Decisões da OSC sobre a Argosy: tolerância ao risco no KYC e um UDP suspenso
Duas decisões da Ontario Securities Commission sobre a Argosy Securities: representante suspenso por erro na tolerância ao risco dos clientes, o executivo de topo suspenso e o que o compliance deve verificar.
Por Alberto RosasCofundador e CEO da DiditAtualizado 
Em resumo
A decisão da OSC sobre a Argosy são, na verdade, dois documentos de um Director da Ontario Securities Commission (OSC), ambos datados de 8 de setembro de 2026. Um expõe os fundamentos de uma suspensão decretada em 13 de julho de 2026: um representante da Argosy Securities tinha admitido ter declarado incorretamente a tolerância ao risco de dois reformados nos respetivos formulários Know Your Client (KYC).[1] O outro suspende o principal executivo da empresa e mantém a empresa registada sob novas condições.[2]
- A equipa de compliance detetou o problema e escalou-o. O Director concluiu que o executivo a quem o comunicaram não agiu de forma eficaz.[2]
- Não foi aplicada qualquer coima. Os resultados são suspensões, uma reintegração e novas condições impostas à empresa.[2]
- Em 6 de outubro de 2026, não constava qualquer pedido de revisão no Capital Markets Tribunal.[9]
No direito canadiano dos valores mobiliários, Know Your Client significa mais do que verificar quem é uma pessoa. O intermediário tem também de registar a situação financeira, os objetivos, os conhecimentos e o perfil de risco do cliente, e depois testar cada recomendação face a esse registo.[4] Se o registo estiver errado, o teste deixa passar produtos que deveria travar.
Foi isso que os serviços da OSC encontraram na Argosy Securities Inc., um intermediário de investimento do Ontário e membro da Canadian Investment Regulatory Organization (CIRO).[1]
O que a OSC decidiu sobre a Argosy Securities
O primeiro documento expõe os fundamentos da suspensão de um representante de negociação registado na Argosy desde 30 de julho de 2009. Os serviços da OSC comunicaram-lhe em 9 de janeiro de 2026 que recomendavam a suspensão. Ele renunciou ao direito de ser ouvido em 13 de julho de 2026, e o Director suspendeu-o no mesmo dia ao abrigo da secção 28 do Securities Act do Ontário.[1]
Os fundamentos expõem as conclusões dos serviços. Em outubro de 2021, a Argosy introduziu uma política que tratava os produtos do mercado isento (valores mobiliários vendidos sem prospeto) como de risco elevado e exigia que a compliance aprovasse previamente cada operação. Em julho de 2022, segundo os fundamentos, a equipa de compliance da Argosy questionou-o sobre a sua avaliação da tolerância ao risco de dois reformados, e ele "admitiu ter deturpado deliberadamente a tolerância ao risco nos respetivos formulários KYC".[1]
Um mês depois, recomendou dois investimentos de $100,000 no mesmo produto do mercado isento a um casal de reformados com um rendimento conjunto inferior a $30,000 por ano. A compliance rejeitou as operações por inadequadas, porque teriam excedido os limites de concentração da empresa. Os serviços detetaram também negociação não autorizada em agosto de 2022 e e-mails ofensivos dirigidos aos responsáveis de compliance que se opuseram.[1]
O Director concluiu que ele "não possui a proficiência e a integridade exigidas e, por conseguinte, não é idóneo para manter o registo."[1]
A segunda decisão diz respeito à empresa, ao seu presidente executivo e a um responsável de compliance (CCO) que ocupou esse cargo de novembro de 2020 a fevereiro de 2024 e pediu a reintegração. O presidente executivo era também o Ultimate Designated Person (UDP) da empresa, a pessoa registada que tem de supervisionar e promover a compliance, e o seu CCO interino desde fevereiro de 2024.[2]
| Registado | Resultado | Fundamento indicado pelo Director |
|---|---|---|
| O representante de negociação | Suspenso em 13 de julho de 2026 | Não possui a proficiência e a integridade exigidas[1] |
| O presidente executivo e UDP | Suspenso como UDP da Argosy e como UDP e representante de negociação da Keybase Financial Group Inc. | Não possui a integridade e a proficiência exigidas; a integridade é inerente à pessoa, qualquer que seja a categoria de registo[2] |
| O CCO que pediu a reintegração | Reintegração como CCO da Argosy aprovada | Erros de julgamento, mas não indiferença perante a compliance; não foi constatada falta de integridade[2] |
| Argosy Securities Inc. | Mantém o registo, com condições adicionais | O historial é grave, mas a prova não demonstra uma falta generalizada de honestidade, competência ou capacidade de compliance na empresa[2] |
O Director distinguiu o que a equipa de compliance fez daquilo que aconteceu aos seus alertas. A principal falha, escreveu o Director, ocorreu quando o presidente executivo "ignorou, minimizou ou caracterizou incorretamente essas preocupações e determinou que não justificavam ação disciplinar nem comunicação regulatória."[2]
O que o Director considerou que funcionou
A função de compliance
- Identificou violações da política de produtos isentos
- Recusou a aprovação e rejeitou operações inadequadas
- Contactou clientes quando necessário
- Comunicou a questão do perfil de risco ao UDP
Decisão, parágrafos 102 e 116
O que o Director considerou que falhou
A resposta da direção de topo
- Pedidos de intervenção ignorados ou respondidos tardiamente
- Violações da pré-aprovação qualificadas como "violação menor"
- Uma coima de $66,000 do FINTRAC não divulgada como exige o NI 33-109
- Um email a insistir numa chamada antes de os colaboradores "deixarem um rasto documental"
Decisão, parágrafos 116, 118 e 121
Conclusões do OSC Director na decisão de 8 de setembro de 2026.[2]
A empresa contestou grande parte destas conclusões. A Argosy alegou que as operações sinalizadas foram rejeitadas "sem qualquer perda sofrida por esses clientes", e o presidente executivo alegou que o seu email de 30 de setembro de 2024 visava apenas reduzir mensagens de rotina. O Director considerou o email preocupante, afirmando que uma instrução que pudesse desencorajar registos escritos sobre matérias de compliance era incompatível com os seus deveres, e assinalou que não foram feitas contra ele quaisquer alegações de fraude, apropriação indevida ou autonegociação.[2]
As regras subjacentes: KYC, perfil de risco e quem responde por eles
Três camadas de regras cruzam-se aqui. O Securities Act determina quem pode manter o registo.[3] O National Instrument 31-103 (NI 31-103) fixa os deveres de KYC e de adequação e os deveres do UDP e do CCO.[4] As regras da CIRO repetem esses deveres para os seus intermediários membros e dizem quem os assume.[5]
Regra 3209(1)CIRO Investment Dealer and Partially Consolidated Rules
"O cumprimento dos requisitos da Corporation relativos ao conhecimento do cliente é da responsabilidade principal do Registered Representative, Portfolio Manager ou Associate Portfolio Manager atribuído à conta do cliente."
Fonte: CIRO, Investment Dealer and Partially Consolidated Rules, 27 de abril de 2026[5]
A Regra 3209(2) acrescenta: "A responsabilidade prevista na subsecção 3209(1) não pode ser delegada noutra pessoa." A Regra 3406 diz o mesmo quanto à adequação.[5] Estes são os números atuais das regras. A conduta ocorreu entre 2021 e 2023, e o Director concluiu que, em cada conjunto de regras em vigor nesse período, o cumprimento das obrigações de KYC e de adequação "era, e continua a ser, da responsabilidade principal do representante registado atribuído à conta."[1]
| Regra | O que exige | Papel no caso |
|---|---|---|
| NI 31-103, secção 13.2(2) | Estabelecer a identidade do cliente e recolher a sua situação pessoal e financeira, necessidades e objetivos, conhecimentos, perfil de risco e horizonte temporal[4] | O campo com informação incorreta fazia parte do perfil de risco |
| NI 31-103, secção 13.3(1) | Adequação, incluindo a concentração de valores mobiliários na conta, colocando o interesse do cliente em primeiro lugar[4] | Operações rejeitadas por concentração |
| CIRO Rules 3202, 3209, 3402, 3406 | Os mesmos deveres para os intermediários membros; o representante é o principal responsável e não pode delegar[5] | Numeração atual dos deveres que o representante violou, segundo a decisão |
| NI 31-103, secções 5.1 e 5.2 | O UDP supervisiona e promove a compliance; o CCO monitoriza e comunica ao UDP os incumprimentos[4] | Incumprimento declarado contra o executivo |
| Securities Act, secções 27(2), 28, 31 | Competência, solvência e integridade; suspensão a qualquer momento; direito a ser ouvido previamente[3] | O poder que o Director exerceu |
Nota
A tolerância ao risco é apenas metade de um perfil de risco. No Joint Staff Notice 31-368, de 10 de dezembro de 2025, os Canadian Securities Administrators (CSA) e a CIRO distinguem a tolerância ao risco (disponibilidade para aceitar risco) da capacidade de risco (capacidade de suportar perdas financeiras) e afirmam que o perfil global "deve refletir o mais baixo dos dois".[6]
A quem se aplicam as decisões Argosy
As decisões vinculam apenas os quatro titulares de registo. A sua fundamentação diz respeito a todos os intermediários sujeitos às mesmas regras.
| Quem | Porque é relevante | O que retirar daqui |
|---|---|---|
| Representantes registados | O KYC e a avaliação da adequação são pessoais e não podem ser delegados[5] | Um formulário ajustado para se adequar a um produto é uma questão de integridade, não de burocracia[1] |
| UDP e diretores executivos | Deveres da secção 5.1 de supervisionar e promover a compliance[4] | Ignorar ou atrasar uma escalada de compliance pode pôr fim a um registo[2] |
| CCO e equipas de compliance | Dever da secção 5.2 de monitorizar e comunicar[4] | A escalada documentada protegeu o CCO e a empresa[2] |
| Conselhos de administração de intermediários geridos pelos proprietários | A empresa manteve o registo, na condição de ser independente do seu presidente executivo[2] | Conte com condições de governação, não apenas coimas |
As novas condições são concretas. A Argosy tem de garantir que o executivo suspenso não exerce, influencia nem interfere com o trabalho do UDP ou do CCO, incluindo a contratação, a supervisão, o despedimento ou a remuneração dos colaboradores de compliance. O UDP da empresa, ou o seu decisor mais sénior, tem de ser independente dele. O conselho de administração tem de manter pelo menos quatro membros, e cada novo administrador tem também de ser independente. Os familiares diretos e os antigos trabalhadores não contam como independentes.[2]
Cronologia: da política às decisões
- outubro de 2021PolíticaA Argosy passa a exigir aprovação prévia das operações no mercado isento.
- julho de 2022AdmissãoO representante admite ter registado de forma incorreta a tolerância ao risco de dois reformados.
- 9 de janeiro de 2026RecomendaçãoOs serviços da OSC notificam as entidades registadas das suas recomendações.
- 13 de julho de 2026SuspensãoO representante renuncia à audiência e é suspenso.
- 8 de setembro de 2026DecisõesSão emitidos os fundamentos; o UDP é suspenso; novas condições para a empresa.
Datas retiradas das duas decisões do Diretor.[1][2]
O Diretor ponderou também uma coima de $66,000 que o Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) aplicou à empresa em 12 de setembro de 2024 por três violações do programa de compliance, que a empresa não comunicou à OSC como exige o National Instrument 33-109, bem como a conclusão dos serviços de que existiam inexatidões em 8 declarações mensais à OSC e ao CIRO.[2][7]
O que as equipas de compliance devem fazer já
Uma lista prática, baseada no que o Diretor analisou:
- Registe a tolerância ao risco e a capacidade de risco como duas respostas separadas em cada formulário KYC.[6]
- Fixe o perfil de risco global no valor mais baixo dos dois e documente qualquer exceção.[6]
- Peça ao cliente que confirme a exatidão da informação KYC.[5]
- Compare cada alteração de formulário com a operação que se lhe seguiu, por representante.
- Reveja a informação KYC pelo menos a cada 36 meses, e a cada 12 meses no caso de contas geridas e discricionárias.[5]
- Faça por escrito cada escalamento ao UDP, com data e a ação pedida.[4]
- Confronte cada declaração ou reporte regulatório com o registo de compliance antes de assinar.[2]
- Verifique se uma coima de outro regulador tem de ser comunicada ao seu regulador de valores mobiliários.[2]
1A compliance deteta um problema de KYC ou de adequação
Rejeite a operação, contacte o cliente, registe por escrito.
2O CCO reporta ao UDP
Secção 5.2 do NI 31-103: o mais rapidamente possível quando existe risco de prejuízo ou um padrão.
O UDP atua com base no reporte
Investigar e aplicar medidas disciplinares
Em tempo útil, de forma proporcional, documentado.
Levar a questão ao conselho de administração
Mantenha o registo escrito; a secção 5.2(d) obriga o CCO a reportar anualmente ao conselho de administração.
3Refletir a questão no reporte regulatório
As declarações e os relatórios obrigatórios coincidem com o registo.
Um percurso de escalonamento assente nas secções 5.1 e 5.2 do NI 31-103.[4] A etapa do conselho de administração é uma sugestão, não uma regra citada.
O que continua em aberto, à data de 6 de outubro de 2026
Ambas as decisões estão em vigor. Nos termos da secção 8 do Securities Act, uma pessoa diretamente afetada pode pedir ao Capital Markets Tribunal uma audiência e a revisão da decisão no prazo de trinta dias após o envio postal da notificação da decisão, e o Tribunal pode prorrogar esse prazo. Uma decisão em revisão produz efeitos de imediato, salvo se o Tribunal lhe atribuir efeito suspensivo.[3]
Atenção
Em 6 de outubro de 2026, não era claro que o prazo de revisão tivesse terminado. A própria página da OSC conta 30 dias a partir da data da decisão, o que, para 8 de setembro, se estende até 8 de outubro de 2026.[8] A pesquisa pública do Tribunal não indicava, em 6 de outubro de 2026, qualquer processo de 2026 relativo a nenhuma das decisões, mas um pedido apresentado dentro do prazo pode ainda não constar.[9]
A decisão não designa um novo UDP e não refere qualquer alteração às posições do executivo como presidente executivo, administrador ou acionista.[2] Não encontrámos qualquer comunicado posterior da OSC ou da CIRO depois de 8 de setembro de 2026, apenas cobertura da imprensa especializada.[10]
Como a Didit ajuda na vertente de identidade do KYC
Primeiro, o âmbito. A Didit não avalia a tolerância ao risco, a capacidade de risco nem a adequação, e não supervisiona representantes nem assina declarações. Esses deveres continuam a ser da entidade registada e das suas pessoas. O que a Didit cobre é a primeira linha da mesma regra, o estabelecimento da identidade do cliente, através da verificação de identidade.[4]
- Captura de documentos, leitura do chip por comunicação de campo próximo (NFC), deteção de vida e correspondência facial para 14,000+ tipos de documentos em 220+ países e territórios. Uma verificação KYC completa custa $0.33; consulte os preços.
- Triagem anti-branqueamento de capitais (AML) face a 1,300+ listas de sanções, de pessoas politicamente expostas (PEP) e de vigilância, a $0.20 por verificação, com monitorização contínua a $0.07 por pessoa por ano.
- Verificação de empresas com verificações de identidade associadas para proprietários e administradores, para clientes empresariais em que a regra pergunta quem detém mais de 25% dos direitos de voto.[4]
- Prova de cada verificação, revisão manual e dupla aprovação, e um período de conservação que define entre 1 mês e 10 anos.
A Didit fornece
- Verificações de identidade por documento, chip e rosto
- Triagem de sanções, PEP e listas de vigilância
- A prova de cada verificação
Fica consigo
- O perfil de risco e a determinação de adequação
- Supervisão, disciplina e escalonamento
- Declarações, relatórios regulamentares e a responsabilidade
Registe a etapa de identidade do KYC
Verifique quem é o cliente e guarde a prova, para que a sua equipa possa dedicar o tempo às decisões que exigem julgamento.
Pontos principais
- Um representante que admitiu ter declarado incorretamente a tolerância ao risco de dois reformados foi suspenso a 13 de julho de 2026; os fundamentos estão datados de 8 de setembro de 2026.[1]
- Nos termos da CIRO Rule 3209, tal como nas regras anteriores, o KYC é responsabilidade pessoal do representante e não pode ser delegado.[1][5]
- A equipa de compliance da empresa escalou o caso; o UDP que não agiu de forma eficaz perdeu os seus registos.[2]
- A Argosy só mantém o registo em condições que mantêm o executivo suspenso afastado da área de compliance.[2]
- Não foi aplicada qualquer coima e, a 6 de outubro de 2026, não constava qualquer pedido de revisão.[2][9]
Perguntas frequentes
O que decidiu a OSC sobre a Argosy Securities?
Há dois documentos datados de 8 de setembro de 2026. Um expõe os fundamentos do Director para suspender, em 13 de julho de 2026, um representante de negociação da Argosy.[1] O outro suspende os registos do presidente executivo e Ultimate Designated Person da empresa, aprova a reintegração do seu responsável de compliance e acrescenta condições ao registo da empresa.[2]
Porque foi suspenso o representante da Argosy?
O Director concluiu que lhe faltavam a proficiência e a integridade exigidas para o registo. A prova incluiu a sua admissão de que deturpou deliberadamente o perfil de risco de clientes vulneráveis nos respetivos formulários KYC, bem como negociação não autorizada.[1]
Um representante pode delegar o KYC na equipa de compliance?
Não. A Regra 3209 da CIRO faz do cumprimento das obrigações KYC uma responsabilidade que cabe principalmente ao representante designado para a conta e determina que esse cumprimento não pode ser delegado em nenhuma outra pessoa. A Regra 3406 diz o mesmo quanto à adequação.[5]
Qual é a diferença entre tolerância ao risco e capacidade de risco?
A tolerância ao risco é a disponibilidade do cliente para aceitar risco. A capacidade de risco é a capacidade do cliente para suportar uma perda financeira. O Joint CSA/CIRO Staff Notice 31-368 indica que ambas devem ser avaliadas separadamente e que o perfil de risco global deve refletir a mais baixa das duas.[6]
A Argosy Securities foi multada?
Não nestas decisões. Os resultados são suspensões, uma reintegração aprovada e condições adicionais.[2] Em separado, o FINTRAC aplicou à empresa, em 12 de setembro de 2024, uma coima de $66,000 por três infrações relativas ao programa de compliance, anunciada em 13 de fevereiro de 2025.[7]
Porque manteve a empresa o seu registo?
O Diretor concluiu que a equipa de compliance tinha identificado, documentado e escalado as preocupações. A empresa continua apta para o registo desde que o presidente executivo suspenso deixe de controlar ou influenciar a sua área de compliance e a sua gestão de risco.[2]
As decisões relativas à Argosy podem ser revistas?
Sim. A secção 8 do Securities Act do Ontário permite a uma pessoa diretamente afetada requerer uma audiência e a revisão pelo Capital Markets Tribunal no prazo de trinta dias após o envio por correio da notificação da decisão, data que as decisões não indicam.[3] A pesquisa pública do Tribunal não apresentava, em 6 de outubro de 2026, nenhum processo de 2026 relativo a qualquer das decisões.[9]
O software de verificação de identidade cobre o KYC de investimento?
Apenas em parte. O NI 31-103 exige que uma entidade registada estabeleça a identidade do cliente e recolha também a informação que sustenta a avaliação da adequação, incluindo o perfil de risco.[4] A Didit verifica a identidade e faz a triagem face a listas de sanções e de vigilância. Não avalia a tolerância ao risco nem a adequação.
Fontes
- Reasons for Decision with respect to Radoslaw "Radek" Chrabalowski (Opportunity to be Heard under Section 31 of the Act), Ontario Securities Commission, Director, 8 de setembro de 2026.
- Decision of the Director with respect to Dax Sukhraj, Ilia Katerli, and Argosy Securities Inc., Ontario Securities Commission, 8 de setembro de 2026.
- Securities Act, R.S.O. 1990, c. S.5, Government of Ontario, e-Laws, secções 8, 27, 28 e 31.
- National Instrument 31-103 Registration Requirements, Exemptions and Ongoing Registrant Obligations, Ontario Securities Commission, consolidação não oficial atualizada até 13 de setembro de 2023, secções 5.1, 5.2, 11.1, 13.2 e 13.3.
- Investment Dealer and Partially Consolidated Rules, Canadian Investment Regulatory Organization, 27 de abril de 2026, Regras 3202, 3209, 3402 e 3406.
- Joint CSA/CIRO Staff Notice 31-368 Client Focused Reforms, Canadian Securities Administrators e CIRO, 10 de dezembro de 2025.
- FINTRAC imposes an administrative monetary penalty on Argosy Securities Inc., FINTRAC, 13 de fevereiro de 2025.
- Opportunity to be heard and Director's decisions, Ontario Securities Commission, consultado em 6 de outubro de 2026.
- Proceedings search, Capital Markets Tribunal, pesquisa efetuada em 6 de outubro de 2026.
- OSC suspends Argosy Securities advisor over KYC misrepresentation, unauthorized trading, Wealth Professional, 15 de setembro de 2026 (imprensa especializada).
As decisões Argosy mostram que um formulário de KYC é prova, e que uma escalada a que ninguém dá seguimento também é prova. Mantenha o juízo onde as regras o colocam e torne os passos factuais fáceis de provar. Para a etapa de identidade, veja como funciona a verificação de identidade da Didit.
Torne a identidade do cliente a parte fácil
Execute verificações de identidade e triagem num único fluxo de trabalho e guarde o registo que os seus revisores pedem.
Artigos relacionados
- Condenações do Insolvency Service e a verificação de identidade na Companies House
- Regulação das moedas de privacidade após a FinCEN retirar a regra sobre mixing
- Decisões da OSC sobre a Argosy: tolerância ao risco no KYC e um UDP suspenso
- FinCEN e credenciais digitais verificáveis: mDL ao abrigo da CIP Rule
- Violação de dados da Revolut: o noticiado falso pedido governamental
- CIMA AML Rule: a obrigação de entrega da auditoria nas Caimão explicada