Regra da Viagem: Informações do Originador e Beneficiário Explicadas (PT-PT)
A Regra da Viagem da FATF exige que os Prestadores de Serviços de Ativos Virtuais (VASPs) partilhem informações específicas do originador e beneficiário para transferências de cripto acima de um certo limiar, visando combater.
Mandato da Regra da ViagemOs VASPs devem recolher e transmitir dados específicos do originador e do beneficiário para transações de cripto que excedam os limiares definidos, de forma semelhante às transferências bancárias tradicionais.
Elementos Chave dos DadosAs informações do originador incluem nomes, números de conta e endereços físicos; os detalhes do beneficiário incluem nomes e números de conta. Limiares mais elevados podem exigir dados mais abrangentes.
Desafios de ConformidadeA implementação da Regra da Viagem exige soluções técnicas robustas para troca segura de dados, verificação de identidade e deteção de fraude, muitas vezes envolvendo interoperabilidade entre diferentes sistemas VASP.
Mitigação de RiscosA adesão à Regra da Viagem ajuda a prevenir o branqueamento de capitais, o financiamento do terrorismo e outras atividades ilícitas, aumentando a transparência e a responsabilização no ecossistema de ativos virtuais.
Compreender a Regra da Viagem da FATF para VASPs
O Grupo de Ação Financeira (FATF) introduziu a Regra da Viagem para estender os regulamentos de combate ao branqueamento de capitais (AML) e ao financiamento do terrorismo (CFT) ao espaço dos ativos virtuais. Essencialmente, exige que os Prestadores de Serviços de Ativos Virtuais (VASPs) – como bolsas de criptomoedas, custodiantes e certos fornecedores de carteiras – recolham e transmitam informações específicas sobre o originador e o beneficiário de uma transferência de ativos virtuais. Isto espelha os requisitos já existentes para as instituições financeiras tradicionais ao abrigo da 'Regra da Viagem' da Lei do Sigilo Bancário para transferências eletrónicas.
O objetivo principal é prevenir o uso indevido de ativos virtuais para fins ilícitos, garantindo transparência e responsabilização. Sem esta regra, o rastreamento de fundos no mundo das criptomoedas seria significativamente mais difícil, criando lacunas para criminosos. Para os VASPs, a conformidade não é opcional; é um componente crítico para operar legal e responsavelmente no panorama financeiro global. O incumprimento pode levar a penalidades severas, danos à reputação e até mesmo à perda de licenças de operação.
Informação Obrigatória do Originador
Quando um cliente inicia uma transferência de ativos virtuais, o VASP remetente (o 'VASP originador') é responsável por recolher certos detalhes sobre o cliente, que é o 'originador' da transação. A orientação do FATF especifica as seguintes informações mínimas:
- Nome do Originador: O nome legal completo do indivíduo ou entidade que envia os fundos.
- Número da Conta do Originador: O endereço da carteira de ativos virtuais ou identificador usado para processar a transação.
- Endereço Físico do Originador: O endereço residencial ou comercial.
- Número de Identificação Nacional do Originador (quando aplicável): Como um número de passaporte, número de cartão de identificação nacional ou número de identificação do cliente (não necessariamente emitido pelo governo).
- Data e Local de Nascimento (para pessoas singulares) ou Data de Constituição (para pessoas coletivas): Essencial para identificação única.
Por exemplo, se John Doe iniciar uma transferência de 1 BTC da sua conta de câmbio verificada Didit para um amigo, a Didit, como VASP originador, deve recolher o nome completo de John, o ID da sua conta Didit, o seu endereço de residência registado e, potencialmente, a sua data de nascimento. Estes dados devem então ser transmitidos ao VASP beneficiário.
Informação Obrigatória do Beneficiário
No lado recetor de uma transferência de ativos virtuais, o 'VASP beneficiário' (a bolsa ou fornecedor de carteira onde os fundos estão a ser recebidos) também tem responsabilidades relativamente ao 'beneficiário' da transação. A informação exigida para o beneficiário é geralmente semelhante à do originador, embora por vezes ligeiramente menos extensa para limiares mais baixos:
- Nome do Beneficiário: O nome legal completo do indivíduo ou entidade que recebe os fundos.
- Número da Conta do Beneficiário: O endereço da carteira de ativos virtuais ou identificador onde os fundos devem ser recebidos.
Dependendo do limiar da transação e dos regulamentos locais, o VASP beneficiário pode precisar de recolher informações adicionais do seu cliente. Por exemplo, se Jane Smith estiver a receber 1 BTC na sua conta noutro VASP, esse VASP deve identificar Jane pelo seu nome completo e pelo endereço da carteira associado à sua conta.
A Regra da Viagem também especifica limiares para estes requisitos. Embora os valores exatos possam variar por jurisdição, um limiar comum para exigir a troca completa de informações do originador e do beneficiário é para transferências equivalentes a 1.000 USD ou EUR. Abaixo disso, os VASPs geralmente ainda precisam de recolher e reter informações do originador e do beneficiário, mas podem não ser obrigados a transmiti-las ao VASP da contraparte, a menos que especificamente solicitado pelas autoridades.
Desafios Práticos e Soluções para VASPs
A implementação da Regra da Viagem apresenta desafios operacionais e técnicos significativos para os VASPs. Ao contrário da banca tradicional, o ecossistema cripto é frequentemente pseudónimo, distribuído globalmente e carece de um sistema de mensagens centralizado para troca de dados. Os principais desafios incluem:
- Interoperabilidade: Diferentes VASPs podem usar protocolos ou sistemas variados para troca de dados, dificultando a comunicação contínua.
- Preocupações com a Privacidade: A transmissão de dados pessoais sensíveis entre diferentes entidades levanta questões significativas de privacidade e segurança de dados, especialmente sob regulamentações como o RGPD.
- Diferenças Jurisdicionais: Embora o FATF estabeleça o padrão global, os países individuais interpretam e implementam a regra com nuances locais, levando a um mosaico de regulamentações.
- Carteiras Não-Hospedadas: As transferências para ou de carteiras 'não-hospedadas' (auto-custodiadas) representam um desafio particular, pois não há um VASP do outro lado para receber ou fornecer informações. Nestes casos, os VASPs geralmente precisam de aplicar uma diligência devida aprimorada ao seu cliente e verificar a propriedade da carteira não-hospedada.
Estão a surgir soluções para abordar estas complexidades. Protocolos de mensagens seguras, como TRP (Travel Rule Protocol) ou OpenVASP, estão a ser desenvolvidos para padronizar a troca segura de informações entre VASPs. Além disso, as plataformas de verificação de identidade desempenham um papel crucial em permitir que os VASPs recolham e verifiquem com precisão os dados do originador e do beneficiário.
Como o Didit Ajuda os VASPs a Cumprir a Regra da Viagem
A Didit fornece uma plataforma de identidade tudo-em-um que simplifica significativamente a conformidade com a Regra da Viagem para os VASPs. O nosso conjunto abrangente de ferramentas garante que pode recolher, verificar e gerir de forma segura as informações do originador e do beneficiário com facilidade e eficiência.
- Verificação Robusta de Identidade (IDV): A nossa Verificação de Documentos de Identidade com tecnologia de IA suporta mais de 14.000 tipos de documentos em mais de 220 países, garantindo a recolha precisa dos nomes, endereços e identificações nacionais do originador e do beneficiário.
- Verificação Biométrico: Com deteção de vivacidade passiva e Face Match 1:1, a Didit verifica que a pessoa que realiza a transação é, de facto, o titular legítimo da conta, ligando dados biográficos a um ser humano real. Isto é crucial para estabelecer a verdadeira identidade tanto para originadores como para beneficiários.
- Rastreio AML: O rastreio AML em tempo real da Didit contra mais de 1.300 listas de vigilância globais, incluindo sanções e bases de dados PEP, ajuda a identificar indivíduos ou entidades de alto risco, sejam eles originadores ou beneficiários. Esta abordagem proativa ajuda a prevenir que fundos ilícitos entrem ou saiam da sua plataforma.
- Orquestração de Fluxo de Trabalho: O nosso construtor de fluxo de trabalho sem código permite que os VASPs concebam fluxos de identidade personalizados que incorporam todas as verificações necessárias da Regra da Viagem. Pode configurar lógica condicional com base em limiares de transação, país de origem ou pontuações de risco, garantindo que os dados corretos são recolhidos e transmitidos para cada transação.
- Gestão Segura de Dados: A Didit é certificada SOC 2 Tipo II e ISO 27001, e está em conformidade com o RGPD, garantindo que todos os dados sensíveis do originador e do beneficiário são tratados com os mais altos padrões de segurança e privacidade. Processamos selfies em memória e eliminamo-las, fornecendo saídas booleanas em vez de biometria bruta para proteger a privacidade do utilizador.
- Sinais de Fraude e Análise de IP: Além da identidade básica, a Didit analisa o endereço IP, dados do dispositivo e sinais comportamentais para detetar atividades suspeitas, adicionando outra camada de segurança aos seus esforços de conformidade com a Regra da Viagem.
Ao integrar a Didit, os VASPs podem passar de uma abordagem fragmentada para um sistema unificado de gestão de identidade, reduzindo revisões manuais, acelerando a integração e cortando significativamente os custos de conformidade, ao mesmo tempo que cumprem eficazmente as obrigações da Regra da Viagem.
Pronto para Começar?
Navegar pelas complexidades da Regra da Viagem da FATF não tem de ser uma tarefa assustadora. Com a Didit, ganha um parceiro poderoso para uma verificação de identidade e conformidade robustas. Explore a nossa plataforma e veja como podemos ajudá-lo a alcançar operações de ativos virtuais contínuas, seguras e em conformidade.
Artigos relacionados
- A regra europeia sobre 'deepfakes' está em vigor e recai sobre a ferramenta, não sobre a fraude
- Inteligência Artificial em Ambos os Lados da Verificação de Identidade no Jogo Online
- A regra de identidade das stablecoins: emissão e resgate, não transações subsequentes
- O Egito assume o custo da renovação do KYC em vez de o passar ao cliente
- Unico e Didit: Verificação de Identidade Inovadora para PMEs no Brasil
- Didit vs. Onfido: Cobertura, Preços, Automação e Migração