Plano de Continuidade de Negócios

Objetivo e abrangência

O Plano de Continuidade de Negócios e de Recuperação de Desastres estabelece diretrizes, responsabilidades, procedimentos e controles para assegurar a continuidade das atividades críticas da Swapo diante de eventos que possam causar interrupções relevantes em processos operacionais, tecnológicos, humanos ou de terceiros. Seus objetivos são:

• reduzir o impacto de eventos adversos sobre clientes, mercado e regulador;
• preservar a integridade, a disponibilidade e a confidencialidade das informações;
• assegurar a retomada ordenada das atividades essenciais;
• manter a conformidade com as exigências regulatórias aplicáveis.

O plano abrange processos críticos, sistemas e infraestrutura tecnológica, pessoas essenciais, instalações físicas, prestadores de serviços e terceiros críticos e fluxos de comunicação interna e externa. Aplica-se a administradores, colaboradores, prestadores de serviços e terceiros que participem, direta ou indiretamente, das operações da Swapo.

Princípios

• Proporcionalidade ao porte e à complexidade da Swapo.
• Prioridade aos processos críticos.
• Prevenção e preparação.
• Resposta rápida e coordenada.
• Comunicação clara e tempestiva.
• Responsabilidades e governança definidas.

Responsabilidades e governança

A Administração Superior tem a responsabilidade final pelo plano. Cabe a ela aprovar o plano e suas revisões, assegurar recursos financeiros, humanos e tecnológicos adequados, supervisionar testes e ações corretivas e garantir o alinhamento com a estratégia da Swapo.

O Diretor de Riscos e Capital é o responsável pelo plano. Ele coordena a elaboração, a manutenção e a execução do plano, declara sua ativação, coordena as áreas envolvidas, reporta eventos relevantes à Administração Superior e articula as comunicações externas, quando aplicável.

Processos críticos

A Swapo deve realizar Análise de Impacto nos Negócios para identificar e classificar seus processos críticos, considerando impactos regulatórios, financeiros, operacionais, reputacionais e tecnológicos. Entre os processos críticos estão:

• recepção e encaminhamento de ordens de clientes;
• liquidação e transferência de ativos virtuais;
• monitoramento de compliance e de prevenção à lavagem de dinheiro e ao financiamento do terrorismo;
• manutenção dos sistemas tecnológicos essenciais;
• atendimento e suporte aos clientes;
• registro, guarda e integridade de dados regulatórios.

Para cada grupo de processos críticos, o plano define um tempo máximo estimado de retomada e uma perda máxima aceitável de dados.

Cenários considerados

O plano considera, de forma não exaustiva, os seguintes cenários:

• indisponibilidade de sistemas críticos;
• falha de provedores de nuvem ou de conectividade;
• ataques cibernéticos;
• indisponibilidade de pessoal-chave;
• falhas de prestadores de serviços críticos;
• indisponibilidade da sede física;
• eventos regulatórios emergenciais.

Estratégias de continuidade e recuperação

Para a continuidade operacional e de pessoas, o plano prevê:

• redundância da infraestrutura tecnológica e uso de ambientes em nuvem com alta disponibilidade;
• documentação formal dos processos críticos;
• possibilidade de operação remota das funções essenciais, com acessos remotos seguros;
• segregação entre ambientes de produção e de contingência;
• mapeamento das funções críticas e definição de substitutos.

Para a recuperação de desastres, estão previstos backups periódicos e automatizados, armazenamento segregado e seguro, criptografia de dados sensíveis, testes periódicos de restauração e, conforme aplicável, ambientes redundantes, planos de contingência e capacidade de migração rápida dos serviços críticos.

Terceiros críticos são aqueles cuja falha possa comprometer atividades essenciais. A Swapo deve identificá-los e classificá-los, exigir cláusulas contratuais de continuidade, avaliar periodicamente riscos e desempenho e manter planos de contingência para substituí-los ou mitigar falhas.

Ativação do plano

O plano pode ser ativado quando houver interrupção relevante de sistemas críticos, risco significativo à continuidade, determinação da Administração Superior ou evento que exija comunicação ao regulador.

A ativação inclui avaliação inicial do evento, comunicação interna imediata, acionamento das medidas de contingência e registro formal do evento.

Comunicação em situações de crise

O plano prevê procedimentos formais de comunicação em situações de crise:

• aos colaboradores;
• aos clientes, quando aplicável;
• ao Banco Central do Brasil e às demais autoridades, conforme exigido.

As comunicações devem ser documentadas e proporcionais à gravidade do evento.

Testes, revisão e vigência

A Swapo se compromete a testar o plano periodicamente, registrar os resultados e os planos de ação, treinar as equipes envolvidas e revisar o plano após testes ou eventos reais.

O plano deve ser revisado anualmente, sempre que houver alteração relevante no modelo operacional, após incidentes relevantes e em decorrência de mudanças regulatórias.

O plano se integra às políticas de gerenciamento de riscos, de segurança da informação e de controles internos e ao programa de compliance regulatório. Entra em vigor na data de sua aprovação pela Administração Superior e deve permanecer atualizado e disponível para a supervisão do Banco Central do Brasil.

Base normativa

• Lei nº 14.478/2022.
• Regulamentação do Banco Central do Brasil aplicável às SPSAV.
• Boas práticas prudenciais de continuidade de negócios.

Sobre esta versão

Versão pública do documento “Plano de Continuidade de Negócios e Plano de Recuperação de Desastres (BCP/DRP)”, de 21/09/2026, que integra o pedido de autorização apresentado ao Banco Central do Brasil. A autorização ainda não foi concedida.

O texto resume o documento interno. Foram omitidos dados pessoais (LGPD), parâmetros de monitoramento e detalhes técnicos cuja divulgação prejudicaria a segurança, a prevenção a fraudes e a prevenção à lavagem de dinheiro, além de condições sujeitas a sigilo negocial (Resolução BCB nº 520/2025, art. 52, § 2º). Esta versão não substitui o contrato de prestação de serviços nem a regulamentação aplicável.

Todas as políticas · Central de Transparência