Requisitos KYC y AML para Criptomonedas en Brasil (BACEN y CVM)

Panorama Regulatorio de las Criptomonedas en Brasil

Brasil consolido su posicion como lider regional en regulacion de criptoactivos con la aprobacion de la Ley 14.478 de diciembre de 2022, conocida como el Marco Legal de las Criptomonedas. Esta legislacion historica establecio las bases para la supervision de los prestadores de servicios de activos virtuales (VASPs) y asigno al Banco Central de Brasil (BACEN) la responsabilidad principal de regulacion y supervision del sector.

El mercado brasileno de criptomonedas es el mas grande de America Latina, con millones de usuarios activos y volumenes de negociacion que superan los de cualquier otro pais de la region. Esta realidad hizo imperativa la creacion de un marco regulatorio que proteja a los consumidores sin inhibir la innovacion tecnologica.

La Ley 14.478/2022: Marco Legal Cripto

Alcance y Definiciones Fundamentales

El Marco Legal Cripto define los activos virtuales como representaciones digitales de valor que pueden ser negociadas o transferidas electronicamente. La ley abarca:

• Exchanges y plataformas de negociacion: Cualquier entidad que facilite la compra, venta o intercambio de criptoactivos.
• Custodios de activos virtuales: Empresas que almacenan o administran claves privadas en nombre de terceros.
• Emisores de tokens: Entidades que crean y distribuyen activos virtuales al publico.
• Servicios de transferencia de criptoactivos: Plataformas que facilitan el envio y recepcion de activos virtuales.

Requisitos de Autorizacion

Los VASPs deben obtener autorizacion del BACEN para operar en territorio brasileno. Los requisitos incluyen capital minimo, estructura de gobernanza corporativa adecuada, sistemas de seguridad de la informacion y programas de cumplimiento normativo integral.

Obligaciones KYC para Empresas de Criptomonedas

Identificacion y Verificacion del Cliente

El BACEN exige que los VASPs implementen procesos de KYC robustos que incluyan:

• Personas fisicas: Nombre completo, CPF (Cadastro de Pessoas Fisicas), fecha de nacimiento, direccion residencial, ocupacion profesional y fuente de ingresos.
• Personas juridicas: CNPJ, contrato social, identificacion de socios y administradores, estructura societaria completa e identificacion del beneficiario final.
• Verificacion documental: Validacion de documentos de identidad oficiales como RG, CNH o pasaporte, junto con comprobante de domicilio actualizado.

Niveles de Debida Diligencia

La regulacion establece un enfoque basado en riesgo con tres niveles de debida diligencia:

Nivel basico: Para operaciones de bajo valor y clientes de riesgo reducido. Permite verificacion digital simplificada con limites transaccionales estrictos.

Nivel estandar: Aplicable a la mayoria de los clientes. Requiere verificacion completa de identidad, validacion de origen de fondos y establecimiento de perfil transaccional.

Nivel reforzado: Obligatorio para PEPs, operaciones de alto valor, clientes de jurisdicciones de alto riesgo y situaciones donde se identifiquen indicadores de riesgo elevado. Incluye investigacion profunda del cliente y aprobacion de niveles superiores de gestion.

Rol del BACEN y la CVM en la Supervision

Banco Central de Brasil (BACEN)

El BACEN fue designado como regulador principal de los VASPs. Sus funciones incluyen:

• Emision de normativas especificas para el sector de criptoactivos.
• Autorizacion y supervision de los prestadores de servicios de activos virtuales.
• Establecimiento de requisitos prudenciales y de conducta.
• Coordinacion con otros organismos reguladores nacionales e internacionales.

Comision de Valores Mobiliarios (CVM)

La CVM mantiene su jurisdiccion sobre los criptoactivos que sean clasificados como valores mobiliarios. Esto incluye:

• Tokens de seguridad (security tokens) que representen participacion en empresas o derechos sobre flujos de ingresos.
• Ofertas iniciales de tokens (ICOs/IEOs) que cumplan con las caracteristicas de una oferta publica de valores.
• Fondos de inversion en criptoactivos regulados.

La delimitacion entre las competencias del BACEN y la CVM es fundamental para que los VASPs determinen sus obligaciones especificas de cumplimiento.

Prevencion de Lavado de Dinero: COAF

Funciones del COAF

El Consejo de Control de Actividades Financieras (COAF) es la unidad de inteligencia financiera de Brasil. Los VASPs tienen obligaciones directas ante el COAF que incluyen:

• Reportes de operaciones sospechosas (ROS): Comunicacion obligatoria de transacciones que presenten indicios de lavado de dinero o financiamiento al terrorismo.
• Comunicaciones automaticas: Reporte de operaciones que superen los umbrales establecidos por la normativa vigente.
• Mantenimiento de registros: Conservacion de documentos y registros transaccionales por un periodo minimo de 5 anos contados desde la finalizacion de la relacion comercial.

Tipologias de Riesgo en Criptomonedas

El COAF ha identificado tipologias especificas de lavado de dinero asociadas a criptoactivos que los VASPs deben monitorear:

• Fraccionamiento de operaciones para evadir umbrales de reporte.
• Uso de mixers o servicios de anonimizacion.
• Operaciones peer-to-peer sin intermediarios regulados.
• Transferencias rapidas entre multiples exchanges.
• Conversion inmediata de criptoactivos a moneda fiat tras recepcion.

Proteccion de Datos: LGPD y su Impacto en el KYC

La Lei Geral de Protecao de Dados (LGPD) impone obligaciones adicionales a los VASPs en el tratamiento de datos personales recopilados durante el proceso de KYC. Los aspectos clave incluyen:

• Base legal para el tratamiento: Los VASPs deben fundamentar la recopilacion de datos en el cumplimiento de obligacion legal o regulatoria.
• Minimizacion de datos: Solo deben recopilarse los datos estrictamente necesarios para cumplir con las obligaciones de KYC.
• Seguridad de la informacion: Implementacion de medidas tecnicas y organizativas para proteger los datos personales.
• Derechos del titular: Los clientes mantienen derechos de acceso, correccion y eliminacion de sus datos, sujetos a las obligaciones legales de retencion.

Joinble ayuda a los VASPs brasilenoos a equilibrar las exigencias de KYC con las obligaciones de proteccion de datos de la LGPD, proporcionando soluciones de verificacion de identidad que minimizan la recopilacion de datos al tiempo que garantizan el cumplimiento regulatorio.

Implementacion Tecnologica del Cumplimiento

Soluciones de eKYC para Criptomonedas

La adopcion de tecnologias avanzadas de verificacion de identidad es esencial para los VASPs que operan en Brasil. Las soluciones mas relevantes incluyen:

• Verificacion biometrica facial: Comparacion en tiempo real con documentos de identidad y bases de datos gubernamentales.
• Validacion de documentos con IA: Deteccion automatizada de documentos falsificados o alterados.
• Screening automatizado: Consulta de listas de sanciones, PEPs y medios adversos en tiempo real.
• Monitoreo continuo de transacciones: Analisis basado en inteligencia artificial para detectar patrones sospechosos.

Plataformas como Joinble integran estas capacidades tecnologicas, permitiendo a los exchanges y VASPs brasilenoos cumplir con los requisitos del BACEN y el COAF de manera eficiente y escalable.

Sanciones y Consecuencias del Incumplimiento

El regimen sancionatorio para VASPs que incumplan las normas de KYC y AML incluye:

• Multas administrativas significativas proporcionales a la gravedad de la infraccion.
• Suspension o revocacion de la autorizacion de operacion.
• Responsabilidad penal por facilitacion de lavado de dinero, con penas de 3 a 10 anos de reclusion.
• Prohibicion de actuar como administrador o directivo de instituciones financieras.

Preguntas Frecuentes

Que establece la Ley 14.478/2022 sobre las criptomonedas en Brasil?

La Ley 14.478/2022 crea el marco legal para los prestadores de servicios de activos virtuales en Brasil, definiendo los requisitos de autorizacion, operacion y cumplimiento. Designa al BACEN como regulador principal y establece penas por delitos financieros asociados a criptoactivos, incluyendo fraude y lavado de dinero.

Cual es la diferencia entre la supervision del BACEN y la CVM sobre criptoactivos?

El BACEN supervisa a los VASPs en general, incluyendo exchanges y custodios de criptomonedas. La CVM mantiene jurisdiccion sobre criptoactivos clasificados como valores mobiliarios, como security tokens y ofertas publicas de tokens. La clasificacion del activo determina cual regulador tiene competencia principal.

Como afecta la LGPD al proceso de KYC en exchanges de criptomonedas?

La LGPD exige que los VASPs recopilen solo los datos estrictamente necesarios para el cumplimiento regulatorio, implementen medidas robustas de seguridad y respeten los derechos de los titulares de datos. Los exchanges deben equilibrar las exigencias de KYC con la minimizacion de datos y la transparencia en el tratamiento de informacion personal.

Que operaciones deben reportarse al COAF?

Los VASPs deben reportar al COAF todas las operaciones sospechosas que presenten indicios de lavado de dinero o financiamiento al terrorismo, asi como las transacciones que superen los umbrales regulatorios establecidos. El incumplimiento de estas obligaciones de reporte puede generar sanciones administrativas y penales.

Que requisitos de KYC deben cumplir los exchanges de criptomonedas para operar en Brasil?

Los exchanges deben implementar procesos completos de identificacion y verificacion de clientes basados en riesgo, incluyendo recopilacion de datos personales, verificacion documental, identificacion de beneficiarios finales y monitoreo continuo de transacciones. Joinble facilita estos procesos con herramientas digitales que cumplen con los estandares del BACEN.

Cuales son las penas por lavado de dinero a traves de criptomonedas en Brasil?

La Ley 14.478/2022 incremento las penas por lavado de dinero cuando se utilizan criptoactivos, estableciendo reclusion de 4 a 8 anos mas multa. Ademas, los VASPs que faciliten estas operaciones por negligencia en sus controles de KYC y AML pueden enfrentar sanciones administrativas y la revocacion de su autorizacion.