As novas regras da UE obrigarão os fornecedores de serviços criptográficos a executar o KYC nos utilizadores

Os reguladores do Parlamento Europeu votaram a favor do regulamento MiCA (Markets in Crypto-Assets) e do regulamento TFR (Transfer of Funds) até ao final de 2022. Os novos requisitos têm um impacto directo no funcionamento das empresas que emitem divisas criptográficas ou prestam serviços relacionados.

De que se trata o novo regulamento MiCA e TFR?

O regulamento MiCA (UE 2022/380) é o primeiro quadro regulamentar que estabelece as regras e regulamentos para os operadores de criptoassetes na União Europeia.

Este é um passo importante para o estabelecimento de um quadro regulamentar coerente e comum para o mercado europeu de divisas criptográficas. Define os regulamentos que as empresas que realizam actividades relacionadas com os criptoactivos, os CASPs (Crypto Asset Service Providers), também chamados VASPs nos Estados Unidos (Virtual Asset Service Providers), devem cumprir para poderem operar nos 27 mercados da UE.

Os principais objectivos prosseguidos pela UE com o regulamento MiCA são:

contribuir para o desenvolvimento tecnológico: promover a adopção de tecnologias transformadoras através da segurança proporcionada por regulamentos internacionais claros para empresários e investidores.

1. contribuir para o desenvolvimento tecnológico: promover a adopção de tecnologias transformadoras através da segurança proporcionada por regulamentos internacionais claros para empresários e investidores.

2. Protecção do consumidor: requisitos de transparência e informação, com o objectivo de assegurar que os consumidores tenham acesso a informações claras e precisas da CASP.

3. Transparência: requisitos de informação às autoridades, com o objectivo de assegurar a conformidade com o CASP.

4. Estabilidade financeira: requisitos de solvência e gestão de risco para os CASPs, a fim de assegurar a estabilidade e solvência destes mercados.

5. Responsabilidade: responsabilidade dos CASPs por danos causados por negligência ou má prática.

O regulamento TFR (EU 2015/847) é a transposição das recomendações do organismo internacional que define os mecanismos de protecção contra o branqueamento de capitais e o financiamento do terrorismo (FAFT ou FATF em inglês, Financial Action Task Force) para o quadro regulamentar europeu).

A Recomendação 16 do GAFI, conhecida como a “regra de viagem”, exige que os CASP identifiquem, armazenem e partilhem os dados do originador e do beneficiário para transacções sujeitas a um limite de 1.000 euros.

• Para transacções superiores a 1.000 euros, o autor (nome, número de conta, endereço, número de identidade nacional, data e local de nascimento, e número de utilizador) e o beneficiário (nome e número de conta) devem ser recolhidos.

• Para transacções de valor inferior a 1.000 euros, o autor e o beneficiário (nome e número de conta ou identificador único de transferência) devem ser recolhidos.

Estes requisitos TFR aplicam-se a todos os tipos de transferências, excepto as entre carteiras autocolocadas.

Quem é susceptível de ser afectado pela regulamentação?

Se é uma empresa que realiza uma actividade de crypto-asset na União Europeia (as chamadas empresas CASP), é afectada.

As empresas de criptoassetes não comunitárias que fazem negócios para clientes da UE devem também cumprir os requisitos. Os produtos NFT, que não se enquadram no regulamento por serem considerados como activos únicos e não permutáveis, não o fazem.

Quais são as implicações?

Os CASPs serão obrigados a fazer a devida diligência a todos os clientes a fim de poderem partilhar informações quando um cliente realiza uma transacção:

• Identificar o cliente (nome, morada, data de nascimento, local de nascimento, etc.)
• Verificar se o cliente não é uma pessoa sancionada.
• Armazenar dados pessoais e dados de prevenção de ML/TF (Money Laundring/Terrorist Financing).
• Transferir los datos junto a la operació

Dependendo se o CASP realiza a transacção em nome de um originador ou de um benfeitor, é obrigado a recolher e transferir as informações pessoais e de lavagem de dinheiro, ou a receber dados do originador e verificar os dados de recepção.

Como pode um CASP assegurar a conformidade?

A forma mais eficiente de cumprir com os novos requisitos impostos pela TFR é através de um processo KYC e AML durante o processo de registo do cliente. Desta forma, a CASP já dispõe dos dados necessários para permitir aos clientes operarem tão livre, rápida e eficientemente quanto esperado.

Uma solução como a Alice Onboarding permite aos CASPs alcançar uma conformidade simples e sem fricções através da recolha, verificação e armazenamento de informações pessoais do cliente durante o mesmo processo de registo, ao mesmo tempo que executa o rastreio anti-lavagem de dinheiro com bases de dados regulamentares.

Desta forma, a Alice Onboarding permite que os CASPs sejam totalmente compatíveis, executando um processo KYC/AML completo dentro da Europa e em conformidade com a GDPR.