Política de KYC, AML e PLD

Como a Weston Finlore verifica a identidade dos usuários, previne a lavagem de dinheiro e monitora atividades suspeitas, e o que isso significa na prática para você.

  • Verificação de identidade
  • Legislação brasileira
  • Dados protegidos pela LGPD

1. Introdução

Esta política descreve os procedimentos de KYC (Know Your Customer, ou conheça seu cliente) e de AML (Anti-Money Laundering), conhecido no Brasil como PLD, sigla de prevenção à lavagem de dinheiro. Também tratamos do combate ao financiamento do terrorismo (CFT), que segue a mesma lógica de identificação e monitoramento.

O objetivo é simples: garantir que a plataforma seja usada por pessoas reais, com identidade confirmada, para finalidades legítimas. Essas verificações protegem você, a empresa e o sistema financeiro como um todo.

2. O que é KYC

KYC é o processo de identificar o cliente e confirmar que os dados informados são verdadeiros. Na prática, comparamos o que você preencheu no cadastro, como nome completo, CPF e data de nascimento, com documentos oficiais e, quando aplicável, com uma verificação facial.

A confirmação acontece antes de liberar funções sensíveis, como depósitos de valores maiores e saques. Sem ela, não conseguimos garantir que a conta pertence realmente a quem diz ser o titular.

3. O que é AML / PLD

AML / PLD é o conjunto de regras, controles e rotinas para impedir que a plataforma seja usada para lavagem de dinheiro, isto é, para dar aparência legal a recursos de origem criminosa. Isso inclui avaliar o risco de cada cliente, acompanhar a movimentação e identificar padrões suspeitos.

Quando uma operação foge do comportamento esperado, ela é analisada por uma equipe de conformidade. Se necessário, a comunicação às autoridades competentes é feita conforme a legislação, sem aviso ao usuário, como a lei determina.

4. Por que a verificação de identidade é necessária

A verificação atende a quatro finalidades principais:

  • Prevenção a fraudes: impede o uso de identidades falsas ou roubadas.
  • Proteção da conta: garante que somente o titular consiga sacar recursos.
  • Cumprimento das exigências aplicáveis: atende à legislação brasileira de prevenção à lavagem de dinheiro.
  • Redução de riscos financeiros: diminui a chance de operações irregulares afetarem a plataforma e seus usuários.

5. Documentos necessários

Pedimos apenas o que é necessário para confirmar quem você é. Os documentos usados na verificação são:

  • Documento oficial com foto: RG, CNH ou passaporte válido, com frente e verso quando houver.
  • CPF: número informado no cadastro, conferido com o documento apresentado.
  • Comprovante de endereço: conta de serviço ou extrato bancário emitidos nos últimos 90 dias, em seu nome.
  • Selfie com verificação de vivacidade: uma foto ou vídeo curto, feito na hora, para confirmar que você é a pessoa do documento.

Não solicitamos senhas, códigos de cartões ou informações que não tenham relação com a verificação. Os arquivos devem estar legíveis, sem cortes e sem edição.

6. Processo de verificação

O processo segue cinco etapas, com apoio do seu gerente pessoal se você precisar:

  1. RegistroVocê cria a conta e preenche seus dados.
  2. EnvioVocê anexa documentos e faz a selfie.
  3. Análise automáticaSistemas conferem legibilidade e coerência.
  4. Revisão manualUm analista revisa os casos que exigem atenção.
  5. ResultadoVocê é avisado da aprovação ou do que falta.

7. Verificação adicional

Em situações de maior risco, como valores elevados, origem dos recursos pouco clara ou alertas do monitoramento, aplicamos a diligência reforçada, conhecida como EDD (Enhanced Due Diligence). Nesses casos, podemos pedir informações complementares, como a origem dos recursos, comprovantes de renda ou de patrimônio e explicações sobre determinadas movimentações.

A diligência reforçada não significa que há algo errado com você. É um procedimento previsto para reduzir riscos, e o seu gerente pessoal explica o que é necessário em cada caso.

8. Prazos de análise

Quando os documentos estão legíveis e os dados conferem, a análise costuma ser concluída em poucas horas ou em até 1 dia útil. Não podemos prometer um prazo fixo, porque ele depende da qualidade dos arquivos, do volume de pedidos, da necessidade de revisão manual e de eventual verificação adicional.

Documentos ilegíveis, dados divergentes e pedidos de informação sem resposta são as causas mais comuns de demora. Responder rápido às solicitações da equipe é a melhor forma de acelerar o processo.

9. Motivos de recusa ou suspensão

A verificação pode ser recusada ou suspensa quando ocorrer alguma das situações abaixo:

  • documentos vencidos, ilegíveis ou incompletos;
  • dados que não coincidem com os documentos apresentados;
  • suspeita de falsificação, edição ou uso de documento de terceiros;
  • falta de resposta a pedidos de informação dentro do prazo;
  • indícios de fraude, lavagem de dinheiro ou outra atividade ilícita;
  • residência ou situação que impeça a prestação do serviço conforme a lei.

Quando possível, informamos o motivo e o que precisa ser corrigido para uma nova tentativa.

10. Monitoramento de transações

Acompanhamos as movimentações das contas para identificar comportamentos incomuns, como depósitos e saques em sequência sem operação, valores incompatíveis com o perfil informado ou uso de meios de pagamento de terceiros. Cada conta recebe uma classificação de risco que orienta a intensidade do acompanhamento.

Se houver sinais de atividade suspeita, algumas funções podem ser limitadas temporariamente, como saques, até a conclusão da análise. Esses casos são tratados com confidencialidade e com o objetivo de proteger o usuário e a plataforma.

11. Responsabilidade do usuário

Você deve fornecer dados exatos, atualizados e verdadeiros e documentos autênticos. Também precisa avisar sobre mudanças relevantes, como novo endereço ou novo documento, e usar apenas contas bancárias e meios de pagamento em seu próprio nome.

Informar dados falsos pode levar ao encerramento da conta, à retenção de operações sob análise e, conforme o caso, à comunicação às autoridades. Também pode gerar responsabilização civil e criminal prevista em lei.

12. Armazenamento e proteção dos dados

As informações de KYC e PLD são armazenadas em ambiente protegido, com criptografia e acesso restrito às equipes que precisam delas. Os dados são guardados pelo tempo exigido pela legislação e, depois disso, eliminados ou anonimizados quando a lei permitir.

O tratamento segue a Lei Geral de Proteção de Dados (LGPD). Para saber mais sobre finalidades, bases legais e seus direitos como titular, leia nossa Política de Privacidade.

13. Compartilhamento de dados

Para realizar as verificações, podemos compartilhar dados com categorias específicas de destinatários, apenas na medida necessária: provedores de verificação de identidade e de análise antifraude, fornecedores de tecnologia e infraestrutura, empresas do mesmo grupo e, quando exigido por lei ou por ordem legal, autoridades e órgãos reguladores.

Cada prestador é contratado com deveres de confidencialidade e segurança. Não vendemos dados de verificação.

14. Conformidade com a legislação aplicável

Nossos procedimentos consideram a legislação brasileira de prevenção à lavagem de dinheiro, em especial a Lei nº 9.613/1998 e suas atualizações, as orientações do Conselho de Controle de Atividades Financeiras (COAF) e a LGPD. Revisamos as rotinas periodicamente para acompanhar mudanças normativas.

Veja em Licenças e regulamentação um resumo da base regulatória em que a empresa atua.

15. Contato e suporte

Dúvidas sobre KYC, AML ou PLD podem ser enviadas para [email protected]. Se estiver em processo de verificação, seu gerente pessoal também pode ajudar com o envio dos documentos.