Decisões da OSC sobre a Argosy: tolerância ao risco no KYC e UDP suspenso
Duas decisões da Ontario Securities Commission sobre a Argosy Securities: representante suspenso por informar mal a tolerância ao risco de clientes, principal executivo da firma suspenso e o que o compliance deve verificar.
Por Alberto RosasCofundador e CEO da DiditAtualizado 
Em resumo
A decisão da OSC sobre a Argosy são, na verdade, dois documentos de um Director da Ontario Securities Commission (OSC), ambos datados de 8 de setembro de 2026. Um apresenta os fundamentos de uma suspensão determinada em 13 de julho de 2026: um representante da Argosy Securities havia admitido ter registrado de forma incorreta a tolerância a risco de dois aposentados nos formulários Know Your Client (KYC).[1] O outro suspende o principal executivo da empresa e mantém o registro da empresa sob novas condições.[2]
- A equipe de compliance identificou o problema e o reportou aos superiores. O Director concluiu que o executivo informado não agiu de forma efetiva.[2]
- Nenhuma multa foi aplicada. Os resultados são suspensões, uma reintegração e novas condições impostas à empresa.[2]
- Em 6 de outubro de 2026, não constava nenhum pedido de revisão no Capital Markets Tribunal.[9]
No direito de valores mobiliários do Canadá, Know Your Client significa mais do que verificar quem a pessoa é. O dealer também deve registrar a situação financeira, os objetivos, o conhecimento e o perfil de risco do cliente e, depois, testar cada recomendação com base nesse registro.[4] Se o registro estiver errado, o teste aprova produtos que deveria barrar.
Foi isso que a equipe técnica da OSC encontrou na Argosy Securities Inc., um investment dealer de Ontário e membro da Canadian Investment Regulatory Organization (CIRO).[1]
O que a OSC decidiu sobre a Argosy Securities
O primeiro documento apresenta os fundamentos da suspensão de um dealing representative registrado na Argosy desde 30 de julho de 2009. A equipe técnica da OSC informou a ele, em 9 de janeiro de 2026, que recomendava a suspensão. Ele renunciou ao direito de ser ouvido em 13 de julho de 2026, e o Director o suspendeu no mesmo dia com base na seção 28 do Securities Act de Ontário.[1]
Os fundamentos expõem as conclusões da equipe técnica. Em outubro de 2021, a Argosy adotou uma política que tratava os produtos do mercado isento (valores mobiliários vendidos sem prospecto) como de alto risco e exigia aprovação prévia do compliance para cada operação. Em julho de 2022, segundo os fundamentos, a equipe de compliance da Argosy o questionou sobre sua avaliação da tolerância a risco de dois aposentados, e ele "admitiu ter deturpado deliberadamente a tolerância a risco nos formulários KYC deles".[1]
Um mês depois, ele recomendou dois investimentos de $100,000 no mesmo produto do mercado isento a um casal de aposentados com renda conjunta inferior a $30,000 por ano. O compliance rejeitou as operações por inadequação, porque elas ultrapassariam os limites de concentração da empresa. A equipe técnica também constatou operações não autorizadas em agosto de 2022 e e-mails ofensivos enviados aos responsáveis de compliance que se opuseram.[1]
O Director concluiu que ele "não tem a proficiência e a integridade exigidas e, portanto, é inapto para manter o registro."[1]
A segunda decisão trata da empresa, de seu diretor executivo e de um chief compliance officer (CCO) que ocupou o cargo de novembro de 2020 a fevereiro de 2024 e pediu reintegração. O diretor executivo era também o Ultimate Designated Person (UDP) da empresa, a pessoa registrada que deve supervisionar e promover o compliance, e seu CCO interino desde fevereiro de 2024.[2]
| Registrado | Resultado | Fundamento declarado pelo Director |
|---|---|---|
| O dealing representative | Suspenso em 13 de julho de 2026 | Não tem a proficiência e a integridade exigidas[1] |
| O diretor executivo e UDP | Suspenso como UDP da Argosy e como UDP e dealing representative da Keybase Financial Group Inc. | Não tem a integridade e a proficiência exigidas; a integridade se vincula à pessoa, qualquer que seja a categoria de registro[2] |
| O CCO que pediu reintegração | Reintegração como CCO da Argosy aprovada | Erros de julgamento, mas não indiferença ao compliance; não foi constatada falta de integridade[2] |
| Argosy Securities Inc. | Mantém o registro, com condições adicionais | O histórico é grave, mas as provas não demonstram falta generalizada de honestidade, competência ou capacidade de compliance na empresa[2] |
O Director separou o que a equipe de compliance fez do que aconteceu com seus alertas. A principal falha, escreveu o Director, ocorreu quando o diretor executivo "desconsiderou, minimizou ou descaracterizou essas preocupações e concluiu que elas não justificavam medida disciplinar nem comunicação ao regulador."[2]
O que o Diretor concluiu que funcionou
A função de compliance
- Identificou violações da política de produtos isentos
- Reteve a aprovação e rejeitou operações inadequadas
- Contatou clientes quando necessário
- Escalou a questão do perfil de risco ao UDP
Decisão, parágrafos 102 e 116
O que o Diretor concluiu que falhou
A resposta da alta direção
- Pedidos de intervenção ignorados ou respondidos com atraso
- Violações da pré-aprovação chamadas de "violação menor"
- Uma penalidade de $66,000 da FINTRAC não divulgada como exige o NI 33-109
- Um e-mail pedindo uma ligação antes que a equipe "deixe um rastro documental"
Decisão, parágrafos 116, 118 e 121
Conclusões do Diretor da OSC na decisão de 8 de setembro de 2026.[2]
A empresa contestou boa parte disso. A Argosy alegou que as operações sinalizadas foram rejeitadas "sem nenhuma perda sofrida por esses clientes", e o diretor-presidente alegou que seu e-mail de 30 de setembro de 2024 visava apenas reduzir mensagens rotineiras. O Diretor considerou o e-mail preocupante. Afirmou que uma instrução capaz de desestimular registros escritos de questões de compliance era incompatível com os deveres dele, e observou que não foram feitas contra ele alegações de fraude, apropriação indevida ou autonegociação.[2]
As regras por trás disso: KYC, perfil de risco e quem responde por eles
Aqui se encontram três camadas de regras. O Securities Act define quem pode manter o registro.[3] O National Instrument 31-103 (NI 31-103) estabelece os deveres de KYC e de adequação (suitability) e os deveres do UDP e do CCO.[4] As regras da CIRO repetem esses deveres para seus membros dealers e dizem quem os assume.[5]
Regra 3209(1)CIRO Investment Dealer and Partially Consolidated Rules
"O cumprimento dos requisitos da Corporação relativos ao conhecimento do cliente (know-your-client) é responsabilidade principalmente do representante registrado, do gestor de carteira ou do gestor de carteira associado designado para a conta do cliente."
Fonte: CIRO, Investment Dealer and Partially Consolidated Rules, 27 de abril de 2026[5]
A Regra 3209(2) acrescenta: "A responsabilidade prevista na subseção 3209(1) não pode ser delegada a nenhuma outra pessoa." A Regra 3406 diz o mesmo para a adequação.[5] Essas são as numerações atuais das regras. As condutas são de 2021 a 2023, e o Diretor concluiu que, em cada conjunto de regras vigente nesse período, o cumprimento das obrigações de KYC e de adequação "era, e continua sendo, responsabilidade principal do representante registrado designado para a conta."[1]
| Regra | O que exige | Papel no caso |
|---|---|---|
| NI 31-103, seção 13.2(2) | Estabelecer a identidade do cliente e coletar sua situação pessoal e financeira, necessidades e objetivos, conhecimento, perfil de risco e horizonte de investimento[4] | O campo informado incorretamente fazia parte do perfil de risco |
| NI 31-103, seção 13.3(1) | Adequação, incluindo a concentração de valores mobiliários na conta, com o interesse do cliente em primeiro lugar[4] | Operações rejeitadas por concentração |
| CIRO Rules 3202, 3209, 3402, 3406 | Os mesmos deveres para os dealers membros; o representante é o principal responsável e não pode delegar[5] | Numeração atual dos deveres que o representante violou, segundo a decisão |
| NI 31-103, seções 5.1 e 5.2 | O UDP supervisiona e promove a conformidade; o CCO monitora e reporta as não conformidades ao UDP[4] | Não conformidade constatada contra o executivo |
| Securities Act, seções 27(2), 28, 31 | Proficiência, solvência e integridade; suspensão a qualquer momento; direito de ser ouvido antes[3] | O poder que o Director usou |
Observação
A tolerância ao risco é só metade de um perfil de risco. Na Joint Staff Notice 31-368, de 10 de dezembro de 2025, os Canadian Securities Administrators (CSA) e a CIRO distinguem a tolerância ao risco (disposição para aceitar risco) da capacidade de risco (capacidade de suportar perdas financeiras) e afirmam que o perfil geral "deve refletir a menor das duas."[6]
Quem as decisões sobre a Argosy afetam
As decisões vinculam apenas os quatro registrados. Seus fundamentos se aplicam a todo dealer sujeito às mesmas regras.
| Quem | Por que importa | O que tirar disso |
|---|---|---|
| Representantes registrados | KYC e adequação são deveres pessoais e não podem ser delegados[5] | Um formulário ajustado para caber num produto é uma questão de integridade, não de papelada[1] |
| UDPs e diretores executivos | Deveres da seção 5.1 de supervisionar e promover a conformidade[4] | Ignorar ou atrasar um escalonamento de compliance pode encerrar um registro[2] |
| CCOs e equipe de compliance | Dever da seção 5.2 de monitorar e reportar[4] | O escalonamento documentado protegeu tanto o CCO quanto a empresa[2] |
| Conselhos de dealers geridos pelos próprios donos | A empresa foi mantida, com a condição de ser independente do seu diretor executivo[2] | Espere condições de governança, não só multas |
As novas condições são específicas. A Argosy deve garantir que o executivo suspenso não execute, influencie nem interfira no trabalho do UDP ou do CCO, inclusive na contratação, supervisão, demissão ou remuneração da equipe de compliance. O UDP da empresa ou seu principal tomador de decisões deve ser independente dele. O conselho deve manter pelo menos quatro membros, e todo novo conselheiro também deve ser independente. Familiares imediatos e ex-funcionários não contam como independentes.[2]
Cronologia: da política às decisões
- Outubro de 2021PolíticaA Argosy passa a exigir aprovação prévia das operações no mercado isento.
- Julho de 2022AdmissãoO representante admite ter registrado incorretamente a tolerância ao risco de dois aposentados.
- 9 de janeiro de 2026RecomendaçãoA equipe da OSC notifica os registrantes sobre suas recomendações.
- 13 de julho de 2026SuspensãoO representante renuncia à audiência e é suspenso.
- 8 de setembro de 2026DecisõesFundamentação publicada; o UDP é suspenso; novas condições para a empresa.
Datas extraídas das duas decisões do Diretor.[1][2]
O Diretor também considerou uma multa de $66,000 que o Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) aplicou à empresa em 12 de setembro de 2024 por três violações do programa de compliance. A empresa não comunicou essa multa à OSC, como exige o National Instrument 33-109. O Diretor considerou ainda a constatação da equipe de que havia imprecisões em 8 declarações mensais enviadas à OSC e à CIRO.[2][7]
O que as equipes de compliance devem fazer agora
Uma lista prática, com base no que o Diretor examinou:
- Registre a tolerância ao risco e a capacidade de assumir risco como duas respostas separadas em todo formulário de KYC.[6]
- Defina o perfil de risco geral pelo menor dos dois e documente qualquer exceção.[6]
- Peça ao cliente que confirme a exatidão das informações de KYC.[5]
- Compare cada alteração de formulário com a operação que veio depois dela, por representante.
- Revise as informações de KYC pelo menos a cada 36 meses e a cada 12 meses para contas administradas e discricionárias.[5]
- Faça por escrito todo escalonamento ao UDP, com data e uma ação solicitada.[4]
- Confira cada declaração ou envio regulatório com o registro de compliance antes de assinar.[2]
- Verifique se uma multa aplicada por outro regulador deve ser comunicada ao seu regulador de valores mobiliários.[2]
1O compliance identifica um problema de KYC ou de adequação
Rejeite a operação, contate o cliente e registre por escrito.
2O CCO reporta ao UDP
Seção 5.2 do NI 31-103: o mais rápido possível quando houver risco de dano ou um padrão.
O UDP age com base no relato
Investigar e aplicar medidas disciplinares
Com tempestividade, proporcionalidade e documentação.
Levar ao conselho de administração
Mantenha o registro escrito; pela seção 5.2(d), o CCO reporta ao conselho de administração todos os anos.
3Refletir isso nos reportes regulatórios
Os atestados e os relatórios exigidos conferem com o registro.
Um fluxo de escalonamento baseado nas seções 5.1 e 5.2 do NI 31-103.[4] A etapa do conselho é uma sugestão, não uma regra citada.
O que ainda está em aberto, em 6 de outubro de 2026
As duas decisões estão em vigor. Nos termos da seção 8 do Securities Act, a pessoa diretamente afetada pode pedir ao Capital Markets Tribunal uma audiência e a revisão em até trinta dias após o envio pelo correio da notificação da decisão, e o Tribunal pode prorrogar esse prazo. Uma decisão sob revisão produz efeitos de imediato, salvo se o Tribunal conceder a suspensão.[3]
Atenção
O prazo de revisão não estava claramente encerrado em 6 de outubro de 2026. A própria página da OSC conta 30 dias a partir da data da decisão, o que, para 8 de setembro, vai até 8 de outubro de 2026.[8] A busca pública do Tribunal não listava nenhum processo de 2026 sobre qualquer das decisões em 6 de outubro de 2026, mas um pedido feito no prazo pode ainda não aparecer.[9]
A decisão não nomeia um novo UDP e não informa nenhuma mudança nos cargos do executivo como diretor-presidente, administrador ou acionista.[2] Não encontramos nenhum comunicado posterior da OSC ou da CIRO após 8 de setembro de 2026, apenas a cobertura da imprensa especializada.[10]
Como a Didit ajuda na parte de identidade do KYC
Primeiro, o escopo. A Didit não avalia tolerância a risco, capacidade de assumir risco nem adequação (suitability), e não supervisiona representantes nem assina atestados. Esses deveres continuam com o registrado e sua equipe. O que a Didit cobre é a primeira linha da mesma regra, a identificação do cliente, por meio da verificação de identidade.[4]
- Captura de documentos, leitura do chip por comunicação por campo de proximidade (NFC), prova de vida e correspondência facial para mais de 14,000 tipos de documentos em mais de 220 países e territórios. Uma verificação KYC completa custa $0.33; veja os preços.
- Triagem de prevenção à lavagem de dinheiro (AML) em mais de 1,300 listas de sanções, de pessoas politicamente expostas (PEP) e de observação, a $0.20 por verificação, com monitoramento contínuo a $0.07 por pessoa por ano.
- Verificação de empresas com verificações de identidade vinculadas para sócios e administradores, para clientes pessoa jurídica em que a regra pergunta quem detém mais de 25% dos votos.[4]
- Evidências de cada verificação, revisão manual e aprovação por quatro olhos, com retenção definida por você de 1 mês a 10 anos.
A Didit fornece
- Verificação de identidade por documento, chip e rosto
- Triagem de sanções, PEP e listas de observação
- As evidências de cada verificação
Fica com você
- O perfil de risco e a determinação de adequação
- Supervisão, disciplina e escalonamento
- Atestados, relatórios regulatórios e a responsabilidade
Registre a etapa de identidade do KYC
Verifique quem é o cliente e guarde as evidências, para que sua equipe possa dedicar seu tempo às decisões que exigem julgamento.
Pontos principais
- Um representante que admitiu ter registrado de forma incorreta a tolerância ao risco de dois aposentados foi suspenso em 13 de julho de 2026; a fundamentação da decisão é de 8 de setembro de 2026.[1]
- Pela CIRO Rule 3209, assim como pelas regras anteriores, o KYC é responsabilidade pessoal do representante e não pode ser delegado.[1][5]
- A equipe de compliance da empresa escalou o caso; o UDP que não agiu de forma eficaz perdeu seus registros.[2]
- A Argosy só mantém o registro sob condições que afastam o executivo suspenso da área de compliance.[2]
- Nenhuma multa foi aplicada, e nenhum pedido de revisão constava da lista em 6 de outubro de 2026.[2][9]
Perguntas frequentes
O que a OSC decidiu sobre a Argosy Securities?
Dois documentos são datados de 8 de setembro de 2026. Um apresenta os fundamentos do Diretor para a suspensão de um representante de negociação da Argosy em 13 de julho de 2026.[1] O outro suspende os registros do diretor-presidente e Ultimate Designated Person da empresa, aprova a reintegração de seu diretor de compliance e acrescenta condições ao registro da empresa.[2]
Por que o representante da Argosy foi suspenso?
O Diretor concluiu que ele não tinha a proficiência e a integridade exigidas para o registro. As provas incluíam sua admissão de que deturpou deliberadamente o perfil de risco de clientes vulneráveis em seus formulários KYC, além de operações não autorizadas.[1]
Um representante pode delegar o KYC à equipe de compliance?
Não. A CIRO Rule 3209 atribui o cumprimento do KYC principalmente ao representante designado para a conta e determina que essa responsabilidade não pode ser delegada a nenhuma outra pessoa. A Rule 3406 diz o mesmo sobre a adequação (suitability).[5]
Qual é a diferença entre tolerância a risco e capacidade de assumir risco?
A tolerância a risco é a disposição do cliente de aceitar risco. A capacidade de assumir risco é a capacidade do cliente de suportar uma perda financeira. O Joint CSA/CIRO Staff Notice 31-368 afirma que as duas devem ser avaliadas separadamente e que o perfil de risco geral deve refletir a menor delas.[6]
A Argosy Securities foi multada?
Não nessas decisões. Os resultados são suspensões, uma reintegração aprovada e condições adicionais.[2] Separadamente, o FINTRAC aplicou à empresa uma penalidade monetária administrativa de $66,000 em 12 de setembro de 2024 por três violações do programa de compliance, anunciada em 13 de fevereiro de 2025.[7]
Por que a empresa manteve seu registro?
O Diretor concluiu que a equipe de compliance havia identificado, documentado e escalado as preocupações. A empresa continua apta ao registro, desde que o diretor-presidente suspenso deixe de controlar ou influenciar seu compliance e sua gestão de riscos.[2]
As decisões sobre a Argosy podem ser revistas?
Sim. A seção 8 do Securities Act de Ontário permite que uma pessoa diretamente afetada solicite uma audiência e a revisão pelo Capital Markets Tribunal no prazo de trinta dias após o envio postal da notificação da decisão, data que as decisões não informam.[3] A busca pública do Tribunal não listava nenhum processo de 2026 sobre qualquer das decisões em 6 de outubro de 2026.[9]
Um software de verificação de identidade cobre o KYC de investimentos?
Apenas parte dele. O NI 31-103 exige que o registrado estabeleça a identidade do cliente e também colete as informações que embasam a determinação de adequação, incluindo o perfil de risco.[4] A Didit verifica a identidade e faz a triagem em listas de sanções e listas de monitoramento. Ela não avalia a tolerância a risco nem a adequação.
Fontes
- Reasons for Decision with respect to Radoslaw "Radek" Chrabalowski (Opportunity to be Heard under Section 31 of the Act), Ontario Securities Commission, Diretor, 8 de setembro de 2026.
- Decision of the Director with respect to Dax Sukhraj, Ilia Katerli, and Argosy Securities Inc., Ontario Securities Commission, 8 de setembro de 2026.
- Securities Act, R.S.O. 1990, c. S.5, Government of Ontario, e-Laws, seções 8, 27, 28 e 31.
- National Instrument 31-103 Registration Requirements, Exemptions and Ongoing Registrant Obligations, Ontario Securities Commission, consolidação não oficial atualizada até 13 de setembro de 2023, seções 5.1, 5.2, 11.1, 13.2 e 13.3.
- Investment Dealer and Partially Consolidated Rules, Canadian Investment Regulatory Organization, 27 de abril de 2026, Rules 3202, 3209, 3402 e 3406.
- Joint CSA/CIRO Staff Notice 31-368 Client Focused Reforms, Canadian Securities Administrators e CIRO, 10 de dezembro de 2025.
- FINTRAC imposes an administrative monetary penalty on Argosy Securities Inc., FINTRAC, 13 de fevereiro de 2025.
- Opportunity to be heard and Director's decisions, Ontario Securities Commission, acessado em 6 de outubro de 2026.
- Proceedings search, Capital Markets Tribunal, pesquisa realizada em 6 de outubro de 2026.
- OSC suspends Argosy Securities advisor over KYC misrepresentation, unauthorized trading, Wealth Professional, 15 de setembro de 2026 (imprensa especializada).
As decisões do caso Argosy mostram que um formulário de KYC é prova, e que um escalonamento sem nenhuma providência também é prova. Mantenha o julgamento onde as regras o colocam e torne fácil comprovar as etapas factuais. Para a etapa de identidade, veja como funciona a verificação de identidade da Didit.
Faça da identidade do cliente a parte fácil
Execute verificações de identidade e triagem em um único fluxo e mantenha o registro que seus revisores pedem.
Artigos relacionados
- Verificação de identidade na Companies House: condenações do Insolvency Service
- Regulação de privacy coins após a FinCEN retirar sua regra sobre mixing
- Decisões da OSC sobre a Argosy: tolerância ao risco no KYC e UDP suspenso
- FinCEN e credenciais digitais verificáveis: mDLs sob a CIP Rule
- Vazamento de dados da Revolut: o falso pedido do governo noticiado
- CIMA AML Rule: a obrigação de envio da auditoria nas Ilhas Cayman explicada