Modelo de custodia y billeteras operativas

Objetivo

Esta página resume el modelo de custodia declarado por Swapo y los controles de seguridad de las billeteras que utiliza para ejecutar las operaciones solicitadas por los clientes.

Swapo declara que no presta servicio de custodia de activos virtuales, en los términos de la Ley n.º 14.478/2022 y de la regulación del Banco Central de Brasil. Por eso, entiende que su actividad debe clasificarse como no custodiante, en la solicitud de autorización como SPSAV en la modalidad intermediaria.

Modelo declarado: sin custodia

Swapo declara que:

• no presta servicios de custodia de activos virtuales;
• no mantiene activos virtuales de clientes bajo su guarda permanente;
• no ejerce control exclusivo, discrecional o duradero sobre claves privadas de clientes;
• no ofrece servicios de guarda, administración continuada o conservación de activos virtuales.

Cuando los activos virtuales pasan por direcciones controladas por Swapo, ese paso es exclusivamente transitorio, automático e instrumental. Su único objetivo es viabilizar la ejecución técnica de las compras, ventas o transferencias solicitadas por el cliente.

Billeteras transaccionales

Las billeteras utilizadas por Swapo son meramente transaccionales:

• sirven exclusivamente para la liquidación de las operaciones;
• no tienen funcionalidad de guarda prolongada;
• no se ofrecen al cliente como servicio de almacenamiento o de custodia;
• no permiten que Swapo use los activos de forma discrecional.

El cliente no puede mantener activos bajo guarda de Swapo por plazo indeterminado ni con fines de conservación patrimonial.

Encuadre regulatorio

La Ley n.º 14.478/2022 incluye la custodia y la administración de activos virtuales de terceros entre los servicios de activos virtuales. La declaración de Swapo registra que, a la fecha de su emisión, la legislación y la regulación no establecían un criterio objetivo de tiempo para caracterizar la custodia, sobre todo cuando los activos solo transitan por direcciones del prestador para ejecutar una operación.

Por eso, Swapo distingue la custodia propiamente dicha de la retención transitoria e instrumental, inherente a la ejecución técnica de las operaciones. Como criterio interpretativo auxiliar, utiliza referencias internacionales, como las orientaciones de la autoridad supervisora suiza (FINMA) y los enfoques de la Unión Europea y del Reino Unido, que consideran el grado de control sobre los activos, la duración y la finalidad de la retención y la posibilidad de uso discrecional.

Estas referencias no sustituyen la regulación brasileña, que Swapo debe observar íntegramente.

Capas de seguridad de las billeteras operativas

Para proteger las billeteras que utiliza en la ejecución de las operaciones, Swapo prevé una arquitectura de tres capas, con segregación lógica y operativa entre ellas. Las capas son controles de seguridad de las billeteras operativas de la propia Swapo y no alteran el modelo declarado: Swapo no ofrece guarda de activos de clientes.

• Billeteras calientes (hot wallets): conectadas a internet para la liquidación inmediata de las operaciones, con límites máximos de saldo, autenticación multifactor, acceso restringido, múltiples validaciones internas para los movimientos y monitoreo continuo de las transacciones.
• Billeteras tibias (warm wallets): capa intermedia, con conectividad controlada y no permanente, usada para equilibrar la liquidez y reducir la exposición de las billeteras calientes. Los movimientos exigen la aprobación de múltiples responsables.
• Billeteras frías (cold wallets): mantenidas sin conexión, sin acceso remoto directo y con acceso físico controlado. Solo se mueven en eventos previamente autorizados, con múltiples aprobaciones y responsables distintos.
• Los activos virtuales de clientes no quedan guardados en estas capas: solo transitan, de forma automática y por menos de 24 horas, por la billetera de liquidación hasta la billetera indicada por el cliente.

La arquitectura también busca minimizar la exposición de activos a entornos conectados a internet, controlar rigurosamente los accesos y permisos, segregar funciones entre las áreas técnicas, operativas y de cumplimiento, y registrar todos los movimientos.

Movimiento entre capas

El movimiento entre las capas sigue procedimientos formales, documentados y previamente aprobados, que incluyen:

• verificación de la necesidad operativa;
• validación por responsables distintos, con segregación de funciones;
• registro completo de las operaciones;
• revisión posterior por las áreas de cumplimiento y de controles internos.

Los movimientos extraordinarios están sujetos a controles reforzados.

Gestión de riesgos y terceros

La arquitectura de las billeteras se integra con las políticas de seguridad de la información, de gestión de riesgos operativos y tecnológicos, de continuidad de negocios y de prevención del lavado de dinero y del financiamiento del terrorismo. Están previstas revisiones periódicas de la arquitectura, pruebas de seguridad y evaluaciones de vulnerabilidad, realizadas directamente o por terceros especializados.

Cuando parte de la infraestructura tecnológica cuente con prestadores de servicios, Swapo debe seleccionar proveedores con capacidad técnica reconocida, mantener contratos que aseguren seguridad, confidencialidad y continuidad, monitorear continuamente los servicios y preservar su responsabilidad integral ante clientes y autoridades.

Revisión

Swapo se compromete a revisar la declaración de no custodia si hay una alteración relevante en su modelo operativo, si el Banco Central de Brasil emite regulación específica sobre criterios de custodia o si la autoridad supervisora exige una adecuación adicional.

La arquitectura de las billeteras debe revisarse siempre que haya una alteración relevante en ella, en los riesgos asociados o en los requisitos regulatorios, con comunicación o solicitud de autorización previa al Banco Central de Brasil, según el caso.

Base normativa y referencias

• Ley n.º 14.478/2022.
• Regulación del Banco Central de Brasil aplicable a las SPSAV.
• Como referencia interpretativa auxiliar: orientaciones de la FINMA (Suiza) y enfoques de la Unión Europea y del Reino Unido sobre la distinción entre custodia y retención transitoria.

Sobre esta versión

Versión pública del documento “Declaración de No Custodia de Activos Virtuales y Arquitectura de Custodia de Activos Virtuales”, del 21/09/2026, que forma parte de la solicitud de autorización presentada al Banco Central de Brasil. La autorización aún no ha sido concedida.

El texto resume el documento interno. Se omitieron datos personales (LGPD), parámetros de monitoreo y detalles técnicos cuya divulgación perjudicaría la seguridad, la prevención de fraudes y la prevención del lavado de dinero, además de condiciones sujetas a confidencialidad comercial (Resolución BCB n.º 520/2025, art. 52, § 2). Esta versión no sustituye el contrato de prestación de servicios ni la regulación aplicable.

Todas las políticas · Centro de Transparencia