As regras agora valem para todo o mercado. Aqui você acompanha como a WBR se adequa a cada uma.

Nenhuma operação acontece antes de o cliente ser identificado e avaliado.

1. Identificação e qualificação. Cada cliente é identificado e qualificado antes da primeira operação.
2. Beneficiário final. Nas empresas, a WBR identifica quem, no fim das contas, é dono.
3. Listas e pessoas expostas. Verificação de pessoas politicamente expostas e triagem em listas de restrições e sanções.
4. Classificação de risco. Cada cliente recebe uma classificação de risco.
5. Revisão. O cadastro é revisto periodicamente e sempre que um gatilho indicar.

Todas as transações de entrada e saída são monitoradas.

1. Origem e destino. A WBR verifica de onde vêm e para onde vão os ativos.
2. Análise de cada carteira. Cada endereço de carteira passa por ferramenta especializada de análise de blockchain.
3. Carteiras próprias. Transferências de e para carteiras próprias exigem identificação do titular e comprovação da origem e do destino.

Cada operação fica documentada e guardada.

1. O que é registrado. Tipo, valor, data, partes, canal e destino de cada operação.
2. Por quanto tempo. Os registros são conservados por dez anos, prazo adotado em adequação ao regime das instituições autorizadas pelo Banco Central.

Operações fora do padrão seguem um caminho definido.

1. Seleção. Operações fora do padrão são selecionadas para análise.
2. Análise em até 45 dias. A conclusão é formalizada em dossiê, inclusive quando a decisão é não comunicar.
3. Comunicação ao COAF. Quando cabível, a comunicação é feita sem dar ciência ao envolvido, como a lei determina.

Os riscos de lavagem de dinheiro são medidos com base nos registros reais da operação.

1. Identificação. Os riscos são identificados e medidos por probabilidade e impacto.
2. Antes e depois dos controles. A medição considera o risco antes e depois dos controles.
3. Aprovação e revisão. A avaliação é aprovada pelo diretor responsável e revista periodicamente.

Todo ano, a WBR verifica se a política funciona na prática.

1. Relatório anual. A efetividade é avaliada em relatório com data-base de 31 de dezembro.
2. Plano de ação. Cada deficiência vira um item com responsável e prazo.
3. Encerramento com evidência. Um item só é encerrado com evidência da correção.

Nada novo é lançado sem avaliação de risco.

1. Avaliação prévia. Antes de lançar um produto, adotar uma tecnologia ou abrir um canal, a WBR avalia os riscos que isso introduz.
2. Controles suficientes. Verifica se os controles existentes dão conta desses riscos.
3. Sem controle, sem lançamento. Se o controle não for adequado, o lançamento não acontece.

A prevenção depende das pessoas que operam.

1. Treinamento periódico. Quem atua na operação é treinado periodicamente, com registro de participação.
2. Canal de relato. Condutas contrárias à política podem ser relatadas com preservação da identidade.
3. Sem retaliação. É vedada qualquer retaliação a quem relata.

Parte dos controles é executada com apoio de fornecedores especializados, avaliados antes da contratação e acompanhados durante a relação.

1. Triagem. Plataforma de conformidade para triagem em listas restritivas e de pessoas politicamente expostas.
2. Blockchain. Análise de cada endereço de carteira.
3. Assinatura e nuvem. Assinatura eletrônica e infraestrutura em nuvem, com cláusulas de confidencialidade e segurança.
4. Responsabilidade. O cumprimento de cada controle continua sendo responsabilidade da WBR.