Política de Gestión de Riesgos

Objetivo

La política establece principios, directrices, responsabilidades y procedimientos para identificar, evaluar, monitorear, controlar y mitigar los riesgos a los que Swapo está expuesta como sociedad prestadora de servicios de activos virtuales.

El objetivo es conducir las actividades de forma prudente, sostenible y compatible con el tamaño, la naturaleza y la complejidad de las operaciones, en conformidad con la regulación aplicable y con las expectativas del Banco Central de Brasil.

Alcance

La política se aplica a todas las actividades y procesos de Swapo, a todos los colaboradores, administradores y prestadores de servicios relevantes, y a los riesgos derivados de operaciones propias, de clientes y de terceros. La gestión abarca riesgos internos y riesgos originados en factores externos, incluidos los regulatorios y tecnológicos.

Principios

• Proporcionalidad al tamaño y a la complejidad de las operaciones.
• Enfoque basado en riesgos.
• Segregación de funciones y responsabilidades.
• Integración con el gobierno corporativo.
• Mejora continua de los controles.
• Transparencia y trazabilidad de las decisiones.

Gobernanza de riesgos

Corresponde a la Alta Administración aprobar la política y sus revisiones, definir el apetito y la tolerancia al riesgo, asegurar recursos adecuados y supervisar la efectividad de los controles.

La función de gestión de riesgos la ejerce la Gerencia de Riesgos, que identifica y evalúa riesgos relevantes, propone medidas de mitigación, monitorea indicadores, reporta periódicamente a la Alta Administración y se coordina con Cumplimiento (compliance), PLA/FT y Tecnología. La función actúa de forma independiente de las áreas operativas, en la medida de lo posible considerando el tamaño de Swapo.

Categorías de riesgo

La política adopta un enfoque integrado y contempla, como mínimo, las categorías siguientes:

• Riesgo operativo: pérdidas por fallas o inadecuaciones de procesos, personas, sistemas o eventos externos, como errores en la ejecución de órdenes, indisponibilidad de sistemas y fallas de terceros críticos. Mitigación: estandarización de procedimientos, segregación de funciones, controles operativos y planes de continuidad y recuperación ante desastres con pruebas periódicas.
• Riesgo tecnológico y de seguridad de la información: incidentes vinculados a sistemas, infraestructura, ciberseguridad y protección de datos, como ataques cibernéticos, filtración de datos, fallas de proveedores de nube y avances de la computación cuántica. Mitigación: Política de Seguridad de la Información, controles de acceso, respaldos, cifrado, monitoreo continuo, auditorías técnicas cuando corresponda y criptografía preparada para la computación cuántica cuando sea necesario.
• Riesgo de cumplimiento regulatorio: sanciones y pérdidas derivadas del incumplimiento de normas, fallas de reporte o inadecuación documental. Mitigación: Programa de Cumplimiento Regulatorio, monitoreo normativo, capacitaciones y revisión periódica de las políticas.
• Riesgo de PLA/FT: uso de Swapo para el lavado de dinero, el financiamiento del terrorismo u otros ilícitos. Mitigación: cumplimiento de la Circular BCB n.º 3.978/2020, políticas de KYC, KYB, KYT, KYW y Travel Rule (regla de viaje), monitoreo de operaciones y comunicación al COAF (Unidad de Inteligencia Financiera de Brasil), cuando corresponda.
• Riesgo reputacional: daños a la imagen y a la credibilidad ante clientes, mercado y reguladores, por ejemplo tras fallas operativas, publicidad inadecuada o incidentes de seguridad. Mitigación: políticas de conducta y de relación con los clientes, comunicación responsable y respuesta estructurada a incidentes.
• Riesgo de terceros: dependencia de prestadores de servicios, proveedores y aliados. Mitigación: diligencia previa en la contratación, cláusulas de responsabilidad y continuidad, monitoreo periódico y planes de contingencia.

Evaluación, monitoreo y continuidad

Los riesgos se identifican y evalúan mediante el mapeo periódico de procesos, el análisis de impacto y probabilidad, matrices de riesgo y la revisión de incidentes, y se clasifican según su materialidad y criticidad.

El monitoreo es continuo y utiliza indicadores clave de riesgo, informes periódicos a la Alta Administración, seguimiento de eventos e incidentes y revisión de la efectividad de los controles.

La gestión de riesgos se integra con el Plan de Continuidad de Negocios y Recuperación ante Desastres, para garantizar una respuesta coordinada a los eventos que afecten la continuidad de las operaciones.

Capacitación y cultura de riesgo

Swapo debe promover una cultura de riesgo mediante capacitaciones periódicas, difusión de las políticas internas y concientización sobre las responsabilidades individuales.

Revisión y vigencia

La política se revisa periódicamente, conforme a la gobernanza interna, y siempre que haya un cambio relevante en el modelo de negocios, incidentes relevantes o cambios regulatorios. Entra en vigor en la fecha de su aprobación por la Alta Administración, debe ser observada por colaboradores, administradores y terceros involucrados en las actividades de Swapo y debe mantenerse actualizada y disponible para la supervisión y fiscalización del Banco Central de Brasil.

Base normativa

• Ley n.º 14.478/2022;
• regulación del Banco Central de Brasil aplicable a las prestadoras de servicios de activos virtuales;
• Circular BCB n.º 3.978/2020;
• buenas prácticas prudenciales.

Sobre esta versión

Versión pública del documento “Política de Gestión de Riesgos”, del 21/09/2026, que forma parte de la solicitud de autorización presentada al Banco Central de Brasil. La autorización aún no ha sido concedida.

El texto resume el documento interno. Se omitieron datos personales (LGPD), parámetros de monitoreo y detalles técnicos cuya divulgación perjudicaría la seguridad, la prevención de fraudes y la prevención del lavado de dinero, además de condiciones sujetas a confidencialidad comercial (Resolución BCB n.º 520/2025, art. 52, § 2). Esta versión no sustituye el contrato de prestación de servicios ni la regulación aplicable.

Todas las políticas · Centro de Transparencia