Esta traducción se ofrece para su conveniencia. La versión en portugués es el texto oficial y prevalece en caso de divergencia.
Objetivo
La prevención del lavado de dinero, del financiamiento del terrorismo y de la proliferación de armas de destrucción masiva no se agota en la identificación inicial del cliente. Exige el monitoreo continuo y contextualizado de las transacciones.
La política regula ese monitoreo, para que Swapo comprenda el comportamiento transaccional de cada cliente a lo largo de toda la relación y verifique si las operaciones son compatibles con la capacidad financiera, la actividad económica declarada, el historial y el riesgo asignado en el proceso de KYC. También aporta elementos para las decisiones de restricción, bloqueo, terminación de la relación y comunicación de operaciones sospechosas al COAF (Unidad de Inteligencia Financiera de Brasil).
Alcance
La política se aplica a todas las transacciones realizadas en el ámbito de los servicios de Swapo, con moneda fiduciaria, activos virtuales, tokens e instrumentos relacionados, independientemente del canal, de la tecnología o de la forma de ejecución.
El monitoreo está integrado a la información de registro y de comportamiento del cliente y usa datos de las políticas de Know Your Customer (KYC), Know Your Wallet (KYW) y de Travel Rule (regla de viaje), además de los registros operativos de Swapo.
Enfoque basado en riesgo
No todas las transacciones presentan el mismo riesgo. Por eso, el grado de monitoreo, análisis y diligencia debe ser proporcional al riesgo identificado, considerando factores objetivos y subjetivos relacionados con el cliente, la transacción y el entorno en que ocurre.
Monitoreo y análisis de compatibilidad
El monitoreo debe ser continuo y combinar sistemas automatizados, herramientas de análisis de blockchain y análisis manuales del área de Cumplimiento/PLA (Compliance/PLA). Busca identificar desvíos relevantes respecto del patrón histórico del cliente, cambios abruptos de volumen, frecuencia o naturaleza de las operaciones y transacciones que, aisladamente o en conjunto, no tengan una justificación económica u operativa plausible.
Cada transacción debe analizarse en cuanto a su compatibilidad con el perfil del cliente, considerando el origen y el destino de los recursos, el valor, la frecuencia, la complejidad de las rutas, la exposición geográfica y el grado de trazabilidad. La evaluación es contextual y dinámica, y no se basa solo en parámetros fijos.
Análisis on-chain y de contrapartes
En las transacciones con activos virtuales, la política prevé un análisis específico de los movimientos on-chain, con herramientas especializadas de trazabilidad, para identificar vínculos con billeteras de alto riesgo, actividades ilícitas conocidas y servicios destinados a ocultar el origen y el destino de los recursos.
El análisis de las contrapartes incluye, cuando corresponda, la verificación de jurisdicciones de riesgo elevado, listas de sanciones nacionales e internacionales, medios adversos e información pública relevante.
Clasificación de riesgo y medidas preventivas
Las transacciones deben clasificarse por riesgo según la materialidad, el contexto, el historial del cliente y los factores agravantes. Las transacciones compatibles con el perfil y el historial tienden a ser de bajo riesgo; los desvíos relevantes, la complejidad excesiva o los vínculos con factores de riesgo llevan a la clasificación de riesgo medio o elevado. La clasificación es dinámica y puede revisarse en cualquier momento.
Las transacciones de riesgo medio o elevado pasan por un análisis profundo y pueden llevar a:
- solicitud de aclaraciones al cliente;
- exigencia de documentación complementaria;
- restricción temporal de operaciones;
- bloqueo preventivo de transacciones.
En los casos de riesgo elevado, la decisión debe escalarse a niveles superiores de gobernanza, incluida la alta administración, con segregación de funciones y fundamentación técnica.
Comunicación de operaciones sospechosas
Cuando el análisis identifique indicios de lavado de dinero, financiamiento del terrorismo u otros ilícitos, Swapo debe comunicar la operación al COAF en los términos de la legislación. La decisión de comunicar debe documentarse con sus fundamentos.
La comunicación al COAF es confidencial y no se informa de ella al cliente.
Gobernanza, registros y protección de datos
La ejecución de la política corresponde al área de Cumplimiento/PLA (Compliance/PLA), que debe actuar de forma independiente de las áreas comerciales y operativas y reportar periódicamente a la alta administración sobre la efectividad del monitoreo, los riesgos identificados y las medidas adoptadas. La alta administración debe aprobar la política, asegurar recursos y supervisar su implementación.
Las transacciones monitoreadas, las alertas, los análisis y las decisiones deben registrarse de forma completa y auditable durante el plazo mínimo exigido por la regulación, de modo que permitan reconstruir todo el proceso decisorio para auditorías y supervisión.
El tratamiento de datos personales observa la Ley General de Protección de Datos (Ley n.º 13.709/2018) y las políticas internas de seguridad de la información.
Incumplimiento, revisión y vigencia
El incumplimiento de la política, por parte de clientes o colaboradores, puede llevar a medidas correctivas, como la suspensión o terminación de la relación, la comunicación a las autoridades competentes y sanciones internas.
La política debe revisarse periódicamente y siempre que haya un cambio relevante en el modelo de negocios, en los productos o en la regulación. Entra en vigor en la fecha de su aprobación por la alta administración y debe ser observada por administradores, colaboradores y terceros involucrados en las actividades de Swapo.
Base normativa
- Ley n.º 9.613/1998 (lavado de dinero).
- Circular BCB n.º 3.978/2020.
- Ley n.º 14.478/2022 (prestación de servicios de activos virtuales).
- Ley General de Protección de Datos (Ley n.º 13.709/2018).
- Recomendaciones del GAFI/FATF, adaptadas al contexto de los activos virtuales.
Sobre esta versión
Versión pública del documento “Política de Know Your Transaction (KYT)”, del 21/09/2026, que forma parte de la solicitud de autorización presentada al Banco Central de Brasil. La autorización aún no ha sido concedida.
El texto resume el documento interno. Se omitieron datos personales (LGPD), parámetros de monitoreo y detalles técnicos cuya divulgación perjudicaría la seguridad, la prevención de fraudes y la prevención del lavado de dinero, además de condiciones sujetas a confidencialidad comercial (Resolución BCB n.º 520/2025, art. 52, § 2). Esta versión no sustituye el contrato de prestación de servicios ni la regulación aplicable.
Versión pública · documento del 21/09/2026
Swapo Finance Sociedade Prestadora de Serviços de Ativos Virtuais Ltda · CNPJ 52.854.278/0001-20