1.1: Esta Política estabelece princípios, diretrizes e procedimentos mandatórios para assegurar a adequada identificação, verificação, qualificação, classificação e monitoramento de clientes da Adopay.

1.2: O objetivo é mitigar riscos operacionais, legais, regulatórios, reputacionais e financeiros associados ao uso dos produtos e serviços da Instituição para fins ilícitos, integrando o pilar de "Conheça seu Cliente" (KYC) ao Programa de PLD/FT.

KYC (Know Your Customer): procedimentos para identificar/verificar a identidade do cliente e avaliar riscos associados.

PLD/FT: prevenção à lavagem de dinheiro e ao financiamento do terrorismo.

UBO / Beneficiário Final: pessoa natural que, em última instância, controla, influencia ou se beneficia da entidade cliente ou em cujo nome a transação é conduzida.

PEP: pessoa politicamente exposta, incluindo familiares e estreitos colaboradores, conforme definições aplicáveis e políticas internas.

Due Diligence: diligência devida para confirmar veracidade de dados e idoneidade do cliente.

Onboarding: processo de início de relacionamento e cadastro.

ABR (Abordagem Baseada em Risco): controles proporcionais ao risco do cliente, produto, canal, geografia e comportamento transacional.

Identificação inequívoca: não iniciar relacionamento sem identificação e verificação adequadas. É vedada conta anônima ou com dados fictícios.

Conhecimento do beneficiário final: identificar a cadeia de controle e UBO quando aplicável.

Monitoramento contínuo: KYC é processo contínuo; a movimentação deve ser compatível com o perfil declarado.

Atualização cadastral: dados e documentos devem ser mantidos atualizados conforme periodicidade e eventos de risco.

Dever de análise e reporte: operações atípicas/suspeitas devem ser analisadas e, quando aplicável, comunicadas às autoridades competentes.

6.1: Todos os clientes devem ser classificados por risco no onboarding e em revisões periódicas (ex.: Baixo / Médio / Alto).

Identificação: checagem obrigatória durante onboarding e atualizações

Abrangência: inclui familiares e estreitos colaboradores, conforme definição aplicável

Aprovação: início ou continuidade depende de aprovação de Diretor Estatutário (ou alçada definida)

Monitoramento intensificado: transações analisadas com maior criticidade e revisões periódicas mais curtas

9.1: A Adopay mantém monitoramento contínuo para avaliar compatibilidade entre movimentação e perfil.

11.1: Dados coletados no KYC são confidenciais e tratados conforme LGPD e políticas internas de segurança.

11.2: Os dados serão mantidos pelo período exigido por lei/regulação aplicável e para exercício regular de direitos, auditoria, prevenção a fraudes e cumprimento de obrigações legais.

Alta Administração / Diretoria Executiva: aprovar a política, garantir recursos e deliberar sobre casos de alto risco/PEP quando aplicável.

Compliance / PLD-FT: gerir KYC, matriz de risco, monitoramento, análises, treinamentos e comunicações quando aplicáveis.

Comercial / Cadastro / Atendimento: coletar dados corretamente e manter o cadastro atualizado (1ª linha de defesa).

Auditoria Interna / Revisão Independente: testar controles e aderência à política (quando existente).

13.1: Treinamento anual obrigatório de PLD/FT e KYC para colaboradores e terceiros relevantes, com trilha específica para áreas sensíveis.

13.2: A Adopay manterá evidências de realização e ciência.

14.1: Esta Política será revisada, no mínimo, anualmente, ou extraordinariamente em caso de mudanças regulatórias, de produto, canal ou risco.

14.2: A revisão independente (quando aplicável) deverá avaliar a efetividade do KYC e recomendar melhorias.