Política KYC, AML e PLD
Conheça os procedimentos usados para identificar clientes, avaliar riscos e prevenir fraude, lavagem de dinheiro e financiamento de atividades ilícitas no contexto brasileiro.
1. Introdução
KYC significa conhecer o cliente. AML e PLD referem-se a medidas de prevenção à lavagem de dinheiro; quando aplicável, controles também consideram financiamento do terrorismo. Essas práticas ajudam a proteger contas, usuários e o sistema financeiro contra uso indevido.
A aplicação é baseada em risco. O tipo de verificação pode variar conforme serviço, valor, comportamento, localidade e obrigação legal. A Syntex AI não usa o processo para prometer segurança absoluta ou aprovação automática.
2. O que é KYC
KYC é o processo de coletar e confirmar informações que permitam identificar quem cria e utiliza uma conta. Nome, data de nascimento, CPF, contato e endereço podem ser comparados com documentos e fontes permitidas.
A confirmação reduz contas falsas, uso de identidade de terceiros e divergência de titularidade em pagamentos. Ela também permite aplicar limites e atendimento compatíveis com o perfil observado.
3. O que é AML e PLD
Lavagem de dinheiro é o conjunto de ações destinadas a ocultar origem, destino, propriedade ou movimentação de recursos ilícitos. Os controles de PLD avaliam sinais, padrões e contexto para identificar atividades que exigem análise.
Uma ocorrência incomum não prova ilícito. Ela pode levar a pedido de informação, revisão manual ou restrição proporcional. Quando a lei exigir, informações podem ser comunicadas a autoridades competentes sem aviso prévio ao usuário.
4. Por que verificamos a identidade
A verificação protege contra abertura de conta em nome alheio, fraude de pagamento, tentativa de assumir acesso e uso incompatível com os serviços. Também ajuda a atender obrigações de proteção de dados e prevenção a crimes financeiros.
Dados consistentes permitem devolver valores ao titular correto, recuperar acesso com mais segurança e investigar uma reclamação. Sem informação suficiente, determinadas funções podem permanecer indisponíveis.
5. Documentos e informações
Podem ser solicitados documento oficial com foto válido, CPF, comprovante de endereço recente e imagem do titular segurando ou apresentando o documento. Quando adotada, a verificação de vivacidade confirma que a pessoa está presente e reduz uso de fotografia estática.
O documento deve estar completo, legível e sem edição. Nome e data precisam coincidir com o cadastro. Para origem de recursos ou atividade profissional, podem ser solicitados comprovantes compatíveis com a situação analisada.
Não envie senha, código 2FA, frase de recuperação ou segredo de API. Esses elementos não são documentos KYC e nunca devem ser compartilhados.
6. Processo de verificação
O processo começa no cadastro, com dados básicos e aceitação dos documentos aplicáveis. Em seguida, o usuário envia as informações solicitadas por canal seguro.
Verificações automáticas podem avaliar legibilidade, validade, consistência e sinais de adulteração. Casos inconclusivos seguem para revisão manual, na qual um profissional analisa contexto e pode pedir esclarecimento.
O resultado pode ser aprovação, solicitação adicional, limitação ou recusa. A comunicação informa os próximos passos dentro dos limites de segurança e das restrições legais.
7. Diligência reforçada
Uma análise ampliada pode ser aplicada quando valor, padrão, jurisdição, ocupação, estrutura de propriedade ou outra condição eleva o risco. A diligência reforçada não significa acusação; é um nível maior de confirmação.
Podem ser solicitados documentos sobre origem de recursos, fonte de patrimônio, atividade profissional, finalidade da conta ou beneficiário efetivo. A análise considera consistência entre explicação, documentos e atividade observada.
Enquanto a revisão estiver em curso, algumas funções podem permanecer limitadas. A medida deve ser proporcional e reavaliada quando novas informações forem recebidas.
8. Prazo de verificação
Não há um prazo único para todos os casos. Documentos nítidos e dados consistentes costumam permitir resposta mais rápida; divergências, volume de solicitações e revisão manual ampliam o tempo.
A equipe pode informar uma estimativa, mas não deve aprovar sem concluir as verificações necessárias. Reenviar o mesmo arquivo várias vezes pode atrasar a análise; responda ao pedido específico e mantenha o protocolo.
9. Motivos de recusa ou suspensão
Documento vencido, ilegível, cortado ou alterado; divergência de nome, data, CPF ou endereço; suspeita de falsificação; uso de identidade de terceiro; recusa em fornecer informação necessária e atividade incompatível podem impedir a aprovação.
Sanções aplicáveis, restrições de jurisdição, suspeita de fraude ou obrigação legal também podem levar a suspensão. A plataforma pode não revelar detalhes que comprometam controles ou investigação.
Quando possível, o usuário recebe orientação para corrigir um erro legítimo. Uma recusa não autoriza criar outra conta com dados diferentes ou usar documento de outra pessoa.
10. Monitoramento de transações
Operações podem ser avaliadas quanto a valor, frequência, origem, destino, padrão e relação com o perfil informado. Sistemas automatizados ajudam a priorizar eventos, enquanto decisões sensíveis podem receber revisão humana.
Uma transação pode ser pausada para confirmação de titularidade, finalidade ou origem. Em situações previstas, a plataforma ou o prestador responsável pode rejeitar, devolver ou comunicar a operação.
Dividir valores para evitar controles, usar contas de terceiros ou omitir a origem é proibido. Se sua atividade legítima mudar, atualize as informações antes que o padrão pareça incompatível.
11. Responsabilidade do usuário
O usuário deve fornecer dados verdadeiros, atuais e completos, usar apenas documentos próprios e responder às solicitações dentro do prazo informado. Também deve comunicar mudança de endereço, contato ou circunstância relevante.
Informação falsa pode levar a bloqueio, encerramento, devolução conforme regras aplicáveis e comunicação a autoridades. A omissão não transforma uma operação proibida em permitida.
Mantenha a conta individual. Não empreste acesso, não aceite movimentar recursos por outra pessoa e não permita que um suposto consultor controle seu dispositivo.
12. Armazenamento e proteção
Dados KYC e PLD são mantidos pelo tempo necessário à verificação, prevenção de fraude, exercício de direitos e obrigações legais. Prazos podem continuar após o encerramento da conta quando a conservação for exigida ou justificável.
Controles de acesso, criptografia, registro e gestão de fornecedores protegem as informações. O acesso é limitado a pessoas e prestadores que precisam atuar no processo.
Detalhes sobre direitos, bases legais e retenção estão na Política de Privacidade.
13. Compartilhamento de dados
Informações podem ser compartilhadas com provedores de verificação, infraestrutura e segurança; prestadores de pagamento; entidades afiliadas que participem do atendimento; e assessores sujeitos a dever de confidencialidade.
Autoridades, COAF, órgãos judiciais ou administrativos podem receber dados quando houver obrigação, ordem válida ou necessidade de proteção de direitos. O compartilhamento é limitado ao propósito e à base aplicável.
Prestadores não podem usar dados para finalidade própria incompatível. Contratos, avaliação de segurança e controles de acesso são usados para reduzir risco de uso indevido.
14. Requisitos brasileiros
Os procedimentos consideram princípios e deveres brasileiros aplicáveis à prevenção à lavagem de dinheiro, combate à fraude e proteção de dados. A referência a COAF ou ANPD não representa endosso, licença comercial ou garantia fornecida por esses órgãos.
O enquadramento exato pode depender do serviço e do prestador envolvido. A Syntex AI revisa políticas quando a atividade, a legislação ou o risco muda.
Quando uma obrigação específica pertence a um parceiro regulado, o usuário recebe os termos e avisos pertinentes ao relacionamento com esse parceiro.
15. Contato e suporte
Envie dúvidas sobre verificação, documento recusado, atualização cadastral ou procedimentos PLD para [email protected]. Use o e-mail cadastrado e informe o protocolo quando existir.
Não anexe documento sensível a uma mensagem não solicitada. Confirme primeiro a orientação e use o canal seguro indicado. O atendimento funciona Segunda a sexta, das 9h às 18h (horário de Brasília), exceto feriados.