Esta traducción se ofrece para su conveniencia. La versión en portugués es el texto oficial y prevalece en caso de divergencia.
Objetivo
La política forma parte del programa de prevención del lavado de dinero y del financiamiento del terrorismo (PLA/FT) de Swapo. Establece directrices para la identificación, calificación, verificación, clasificación de riesgo, monitoreo y actualización de datos de registro de los clientes.
Los objetivos son impedir el uso de Swapo con fines ilícitos, mitigar los riesgos de lavado de dinero, financiamiento del terrorismo, fraude y otros delitos financieros, cumplir la regulación del Banco Central de Brasil y proteger la integridad y la reputación de Swapo.
La política adopta el enfoque basado en riesgo: la debida diligencia aplicada a cada cliente es proporcional al riesgo identificado.
Alcance
La política se aplica a todos los clientes de Swapo, incluidos inversionistas, socios comerciales y cualquier usuario que desee realizar transacciones o utilizar los servicios.
Identificación y documentos
Swapo debe recopilar información personal o empresarial completa y precisa, como nombre, dirección, fecha de nacimiento, documento de identificación y datos de contacto, y verificarla mediante documentos confiables. Los documentos que pueden solicitarse incluyen, sin limitarse a:
- Persona física: documento de identificación válido, como cédula de identidad (RG), pasaporte o licencia de conducir, y comprobante de domicilio emitido en los últimos tres meses.
- Persona jurídica: documentos que acrediten la existencia legal de la empresa, como contrato social y CNPJ, e información sobre los beneficiarios finales y los principales administradores.
La política prohíbe abrir o mantener cuentas anónimas o con nombres ficticios.
Verificación de identidad y de antecedentes
La autenticidad de los documentos debe verificarse mediante sistemas automatizados y procedimientos manuales, lo que puede incluir la validación en bases de datos oficiales. Cuando sea necesario, Swapo puede solicitar documentos adicionales o realizar entrevistas virtuales con el cliente.
Según el nivel de riesgo del perfil, puede exigirse una validación adicional mediante reconocimiento facial con prueba de vida o mediante entrevista virtual grabada, para evitar fraudes de identidad.
Están previstas consultas sobre personas expuestas políticamente, actividad económica, listas de sanciones nacionales e internacionales, y medios y procesos relacionados con delitos financieros. Las personas o entidades involucradas en actividades ilegales o con historial de incumplimiento no deben ser aceptadas como clientes.
Clasificación de riesgo y debida diligencia
Cada cliente debe ser clasificado por riesgo, considerando factores como el tipo de cliente, el origen de los recursos, la ubicación geográfica, el volumen y la frecuencia de las operaciones, la exposición política, el historial, la realización de operaciones internacionales y la calidad de la documentación presentada.
El nivel de riesgo define la debida diligencia aplicada:
- Riesgo bajo: debida diligencia simplificada, con registro completo y monitoreo estándar.
- Riesgo medio: debida diligencia estándar, con verificación documental, análisis de perfil y monitoreo regular.
- Riesgo alto: debida diligencia reforzada, con comprobación del origen de los recursos, análisis del historial de transacciones, aprobación de la alta dirección y revisiones más frecuentes.
Billeteras y monitoreo continuo
En las transferencias de activos virtuales que involucran billeteras externas, Swapo debe registrar las direcciones involucradas, vincularlas a la información del cliente y de las partes de la operación e identificar, con base en evidencias, si la billetera es custodiada o autocustodiada. Una billetera no se considera autocustodiada solo por ser externa a Swapo.
La política prevé el monitoreo continuo de las transacciones, de los cambios en los datos de registro y de las actividades atípicas, para conocer la naturaleza y el alcance previstos del uso de los productos, servicios y canales por parte del cliente. Las actividades sospechosas deben investigarse y, cuando sea necesario, comunicarse a las autoridades competentes.
La información de registro también respalda las comunicaciones obligatorias al COAF (Unidad de Inteligencia Financiera de Brasil), que son independientes de la clasificación de riesgo del cliente y de la identificación de sospecha. La información de los clientes debe actualizarse periódicamente.
Protección de datos
Los datos personales y los documentos recopilados en el proceso de KYC deben almacenarse de forma segura, conforme a la Ley General de Protección de Datos (Ley n.º 13.709/2018), con medidas técnicas y administrativas contra el acceso no autorizado, la filtración y otras formas de abuso.
Las evidencias utilizadas para identificar y clasificar billeteras deben conservarse y vincularse a los registros de las respectivas operaciones.
Incumplimiento, rechazo y terminación
El incumplimiento de la política puede resultar en:
- rechazo del registro;
- suspensión o terminación de la relación;
- comunicación al COAF, cuando corresponda;
- medidas disciplinarias internas, en el caso de colaboradores.
Los colaboradores y socios involucrados en el proceso de KYC deben recibir capacitación adecuada para cumplir la política e identificar riesgos de cumplimiento (compliance).
Revisión
La política debe revisarse periódicamente, siempre que haya un cambio regulatorio, después de eventos de riesgo relevantes y cuando haya un cambio en el modelo de negocios.
Base normativa
- Ley n.º 9.613/1998 (lavado de dinero).
- Circular BCB n.º 3.978/2020, modificada por la Resolución BCB n.º 591/2026.
- Ley n.º 14.478/2022 (prestación de servicios de activos virtuales).
- Ley General de Protección de Datos (Ley n.º 13.709/2018).
- Directrices del Banco Central de Brasil, de la Receita Federal (autoridad tributaria de Brasil), de la Comisión de Valores Mobiliarios (CVM) y del Grupo de Acción Financiera Internacional (GAFI/FATF).
Sobre esta versión
Versión pública del documento “Política de Know Your Customer (KYC)”, del 14/10/2026, que forma parte de la solicitud de autorización presentada al Banco Central de Brasil. La autorización aún no ha sido concedida.
El texto resume el documento interno. Se omitieron datos personales (LGPD), parámetros de monitoreo y detalles técnicos cuya divulgación perjudicaría la seguridad, la prevención de fraudes y la prevención del lavado de dinero, además de condiciones sujetas a confidencialidad comercial (Resolución BCB n.º 520/2025, art. 52, § 2). Esta versión no sustituye el contrato de prestación de servicios ni la regulación aplicable.
Versión pública · documento del 14/10/2026
Swapo Finance Sociedade Prestadora de Serviços de Ativos Virtuais Ltda · CNPJ 52.854.278/0001-20