Política AML

1. TERMOS E DEFINIÇÕES

AML

Combate à lavagem de dinheiro.

Política AML

Esta política e procedimentos de combate à lavagem de dinheiro e ao financiamento do terrorismo.

Proprietário Beneficiário

Os proprietários beneficiários são os indivíduos que, direta ou indiretamente, possuem ou controlam 25% ou mais de uma corporação ou de uma entidade que não seja uma corporação. No caso de um trust, são os administradores fiduciários, os beneficiários conhecidos e os instituidores do trust. Se o trust for um trust de grande porte ou um trust negociado publicamente, eles são os trustees e todas as pessoas que possuem ou controlam, direta ou indiretamente, 25% ou mais das unidades do trust.

Dinheiro

Notas, moedas e cheques de viagem em qualquer moeda.

CDD (Customer Due Diligence)

Identificar e verificar a identidade do Cliente e de qualquer proprietário beneficiário do Cliente e obter informações sobre a finalidade e a natureza pretendida do relacionamento comercial.

CFT

Combate ao financiamento do terrorismo.

Diretor de Conformidade ou MLRO

Um Compliance Officer (também conhecido como Money Laundering Reporting Officer) é o ponto focal dentro da empresa para a supervisão de todas as atividades relacionadas a questões de crimes anti-financeiros.

Empresa ou KEYTOM

KEYTOM SERVICES LTD

Conduta criminal

Conduta que constitua um delito em qualquer parte do Canadá, ou que constituiria um delito em qualquer parte do Canadá se ocorresse lá.

Clientes

Uma pessoa jurídica ou física que esteja utilizando um ou mais dos serviços fornecidos pela KEYTOM SERVICES LTD, com base no contrato de serviço.

EEE

Espaço Econômico Europeu.

EDD (Enhanced Due Diligence)

Medida adicional de due diligence do cliente que deve ser aplicada: Quando o Cliente não estiver fisicamente presente para fins de identificação. Quando o Cliente for um PEP ou estiver em qualquer outra situação que, por sua natureza, possa apresentar um risco maior de lavagem de dinheiro ou financiamento do terrorismo.

FINTRAC

Centro de Análise de Transações e Relatórios Financeiros do Canadá.

KYC

Conheça seu cliente.

MSB (Empresa de serviços financeiros)

Uma entidade que tenha um local de negócios no Canadá e que esteja envolvida no negócio de fornecer pelo menos um dos seguintes serviços:

(i) negociação de câmbio,

(ii) remeter fundos ou transmitir fundos por qualquer meio ou por meio de qualquer pessoa, entidade ou rede de transferência eletrônica de fundos,

(iii) emissão ou resgate de ordens de pagamento, cheques de viagem ou outros instrumentos negociáveis semelhantes, exceto cheques pagáveis a uma pessoa ou entidade nomeada,

(iv) negociação de moedas virtuais, ou

(v) qualquer serviço prescrito.

PCMLTFA

Proceeds of Crime (Money Laundering) and Terrorist Financing Act (S.C. 2000, c. 17).

PEP (Pessoas politicamente expostas)

Significa uma pessoa que, em um determinado momento, ocupa - ou ocupou dentro de um período prescrito antes desse momento - um dos cargos ou posições mencionados nesta lista:

• Governador geral, vice-governador ou chefe de governo;
• Membro do Senado ou da Câmara dos Comuns ou membro da legislatura de uma província;
• Vice-ministro ou cargo equivalente;
•  Embaixador, ou adido ou conselheiro de um embaixador;
• Oficial militar com patente de general ou superior;
• Presidente de uma corporação que seja de propriedade integral direta de Sua Majestade em direito do Canadá ou da província;
• Chefe de uma agência governamental;
• Juiz de um tribunal de apelação em uma província, do Tribunal Federal de Apelação ou da Suprema Corte do Canadá;
• Líder ou presidente de um partido político representado em uma legislatura;
• Titular de qualquer cargo ou posição prescrita; ou
• Prefeito, reeve ou outro diretor semelhante de um governo municipal ou local.

Pessoa estrangeira politicamente exposta

Significa uma pessoa que, em um determinado momento, ocupa - ou ocupou dentro de um período prescrito antes desse momento - um dos cargos ou posições mencionados nesta lista:

• Chefe de estado ou chefe de governo;
• Membro do conselho executivo do governo ou membro de uma legislatura;
• Vice-ministro ou cargo equivalente;
• Embaixador, ou adido ou conselheiro de um embaixador;
• Oficial militar com patente de general ou superior;
• Presidente de uma empresa estatal ou de um banco estatal;
• Chefe de uma agência governamental;
• Juiz de uma suprema corte, corte constitucional ou outro tribunal de última instância;
• Líder ou presidente de um partido político representado em uma legislatura; ou
• Titular de qualquer cargo ou posição prescrita.

PEP parentes próximos (membros da família)

• o cônjuge, ou uma pessoa considerada equivalente a um cônjuge, de uma PEP;
• os filhos e seus cônjuges, ou pessoas consideradas equivalentes a um cônjuge, de uma pessoa politicamente exposta;
• os pais de um PEP.

Associados próximos do PEP

• pessoas físicas que sejam conhecidas por terem propriedade beneficiária conjunta de pessoas jurídicas ou arranjos legais, ou quaisquer outras relações comerciais próximas, com uma PEP;
• pessoas físicas que têm propriedade beneficiária exclusiva de uma entidade legal
• ou arranjo legal que se sabe ter sido criado para o benefício de fato de uma PEP.

RBA

Abordagem baseada em riscos.

Banco Shell

Um banco que:

i. não realize negócios em um endereço fixo em uma jurisdição na qual o banco de fachada esteja autorizado a exercer atividades bancárias

ii. não emprega um ou mais indivíduos em tempo integral em nenhum endereço fixo

iii. não mantém registros operacionais em nenhum endereço

iv. não esteja sujeito a inspeção pela autoridade bancária que o licenciou para conduzir atividades bancárias, e

v. não está afiliado a um grupo financeiro regulamentado.

SDD (diligência devida simplificada)

Uma exceção à obrigação de aplicar as medidas de diligência devida do cliente para clientes específicos, por exemplo, instituições financeiras sujeitas à Diretiva de Lavagem de Dinheiro ou legislação e supervisão equivalentes. Também está disponível para algumas categorias de produtos e transações que podem ser fornecidos por instituições financeiras.

STR

Relatório de transações suspeitas (incluindo atividades).

2. INTRODUÇÃO

A empresa é uma empresa de serviços financeiros (MSB) que fornece serviços de comércio eletrônico e de pagamento:

• Aquisição em várias moedas de VISA, MasterCard e dinheiro eletrônico;
• Os comerciantes pagam;
• Pagamentos em várias moedas;
• Pagamentos SWIFT;
• Pagamentos SEPA;
• Negociação de moedas virtuais;
• Câmbio de moedas.

A Empresa está ciente de que, no passado, a MSB foi alvo do crime organizado que buscava lavar o produto de atividades ilícitas.

A Empresa e sua equipe estão comprometidas com os mais altos padrões de prevenção à lavagem de dinheiro e ao financiamento do terrorismo. Temos uma avaliação de risco robusta e eficaz e medidas e controles de due diligence em vigor para garantir a conformidade com os regulamentos, leis e padrões atuais e assegurar uma prática contínua de monitoramento e treinamento para uma abordagem inclusiva.

Entendemos que as regulamentações e a legislação de prevenção à lavagem de dinheiro e ao financiamento do terrorismo atribuem aos funcionários da Empresa a responsabilidade de combater a lavagem de dinheiro e o financiamento do terrorismo em um amplo espectro, incluindo transações financeiras, posse ou qualquer forma de lidar com, ou ocultar, o produto de qualquer crime. Operamos em um ambiente transparente, com avaliação, monitoramento e relatórios no centro de nossas funções comerciais. Dedicamo-nos à prevenção de crimes financeiros e continuamos a aprimorar as medidas existentes por meio de processos de planos de ação dedicados.

3. OBJETIVO 

O objetivo desta política é garantir que a Empresa cumpra as obrigações e os requisitos estabelecidos pela legislação, pelos regulamentos e pelas regras canadenses referentes à identificação, à prevenção e à comunicação de lavagem de dinheiro ou financiamento do terrorismo.

Isso inclui a garantia de que temos sistemas e controles adequados para mitigar os riscos apresentados à Empresa e a seus Clientes, inclusive a verificação rigorosa e as verificações de due diligence sobre Clientes, transações e terceiros com os quais fazemos negócios.

Esta política fornece orientação e uma abordagem sistemática para que nossos funcionários garantam que seu conhecimento e compreensão das regulamentações sobre crimes financeiros sejam exemplares e define nossas expectativas e suas responsabilidades de acordo com as regulamentações e nossos próprios objetivos. Oferecemos um programa de treinamento amplo e eficaz sobre as normas de lavagem de dinheiro e os órgãos governamentais associados e realizamos testes e monitoramento para avaliar e comprovar a compreensão e a aplicação dos requisitos pelos funcionários.

A Empresa faz todo o possível para proteger sua equipe e seus clientes da exposição a ameaças de lavagem de dinheiro e financiamento do terrorismo e sempre garantirá uma abordagem baseada em riscos em toda a empresa para a prevenção de crimes financeiros. Defendemos a conformidade contínua com as orientações e regras estabelecidas na legislação a seguir:

• Proceeds of Crime (Money Laundering) and Terrorist Financing Act (Lei de Produtos do Crime (Lavagem de Dinheiro) e Financiamento do Terrorismo);
• Proceeds of Crime (Money Laundering) and Terrorist Financing Regulations (Regulamentos sobre produtos do crime (lavagem de dinheiro) e financiamento do terrorismo);
• Proceeds of Crime (Money Laundering) and Terrorist Financing Suspicious Transaction ReportingRegulations (Regulamentos de Relatórios de Transações Suspeitas de Produtos do Crime (Lavagem de Dinheiro) e Financiamento do Terrorismo);
• Freezing Assets of Corrupt Foreign Officials Act (Lei de congelamento de ativos de funcionários estrangeiros corruptos);
• Assessment of Inherent Risks of Money Laundering and Terrorist Financing in Canada (Avaliação dos riscos inerentes à lavagem de dinheiro e ao financiamento do terrorismo no Canadá);
• Materiais de orientação aplicáveis do FINTRAC;
• Requisitos de transferência eletrônica de fundos (EFT) para a administração da Lei do Imposto de Renda, da Lei do Imposto de Consumo e da Lei do Consumo de 2001;
• A legislação canadense de sanções consiste em
  ○ Lei das Nações Unidas
  ○ Lei de Medidas Econômicas Especiais
  ○ Lei de Justiça para Vítimas de Corrupção de Funcionários Estrangeiros
• Outras legislações aplicáveis.

As orientações e instruções são fornecidas pelo FINTRAC. É importante observar que a legislação canadense em relação à lavagem de dinheiro é uma "legislação para todos os crimes". Como uma empresa envolvida na prestação de serviços financeiros, tanto a própria empresa quanto a equipe devem estar cientes das sanções em caso de violação da legislação. As possíveis sanções por violação estão descritas no Anexo 8.

4. ESCOPO

A política se refere a todos os funcionários (ou seja, funcionários permanentes, com prazo fixo e temporários, quaisquer representantes ou subcontratados de terceiros, trabalhadores de agências, voluntários, estagiários e agentes envolvidos com a Empresa no Canadá ou no exterior). A política foi criada para garantir que a equipe lide com a área a que esta política se refere de acordo com as expectativas e os requisitos legais, regulamentares, contratuais e comerciais.

A não adesão de qualquer membro da equipe à orientação e aos objetivos estabelecidos nesta política pode levar a ações disciplinares.

5. O QUE É LAVAGEM DE DINHEIRO E FINANCIAMENTO DO TERRORISMO?

A lavagem de dinheiro é geralmente definida como a prática de atos destinados a ocultar ou disfarçar as verdadeiras origens dos recursos derivados de crimes, de modo que os recursos pareçam ter origem legítima ou constituir ativos legítimos.

Em geral, a lavagem de dinheiro ocorre em três estágios:

A) Colocação

O numerário entra no sistema financeiro pela primeira vez no estágio de "colocação", em que o numerário gerado pelas atividades criminosas é convertido em instrumentos monetários. Esses instrumentos monetários podem ser: ordens de pagamento ou cheques de viagem, depositados em contas em instituições financeiras, dividindo o dinheiro em quantias menores e fazendo vários depósitos em uma ou mais contas em um ou mais bancos; o cliente abre várias contas em nomes diferentes em instituições diferentes; emprega ou persuade outras pessoas a depositarem fundos para ele; compra de bens como joias, obras de arte e outros ativos com o objetivo de revendê-los posteriormente; faz depósitos com a ajuda de funcionários da instituição financeira relevante.

O dinheiro gerado pelo crime é colocado no sistema financeiro. Esse é o momento em que o produto do crime é mais aparente e corre o risco de ser detectado.

B) Camadas

No estágio de "camadas", os fundos são transferidos ou movidos para outras contas ou outras instituições financeiras para separar ainda mais o dinheiro de sua origem criminosa. Por exemplo: Venda de ativos ou mudança para outras formas de investimento; transferência de dinheiro para contas em outras instituições financeiras; transferências eletrônicas para o exterior (muitas vezes usando empresas de fachada); depósito de dinheiro em sistemas bancários no exterior.

Uma vez que os produtos do crime estejam no sistema financeiro, a formação de camadas obscurece suas origens, passando o dinheiro por transações complexas. Essas transações geralmente envolvem diferentes entidades, como empresas e trusts, e podem ocorrer em várias jurisdições.

C) Integração

Uma vez que a origem dos fundos tenha sido ocultada, o criminoso pode fazer com que os fundos reapareçam como fundos ou ativos legítimos.

No estágio de "integração", os fundos são reintroduzidos na economia e usados para comprar ativos legítimos ou para financiar outras atividades criminosas ou negócios legítimos, por exemplo, uma herança, pagamentos de empréstimos, vendas de ativos no exterior.

Financiamento do terrorismo

O financiamento do terrorismo pode não envolver o produto de uma conduta criminosa, mas sim uma tentativa de ocultar a origem dos fundos ou seu uso pretendido, que pode ser para fins criminosos. As fontes legítimas de recursos são uma diferença fundamental entre os financiadores do terrorismo e as organizações criminosas tradicionais.

Além das doações de caridade, as fontes legítimas incluem patrocinadores de governos estrangeiros, propriedade de empresas e emprego pessoal. Embora a motivação seja diferente entre os lavadores de dinheiro tradicionais e os financiadores do terrorismo, os métodos reais usados para financiar operações terroristas podem ser os mesmos ou semelhantes aos métodos usados por outros criminosos para lavar fundos. O financiamento de ataques terroristas nem sempre exige grandes somas de dinheiro e as transações associadas podem não ser complexas.

Todos os membros da equipe correm o risco de cometer um delito se ajudarem em uma transação criminosa por não perceberem os sinais de alerta.

A Empresa não emite cartões pré-pagos nem presta serviços de qualquer forma a Clientes anônimos ou Clientes cuja identidade não tenha sido estabelecida e verificada em estrita conformidade com nossas regras e regulamentos internos. A Empresa não se envolve em atividades comerciais com empresas e bancos de fachada.

De acordo com o PCMLTFA e com as práticas recomendadas de todo o setor, a Empresa identifica seus possíveis Clientes e seus proprietários beneficiários finais (UBOs), verifica suas identidades e realiza a devida diligência padrão (CDD) ou aprimorada (EDD) antes do início de um relacionamento comercial.

6. OBJETIVOS

Para evitar a lavagem de dinheiro, o financiamento do terrorismo, a fraude e outras formas de crime financeiro, a Empresa pretende atingir os objetivos abaixo:

• A detecção e a comunicação de suspeitas de lavagem de dinheiro ao FINTRAC;
• Todos os funcionários são treinados e devem permanecer atentos aos sinais de lavagem de dinheiro, financiamento de terrorismo e fraude;
• Nenhum pagamento em dinheiro será aceito pela Empresa;
• Os procedimentos de due diligence e de identificação do cliente serão seguidos por toda a equipe;
• Manter controles e procedimentos rigorosos e robustos para detectar e relatar qualquer atividade suspeita;
• Avaliação frequente de riscos e auditorias regulares de todos os controles e sistemas de AML e financiamento do terrorismo;
• Nomear um Diretor de Conformidade com conhecimento e senioridade suficientes para realizar as tarefas e os objetivos estabelecidos neste documento;
• Manter procedimentos de identificação do Cliente em todas as circunstâncias em que tais medidas sejam necessárias;
• Implementar procedimentos para permitir a comunicação de suspeitas de lavagem de dinheiro, financiamento de terrorismo e fraude;
• Manter registros relevantes por pelo menos cinco anos ou mais, conforme exigido pelo PCMLTFA;
• Utilize um programa de triagem de funcionários para garantir a devida diligência;
• Cumprir os atos, a legislação e os regulamentos para prevenir crimes financeiros, financiamento de terrorismo e lavagem de dinheiro.

7. FUNÇÕES E RESPONSABILIDADES

Todos os funcionários devem tomar medidas para garantir a conformidade com esta política e assegurar que compreendam totalmente o material contido neste documento.

7.1. Gerência sênior

Responsável pela conformidade geral da empresa e por garantir que os recursos adequados sejam fornecidos para o treinamento adequado da equipe e a implementação de sistemas de risco.

Isso inclui software de computador para auxiliar na supervisão. A gerência sênior receberá atualizações do Compliance Officer sobre questões de conformidade da Empresa. Eles também receberão e considerarão o relatório anual do Compliance Officer e implementarão todas as recomendações feitas nele.

7.2. Diretor de Conformidade

A Empresa deve designar um Diretor de Conformidade que será responsável por organizar a implementação do PCMLTFA e por fazer a ligação com o FINTRAC.

O Compliance Officer possui cópias de todos os materiais de treinamento. O treinamento atualizado sobre AML é ministrado pelo menos uma vez por ano. Os registros de todos os treinamentos, incluindo as datas de realização e por quem, são mantidos centralmente e nos arquivos pessoais dos funcionários.

Os deveres do Compliance Officer incluem:

• Monitorar a conformidade da empresa com as obrigações de AML/CFT;
• Ser designado para receber e revisar relatórios de atividades suspeitas dos funcionários e ser acessível a eles;
• Considerando tais relatórios e determinando se qualquer atividade suspeita, conforme relatada, dá origem a um reconhecimento ou suspeita de que um Cliente está ou poderia estar envolvido em lavagem de dinheiro ou financiamento do terrorismo;
• Supervisionar a comunicação e o treinamento dos funcionários;
• Assegura que a empresa mantenha todos os registros AML exigidos e que os Relatórios de Atividades Suspeitas sejam arquivados. O Diretor de Conformidade tem total responsabilidade e autoridade para aplicar o programa AML/CFT da empresa;
• Decidir se as divulgações devem ser repassadas ao FINTRAC;
• Analisar todas as novas leis e decidir como elas afetam o processo operacional da Empresa;
• Preparar procedimentos escritos na área de Compliance e disponibilizá-los para toda a equipe de Compliance e outras partes interessadas;
• Garantir que a devida diligência seja realizada em relação aos Clientes e parceiros de negócios;
• Receber relatórios internos de transações suspeitas (STRs internos) dos funcionários;
• Manter e revisar adequadamente os registros de todas as decisões relacionadas a STRs;
• Assegurar que os funcionários recebam o treinamento adequado quando ingressarem na empresa e que recebam treinamento de atualização regularmente, anualmente ou se necessário;
• Monitorar os relacionamentos comerciais e registrar as análises e decisões tomadas;
• Tomar uma decisão sobre a continuidade ou o encerramento da atividade comercial com determinado Cliente;
• Garantir que todos os registros comerciais, dados transacionais, documentos e dados que confirmem uma operação ou transação monetária ou outros documentos e informações legalmente válidos relacionados à execução de transações monetárias sejam mantidos por cinco anos a partir da data da última transação do Cliente.
  

7.3. Equipe

Responsável pela conformidade com esta Política AML e pela compreensão de suas responsabilidades dentro da estrutura de conformidade AML/CFT. Garantir que os procedimentos da Empresa sejam cumpridos e obter todas as provas documentais conforme descrito na Política AML. Assegurar que as atividades suspeitas sejam relatadas ao Compliance Officer assim que possível, mas no máximo em uma hora útil a partir do momento em que foram notadas.

8. ABORDAGEM BASEADA EM RISCOS

A legislação canadense de AML exige a implementação de uma abordagem baseada em riscos para o Negócio de Serviços Financeiros envolvido em Transferências Eletrônicas de Fundos. A abordagem baseada em risco ajuda a orientar a alocação de recursos de conformidade da Empresa, a estratégia de controles internos, as estruturas de sistema e permite que a Empresa se concentre nas áreas de maior risco. A Empresa considera a abordagem baseada em risco como um conceito de dois níveis. Em primeiro lugar, cada MSB deve estimar todos os possíveis riscos de lavagem de dinheiro e financiamento do terrorismo aplicáveis ao seu modelo de negócios. Em segundo lugar, cada MSB deve implementar seu próprio conjunto de medidas de mitigação com o objetivo de reduzir os riscos de ML/TF, fraude e outras formas aplicáveis de crime financeiro.

Essa seção da Política AML é formada pelo uso da "Apostila de abordagem baseada em risco" e da "Orientação para avaliação de risco" emitida pela FINTRAC, que a Empresa deve seguir para combater efetivamente a lavagem de dinheiro e o financiamento do terrorismo.

A Empresa também está observando as melhores práticas do setor descritas nos materiais de orientação da Autoridade Bancária Europeia, FATF, JMLSG e Comitê da Basileia.

A pasta de trabalho da abordagem baseada em riscos e a orientação para avaliação de riscos dão suporte à Empresa no desenvolvimento de:

• Um entendimento comum do que envolve a abordagem baseada em riscos;
• Descrever os princípios de alto nível envolvidos na aplicação de uma abordagem baseada em riscos;
• Promover a empresa aos olhos de seus parceiros, pois nossa abordagem baseada em riscos indica uma boa prática dos setores público e privado.

Nossa abordagem baseada em riscos inclui:

• Identificar os riscos que são relevantes para nossos negócios;
• Realização de avaliações de risco detalhadas sobre as áreas de risco detalhadas abaixo;
• Desenvolvimento de controles e procedimentos para gerenciar e reduzir diretamente o impacto dos riscos identificados;
• Monitorar os controles e melhorar sua eficiência;
• Manter registros de todas as avaliações de risco, revisões e planos de ação de melhoria.

Para uma avaliação de risco mais eficiente, o processo de avaliação de risco da Empresa deve ser dividido em duas partes

Avaliação de riscos com base nos negócios e avaliação de riscos com base no relacionamento.

A empresa revisa seu RBA anualmente e quando o modelo de negócios muda, bem como quando a empresa planeja oferecer novos produtos ou serviços.

8.1. Avaliação de risco baseada em negócios

A Empresa desenvolveu e documentou a avaliação de risco baseada nos negócios no documento "Avaliação interna de risco dos negócios". Esse documento descreve o processo de avaliação dos riscos comerciais da Empresa, os riscos identificados e as medidas de mitigação oferecidas, além de incluir um perfil de risco comercial. A avaliação de riscos comerciais permite que a Empresa identifique onde os riscos ocorrem em linhas de negócios, clientes ou produtos ou serviços específicos. A Empresa documenta controles de mitigação para as áreas identificadas como de alto risco. O número de riscos que podem ser identificados varia de acordo com o tipo de atividades comerciais que a Empresa deve conduzir e os produtos e/ou serviços que são oferecidos aos Clientes.

Para realizar uma avaliação de risco com base nos negócios, a Empresa precisa identificar os riscos inerentes aos seus negócios, avaliando as vulnerabilidades ao BC/TF. A avaliação geral de risco com base nos negócios inclui o risco representado pelos seguintes fatores:

1. A combinação de produtos, serviços e canais de entrega;
2. As localizações geográficas em que a empresa opera;
3. Clientes e relacionamentos comerciais;
4. O impacto de novos desenvolvimentos e tecnologias que afetam as operações; e
5. Outros fatores relevantes.

Depois que a Empresa identifica e documenta todos os riscos inerentes ao negócio, um nível ou pontuação pode ser atribuído a cada risco usando uma escala ou metodologia de pontuação adaptada ao tamanho e ao tipo do negócio.

Por lei, a nossa Empresa deve aplicar e documentar medidas especiais para os elementos de alto risco do negócio. Com a "Avaliação de Risco Interno do Negócio", a Empresa pode demonstrar ao FINTRAC que implementou controles e medidas para lidar com esses elementos de alto risco e que eles são eficazes (a eficácia dos controles e medidas declarados na "Avaliação de Risco Interno do Negócio" será demonstrada por meio de análises internas ou independentes (se aplicável) da Empresa).

Entre outras coisas, a Empresa usa uma planilha de avaliação de risco baseada em negócios, que ajuda a documentar, armazenar e atualizar os riscos inerentes relacionados a seus negócios. A planilha contém fatores de risco que estão ou podem estar relacionados aos negócios da Empresa, a classificação de risco atribuída ao fator e as medidas de mitigação que a Empresa oferece para cada risco.

8.2. Avaliação de risco baseada em relacionamento

A Empresa está usando um sistema baseado em risco, que está totalmente documentado no "Procedimento de gerenciamento de risco do cliente AML/CFT" e garante a reavaliação contínua do cliente e o monitoramento das transações em relação a sinais de LM e FT. O procedimento faz parte da avaliação de risco em toda a empresa.

Ao avaliar os riscos de lavagem de dinheiro e financiamento do terrorismo, esses fatores são considerados:

• Os tipos de clientes que a Empresa tem;
• Onde esses clientes estão localizados (ou seja, países de alto risco da FATF e da UE);
• Tipos e volumes de transações;
• Produtos e serviços oferecidos;
• Canais para que indivíduos/empresas se tornem clientes;
• Os novos desenvolvimentos e tecnologias que a Empresa disponibiliza para seus Clientes;
• Confiança e/ou uso por parte de terceiros;
• Monitoramento do comportamento do cliente;
• Canais de entrega de produtos/serviços;
• Processamento de pagamentos (ou seja, transferências - eletrônicas ou eletrônicas, etc.);
• Como os fundos são alocados, aceitos e mantidos;
• Riscos internos e externos (ou seja, clientes, terceirização, mercados, sistemas etc.) 

A empresa divide seus clientes em quatro grupos de riscos:

• Proibido (deve ser considerado como fora do apetite de risco da empresa)
• Alta (aplicação de due diligence aprimorada, incluindo aprovação da gerência sênior);
• Médio (aplicando a devida diligência padrão);
• Baixo (aplicando a devida diligência padrão).

8.3. Tipos de clientes proibidos

A Empresa nega acesso a seus serviços a quaisquer pessoas ou entidades atualmente:

• sujeitos a sanções financeiras específicas impostas pelas Nações Unidas, EUA (OFAC), UE ou Canadá;
• incorporados, residentes ou que realizem transações com qualquer país listado pelo GAFI na categoria "Jurisdições de alto risco e outras jurisdições monitoradas" ou "Jurisdições sob monitoramento intensificado".
• ou quaisquer setores que sejam proibidos pela Empresa e listados no Anexo 6.

9. DUE DILIGENCE DO CLIENTE

A Empresa aplica a devida diligência no início do envolvimento do Cliente, identificando e verificando a identidade do Cliente com base em documentos, dados ou informações obtidos de uma fonte confiável e independente.

A due diligence do cliente (CDD), a due diligence aprimorada (EDD) e o monitoramento contínuo são medidas criadas para reduzir o risco de que a Empresa possa ser usada por aqueles que buscam lavar o produto do crime ou do terrorismo financeiro.

Pelo menos as seguintes medidas de CDD são aplicadas:

• identificar o Cliente e verificar a identidade do Cliente com base em documentos ou outros dados obtidos de uma fonte confiável e independente;
• identificar pessoas físicas que sejam o(s) proprietário(s) beneficiário(s) e representantes (para clientes corporativos) do Cliente e tomar as medidas adequadas em uma base sensível ao risco para verificar a identidade desse proprietário beneficiário ou representante em uma fonte confiável independente do Cliente;
• obter informações sobre o objetivo e a natureza pretendida do relacionamento do Cliente com a Empresa;
• São realizadas auditorias anuais sobre o procedimento de due diligence. A Empresa verifica seus procedimentos de identificação de Clientes para garantir que a equipe esteja realizando os processos de due diligence e AML de acordo com esta Política e com os requisitos legais relevantes.

Se a Empresa tiver avaliado que o relacionamento comercial com o Cliente apresenta um risco maior de lavagem de dinheiro ou financiamento do terrorismo, ela conduzirá o EDD.

Se a Empresa não for capaz de aplicar medidas de due diligence, ela não aceitará o Cliente nem realizará nenhuma transação com ele. Se a Empresa não for capaz de aplicar medidas de due diligence a um Cliente existente, ela encerrará o relacionamento existente com esse Cliente.

A Empresa também realiza o monitoramento contínuo de todos os relacionamentos comerciais de acordo com a avaliação de risco de seus Clientes. O monitoramento contínuo é definido como: examinar as transações do Cliente realizadas ao longo do relacionamento (incluindo, quando necessário, a origem dos fundos), para garantir que as transações sejam consistentes com o conhecimento dos Clientes, seus negócios e o perfil de risco.

A Empresa mantém os documentos, dados ou informações obtidos com a finalidade de aplicar a CDD atualizados por meio da revisão periódica do arquivo de CDD, ou os revisa de forma ad hoc em resposta a eventos de acionamento.

A Empresa identifica o Proprietário Beneficiário do Cliente (no caso de pessoas jurídicas e físicas) e toma as medidas adequadas, com base no risco, para verificar sua identidade (inclusive no caso de uma pessoa jurídica, trust ou acordo legal semelhante, medidas para entender a estrutura de propriedade e controle).

De acordo com a legislação aplicável, a Empresa utiliza três níveis de verificações de due diligence, dependendo do perfil de risco e do comportamento transacional do Cliente. A Empresa se esforça para estar um passo à frente das exigências. A seguir estão os três níveis de verificações de due diligence usados pela Empresa:

• CDD - Customer Due Diligence é o procedimento padrão de due diligence usado na maioria dos casos para verificação e identificação.
• EDD - Enhanced Due Diligence é usado para clientes de alto risco, grandes transações ou categorias especiais de clientes, como PEP's.
• Verificações adicionais - para determinados relacionamentos comerciais, além das medidas padrão de EDD. 

9.1. Processo CDD

9.1.1. Antes de estabelecer um relacionamento comercial com o Cliente, os funcionários da Empresa devem aplicar as seguintes medidas de diligência devida:

• Obter do Cliente em potencial informações sobre a finalidade e a natureza pretendida de seus relacionamentos comerciais;
• Estabelecer se o Cliente em potencial age em seu próprio nome ou se é controlado; e identificar o proprietário beneficiário e, quando o Cliente em potencial agir por meio de um representante, também estabelecer a identidade dessa pessoa;
• Exigir que o Cliente em potencial (sendo uma pessoa jurídica) forneça documentos e outros dados com base nos quais os funcionários da Empresa possam entender a estrutura de gerenciamento e a natureza das atividades do Cliente em potencial;
• Verificar a identidade do Cliente em potencial e do proprietário beneficiário com base nos documentos, dados ou informações obtidos de uma fonte confiável e independente.

9.1.2. Os funcionários da Empresa devem ser proibidos de realizar transações com Clientes por meio de contas abertas, estabelecer ou continuar relacionamentos comerciais e realizar transações quando não for possível cumprir os requisitos de diligência devida estabelecidos neste procedimento:

• Quando, nos casos estabelecidos por este procedimento, o Cliente deixar de apresentar os dados que confirmam sua identidade, quando apresentar dados incompletos;
• Quando os dados estiverem incorretos, quando o Cliente ou seu representante evitar o envio das informações necessárias para estabelecer sua identidade, ocultar a identidade do proprietário beneficiário ou evitar o envio das informações necessárias para estabelecer a identidade do proprietário beneficiário ou os dados enviados forem insuficientes para esse fim;
• Quando os funcionários da Empresa não puderem garantir que os requisitos de diligência devida sejam cumpridos. Nesses casos, o Diretor de Conformidade deverá, após avaliar a ameaça representada pela lavagem de dinheiro e/ou financiamento do terrorismo, decidir sobre a conveniência de encaminhar um relatório sobre uma atividade ou transação suspeita ao FINTRAC;
• Quando a atividade comercial de um Cliente corporativo não estiver de acordo com o apetite de risco da Empresa;
• Quando a atividade comercial do Cliente levar à suspeita de qualquer forma de atividade ilícita sendo cometida.

9.1.3. A Empresa será proibida de abrir contas anônimas ou contas em nomes manifestamente fictícios, bem como de abrir contas ou estabelecer relações comerciais sem solicitar que o Cliente apresente dados que confirmem sua identidade ou quando houver suspeita fundamentada de que os dados registrados nesses documentos sejam falsificados.

9.1.4. A Empresa deve aplicar medidas de due diligence não apenas em relação a novos Clientes, mas também em relação aos existentes, levando em consideração o nível de risco, no caso de novas circunstâncias ou novas informações relacionadas à determinação do nível de risco apresentado pelo Cliente e pelo proprietário beneficiário, suas informações de identificação, atividades e outras circunstâncias relevantes.

9.1.5. Durante o período de relacionamento comercial com o Cliente, a Empresa deverá, em todos os casos

• Realizar o monitoramento contínuo dos relacionamentos comerciais do Cliente, incluindo o exame minucioso das transações realizadas no decorrer desses relacionamentos, para garantir que as transações realizadas sejam consistentes com o conhecimento da Empresa sobre o Cliente, seus negócios e perfil de risco, bem como a origem dos fundos;
• Garantir que os documentos, dados ou informações apresentados pelo Cliente e pelo beneficiário efetivo durante a due diligence sejam apropriados, relevantes, revisados regularmente e mantidos atualizados.

9.1.6. A Empresa deve estar atenta a qualquer atividade que considere provável, por sua natureza, estar relacionada à lavagem de dinheiro, ao financiamento do terrorismo e/ou a outras formas de crime financeiro e, em particular, a transações complexas ou de tamanho incomum e a todos os padrões incomuns de transações que não tenham finalidade econômica aparente ou legal visível, e a relacionamentos comerciais ou operações monetárias com Clientes de países terceiros nos quais, com base nas informações oficialmente publicadas por organizações intergovernamentais internacionais, as medidas de prevenção à lavagem de dinheiro e/ou ao financiamento do terrorismo sejam insuficientes ou não correspondam aos padrões internacionais. A Empresa deve examinar a base e a finalidade da execução de tais operações ou transações e os resultados da investigação devem ser registrados por escrito. Uma cópia desse relatório deve ser mantida pela empresa por pelo menos cinco anos após o término do relacionamento comercial com o Cliente. Deve-se fazer uma análise regular de todos os clientes existentes; a frequência depende do grupo de risco atribuído ao cliente. Para os Clientes do grupo de "alto risco", a análise deve ser feita pelo menos uma vez a cada seis meses, para os Clientes do grupo de "risco médio", pelo menos uma vez por ano, enquanto os do grupo de "baixo risco" devem ser submetidos à análise pelo menos uma vez a cada dois anos.

9.1.7. A Empresa poderá, de acordo com as políticas internas e os procedimentos de controle interno, recusar-se a executar transações e encerrar as transações ou o relacionamento comercial com o Cliente, caso o Cliente evite enviar, ou se recuse a enviar, informações adicionais à Empresa, a seu pedido e dentro dos prazos especificados. Consulte o Anexo 5.‍.

10. DUE DILIGENCE APRIMORADA (EDD)

O processo de Enhanced Due Diligence (EDD) da Empresa foi projetado para obter o máximo de informações possível a fim de garantir a validade da transação e que a Empresa esteja em conformidade com o PCMLTFA e as regulamentações aplicáveis. Em termos práticos, o EDD incluirá:

• Tomar medidas razoáveis para estabelecer a fonte de riqueza de um Cliente - a fonte de riqueza é diferente da fonte de fundos e descreve as atividades que geraram o patrimônio líquido total de uma pessoa, ou seja, as atividades que geraram a renda e a propriedade de um Cliente;
• Considerar se é apropriado tomar medidas para verificar a origem dos fundos e da riqueza dos Clientes ou de fontes independentes (como a Internet, bancos de dados públicos ou comercialmente disponíveis);
• Obtenção de informações adicionais de CDD (informações de identificação e informações de relacionamento);
• Tomar medidas adicionais para verificar as informações de CDD obtidas;
• Exigência de revisões mais frequentes dos relacionamentos comerciais (duas vezes por ano);
• Realização de um monitoramento aprimorado das transações e definição de limites de transação mais baixos para transações ligadas ao relacionamento comercial, e;
• Definir limites de alerta para monitoramento automatizado em um limite mais baixo para PEPs;
• Realização de pesquisa de mídia adversa.

10.1. Quando transações ou relacionamentos comerciais forem realizados com pessoas físicas politicamente expostas, o funcionário da Empresa deverá realizar o EDD e obter a aprovação de um gerente sênior para estabelecer ou continuar relacionamentos comerciais com tais Clientes ou continuar relacionamentos comerciais com os Clientes quando eles se tornarem pessoas físicas politicamente expostas;

10.2. Quando uma pessoa doméstica politicamente exposta não for mais encarregada de uma função pública proeminente, a Empresa deverá, por pelo menos 12 meses, levar em consideração o risco contínuo representado por essa pessoa e aplicar medidas apropriadas e sensíveis ao risco até o momento em que se considere que essa pessoa não representa mais nenhum risco específico para pessoas físicas politicamente expostas.

10.3. A Empresa será proibida de estabelecer e continuar relacionamentos com um banco de fachada ou com um banco que seja conhecido por permitir que suas contas sejam usadas por um banco de fachada.

10.4. Quando, durante a due diligence do Cliente, a Empresa tiver suspeitas de que um ato de lavagem de dinheiro e/ou financiamento do terrorismo foi realizado e uma due diligence adicional do Cliente puder levantar suspeitas de que as informações sobre ele possam ser encaminhadas ao FINTRAC, a Empresa poderá interromper o processo de due diligence do Cliente e não estabelecer um relacionamento comercial com o Cliente. Nesses casos, as informações deverão ser encaminhadas ao FINTRAC de acordo com o procedimento estabelecido no Artigo 16.2 deste procedimento. Consulte o Anexo 4.

10.5. A Empresa aplicou o EDD antes de estabelecer um relacionamento comercial com a instituição financeira respondente ou com um provedor de serviços de ativos virtuais (VASP).

11. PESSOAS POLITICAMENTE EXPOSTAS

Uma Pessoa Politicamente Exposta (PEP) é um indivíduo a quem é ou foi confiada uma função proeminente e que, como tal, poderia potencialmente abusar de tal posição ou função para fins de lavagem ou outros delitos previstos, como corrupção ou ^suborno3. Devido aos altos riscos associados às PEPs, o Financial Action TaskForce (FATF) recomenda que sejam implementados controles adicionais de AML e due diligence ao estabelecer um relacionamento comercial com uma PEP.

A Empresa utiliza os recursos comerciais existentes e outros bancos de dados para a identificação de PEPs e sempre garante que as verificações iniciais de due diligence KYC incluam a revisão de nomes individuais em relação a esses recursos e bancos de dados para identificar PEPs imediatamente.

A Empresa aplica medidas adicionais de due diligence para todos os PEPs identificados e, quando existe uma proposta para estabelecer um relacionamento comercial, a Empresa sempre conduz o EDD e garante que a aprovação da gerência sênior para estabelecer o relacionamento comercial seja obtida e registrada.

12. IDENTIFICAÇÃO DO CLIENTE

Para fins de aprofundamento, a Empresa deverá identificar seu Cliente, a menos que a identidade desse Cliente já seja conhecida pela Empresa e tenha sido verificada por ela. Depois que o Cliente for identificado, a Empresa deverá verificar a identidade do Cliente. A quantidade de informações a serem recebidas de um Cliente depende do fato de o Cliente ser uma entidade legal ou um indivíduo (pessoa física), a saber:

• Se um Cliente for uma pessoa jurídica, pelo menos as seguintes informações deverão ser recebidas para fins de identificação: nome da empresa; número de registro; endereço da sede social (e, se diferente, seu principal local de negócios); a lei à qual a pessoa jurídica está sujeita; sua constituição (se estabelecida em seus estatutos ou em outros documentos de governança); nomes completos do conselho de administração (ou, se não houver conselho, dos membros do órgão de gestão equivalente) e das pessoas sênior responsáveis pelas operações da pessoa jurídica, informações sobre o proprietário beneficiário.
• Se um Cliente for um indivíduo (pessoa física), pelo menos as seguintes informações deverão ser recebidas para fins de identificação: nome e sobrenome; número de identidade pessoal (se houver); data de nascimento; fotografia em um documento oficial que confirme sua identidade; endereço residencial; número e data de emissão do documento de identificação pessoal, estado e autoridade que emitiu o documento; período de validade do documento de identificação e Número de Identificação do Contribuinte (TIN).

A Empresa utiliza o "método de identificação com foto emitido pelo governo" para fins de identificação do Cliente, e o "método de processo duplo" pode ser usado apenas para continuidade dos negócios, como um mecanismo alternativo caso o método primário não esteja disponível por qualquer motivo.

As verificações de documentos e imagens faciais ocorrem em uma única sessão ininterrupta de identificação por meio de captura. Não é permitido fazer upload de documentos ou imagens faciais.

³ Em caso de discrepância com a definição dada na política, esta última prevalecerá.

Na identificação não presencial, as informações recebidas são verificadas com o uso de um fornecedor especializado em KYC que utiliza ferramentas de TI de identificação remota para o seguinte:

• ^Validação4 do documento de identidade:
  ○ Verificação em bancos de dados perdidos e roubados;
  ○ Verificação de recursos de segurança, como QR, marca d'água e códigos de barras;
  ○ Onda de cores;
  ○ Violação de fontes.
• Correspondência de selfies com teste de vivacidade;
• Verificações dos dados extraídos do documento validado em relação às listas:
  ○ Sanções
  ○ PEP
  ○ Mídia adversa
  ○ Fontes criminais.
• Verificações em relação a "listas de bloqueio" internas e internacionais, não apenas dos dados do documento de identidade validado, mas também da biometria facial da pessoa.

12.1. Documentos de identidade aceitos

A Empresa aceita os seguintes tipos de documentos de identidade:

1. Passaportes válidos para viagens somente na zona MRZ;
2. Carteiras de identidade emitidas pelos Estados-Membros da UE;
3. Carteira de motorista com foto emitida no Canadá.

12.2. Identificação face a face

Requisitos para a identificação presencial do Cliente e do beneficiário efetivo:

12.2.1. Ao identificar Clientes que sejam pessoas físicas e na presença física do Cliente, a Empresa exigirá o documento de identidade listado no item 12.1. do Canadá ou estado estrangeiro, ou uma autorização de residência válida e atual emitida pelo Canadá que contenha os seguintes dados confirmando a identidade do Cliente:

• nome/nomes;
• sobrenome/sobrenomes;
• número pessoal (se o número pessoal não estiver disponível, qualquer outra sequência exclusiva de símbolos ou data de nascimento), o número e o período de validade da autorização de residência no Canadá e o local e a data de sua emissão;
• fotografia;
• assinatura (exceto nos casos em que ela é opcional no documento de identidade);
• cidadania (NB: no caso de uma pessoa apátrida, o estado que emitiu o documento de identidade);
• ocupação.

⁴ A verificação está sendo feita pelo sistema de um fornecedor especializado em KYC com dupla verificação de todas as possíveis correspondências ou discrepâncias pela equipe humana do fornecedor. Os resultados são revisados pelo Compliance Officer e a decisão final também é tomada por ele.

12.2.2. Ao identificar um Cliente que seja uma pessoa jurídica, a Empresa exigirá que o referido Cliente forneça os documentos de identidade (ou cópias dos mesmos com um certificado com firma reconhecida que confirme a autenticidade da cópia do documento ou sem tal certificado, caso tais documentos de identidade possam ser verificados a partir de fonte confiável, ou seja, registro público da empresa) contendo os seguintes dados:

• Nome;
• Forma jurídica, sede/endereço registrado, endereço da operação real;
• Número de registro (se esse número tiver sido emitido);
• Autorização para representar a empresa (se necessário);
• um extrato de registro (ou certificado de posse ou documento equivalente) e sua data de emissão.

12.2.3. Quando o Cliente for uma pessoa jurídica representada por uma pessoa física, ou quando um Cliente que seja uma pessoa física for representado por outra pessoa física, a identidade desses representantes deverá ser estabelecida da mesma forma que a identidade de um Cliente que seja uma pessoa física. O Cliente também deverá fornecer as seguintes informações sobre o diretor da pessoa jurídica: seu nome, sobrenome, número pessoal (no caso de um estrangeiro, quando disponível - número pessoal ou qualquer outra sequência única de símbolos ou data de nascimento), sua cidadania (no caso de um apátrida - o estado que emitiu o documento de identidade).

12.2.4. Quando o Cliente for uma pessoa jurídica representada por uma pessoa física, ou um Cliente que seja uma pessoa física for representado por outra pessoa física, a Empresa deverá exigir que ele forneça uma procuração e verifique sua validade:

• validade (ou seja, o direito da pessoa que a emitiu de emitir tal procuração);
• Período de validade;
• as ações a serem tomadas conforme especificado na procuração (a procuração deve estar em conformidade com as exigências da legislação canadense);

Qualquer procuração emitida em um estado estrangeiro deve ser legalizada ou certificada por uma Apostila.

Informações de representação, como autorização (PoA, procura), nos casos em que o representante da entidade corporativa não tem o direito de representar com base nos direitos estatutários. O documento de representação precisa ser reconhecido em cartório nos últimos 5 anos.

A validade do documento deve ser definida para 5 anos a partir da data de abertura da conta corporativa, se o prazo real de automação for mais longo ou perpétuo.

12.2.5. Ao iniciar a identificação de um Cliente em potencial na presença física do Cliente (sendo uma pessoa física ou um representante de um Cliente que seja uma pessoa jurídica), o membro da equipe responsável da Empresa deve:

• Avaliar se o Cliente em potencial/seu representante (sendo uma pessoa física) apresentou documentos válidos mencionados nesta política e estabelecer se o documento apresentado por ele contém uma fotografia do respectivo Cliente;
• Avalie a condição do documento enviado (prestando atenção especial a quaisquer modificações, correções, etc., da fotografia, páginas ou registros);
• Descubra se o Cliente em potencial (sendo uma pessoa física ou jurídica) usará os serviços da Empresa por conta própria ou se atuará em nome de outra pessoa;
• Verificar se a pessoa física ou jurídica tem os poderes necessários para agir em nome do Cliente em potencial;
• Faça uma cópia das páginas do documento apresentado pela pessoa física que contém a fotografia e outros dados necessários para a identificação dessa pessoa física, ou digitalize o documento;
• Verificar se há alguma circunstância que justifique a aplicação da diligência prévia do cliente aprimorada.

12.2.6. Ao fazer uma cópia de um documento, o membro da equipe responsável ou a pessoa autorizada da Empresa deverá afixar uma marca de autenticidade na cópia do documento de identidade de cada Cliente (quando for feita uma cópia impressa do documento).

12.2.7. O documento de identidade usado para verificar a identidade deve ser autêntico, válido e atual.

12.2.8. Quando o Cliente em potencial estiver fisicamente presente, a Empresa poderá utilizar o método de processo duplo para verificar a identidade de um indivíduo. Esse método envolve a consulta a informações de duas fontes confiáveis.

Para verificar a identidade de um indivíduo usando o método de processo duplo, a Empresa se refere a qualquer um dos dois itens a seguir:

• Informações de uma fonte confiável que inclua o nome e o endereço do indivíduo;
• Informações de uma fonte confiável que inclua o nome e a data de nascimento do indivíduo;
• Informações que incluem o nome do indivíduo e confirmam que ele tem uma conta de depósito, cartão de crédito ou outra conta de empréstimo em uma entidade financeira.
  

12.3. Identificação não presencial

Requisitos para identificação não presencial do Cliente e do beneficiário efetivo.

12.3.1. A identidade de um Cliente (que é uma pessoa física ou um representante do Cliente que é uma pessoa jurídica e do proprietário beneficiário) poderá ser estabelecida sem a presença física do Cliente somente nos seguintes casos:

• ao usar meios de identificação eletrônica que operam sob os esquemas de identificação eletrônica com níveis de garantia altos ou substanciais.
• a autenticidade de um documento de identificação com foto emitido pelo governo deve ser determinada por meio de uma tecnologia capaz de avaliar a autenticidade do documento:
  ○ o Cliente poderia ser solicitado a escanear seu documento de identificação com foto emitido pelo governo usando a câmera de seu telefone celular ou dispositivo eletrônico; e
  ○ o Cliente poderia ser solicitado a tirar uma foto "selfie" usando a câmera de seu telefone celular ou dispositivo eletrônico, e um aplicativo usado pela Empresa aplicaria a tecnologia de reconhecimento facial para comparar as características dessa "selfie" com a foto do documento de identificação com foto emitido pelo governo. Teria de haver um processo para comparar também o nome no documento de identificação com foto emitido pelo governo com o nome fornecido à Empresa pelo Cliente;
  Uma tecnologia seria então usada pela Empresa para comparar os recursos do documento de identificação com foto emitido pelo governo com características conhecidas (por exemplo, tamanho, textura, espaçamento entre caracteres, letras em relevo, formato, design), recursos de segurança (por exemplo, hologramas, códigos de barras, tiras magnéticas, marcas d'água, chips eletrônicos incorporados) ou marcadores (por exemplo, logotipos, símbolos) para se certificar de que se trata de um documento autêntico emitido pela autoridade competente (governo federal, provincial ou territorial).
• ao usar meios eletrônicos que permitam a transmissão direta de vídeo da seguinte forma:
  ○ a imagem facial de um Cliente e o original do documento de identidade ou um equivalente válido e atual apresentado pelo Cliente são gravados no momento da transmissão direta de vídeo;

Esse método deve ser utilizado com o uso de tecnologia moderna fornecida pelo fornecedor terceirizado.

12.3.2. A identificação do Cliente e do beneficiário efetivo nos casos especificados no item 11.2.1 deste Artigo somente será possível se todas as condições a seguir forem atendidas:

• antes da identificação do Cliente e do beneficiário efetivo nos casos especificados no item 11.2.1 deste Artigo, a identidade do Cliente tiver sido estabelecida por meio de meios eletrônicos que permitam a transmissão direta on-line ou por vídeo, ou quando a identidade do Cliente tiver sido estabelecida na presença física do Cliente no momento da emissão de um meio de identificação eletrônica que opere sob o esquema de identificação eletrônica com níveis de garantia altos ou substanciais, ou antes da emissão de um certificado qualificado para assinatura eletrônica para ele;
• a identidade do Cliente e do beneficiário efetivo (sendo uma pessoa física) e do representante de uma pessoa jurídica foi estabelecida com base nos documentos ou informações especificados no parágrafo 11.1.1 deste Artigo.

12.3.3. O documento de identidade usado para verificar a identidade deve ser autêntico, válido e atual.

12.3.4. Quando o Cliente em potencial não estiver fisicamente presente, a Empresa poderá utilizar o método de processo duplo para verificar a identidade de um indivíduo. Esse método envolve a consulta a informações de duas fontes confiáveis.

Para verificar a identidade de um indivíduo usando o método de processo duplo, a Empresa se refere a qualquer um dos dois itens a seguir:

• informações de uma fonte confiável que inclua o nome e o endereço do indivíduo;
• informações de uma fonte confiável que inclua o nome e a data de nascimento do indivíduo;
• informações que incluem o nome do indivíduo e confirmam que ele tem uma conta de depósito, cartão de crédito ou outra conta de empréstimo em uma entidade financeira.

Os documentos podem ser obtidos no formato original das informações, como fax, fotocópia, digitalização ou imagem eletrônica. As informações obtidas devem ser originadas de duas fontes diferentes e não podem vir do indivíduo cuja identidade está sendo verificada nem da pessoa ou entidade que está fazendo a verificação.

A empresa não presta serviços a Clientes naturais em potencial e a representantes de Clientes corporativos em potencial que tenham menos de 18 anos de idade.

13. REQUISITOS PARA IDENTIFICAÇÃO DO PROPRIETÁRIO BENEFICIÁRIO

O Beneficiário, nos termos da regulamentação AML/CFT, é uma pessoa física que possui ou controla um Cliente (pessoa jurídica ou empresa estatal estrangeira) e/ou uma pessoa física em cujo nome uma transação ou atividade é realizada.

O beneficiário é:

1. em uma pessoa jurídica:
   a) pessoa física que possua ou controle, direta ou indiretamente, uma pessoa jurídica que detenha uma porcentagem suficiente das ações ou dos direitos de voto dessa pessoa jurídica, inclusive por meio de ações ao portador, exceto no caso de empresas públicas de responsabilidade limitada cujos títulos sejam negociados em mercados regulamentados regidos pela legislação canadense, por requisitos de divulgação regulamentar ou por padrões internacionais equivalentes, ou controlados de outra forma. Uma pessoa física que detenha 25% e uma ação ou mais de 25% da propriedade do Cliente é considerada um proprietário direto. A(s) pessoa(s) física(s) que controla(m) a empresa ou as empresas.
   b) no caso de uma pessoa jurídica identificada, uma pessoa física em um cargo de gerência sênior, se a pessoa mencionada na alínea (a) deste parágrafo não tiver sido identificada ou se houver qualquer dúvida de que a pessoa identificada seja o beneficiário.
2. em fundos fiduciários - todas as pessoas a seguir:
   a) o(s) fiduciário(s);
   b) o(s) fiduciário(s);
   c) o instituidor do trust;
   d) o(s) custodiante(s), se houver;
   e) pessoas físicas beneficiárias de uma pessoa jurídica ou entidade sem personalidade jurídica ou, na medida em que essas pessoas ainda não tenham sido identificadas, pessoas cujos interesses sejam representados ou sejam representados por essa pessoa jurídica ou entidade sem personalidade jurídica;
   f) qualquer outra pessoa física que efetivamente controle o trust, seja direta ou indiretamente por meio de propriedade ou outros meios.

A Empresa utiliza o registro e suas próprias verificações para identificar e registrar os beneficiários efetivos. Conforme exigido pelos requisitos de propriedade beneficiária sob o PCMLTFA e regulamentos associados, a Quinta Diretiva de Lavagem de Dinheiro da UE (5AMLD ou "a Diretiva") 2018/843/UE e o Regulamento de Transferência de Fundos (FTR) 2015/847/UE.

A identificação do proprietário beneficiário ao estabelecer a identidade do Cliente será obrigatória em todos os casos. A identificação dos proprietários beneficiários em todos os casos significará a identificação de uma pessoa física ou de um grupo de pessoas físicas.

13.1. Ao estabelecer a identidade do beneficiário efetivo, quando a identidade do Cliente e do beneficiário efetivo for estabelecida na presença física do Cliente, a Empresa deverá exigir que o Cliente e o beneficiário efetivo forneçam os seguintes dados de identificação:

• nome/nomes;
• sobrenome/sobrenomes;
• número pessoal (se o número pessoal não estiver disponível, qualquer outra sequência exclusiva de símbolos ou data de nascimento), o número e o período de validade da autorização de residência no Canadá e o local e a data de sua emissão;
• cidadania (NB: no caso de uma pessoa apátrida, o estado que emitiu o documento de identidade).

13.2. Quando a identidade do Cliente for estabelecida com ou sem a presença física, a Empresa verificará os documentos e as informações referentes ao beneficiário efetivo apresentados pelo Cliente com base nos documentos, dados ou informações obtidos de uma fonte confiável e independente.

A Empresa pode se referir a registros como, entre outros, o:

• livro de atas;
• registro de títulos;
• registro de acionistas;
• artigos de incorporação;
• retornos anuais;
• certificado de status corporativo;
• acordos de acionistas;
• acordos de parceria; ou
• registros das decisões das reuniões da diretoria.

13.3. A exatidão dos dados enviados pelo Cliente deverá ser certificada com sua assinatura e carimbo (quando ele for obrigado a ter um carimbo nos termos dos atos legais que regulam suas atividades).

14. MONITORAMENTO DA ATIVIDADE DO CLIENTE

A Empresa é obrigada a monitorar as relações comerciais e a aplicar o escrutínio de transações ou atividades incomuns, complexas ou de alto risco, de modo que a lavagem de dinheiro ou o financiamento do terrorismo possam ser identificados ou evitados.

De acordo com o PCMLTFA, a Empresa monitora as transações e estabelece padrões de comportamento de gastos do Cliente para identificar:

• Transações complexas e/ou excepcionalmente grandes;
• Padrões incomuns de transações que não têm nenhum propósito econômico aparente ou legal visível;
• Qualquer outra atividade que a Empresa considere particularmente provável, por sua natureza, estar relacionada à lavagem de dinheiro ou ao financiamento do terrorismo.

Uma transação ou atividade incomum pode estar em uma forma inconsistente com o padrão de atividade esperado em um relacionamento comercial específico ou com as atividades comerciais normais para o tipo de produto ou serviço oferecido. Isso pode indicar lavagem de dinheiro, atividade de financiamento de terrorismo ou atividade fraudulenta, em que a transação ou atividade não tem nenhum propósito econômico aparente ou legal visível.

A Empresa utiliza um sistema de monitoramento que trabalha para atingir os seguintes objetivos:

• Processamento de informações do Cliente, fornecendo controle automatizado sobre a identificação do Cliente, do proprietário beneficiário, do representante autorizado e de outro Cliente e dos campos obrigatórios de informações necessárias para o gerenciamento das atividades econômicas e pessoais;
• Classificação de risco do cliente e manutenção e uso do sistema de pontuação, fornecendo avaliação dos fatores de risco do cliente, determinação do tipo de risco e alocação da avaliação numérica apropriada;
• Pesquisa de clientes e rastreamento de transações, garantindo a documentação eletrônica de due diligence, armazenamento e disponibilidade de decisões tomadas, com base em pesquisa, inteligência de negócios e no nível de autoridade dos usuários do sistema de monitoramento (por exemplo, modo somente leitura/edição);
• Monitoramento de contas "inativas" por meio de identificação automatizada e verificação adicional de uma transação feita de ou para uma conta inativa;
• Uso de listas de sanções, fornecendo manutenção, atualização e uso de listas de sanções inteligentes (listas da União Europeia, OFAC, ONU, OFSI e lista canadense);
• Identificar Clientes que sejam pessoas politicamente expostas, seus familiares ou pessoas intimamente relacionadas a uma pessoa politicamente exposta (coletivamente, "PEPs"), garantindo a preparação de mensagens de alerta automatizadas, se as informações do Cliente, seu verdadeiro beneficiário, representantes estiverem identificando um possível PEP;
• Avaliação da exposição ao risco AML/CFT, fornecendo comparação dos indicadores agregados de exposição ao risco AML/CFT com os resultados de períodos de avaliação anteriores e a determinação de suas tendências dinâmicas.

As possíveis características a serem monitoradas podem ser alterações de:

• a natureza e o tipo de uma transação;
• a frequência e a natureza de uma série ou padrão de transações;
• o valor de todas as transações, prestando atenção especial a transações particularmente grandes;
• a origem/destino geográfico de um pagamento ou recibo;
• as partes envolvidas com o objetivo de garantir que não haja pagamentos para ou de uma pessoa em uma lista de sanções;
• a atividade normal ou o volume de negócios do Cliente.

O monitoramento das transações e atividades dos Clientes é realizado de acordo com um método baseado em risco, sendo que os Clientes de alto risco estão sujeitos a triagem e observação adicionais e mais frequentes. O monitoramento de transações e atividades deve ser realizado durante todo o curso do relacionamento mantido com o Cliente para garantir que as transações e atividades conduzidas sejam consistentes com o KYC do Cliente, seus negócios, fonte de fundos e fonte de riqueza, quando necessário.

O monitoramento de transações complexas, incomuns e de grande porte ou de padrões incomuns de transações deve ser examinado e registrado por escrito.

O monitoramento de transações de ativos virtuais por meio da verificação do histórico de ativos virtuais com o uso de uma ferramenta de TI especializada.

Quando a base do relacionamento mudar significativamente, a Empresa deverá realizar procedimentos adicionais de monitoramento das atividades do Cliente para garantir que o risco revisado e a base do relacionamento sejam totalmente compreendidos. Para um melhor entendimento, todos os "sinais de alerta" devem ser acionados.

A Empresa deve garantir que todas as informações atualizadas obtidas por meio de reuniões, discussões ou outros métodos de comunicação com o Cliente sejam registradas e mantidas nos registros do Cliente. Essas informações devem estar disponíveis para o Diretor de Conformidade da Empresa.

O monitoramento contínuo das atividades de um Cliente permitirá que a Empresa continue a construir um perfil do Cliente e implicará a coleta contínua de informações de CDD.

15. SANÇÕES INTERNACIONAIS

15.1. A Empresa estará proibida de realizar quaisquer ações que sejam proibidas pelas sanções internacionais e implementadas pelo Canadá de acordo com a Lei das Nações Unidas (UNA), a Lei de Medidas Econômicas Especiais (SEMA) ou a Lei de Justiça para Vítimas de Corrupção de Funcionários Estrangeiros (JVCFOA).

15.2. A Empresa estará proibida de concluir transações cuja execução estaria em conflito com os atos legislativos mencionados no item 14.1.

15.3. O cumprimento das obrigações que surgiram antes do estabelecimento da implementação das sanções internacionais deve ser encerrado imediatamente ou suspenso enquanto durar a implementação das sanções internacionais. Será proibido assumir novas obrigações cuja implementação estaria em conflito com as sanções internacionais implementadas no Canadá.

15.4. Mediante a restrição da disponibilidade de contas para as entidades com relação às quais as sanções internacionais são implementadas, as despesas associadas à manutenção rotineira de tais contas podem ser deduzidas delas, e os pagamentos devidos de acordo com as transações, concluídas antes do início da implementação das sanções internacionais, podem ser adicionados somente se quaisquer deduções ou adições não forem disponibilizadas para a entidade com relação à qual as sanções financeiras são implementadas.

15.5. A Empresa tem uma solução de triagem, que é integrada para garantir que a Empresa esteja em conformidade com o regime de sanções internacionais e implementada nos atos legislativos mencionados no Artigo 14.

15.6. A Empresa realiza triagem de transações em tempo real em todas as transações relacionadas a listas relevantes de pessoas, grupos e entidades designados sujeitos a sanções financeiras.

15.7. A solução de triagem de clientes garante que todos os clientes registrados nos sistemas de TI da Empresa e seus proprietários efetivos sejam examinados em relação às listas de sanções relevantes de pessoas, grupos e entidades designadas durante a integração e a cooperação contínua.  

16. OUTRAS DISPOSIÇÕES

16.1. Manutenção de registros

A Empresa está em conformidade com as disposições dos Regulamentos sobre Produtos do Crime (Lavagem de Dinheiro) e Financiamento do Terrorismo. Ao fazer isso, nós:

• Manter uma trilha de auditoria completa para KYC, CDD e EDD realizada em nossos clientes potenciais (nos casos em que a pessoa física ou jurídica não tenha sido integrada) e reais, incluindo informações sobre UBOs e informações que acompanham as transferências de fundos;
• Por cinco anos a partir da data de encerramento das transações ou relacionamentos comerciais com o Cliente, manter um registro dos Clientes com os quais as transações ou relacionamentos comerciais foram encerrados devido à recusa em enviar informações adicionais nos prazos especificados;
• Por cinco anos a partir da data de encerramento das transações ou relações comerciais com o Cliente, mantenha cópias dos documentos de identidade do Cliente, dos dados de identidade do proprietário beneficiário, dos dados de identidade do beneficiário, das fotografias selfie, das gravações e/ou fotografias de transmissão direta de vídeo/transmissão direta de vídeo e de outros dados recebidos no momento da integração;
• Por cinco anos a partir da data de encerramento das transações ou relacionamentos comerciais com o Cliente, em formato eletrônico e em papel, manter a correspondência comercial com o Cliente;
• Por cinco anos a partir da data de execução da operação monetária ou da conclusão da transação, manter os dados da transação e os dados relacionados à execução dessas transações;
• Por cinco anos a partir da data de encerramento das transações ou relacionamentos comerciais com o Cliente, manter registros de investigações financeiras de atividades ou transações suspeitas do Cliente.

Todo registro que deva ser mantido de acordo com os Regulamentos deve ser mantido de forma que possa ser fornecido a uma pessoa não autorizada dentro de 30 dias após uma solicitação para examiná-lo.

A Empresa mantém os seguintes registros relacionados a AML/CFT:

• Registro de clientes (contendo as principais informações sobre os clientes da Empresa, incluindo: informações de registro, diretores, proprietários beneficiários, status de cooperação etc.);
• Registro do Relatório de Transações Suspeitas.

O acesso ao registro é controlado por meio de logging e atribuição de direitos de acesso. Alguns registros serão mantidos no sistema CRM para facilitar o uso e também para backup contínuo dos dados.

16.2. Relatórios

Assim que qualquer transação for sinalizada pelo sistema de monitoramento interno, o diretor de conformidade analisará a sinalização e arquivará o resultado no arquivo de investigação designado para a trilha de auditoria.

Como MSB, a Empresa é obrigada a enviar um STR ao FINTRAC em relação a quaisquer ações/informações suspeitas ou inconsistentes que possam vir a ser utilizadas ou conhecidas pela Empresa como parte de seus negócios habituais. Isso inclui os casos em que a Empresa suspeita ou tem motivos razoáveis para acreditar ou suspeitar que uma pessoa esteja envolvida em, ou esteja tentando, lavagem de dinheiro ou financiamento de terrorismo.

O diretor de conformidade é responsável por relatar os STRs ao FINTRAC assim que surgir um incidente ou suspeita, mas não depois do final do próximo dia útil a partir do momento em que essas informações chegaram ao conhecimento do diretor de conformidade.

Todos os documentos relacionados a relatórios de lavagem de dinheiro, transações comerciais, identificação de clientes e due diligence de clientes estão sendo retidos por um período mínimo de cinco anos.

Usando todas as informações disponíveis no momento, o Compliance Officer toma uma decisão informada, usando um bom senso, sobre se há motivos razoáveis para conhecimento ou suspeita de lavagem de dinheiro e para permitir que ele prepare o relatório para o FINTRAC, quando apropriado.

Diligência devida do cliente

Customer Due Diligence (CDD) é o processo pelo qual a identidade de um Cliente é verificada. A CDD também incorpora o processo para determinar se essa pessoa está agindo em nome de outra pessoa, a finalidade e a natureza pretendida do relacionamento comercial, a origem da riqueza e dos fundos e o monitoramento contínuo das atividades do Cliente. O conceito de CDD não se refere apenas a Clientes, mas se estende a todas as pessoas com as quais a Empresa estabeleceu um relacionamento comercial, inclusive funcionários, o que é tratado mais detalhadamente nestes procedimentos.

O diretor de conformidade é responsável pelo processo de CDD e é obrigado a realizar essa diligência devida de acordo com esses requisitos.

No momento da integração do Cliente, todos os nomes dos Clientes (incluindo nomes de acionistas, UBOs, nomes de diretores, nomes de empresas e nomes de agentes) devem ser imediatamente verificados em Sanções, Mídia Adversa e triagem de PEP. O Diretor de Conformidade deverá analisar todos os alertas ou notificações recebidos e compará-los com os detalhes do Cliente para determinar se a notificação está relacionada a uma correspondência positiva. As evidências relacionadas à análise acima realizada pelo Diretor de Conformidade são registradas no arquivo dos respectivos Clientes.

O Compliance Officer registrará quaisquer STRs e/ou fará quaisquer relatórios diretamente ao FINTRAC, se necessário.

Processo de identificação e verificação

Identificação é o processo de obtenção de detalhes pessoais e outras informações relevantes sobre o Cliente. As informações obtidas sobre pessoas físicas (indivíduo) e pessoas jurídicas (como no caso de empresas, parcerias etc.) variam de acordo.

A verificação ocorre por meio de referência a documentos, dados ou informações obtidos pelo solicitante do negócio. Para que a verificação seja concluída de acordo com a legislação aplicável, os documentos obtidos dos Clientes precisam satisfazer os seguintes critérios:

• Eles precisam ser confiáveis; e
• Emitido por uma fonte independente, como uma autoridade, departamento ou agência governamental, uma empresa de serviços públicos regulamentada, como empresas de telefonia, fornecedores de água e eletricidade, ou uma pessoa que realize negócios financeiros relevantes no Canadá ou em uma jurisdição equivalente.
• O documento de identidade usado para verificar a identidade deve ser autêntico, válido e atual.

As empresas financeiras relevantes incluem bancos/instituições de crédito, empresas de serviços de investimento, companhias de seguros, empresas de corretagem de seguros, instituições financeiras e empresas de serviços administrativos, esquemas de investimento coletivo licenciados e regulamentados no Canadá, nos EUA, no EEE ou em outras jurisdições equivalentes.

Identificação e verificação da documentação e do processo

Indivíduo/Pessoa Natural:

A. Formulário de inscrição

B. Verificação de nome

C. Identificação:

1. Nome completo oficial;

2. Local e data de nascimento;

3. Endereço residencial permanente;

4. Número de referência da identidade, quando disponível; e

5. Nacionalidade;

6. Ocupação.

D. Verificação:

1. Comprovante de identidade que inclua uma imagem fotográfica do indivíduo. A prova de identidade aceitável pode ser um dos seguintes documentos: passaporte válido e não expirado, documento de identificação nacional ou outro documento de identificação com foto emitido pelo governo

E

2. Comprovante de endereço (um ou outro) que inclua:

i. Uma declaração ou carta de referência emitida por uma instituição de crédito reconhecida que não tenha mais de três meses;

ii. Uma conta recente de serviços públicos que não tenha mais de 3 meses. Contas de serviços públicos são serviços prestados em relação às instalações residenciais e excluem contas de telefone celular;

iii. Correspondência de uma autoridade, departamento ou agência do governo central ou local que não tenha mais de três meses;

iv. Qualquer comprovante de identidade (conforme acima) e que tenha uma indicação clara do endereço residencial (não vencido);

v. Um certificado oficial de conduta que não tenha mais de 3 meses; ou

vi. Qualquer outro documento emitido pelo governo que contenha o endereço declarado, com não mais de 3 meses de validade;

Observação: o Cliente pode fornecer uma conta de serviços públicos, extrato bancário ou qualquer outro documento recebido por meios eletrônicos ou baixado eletronicamente, desde que possa provar que o documento foi recebido eletronicamente. Por exemplo, o URL geralmente é exibido na parte inferior da página no caso de contas ou extratos bancários baixados. QR e códigos de barras, quando disponíveis, devem ser usados para verificar a fatura.

Outros documentos podem ser usados se estiverem listados no Anexo 5 da Orientação do FINTRAC sobre os métodos para verificar a identidade de um indivíduo e confirmar a existência de uma corporação ou de uma entidade que não seja uma corporação.

Empresas ou parcerias privadas/públicas:

A. Formulário de solicitação (conforme aplicável)

B. Verificações de nome de todas as empresas e/ou nomes comerciais; pessoas listadas no gráfico da estrutura corporativa, diretores, agentes, representantes legais e jurídicos e proprietários beneficiários finais

C. Identificação

1. Nome completo oficial da pessoa jurídica;

2. Número de registro; e

3. Data de incorporação ou registro; e

4. Endereço registrado ou local principal de negócios.

D. Verificação

1. Cópia autenticada do certificado de incorporação;

2. Cópia autenticada do Memorando e Contrato Social ou Acordo de Parceria;

3. Pesquisa da empresa, confirmando que a empresa não foi dissolvida, eliminada, liquidada ou encerrada. Quando isso não for possível, deverá ser obtido o certificado de regularidade e de titularidade;

4. Identificação dos diretores: nome completo, local e data de nascimento, endereço residencial, número do documento de identidade/passaporte, nacionalidade;

5. Comprovante de identidade e comprovante de endereço (veja acima) de pessoas investidas de representação legal e judicial;

6. Comprovante de identidade e comprovante de endereço (veja acima) dos agentes e uma cópia autenticada da resolução da diretoria ou dos sócios;

7. Comprovante de identidade e comprovante de endereço (veja acima) dos proprietários beneficiários finais devedores de 25% ou mais;

8. Gráfico da estrutura corporativa mostrando a propriedade. As informações no gráfico da estrutura devem ser verificadas por fontes independentes ou registros da empresa ou por meio de confirmações por escrito fornecidas por advogados, contadores ou notários que estejam em jurisdições equivalentes;

9. Descrição da natureza do negócio e da fonte de riqueza (desempenho financeiro);

10. Demonstrações financeiras auditadas mais recentes (não mais de 2 anos e se a empresa for obrigada a passar por auditoria financeira). A comprovação da fonte de recursos é necessária no caso de demonstrações financeiras auditadas com mais de dois anos. Demonstrações financeiras auditadas com mais de 3 anos não são aceitáveis;

11. Registro de acionistas.

NB. Nos casos em que o Cliente fornecer uma conta de serviços públicos, um extrato bancário ou qualquer outro documento que tenha sido recebido ou recuperado por meios eletrônicos (como fusões e aquisições, lista de acionistas etc.), a versão eletrônica ou baixada de tal documento será considerada equivalente a um documento original, desde que a Empresa obtenha prova de que o documento foi recebido ou recuperado eletronicamente pelo solicitante do negócio junto ao provedor de serviços ou ao emissor do documento. Quando os documentos forem obtidos por meios eletrônicos pelo funcionário da empresa, os respectivos documentos deverão ser salvos e uma nota do funcionário informando a data e a fonte de onde a documentação foi obtida deverá ser incluída. Referência bancária emitida pelo banco da associação ou fundação. O banco deve estar em uma jurisdição equivalente;

• A Empresa também poderá considerar uma visita às instalações do Cliente, física ou digitalmente, que deverá proporcionar a "visão e a sensação" dos negócios do Cliente.
• Referência bancária emitida por um banco em jurisdição equivalente; ou
• Comprovação da origem dos fundos e/ou do patrimônio. No caso do último, o Cliente poderá fornecer uma declaração de negócios confirmada pelo advogado do Cliente no Canadá.
• Demonstrações financeiras auditadas (não mais de 2 anos e se a empresa for obrigada a passar por auditoria financeira) ou extratos bancários certificados para o período de 3 a 6 meses.

Anexo 1 - Indústrias proibidas

A Empresa não se envolve em atividades comerciais com entidades corporativas envolvidas nas seguintes atividades:

Bancos e corporações de fachada, bem como outras entidades que prestam serviços a bancos e corporações de fachada

Instituições financeiras ou outras entidades corporativas:

• ‍sempresença física em qualquer país/jurisdição
• sem conexão com a atividade comercial real
• sem um endereço comercial de fato
• a empresa está registrada em uma jurisdição com ausência de obrigações de relatório

Empresas que oferecem ações ao portador

N/a

Serviços de coleta de dinheiro

N/a

Serviços de recuperação de dívidas

N/a

Serviço de detetive

N/a

Serviços de investimento e/ou Forex não licenciados

1. ‍Serviços de investimento e serviços auxiliares de investimento, quando o prestador de serviços não estiver devidamente licenciado no Canadá ou em outro país, onde os requisitos legislativos de combate à lavagem de dinheiro e ao financiamento do terrorismo forem equivalentes à legislação canadense;
2. serviços intermediários de câmbio de moeda estrangeira não licenciados (como corretores de forex, opções binárias).

Jogos de azar não licenciados e loteria não regulamentada

1. ‍Serviços de licitação‍
2. ‍Previsão deesportesou criação de probabilidades;‍
3. ‍Máquinas caça-níqueison-line;‍
4. ‍Jogoson-line;‍
5. ‍Dinheiropremiado em ligas de fantasia;‍
6. ‍Jogos de cartason-line;‍
7. ‍Cassinos;

Armas de fogo

Setores comerciais que participam da produção ou venda de armas de fogo, suas partes, explosivos, pólvora ou munição.

Entretenimento e parafernália para adultos

Pornografia e qualquer outra mídia que ofereça serviços relacionados a sexo, como prostituição, bate-papo adulto ao vivo ou webcam, acompanhantes e parafernália.

Substâncias legais e ilegais (incluindo maconha medicinal) e parafernália

Dispensários de maconha, esteroides e outras substâncias médicas (incluindo parafernália) que a empresa identifica como proibidas.

Cyberlockers, IPTV

Provedores de serviços de armazenamento de arquivos anônimos, sites de download, sites de streaming de canais de TV baseados em IP.

Marketing multinível

1. ‍Esquemas de pirâmide - por exemplo, esquema Ponzi. Um esquema de pirâmide é um golpe de investimento ilegal baseado em uma configuração hierárquica de marketing de rede.
2. ‍Marketing de rede. O marketing de rede é um modelo de negócios que depende de vendas pessoa a pessoa por representantes independentes, geralmente trabalhando em casa. Um negócio de marketing de rede pode exigir que você crie uma rede de parceiros de negócios ou vendedores para ajudar na geração de leads e no fechamento de vendas.
3. ‍Programas de marketing de referência.

Serviços de casa de penhores

N/a

Serviços sem valor agregado

Revenda de serviços sem benefícios adicionais, como ofertas governamentais ou sites que sejam enganosos ou predatórios para os clientes.

Concessionárias de carros usados

Venda de veículos de segunda mão.

Leilões não regulamentados

N/a

Distribuição de produtos de tabaco e álcool

N/a

Anexo 2 - Jurisdições proibidas

Abkhazia

Afeganistão

Albânia

Samoa Americana

Bahamas

Barbados

Belarus

Botsuana

Camboja

República Centro-Africana

Crimeia

República Democrática do Congo

Cuba

República Nacional de Donetsk (DNR)

Etiópia

Gana

Haiti

Irã

Jamaica

Caxemira

Líbano

Líbia

República Nacional de Luhansk (LNR)

Ilhas Maurício

Mali

Mongólia

Myanmar

Nagorno Karabakh

Nicarágua

Coreia do Norte (República Popular Democrática da Coreia)

Nigéria

Paquistão

Panamá

Palestina

Porto Rico

Rússia

Samoa

Senegal

Somália

Ossétia do Sul

Sudão do Sul

Síria

Trinidad e Tobago

Ucrânia Crimeia e Sevastopol (Crimeia)

Uganda

Vanuatu

Iêmen

Zimbábue

Anexo 3 - Infrações para MSBs em caso de violação da regulamentação de BC/TF

A legislação de ML/TF cria várias infrações penais relacionadas à lavagem de dinheiro.

Como uma empresa envolvida na prestação de serviços financeiros, tanto a própria empresa quanto nossos funcionários devem estar cientes dessas infrações, pois elas podem resultar em penalidades pesadas para o MLRO, a gerência sênior e/ou o funcionário.

O não cumprimento das Partes 1 e 1.1 da Proceeds of Crime (Money Laundering) and Terrorist Financing Act pode resultar em penalidades criminais ou administrativas. As penalidades monetárias administrativas e criminais (AMPs) não podem ser emitidas contra as mesmas instâncias de não conformidade.

Anexo 4 - Informações adicionais úteis (links)

Os sites a seguir contêm os detalhes das diferentes questões discutidas neste documento:

Regulamentos

FINTRAC https://www.fintrac-canafe.gc.ca/intro-eng, que contém informações detalhadas sobre os regulamentos de combate à lavagem de dinheiro

Polícia Montada Real Canadense https://www.rcmp-grc.gc.ca/en/economic-financial-crime PRINCÍPIOS DO WOLFSBERGROUP https://www.wolfsberg-principles.com/wolfsberg-group-standards

Organizações internacionais de cartões:

VISA Europe http://www.visaeurope.com MasterCard -http://www.mastercard.com/

Ferramentas de triagem e monitoramento

Lista dos mais procurados da Interpol https://www.interpol.int/en/How-we-work/Notices/View-Red-Notices

Lista consolidada de sanções autônomas canadenses https://www.international.gc.ca/world-monde/international_relations-relations_internationales/sanctions/consolidated- consolide .aspx?lang=eng

Escritório de Controle de Ativos Estrangeiros (OFAC) www.treasury.gov/ofac

UE Medidas restritivas (sanções) https://ec.europa.eu/info/business-economy-euro/banking-and-finance/international-relations/restrictive-measures-sanctions_en