Política Anti-Lavagem de Dinheiro (AML) e Conheça Seu Cliente (KYC)

1. Objetivo e escopo

A SwapRocket é um agregador de swaps: ela consulta provedores de liquidez integrados para cotações de um par de ativos selecionado pelo usuário, os classifica pelo resultado entregue e direciona o usuário ao provedor que oferece o melhor resultado. A SwapRocket nunca detém saldos de usuários, opera um livro de ordens ou liquida uma transação em seus próprios registros. Esta política se aplica a todas as trocas de cripto para cripto roteadas via SwapRocket e a qualquer recurso de entrada (on-ramp) ou saída (off-ramp) fiduciária que a SwapRocket possa oferecer através de parceiros terceirizados regulados. Ela cobre as obrigações que a SwapRocket aceita diretamente, as obrigações que delega aos provedores e os padrões que exige de cada ambiente integrado.

2. Papel e modelo de negócios da SwapRocket

A SwapRocket é um intermediário tecnológico, não um Provedor de Serviços de Ativos Virtuais (VASP) que detém, recebe ou transfere fundos de clientes. Quando um usuário inicia uma troca, ele envia criptomoedas de sua própria carteira para um endereço de depósito gerado e controlado pelo provedor de liquidez selecionado. O provedor executa a troca e envia o resultado para o endereço de carteira especificado pelo usuário. O papel da SwapRocket é limitado à agregação de cotações, roteamento, rastreamento de pedidos e suporte ao cliente.

Como a SwapRocket não custodia fundos, ela não tem condições de congelar ou apreender ativos de usuários. Se a triagem AML de um provedor de liquidez sinalizar um depósito, o provedor poderá reter os fundos aguardando revisão; a SwapRocket não tem controle sobre essa decisão e não pode anulá-la. As obrigações da SwapRocket, portanto, concentram-se na triagem pré-negociação, monitoramento de transações, manutenção de registros e cooperação com provedores e autoridades.

3. Responsabilidades dos provedores de liquidez integrados

Cada provedor de liquidez integrado é uma empresa independente que executa e liquida as trocas em sua própria infraestrutura. A SwapRocket exige que cada provedor mantenha seu próprio programa de conformidade AML/KYC, consistente com as jurisdições em que opera. Especificamente, a SwapRocket espera que cada provedor:

• Realize triagem de sanções. Verifique endereços de depósito e saque contra listas de sanções aplicáveis (OFAC, UE, ONU e outras designações relevantes) antes e depois da execução da transação.
• Execute monitoramento de transações. Aplique monitoramento baseado em risco para detectar padrões suspeitos, incluindo estruturação, chain-hopping e indicadores de fraude conhecidos, e retenha ou rejeite transações sinalizadas de acordo com a própria política do provedor.
• Realize KYC quando necessário. Implemente procedimentos de Conheça Seu Cliente (KYC) quando exigido pela jurisdição do provedor ou quando houver indicadores de risco, incluindo a coleta de documentos de identidade e informações sobre a origem dos fundos.
• Mantenha registros. Retenha registros de transações, documentação KYC e resultados de triagem pelo período exigido pela legislação aplicável (geralmente cinco anos ou mais).
• Coopere com as autoridades policiais. Responda a solicitações legítimas e devidamente abrangentes de autoridades policiais e regulatórias, de acordo com as próprias obrigações legais do provedor.

4. Triagem de endereços e conformidade com sanções

Antes de rotear uma troca, a SwapRocket verifica tanto o endereço de saque fornecido pelo usuário quanto o endereço de depósito gerado pelo provedor em relação a sanções conhecidas e bancos de dados de endereços de alto risco. Quando um endereço de saque corresponde a uma entidade sancionada, a SwapRocket recusa-se a rotear a transação e informa ao usuário que a troca não pode ser concluída. Esta triagem é uma camada de prevenção; não é uma garantia de que um endereço sancionado será sempre detectado, pois os bancos de dados de endereços não são exaustivos e novas designações aparecem continuamente.

A SwapRocket não verifica endereços de depósito em relação à lista interna de retenção AML do provedor, pois essa lista não é compartilhada com a SwapRocket. Um provedor pode sinalizar independentemente um depósito que a triagem da SwapRocket não detectou, e a decisão do provedor de reter fundos tem precedência sobre o roteamento da SwapRocket.

5. Monitoramento de transações e manutenção de registros

A SwapRocket registra os metadados necessários para rotear, rastrear e dar suporte a cada troca: o par de ativos, redes, valores, carimbos de tempo, hashes de transação, endereços de depósito e saque, identificadores de troca do provedor e histórico de status do pedido. Esses dados são retidos por um mínimo de cinco anos para atender aos requisitos aplicáveis de manutenção de registros e para apoiar investigações. A SwapRocket não armazena chaves privadas, frases semente ou documentos de identidade para trocas de cripto para cripto.

6. Atividade suspeita e restrições de serviço

A SwapRocket monitora padrões de transação agregados em busca de indicadores de abuso, incluindo trocas rápidas e repetidas através do mesmo endereço, volume incomum em relação à liquidez típica de um par, e padrões de roteamento que sugerem estruturação ou estratificação. Quando a SwapRocket identifica atividade suspeita, ela pode tomar as seguintes ações:

• Recusar-se a rotear uma troca específica e retornar o usuário à tela de cotações com uma mensagem genérica.
• Bloquear um endereço ou impressão digital de dispositivo de iniciar futuras trocas através da SwapRocket.
• Notifica o provedor de liquidez relevante e compartilha os metadados da transação para que o provedor possa aplicar seus próprios controles AML.

O SwapRocket não tem autoridade para congelar fundos detidos por um provedor. Quando um provedor informa uma retenção, o SwapRocket encaminhará as instruções do provedor ao usuário e auxiliará com o suporte, mas o prazo de resolução é definido pelo provedor, não pelo SwapRocket.

7. Conformidade com on-ramp e off-ramp fiduciários

Quando o SwapRocket oferece funcionalidade fiat-para-cripto ou cripto-para-fiat, esses serviços são operados por parceiros terceirizados regulamentados (como processadores de pagamento licenciados e transmissores de dinheiro). Esses parceiros são os únicos responsáveis pelo KYC, verificação de identidade, triagem de pagamentos e conformidade com os regulamentos de pagamento e antilavagem de dinheiro de sua jurisdição. O SwapRocket não coleta, armazena ou processa documentos de identidade ou credenciais de pagamento para transações fiduciárias; o parceiro regulamentado lida diretamente com isso. O papel do SwapRocket limita-se a exibir o widget do parceiro e retransmitir o status do pedido.

8. Compartilhamento de dados com provedores

Para rotear e rastrear uma troca, o SwapRocket compartilha com o provedor selecionado o mínimo de dados necessário: o par de ativos, redes, valores e o endereço de pagamento fornecido pelo usuário. O provedor gera e controla o endereço de depósito. O SwapRocket não compartilha endereços IP de usuários, impressões digitais de dispositivos ou informações de conta com os provedores, a menos que seja necessário para resolver um problema específico de suporte ou conformidade.

Quando um provedor solicita informações adicionais para uma investigação AML sobre uma transação específica, o SwapRocket compartilhará os metadados da transação relevante com esse provedor. O SwapRocket não compartilha dados de usuários com provedores para fins de marketing.

9. Avaliação de risco

O SwapRocket categoriza suas atividades como de risco AML baixo a médio em relação a uma corretora custodial, pois não detém fundos e não pode ser usado para lavar dinheiro sob custódia. Os principais riscos residuais são: roteamento para um provedor que posteriormente sinaliza um depósito (mitigado por AML em nível de provedor), uso do SwapRocket para estruturar trocas entre provedores (mitigado por monitoramento de padrões em nível de SwapRocket) e uso de um endereço de pagamento sancionado (mitigado por triagem pré-negociação). O SwapRocket revisa esta avaliação de risco anualmente e após qualquer mudança material em seu conjunto de provedores ou modelo de negócios.

10. Revisão e governança da política

Esta política é revisada anualmente e após qualquer mudança material no modelo de negócios do SwapRocket, nas integrações de provedores ou nas diretrizes regulatórias aplicáveis. As atualizações materiais são observadas nesta página com uma data revisada. Perguntas sobre esta política, solicitações da lista de verificação completa de conformidade do provedor ou consultas de due diligence de parceiros em potencial devem ser direcionadas ao contato de conformidade abaixo.

11. Contato

Para perguntas sobre AML/KYC, documentação de conformidade ou solicitações de due diligence de parceiros, envie um e-mail para compliance@swaprocket.com ou escreva para o endereço abaixo.