Política de Gerenciamento de Riscos

Objetivo

A política estabelece princípios, diretrizes, responsabilidades e procedimentos para identificar, avaliar, monitorar, controlar e mitigar os riscos a que a Swapo está exposta como sociedade prestadora de serviços de ativos virtuais.

O objetivo é conduzir as atividades de forma prudente, sustentável e compatível com o porte, a natureza e a complexidade das operações, em conformidade com a regulamentação aplicável e com as expectativas do Banco Central do Brasil.

Abrangência

A política se aplica a todas as atividades e processos da Swapo, a todos os colaboradores, administradores e prestadores de serviços relevantes e aos riscos decorrentes de operações próprias, de clientes e de terceiros. O gerenciamento abrange riscos internos e riscos originados de fatores externos, inclusive regulatórios e tecnológicos.

Princípios

• Proporcionalidade ao porte e à complexidade das operações.
• Abordagem baseada em risco.
• Segregação de funções e responsabilidades.
• Integração com a governança corporativa.
• Melhoria contínua dos controles.
• Transparência e rastreabilidade das decisões.

Governança de riscos

Cabe à Administração Superior aprovar a política e suas revisões, definir o apetite e a tolerância a riscos, assegurar recursos adequados e supervisionar a efetividade dos controles.

A função de gerenciamento de riscos é exercida pela Gerência de Riscos, que identifica e avalia riscos relevantes, propõe medidas de mitigação, monitora indicadores, reporta periodicamente à Administração Superior e se articula com Compliance, PLD/FT e Tecnologia. A função atua de forma independente das áreas operacionais, na medida do possível considerando o porte da Swapo.

Categorias de risco

A política adota abordagem integrada e contempla, no mínimo, as categorias abaixo:

• Risco operacional: perdas por falhas ou inadequações de processos, pessoas, sistemas ou eventos externos, como erros na execução de ordens, indisponibilidade de sistemas e falhas de terceiros críticos. Mitigação: padronização de procedimentos, segregação de funções, controles operacionais e planos de continuidade e recuperação de desastres com testes periódicos.
• Risco tecnológico e de segurança da informação: incidentes ligados a sistemas, infraestrutura, cibersegurança e proteção de dados, como ataques cibernéticos, vazamento de dados, falhas de provedores de nuvem e avanços da computação quântica. Mitigação: Política de Segurança da Informação, controles de acesso, backups, criptografia, monitoramento contínuo, auditorias técnicas quando aplicável e criptografia preparada para computação quântica quando necessário.
• Risco de conformidade regulatória: sanções e perdas decorrentes de descumprimento de normas, falhas de reporte ou inadequação documental. Mitigação: Programa de Compliance Regulatório, monitoramento normativo, treinamentos e revisão periódica das políticas.
• Risco de PLD/FT: uso da Swapo para lavagem de dinheiro, financiamento do terrorismo ou outros ilícitos. Mitigação: cumprimento da Circular BCB nº 3.978/2020, políticas de KYC, KYB, KYT, KYW e Travel Rule, monitoramento de operações e comunicação ao Coaf, quando aplicável.
• Risco reputacional: danos à imagem e à credibilidade perante clientes, mercado e reguladores, por exemplo após falhas operacionais, publicidade inadequada ou incidentes de segurança. Mitigação: políticas de conduta e relacionamento com clientes, comunicação responsável e resposta estruturada a incidentes.
• Risco de terceiros: dependência de prestadores de serviços, fornecedores e parceiros. Mitigação: diligência prévia na contratação, cláusulas de responsabilidade e continuidade, monitoramento periódico e planos de contingência.

Avaliação, monitoramento e continuidade

Os riscos são identificados e avaliados por mapeamento periódico de processos, análise de impacto e probabilidade, matrizes de risco e revisão de incidentes, e classificados conforme sua materialidade e criticidade.

O monitoramento é contínuo e usa indicadores-chave de risco, relatórios periódicos à Administração Superior, acompanhamento de eventos e incidentes e revisão da efetividade dos controles.

O gerenciamento de riscos é integrado ao Plano de Continuidade de Negócios e Recuperação de Desastres, para garantir resposta coordenada a eventos que afetem a continuidade das operações.

Treinamento e cultura de risco

A Swapo deve promover cultura de risco por meio de treinamentos periódicos, divulgação das políticas internas e conscientização sobre as responsabilidades individuais.

Revisão e vigência

A política é revisada periodicamente, conforme a governança interna, e sempre que houver alteração relevante no modelo de negócios, incidentes relevantes ou mudanças regulatórias. Ela entra em vigor na data de sua aprovação pela Administração Superior, deve ser observada por colaboradores, administradores e terceiros envolvidos nas atividades da Swapo e deve ser mantida atualizada e disponível para supervisão e fiscalização pelo Banco Central do Brasil.

Base normativa

• Lei nº 14.478/2022;
• regulamentação do Banco Central do Brasil aplicável às prestadoras de serviços de ativos virtuais;
• Circular BCB nº 3.978/2020;
• boas práticas prudenciais.

Sobre esta versão

Versão pública do documento “Política de Gerenciamento de Riscos”, de 21/09/2026, que integra o pedido de autorização apresentado ao Banco Central do Brasil. A autorização ainda não foi concedida.

O texto resume o documento interno. Foram omitidos dados pessoais (LGPD), parâmetros de monitoramento e detalhes técnicos cuja divulgação prejudicaria a segurança, a prevenção a fraudes e a prevenção à lavagem de dinheiro, além de condições sujeitas a sigilo negocial (Resolução BCB nº 520/2025, art. 52, § 2º). Esta versão não substitui o contrato de prestação de serviços nem a regulamentação aplicável.

Todas as políticas · Central de Transparência