Conformidade KYC para Fintech na Colombia (SFC e SARLAFT)

Introducao ao Cenario Regulatorio Fintech na Colombia

A Colombia tem se destacado como um dos mercados fintech mais dinamicos da America Latina. Com mais de 300 fintechs ativas, o pais desenvolveu um arcabouco regulatorio que equilibra inovacao com protecao ao sistema financeiro. A Superintendencia Financiera de Colombia (SFC) e o orgao central responsavel pela supervisao e regulamentacao, enquanto o Sistema de Administracion del Riesgo de Lavado de Activos y de la Financiacion del Terrorismo (SARLAFT) constitui o framework principal para prevencao a lavagem de dinheiro.

Entender os requisitos de KYC (Know Your Customer) e AML (Anti-Money Laundering) estabelecidos pela SFC e pelo SARLAFT e essencial para qualquer fintech que pretenda operar no mercado colombiano.

O que e o SARLAFT

O SARLAFT e o sistema de gestao de riscos de lavagem de dinheiro e financiamento do terrorismo adotado pela Colombia. Estabelecido pela Circular Basica Juridica (Circular Externa 029 de 2014) da SFC, o SARLAFT exige que entidades financeiras, incluindo fintechs reguladas, implementem politicas, procedimentos e controles para prevenir o uso indevido do sistema financeiro.

Componentes Fundamentais do SARLAFT

O SARLAFT e estruturado em quatro etapas principais:

• Identificacao de riscos: mapeamento de fatores de risco associados a clientes, produtos, canais e jurisdicoes.
• Medicao de riscos: quantificacao da probabilidade e do impacto dos riscos identificados.
• Controle de riscos: implementacao de medidas para mitigar os riscos, incluindo procedimentos de KYC.
• Monitoramento: acompanhamento continuo da eficacia dos controles e deteccao de operacoes incomuns.

Requisitos de KYC para Fintechs na Colombia

Processo de Conheca Seu Cliente (KYC)

A SFC exige que fintechs reguladas realizem um processo robusto de identificacao de clientes que inclua:

• Vinculacao de clientes: coleta de informacoes basicas como nome completo, numero de identificacao (Cedula de Ciudadania ou Cedula de Extranjeria), data de nascimento, endereco e atividade economica.
• Verificacao de identidade: confirmacao da autenticidade dos documentos apresentados e da identidade do cliente.
• Conhecimento do cliente: compreensao do perfil transacional esperado, origem de recursos e proposito da relacao comercial.
• Atualizacao periodica: revisao e atualizacao dos dados cadastrais em intervalos definidos pela politica de risco da entidade.

Niveis de Due Diligence

A regulamentacao colombiana contempla diferentes niveis de due diligence:

Due Diligence Simplificada

Aplicavel a clientes de baixo risco com produtos de limites transacionais reduzidos. Permite um processo de verificacao mais agil com requisitos documentais minimos.

Due Diligence Padrao

Nivel aplicavel a maioria dos clientes. Requer a coleta completa de informacoes de identificacao, verificacao documental e analise do perfil de risco.

Due Diligence Aprimorada (EDD)

Obrigatoria para clientes de alto risco, incluindo PEPs, clientes de jurisdicoes de alto risco e relacoes comerciais complexas. Exige aprovacao de nivel hierarquico superior, investigacao aprofundada da origem de recursos e monitoramento intensificado.

Sandbox Regulatorio e Inovacao

A SFC implementou um sandbox regulatorio que permite que fintechs testem produtos e servicos inovadores em ambiente controlado. Mesmo dentro do sandbox, os participantes devem cumprir requisitos minimos de KYC e AML, demonstrando que possuem controles adequados para prevenir o uso indevido de seus servicos.

Licenca de Sociedad Especializada en Depositos y Pagos Electronicos (SEDPE)

As SEDPEs sao licencas especificas para fintechs de pagamentos na Colombia. Os titulares devem implementar o SARLAFT completo e cumprir todos os requisitos de KYC estabelecidos pela SFC.

Obrigacoes de Reporte e Monitoramento

Reportes a UIAF

A Unidad de Informacion y Analisis Financiero (UIAF) e a unidade de inteligencia financeira da Colombia. As fintechs reguladas devem:

• Reportar Operacoes Suspeitas (ROS) imediatamente apos a deteccao.
• Enviar Reportes de Transacoes em Efectivo (RTE) para operacoes acima dos limites estabelecidos.
• Transmitir Reportes de Operacoes de Cambio quando aplicavel.
• Apresentar reportes periodicos conforme exigido pela UIAF.

Monitoramento de Transacoes

O SARLAFT exige que as fintechs implementem sistemas de monitoramento capazes de:

• Detectar transacoes que se desviam do perfil esperado do cliente.
• Identificar fragmentacao de operacoes (structuring).
• Alertar sobre transacoes com jurisdicoes de alto risco.
• Gerar alertas automaticos para revisao humana.

Como a Joinble Apoia Fintechs na Colombia

A Joinble disponibiliza ferramentas de verificacao de identidade e KYC digital adaptadas ao mercado colombiano. A plataforma permite a validacao automatica de documentos colombianos, incluindo Cedula de Ciudadania e Cedula de Extranjeria, alem de oferecer verificacao biometrica e screening em tempo real contra listas de sancoes e PEPs.

Com a Joinble, fintechs colombianas podem automatizar seus processos de vinculacao de clientes, garantindo conformidade com o SARLAFT enquanto oferecem uma experiencia de onboarding rapida e fluida. A integracao flexivel via API permite adaptar os fluxos de verificacao aos diferentes niveis de due diligence exigidos pela SFC.

Sancoes por Descumprimento

O nao cumprimento das normas de KYC e AML na Colombia pode acarretar:

• Multas pecuniarias impostas pela SFC que podem atingir valores substanciais.
• Suspensao ou cancelamento da licenca de operacao.
• Sancoes pessoais a diretores e oficiais de compliance.
• Investigacao criminal por facilitacao de lavagem de ativos.
• Danos reputacionais com impacto direto na viabilidade do negocio.

Tendencias Regulatorias

O cenario regulatorio colombiano esta evoluindo com foco em:

• Identidade digital e integracao com o sistema de identificacao nacional.
• Open Finance com requisitos de compartilhamento seguro de dados.
• Regulacao de criptoativos com extensao dos requisitos SARLAFT ao ecossistema cripto.
• Inteligencia artificial aplicada ao monitoramento de transacoes e deteccao de fraudes.

Perguntas Frequentes (FAQ)

O que e o SARLAFT e quem deve implementa-lo?

O SARLAFT e o Sistema de Administracion del Riesgo de Lavado de Activos y de la Financiacion del Terrorismo da Colombia. Deve ser implementado por todas as entidades supervisionadas pela SFC, incluindo fintechs reguladas, bancos, seguradoras e demais participantes do sistema financeiro.

Quais documentos sao aceitos para KYC na Colombia?

Os principais documentos aceitos sao a Cedula de Ciudadania para colombianos e a Cedula de Extranjeria para estrangeiros. Passaportes tambem podem ser aceitos em determinadas circunstancias. A verificacao junto a bases de dados governamentais e essencial.

Fintechs de pagamentos precisam de licenca SEDPE para operar na Colombia?

Fintechs que desejam captar depositos e oferecer servicos de pagamento eletronico devem obter a licenca SEDPE junto a SFC. Outros modelos de negocio podem estar sujeitos a diferentes requisitos de licenciamento.

Como a Joinble facilita o cumprimento do SARLAFT?

A Joinble oferece solucoes de KYC digital que automatizam a identificacao, verificacao e monitoramento de clientes conforme os requisitos do SARLAFT. A plataforma inclui validacao de documentos colombianos, verificacao biometrica e screening contra listas de risco, tudo integrado via API.

Qual e o prazo para reportar operacoes suspeitas na Colombia?

Os Reportes de Operacoes Suspeitas (ROS) devem ser enviados a UIAF imediatamente apos a identificacao da operacao suspeita. Nao ha prazo especifico em dias, mas a expectativa regulatoria e de comunicacao tempestiva.

Fintechs estrangeiras podem operar na Colombia sem autorizacao da SFC?

Fintechs que oferecem servicos financeiros regulados na Colombia devem obter as autorizacoes necessarias da SFC. Modelos de negocios que nao envolvam captacao de recursos do publico podem ter requisitos regulatorios diferentes, mas ainda assim devem cumprir normas de AML.

Conclusao

A conformidade com os requisitos de KYC e AML na Colombia, especialmente o SARLAFT, e um pilar fundamental para fintechs que operam no pais. A SFC mantem uma postura ativa na supervisao e atualizacao das normas, exigindo que as empresas estejam constantemente atualizadas. Ferramentas como as oferecidas pela Joinble sao aliadas estrategicas nesse processo, proporcionando automacao, eficiencia e seguranca regulatoria para que fintechs colombianas possam crescer de forma sustentavel e em plena conformidade.