles é que:

1. Monitorização instantânea – de acordo com os critérios e cenários definidos pela Empresa, o sistema «deteta» transações ou operações potencialmente suspeitas e não as liberta até que o MLRO ou outro colaborador de conformidade autorizado as analise e confirme que a transação/operação não é suspeita e pode ser libertada. Esta avaliação deve ser iniciada pelo MLRO ou por outro colaborador de conformidade autorizado no prazo de 1 (um) dia útil a contar do dia em que o alerta é gerado. O tempo de avaliação do alerta deve ser razoável e o MLRO ou outro colaborador de conformidade autorizado deve tomar as medidas adequadas e atempadas para determinar se a transação/operação é suspeita ou não. Caso seja solicitado ao Cliente que forneça informações adicionais necessárias para a avaliação, o prazo global de avaliação do alerta pode ser prolongado; contudo, nesse caso, o Cliente deve ser informado de que a sua transação/operação não será executada até que forneça informações suficientes. O prazo não deve ser prolongado por mais de 4 dias no total (exceto em situações muito específicas em que existam motivos razoáveis para um prolongamento superior). Se o Cliente não fornecer as informações solicitadas e/ou se a avaliação demonstrar que a transação ou operação é suspeita, o MLRO da Empresa deve submeter um Relatório de Operação Suspeita à FCIS, conforme especificado na Secção 13 desta Política. 

‍

2. Monitorização retrospetiva – existem dois tipos de monitorização retrospetiva a aplicar pela Empresa:

‍

1. De acordo com os critérios e cenários definidos pela Empresa, o sistema «deteta» atividades que não são padrão para o Cliente em questão, mas que são executadas e não bloqueadas em tempo real. Tais transações ou operações «detetadas» devem ser avaliadas pelo MLRO ou por outro colaborador de conformidade autorizado no prazo máximo de 30 dias de calendário a contar do momento em que a transação ou operação relevante foi sinalizada no sistema de monitorização retrospetiva. Se a avaliação demonstrar que a transação ou operação é suspeita, o MLRO da Empresa deve submeter um Relatório à FCIS;
2. Regularmente, mas com uma frequência não inferior a uma vez por semestre, o MLRO pode decidir verificar as transações históricas de um tipo relevante de Cliente, o que servirá como medida secundária para além do principal procedimento de monitorização retrospetiva descrito na alínea (a) acima. O objetivo destas verificações adicionais é confirmar que todas as transações potencialmente suspeitas ou não padrão foram detetadas e avaliadas pela Empresa. O MLRO será responsável e decidirá que tipo de Clientes devem ser verificados (por exemplo, os 10 maiores Clientes de acordo com o montante dos seus pagamentos; Clientes cujos pagamentos estão relacionados com regiões geográficas de risco elevado, etc.).

3. A Empresa deve monitorizar as transações para garantir que estão em conformidade com o risco do Cliente e examinar a origem dos fundos quando necessário (Anexo n.º 7 a esta Política) para detetar possível BC / FT. A Empresa deve também manter atualizados os documentos, dados ou informações que detém, com o objetivo de compreender se o risco associado à Relação de Negócio se alterou.
4.            A Empresa recolhe documentos comprovativos da origem dos fundos nas seguintes circunstâncias: 
   
   1. Todos os tipos de Clientes: quando são de risco elevado, estão sujeitos a EDD;
   2. Todos os tipos de Clientes: quando atingem os limites de transação diários / mensais;
   3. Todos os tipos de Clientes: quando o comportamento transacional do Cliente apresenta alterações significativas (por exemplo, o valor da encomenda é significativamente superior ao valor médio das transações anteriores);
   4. Apenas Clientes pessoas coletivas: Todas as empresas que se enquadram nos nossos requisitos de EDD são obrigadas a apresentar estes documentos. A EDD é acionada quando a empresa se enquadra nos seguintes critérios:

• Prestação de serviços de criptoativos / ativos digitais 

• Prestação de outros serviços de criptoativos / ativos digitais 

• Prestação de serviços monetários/pagamentos / outros serviços financeiros 

• São serviços de jogo regulamentados 

• Qualquer Cliente com um beneficiário efetivo politicamente exposto 

5. Particulares: Todos os particulares que sejam PEP são obrigados a apresentar estes documentos 

‍

5. A monitorização (instantânea e/ou retrospetiva) poderá ser efetuada através da utilização de serviços de terceiros. Nesse caso, a Empresa assegurará que os terceiros cumprem os requisitos especificados nesta Política e na Lei, e que alinham os seus sistemas e plataformas informáticas de modo a que todos os critérios e cenários de monitorização definidos pela Empresa sejam devidamente abrangidos.
6. A Empresa utilizará uma matriz baseada no risco que definirá vários níveis de risco, nomeadamente, elevado, médio e baixo. Todas as categorias de risco estarão sujeitas a limites de transação baseados em vários critérios, no caso de um particular ou de uma pessoa coletiva:
   
   1. Particular: a Empresa categorizará o Cliente em vários níveis de risco e imporá limites de transação com base na seleção de métodos de pagamento e jurisdições, juntamente com o comportamento do utilizador.
   2. Pessoa coletiva: A Empresa categorizará o Cliente em vários níveis de risco e imporá limites de transação com base em diversos fatores de risco, tais como o histórico da empresa, a pontuação de perfil de risco na Internet, o tempo de permanência desde a integração e riscos geográficos.
7. A Empresa utilizará uma abordagem abrangente à monitorização de transações, incluindo, mas não se limitando a, triagem, ou seja, monitorização de transações em tempo real, e monitorização, ou seja, análise de transações a posteriori. O objetivo da triagem é identificar: 
   
   1. Transações e padrões de transação suspeitos e invulgares; 
   2. transações que excedam os limiares definidos.
8. A triagem das transações é realizada automaticamente e inclui as seguintes medidas: 
   
   1. Limiares estabelecidos para transações, dependendo do perfil de risco do utilizador/Cliente e do volume de transações estimado declarado pelo utilizador/Cliente; 
   2. A pontuação das carteiras de moeda virtual para onde a moeda virtual será enviada de acordo com a ordem do utilizador / Cliente; 
   3. A pontuação das carteiras de moeda virtual a partir das quais a moeda virtual é recebida.
9. Os requisitos gerais aplicáveis aos procedimentos de monitorização estão estabelecidos no Anexo n.º 3 desta Política.

10. TRIAGEM CONTRA PEP, SANÇÕES INTERNACIONAIS E NOTÍCIAS NEGATIVAS

1. A Empresa utiliza soluções automáticas para a triagem de exposição política, sanções internacionais e notícias negativas.
2. Esta triagem é realizada: 
   
   1. Antes do estabelecimento de uma Relação Comercial;
   2. Diariamente durante a Relação Comercial;
   3. Além disso, a triagem de carteiras de criptomoedas é realizada tanto antes do estabelecimento de uma Relação Comercial como antes de cada transação e de forma contínua.     
3. Triagem contra sanções internacionais é realizada para as seguintes pessoas: 
   
   1. O próprio Cliente;
   2. Representante do Cliente;
   3. Beneficiários efetivos do Cliente;
   4. Cliente
4. Triagem contra PEP exposição é realizada para as seguintes pessoas: 
   
   1. O próprio Cliente;
   2. Representante do Cliente;
   3. Beneficiários Efetivos do Cliente;
   4. Cliente
5. Triagem contra notícias negativas é realizada para as seguintes pessoas:
   
   1. O próprio Cliente;
   2. Representante do Cliente;
   3. Beneficiários Efetivos do Cliente;
   4. Cliente
6. Devem ser verificados, pelo menos, os seguintes dados: 
   
   1. Para pessoas singulares: nome e apelido completos, data de nascimento (ou código pessoal), nacionalidade, país de residência. 
   2. Para pessoas coletivas: denominação social completa, país de registo, código da entidade legal, país da morada real ou morada (se aplicável). 
7. Se a triagem indicar: 
   
   1. Se o Cliente for uma PEP – a Relação Comercial pode ser iniciada, contudo, antes disso, o Cliente deve ser submetido a um procedimento de diligência reforçada, conforme especificado no Anexo n.º 1 desta Política.

‍

2. Se o Cliente estiver sujeito a sanções internacionais – o Cliente não pode ser aceite, a transação não pode ser executada e os Serviços não podem ser prestados ao Cliente. O MLRO deve notificar a FCIS conforme especificado na Secção 13 desta Política. 

‍

3. Que o Cliente é objeto de comunicação social negativa: 

‍

1. Se a comunicação social negativa indicar que o Cliente está envolvido em crimes financeiros, casos de BC/FT – o Cliente deve ser rejeitado, não podendo ser prestados Serviços;
2. Se a comunicação social negativa indicar que o Cliente está sancionado – deve ser realizada uma avaliação sobre a relevância das sanções internacionais e, se confirmada, devem ser seguidas as medidas listadas acima no ponto (ii);
3. Se a comunicação social negativa indicar outros critérios – o MLRO deve ser informado e deve tomar uma decisão sobre se o Cliente pode ser aceite e, em caso afirmativo, qual o grupo de risco que deve ser atribuído ao Cliente. 

8. Os dados de triagem (prova de que a triagem de dados é/foi realizada) devem estar disponíveis para a Empresa. A Empresa deve ser capaz de provar quando e como a triagem foi realizada, se necessário (por exemplo, se solicitado pelo regulador). Tais dados podem estar disponíveis nos sistemas e ferramentas de TI. 

11. IMPLEMENTAÇÃO DA TRAVEL RULE

1. A Travel Rule, conforme implementada pelo Regulamento (UE) 2023/1113 e pelas Orientações da EBA sobre a Travel Rule, exige que todas as transferências de criptoativos sejam acompanhadas de informações sobre o ordenante e o beneficiário da transação de transferência de criptoativos.
2. As transferências de criptoativos realizadas pela Empresa incluem as seguintes informações: 

Sobre o ordenante da transferência:

1. O nome do ordenante;
2. o endereço de registo distribuído do ordenante, nos casos em que uma transferência de criptoativos seja registada numa rede que utilize DLT ou tecnologia semelhante, e o número da conta de criptoativos do ordenante, caso essa conta exista e seja utilizada para processar a transação;
3. o número da conta de criptoativos do ordenante, nos casos em que uma transferência de criptoativos não seja registada numa rede que utilize DLT ou tecnologia semelhante (se não estiver disponível – a transferência de criptoativos é acompanhada por um identificador de transação único);
4. a morada do ordenante, incluindo o nome do país, o número do documento de identificação oficial e o número de identificação de cliente ou, em alternativa, a data e o local de nascimento do ordenante; 
5. sujeito à existência do campo necessário no formato de mensagem relevante e quando fornecido pelo ordenante ao seu prestador de serviços de criptoativos, o LEI atual ou, na sua ausência, qualquer outro identificador oficial equivalente disponível do ordenante.

Sobre o beneficiário da transferência:

1. O nome do beneficiário;
2. o endereço de registo distribuído do beneficiário, nos casos em que uma transferência de criptoativos seja registada numa rede que utilize DLT ou tecnologia semelhante, e o número da conta de criptoativos do beneficiário, caso essa conta exista e seja utilizada para processar a transação;
3. o número da conta de criptoativos do beneficiário, nos casos em que uma transferência de criptoativos não seja registada numa rede que utilize DLT ou tecnologia semelhante (se não estiver disponível – a transferência de criptoativos é acompanhada por um identificador de transação único);
4. sujeito à existência do campo necessário no formato de mensagem relevante e quando fornecido pelo ordenante ao seu prestador de serviços de criptoativos, o LEI atual ou, na sua ausência, qualquer outro identificador oficial equivalente disponível do beneficiário.

2. A Empresa não deve permitir o início, nem executar qualquer transferência de saída, de criptoativos antes de garantir que todas as informações do ordenante estão disponíveis e verificadas. 
3. Para as transferências recebidas, a Empresa deve verificar, antes da aceitação da transferência, se mantém todas as informações necessárias e verificar se os dados do beneficiário que acompanham a transferência estão validados com base nas informações mantidas pela Empresa sobre o beneficiário. Caso contrário (por exemplo, se os dados estiverem incorretos, incompletos, etc.), a transação deve ser suspensa até que a informação validada seja recebida após solicitação da Empresa, ou rejeitada.

1. RENOVAÇÃO DE INFORMAÇÕES SOBRE O CLIENTE (ODD)

1. As informações recolhidas sobre o Cliente devem ser renovadas pela Empresa dentro dos prazos abaixo indicados:

‍

2. A revisão e renovação de informações deve abranger:
   
   1. Informações sobre o Cliente recolhidas durante o processo de onboarding (todas as informações de KYC); 
   2. Revisão do documento de identificação do Cliente – deve verificar-se se o documento de identificação ainda é válido e, se for, não são necessários documentos adicionais; contudo, se o documento de identificação já não for válido, deve ser solicitado um documento de identificação válido adicional;
   3. Verificar o histórico de transações com o objetivo de determinar se indicam riscos adicionais ou a necessidade de atualizar o perfil de risco do Cliente. 
3. Todos os dados revistos, atualizados, recolhidos e avaliados devem ser armazenados no ficheiro do Cliente com datas que comprovem quando o documento foi recolhido/avaliado.

13. REPORTING AO FCIS (QUESTÕES DE AML / CTF)

Lista de relatórios:

1. A Empresa é obrigada a reportar ao FCIS em caso de:

1. Operações ou Transações Suspeitas (submissão de SARs).
2. Conhecimento ou suspeita de que a transação está direta ou indiretamente relacionada com atividade criminosa ou se destina a ser utilizada para esse fim.
3. Conhecimento ou suspeita de que o Cliente tentará realizar uma operação/transação suspeita.
4. Relatório sobre transações de câmbio de moeda virtual ou transações com moeda virtual apenas se a transação for suspeita e o MLRO tiver motivos para acreditar, e o valor de tal transação for igual ou superior a 15.000 Eur (ou equivalente noutra moeda, incluindo moeda virtual), Relatório anual sobre a atividade da Empresa.

1. Os detalhes de cada relatório são os seguintes:

‍

Prazos e requisitos fundamentais de comunicação com a FCIS

1. A FCIS deve, no prazo de 10 dias úteis da receção da avaliação de desempenho do relatório, tomar as medidas necessárias caso se estabeleça uma base para tal (por exemplo, notificar a Polícia e iniciar uma investigação pré-julgamento). A FCIS deve notificar a Empresa em conformidade. 
2. Se a Empresa não receber uma resposta da FCIS no prazo de 10 dias úteis da submissão dos relatórios listados na Cláusula 13.2 desta Política ou quando a Empresa não for obrigada pela FCIS a restringir temporariamente os direitos de propriedade de acordo com o procedimento estabelecido pelo Código de Processo Penal da Lituânia, esta é a base para a Empresa considerar que a FCIS não determinou qualquer atividade ilegal e que as restrições devem ser eliminadas. Contudo, se o MLRO tiver dúvidas relativamente à renovação da transação/atividade suspensa do Cliente, o MLRO deverá contactar adicionalmente a FCIS e solicitar orientação quanto à renovação e/ou possíveis ações institucionais.
3. A Empresa não será responsável perante o Cliente pelo incumprimento de obrigações contratuais e por danos causados no decurso do desempenho dos deveres e ações especificados nesta Secção (desde que realizados em conformidade com os requisitos legais). A imunidade contra processos judiciais aplicar-se-á também aos diretores ou outros funcionários da Empresa que comuniquem, de boa-fé, ao MLRO informações sobre suspeitas de BC/FT ou Operações ou transações suspeitas realizadas pelo Cliente; estes também não poderão ser sujeitos a sanções disciplinares devido a tais ações.
4. A Empresa deve assegurar a manutenção de sistemas internos que permitam ao MLRO responder rapidamente, através de canais seguros e de uma forma que garanta a total confidencialidade dos pedidos, às solicitações da FCIS relativas à submissão de informações relacionadas com a prevenção de BC/FT e garantir a submissão destas informações no prazo de 14 dias úteis a contar da receção do pedido, salvo se for estabelecido um prazo mais curto pela FCIS, pela presente Política ou pela Lei.
5. Todas as informações submetidas à FCIS e/ou recebidas da FCIS serão consideradas confidenciais e não sujeitas a divulgação a terceiros, incluindo funcionários da Empresa que não estejam envolvidos no tratamento do caso específico reportado à FCIS ou informado pela FCIS. O MLRO será o principal ponto de contacto para a comunicação com a FCIS e o MLRO deverá assegurar a confidencialidade das informações relacionadas com a FCIS; o e-mail do MLRO será utilizado para a comunicação com a FCIS. Além disso, as informações para a FCIS devem ser sempre submetidas através de um sistema de informação dedicado da FCIS, enquanto o e-mail dokumentas@fntt.lt deve ser utilizado apenas em casos excecionais (por exemplo, quando o sistema de informação da FCIS não estiver disponível por motivos técnicos). A proibição de divulgação (tipping-off) deve ser assegurada em todos os casos, o que significa que informações sobre transações ou comportamentos suspeitos do Cliente e/ou o facto de ter sido submetido um SAR à FCIS, bem como a informação exata que levou à suspeita, não podem ser divulgadas ao Cliente, aos funcionários da Empresa que não tenham autorização para aceder a tais dados (ou seja, que não estejam a trabalhar no caso, investigação, etc., do Cliente) e a terceiros, exceto se forem permitidas isenções ao abrigo de requisitos legais, incluindo as isenções previstas no Artigo 23.º da Lei de Prevenção de Branqueamento de Capitais da Lituânia.

Relatório de transações de moeda virtual de 15.000 EUR

6. O MLRO é responsável pela submissão de informações à FCIS relativas a câmbios de moeda virtual ou outras transações de moeda virtual, caso o montante de tal transação seja igual ou superior a 15.000 EUR (independentemente de a transação ter sido realizada como uma operação única ou múltipla) e seja considerada suspeita pelo MLRO. As informações sobre tais transações devem ser submetidas à FCIS no prazo de 7 dias úteis do dia da sua execução. 

Relatório de atividade/transação suspeita

7. Operações ou transações suspeitas são aquelas que, pela sua natureza, na opinião da Empresa, possam estar relacionadas com casos de branqueamento de capitais/financiamento do terrorismo (BC/FT) ou fraude. Se for determinado que a transação ou operação em causa é uma Operação ou Transação Suspeita, o Responsável pelo Cumprimento de Normas de Prevenção de Branqueamento de Capitais (MLRO) da Empresa deverá comunicá-la à FCIS, conforme especificado abaixo nesta Secção.
8. A Empresa aceita todos os candidatos, exceto se forem cidadãos, tiverem nascido ou residirem em países abrangidos pela lista de países proibidos, ou se forem de outra forma pessoas proibidas ao abrigo da legislação AML/CFT aplicável. Caso tenham nascido em países proibidos, poderão ainda assim registar-se se fornecerem prova de renúncia à sua nacionalidade original e de obtenção de cidadania de um país não proibido.
9. Jurisdições de alto risco e outras jurisdições monitorizadas pelo GAFI, conforme descrito no Anexo n.º 6 desta Política.
10. A Empresa deve também verificar cada candidato/utilizador e, quando aplicável, as pessoas associadas, pessoas autorizadas e Beneficiários Efetivos do candidato/utilizador quanto ao cumprimento de sanções, conforme descrito no Anexo n.º 6 desta Política.
11. A Empresa recorre a prestadores de serviços externos que fornecem ferramentas/bases de dados para verificar o cumprimento das referidas sanções, listas de PEP e bases de dados de branqueamento de capitais.
12. Em todos os casos, a empresa deve concluir a verificação antes de aceitar o candidato como utilizador. Qualquer Candidato (ou as suas Pessoas Relacionadas, Pessoas Autorizadas e Beneficiários Efetivos) que tenha uma correspondência positiva na lista de verificação (que, após investigação e avaliação pelo Compliance, não possa ser refutado) e que conste numa lista proibida (por exemplo, Candidato num país ou negócio proibido) não pode ser aceite como Utilizador da Empresa e será impedido de se tornar Utilizador.
13. Para Candidatos (ou as suas Pessoas Relacionadas, Pessoas Autorizadas e Beneficiários Efetivos) que tenham/tiveram um resultado positivo (que, após investigação e avaliação pelo Compliance, não possa ser refutado) e que não constem na Lista Proibida, mas que tenham recebido informações negativas como resultado da análise, a Empresa avaliará se o Candidato se enquadra num grupo de alto risco em que é necessária uma Diligência Reforçada (ECDD) antes de o Candidato poder ser aceite como Utilizador.
14. O Serviço de Compliance deve manter um registo dos resultados da triagem e da avaliação realizada.
15. Uma suspeita pode ser causada por várias circunstâncias objetivas e subjetivas, por exemplo, o Cliente realiza transações ou operações que não são típicas das suas atividades, fornece dados incorretos sobre si próprio ou sobre a operação, ou mostra relutância em fornecer informações adicionais (documentos) sobre o Cliente, sobre a operação a ser avaliada pela Empresa, etc.
16. Ao avaliar a transação ou operação relevante sob a perspetiva de atividade suspeita do Cliente, o MLRO da Empresa deve obter informações suficientes sobre os fundamentos e propósitos da Operação ou Transação Suspeita, bem como a origem dos fundos, a fim de examinar adequadamente as atividades e/ou operações e transações realizadas pelo Cliente, devendo apresentar as suas conclusões por escrito. 
17. A Empresa não é obrigada a determinar se a atividade do Cliente constitui um crime. Se a Empresa souber ou suspeitar que a transação ou operação é uma Operação ou Transação Suspeita, deve:
    
    1. Suspender a transação/operação (se possível); e 
    2. Notificar a FCIS no prazo de 3 horas úteis a contar do momento da suspensão.

18. A lista de critérios aplicados na identificação de Operações ou Transações Suspeitas é apresentada no Anexo n.º 2 desta Política.
19. Sempre que a transação/operação não cumpra qualquer critério especificado no Anexo n.º 2 desta Política e, ainda assim, surja a um colaborador da Empresa uma suspeita relativamente à operação ou transação e/ou à atividade do Cliente, tal transação ou operação deve ser considerada como Operação ou Transação Suspeita e deve ser comunicada à FCIS no prazo de 3 horas úteis.
20. A Empresa está sujeita à proibição de "tipping off" (divulgação de informações confidenciais). Isto significa que a Empresa está proibida por lei de revelar ("tipping-off") ao Cliente ou a outras pessoas (exceto aos membros da equipa interna responsável e às autoridades competentes) o facto de que um relatório de transação suspeita ou informações relacionadas está a ser apresentado ou foi apresentado ao FCIS.

12. TERMINAÇÃO DE TRANSAÇÕES OU DA RELAÇÃO COMERCIAL 

Requisitos gerais

2. Se o Cliente mostrar relutância ou recusar fornecer informações adicionais a pedido da Empresa, a Empresa, dependendo da natureza e importância de tais informações, bem como dos motivos pelos quais as mesmas não são fornecidas, pode recusar-se a realizar operações ou transações, terminar a sua execução ou terminar a Relação Comercial com o Cliente.
3. A Empresa não será responsável perante o Cliente pelo incumprimento de obrigações contratuais ou por danos incorridos devido à não realização de operações ou transações do Cliente, desde que a Empresa não tenha realizado tais operações ou transações com base nos motivos estabelecidos na Cláusula 14.4 da Política abaixo.
4. A Empresa está proibida de executar transações, estabelecer ou manter Relações Comerciais se o Cliente:
   
   1. Não fornecem informações que verifiquem a sua identidade ou mostram relutância em fornecer as informações necessárias para estabelecer a sua identidade, ou as informações fornecidas são insuficientes;
   2. Fornecem dados incompletos ou incorretos;
   3. Estão sujeitos a sanções internacionais;
   4. Não cumprem os limites de tolerância ao risco definidos pela Empresa;
   5. Pedidos de prestação de serviços anónimos. 
5. Nos casos especificados na Cláusula 14.4 e após identificar que a operação, transação ou comportamento relevante do Cliente é suspeito (independentemente de tal operação ou transação ter sido realizada ou não), a Empresa deve comunicar a Operação ou Transação Suspeita ao FCIS.
6. Se, durante a identificação do Cliente, a Empresa tiver motivos para acreditar que está a ocorrer uma infração de BC/FT e que o prosseguimento do processo de identificação do Cliente possa levar este a suspeitar que as informações sobre si podem ser transmitidas às autoridades policiais competentes, a Empresa pode interromper o processo de identificação do Cliente e não estabelecer uma Relação Comercial com o mesmo. Nestes casos, a informação deve ser transmitida ao FCIS o mais rapidamente possível, mas o mais tardar no prazo de 1 dia útil.  

Terminação da Relação Comercial por iniciativa do Cliente

7. O Cliente tem o direito de terminar a Relação Comercial com a Empresa sem necessidade de especificar qualquer motivo e de forma unilateral, sem recurso aos tribunais. Podem aplicar-se condições específicas para o exercício deste direito, com base nos Termos e Condições da Empresa.  

Terminação da Relação Comercial com o Cliente por iniciativa da Empresa ou quando exigido por atos legais

8. A Empresa reserva-se o direito de terminar a Relação Comercial com o Cliente sem aviso prévio e sem necessidade de recurso aos tribunais, sempre que se verifique a base legal acordada entre as Partes através do contrato BSA, ou quando existam outros fundamentos legais. 
9. O Cliente deve ser notificado imediatamente (no próprio dia útil) por e-mail sobre a rescisão da Relação Comercial, a menos que a notificação seja proibida ao abrigo dos atos legislativos. Se existir suspeita de BC/FT, a Empresa deve notificar a FCIS e, até que a avaliação sobre a atividade suspeita seja realizada pela FCIS, a rescisão pode ser adiada e o Cliente não pode ser informado sobre a investigação em curso ou a comunicação à FCIS.

13. REGISTOS. CONSERVAÇÃO DE REGISTOS. ARMAZENAMENTO DE DADOS

1. A Empresa deve manter, pelo menos, os seguintes registos:

1. Registo de Operações ou Transações Suspeitas e relatórios submetidos à FCIS; 
2. Registo de câmbio de moeda virtual ou outras transações de moeda virtual se o montante de tal transação for igual ou superior a 15.000 EUR, apenas quando considerado suspeito pelo MLRO (independentemente de a transação ter sido realizada como uma transação única ou múltipla), incluindo dados sobre a comunicação de tal transação à FCIS;
3. Registo de Clientes com os quais as transações ou Relações Comerciais foram rescindidas devido a circunstâncias relacionadas com infrações ao procedimento de prevenção de BC/FT, incluindo casos em que as Relações Comerciais foram rescindidas porque os Clientes ou o(s) seu(s) representante(s) tentaram ocultar informações sobre si próprios ou sobre os Beneficiários Efetivos, não forneceram todas as informações exigidas, etc.;

‍

2. Os modelos dos registos acima mencionados a manter pela Empresa são fornecidos no Anexo n.º 4 desta Política. 
3. Os dados devem ser introduzidos nos registos por ordem cronológica, com base nos documentos que comprovam a operação ou transação ou outros documentos com efeito jurídico relacionados com a execução das operações ou celebração (ou rescisão) de transações, ou rescisão da Relação Comercial, imediatamente, mas o mais tardar no prazo de três dias úteis após a execução da operação ou celebração da transação, ou a data em que as circunstâncias especificadas ocorreram ou foram estabelecidas.
4. Devem ser assegurados os seguintes requisitos de armazenamento de dados:

‍

1. Os prazos de conservação de registos podem ser adicionalmente prorrogados por um período não superior a dois (2) anos, mediante instrução fundamentada de uma autoridade competente.
2. A Empresa deve assegurar que os documentos e informações referidos na Cláusula 15.4 da Política sejam armazenados independentemente de: (i) as transações serem locais ou internacionais; e/ou (ii) a Relação Comercial com o Cliente continuar ou ter terminado.
3. A Empresa deve assegurar que os documentos referidos na Cláusula 15.4 da Política sejam armazenados de modo a que seja possível: (i) restaurar informações sobre a transação específica; e (ii) caso necessário, fornecê-los, bem como as informações neles contidas, à FCIS.

12. FORMAÇÃO DOS COLABORADORES 

4. Os programas de formação contínua dos colaboradores relacionados com os requisitos de prevenção de BC/FT devem ser preparados e realizados na Empresa sob a liderança do MLRO. O registo de formação deve ser preparado pelo MLRO anualmente e deve conter informações sobre a formação (a realizar), participantes, datas da formação, títulos da formação, entidade organizadora, certificados emitidos e outras informações relevantes, se aplicável. O modelo de registo de formação é fornecido no Anexo n.º 9 desta Política. 

‍

1. A formação deve ser realizada, pelo menos, anualmente (por ano civil). Deve basear-se na atividade comercial da Empresa e ser atualizada conforme necessário para refletir quaisquer novos desenvolvimentos na legislação e nos riscos enfrentados pela Empresa, de acordo com a avaliação de risco anual.
2. O programa de formação dos colaboradores deve garantir que todos os colaboradores da Empresa que lidam com medidas de prevenção de BC/FT no exercício das suas funções recebam a formação adequada para identificar o Cliente, detetar Operações ou Transações Suspeitas, realizar a avaliação de alertas recebidos durante o procedimento de monitorização, entre outros. 
3. Todos os novos colaboradores devem receber formação sobre a prevenção de riscos de BC/FT antes de iniciarem qualquer atividade de contacto com o Cliente, como parte do processo de integração e reembolso. O responsável pelo cumprimento normativo (MLRO) da Empresa é responsável por assegurar a formação dos novos colaboradores. O próprio MLRO deve realizar formação anual em matéria de AML/CTF. 

13. DISPOSIÇÕES FINAIS

Auditoria anual

1. A Empresa deve realizar, pelo menos uma vez por ano, uma auditoria às medidas de AML/CTF e à sua implementação dentro da Empresa. A Gestão de Topo é responsável por garantir que a auditoria ocorre, enquanto o MLRO é responsável pela organização da mesma. 

Aprovação, revisão

2. Esta Política (e respetivos anexos) entra em vigor a partir do dia da sua aprovação e só pode ser revogada, alterada e/ou complementada por decisão do Conselho de Administração.
3. As alterações e/ou aditamentos à Política entram em vigor no dia seguinte à sua aprovação. 
4. O MLRO deve rever periodicamente (pelo menos uma vez por ano) ou aquando da ocorrência de eventos ou alterações importantes (por exemplo, em caso de alterações em atos legislativos ou caso surja um novo risco relevante para a Empresa) a Política e atualizá-la, se necessário. A revisão da Política deve ser também assegurada nos seguintes casos:
   
   1. Quando a Comissão Europeia publicar uma avaliação supranacional de risco (publicada em https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:52022DC0554);
   2. Quando a Avaliação Nacional de Risco for publicada pelo FCIS (publicada em www.fntt.lt); 
   3. Quando o FCIS emitir uma ordem à Empresa para reforçar e tornar mais rigorosos os controlos internos; 
   4. Quando forem efetuadas alterações importantes na gestão e na organização da atividade da Empresa; 
   5. Quando os resultados de auditorias ou outros indicadores de atividade ditarem a necessidade de alterar os controlos internos. 

Conhecimento por parte dos colaboradores

5. O MLRO é responsável por assegurar que os colaboradores da Empresa tomam conhecimento da Política (e respetivos anexos) e das suas versões posteriores, caso existam. Este conhecimento deve ser assegurado através da disponibilização da Política (e respetivos anexos) aos colaboradores da Empresa, exigindo-se posteriormente que cada colaborador confirme o seu conhecimento da Política (e respetivos anexos) mediante assinatura na tabela fornecida no Anexo n.º 5 da Política.

Avaliação de conhecimentos e experiência do pessoal responsável

6. A Empresa deve assegurar que, antes da nomeação do MLRO, CEO, membros do Conselho de Administração, Responsável Superior e outros colaboradores responsáveis pelo quadro de AML/CTF dentro da Empresa, seja realizada uma avaliação rigorosa da sua competência, experiência profissional e qualificações. Esta avaliação deve ter em conta a sua formação, desenvolvimento profissional, experiência de trabalho relevante (incluindo a sua duração e natureza) e outros critérios que possam afetar a sua adequação e qualificações. Tais avaliações devem ser concluídas por escrito antes da sua nomeação ou contratação.

Requisitos para membros da Gestão de Topo e Beneficiários Efetivos da Empresa

7. Uma pessoa não pode ser membro da Gestão de Topo ou Beneficiário Efetivo da Empresa se se verificar pelo menos um dos seguintes critérios: 
   
   1. Uma pessoa é considerada culpada de ter cometido um crime grave ou muito grave previsto no Código Penal da República da Lituânia ou um ato criminoso correspondente a qualquer um destes crimes de acordo com as leis penais de outros Estados, independentemente de o registo criminal da pessoa ter desaparecido ou sido anulado; 
   2. Uma pessoa é considerada culpada de ter cometido um crime menor ou agravado contra a propriedade, direitos de propriedade e interesses patrimoniais, economia e ordem empresarial, sistema financeiro, serviço público e interesses públicos, segurança pública, ou um ato criminoso correspondente a qualquer um destes crimes ao abrigo das leis penais de outros países, previsto no Código Penal e não decorreram 5 anos desde o desaparecimento ou anulação do registo criminal da pessoa; 
   3. Uma pessoa é considerada culpada de ter cometido um ato criminoso diferente dos especificados nos pontos 1 e 2 desta parte, previsto no Código Penal ou nas leis penais de outros Estados, e não decorreram 3 anos desde a data da execução da pena, do adiamento da execução da pena ou da libertação da execução da pena.
8. Caso se verifiquem as circunstâncias enumeradas na Cláusula 16.7 acima, a Empresa deve tomar medidas para notificar o FCIS em conformidade e assegurar o cumprimento do requisito (por exemplo, mudar de gestor, etc.).

14. ANEXOS  

1. Segue-se a lista de documentos que constituem parte integrante da Política: 

Anexo n.º 1 – Procedimento de Identificação de Clientes

Anexo n.º 2 – Critérios para Identificação de Operações ou Transações Suspeitas

Anexo n.º 3 – Política de Monitorização da Relação

Anexo n.º 4 – Formulários de Registos

Anexo n.º 5 – Formulário de Tomada de Conhecimento da Política pelos Colaboradores

Anexo n.º 6 – Lista de Países Proibidos

Anexo n.º 7 – Prova aceite de Origem de Riqueza e Origem de Fundos

Anexo n.º 8 – Modelo de relatório trimestral do Responsável pelo Cumprimento (MLRO)

Anexo n.º 9 – Registo de Formação

‍

‍

2. Anexo n.º 1 

à Política de Implementação das Medidas de Prevenção 

sobre o Branqueamento de Capitais e o Financiamento do Terrorismo de 

TRANS-FI UAB

‍

3.      PROCEDIMENTO DE IDENTIFICAÇÃO DO CLIENTE

‍

1. INTRODUÇÃO

1. A Empresa é um negócio B2B2C e prestará Serviços a Empresas. Os utilizadores finais podem ser tanto pessoas singulares como pessoas coletivas. A Empresa presta serviços principalmente às empresas que são Clientes, Comerciantes e utilizadores finais. Tanto os Comerciantes como os Utilizadores Finais recebem Serviços e ambos os sujeitos são considerados Clientes da Empresa, devendo ser identificados em conformidade.

O conjunto de produtos atual da Trans-Fi UAB é descrito abaixo. Todos estes produtos estão disponíveis tanto como solução como através de uma única Interface de Programação de Aplicações (“API”) e disponibilizam um painel de controlo ou outra solução para monitorizar transações e encomendas:

• Pagamentos recebidos: Permitir que os nossos Clientes/os seus Comerciantes recebam pagamentos em fiduciária moeda (por exemplo, o Dólar americano ou o Euro) ou stablecoins das suas contrapartes (sejam empresas ou particulares) através do envio de um link de pagamento e liquidação em stablecoins ou fiduciária, conforme desejado, com facilidade a partir de qualquer lugar do mundo. As stablecoins utilizadas nos nossos produtos são criptoativos com reserva, indexados a uma moeda fiduciária, nomeadamente as stablecoins EUR e USD emitidas pela Circle: EURC e USDC. Neste produto, serão utilizados os seguintes serviços MiCA: 
  
  1. Serviços de transferência de criptoativos em nome de clientes 
  2. Custódia e administração de criptoativos em nome de clientes 
  3. Troca de criptoativos por fundos 

‍

• Pagamentos: Permitir que os nossos Clientes/os seus Comerciantes paguem aos seus colaboradores, fornecedores, freelancers e parceiros comerciais a nível global em moeda fiduciária ou stablecoins em todo o mundo através da troca de criptoativos por moeda fiduciária (stablecoin para fiduciário) ou a troca de moeda fiduciária por criptoativos (fiduciário para stablecoin) ou de criptoativos por criptoativos (cripto para stablecoin). No âmbito deste produto, serão utilizados os seguintes serviços MiCA: 
  
  1. Serviços de transferência de criptoativos em nome de clientes 
  2. Custódia e administração de criptoativos em nome de clientes 
  3. Troca de criptoativos por fundos 
  4. Troca de criptoativos por outros criptoativos 

‍

• Ramp: Permitir que os nossos Clientes ofereçam a troca de moeda fiduciária por criptoativos (moeda fiduciária para cripto “onramp”) e a troca de criptoativos por moeda fiduciária (cripto para moeda fiduciária “offramp”) para os seus Comerciantes e/ou Utilizadores Finais. No âmbito deste produto, serão utilizados os seguintes serviços MiCA: 
  
  1. Troca de criptoativos por fundos 

‍

• Emissão de carteiras como serviço (“WIaaS”): Permite que os nossos Clientes emitam carteiras de custódia (utilizando a Circle como fornecedor) para si próprios, para os seus Comerciantes ou para os seus Utilizadores Finais, a fim de pré-financiar transações para pagamentos sem descontinuidades, ou para recolher recebimentos das suas contrapartes, ou para oferecer carregamentos e reembolsos nas carteiras e contas de jogo dos seus Utilizadores Finais, oferecendo o moeda fiduciária para stablecoin e stablecoin para moeda fiduciária transferências e subsequentes liquidações com Clientes de jogos. A TransFi irá disponibilizar brevemente uma funcionalidade de "rendimento" nestas carteiras, recorrendo a fornecedores terceiros, para que os titulares das carteiras obtenham retornos (através de staking). No âmbito deste produto, serão utilizados os seguintes serviços MiCA: 
  
  1. Custódia e administração de criptoativos em nome de clientes 

2. A Empresa aplica métodos de identificação remota de Clientes de acordo com os requisitos do Artigo 11(1)(4)(b) da Lei AML da Lituânia.
3. A Empresa deve garantir que a identificação é realizada para o Cliente nos seguintes casos:

1. Antes de estabelecer uma Relação Comercial com o Cliente;
2. Quando surgirem dúvidas sobre os dados de identificação e documentos do Cliente, recolhidos anteriormente;
3. Quando existirem dúvidas de que possa estar a ocorrer atividade de BC / FT. 
4. Quando houver uma alteração nos padrões de transação do Cliente

4. Nos casos enumerados na Cláusula 1.3 acima, a Empresa deverá, no mínimo:

1. Identificar o Cliente (o seu representante, beneficiários efetivos, determinar administradores e estrutura de propriedade);
2. Recolher dados de KYC / KYB sobre o Cliente;
3. Verificar o estatuto de PEP;
4. Verificar o estatuto de aplicação de sanções internacionais;
5. Verificar o estatuto em meios de comunicação social negativos;
6. Verificar se existem circunstâncias que exijam a aplicação de diligência devida reforçada;
7. Reavaliar as informações recolhidas com dados recebidos de fontes oficiais.

8. Recolher informações sobre o propósito e a natureza da Relação Comercial.
9. Recolher informações sobre as fontes e fundos do Cliente (para Clientes de risco elevado);

9. Obter a aprovação do MLRO (para Clientes de risco elevado).

‍

1.5 Conforme descrito na Cláusula 1, todos os nossos Clientes estão sujeitos a KYC e KYB, no caso de particulares e pessoas coletivas, respetivamente 

1.6 De posse destas informações, a Empresa deve avaliá-las e, após a avaliação, atribuir o Cliente ao grupo de risco relevante. Tudo isto deverá ser feito até ao momento em que as Relações Comerciais são iniciadas 

2. TIPOS DE DILIGÊNCIA DEVIDA DO CLIENTE 
   
   1. A Empresa reconhece os seguintes tipos de risco do Cliente: 

1. Baixo;
2. Médio;
3. Elevado;
4. Inaceitável/Proibido. 

2. A Empresa aplica dois tipos de diligência devida do Cliente:
   
   1. Diligência Devida Padrão (SDD), também conhecida como Diligência Devida Ordinária: A SDD é aplicada quando o perfil de risco do Cliente indica um risco baixo ou médio e quando, de acordo com a avaliação de risco da Empresa, se identificou que, nessas circunstâncias, o risco de BC/FT é baixo ou médio.
   2. Diligência Devida Reforçada (EDD): A EDD é aplicada a Clientes sinalizados como de alto risco. A EDD exige a aplicação de medidas adicionais de diligência devida em relação à SDD.

‍

3. No caso de um Cliente com risco inaceitável/proibido, não pode ser aplicada qualquer diligência, uma vez que o requerente deve ser rejeitado. 
4. Para determinar a que grupo de risco cada Cliente está exposto, a Empresa deve realizar uma avaliação de risco individual de cada Cliente antes de estabelecer uma Relação Comercial.   
5. O procedimento de SDD está estabelecido na Secção 4 (para Clientes particulares) e na Secção 5 (para Clientes empresariais) deste Anexo. 
6. O procedimento de EDD está estabelecido na Secção 6 deste Anexo. 
7. A Empresa considera os seguintes tipos de Cliente como proibidos:

1. Beneficiários conhecidos de corrupção ou atividades ilegais; 
2. Empresas de fachada/bancos de fachada; 
3. Casinos não regulamentados ou empresas de jogo não licenciadas; 
4. KYB (Know Your Business) incompleto ou falhado; 
5. Empresas de transferência de dinheiro/pagamentos/serviços financeiros não licenciadas; e 
6. Clientes com ações ao portador na estrutura de propriedade. 
7. Marijuana/cannabis; 
8. Armas, armamento e munições, e setor militar; 
9. Metais preciosos; 
10. Conteúdo para adultos ou pornografia. 

3. REQUISITOS GERAIS PARA A TRANSMISSÃO DE FOTOGRAFIA (VÍDEO) EM TEMPO REAL 
   
   1. A transmissão de fotografia (vídeo) em tempo real é um método de identificação e verificação da identidade do Cliente (pessoa singular) ou do representante (pessoa coletiva).
   2. Os seguintes princípios devem ser aplicados e assegurados durante o procedimento de identificação remota do Cliente através de transmissão de fotografia (vídeo) em tempo real:
      
      1. Apenas uma pessoa (Cliente ou o seu representante) pode participar no processo de identificação remota do Cliente;
      2. A qualidade da ligação à Internet deve ser suficiente e não devem ocorrer interrupções;
      3. A Empresa terá o direito e a possibilidade técnica de fornecer ao Cliente instruções adicionais, caso tal seja necessário para a identificação;
      4. A qualidade das fotografias/vídeos tirados durante o procedimento de identificação do Cliente deve permitir à Empresa identificar facilmente a pessoa nas fotografias;
      5. O processo de identificação remota do Cliente deve ser realizado sem interrupções e deve fazer parte de um único processo de identificação do Cliente;
      6. O ecrã utilizado pelo Cliente deve ser suficientemente grande para garantir que o rosto do Cliente seja visível e identificável durante toda a sessão;
      7. Todas as gravações e fotografias devem conter uma marca com o nome, apelido, código pessoal e endereço IP (caso este último seja aplicável) do Cliente, bem como a data da gravação;
      8. A Empresa deve utilizar programas, aplicações ou outros meios especiais que garantam que o processo de gravação fotográfica seja contínuo e que a transmissão de fotografias que não seja em tempo real seja impossível;
      9. Após a conclusão das ações acima referidas, o Cliente deve ser informado de que, ao fornecer os dados, confirma também a autenticidade dos mesmos;
      10. As fotografias/vídeos transmitidos devem ter uma qualidade que permita ler facilmente as informações dos documentos de identificação fornecidos e ver claramente as características da pessoa em questão e da pessoa captada na fotografia do documento de identificação.
   3. A Empresa deve garantir que os seus sistemas informáticos são capazes e estão adaptados à identificação remota do Cliente, de acordo com os requisitos acima referidos. 
   4. O processo de identificação do Cliente será considerado falhado se ocorrer qualquer uma das seguintes situações:
      
      1. O Cliente submeteu deliberadamente dados que não correspondem aos dados de identificação do documento de identificação recebido da base de dados oficial ou que não correspondem a informações ou dados recolhidos através de outros procedimentos;
      2. A sessão expira durante a verificação e o Cliente não inicia o processo de identificação desde o início;
      3. A imagem (vídeo) do documento de identificação ou do Cliente não está claramente visível; 
      4. O Cliente não fornecer as informações e os dados necessários;
      5. O Cliente recusar seguir as instruções para cumprir os requisitos definidos para o enquadramento do rosto e do documento de identificação do Cliente;
      6. O Cliente utilizar a assistência de outra pessoa durante a verificação sem autorização da Empresa (a autorização só poderá ser concedida em casos excecionais);
      7. Surgirem circunstâncias que indiquem suspeita de BC/FT. A Empresa deverá submeter imediatamente uma notificação de suspeita à FCIS;
      8. A Empresa receber informações de que o Cliente está sujeito a sanções financeiras, facto que deverá ser imediatamente comunicado à FCIS;
      9. O Cliente não realizar qualquer atividade no módulo de identificação de Cliente durante mais de 15 minutos consecutivos;
      10. A transmissão de fotografia (vídeo) em tempo real for interrompida ou surgirem problemas técnicos com a mesma;
      11. A qualidade da transmissão de fotografia (vídeo) em tempo real não permitir visualizar claramente o rosto do Cliente ou do seu representante (se aplicável) e/ou estabelecer a identidade do Cliente ou do representante (se aplicável) a partir da fotografia (vídeo) do rosto constante no documento de identificação;
      12. A qualidade da transmissão de fotografia (vídeo) em tempo real for insuficiente;
      13. O documento de identificação do Cliente for capturado sem observar os requisitos estabelecidos neste anexo;
      14. O Cliente não realizar as ações necessárias para a sua identificação de forma adequada e atempada;
      15. Se for determinado que o documento apresentado pelo Cliente está danificado, é falso ou existem outras circunstâncias que suscitem dúvidas quanto à autenticidade do documento de identificação (por exemplo, a apresentação de uma cópia do documento). Nesse caso, o processo de identificação pode prosseguir e as informações necessárias para estabelecer a identidade do Cliente ou do seu representante (se aplicável) só podem ser recolhidas com o objetivo de, após avaliação do risco de BC/FT, notificar imediatamente a FCIS sobre atividade suspeita, no prazo máximo de 3 horas úteis;  
      16. Se for determinado que o documento de identificação apresentado pelo Cliente não cumpre os requisitos de conteúdo informativo aplicáveis a esse tipo de documento;
      17. A Empresa tiver dúvidas razoáveis de que o Cliente, cuja identidade está a ser estabelecida, e o titular do documento de identificação apresentado não são a mesma pessoa. Tal facto deve ser imediatamente comunicado à FCIS;
      18. Se mais do que uma pessoa participar no processo de identificação do Cliente;
      19. O Cliente não concorda com a identificação remota.
   5. Após avaliar o risco de BC/FT, a Empresa reserva-se o direito de suspender ou terminar o processo de identificação por quaisquer outros motivos.
4.      IDENTIFICAÇÃO DE CLIENTE (PESSOA SINGULAR)
   
   1. A identificação do Cliente (pessoa singular) e a verificação da validade do documento de identificação devem ser efetuadas seguindo estes passos:
      
      1. Registo: O Cliente deve introduzir o Nome, Apelido, Data de Nascimento, E-mail e país de nacionalidade na página web dedicada ao processo de integração;
      2. Identificação: A Empresa aplica a identificação remota – através da transmissão em tempo real de uma selfie e de uma fotografia (vídeo) do documento de identificação. Nomeadamente:

No caso de transmissão de fotografia:

1. O Cliente deve tirar uma fotografia do seu documento de identificação. 

Apenas os seguintes documentos de identificação podem ser aceites para efeitos de diligência devida do Cliente. A Empresa apenas aceitará documentos de identificação válidos e desde que não existam circunstâncias que indiquem uma possível falsificação do documento:

• Passaportes,
•  Cartões de cidadão, 
• Autorizações de residência lituanas 
• Qualquer outro documento de identificação aceite ao abrigo da regulamentação

O documento de identificação recolhido deve conter as seguintes informações sobre o Cliente:

• Nome(s);
• Apelido(s);
• Código pessoal (para estrangeiros – data de nascimento, código pessoal ou qualquer outro número de identificação pessoal);
• Fotografia;
• Assinatura (exceto se não for obrigatório que conste na carta de condução, de acordo com os requisitos do país);
• Nacionalidade (exceto se não for obrigatório que conste na carta de condução, de acordo com os requisitos do país).

Se o documento de identificação recolhido não contiver dados sobre a nacionalidade, a Empresa deve recolher documentos de identificação adicionais do Cliente que contenham essa informação.

A captura da fotografia do documento de identificação deve ser feita segurando o documento em frente à câmara do telemóvel/computador, na área especificada no ecrã, de modo a que a imagem do documento de identificação caiba na moldura apresentada no ecrã. 

Se o Cliente utilizar um passaporte, deve ser tirada uma fotografia da página com a imagem facial do Cliente e do verso da mesma.

Se o Cliente utilizar um cartão de cidadão ou Título de Residência Lituano, ou qualquer outro documento de identificação aceite permitido pelo regulamento, deve ser tirada primeiro uma fotografia da frente do documento e depois do verso. 

O Cliente deve clicar no botão de captura relevante apresentado no ecrã e o dispositivo capturará uma fotografia do documento de identificação. Se a fotografia não tiver a melhor resolução, será pedido ao Cliente que capture novamente a imagem. A Empresa utilizará a fotografia com a melhor resolução. Se a fotografia for adequada, aparecerá a mensagem relevante no ecrã e o Cliente deverá clicar no botão que permite prosseguir. Se a fotografia não for adequada para fins de identificação, será solicitado ao Cliente que tire uma nova fotografia;

2. Após a confirmação da fotografia do documento de identificação (demora alguns segundos), o Cliente será redirecionado para tirar uma Selfie em direto do próprio. Ao tirar a fotografia, o Cliente deve olhar diretamente para a câmara, com a cabeça visível e enquadrada. O Cliente deve remover qualquer cobertura na cabeça ou no rosto e não usar óculos com lentes escuras ou que escureçam. A expressão facial do Cliente deve ser facilmente reconhecível, não podem existir sombras à volta dos olhos do Cliente e a iluminação de fundo não pode impedir a leitura da expressão facial do Cliente. O Cliente deve clicar no botão de captura apresentado no ecrã do telemóvel/computador e o dispositivo tirará automaticamente uma fotografia em direto do Cliente. Se a fotografia em direto for adequada, o Cliente deve clicar no botão continuar; se a fotografia de retrato não for adequada, o Cliente terá de clicar no botão tentar novamente e tirar uma nova fotografia. Ambas as fotografias serão guardadas pela Empresa. A Empresa realizará uma verificação visual das fotografias de retrato tiradas pelo Cliente. A fotografia em direto do Cliente permitirá à Empresa verificar a pessoa representada na fotografia de retrato. Após a confirmação da fotografia em direto pelo Cliente, este será direcionado para o módulo onde a Empresa poderá recolher informações adicionais sobre o Cliente.

NOTA: a ordem de captura do documento de identificação do Cliente e da imagem facial pode variar dependendo da plataforma utilizada (ou seja, pode ser tirada primeiro a fotografia do documento de identificação e só depois a imagem facial, ou vice-versa).

A sessão de selfie em direto deve ser ininterrupta e de boa qualidade.

3. Recolha de dados KYC adicionais: O Cliente deve fornecer algumas informações adicionais, incluindo, mas não se limitando ao seguinte:

1. Natureza e finalidade da Relação Comercial;
2. País de residência;
3. Origem dos fundos (Anexo N.º 7); apenas em caso de EDD (Diligência Reforçada)
4. Quando o Cliente passa pelo processo de KYC, é feita uma triagem de notícias negativas, sanções e PEP através de uma solução automatizada; se for sinalizado como PEP, o Cliente deve confirmar se é ou não uma PEP. No caso de ser uma PEP, o Cliente é sujeito a EDD. No caso de falsos positivos, o Cliente deve enviar uma declaração por e-mail confirmando que não é uma PEP.

4. Informar o Cliente: Após o Cliente fornecer todas as informações solicitadas acima, ser-lhe-á pedido que as confirme e submeta. Após a submissão, o cliente é informado dentro de algum tempo (que varia entre alguns segundos a alguns minutos) se o KYC foi aprovado, rejeitado ou se está em revisão manual pela equipa de Compliance. Com base nos resultados da revisão manual, a equipa de Compliance conclui o processo de integração do Cliente num prazo máximo de 2 dias úteis. 
5. Verificação de dados pela Empresa: Todos os dados submetidos pelo Cliente são avaliados através de um sistema automatizado e o KYC é aprovado, rejeitado ou enviado para revisão manual pela equipa de Compliance.

• Dados da candidatura (nome, apelido, código pessoal, nacionalidade do Cliente, data da candidatura, etc.);
• Validade e autenticidade do documento de identificação – verificar se a data de validade do documento de identificação ainda está em vigor (não expirou), etc. 

NOTA: os dados devem ser armazenados como prova no ficheiro do Cliente (com uma data claramente visível de quando e com base em que dados a verificação foi realizada).

• Comprovativo de morada, extração e verificação de dados. Para efeitos de comprovativo de morada, a Empresa solicitará ao Cliente que forneça uma fatura de serviços públicos, contrato de arrendamento, extrato de registo de arrendamento ou contrato de trabalho com referência clara à morada de residência, etc. 
• Fotografia em tempo real do Cliente. A Empresa realizará uma verificação automática da fotografia do rosto do Cliente comparando-a com a imagem facial contida no documento de identificação. Este processo é realizado automaticamente através de um prestador de serviços;
• Dados do dispositivo do Cliente (por exemplo, endereço IP, etc.);  
• Verificação de identidade – A empresa verificará se a fotografia em tempo real do Cliente corresponde à imagem facial constante no documento de identificação, recorrendo a algoritmos. Este processo é realizado automaticamente pelo prestador de serviços selecionado;
• Dados do documento de identificação. A Empresa verificará os seguintes dados do documento de identificação em bases de dados oficiais externas: apelido, nome próprio, número de identificação pessoal, sexo, data e local de nascimento, número do documento de identificação, data de emissão e validade do documento e nacionalidade;
• A Empresa verificará também o historial do Cliente, incluindo, mas não se limitando a, exposição política e possível aplicação de sanções financeiras, 
• A verificação dos dados do Cliente será efetuada através de pesquisa em bases de dados externas fiáveis, que permitem verificar se a pessoa é uma PEP, se existem sanções financeiras aplicadas ao Cliente, etc. Adicionalmente, a Empresa poderá também realizar pesquisas em sítios oficiais, como o Google, entre outros.
• No caso de análises manuais, a Empresa avaliará os resultados da verificação e análise dos dados do Cliente; 
• A Empresa, com base em critérios de segmentação de risco, decidirá se o Cliente pode ou não ser aceite; 

5. IDENTIFICAÇÃO DE UM CLIENTE - ENTIDADE LEGAL
   
   1. A transmissão de fotografia (vídeo) em tempo real, como método de identificação do Cliente para a entidade legal, será aplicada da seguinte forma: 
      
      1. Solicita-se ao Cliente que forneça informações sobre a entidade legal (potencial Cliente), incluindo, mas não se limitando a:

1. Detalhes da entidade legal, incluindo: nome completo, forma jurídica, código de identificação legal, país de constituição e morada da sede social e da atividade real;
2. Detalhes dos Beneficiários Efetivos (UBOs), incluindo: nome completo, número de identificação pessoal (ou data de nascimento, caso não esteja disponível), nacionalidade, percentagem de participação na entidade legal de cada Beneficiário Efetivo e morada de residência;
3. Detalhes dos Administradores Principais, incluindo: nome completo, número de identificação pessoal (ou data de nascimento, caso não esteja disponível) e nacionalidade;
4. Natureza e finalidade da Relação Comercial;
5. Origem dos fundos da entidade legal, apenas em caso de EDD (Diligência Reforçada);
6. Se o Beneficiário Efetivo (UBO) e/ou um Representante é uma PEP;
7. Montante esperado (em EUR) das operações mensais e anuais e países para os quais/dos quais as operações serão iniciadas/recebidas.
8. Se o cliente é uma PEP

‍

2. A identidade do representante/Beneficiário Efetivo (UBO) do Cliente deve ser estabelecida através da aplicação de todas as medidas listadas nas cláusulas 4.1(i)-(ii) acima neste Anexo, que sejam aplicáveis à identificação de um Cliente – pessoa singular, utilizando transmissão de fotografia (vídeo) em tempo real;
3. Após o representante da pessoa coletiva (potencial Cliente) fornecer todas as informações solicitadas acima, ser-lhe-á pedido que as confirme e submeta. Após o termo desta sessão, o Cliente é informado através de uma mensagem automática de que as suas informações serão avaliadas e que será notificado da decisão da Empresa sobre a sua integração o mais rapidamente possível, mas, em qualquer caso, no prazo máximo de 2 dias úteis. 
4. Após a realização das ações acima referidas, a Empresa deve verificar a exatidão e validade das informações fornecidas pelo representante do Cliente, executando as ações indicadas na cláusula 4.1(v) acima.
5. A Empresa deve recolher documentos sobre o Cliente que confirmem a existência do Cliente enquanto pessoa coletiva, bem como outras informações de KYC do Cliente fornecidas pelo seu representante durante uma sessão de transmissão de fotografia em tempo real. A Empresa deve recolher tais documentos diretamente de registos públicos disponíveis online.
6. A Empresa deve recolher, pelo menos, os seguintes documentos oficiais:

1. Procuração, caso o representante do Cliente não seja o Beneficiário Efetivo (UBO); 
2. Estatutos ou Contrato de Sociedade do Cliente;  
3. Registo de acionistas autocertificado (com menos de 6 meses);
4. Um documento que estabeleça a forma como o potencial Cliente é gerido, governado e detido, bem como a extensão da autoridade/poderes que os principais executivos detêm no formulário de diligência (formulário SDD para clientes de baixo risco e formulário EDD para clientes de alto risco)
5. Comprovativo de morada oficial; 
6. Número de identificação fiscal (EIN / TIN); 
7. Documentos adicionais que possam ser necessários tendo em conta as especificidades de determinados Clientes e/ou caso seja determinada a necessidade de aplicar diligência reforçada (por exemplo, demonstrações financeiras ou contratos principais para determinar a origem dos fundos, etc.).

7. Todos os Beneficiários Efetivos (UBO) do Cliente são obrigados a realizar medidas de identificação (as mesmas que são aplicadas a um Cliente individual, conforme a cláusula 4.1(ii) deste Anexo). 
8. A Empresa, com base em critérios de segmentação de risco, decidirá se o Cliente pode ou não ser aceite; 
9. Após concluir a verificação do Cliente, a Empresa deve decidir se "aprova" ou "recusa" o Cliente. Em ambos os casos, o Cliente deve ser informado da decisão final. A decisão da Empresa será tomada no prazo de 4 dias úteis a contar do momento em que o Cliente realiza as ações de identificação. 

6. DILIGÊNCIA REFORÇADA (EDD)
   
   1. A EDD deve ser realizada para os Clientes que sejam:
      
      1. PEP (incluindo quando o próprio Cliente, o representante do Cliente e/ou o diretor e/ou o UBO são PEP);
      2. Classificado numa categoria de risco elevado com base nos critérios de segmentação de risco estabelecidos pela Empresa (ver documento interno separado, matriz de risco do Cliente);
      3. Quando a atividade do Cliente atinge os limites diários/mensais estabelecidos;

‍

4. Apenas para Clientes pessoas coletivas – quando a atividade principal do Cliente se insere numa das seguintes áreas de negócio:

• Serviços de custódia de criptoativos / ativos digitais;
• Outros serviços de criptoativos / ativos digitais (não de custódia);
• Serviços monetários, pagamentos e outros serviços financeiros;
• Serviços de Jogo licenciados. 

2. Nas situações descritas na cláusula 6.1 acima, a Empresa deve:

1. Executar todas as medidas de identificação estabelecidas para a diligência devida normal; e 
2. Obter o consentimento por escrito do MLRO da Empresa para estabelecer ou manter Relações de Negócio com tais Clientes; e 
3. Solicitar documentos adicionais ao Cliente que ajudem a identificar a origem dos bens e fundos relacionados com a Relação de Negócio ou com uma transação, de acordo com o Anexo n.º 7; e
4. Solicitar informações adicionais sobre os motivos das transações e dos Serviços; e
5. Solicitar informações adicionais sobre os volumes de transações esperados na Empresa; e
6. Solicitar informações adicionais, caso existam documentos indicados pelo MLRO no seu consentimento para estabelecer uma Relação de Negócio com tal Cliente (se aplicável); e
7. Efetuar uma monitorização contínua reforçada da Relação de Negócio com tais Clientes, nomeadamente através do estabelecimento de limites de operações e regras de monitorização mais sensíveis; e
8. Caso o Cliente esteja sujeito a EDD pelo facto de a sua área de negócio constar da lista prevista na cláusula 6.1 (iv) – para além das medidas de EDD acima referidas, a Empresa deve recolher e avaliar:

• Política de AML do Cliente; 
• Licença relevante
• Demonstração financeira ou origem dos fundos 
• qualquer outro documento que possa ser necessário para uma avaliação mais aprofundada.
• Isto pode também incluir outros detalhes como os abaixo indicados, se necessário: a avaliação de risco de BC e FT mais recente do cliente (EWRA); o relatório de auditoria mais recente do cliente, abrangendo os riscos de BC e FT;
• Detalhes sobre a principal pessoa responsável por questões de AML / CTF dentro do Cliente (por exemplo, o MLRO do Cliente, etc.);

(ix) Caso o Cliente esteja estabelecido em países como a Bulgária, Camarões, Croácia, Quénia, Nigéria, Filipinas, África do Sul, Tanzânia, Uganda, Emirados Árabes Unidos e Vietname, estes países não estão sujeitos a diligência reforçada, mas sim a um escrutínio diferenciado, sendo tratados desta forma porque

• A Bulgária e a Croácia fazem parte da União Europeia
• As restantes jurisdições são economias em desenvolvimento de rápido crescimento e albergam muitas instituições financeiras globais, tais como o HSBC, Standard Chartered, Wells Fargo e Citibank. 

‍

Todos os utilizadores nestas jurisdições estão sujeitos a verificações rigorosas, incluindo sanções e rastreio de notícias negativas, verificação de identidade, teste de vivacidade, rastreio de PEP, monitorização de transações, verificações de navegador e comportamento, verificações relacionadas com riscos de e-mail, criação de perfil de redes sociais, correspondência de nomes e monitorização de criptoativos. Serão acionadas verificações de EDD (Diligência Reforçada) no caso de:

• Atividades comerciais reguladas
• Ultrapassagem dos limites de transação
• Eventos suspeitos;
• Clientes de alto risco.

‍

Além do referido, os limites de transação após KYC e KYB nestas jurisdições são inferiores aos dos utilizadores da TransFi de países que não são de alto risco.

‍

(x) Caso o Cliente esteja estabelecido em países como Barbados, Burquina Faso, Gibraltar, Jamaica, Mónaco, Moçambique, Namíbia, Panamá, Senegal e Trindade e Tobago, solicitamos informações adicionais, se necessário 

• Aplicar prazos alargados para a monitorização de transações; 
• Aplicar um maior número de medidas de controlo interno;
• Avaliar e decidir sobre os tipos de transações que requerem uma investigação interna mais aprofundada e realizar tais investigações;

‍

3. A Empresa não prestará Serviços a Clientes constantes da lista de sanções do Estado da Lituânia, das Listas de Sanções da União Europeia, das listas de sanções das Nações Unidas (ONU), da Lista de Sanções da resolução 1373 (2001) do Conselho de Segurança das Nações Unidas, do Gabinete de Controlo de Ativos Estrangeiros (OFAC) (conforme descrito no Anexo n.º 6 da Política).

‍

4. Anexo n.º 2

à Política de Implementação das Medidas de Prevenção 

sobre o Branqueamento de Capitais e Financiamento do Terrorismo de 

TRANS-FI UAB

‍

5. CRITÉRIOS PARA A IDENTIFICAÇÃO DE OPERAÇÕES OU TRANSAÇÕES SUSPEITAS

‍

1. Os critérios para operações ou transações suspeitas são estabelecidos pela Resolução n.º V-240 do FCIS. A lista altera-se constantemente e é dever do MLRO verificar tais alterações e implementá-las na atividade da Empresa. 
2. O que se segue reflete alguns critérios da referida Resolução do FCIS. No entanto, o MLRO deve considerar critérios adicionais relevantes para a Empresa e adaptar a lista abaixo em conformidade. 
3. A Empresa não presta serviços relacionados com numerário. Por conseguinte, os critérios relacionados com numerário não estão listados abaixo. 
4. Os critérios para o reconhecimento de Operações ou Transações Suspeitas relacionadas com o comportamento do Cliente são os seguintes: 

1. No momento do estabelecimento de uma Relação de Negócio ou durante a mesma, o Cliente mostra-se relutante em fornecer as informações necessárias para a sua identificação, apresentando documentos que levantam dúvidas quanto à sua veracidade, autenticidade, etc.
2. É difícil obter do Cliente informações ou documentos necessários para a monitorização da Relação de Negócio: é difícil contactar o Cliente, o seu local de residência/registo, bem como os seus dados de contacto, mudam frequentemente; ninguém atende o número de telefone fornecido pelo Cliente ou este está sempre desligado; o Cliente não responde quando contactado por e-mail.
3. O Cliente não consegue responder a perguntas sobre a atividade financeira em curso/planeada e a sua natureza, não consegue fornecer documentos relevantes e demonstra um nervosismo excessivo.
4. O Cliente não consegue explicar a origem dos fundos utilizados nas transações. 
5. O Cliente liga-se à carteira de moeda virtual de custódia do Cliente, utilizando serviços da rede TOR, e o endereço IP é constantemente diferente.
6. O Cliente não possui conhecimentos suficientes sobre moeda virtual e não consegue explicar por que razão determinadas transações são realizadas (embora a atividade do Cliente em transações de ativos virtuais seja elevada).
7. Várias empresas estão registadas na morada do Cliente.
8. A mesma pessoa é gestora de várias empresas sem ligação entre si. 

5. Os critérios para identificar Operações ou Transações Suspeitas relacionadas com operações ou transações realizadas pelo Cliente são os seguintes:
   
   1. As operações ou transações do Cliente não estão alinhadas com os tipos de atividades indicados pelo Cliente durante o processo de identificação do Cliente ou refletidos nas informações publicamente disponíveis. 
   2. A natureza das operações ou transações realizadas pelo Cliente levanta a suspeita de que o Cliente pretende evitar o registo das operações e transações nos registos mantidos pela Empresa.
   3. O Cliente realiza uma ou várias transações que estão fora das possibilidades do Cliente conhecidas pela Empresa.
   4. O Cliente ou o proprietário do Bem solicita o pagamento do montante que lhe é devido a pessoas que não estão claramente relacionadas com a atividade normal do Cliente.
   5. O Cliente realiza continuamente transações de bens cujo valor não está claramente alinhado com o valor médio de mercado.
   6. O Cliente realiza operações ou celebra transações sem qualquer justificação económica aparente.
   7. A idade, o cargo atual e a situação financeira do Cliente não estão objetivamente alinhados com a atividade desenvolvida por este Cliente (por exemplo, o rendimento do Cliente é reduzido em comparação com o volume da sua atividade em relação aos Serviços).
   8. O Cliente utiliza serviços de mistura/tumbler. 
   9. O Cliente executa operações na dark net utilizando endereços de moeda virtual ligados a atividades ilegais.
   10. A troca de moeda virtual por moeda fiduciária (e vice-versa) não é consistente com o perfil do Cliente ou com a sua atividade anterior.
   11. A realização de transações relacionadas com moeda virtual está ligada a endereços IP associados a países com elevada atividade de BC / FT. 
   12. Troca de moeda virtual por moeda fiduciária com prejuízo.
   13. As operações do Cliente podem estar potencialmente relacionadas com fraude.
6. Os critérios para identificar Operações ou Transações Suspeitas relacionadas com o aspeto geográfico das operações ou transações realizadas pelo Cliente são os seguintes:

‍

1. As operações ou transações são realizadas com pessoas singulares e coletivas localizadas em jurisdições sancionadas, conforme indicado no Anexo 6 da política.

‍

2. O Cliente reside permanentemente num país que não é membro do GAFI, não possui estatuto de observador junto do GAFI e não é membro da organização internacional de combate ao BC/FT, sendo que a justificação económica das operações ou transações realizadas pelo Cliente não é clara.

‍

3. As operações do Cliente com moeda virtual são iniciadas a partir de endereços de Protocolo de Internet (IP) localizados em países sancionados, conforme indicado no Anexo 6 da política.

7. Os critérios para o reconhecimento de Operações ou Transações Suspeitas relacionadas com possíveis atividades corruptas do Cliente são os seguintes:
   
   1. Um indivíduo que participa na vida política, um seu associado próximo ou um familiar recebe uma compensação invulgarmente elevada, que não corresponde ao valor de mercado, pela participação em seminários, conferências ou como consultor em projetos.

‍

2. São realizadas operações para um indivíduo que participa na vida política, para um seu associado próximo ou para um familiar, a partir de um país estrangeiro com uma pontuação no Índice de Perceção da Corrupção (IPC) inferior a 50.

‍

3. Uma pessoa coletiva que exerce atividade num país estrangeiro com uma pontuação no IPC inferior a 50 realiza operações financeiras de valor excessivo relacionadas com o negócio para indivíduos, ao abrigo de contratos de consultoria, serviços jurídicos ou similares.

‍

4. São realizadas operações financeiras internacionais para um indivíduo que participa na vida política, para um seu associado próximo ou para um familiar, sem uma base económica clara.

‍

5. Uma pessoa singular ou coletiva concede um empréstimo a um indivíduo que participa na vida política, a um seu associado próximo ou a um familiar, em condições invulgarmente favoráveis (sem prazo de reembolso especificado, condições de reembolso vantajosas, taxas de juro baixas, etc.) ou sem contrato ou outra documentação.

‍

6. Uma pessoa singular ou coletiva paga serviços de viagem e alojamento a um indivíduo que participa na vida política, tanto na Lituânia como no estrangeiro, caso tais pagamentos não sejam habituais nas atividades financeiras das entidades pagadoras.

‍

7. Um indivíduo que participa na vida política transfere fundos para países onde não exerce atividades profissionais.

‍

8. Os fundos são transferidos para territórios específicos quando a transação está relacionada com contratos públicos.

‍

9. O beneficiário, fundador, pessoa autorizada ou outra pessoa relacionada com uma empresa de regime fiscal privilegiado é uma pessoa que exerce cargos políticos na Lituânia ou no estrangeiro, um seu associado próximo ou um familiar.

8. Na avaliação da alegada ligação dos bens ao FT, devem ser tidos em conta os seguintes aspetos: 
   
   1. Por fundos entende-se qualquer tipo de moeda virtual intangível ou moeda fiduciária tangível
   2. Os fundos podem ter origem legal ou ilegal – o que importa é que sejam recolhidos, acumulados ou disponibilizados para fins de FT.

‍

3. Tanto a recolha, acumulação ou disponibilização direta como indireta de bens (fundos) deve ser tratada como atividade de FT.

‍

4. A recolha, acumulação ou disponibilização de bens (fundos) deve ser considerada uma atividade intencional e deliberada quando se procura ou se sabe que esses bens (fundos), ou apenas uma parte deles, se destinam ao FT; ou seja, a mera perceção por parte de uma pessoa de que os bens podem destinar-se ao FT é suficiente, mesmo que não exista uma intenção direta nesse sentido.

‍

5. O FT inclui a recolha, acumulação e disponibilização de bens (fundos) para o cometimento de crimes terroristas específicos (por exemplo, para realizar um ataque terrorista), o treino de terroristas (por exemplo, incitamento a crimes de terrorismo, recrutamento, treino de terroristas, criação de grupos terroristas, etc.), bem como o apoio a terroristas individuais ou a grupos terroristas, mesmo que esses bens não se destinem ao cometimento de crimes terroristas específicos (por exemplo, para o arrendamento de instalações, apoio material, cuidados de saúde, assistência, etc.). Não é necessário estabelecer uma ligação entre os bens (fundos) recolhidos, acumulados ou disponibilizados e um crime terrorista específico. 

9. Disposições Finais
   
   1. Os critérios acima listados não devem ser considerados exaustivos e a Empresa deve ter em conta outros critérios que possam indiciar suspeitas relativamente às operações e transações do Cliente, incluindo, mas não se limitando a, critérios estabelecidos pelo FCIS. 

‍

2. Os critérios acima listados que indicam Operações ou Transações Suspeitas devem ser avaliados caso a caso e não aplicados de forma rígida; ou seja, a Empresa deve sempre avaliar se critérios concretos (ainda que listados acima) podem ou não ser justificados num caso específico, considerando-os suspeitos apenas se não for possível encontrar qualquer circunstância que os justifique.  

‍

6. Anexo N.º 3

à Política de Implementação das Medidas de Prevenção 

sobre o Branqueamento de Capitais e Financiamento do Terrorismo de 

TRANS-FI UAB  

‍

7. POLÍTICA DE MONITORIZAÇÃO DA RELAÇÃO

‍

1. INTRODUÇÃO

1. Todas as transações efetuadas pelo Cliente serão constantemente monitorizadas pela Empresa. 
2. A Empresa deve realizar e assegurar uma monitorização instantânea e retrospetiva. 
3. A monitorização deve abranger:
   
   1. Transações;
   2. Carteira; 
   3. Cliente-pessoa singular;
   4. Cliente-pessoa coletiva;
4. Os procedimentos de monitorização serão realizados tanto manualmente como através de meios automáticos. Independentemente do método selecionado pela Empresa, esta deverá garantir que o método escolhido permite monitorizar adequadamente todas as transações e identificar Operações ou Transações Suspeitas em tempo útil. 
5. O objetivo da monitorização é assegurar a identificação adequada e atempada de transações, padrões e atividades invulgares, bem como garantir a relevância das informações do Cliente, do seu representante (se aplicável) e a adequação do nível de risco atribuído ao Cliente. Inclui também a monitorização dos perfis dos Clientes (tanto Particulares como Empresas), verificando se estão expostos a notícias negativas ou a sanções. 
6. A monitorização será efetuada através da avaliação das transações reais realizadas por cada Cliente, das informações recebidas pela Empresa durante o procedimento de identificação do Cliente, bem como de outras informações recebidas/recolhidas pela Empresa, se aplicável.

2. FICHEIRO DO CLIENTE
   
   1. Os procedimentos de monitorização devem abranger a avaliação de informações sobre o Cliente. Todas as informações sobre um determinado Cliente devem ser mantidas no processo do Cliente.
   2. O processo do Cliente deve ser composto, no mínimo, pelos seguintes documentos:

1. Prova da identificação do Cliente e recolha de informações relevantes sobre o mesmo (i.e., origem dos fundos em caso de EDD, finalidade da Relação Comercial, serviços que o Cliente pretende utilizar, etc.);
2. Prova de verificação da identidade do Cliente, do representante do Cliente (se aplicável) e dos Beneficiários Efetivos (se aplicável) em fontes de dados públicas e independentes;
3. Prova de verificação da exposição política do Cliente, do representante do Cliente e dos Beneficiários Efetivos (se aplicável) em fontes de dados públicas e independentes;
4. Uma descrição do perfil de risco do Cliente;
5. Uma descrição da atribuição do Cliente a um grupo de risco;
6. Informações sobre os Serviços prestados ao Cliente;
7. Informações sobre casos em que o Cliente realizou Operações ou Transações Suspeitas;
8. Dados e provas de verificação de PEP e sanções;
9. No caso de Clientes de alto risco – aprovação para iniciar/continuar Relações Comerciais emitida pelo Responsável pelo Cumprimento (MLRO) da Empresa;
10. Documentos corporativos do Cliente;
11. Outros documentos e informações indicados nesta Política e/ou que a Empresa considere importantes para o processo do Cliente. 

‍

3. O processo do Cliente deve ser conservado em formato eletrónico.

‍

4. A informação obtida no processo de identificação do Cliente e do representante do Cliente (se aplicável) deve ser documentada de forma contínua e conservada em formato escrito ou eletrónico.

3. MONITORIZAÇÃO DA RELAÇÃO COMERCIAL / OPERAÇÕES 
   
   1. A Empresa deve exercer uma monitorização contínua das operações e da Relação de Negócio do Cliente, incluindo:

‍

1. Investigação de transações para garantir que as operações realizadas estão em conformidade com as informações de que a Empresa dispõe sobre o Cliente, as suas atividades (tipos e natureza das atividades, natureza das transações, parceiros comerciais, etc.), a natureza do risco e o conhecimento sobre a origem dos fundos em casos de EDD;
2. Princípios de atribuição do Cliente ao grupo de risco relevante, estabelecendo os procedimentos de recolha e armazenamento de informações sobre as operações realizadas por Clientes de risco elevado.

‍

2. Durante a monitorização, deve ser dada especial atenção aos seguintes aspetos:

1. Operações que, pela sua natureza, possam estar relacionadas com BC / FT, bem como transações complexas e invulgarmente elevadas; 
2. Quaisquer estruturas de transação invulgares que não tenham um objetivo económico evidente ou um propósito legal visível;
3. Qualquer ameaça de BC / FT que possa surgir devido à utilização de produtos de qualquer natureza, outros resultados da utilização dos serviços prestados ou transações realizadas, quando sejam feitos esforços para ocultar a identidade do Cliente ou do seu representante (se aplicável) (tendência para o anonimato), bem como devido a Relações de Negócio ou transações com Clientes que não foram identificados presencialmente e, sempre que aplicável, deve tomar medidas imediatas para evitar que os bens sejam utilizados para fins de BC / FT;
4. Operações em que sejam feitos esforços para ocultar a identidade do Cliente ou do seu representante (se aplicável), bem como Relações de Negócio ou transações com Clientes cuja identidade não tenha sido estabelecida através da presença física do próprio ou do seu representante;
5. Se o Cliente não consta da lista geral de pessoas, grupos de pessoas, empresas ou instituições sujeitas a sanções financeiras da UE, ONU ou OFAC;

‍

3. Se a monitorização da Relação de Negócio indicar que a mesma acarreta um risco mais elevado, a Empresa deve atribuir o Cliente em causa ao grupo de risco mais elevado (caso este ainda não lhe tivesse sido atribuído).

‍

4. A Empresa deve documentar os resultados da investigação por escrito (em formato eletrónico ou em papel).

4. MONITORIZAÇÃO REFORÇADA DA RELAÇÃO DE NEGÓCIO
   
   1. No âmbito da monitorização reforçada das Relações de Negócio, a Empresa deve manter uma matriz de risco que monitorize as operações, mantendo limites de transação em diferentes níveis de KYC. 
5. DISPOSIÇÕES FINAIS
   
   1. O responsável pelo cumprimento normativo (MLRO) da Empresa deve preparar e apresentar à Administração um resumo da monitorização no seu relatório trimestral (Anexo N.º 8 à Política), que inclua as principais conclusões identificadas durante o trimestre em questão. Esse resumo deve incluir informações sobre as transações que foram identificadas como suspeitas e submetidas à FCIS. 

‍

2. A monitorização das Relações de Negócio deve ser exercida de forma regular, mantendo a informação sobre as medidas aplicadas no processo de monitorização e a informação recolhida no processo de execução dessas ações, mantendo a informação sobre o propósito e a natureza das Relações de Negócio, e procedendo à revisão e atualização regular dessa informação.

8. Anexo N.º 4

à Política de Implementação de Medidas de Prevenção 

sobre o Branqueamento de Capitais e Financiamento do Terrorismo da 

TRANS-FI UAB

‍

9. MODELO DE REGISTOS

‍

/Anexado como ficheiro Excel separado/

10. Anexo N.º 5

à Política de Implementação de Medidas de Prevenção 

sobre o Branqueamento de Capitais e Financiamento do Terrorismo da 

TRANS-FI UAB

‍

11. FORMULÁRIO DE TOMADA DE CONHECIMENTO DA POLÍTICA PELOS COLABORADORES

‍

Os colaboradores da Empresa que assinam a tabela abaixo confirmam que tomaram conhecimento da Política de Implementação de Medidas de Prevenção ao Branqueamento de Capitais e Financiamento do Terrorismo da Empresa (incluindo os seus anexos). 

Caso a Política (e os seus anexos) seja alterada, os colaboradores da Empresa deverão ser devidamente informados sobre as alterações. Os colaboradores deverão confirmar o conhecimento de todas as alterações, fornecendo as informações indicadas na tabela abaixo e assinando-a sempre que necessário.

6. Anexo N.º 6

à Política de Implementação das Medidas de Prevenção 

sobre o Branqueamento de Capitais e Financiamento do Terrorismo de 

TRANS-FI UAB 

‍

7. LISTA DE PAÍSES PROIBIDOS E LISTAS DE PAÍSES DE ALTO RISCO COM TRATAMENTO

‍

Todos os países abaixo são considerados proibidos pela Empresa: 

‍

1. Proibidos pela Empresa;
2. Países sancionados pela UE e ONU
3. Países sancionados pela OFAC, exceto Hong Kong.

‍

Proibidos pela Empresa: Abecásia, Angola, Bósnia e Herzegovina, Burundi, China, Croácia, Guiné-Bissau, Kosovo, Macedónia (do Norte), Mali, Montenegro, Alto Carabaque, Nicarágua, Chipre do Norte, República Árabe Saaraui Democrática, Sérvia, Eslovénia, Somalilândia, Ossétia do Sul

‍

Países proibidos para transações pela Tran

sFi inclui o seguinte: (Países sancionados pela UE e ONU, incluindo a TransFi)

‍

‍

A TransFi identifica jurisdições de alto risco com base nas seguintes listas

• Grupo de Ação Financeira (GAFI)
• Países de Alto Risco da UE

‍

Países de alto risco da UE e do GAFI:

‍

Os países identificados, excluindo os já proibidos conforme acima, são:

Na lista de países de alto risco, quaisquer clientes dos países listados abaixo estão sujeitos a diligência reforçada antes da integração.

O processo de diligência reforçada requer o seguinte procedimento:
Individual:O cliente é obrigado a partilhar o comprovativo de morada e a origem dos fundos, que são revistos pela equipa, sendo o cliente aprovado para transações futuras caso não existam sinais de alerta.

Entidade Legal : O cliente é obrigado a partilhar a origem dos fundos, a licença relevante, a política de AML (anexa como Anexo 3.4.2) e qualquer outro documento considerado necessário para uma investigação mais aprofundada. O processo é revisto pela equipa e o cliente é aprovado para transações futuras caso não existam sinais de alerta.

‍

Os seguintes países constituem uma exceção ao requisito de diligência reforçada, pelo que não aplicamos EDD, mas sim um escrutínio diferenciado.

‍

Estes países, que não estão sujeitos a diligência reforçada, mas sim a um escrutínio diferenciado, são tratados desta forma porque

• A Bulgária e a Croácia fazem parte da União Europeia
• As restantes jurisdições são economias em desenvolvimento de rápido crescimento e albergam muitas instituições financeiras globais, tais como o HSBC, Standard Chartered, Wells Fargo e Citibank. 

‍

Todos os utilizadores nestas jurisdições estão sujeitos a verificações rigorosas, incluindo sanções e análise de notícias negativas, verificação de identidade, teste de vivacidade, triagem de PEP, monitorização de transações, verificações de navegador e comportamento, verificações de risco de e-mail, criação de perfil em redes sociais, correspondência de nomes e monitorização de criptoativos. As verificações de EDD (Diligência Reforçada) serão acionadas no caso de:

• Atividades comerciais reguladas
• Limites de transação excedidos
• Eventos suspeitos;
• Clientes de alto risco.

‍

Além do referido, os limites de transação após KYC e KYB nestas jurisdições são inferiores aos dos utilizadores da TransFi de países que não são de alto risco.

‍

6. Anexo n.º 7

à Política de Implementação das Medidas de Prevenção 

sobre o Branqueamento de Capitais e Financiamento do Terrorismo de 

TRANS-FI UAB 

‍

1. PROVA ACEITÁVEL DE ORIGEM DE RIQUEZA E ORIGEM DE FUNDOS

‍

6. Anexo n.º 8

à Política de Implementação das Medidas de Prevenção 

sobre o Branqueamento de Capitais e Financiamento do Terrorismo de 

TRANS-FI UAB 

‍

7. MODELO DE RELATÓRIO TRIMESTRAL DO MLRO

‍

RELATÓRIO DO MLRO PARA O [1.º TRIMESTRE DE 2025]

‍

A TRANS-FI UAB (a “Empresa“) está empenhada em conduzir as suas operações comerciais de forma transparente e aberta, em conformidade com as suas obrigações regulamentares. De acordo com a Política da Empresa para a Implementação de Medidas de Prevenção do Branqueamento de Capitais e do Financiamento do Terrorismo (a Política de AML), o objetivo deste relatório é rever o programa de AML/CTF e informar o Conselho de Administração da Empresa sobre a situação e o estado do programa de AML/CTF, bem como atualizar sobre alterações e indicadores-chave relevantes para o trimestre em análise. 

‍

1. RESUMO DAS ALTERAÇÕES LEGISLATIVAS FUNDAMENTAIS 

‍

As seguintes alterações legislativas fundamentais ocorreram durante o Trimestre em Análise: [Forneça uma lista com um breve resumo. Caso não existam, adicione “Nenhuma”].

‍

2. TIPO DE CRIPTOMOEDA OBJETO DE SERVIÇOS 

‍

A seguinte criptomoeda está a ser objeto de serviços por parte da Empresa: [INSERIR].

‍

[Descreva as diferenças: nova criptomoeda envolvida, previsão de inclusão em breve, etc.]

‍

3. NÚMERO DE CLIENTES

‍

O que se segue reflete o número de clientes da Empresa e as respetivas pontuações de risco relevantes para o Trimestre em Análise:

‍

NOTA: [TEXTO LIVRE – podem ser adicionados comentários caso sejam observados alguns fatores, p. ex., aumento de clientes de alto risco, etc.]

‍

1. GEOGRAFIA DOS CLIENTES

‍

O que se segue reflete as geografias dos Clientes (para pessoas singulares – nacionalidades) relevantes para o Trimestre de Relato: 

‍

‍

NOTA: [TEXTO LIVRE – podem ser adicionados comentários caso sejam observados alguns fatores, p. ex., aumento elevado de Clientes de jurisdições relevantes, etc.]

‍

1. RELAÇÃO COMERCIAL TERMINADA 

‍

O que se segue reflete o número de relações comerciais com o Cliente terminadas durante o Trimestre de Relato:

‍

‍

NOTA: [TEXTO LIVRE – podem ser adicionados comentários caso sejam observados alguns fatores, p. ex., rescisões pelo mesmo motivo, etc.]

‍

1. NÚMERO TOTAL DE PEP 

‍

O que se segue reflete o número de PEP identificadas na base de Clientes durante o Trimestre de Relato: [number of PEPs], o que constitui [percentage]% da base total de Clientes, igual a [number]. 

‍

NOTA: [TEXTO LIVRE – podem ser adicionados comentários caso sejam observados alguns fatores, p. ex., aumento elevado e inesperado de PEP, etc.]

‍

2. INFORMAÇÃO SOBRE SANÇÕES INTERNACIONAIS 

‍

O que se segue reflete o número de alertas de sanções internacionais gerados durante o Trimestre de Relato:

‍

‍

Em caso de verdadeiro positivo, descreva as medidas tomadas: [TEXTO LIVRE; SE NÃO EXISTIREM TAIS CASOS – ADICIONAR N/A]

NOTA: [TEXTO LIVRE – podem ser adicionados comentários caso sejam observados alguns fatores, p. ex., foi determinado que a regra de sanções relevante estava a gerar demasiados falsos positivos e foi suspensa/eliminada.]

‍

1. NÚMERO TOTAL DE INVESTIGAÇÕES INTERNAS E RAS

‍

Seguem-se os dados que refletem o número de Relatórios de Atividade Suspeita (“RAS”) submetidos à FCIS durante o Trimestre de Relato: 

‍

‍

NOTA: [TEXTO LIVRE – podem ser adicionados comentários caso sejam observados alguns fatores, p. ex., aumento acentuado de RAA e respetivos motivos determinados, etc.]

‍

1. FORMAÇÃO 

‍

Seguem-se os dados relativos à formação realizada para os colaboradores da Empresa durante o Trimestre de Relato:

‍

NOTA: [TEXTO LIVRE – podem ser adicionados comentários caso sejam observados alguns fatores, p. ex., formação agendada, conferências, etc.]

‍

1. RELATO ÀS AUTORIDADES

‍

Seguem-se informações sobre pedidos/relatórios submetidos ao regulador relevante durante o Trimestre de Relato (nota: isto abrange não só a submissão de relatórios obrigatórios, mas também toda a comunicação com a autoridade relevante iniciada em nome da própria instituição ou da Empresa):

‍

NOTA: [FREE TEXT – comments may be added in case some factors are seen]

‍

1. MONITORIZAÇÃO E INVESTIGAÇÃO 

‍

Número total de alertas de monitorização gerados durante o Período de Relato: [number] 

‍

Número total de alertas de monitorização atualmente em avaliação pela Empresa: [number]

‍

Prazo médio de tratamento de alertas: [days]

‍

Outras informações importantes: [FREE TEXT FORM]

‍

2. PRINCIPAIS ALTERAÇÕES AOS PROCEDIMENTOS INTERNOS 

‍

Os seguintes procedimentos internos foram atualizados, preparados ou encontram-se em fase de revisão/preparação durante o Período de Relato:

‍

NOTA: [TEXTO LIVRE – podem ser adicionados comentários caso existam fatores relevantes, p. ex., auditoria interna pendente que possa indicar alterações adicionais]

‍

1. ALTERAÇÕES PRINCIPAIS AOS SISTEMAS 

‍

Os seguintes sistemas foram instalados, atualizados e revistos durante o Período de Referência:

‍

NOTA: [TEXTO LIVRE – podem ser adicionados comentários caso existam fatores relevantes, p. ex., auditoria interna pendente que possa indicar alterações adicionais]

‍

1. EQUIPA DE AML / CTF

‍

Durante o Trimestre de Referência, a Empresa teve um total de [número] colaboradores a trabalhar na área de AML / CTF e sanções internacionais, dos quais:

‍

1. [número] – responsável pela monitorização;
2. [número] – responsável pelo reporte ao FCIS;
3. [número] – reporte para identificação do Cliente;
4. [número] – [TEXTO LIVRE].  

‍

NOTA: [TEXTO LIVRE – podem ser adicionados comentários caso existam fatores relevantes, p. ex., novos cargos a preencher no próximo trimestre, etc.]

‍

2. OUTRAS INFORMAÇÕES 

‍

[TEXTO LIVRE – para adicionar descrições sobre outras informações/casos relevantes para o Trimestre em análise. Por exemplo, quando será iniciada/finalizada uma auditoria interna; quando será realizada/iniciada/finalizada a EWRA; se haverá outras alterações na estrutura organizacional, etc.]

‍

TEXTO LIVRE – para adicionar descrições sobre lacunas identificadas na área de AML / CTF e sanções internacionais que, na opinião do Responsável pelo Cumprimento (MLRO), devam ser comunicadas à Gestão de Topo e retificadas]

‍

3. AÇÕES DO RESPONSÁVEL PELO CUMPRIMENTO (MLRO) PARA O PRÓXIMO TRIMESTRE

‍

Tendo em conta as informações fornecidas neste Relatório Trimestral, o Responsável pelo Cumprimento (MLRO) assegurará as seguintes ações durante o próximo trimestre:

‍

1. [Garantir que os procedimentos internos da XXX sejam finalizados e aprovados pelo Conselho de Administração]. 
2. [Finalizar a EWRA e submeter ao Conselho de Administração]
3. […]
4. […]
5. […]

‍

Nome Apelido

Responsável pelo Cumprimento (MLRO)     Assinatura

6. Anexo n.º 9

à Política de Implementação das Medidas de Prevenção 

sobre o Branqueamento de Capitais e Financiamento do Terrorismo de 

TRANS-FI UAB 

‍

1. MODELO DE REGISTO DE TREINO

‍