Política de PLD/FT, Sanciones y Prevención de Fraudes

1. Presentación y objetivos de la Política

Esta Política establece directrices para prevenir y mitigar riesgos de lavado de dinero, financiamiento del terrorismo, financiamiento de la proliferación de armas de destrucción masiva, sanciones, fraudes, simulación de operaciones, ocultamiento de beneficiario final y uso indebido de la plataforma TroqPay.

TroqPay es una empresa de tecnología y SaaS. TroqPay proporciona infraestructura tecnológica para jornada de merchant, checkout, links de pago, API, webhooks, panel, automatización, enrutamiento de órdenes, conciliación, inteligencia operacional e integración con socios competentes.

TroqPay no es banco, institución financiera, institución de pago, iniciadora de transacción de pago, PSAV, exchange, corredora de cambio, casa de cambio, prestadora de eFX, custodio ni ejecutora directa de remesas, cambio, liquidación financiera regulada, compra y venta o transferencia de activos virtuales por cuenta propia.

Esta Política debe leerse junto con los Términos de Uso y la Política de Privacidad de TroqPay. Los Términos de Uso concentran las reglas contractuales de uso de la plataforma, actividades prohibidas, responsabilidades del merchant, disputas, bloqueos y consecuencias contractuales. La Política de Privacidad concentra las reglas de tratamiento de datos personales, bases legales, derechos de los titulares, compartición, seguridad y retención.

El objetivo de esta Política es presentar, en lenguaje claro, las directrices públicas de gobernanza, diligencia, monitoreo, documentación, cooperación con socios competentes y respuesta a indicios de ilícitos adoptadas por TroqPay.

2. Normas aplicables y referencias de buenas prácticas

Esta Política considera la legislación brasileña aplicable a la prevención del lavado de dinero, financiamiento del terrorismo, sanciones, protección de datos, prevención de fraudes y, cuando corresponda, reglas aplicables a los socios regulados que ejecutan etapas financieras, de pago, liquidación, cambio, eFX, remesa, activos virtuales o servicios relacionados.

La cita de normas regulatorias en esta Política no significa que TroqPay se presente como institución autorizada por el Banco Central de Brasil, institución financiera, institución de pago, PSAV, exchange, prestadora de eFX o casa de cambio. Estas normas se consideran, según el caso, como referencia de buenas prácticas, como requisitos aplicables a socios competentes o como parámetros de compatibilidad operacional exigidos en la cadena de prestación de servicios.

• Ley nº 9.613/1998, que dispone sobre delitos de lavado de dinero y mecanismos de prevención.
• Ley nº 13.260/2016, que regula el terrorismo y su financiamiento.
• Ley nº 13.810/2019, que trata del cumplimiento de sanciones impuestas por resoluciones del Consejo de Seguridad de las Naciones Unidas.
• Ley nº 13.709/2018, Ley General de Protección de Datos Personales de Brasil.
• Ley nº 14.478/2022 y regulaciones relacionadas con activos virtuales, cuando sean aplicables a socios competentes y a flujos habilitados.
• Resoluciones BCB nº 519, 520 y 521/2025, y normas relacionadas, cuando sean aplicables a socios competentes, sociedades prestadoras de servicios de activos virtuales, operaciones con activos virtuales, stablecoins, pay-in, payout, flujos transfronterizos o actividades incluidas en el mercado de cambio.
• Normas del Banco Central de Brasil, del COAF y de autoridades competentes que sean aplicables a socios regulados o que sirvan como referencia proporcional de buenas prácticas para TroqPay.
• Políticas, manuales, reglas operacionales y criterios de aceptación de socios BaaS, instituciones financieras, instituciones de pago, PSAVs, socios de pay-in/payout, liquidación, cambio, eFX, remesa u otros prestadores competentes.

3. Definiciones

Para fines de esta Política, los términos abajo deben interpretarse junto con las definiciones de los Términos de Uso de TroqPay.

4. Alcance de la Política

Esta Política abarca a TroqPay, sus administradores, colaboradores, prestadores, proveedores, socios comerciales, prospectos, merchants, representantes legales, apoderados, socios, controladores, beneficiarios finales y demás terceros que participen o puedan impactar la utilización de la plataforma.

El alcance incluye registros, documentos, datos, comunicaciones, evidencias, instrucciones, solicitudes de retiro, pay-in, payout, recepción, liquidación, enrutamiento de órdenes, disputas, contracargos, integraciones y demás flujos tecnológicos tratados por TroqPay.

La aplicación de esta Política considera el perfil del merchant, el producto o servicio comercializado, la actividad declarada, los países involucrados, monedas utilizadas, forma de cobro, forma de liquidación, rieles habilitados, socios responsables y señales identificadas durante la relación.

TroqPay podrá exigir que merchants, proveedores y socios observen esta Política, los Términos de Uso, la Política de Privacidad y las reglas operacionales de los socios competentes aplicables a las funcionalidades utilizadas.

5. Atribuciones de compliance y gobernanza interna

TroqPay adopta gobernanza proporcional a su modelo de negocio y rol tecnológico, con responsabilidades internas orientadas a la prevención de riesgos de PLD/FT, sanciones y fraudes.

El área responsable por compliance y riesgos podrá definir procedimientos internos, orientar equipos de producto, tecnología, operaciones, atención, comercial y soporte, evaluar nuevos flujos, acompañar alertas, revisar registros, solicitar documentos, registrar evidencias y coordinar interacciones con socios competentes.

La gobernanza de compliance de TroqPay no transforma a la empresa en institución regulada ni sustituye las obligaciones propias de socios financieros, de pago, cambio, eFX, remesa, liquidación o PSAV que ejecuten etapas reguladas.

• Implementar y revisar controles proporcionales de KYC, KYB, KYP y KYE.
• Orientar equipos internos sobre identificación de señales de alerta y escalamiento de casos sospechosos.
• Evaluar riesgos de nuevos productos, países, monedas, rieles, socios o funcionalidades.
• Documentar análisis, evidencias, decisiones y comunicaciones operacionales relevantes.
• Cooperar con socios competentes, prestadores críticos y autoridades dentro de los límites de la ley y de los contratos aplicables.
• Mantener procedimientos internos de análisis, escalamiento y respuesta compatibles con el riesgo de la operación.

6. Conozca a su cliente, socio, proveedor y colaborador

TroqPay podrá adoptar procedimientos de KYC, KYB, KYP y KYE para conocer merchants, representantes, beneficiarios finales, socios, proveedores, prestadores y colaboradores, de forma proporcional al riesgo y a la naturaleza de la relación.

Las informaciones podrán ser confirmadas por documentos, declaraciones, bases públicas y privadas, bureaus, listas restrictivas, listas sancionatorias, bases de PEP, medios adversos, herramientas antifraude, validación documental, biometría, datos técnicos, registros transaccionales e informaciones exigidas por socios competentes.

TroqPay podrá rechazar, suspender, limitar o terminar la relación cuando exista incompatibilidad con la política de riesgo, inconsistencia documental, negativa a proporcionar informaciones, intento de ocultar beneficiario final, uso de personas interpuestas, señales de fraude o impedimento indicado por socio competente.

• Verificación de CPF, CNPJ, situación registral, documentos societarios, poderes de representación y beneficiarios finales.
• Evaluación de actividad declarada, CNAE, sitio web, canales de venta, producto o servicio, ticket promedio, volumen esperado, países involucrados, monedas utilizadas y comportamiento transaccional.
• Validación de titularidad o vínculo legítimo con cuentas, claves Pix, wallets, dominios, integraciones y destinos informados.
• Solicitud de documentos adicionales sobre origen de los recursos, naturaleza de la venta, entrega del producto o servicio, finalidad de la transacción y relación comercial.
• Aplicación de diligencia reforzada para sectores, países, monedas, productos, rieles o comportamientos de mayor riesgo.

7. Personas expuestas políticamente, listas restrictivas, sanciones y medios adversos

TroqPay podrá realizar consultas para identificar personas expuestas políticamente, vínculos con PEP, presencia en listas restrictivas o sancionatorias, medios adversos y otros elementos reputacionales relevantes.

La identificación de PEP, vínculo con PEP, sanción, noticia adversa o riesgo reputacional no implica aprobación automática ni rechazo automático, salvo cuando la ley, reglas de socios competentes o criterios internos de riesgo exijan rechazo, bloqueo o restricción. El análisis será proporcional al riesgo, al contexto y a la funcionalidad solicitada.

TroqPay no aceptará el uso de la plataforma por personas, entidades, wallets, cuentas, países, actividades o beneficiarios finales sujetos a restricciones legales, sanciones aplicables o impedimentos determinados por socios competentes.

8. Procedimiento de registro de operaciones y evidencias

TroqPay podrá mantener registros técnicos, registrales, operacionales, documentales, transaccionales y de comunicación necesarios para la seguridad de la plataforma, prevención de fraudes, PLD/FT, sanciones, atención a socios competentes, cumplimiento legal o contractual y defensa de derechos.

Los registros de TroqPay son registros de tecnología, enrutamiento, solicitud, seguimiento, conciliación, logs y evidencias. No significan que TroqPay sea la institución ejecutora de la operación regulada o que mantenga cuenta de pago, cuenta bancaria, wallet, custodia o liquidación financiera propia para el merchant.

Cuando la ejecución regulada corresponda a un socio competente, TroqPay podrá recolectar, organizar, complementar y enviar informaciones y evidencias necesarias para que ese socio ejecute sus análisis, registros, bloqueos, comunicaciones u otras obligaciones legales y regulatorias.

• Datos registrales, documentos, estructura societaria, representantes y beneficiarios finales.
• Logs de acceso, IP, dispositivo, uso de API, eventos de checkout, webhooks, panel e integraciones.
• Informaciones sobre cobro, pedido, cliente final, producto o servicio, valor, moneda, país, cuenta, wallet, riel, estado y evidencias comerciales.
• Registros de análisis, alertas, justificaciones, solicitudes de documentos, respuestas, decisiones, bloqueos, suspensiones, contracargos, MED, reembolsos o comunicaciones con socios.
• Informaciones exigidas por socios competentes para pay-in, payout, liquidación en BRL, stablecoins soportadas, monedas fiduciarias extranjeras, activos virtuales o flujos transfronterizos.

9. Monitoreo y análisis de operaciones y situaciones sospechosas

TroqPay podrá monitorear, de forma manual o automatizada, registros, documentos, comportamiento transaccional, uso de la plataforma, patrones técnicos, disputas, denuncias, contracargos y demás informaciones disponibles, con el objetivo de identificar situaciones atípicas, sospechosas o incompatibles con el perfil declarado.

El monitoreo podrá ocurrir antes de la activación, durante la relación con el merchant, en la habilitación de nuevas funcionalidades, en flujos de pay-in/payout, liquidación en moneda diferente de la moneda de venta, recepción o liquidación en BRL, stablecoins soportadas, monedas fiduciarias extranjeras, activos virtuales u operaciones transfronterizas.

TroqPay podrá adoptar análisis reforzado cuando exista riesgo elevado, inconsistencia documental, cambio abrupto de perfil, uso de país o moneda sensible, intento de retiro acelerado, triangulación, cuenta de paso, operación circular, fragmentación, ocultamiento de beneficiario final, uso de testaferro, fraude documental, ingeniería social, alto volumen de contracargos o incompatibilidad entre merchant, cliente final, producto, país, moneda y forma de liquidación.

Sin reproducir integralmente la lista contractual de los Términos de Uso, TroqPay no acepta el uso de la plataforma para actividades ilegales, fraudulentas, simuladas, sancionadas, incompatibles con reglas de socios competentes o que busquen burlar controles cambiarios, fiscales, regulatorios, de PLD/FT, sanciones o prevención de fraudes.

• Volumen, frecuencia, horario, ticket promedio, geografía, moneda o destino incompatibles con el perfil informado.
• Inconsistencia entre actividad declarada, CNAE, sitio web, producto, canal de venta y comportamiento observado.
• Uso de cuentas, claves Pix, wallets o destinos sin vínculo claro con el merchant o su beneficiario final.
• Cambio abrupto de país, moneda, riel, cuenta de destino, wallet, producto o patrón de clientes.
• Indicios de uso de stablecoins, monedas fiduciarias, pay-in, payout o liquidación en moneda diferente de la moneda de venta para ocultar origen o destino de recursos, simular operaciones comerciales o evadir controles de socios.
• MED, contracargos, devoluciones, reclamos, solicitudes de reembolso o relatos de fraude en volumen incompatible con el perfil de la operación.

10. Procedimiento de comunicación y cooperación con socios competentes

TroqPay podrá recolectar, analizar, registrar y enviar informaciones, documentos y evidencias a los socios competentes responsables por la ejecución de etapas reguladas o críticas de la operación, incluyendo socios BaaS, instituciones financieras, instituciones de pago, PSAVs, socios de pay-in/payout, liquidación, cambio, eFX, remesa, antifraude, verificación de identidad e infraestructura financiera.

Cuando existan indicios relevantes de ilícito o cuando la legislación, orden de autoridad o contrato aplicable exija cooperación directa de TroqPay, la empresa podrá proporcionar informaciones a las autoridades competentes, incluyendo Ministerio Público, autoridades policiales o administrativas, dentro de los límites de la ley, de la confidencialidad aplicable, de la protección de datos y de la defensa de derechos.

Las comunicaciones regulatorias propias de instituciones financieras, instituciones de pago, PSAVs, prestadores de cambio, eFX, remesa u otros participantes regulados corresponderán a los socios competentes cuando la obligación sea de ellos. TroqPay podrá proporcionar subsidios y evidencias para que dichos socios cumplan sus obligaciones.

TroqPay podrá limitar la divulgación de informaciones sobre análisis, bloqueos, comunicaciones o investigaciones cuando sea necesario para preservar la seguridad de la plataforma, la averiguación de los hechos, la orientación de socio competente, la confidencialidad legal o el cumplimiento de la legislación aplicable.

11. Bloqueo, suspensión, restricción y medidas de contención

TroqPay podrá rechazar registro, negar habilitación de funcionalidades, suspender, limitar, bloquear o terminar el uso de la plataforma, total o parcialmente, cuando identifique riesgo relevante, indicio de fraude, sospecha de lavado de dinero, financiamiento del terrorismo, violación de sanciones, ocultamiento de beneficiario final, inconsistencia documental, orden de socio competente, determinación de autoridad o incumplimiento de los Términos de Uso.

Cuando existan bloqueos, retenciones, devoluciones, restricciones o medidas equivalentes determinadas o ejecutadas por socios competentes, TroqPay podrá reflejar esas medidas en la plataforma y cooperar con la recolección, organización y envío de evidencias.

En casos que involucren sanciones, listas restrictivas, riesgo de disipación de valores, fraude, orden de autoridad u orientación de socio competente, las medidas de contención podrán adoptarse de forma inmediata, sin aviso previo, preservados los derechos aplicables y la documentación del análisis.

• Suspensión de acceso al panel, API, webhooks, checkout, links o funcionalidades específicas.
• Limitación o rechazo de solicitud de retiro, payout, liquidación, conversión, recepción o cambio de destino.
• Solicitud de documentos, facturas, contratos, comprobantes de entrega, logs, evidencias de relación comercial, titularidad de cuenta o wallet, origen de los recursos y finalidad de la transacción.
• Envío de informaciones a socios competentes para análisis, ejecución, bloqueo, devolución, comunicación o decisión regulatoria.
• Terminación de la relación cuando el riesgo sea incompatible con los estándares de TroqPay, de los socios competentes o de la legislación aplicable.

12. Comunicación, entrenamiento y cultura de prevención

TroqPay podrá divulgar esta Política a colaboradores, prestadores, socios, proveedores y merchants, según corresponda, con el objetivo de fortalecer la cultura de integridad, prevención de fraudes, PLD/FT, sanciones y seguridad operacional.

TroqPay podrá promover orientaciones internas, entrenamientos, comunicaciones, checklists, flujos de escalamiento y materiales de apoyo para que las áreas de producto, tecnología, operaciones, comercial, soporte y atención identifiquen señales de alerta y escalen situaciones sospechosas a los responsables internos.

Proveedores, socios y prestadores críticos podrán estar sujetos a cláusulas contractuales, exigencias de seguridad, confidencialidad, protección de datos, prevención de fraudes, sanciones y cooperación con TroqPay y socios competentes.

13. Disposiciones generales

Esta Política tiene carácter público, informativo y complementario. Los procedimientos operacionales, flujos de análisis y medidas de respuesta podrán variar según el riesgo, la funcionalidad utilizada, la orientación de los socios competentes y la legislación aplicable.

TroqPay podrá revisar esta Política periódicamente para reflejar cambios en su modelo de negocio, estructura operacional, socios, rieles, monedas soportadas, países, productos, riesgos identificados, legislación o reglas de socios competentes.

El tratamiento de datos personales y datos empresariales en el contexto de esta Política observará la legislación aplicable, incluso la LGPD. Bases legales, derechos de los titulares, categorías de datos, comparticiones, seguridad, retención y demás reglas de privacidad están detalladas en la Política de Privacidad de TroqPay.

Nada en esta Política debe interpretarse como oferta, promesa o garantía de ejecución directa, por TroqPay, de servicios financieros regulados, operaciones de cambio, remesas internacionales, eFX, compra y venta de activos virtuales, custodia, liquidación financiera o transferencia de activos virtuales por cuenta propia.

El merchant permanece responsable por la legalidad de su actividad, por la veracidad de las informaciones proporcionadas, por la regularidad de los productos y servicios que comercializa, por el cumplimiento de obligaciones fiscales, regulatorias y contractuales aplicables a su negocio y por la observancia de las reglas exigidas por socios competentes para las funcionalidades que solicite utilizar.

Esta Política entra en vigor en la fecha de su publicación y tendrá vigencia por plazo indeterminado, hasta que sea sustituida por una versión posterior.