Regra de Viagem GAFI: Colmatar a Lacuna na Conformidade Cripto

O Grupo de Ação Financeira (GAFI), um organismo internacional de vigilância do branqueamento de capitais e do financiamento do terrorismo, publicou orientações em 2019 que estendem a sua Regra de Viagem aos Fornecedores de Serviços de Ativos Virtuais (VASPs). Isto despoletou uma onda de mudanças no setor cripto, forçando as empresas a lidar com requisitos de conformidade complexos. Embora a intenção seja combater o financiamento ilícito, a prática da implementação da regra de viagem GAFI apresenta obstáculos significativos. Este artigo irá detalhar os principais requisitos, as atuais lacunas na conformidade cripto e como as empresas podem navegar neste panorama em evolução.

Ponto Chave 1A Regra de Viagem GAFI exige que os VASPs recolham e transmitam informações do originador/beneficiário para transações cripto que excedam um limite definido (normalmente 1.000 USD).

Ponto Chave 2A adoção global da Regra de Viagem tem sido lenta, criando desafios de interoperabilidade e dificultando a conformidade VASP eficaz.

Ponto Chave 3A falta de soluções normalizadas e a natureza fragmentada do setor cripto são os principais obstáculos à implementação da regra de viagem generalizada.

Ponto Chave 4As empresas que não cumprirem a Regra de Viagem GAFI enfrentam potenciais sanções, incluindo multas e danos à reputação.

Compreender a Regra de Viagem GAFI

Originalmente concebida para instituições financeiras tradicionais, a Regra de Viagem exige que as entidades recolham e transmitam informações do originador e do beneficiário para transferências eletrónicas. No contexto da cripto, isto significa que os VASPs – incluindo bolsas, corretores e custodiantes – devem recolher e partilhar os seguintes dados:

• Nome
• Número de conta ou identificador único
• Endereço físico
• Data de nascimento (para indivíduos)
• Número de identificação do cliente (para entidades legais)

Estas informações devem ser transmitidas de forma segura ao VASP recetor para todas as transações que excedam o limite especificado. O objetivo é criar um registo rastreável do fluxo de fundos, tornando mais difícil para os criminosos utilizarem a cripto para fins ilícitos. O prazo inicial para a implementação total foi junho de 2023, embora as taxas de conformidade permaneçam desiguais a nível global.

Os Desafios da Conformidade Cripto

A implementação da Regra de Viagem no espaço cripto é muito mais complexa do que nas finanças tradicionais. Vários fatores contribuem para esta dificuldade:

• Falta de Interoperabilidade: Diferentes VASPs utilizam frequentemente sistemas e protocolos diferentes, dificultando a troca segura de informações.
• Natureza Descentralizada da Cripto: A natureza não autorizada de muitas criptomoedas dificulta a identificação e verificação das contrapartes.
• Preocupações com a Privacidade: Equilibrar a conformidade com a privacidade do utilizador é um ato delicado, particularmente à luz do RGPD e de outros regulamentos de proteção de dados.
• Complexidade Técnica: Construir e manter sistemas capazes de lidar com a troca de dados necessária é tecnicamente desafiante e dispendioso.
• Fragmentação Global: As abordagens regulamentares variam significativamente entre jurisdições, aumentando o fardo da conformidade para os VASPs que operam internacionalmente.

Um relatório recente da Elliptic estima que menos de 20% das transações cripto cumprem atualmente a Regra de Viagem, destacando a lacuna significativa que permanece. A falta de conformidade VASP generalizada levanta preocupações sobre o potencial para um aumento da atividade ilícita.

Estado Atual da Implementação da Regra de Viagem

A implementação da regra de viagem GAFI varia significativamente por jurisdição. Alguns países, como Singapura e Suíça, adotaram uma abordagem proativa, promulgando regulamentos e fornecendo orientações aos VASPs. Outros têm sido mais lentos a responder, resultando numa colcha de retalhos de normas de conformidade.

Por exemplo, o regulamento Mercados de Criptoativos (MiCA) da UE inclui disposições para a Regra de Viagem, estabelecendo um prazo para a conformidade total até dezembro de 2024. Nos Estados Unidos, a FinCEN publicou orientações, mas ainda não finalizou regras abrangentes. Esta incerteza regulamentar cria desafios para as empresas que operam em várias jurisdições.

Como a Didit Ajuda

A Didit oferece uma solução abrangente para enfrentar os desafios da implementação da regra de viagem e garantir a conformidade cripto. A nossa plataforma fornece:

• Recolha Automatizada de Dados: Processos KYC/AML simplificados para recolher eficientemente as informações necessárias do originador e do beneficiário.
• Transmissão Segura de Dados: APIs seguras e encriptação de dados para garantir a troca segura de informações sensíveis entre VASPs.
• Soluções de Interoperabilidade: Suporte para vários padrões e protocolos de mensagens para facilitar a troca de dados perfeita.
• Monitorização de Transações: Monitorização em tempo real de transações para identificar potenciais riscos e sinalizar atividades suspeitas.
• Orquestração de Fluxos de Trabalho: Fluxos de trabalho personalizáveis para automatizar os processos de conformidade e reduzir as revisões manuais.
• Cobertura Regulatória Global: Suporte para requisitos de conformidade em várias jurisdições.

A plataforma da Didit reduz a complexidade e o custo da implementação da regra de viagem, permitindo que os VASPs se concentrem no seu negócio principal.

Pronto para Começar?

Não deixe que as complexidades da Regra de Viagem GAFI prejudiquem o seu negócio. Solicite uma demonstração para ver como a Didit pode ajudá-lo a alcançar a conformidade cripto e a navegar no panorama regulamentar em evolução. Explore os nossos preços e a documentação técnica para saber mais.

FAQ

Qual é a penalidade por não cumprimento da Regra de Viagem GAFI?

As penalidades podem variar desde multas significativas e sanções regulatórias até danos à reputação e potencial perda de licença. A gravidade da penalidade depende da jurisdição e da natureza da violação.

Como é que a Didit garante a privacidade dos dados ao cumprir a Regra de Viagem?

A Didit prioriza a privacidade dos dados empregando encriptação ponto a ponto, técnicas de anonimização e aderindo ao RGPD e a outros regulamentos de proteção de dados. Processamos selfies na memória e eliminamo-las imediatamente, nunca armazenando dados biométricos brutos.

A Regra de Viagem GAFI é aplicável a todos os tipos de transações cripto?

A Regra de Viagem aplica-se a transações que envolvem VASPs e que excedam um limite especificado (normalmente 1.000 USD ou equivalente). Geralmente, não se aplica a transações peer-to-peer ou a transações abaixo do limite.

O que é um VASP?

Um Fornecedor de Serviços de Ativos Virtuais (VASP) é qualquer empresa que forneça serviços relacionados com ativos virtuais, incluindo bolsas, corretores, custodiantes e serviços de transferência. Estas são as entidades visadas principalmente pela Regra de Viagem GAFI.