Política de KYC e PLD

MIGRACONNECT BRASIL POLÍTICA DE PLD-FT / KYC

Status: DRAFT FOR REVIEW Versão: 1.0.0-draft Última Atualização: 2026-06-16

1. Finalidade e Base Regulatória

Esta Política define o programa da MigraConnect para prevenção à lavagem de dinheiro (PLD) e ao financiamento do terrorismo (FT), conforme a Lei 9.613/1998 (alterada pela Lei 12.683/2012), Resoluções do COAF aplicáveis a facilitadores de pagamento e marketplaces, Circular BACEN 3.978/2020 (programa de PLD baseado em risco), LGPD (Lei 13.709/2018) para os dados pessoais tratados na triagem, e os requisitos de Uso Aceitável e Negócios Restritos da Stripe Connect, parceira de pagamento. Quando a Stripe Connect, a Stripe Identity ou fornecedores de listas sancionatórias exigirem padrão mais rigoroso, prevalece o mais rigoroso.

2. Âmbito

Aplica-se a todas as contas de clientes e profissionais; a todo contrato, pagamento em garantia (escrow), liberação de marco, reembolso e repasse processados pela MigraConnect; a todo administrador, revisor financeiro e agente de suporte com acesso a dados financeiros. Aplica-se independentemente de nacionalidade, residência ou valor.

3. Conheça seu Cliente (CDD)

No onboarding coletamos, no mínimo: nome completo, data de nascimento, CPF (ou passaporte para não residentes), endereço residencial ou comercial e contato. Profissionais PJ informam CNPJ, atos constitutivos e identificação de beneficiários finais (pessoas físicas com 25% ou mais). A identidade é verificada via Stripe Identity (documento + selfie + prova de vida) antes da liberação de repasses.

4. Diligência Reforçada (EDD)

EDD é obrigatória quando: volume agregado superar R$ 50.000 em 30 dias móveis; contrato único acima de R$ 30.000; contraparte residente em jurisdição GAFI/FATF de alto risco; positivo de PEP ou pessoa próxima; mídia adversa; sinalização por regras de fraude; padrões de fracionamento; ou índice de chargeback acima de 1%. EDD adiciona: declaração de origem de recursos, verificação ampliada, revisão manual qualificada e aprovação sênior.

5. Triagem de Sanções e PEP

Toda conta é triada no onboarding e re-triada quando as listas mudam: OFAC SDN, sanções consolidadas da UE, Conselho de Segurança da ONU, OFSI do Reino Unido e listas de bloqueio do CNJ/COAF. A triagem de PEP utiliza base de fornecedor reconhecido, cobrindo PEPs domésticos e estrangeiros e pessoas próximas. Correspondências positivas bloqueiam o onboarding ou congelam a conta para análise; o usuário sancionado não é notificado ("tipping off" é vedado).

6. Monitoramento Contínuo

Transações são monitoradas em tempo real e em lote contra regras que detectam: fracionamento, movimentação entra-sai rápida, descompasso entre perfil declarado e atividade, padrões geográficos atípicos, abuso reiterado de reembolso, funding de escrow seguido de cancelamento e repasse para conta Stripe divergente da identidade verificada. Escores de risco são recalculados após cada pagamento, reembolso, disputa ou evento de KYC.

7. Guarda de Registros

Registros de CDD/EDD, logs de transações, comunicações relevantes às decisões de PLD, evidências de triagem sancionatória e minutas de comunicação ao COAF são mantidos por, no mínimo, 5 anos após o encerramento ou última transação, conforme art. 10 da Lei 9.613/1998. Armazenamento cifrado em repouso, com logs de acesso, divulgação apenas a revisores autorizados, autoridades supervisoras mediante ordem legal ou processo judicial.

8. Comunicação de Operação Suspeita (COS / COAF)

Indicadores de lavagem, FT ou crime antecedente são escalados em até 24 horas ao Compliance Officer. O Compliance Officer avalia e, quando cabível, registra COS no SISCOAF dentro do prazo regulatório. As COS são confidenciais; nenhum colaborador deve notificar o usuário reportado.

9. Atividades Proibidas e Contrapartes Restritas

Vedado: serviços a pessoas/entidades sancionadas; operações em jurisdições sancionadas em violação à lei aplicável; crimes antecedentes da Lei 9.613/1998 art. 1º; conversão cripto-fiat; circunvenção fora da plataforma; ou qualquer atividade Restricted da Stripe. Violações resultam em suspensão imediata, congelamento de escrow, devolução de fundos à origem quando lícito, e reporte às autoridades quando exigido.

10. Circunvenção Fora da Plataforma

Solicitar ou enviar pagamento fora da MigraConnect (chaves PIX, instruções de TED, PayPal, carteiras cripto, fatura externa, links de pagamento) é, per se, indicador de risco PLD, pois inutiliza o monitoramento e a guarda de registros. É detectado, bloqueado, registrado e computado no escore de risco, independentemente da intenção declarada.

11. Congelamento e Retenção

Diante de hit sancionatório, ordem judicial, instrução do COAF, sinal de fraude ou investigação PLD, a MigraConnect poderá: congelar escrow pendente, bloquear repasses, suspender mensageria, suspender a conta e recusar liberação até a resolução. Reembolsos nesse contexto seguem as instruções regulatórias; pode não haver direito contratual à liberação enquanto durar a retenção.

12. Alinhamento com Stripe Connect

O processamento de pagamentos depende da Stripe Connect. Onboarding, verificação de identidade e habilitação de repasse seguem as exigências de KYC da Stripe; reprovação pela Stripe desabilita repasse na MigraConnect. A política de Uso Aceitável e Negócios Restritos da Stripe é incorporada por referência; atividade vedada pela Stripe é vedada na MigraConnect.

13. Treinamento e Governança

O Compliance Officer reporta à alta administração com autoridade independente de escalonamento. Todo o pessoal com acesso a onboarding, pagamentos, reembolsos, disputas ou trust & safety conclui treinamento PLD no onboarding e anualmente, com atestados documentados. O programa é revisado, no mínimo, anualmente e após qualquer mudança regulatória material.

14. Proteção de Dados (LGPD)

Dados pessoais tratados para PLD/KYC têm como bases legais: cumprimento de obrigação legal (Lei 9.613/1998), regulação por autoridade competente e legítimo interesse em prevenção a fraude. Minimização, retenção conforme Seção 7, compartilhamento apenas com operadores sob DPA (Stripe, fornecedores de identidade e sanções), direitos do titular sujeitos a restrições de PLD quando a divulgação prejudicar investigação.

15. Direitos e Limitações

O titular pode pedir acesso aos seus dados de KYC e correção de imprecisões. Pedidos que revelariam conteúdo de COS, internals de triagem ou que prejudicariam investigação podem ser recusados ou diferidos. Encerrar a conta não apaga registros sujeitos a retenção obrigatória.

16. Alterações

Mudanças materiais são publicadas com nova versão e notificação a todas as contas ativas. O uso após a vigência implica ciência da nova versão.

17. Contato

Compliance Officer: compliance@migraconnect.com.br · DPO: legal@migraconnect.com.br.