Política de KYC · KYP · KYS
Esta Política define os procedimentos de diligência da ImpulsePay para conhecer clientes (KYC), parceiros comerciais (KYP) e fornecedores estratégicos (KYS), mitigando riscos de fraude, lavagem de dinheiro e danos reputacionais.
Última atualização:
1Objetivo e Escopo
Esta Política estabelece os requisitos mínimos de due diligence para o ingresso e manutenção de relacionamentos com clientes, parceiros e fornecedores da ImpulsePay. Aplica-se a todas as áreas envolvidas no onboarding e gestão desses relacionamentos, e está alinhada com a Circular BACEN nº 3.978/2020, as Recomendações 10 e 22 do GAFI/FATF, e a Resolução BACEN nº 4.753/2019.
2KYC — Conheça seu Cliente
O processo de KYC aplica-se a todos os Usuários que solicitam conta na ImpulsePay, compreendendo:
Coleta de dados cadastrais: nome completo, CPF ou CNPJ, data de nascimento (PF), data de constituição (PJ), endereço e contato. Para PJ: coleta de documentos societários, identificação dos sócios e representantes legais.
Validação de documentos (RG, CNH, CNPJ) por meio de OCR e consulta em bases oficiais (Receita Federal, BACEN). Verificação de liveness para confirmação biométrica em clientes PF. Validação de comprovante de residência.
Clientes são classificados como Baixo, Médio ou Alto Risco com base em: setor de atuação, volume esperado de transações, histórico financeiro, PEP status, e jurisdição. Clientes de Alto Risco passam por EDD (Enhanced Due Diligence) com aprovação manual.
3KYP — Conheça seu Parceiro
O processo de KYP aplica-se a parceiros comerciais, integradores, revendas e plataformas que distribuem ou integram os serviços da ImpulsePay.
Coleta de documentos societários, identificação de Beneficiários Finais (UBOs — Ultimate Beneficial Owners) com participação igual ou superior a 25%, análise de reputação e histórico de conformidade.
Aplicada a parceiros de alto volume (acima de R$ 1.000.000/mês) ou em setores de risco elevado. Inclui análise de demonstrações financeiras, verificação de referências comerciais e avaliação de controles de compliance do parceiro.
Revisão anual do perfil de risco de todos os parceiros. Monitoramento de alertas em listas restritivas (OFAC, ONU, COAF) e verificação de PEP status para sócios e diretores.
4KYS — Conheça seu Fornecedor
O processo de KYS aplica-se a fornecedores estratégicos que processam, armazenam ou têm acesso a dados sensíveis ou sistemas críticos da ImpulsePay.
Verificação de regularidade fiscal e trabalhista (Certidões Negativas), análise de certificações de segurança relevantes (ISO 27001, SOC 2), e avaliação de práticas de proteção de dados (LGPD).
Todos os fornecedores com acesso a dados pessoais assinam Acordo de Processamento de Dados (DPA) conforme exigência da LGPD. Cláusulas de segurança e audit rights são incluídas em contratos críticos.
Fornecedores críticos são avaliados anualmente quanto à conformidade, desempenho e postura de segurança. Fornecedores que não atendem aos requisitos são substituídos mediante plano de transição adequado.
5Pessoas Politicamente Expostas (PEPs)
Clientes, parceiros e fornecedores classificados como PEPs (conforme Resolução BACEN nº 4.753/2019) são submetidos a due diligence aprimorada automática, aprovação pela Diretoria de Compliance, monitoramento mensal de transações e revisão semestral de relacionamento. A definição de PEP inclui agentes públicos, seus familiares próximos e associados próximos.
6Listas Restritivas e Sanções
Realizamos consulta em listas restritivas nacionais e internacionais para todo onboarding e periodicamente para clientes/parceiros/fornecedores ativos: Lista de Inabilitados COAF; Listas de Sanções ONU (Resolução 1267); Lista OFAC (Office of Foreign Assets Control — EUA); Cadastro de Empregadores com Trabalho Escravo (MTE); e Cadastro Nacional de Empresas Inidôneas e Suspensas (CEIS).
7Atualização Cadastral
Clientes e parceiros devem manter seus dados cadastrais atualizados. A ImpulsePay realiza revisões periódicas de cadastro com base no nível de risco: clientes de alto risco — a cada 12 meses; clientes de médio risco — a cada 24 meses; clientes de baixo risco — a cada 36 meses. Alterações em dados societários relevantes (mudança de sócios, fusões) devem ser comunicadas imediatamente.
8Recusa e Encerramento
A ImpulsePay pode recusar o ingresso ou encerrar o relacionamento com clientes, parceiros ou fornecedores que: não apresentem documentação satisfatória; sejam classificados como risco inaceitável; constem em listas restritivas; apresentem indícios de atividade ilícita; ou se recusem a fornecer informações necessárias para a due diligence. O encerramento é feito com notificação prévia, salvo em casos de risco imediato.
9Registros e Auditoria
Todos os processos de KYC, KYP e KYS são documentados e armazenados por prazo mínimo de 10 anos, incluindo: documentos coletados e verificados; resultado das consultas em listas restritivas; classificação de risco e justificativas; aprovações e rejeições; e histórico de revisões de cadastro. Estes registros estão disponíveis para auditoria pelo BACEN e demais autoridades competentes.
Dúvidas sobre esta política? Entre em contato com nosso time de conformidade.