Importante: Este guia é uma informação geral, não um conselho jurídico. As obrigações da Regra de Viagem dependem dos serviços prestados, das entidades envolvidas e das jurisdições conectadas a uma transferência. Obtenha aconselhamento jurídico e regulatório específico para cada jurisdição antes de tomar qualquer decisão de implementação.
Visão Geral da Regra de Viagem de Criptomoedas e Objetivos de Combate à Lavagem de Dinheiro
A conformidade com a “travel rule” é o processo que as instituições financeiras e os prestadores de serviços de ativos virtuais seguem para coletar, verificar e transmitir com segurança os dados do remetente e do beneficiário durante as transferências de ativos digitais. A regra teve origem nos requisitos tradicionais de transferências bancárias e foi estendida aos prestadores de serviços de ativos virtuais (VASPs) em junho de 2019; é por isso que a “travel rule” para criptomoedas se aplica a corretoras, carteiras de custódia e outras empresas que realizam transferências de ativos virtuais entre jurisdições.
Para os responsáveis pela conformidade, equipes regulatórias, instituições financeiras e VASPs envolvidos em transações com criptomoedas e outros ativos digitais, a questão é tanto prática quanto jurídica. O compartilhamento de dados em conformidade ajuda a detectar transações suspeitas e apoia os esforços para prevenir lavagem de dinheiro e combate à lavagem de dinheiro em transações financeiras, além de reduzir os riscos de contraparte e de cumprimento. O Grupo de Ação Financeira Internacional (GAFI) descreve suas normas como uma estrutura global para o combate à lavagem de dinheiro, ao financiamento do terrorismo e ao financiamento da proliferação.
Este guia explica as bases legais, os campos de dados e limites obrigatórios, os fluxos de trabalho técnicos e de implementação, as diferenças entre a UE e os EUA, as questões de proteção de dados, os deveres de monitoramento e relatórios, e os principais desafios de conformidade com formas de mitigá-los.
Principais conclusões
- Encare a “Travel Rule” como um modelo operacional: a conformidade eficaz passa por diligência prévia do cliente, controles de contrapartes, troca segura de informações, monitoramento e retenção de evidências.
- Aplique a regra jurisdicional correta: os padrões do GAFI fornecem uma linha de base internacional, mas as regras nacionais determinam o escopo exato, o limite e o momento de uma transação.
- Validar os dados antes da transferência do valor: Informações incompletas sobre o remetente ou o beneficiário devem levar a uma decisão documentada de corrigir, suspender, rejeitar, devolver ou encaminhar a transferência para uma instância superior.
- Design para o problema do amanhecer: Seus controles devem funcionar quando outra jurisdição ou contraparte seguir um cronograma de implementação ou protocolo técnico diferente.
- Proteja os dados pessoais desde a concepção: envie apenas as informações necessárias, criptografe-as, controle o acesso e mantenha-as apenas pelo período exigido por lei.
- Prepare as evidências para auditoria: políticas, decisões, resultados de triagem, registros de mensagens, exceções e registros de treinamento da equipe devem estar disponíveis para consulta e ser internamente consistentes.
Figura 1. Fluxo de trabalho para conformidade com a Travel Rule: uma sequência prática e repetível para transferências de ativos virtuais.
Dica profissional: Não encare a Regra de Viagem como um requisito isolado de comunicação. Incorpore-a ao ciclo de vida da transferência para que as informações, os riscos e as decisões operacionais permaneçam interligados, desde a integração até o monitoramento pós-transferência.
Quem deve cumprir: Instituições Financeiras e Provedores de Serviços de Ativos Virtuais (VASPs)
As instituições financeiras e os provedores de serviços de ativos virtuais devem cumprir as obrigações quando suas atividades estiverem escopo da Regra de Viagem (Travel Rule) e das regras associadas de combate à lavagem de dinheiro na jurisdição em questão. A denominação jurídica varia, mas a questão importante é funcional: a empresa recebe, transmite, troca, custodia, administra ou de outra forma intermedia uma transferência abrangida?
As instituições financeiras abrangidas podem incluir bancos, instituições de pagamento, empresas de serviços monetários, corretoras, depositárias, bolsas e outras instituições financeiras regulamentadas. No contexto dos ativos digitais, a categoria relevante geralmente inclui prestadores de serviços de ativos virtuais, prestadores de serviços de criptomoedas, prestadores de serviços de criptoativos ou, na terminologia da UE, prestadores de serviços de criptoativos. Alguns marcos legais se referem a essas empresas como entidades obrigadas. A legislação nacional determina a denominação exata e o escopo.
Um VASP geralmente inclui uma empresa que troca ativos virtuais por moeda fiduciária ou outros ativos virtuais, transfere ativos virtuais para outra pessoa, protege ou administra ativos virtuais ou instrumentos que permitem o controle sobre ativos virtuais, ou participa de serviços financeiros relacionados à oferta ou venda de um ativo virtual por parte de um emissor. Uma carteira autogerida utilizada por um indivíduo não é automaticamente considerada um VASP simplesmente por conter ativos criptográficos. Essa distinção é importante porque a presença de um intermediário regulamentado na transação frequentemente determina quais obrigações de compartilhamento de dados e de controle se aplicam.
As instituições financeiras tradicionais e os VASPs podem enfrentar obrigações paralelas em relação às transferências eletrônicas e às atividades com ativos virtuais. Um grupo bancário que ofereça serviços de pagamento e custódia de ativos digitais, por exemplo, não deve operar dois ambientes de controle desconexos. Ele deve mapear as pessoas jurídicas, os produtos, os canais de transferência, os bancos de dados e as jurisdições que conectam cada atividade.
Organização ou atividade abrangida | Motivo típico pelo qual isso pode estar dentro do escopo | Foco no controle do core |
Banco ou instituição de pagamento | Executa ou intermedeia transferências de fundos cobertas | Dados do pagador/recebedor, mensagens de pagamento, arquivamento de registros, controles de sanções |
Corretora de criptomoedas | Facilita transferências ou câmbio de ativos virtuais para clientes | Dados do remetente/beneficiário, identificação da VASP da contraparte, risco da carteira |
Provedor de carteira custodial | Protege ou controla os ativos virtuais dos clientes | Controles de iniciação de transferência, verificação de cliente, avaliação de carteira auto-hospedada |
Empresa de serviços financeiros | Transmite valor em nome de clientes | Informações do cliente, monitoramento de transações, relatórios e retenção |
Provedor de serviços cripto corporativos | Fornece aos clientes corporativos serviços de transferência, liquidação ou custódia | KYB, beneficiário final, controles de pessoas autorizadas, diligência de contraparte |
Lição prática: Comece com um mapa de entidades e atividades em vez de um nome de produto. Uma atividade que parece ser uma infraestrutura tecnológica simples pode ser uma intermediação financeira regulada quando a firma aceita instruções de transferência, controla ativos ou tem um papel na movimentação de valor.
Bases Legais: Regra de Viagem do GAFI e Lei de Sigilo Bancário
As bases legais divergem entre jurisdições, mas o objetivo comum é a rastreabilidade. O Grupo de Ação Financiadora, o definidor de padrões internacionais para regras de prevenção à lavagem de dinheiro e ao financiamento do terrorismo (AML/CFT), estabelece a diretriz básica por meio da Recomendação 16. Em outras palavras, o grupo de ação financeira GAFI estendeu as expectativas de compartilhamento de dados de transferências eletrônicas para transferências de ativos virtuais entre VASPs.
Os padrões do GAFI não são leis autoaplicáveis. Os países os implementam por meio de legislação doméstica, regulamentação, orientação supervisora e aplicação da lei. Os materiais do GAFI sobre ativos virtuais descrevem os ativos virtuais como representações digitais de valor que podem ser negociadas, transferidas ou usadas digitalmente para pagamento, e sua abordagem baseada em risco convoca os países a avaliar e mitigar os riscos decorrentes de atividades e provedores de ativos virtuais.2
Sob a estrutura da Lei de Sigilo Bancário dos EUA, as instituições cobertas devem coletar, reter e transmitir as informações exigidas sobre o remetente e o beneficiário para determinadas transferências. Essas regras começaram com as transferências eletrônicas tradicionais antes de serem adaptadas na prática operacional para ativos virtuais e atividades relacionadas. A Regra de Viagem dos EUA usa os termos “ordem de transmissão” e “instituição financeira do transmitente”, que são intencionalmente mais amplos do que alguma terminologia de pagamento exclusiva de bancos.
Os requisitos diferem por jurisdição em escopo, timing, limites e execução. Historicamente, o GAFI tem utilizado um limite de USD/EUR 1.000 em seu padrão de Regra de Viagem (Travel Rule) para ativos virtuais, mas os países implementam esse padrão de maneira diferente. Um arcabouço de controle deve, portanto, calcular o limite relevante e os requisitos de dados utilizando a lei que se aplica à transferência real, e não uma regra global genérica.
Dica profissional: Mantenha uma matriz de jurisdições assinada e gerenciada conjuntamente pela conformidade e pelo jurídico. A matriz deve identificar o ponto de gatilho, os campos obrigatórios, o padrão de verificação, o tratamento de carteiras auto-hospedadas, o período de retenção e a rota de escalonamento para cada mercado em que a empresa oferece ou recebe transferências.
Requisitos da Regra de Viagem do GAFI: Campos de Dados, Limites e Due Diligence
Para transferências de ativos virtuais qualificadas, a conformidade com a regra de viagem (travel rule) exige o compartilhamento de dados do originador e do beneficiário entre as VASP. A VASP remetente normalmente coleta as informações necessárias antes de enviar a transferência e as repassa de forma segura para a VASP destinatária. A VASP destinatária verifica se as informações estão presentes e utilizáveis, e então segue um processo documentado caso os dados estejam ausentes, incompletos ou suspeitos.
Os campos de dados obrigatórios do remetente comumente incluem o nome do remetente, um número de conta ou endereço de carteira usado como identificador de transferência e um endereço físico, número de identidade nacional, número de identificação do cliente ou data e local de nascimento, dependendo do regime aplicável. Para entidades jurídicas, as informações equivalentes podem incluir um identificador de entidade jurídica, número de registro ou outro número de identificação do cliente, quando exigido.
As informações exigidas do beneficiário comumente incluem o nome do beneficiário e um número de conta ou endereço de carteira. Acima do limite relevante, as informações do originador e do beneficiário são geralmente exigidas tanto para o originador quanto para o beneficiário em transferências qualificadas. Um hash de transação isolado pode auxiliar na conciliação, mas não substitui os dados de identificação quando a lei assim o exige.
O limite aplicável da travel rule deve ser avaliado transação por transação. O limite mínimo do GAFI é normalmente descrito como USD/EUR 1.000 para transferências de ativos virtuais qualificadas, embora as regulamentações locais possam diferir. Sob a diretriz básica do GAFI, a Travel Rule se aplica a transações acima de USD 1.000, sujeita à implementação local. A lógica de limites também precisa lidar com a avaliação de ativos, o momento da conversão, o tratamento de taxas, transferências vinculadas e o momento em que a instrução do cliente se torna irrevogável.
As obrigações de verificação também importam. Os VASP devem verificar as informações dos clientes antes de processar transferências quando a regra aplicável assim o exigir. Não basta copiar um nome fornecido pelo cliente em uma mensagem se a regra aplicável exigir verificação. Os processos de KYC devem estabelecer a identidade antes que um cliente possa usar um serviço coberto; casos de maior risco podem exigir diligência prévia aprimorada, informações adicionais sobre a origem dos recursos ou revisão manual.
Campos de Dados e Exemplos de Limiares
O conjunto preciso de campos deve ser ditado pela lei relevante e pelo padrão de mensagem. Os exemplos abaixo são ilustrações operacionais, não um substituto para um manual jurídico local.
Cenário de transferência | Campos ilustrativos para coleta e transmissão | Nota operacional |
Transferência abaixo do limite | Nome do ordenador, nome do beneficiário quando necessário, valor da transferência, endereço da carteira ou identificador da conta, referência única da transação | Algumas regras permitem um conjunto reduzido de informações, mas os controles de risco, sanções e atividades suspeitas ainda se aplicam. |
Transferência de VASP para VASP acima do limite | Nome do originador, identificador verificado ou endereço/data de nascimento conforme necessário, endereço da carteira do originador, nome do beneficiário, endereço da carteira do beneficiário, valor, referência da transação | Valide os campos obrigatórios e a capacidade da contraparte antes da liberação. |
Transferência de originador corporativo | Nome legal, identificador da empresa ou identificador de entidade jurídica quando exigido, detalhes da pessoa autorizada, endereço da carteira do originador, dados do beneficiário | Comprovações de KYB e de beneficiário final podem ser necessárias antes da transferência. |
Transferência de carteira auto-hospedada | Dados do cliente, endereço de carteira externa, indicadores de risco, evidências de propriedade/controle quando necessário, detalhes da transferência | Aplique as regras locais relevantes e os procedimentos baseados em risco para carteiras não hospedadas ou auto-hospedadas. |
O termo de minimis pode ser enganoso se levar a equipe a acreditar que uma transferência de baixo valor é de baixo risco. Um limite de informação mais baixo pode existir em um determinado regime, mas a transferência ainda exige triagem de sanções., monitoramento de transações, e uma resposta a indicadores suspeitos. Estruturar várias transferências de baixo valor para evitar controles é, por si só, um cenário de risco material.
Conclusão prática: Construa um dicionário de dados que converta obrigações legais em nomes exatos de campos, valores permitidos, regras de validação, tags de retenção e propriedade. É aqui que a linguagem de diretrizes amplas se torna um controle operacional repetível.
Etapas Operacionais Para a Conformidade com a Travel Rule em Ativos Digitais
Um programa robusto da Regra de Viagem começa antes da tela de transferência. Ele combina integração de clientes, governança de contrapartes, controles de transações e tratamento de incidentes em uma única sequência operacional, e a A travel rule cria obrigações de conformidade operacional em cada uma dessas etapas.
Primeiro, implemente processos de KYC que apoiem a conformidade total com as obrigações da Regra de Viagem (Travel Rule) em transferências de criptomoedas. O registro do cliente deve conter dados de identidade verificados, classificação de risco adequada, status atual de triagem de sanções e as informações necessárias para preencher mensagens de transferência em conformidade. Ele também deve registrar quando os dados foram verificados e a fonte da evidência.
Segundo, implemente o KYB para clientes corporativos. Determine a identidade jurídica da empresa, seus beneficiários finais, a autoridade das pessoas que emitem instruções e a natureza da atividade esperada. Os fluxos de ativos digitais corporativos podem envolver entidades de negociação, funções de tesouraria, processadores de pagamento, ou veículos de investimento. O desenho do controle deve identificar o cliente e o propósito da transferência sem tratar automaticamente a complexidade legítima como suspeita.
Terceiro, integre a triagem de sanções. Faça a triagem de clientes, beneficiários efetivos e contrapartes de acordo com as obrigações aplicáveis da empresa. Faça a triagem de endereços de carteiras e exposição à rede blockchain sempre que a avaliação de risco o justificar. O sistema deve impedir a liberação não autorizada, encaminhar possíveis correspondências para revisão e preservar evidências da resolução.
Quarto, estabeleça fluxos de trabalho de transferência segura de dados como parte da implementação da Regra de Viagem (Travel Rule) em KYC, verificações de sanções e troca de dados. O processo de envio deve identificar a VASP receptora, determinar a compatibilidade de protocolos, preparar as informações necessárias, validar os campos obrigatórios, trocar dados com segurança e documentar a resposta antes que o valor seja liberado, quando a política assim o exigir, porque a Regra de Viagem exige que as VASPs compartilhem os dados do originador e do beneficiário antes ou durante a execução, conforme exigido pela política e pela lei. Esses controles ajudam a monitorar transações, mitigar riscos e apoiar a execução legal de transações transfronteiriças.
Quinto, crie manuais (playbooks) de escalonamento de incidentes. O descumprimento desses requisitos pode expor as empresas a penalidades regulatórias, danos aos clientes, riscos de privacidade e exposição a crimes financeiros. Um manual deve definir quem é o responsável por uma transferência bloqueada, com que rapidez ele deve agir, quais informações podem ser solicitadas, quando o departamento jurídico ou o oficial de conformidade de combate à lavagem de dinheiro deve ser envolvido e quais desfechos são permitidos.
A gerenciamento de relacionamentos O fluxo de trabalho pode ajudar as instituições financeiras a conectar registros de clientes, corporativos e de conformidade para que equipes autorizadas trabalhem a partir de uma visão controlada do relacionamento. O objetivo não é automatizar cada julgamento. É garantir que as pessoas que tomam uma decisão vejam informações atuais dos clientes, alertas documentados e uma trilha de auditoria clara.
Um Fluxo de Trabalho Operacional de Seis Etapas
- Escopo da transferência: Identifique o produto, ativo, entidades, jurisdições, valor da transferência e tipo de carteira.
- Confirmar o cliente e a autoridade: Verifique o status de KYC ou KYB, permissões de conta, classificação de risco e quaisquer restrições.
- Identificar a contraparte: Determine se o destino é outro VASP, uma instituição financeira regulada ou um endereço auto-hospedado.
- Valide a informação: Aplique a regra de limite relevante, colete os dados obrigatórios do ordenador e do beneficiário e resolva as exceções.
- Intercâmbio e decida: envie dados por meio de um canal seguro e compatível, analise os resultados de triagem e risco e, em seguida, execute, retenha, rejeite ou escale.
- Monitore e retenha evidências: monitore o risco pós-transferência, apresente relatórios quando necessário e preserve registros para auditorias e investigações.
Soluções Técnicas: Protocolos, Interoperabilidade e Transferências Seguras de Dados
A Regra de Viagem é tanto um problema de governança de dados quanto um problema de conformidade. Uma solução deve trocar informações pessoais sensíveis de forma confiável sem publicá-las na blockchain, ao mesmo tempo em que conecta contrapartes que podem usar redes técnicas diferentes.
Avaliar a compatibilidade com o IVMS101. O IVMS101 é um modelo de dados comum projetado para melhorar a consistência nas informações trocadas entre VASPs e outras instituições financeiras dentro do arcabouço de confiança mais amplo. O uso de padrões comuns também melhora a confiança com os parceiros financeiros, pois cada parte tem uma compreensão mais clara do que um campo significa, quais formatos ele aceita e quais elementos são obrigatórios em uma transferência específica.
Suportar múltiplos protocolos de travel rule ou uma rota de interoperabilidade documentada. A identificação da contraparte é um grande desafio para as VASPs, especialmente ao trocar dados de Travel Rule entre diferentes protocolos. Um design de protocolo único pode se tornar um gargalo operacional quando um cliente importante ou contraparte não puder receber dados por essa rota.
Escolha uma solução de Travel Rule que suporte interoperabilidade para transferências transfronteiriças e intercâmbio seguro de dados do originador e do beneficiário. O fornecedor deve ser avaliado como uma dependência crítica de conformidade, e não apenas como um fornecedor técnico. Revise seu modelo de localização de dados, criptografia, controles de acesso, continuidade de serviços, cobertura de protocolos, termos de notificação de incidentes, suporte a auditorias e roteiro para mudanças regulatórias.
Implemente criptografia de ponta a ponta para PII. Os dados devem ser criptografados em trânsito e em repouso, e o gerenciamento de chaves criptográficas deve ser adequadamente segregado. O acesso baseado em funções deve limitar o acesso da equipe a uma necessidade comercial legítima, enquanto o registro de logs deve identificar quem visualizou, alterou, enviou ou liberou informações.
Conserve registros de auditoria à prova de violação. Um bom registro de evidências conecta a instrução do cliente, a avaliação de risco, os dados necessários, o status da mensagem, o resultado da contraparte, a decisão de transferência, a referência da transação em blockchain, o gerenciamento de exceções e relatórios posteriores. Este registro deve ser facilmente recuperável por cliente, conta, carteira, data, identificador de transferência e número do caso.
Controle técnico | O que é um bom resultado | Risco de falha caso ausente |
|---|---|---|
Diretório de contrapartes | Identidade VASP, nome legal, jurisdição, status de registro, endpoint de protocolo e status de risco validados | Os dados podem ser enviados para a parte errada ou uma transferência pode ser liberada sem a diligência adequada. |
Validação de esquema | Campos obrigatórios, formatos e regras de negócio são verificados antes da transmissão | Informações incompletas do remetente ou do beneficiário causam correção manual e atrasos. |
Mensagens seguras | Criptografia, endpoints autenticados, gerenciamento de certificados e confirmações de recebimento de mensagens | Exposição de PII, falsificação de mensagens ou incapacidade de comprovar a entrega. |
Camada de interoperabilidade | Protocolos suportados, lógica de roteamento, fallbacks e procedimento manual controlado | Uma incompatibilidade técnica torna-se uma falha de conformidade ou de atendimento ao cliente. |
Evidência de auditoria imutável | Registros com carimbo de data/hora, links de casos, controles de retenção e capacidade de exportação | A empresa não pode demonstrar o que aconteceu durante uma auditoria ou investigação. |
Lição prática: A tecnologia não pode decidir se um padrão suspeito é justificável, mas pode tornar os fatos confiáveis, oportunos e disponíveis para a pessoa que deve decidir. InvestGlass pode fornecer a camada de gerenciamento de relacionamento em torno dessa decisão, incluindo o contexto do caso, registros de clientes, atribuições de fluxo de trabalho e resultados documentados.
Cenários de Risco: Riscos de Lavagem de Dinheiro e Financiamento ao Terrorismo e Carteiras Não Hospedadas
As carteiras auto-hospedadas exigem uma abordagem baseada em risco porque o endpoint de envio ou recebimento pode não ser um intermediário regulamentado que possa trocar informações da Regra de Viagem (Travel Rule). Elas não são inerentemente ilícitas. No entanto, podem tornar a identificação da contraparte e a verificação de dados mais complexas, particularmente onde a propriedade ou o controle de um endereço não pode ser facilmente estabelecido.
Aplique due diligence aprimorada para carteiras auto-hospedadas onde o cliente, a transferência, a exposição geográfica, o padrão de transação, as informações de sanções ou o perfil de origem dos fundos apresentem risco elevado. O objetivo é ajudar a evitar que fundos ilícitos circulem pelo sistema financeiro e reduzir a exposição a crimes financeiros e outros crimes financeiros, sem impor restrições generalizadas que não sejam justificadas legalmente ou pelo risco.
Encaminhe transferências suspeitas para os investigadores. As análises de atividades de moeda virtual e criptoativos devem considerar o perfil do cliente, o tamanho e a frequência das transações, o histórico da carteira, as contrapartes, o uso de misturadores ou ferramentas de ofuscação quando relevante, a movimentação rápida de valor, os vínculos com tipologias de fraude e a exposição a sanções. Nenhum sinal de alerta isolado comprova criminalidade. Múltiplos indicadores de risco, ou um indicador grave que não possa ser explicado de forma satisfatória, podem justificar uma análise mais aprofundada.
Utilize a análise de blockchain para atribuição de carteiras e para ajudar a rastrear ativos virtuais envolvidos em padrões de carteira de maior risco. A análise é um insumo, não uma conclusão definitiva. As empresas devem compreender a metodologia do provedor, os níveis de confiança, os limites de dados e o processo para resolver falsos positivos.
Dica profissional: Separe a decisão de coletar informações da Regra de Viagem (Travel Rule) da decisão de permitir a transferência. Uma mensagem completa não elimina a necessidade de triagem de sanções ou monitoramento de atividades suspeitas, e uma mensagem incompleta pode, por si só, ser um indicador de risco.
Devida diligência e confiança na contraparte para VASPs e instituições financeiras
Diligência prévia da contraparte é fundamental para a conformidade com a Regra de Viagem porque as empresas remetentes e receptoras devem trocar informações confidenciais com precisão e segurança. Uma empresa não pode presumir com segurança que outro VASP possui os controles necessários apenas porque ele utiliza o mesmo protocolo comercial.
Realize a due diligence de integração de VASP usando uma abordagem baseada em risco para avaliar contrapartes, incluindo seus controles, status de licenciamento ou registro, propriedade, jurisdição, sanções e exposição à mídia negativa, padrões de triagem, postura de proteção de dados, capacidades da Regra de Viagem (Travel Rule) e contatos de escalonamento. A profundidade da análise deve refletir o risco do relacionamento e o volume esperado de transações.
Mantenha um registro de confiança de contrapartes, de forma semelhante a como as firmas documentam a dependência em relacionamentos de correspondência bancária. O registro deve incluir a identidade verificada da contraparte, a entidade jurídica autorizada, o status regulatório, a jurisdição aplicável, o terminal técnico, os padrões suportados, a classificação de risco, as evidências de diligência prévia (due diligence), a data de aprovação, a data de revisão e quaisquer restrições.
Realize reavaliações periódicas de contrapartes. Uma contraparte pode mudar seu provedor de tecnologia, entrar em um novo mercado, sofrer uma medida punitiva ou enviar repetidamente mensagens incompletas. Cada um desses eventos pode alterar o perfil de risco do relacionamento. Solicite documentos de atestação quando apropriado, mas não substitua uma atestação por verificações independentes quando fontes confiáveis estiverem disponíveis.
Uma forte due diligence de contraparte e a adoção dos padrões da Travel Rule podem promover a confiança com parceiros financeiros. Isso também melhora os resultados para os clientes, pois é menos provável que uma transferência seja retida no último momento devido a um problema evitável de protocolo ou informação.
Uma implementação disciplinada pode centralizar perfis de contrapartes, lembretes de revisão, registros de aprovação e a documentação que fundamenta as decisões de risco. Isso ajuda gerentes de relacionamento, equipes de operações e oficiais de compliance a visualizarem o mesmo status verificado da contraparte, em vez de dependerem de planilhas sem rastreamento ou buscas na caixa de entrada.
Particularidades da União Europeia: TFR, MiCA e as Implicações do Limite Zero
O Regulamento de Transferência de Fundos da União Europeia, Regulamento (UE) 2023/1113, estende as regras de acompanhamento de informações em transferências aos criptoativos. O seu resumo estabelece que os prestadores de serviços de criptoativos do ordenante devem garantir que as transferências sejam acompanhadas pelos detalhes do ordenante e do beneficiário, incluindo nomes, endereços de registo distribuído e números de contas de criptoativos.
Para transferências envolvendo um CASP, as empresas devem planejar uma abordagem de limite zero para as informações exigidas. Em termos práticos, isso significa que é necessária total disciplina de processo, mesmo para transferências de criptomoedas de baixo valor. O regulamento não se aplica a transferências legítimas de pessoa para pessoa, em que tanto o remetente quanto o beneficiário agem em seu próprio nome, sem o envolvimento de um prestador de serviços de ativos virtuais.
O arcabouço da UE também contém controles específicos para endereços auto-hospedados. O resumo jurídico oficial da UE afirma que um CASP verifica se um endereço auto-hospedado é de propriedade ou controlado pelo originador para transferências superiores a 1.000 EUR, e que os CASPs do lado do beneficiário avaliam a propriedade ou o controle para transferências relevantes provenientes de um endereço auto-hospedado acima desse valor. As empresas devem avaliar o texto legal detalhado e as expectativas atuais de supervisão nacional antes de configurar seus procedimentos.
Alinhar as verificações de licenciamento do MiCA com a estrutura de controle da Regra de Viagem. O MiCA e o TFR são instrumentos distintos, mas seus perímetros operacionais podem se sobrepor para um provedor de serviços de criptoativos da UE. A Autoridade Bancária Europeia observou que o Regulamento (UE) 2023/1113 sujeita os CASPs autorizados a requisitos e supervisão de AML/CFT comparáveis aos aplicados a instituições de crédito e financeiras, e que as diretrizes da Regra de Viagem foram aplicadas a partir de 30 de dezembro de 2024.
Lição prática: Não modele o processamento da UE exclusivamente em torno de um gatilho monetário. Seus sistemas precisam capturar dados, identificar informações faltantes e apoiar uma decisão documentada de execução, rejeição, devolução ou suspensão para cada transferência de CASP no escopo.
Considerações sobre a Lei de Sigilo Bancário para operadores dos EUA
As operadoras dos EUA devem distinguir entre as regras específicas de transferência de fundos da BSA e as obrigações mais amplas de prevenção à lavagem de dinheiro (AML) aplicáveis ao seu modelo de negócios. Para transferências de fundos cobertas, o limite familiar é de US$ 3.000. O Manual de Exame BSA/AML do FFIEC explica que os bancos devem coletar e reter determinadas informações para transferências de fundos de US$ 3.000 ou mais e que as instituições financeiras devem incluir informações especificadas em ordens de transmissão de US$ 3.000 ou mais.3
Para o banco do remetente, o conjunto de registros relevante pode incluir o nome e o endereço do remetente, o valor e a data da ordem de pagamento, as instruções de pagamento, a identidade da instituição beneficiária e as informações do beneficiário recebidas com a ordem. As informações necessárias dependem do papel da instituição e de a pessoa ser ou não um cliente estabelecido. O manual também observa que os registros devem ser mantidos por cinco anos no contexto descrito.3
Aplique o limite de USD 3.000 da BSA para transferências eletrônicas onde aplicável sob a estrutura da Lei de Sigilo Bancário (Bank Secrecy Act), em conformidade com os regulamentos de combate à lavagem de dinheiro para empresas dos EUA cobertas. No entanto, não utilize o limite como um porto seguro (safe harbour) em relação a outras obrigações de prevenção à lavagem de dinheiro (AML). A identificação de clientes, o monitoramento de atividades suspeitas, as obrigações de sanções e as revisões baseadas em risco podem surgir abaixo de USD 3.000.
Monitore as atualizações de regulamentação e as orientações autorizadas da FinCEN. As orientações da Financial Crimes Enforcement Network moldam as expectativas da Regra de Viagem (Travel Rule) para operadoras dos EUA, enquanto as leis de licenciamento estaduais e os produtos da empresa podem adicionar obrigações adicionais. As equipes de conformidade devem acompanhar formalmente as alterações regulatórias, avaliar o impacto operacional, atribuir responsabilidades e documentar as alterações resultantes em políticas ou sistemas.
Proteção de Dados e Transferências Internacionais de Dados
A Regra de Viagem exige que informações sensíveis circulem entre empresas, às vezes por várias jurisdições. Isso torna a governança de privacidade um requisito central de design, e não uma reflexão tardia.
Avalie o impacto do GDPR nas transferências de PII. Uma empresa sujeita ao GDPR deve identificar uma base legal apropriada, fornecer avisos transparentes, implementar a minimização de dados, manter medidas de segurança, responder aos direitos dos titulares de dados, conforme aplicável, e estabelecer um mecanismo válido para transferências internacionais restritas. A Regra de Viagem (Travel Rule) pode criar uma obrigação legal de processar determinados dados, mas não justifica coletar ou compartilhar mais do que a regra relevante e a avaliação de risco exigem.
Implemente mecanismos legais de transferência transfronteiriça. O mecanismo correto depende de onde as organizações remetente e destinatária estão estabelecidas, de onde os dados são acessados e das relações jurídicas entre elas. Controles contratuais, avaliações de transferência, salvaguardas suplementares e diligência prévia (due diligence) de fornecedores podem ser relevantes.
Criptografe PII em trânsito e em repouso. A criptografia deve ser apoiada por um gerenciamento de identidade sólido, desenvolvimento de software seguro, gerenciamento de vulnerabilidades, resposta a incidentes e revisões de acesso. Criptografar uma mensagem não resolve um problema de privacidade se a equipe puder acessar dados excessivos ou se os registros forem retidos indefinidamente.
Minimize os campos de dados compartilhados por necessidade. Uma implementação que respeita a privacidade deve determinar o conjunto mínimo de campos exigido para a jurisdição relevante, usar dados estruturados em vez de notas de texto livre sempre que possível, evitar que dados desnecessários entrem nos metadados da blockchain e excluir ou arquivar informações de acordo com as regras de retenção aprovadas.
Questão de privacidade | Resposta de controle |
Por que estamos processando estes dados? | Registre a obrigação legal aplicável, a finalidade legítima e a base normativa. |
Que informações são necessárias? | Utilize um dicionário de dados específico da jurisdição e rejeite campos de texto livre não essenciais. |
Quem pode ver isso? | Aplique controle de acesso baseado em funções, controles de aprovação, revisões periódicas de acesso e monitoramento. |
Onde isso vai? | Mapear fornecedores, provedores de protocolos, locais de hospedagem, acesso ao suporte e transferências posteriores. |
Por quanto tempo devemos guardar isso? | Aplicar cronogramas de retenção, suspensões legais e processos de descarte defensável. |
Dica profissional: Inclua as partes interessadas de privacidade, segurança, jurídico e conformidade em qualquer seleção de fornecedor da Regra de Viagem (Travel Rule). Um produto que lida com a mensagem corretamente, mas não consegue atender aos requisitos de residência de dados, exclusão ou auditoria, pode criar um problema regulatório diferente.
Monitoramento, Relatórios e Auditoria: Controles contra a Lavagem de Dinheiro
Os dados da Regra de Viagem (Travel Rule) devem fortalecer, e não substituir, o monitoramento de transações. Informações confiáveis sobre o originador e o beneficiário melhoram a qualidade dos alertas, pois os investigadores podem conectar a atividade da blockchain a clientes, contrapartes, localizações e decisões de risco anteriores.
Implementar regras de monitoramento de transações calibrado para detectar atividades suspeitas em transações de criptomoedas e transferências de ativos virtuais. Os cenários podem incluir movimentação rápida de ativos após a conversão para moeda fiduciária, exposição de alto risco inconsistente com o perfil do cliente, transferências repetidas logo abaixo de um limite de dados, uso incomum de carteiras auto-hospedadas, indicadores de endereços sancionados ou transferências com contrapartes que fornecem repetidamente informações incompletas.
Inicie os fluxos de trabalho de relatórios de SAR onde os fatos e a lei aplicável exigem para ajudar a combater os riscos de lavagem de dinheiro e financiamento ao terrorismo. Um processo de relatório de atividade suspeita deve ser controlado, confidencial, oportuno e apoiado por evidências claras de casos. A decisão de relatar, não relatar ou continuar monitorando deve ser registrada de acordo com a política da empresa.
Retenha evidências para auditorias regulatórias. A não conformidade com a Travel Rule pode levar a penalidades regulatórias, mas evidências fracas também podem fazer com que uma empresa pareça incapaz de governar seu próprio programa. Retenha políticas, avaliações de risco, registros de clientes e contrapartes, logs de mensagens, resultados de triagem, decisões de exceção, registros de treinamento, aprovações de alterações de sistema e resultados de testes independentes.
Programação independente programa de AML análises. Uma análise deve testar tanto o desenho do controle quanto a eficácia operacional. Ela deve amostrar transferências em diferentes níveis de risco e jurisdições, inspecionar o tratamento de exceções, rastrear registros desde a instrução do cliente até a execução em blockchain, contestar a lógica de limites e verificar se as informações gerenciais reportadas são precisas.
Conclusão prática: Um painel de conformidade deve mostrar mais do que volumes de transferências. O InvestGlass pode ajudar a organizar riscos em nível de relacionamento, revisões abertas, aprovações e tarefas de remediação para que a alta administração possa ver onde as exceções se concentram e se os problemas estão sendo encerrados no prazo.
Roteiro de implementação e lista de verificação operacional para conformidade com a “Travel Rule”
Uma implantação bem-sucedida é faseada, de responsabilidade definida e testada. Tentar implantar uma solução de Regra de Viagem (Travel Rule) sem um modelo operacional claro frequentemente resulta em retrabalho dispendioso, especialmente quando os responsáveis por políticas, dados, contrapartes e tecnologia fazem suposições inconsistentes.
Designar um responsável sênior por conformidade com autoridade para coordenar a interpretação jurídica, o apetite ao risco, o investimento em tecnologia, as operações, a segurança da informação, a proteção de dados e as prioridades de negócios. O responsável deve reportar o progresso, as decisões, os riscos materiais e as dependências não resolvidas ao fórum de governança apropriado.
Mapear fluxos de transações de ponta a ponta, incluindo o escopo para serviços financeiros relacionados a ativos virtuais. Incluir cadastro de clientes, registro de carteira, iniciação de transferências, descoberta de contraparte, troca de dados, triagem de sanções, controles de liberação, execução em blockchain, confirmação, monitoramento, retenção de registros e investigação. Identificar todas as transferências manuais e pontos de redigitagem de dados, pois são fontes comuns de erro.
Selecione um fornecedor da Travel Rule e valide o suporte às regulamentações locais e às expectativas da autoridade monetária em cada jurisdição de implementação. Avalie a cobertura de protocolos, o suporte ao IVMS101, o alcance de contrapartes, a segurança de dados, a disponibilidade, os compromissos de nível de serviço, a interoperabilidade, as evidências de mensagens e a capacidade de alterar regras sem interrupções.
Execute um piloto com contrapartes-chave. Teste transferências normais, dados ausentes, contrapartes desconhecidas, destinos de alto risco, carteiras auto-hospedadas, alertas de sanções falsos-positivos, falhas de protocolo e incompatibilidades de jurisdição. Treine a equipe de operações e conformidade antes do piloto, capture o feedback deles e iterar as políticas após o feedback do piloto.
Fase de implementação | Saídas obrigatórias | Exemplos de proprietários |
1. Governança e escopo | Declaração de política, inventário legal, apetite ao risco, executivo responsável | Conformidade, jurídico, comitê do conselho |
2. Design de dados e fluxo de trabalho | Dicionário de dados, mapas de processos, árvores de decisão, manuais de exceção | Operações, produto, dados, conformidade |
3. Prontidão de fornecedores e contrapartes | Due diligence, revisão de segurança, teste de protocolo, registro de confiança | Tecnologia, compras, segurança da informação |
4. Piloto e treinamento | Resultados de testes, materiais da equipe, registro de problemas, critérios de ir/não-ir | Operações, conformidade, treinamento |
5. Monitoramento de produção | KPIs, amostras de QA, relatórios de incidentes, plano de remediação | Risco de primeira e segunda linha |
6. Asseguração independente | Relatório de testes, constatações, plano de ação da gestão | Auditoria interna ou revisor independente qualificado |
Uma lista de verificação de jurisdição deve incluir regulamentações locais, como o limite de 1.500 SGD de Singapura para transferências de tokens digitais e a data de início da FCA, 1º de setembro de 2023, para empresas de criptoativos do Reino Unido. A FCA afirma que as empresas de criptoativos do Reino Unido devem coletar, verificar e compartilhar informações sobre transferências de criptoativos a partir dessa data, e espera que as empresas adotem medidas razoáveis e realizem diligência devida mesmo quando um fornecedor for utilizado.
Dica profissional: Torne os critérios de aceitação do piloto mensuráveis. Por exemplo, exija uma taxa de mensagens bem-sucedidas definida, um tempo máximo de resolução de exceções, recuperação de evidências testada, treinamento de equipe concluído e procedimentos aprovados para pelo menos uma contraparte entre protocolos antes de um lançamento mais amplo.
Desafios Comuns e Mitigações
As falhas mais comuns da Regra de Viagem raramente são causadas por um único campo ausente. Elas surgem onde diferentes jurisdições, contrapartes, sistemas e equipes tomam decisões conflitantes sob pressão de tempo.
Aborde a questão do desencontro de implementação (sunrise issue) com verificações de jurisdição. A implementação da Regra de Viagem (Travel Rule) frequentemente falha quando contrapartes em jurisdições diferentes seguem regulamentações locais ou regras de limite distintas. A orientação do Reino Unido reconheceu explicitamente que a adoção global teve cronogramas diferentes e orientou as empresas a revisarem o status de implementação em outras jurisdições e a adaptarem os processos adequadamente.6
Atenue falhas de interoperabilidade de protocolos por meio de roteamento testado, um diretório de contrapartes atualizado, padrões aceitos, fallbacks controlados e um processo claro de exceção manual. Uma rota manual deve ser segura, autorizada, com limite de tempo e totalmente registrada. Ela não deve se tornar uma solução alternativa descontrolada para um sistema mal configurado.
Aprimore os controles de qualidade de dados. Informações incompletas do remetente ou do beneficiário podem bloquear transferências de criptomoedas e atrasar a conformidade completa. Use validação em nível de campo, entrada de cliente padronizada, verificações de dados de referência, métricas de qualidade de dados e feedback para as contrapartes que enviarem mensagens defeituosas repetidamente.
Planeje a escalabilidade para transferências de alto volume. A revisão manual pode ser apropriada para um número limitado de casos complexos, mas não pode ser o padrão para um negócio de alto volume. Priorize a automação para verificações determinísticas, roteamento e captura de evidências, reservando o tempo de revisores experientes para decisões de alto risco ou ambíguas.
Um grande desafio nessas mitigações é identificar e validar as contrapartes antes de trocar dados da Regra de Viagem (Travel Rule). Resolva isso por meio de um processo de governança, e não de uma integração técnica pontual. A confiança na contraparte exige verificação contínua, responsabilidade e evidências.
Desafio | Por que isso acontece | Mitigação prática |
Problema do nascer do sol | Jurisdições e contrapartes adotam regras em momentos diferentes | Mantenha uma matriz de status de implementação e regras de decisão específicas por jurisdição. |
Beneficiário desconhecido VASP | Os endereços de carteira não revelam automaticamente a instituição controladora | Utilize a descoberta de contrapartes, a confirmação de clientes, diretórios verificados e processos de escalonamento. |
Incompatibilidade de protocolo | As empresas remetentes e destinatárias usam redes incompatíveis | Apoie a interoperabilidade, teste rotas de contingência e documente os controles manuais. |
Má qualidade dos dados | Os registros de clientes carecem de atributos estruturados e verificados | Melhore os dados de integração, valide os campos na origem e realize revisões regulares de qualidade. |
Conflito de privacidade | As equipes compartilham mais PII do que o necessário para resolver a ambiguidade | Use o mínimo de dados necessários, mecanismos de transferência lícitos, criptografia e controles de acesso baseados em funções. |
Custo operacional alto | Exceções de rotina demais chegam aos investigadores | Automatize verificações repetíveis e use triagem baseada em risco. |
Anexo: Glossário, Matriz de Jurisdições e Notas sobre Ativos Criptográficos
Glossário de termos relacionados à “Travel Rule” e à prevenção da lavagem de dinheiro (AML)
Provedores de serviços de ativos virtuais: Empresas regulamentadas que transferem ou custodiam ativos digitais e devem cumprir os controles da Regra de Viagem (Travel Rule), caso o regime aplicável as abranja.
Ativos virtuais: Representações digitais de valor abrangidas pelas regras de prevenção à lavagem de dinheiro (AML) quando transferidas entre partes reguladas.
Moeda virtual: Um termo comum para determinados sistemas de valor digital que podem se enquadrar no escopo, dependendo da jurisdição.
Informações do originador e do beneficiário: Os dados do remetente e do destinatário que devem ser coletados, verificados quando necessário e transmitidos com as transferências cobertas.
Limite da Travel Rule: O valor da transação que aciona uma obrigação mais completa de compartilhamento de dados em uma determinada jurisdição.
Carteira auto-hospedada: Um endereço de carteira controlado por um indivíduo ou organização, em vez de por meio de uma conta hospedada em um VASP ou CASP.
IVMS101: Um modelo de dados comum usado para estruturar informações da Regra de Viagem trocadas entre provedores de serviços de ativos virtuais.
Identificador de entidade jurídica: Um identificador padrão que pode ajudar na identificação de uma entidade jurídica, quando relevante e necessário.
Número de identificação do cliente: Um identificador exclusivo atribuído a um registro de cliente por uma empresa regulamentada ou reconhecido sob um regime aplicável.
Referência única de transação: uma referência gerada pelo sistema usada para conciliar uma transferência, mensagem, decisão e registro de auditoria.
Matriz de Limites Jurisdicionais
Jurisdição ou norma | Posição ilustrativa | Implicação operacional |
Linha de base típica do GAFI | USD/EUR 1.000 para o padrão da Regra de Viagem (Travel Rule) de ativos virtuais, sujeito à implementação nacional | Use como ponto de referência internacional, não como um substituto para a lei local. |
Estados Unidos | USD 3.000 para a Regra de Viagem (Travel Rule) de transferência de fundos da BSA aplicável e requisitos de guarda de registros | Determine a entidade e o escopo da transação sob a BSA, depois aplique os controles relacionados de AML e sanções. |
União Europeia | Abordagem de informação com limite zero para transferências de criptoativos de CASPs no escopo | Configure a coleta de informações e o tratamento de exceções para cada transferência no escopo. |
Cingapura | SGD 1.500 é comumente usado para requisitos de transferência de token de pagamento digital | Confirme os requisitos atuais da MAS e o perímetro específico de serviço da firma antes da implementação. |
Reino Unido | Requisitos da Regra de Viagem aplicáveis a empresas de criptoativos a partir de 1º de setembro de 2023 | Aplicar o tratamento baseado em risco de transferências envolvendo jurisdições que não implementaram a regra. |
Exemplos de campos incluem número de conta, endereço de carteira, identificador de entidade jurídica, número de identificação do cliente e referência única de transação. O conjunto correto de campos deve ser sempre selecionado da regra regulatória aplicável, verificado com a capacidade da contraparte e aplicado de forma consistente no dicionário de dados da empresa.
Perguntas frequentes
O que é a conformidade com a Travel Rule em criptomoedas?
A conformidade com a Travel Rule é o conjunto de controles que um VASP, CASP ou instituição financeira regulada utiliza para coletar, verificar, transmitir, receber e reter informações obrigatórias sobre as partes envolvidas em uma transferência de ativos digitais coberta. Ela apoia a rastreabilidade e ajuda as empresas a detectar possíveis casos de lavagem de dinheiro, financiamento ao terrorismo, exposição a sanções e fraudes.
A “Travel Rule” para criptomoedas se aplica a todas as transferências?
Nem sempre. A resposta depende da jurisdição, das entidades envolvidas, do tipo de carteira e do valor ou outro gatilho especificado por lei. Na UE, as empresas devem se planejar para uma abordagem de informações sem limite mínimo para transferências de CASP no escopo, enquanto outros regimes usam limites ou regras de abrangência diferentes.
Quais dados um VASP deve coletar?
Os dados necessários geralmente incluem informações de identificação sobre o remetente e o beneficiário, juntamente com um endereço de carteira, número de conta ou outro identificador de transferência. Os campos exatos, o dever de verificação e o tratamento de clientes corporativos variam de acordo com a jurisdição e o cenário da transferência.
Qual é o limite da Regra de Viagem do GAFI?
O padrão de ativos virtuais do GAFI é comumente associado a um limite de 1.000 USD/EUR. No entanto, os padrões do GAFI exigem implementação nacional, portanto, o limite operativo é a regra na jurisdição ou jurisdições conectadas à transação.
Qual é a diferença entre uma carteira hospedada e uma carteira auto-hospedada?
Uma carteira hospedada é geralmente fornecida ou controlada por meio de um intermediário, como uma corretora ou custodiante. Uma carteira auto-hospedada é controlada diretamente por um indivíduo ou organização, o que pode tornar a identificação da outra parte e a troca de dados mais complexas.
Uma carteira auto-hospedada torna uma transferência suspeita?
Não. As carteiras auto-hospedadas podem ser usadas por motivos legítimos e não são automaticamente suspeitas. No entanto, elas podem exigir avaliação de risco adicional, verificações de propriedade ou controle e diligência prévia aprimorada quando as regras aplicáveis ou a avaliação de risco da empresa assim o exigirem.
Em que a “Travel Rule” da UE difere das diretrizes básicas da FATF?
O Regulamento de Transferência de Fundos da UE aplica uma estrutura de informações que acompanham a transferência a transferências de criptoativos no escopo que envolvem CASPs, sem limite mínimo (de minimis) para esse requisito de informação. Ele também inclui requisitos específicos para transferências envolvendo endereços hospedados por conta própria acima de 1.000 EUR.
O que é o problema do nascer do sol?
O problema do nascer do sol ocorre quando uma empresa remetente e uma receptora operam em jurisdições com diferentes datas de implementação da Regra de Viagem, limites, padrões técnicos ou expectativas de execução. As empresas precisam de verificações de jurisdição, informações de contraparte, procedimentos de contingência e tomada de decisão baseada em risco para gerenciar essa lacuna.
O que deve acontecer quando as informações da Travel Rule estiverem faltando?
A empresa recebedora ou intermediária deve seguir uma política documentada que considere se deve solicitar informações, reter, rejeitar, devolver ou executar a transferência com base na exigência legal e no risco. Mensagens repetidamente incompletas da mesma contraparte devem levar a um monitoramento intensificado, remediação ou restrições de relacionamento.
Como a InvestGlass pode apoiar as operações relacionadas à Travel Rule?
O InvestGlass pode ajudar as equipes a centralizar registros de clientes e contrapartes, atribuir tarefas de revisão, documentar aprovações e exceções, acompanhar a remediação e preservar uma trilha de auditoria em nível de relacionamento. Ele deve operar em conjunto com recursos especializados de mensagens da Regra de Viagem (Travel Rule), triagem e análise de blockchain, em vez de substituí-los.
Conclusão
A conformidade com a Travel Rule não é alcançada comprando uma conexão de mensagens e ativando-a. Instituições financeiras e VASP precisam de um ambiente de controle coerente que vincule KYC e KYB, confiança de contraparte, qualidade de dados, fluxos de trabalho de transferência segura, triagem de sanções, monitoramento, relatórios, privacidade e evidências de auditoria.
Os programas mais resilientes começam com uma interpretação específica da jurisdição, traduzem isso em um dicionário de dados preciso e em um fluxo de trabalho de decisão, testam-no com contrapartes reais e o aprimoram por meio de monitoramento e garantia independente. Quando os controles são estruturados dessa forma, as empresas podem atender às expectativas regulatórias, reduzindo atrasos evitáveis em transferências e fortalecendo a confiança com clientes e parceiros financeiros.
O InvestGlass ajuda as instituições financeiras a organizar o contexto de clientes, empresas e fluxos de trabalho que envolvem essas decisões de conformidade. Use-o para criar processos responsáveis, reter evidências confiáveis e dar às equipes autorizadas uma visão completa do relacionamento antes que uma transferência se torne um evento de risco.
