Nada é libertado enquanto a pessoa que recebe não estiver identificada. Nem numa primeira ordem, nem numa pequena, nem para quem já passou por isto noutra conta. A ordem das operações é fixa: identidade, depois a verificação do vale, depois a liquidação.
O que significa identificar depende de quanto já foi trocado. Abaixo de EUR 1,000, medido ao longo de um período móvel de doze meses, o cliente transaciona sobre uma identidade declarada: um nome completo e um país de residência, sem documento e sem selfie. A partir desse valor, aplica-se a verificação completa — um documento de identificação emitido pelo Estado e uma selfie, revistos por uma pessoa. Os dois escalões são identificação. Nenhum deles é a ausência dela.
Há duas coisas distintas por trás dessa regra.
A razão legal
Trocar um vale pré-pago por USDT, bitcoin, uma transferência bancária ou um saldo PayPal é uma atividade regulada. Uma empresa que o faça está dentro do regime de combate ao branqueamento de capitais, e a primeira obrigação que esse regime impõe é a diligência devida quanto ao cliente: estabelecer quem é o cliente, verificar essa identidade contra um documento fiável e independente, e guardar o registo. Isso não é uma particularidade dos Emirados Árabes Unidos. As recomendações do FATF, que os regimes nacionais transpõem para as suas próprias leis, colocam a identificação do cliente no topo da lista, e os prestadores de serviços de ativos virtuais foram expressamente incluídos no seu âmbito.
Muitos regimes permitem uma abordagem mais leve abaixo de um limiar monetário para negócio de menor valor, e este serviço usa uma. Abaixo de EUR 1,000, o cliente é tratado ao abrigo da diligência devida simplificada: identificado por declaração e não por documento, rastreado sobre esse nome declarado, e monitorizado como toda a gente. A diligência devida simplificada é um regime reconhecido, com condições associadas, e não a ausência de um.
Pouco mais se move com o limiar. O rastreio de sanções e de pessoas politicamente expostas corre em todos os montantes, porque as sanções não têm mínimo — uma pessoa designada está designada a um dirham — e é precisamente por isso que o escalão simplificado continua a recolher um nome e um país de residência. A lista de países restritos aplica-se em todos os montantes. O destino da liquidação tem de pertencer ao cliente em todos os montantes. Um caso de conformidade em aberto congela a liquidação em todos os montantes. Cada vale continua a ser verificado à mão junto do respetivo emissor, e cada cliente continua a ter uma conta: não há via anónima nem via de convidado.
A condição que mais importa é a forma como o limiar é medido. Um vale pré-pago é um instrumento ao portador: quem tem o código tem o valor, tal como quem tem uma nota tem a nota. A maneira óbvia de contornar um limiar por ordem seria partir uma conversão grande em várias mais pequenas, por isso o valor não é lido contra uma única ordem. É lido contra o total acumulado de tudo o que uma pessoa trocou ao longo de um período móvel de doze meses, e a ordem que leva esse total a EUR 1,000 é a ordem que pede um documento. Dividir um montante muda o número de ordens e não o total, pelo que não muda nada a não ser quantas vezes a pergunta é feita. Dividir de propósito tem também um nome próprio — fracionamento — e como funcionam os limites de transação explica porque está entre os padrões mais reconhecíveis na monitorização de transações.
O pedido de licença está em curso e a negociação não está ativada. A etapa de identidade está integrada como condição de todos os pagamentos em vez de ser acrescentada depois, que é a ordem honesta por que se constroem.
A razão que nada tem a ver com reguladores
A liquidação aqui é irreversível por desenho. Uma transferência de USDT na Tron ou uma transação de bitcoin confirmada não podem ser recuperadas por ninguém, incluindo por quem envia. Uma transferência bancária pode por vezes ser recuperada, mas apenas com a cooperação do banco recetor e nunca por direito. O PayPal tem maquinaria de reversão, e é lenta e imperfeita.
Um serviço de câmbio que paga de forma irreversível a pessoas que não consegue nomear não tem defesa contra ser usado como porta de saída. Só há duas maneiras de reduzir esse risco. Uma é saber a quem se está a pagar. A outra é não pagar durante algum tempo — reter os fundos contra uma janela de reversão durante todo o período de contestação do emissor.
A verificação é o que compra a rapidez. Como a identidade por trás do pagamento é estabelecida e registada antes mesmo de o vale ser verificado, a liquidação pode sair no dia em que o emissor confirma o código, em vez de ficar parada contra uma hipotética contestação futura. A verificação que parece um obstáculo no início é a razão pela qual não há obstáculo no fim.
A mesma lógica está por trás de uma regra que surpreende as pessoas mais do que devia: o destino da liquidação tem de estar no nome do próprio cliente. Uma carteira, um IBAN ou um endereço PayPal que pertençam a outra pessoa derrotam todo o exercício, e "mande antes para a conta do meu amigo" é exatamente a forma de uma cadeia de mulas financeiras. Os pagamentos a terceiros são recusados e não discutidos.
Porque é que os vales pré-pagos atraem isto mais do que a maioria dos produtos
Os burlões pedem vales pré-pagos porque um código é valor que viaja por uma linha telefónica. Não há conta para congelar, não há banco no meio, não há reversão. Alguém que se faça passar por uma administração fiscal, um serviço de apoio técnico, um parceiro romântico ou um empregador pode transformar as poupanças de um desconhecido numa sequência de caracteres no espaço de um telefonema.
Isso faz de qualquer negócio que converta esses códigos em dinheiro um terminal natural para os produtos do crime. A verificação é a coisa mais eficaz que um serviço destes pode fazer quanto a isso, porque muda aquilo que o terminal é. Em vez de um sítio onde um código se torna dinheiro anónimo, passa a ser um sítio onde um código se torna dinheiro com um nome associado, em arquivo, ao lado de um registo de quando foi apresentado e por quem. É também por isso que a identidade tem de vir antes da verificação do vale e não depois. Um bloqueio colocado sobre uma conta anónima não leva a lado nenhum.
O que é pedido, e o que nunca é pedido
Abaixo de EUR 1,000, o que se submete é uma declaração: o seu nome completo e o seu país de residência, tal como constam do seu documento de identificação. Não se carrega nada e ninguém fotografa nada.
A partir desse valor, a submissão é curta: um documento de identificação emitido pelo Estado e dentro da validade — passaporte, cartão de identificação nacional ou autorização de residência — uma selfie com esse documento na mão, com a cara e o documento legíveis no mesmo enquadramento, e o nome completo, a data de nascimento e o país de residência. A lista completa está na página de verificação de identidade.
Mais acima ainda, acrescentam-se um comprovativo de morada e uma breve declaração da origem dos fundos. Os valores estão em taxas e limites. Cada um destes limiares é cumulativo ao longo de um período móvel e não por ordem, pela mesma razão de fracionamento indicada acima.
O que nunca é pedido importa tanto quanto:
- Nenhuns dados de acesso ao banco, nenhum número de cartão, nenhum PIN de cartão.
- Nenhuma palavra-passe, desta conta ou de qualquer outra.
- Nenhum acesso remoto ao seu computador ou ao seu telemóvel.
- Nenhum pagamento para libertar, desbloquear ou acelerar uma verificação. A verificação não custa nada.
Ninguém que faça uma verificação de identidade genuína precisa da sua palavra-passe, do número do seu cartão ou do controlo do seu ecrã. Quem pedir isso está a fazer outra coisa.
O que acontece aos documentos
- São guardados encriptados, fora da raiz pública do servidor web, sob uma chave impossível de adivinhar, e nunca são servidos como ficheiros vulgares num endereço que alguém possa adivinhar.
- Só podem ser lidos através de uma via autenticada que volta a verificar o papel de quem lê em cada pedido, usando ligações de curta duração em vez de endereços permanentes.
- Sempre que um documento é aberto, esse facto é escrito num registo que só admite acrescentos, com o nome de quem o abriu. Ninguém olha para um passaporte anonimamente.
- O número do documento não é guardado. O que se guarda é uma impressão digital unidirecional dele, para que o mesmo documento a aparecer em duas contas possa ser detetado sem que o número seja alguma vez armazenado de forma legível.
- São conservados durante o período de retenção imposto pelas regras de combate ao branqueamento de capitais, contado a partir da sua última transação, e apagados depois.
A política de privacidade apresenta o fundamento legal e os seus direitos sobre os dados, incluindo como pedir uma cópia do que é guardado a seu respeito.
A verificação não é permanente
Há três relógios a correr por baixo dela. O documento tem uma data de validade, e um documento caducado não prova nada. A própria verificação caduca, porque um documento verificado há anos é uma afirmação sobre uma pessoa de há anos. O rastreio de sanções e de pessoas politicamente expostas é repetido periodicamente, e um rastreio desatualizado bloqueia um pagamento tal como um rastreio em falta — as listas de sanções mudam com frequência, e uma verificação que estava correta no trimestre passado não é uma verificação.
Nenhum dos três pode ser dispensado a partir da interface do operador. Levantar um bloqueio significa mudar o facto subjacente, e essa mudança fica ela própria registada.
Quando a verificação é recusada
As recusas são explicadas. As causas habituais são banais: desfocagem por movimento, reflexo sobre uma página plastificada, um canto cortado, um documento caducado, uma selfie onde o documento está legível mas a cara não, ou um nome que não corresponde ao destino da liquidação. Qualquer uma delas pode ser corrigida e submetida de novo.
Duas recusas não podem ser corrigidas voltando a submeter. Se o seu país de residência for um que este serviço não pode servir, isso é estabelecido antes de carregar seja o que for e não depois — ver países restritos. E um nome que corresponde a uma listagem de sanções é uma resposta terminal, não a abertura de uma negociação.
Passar por isto à primeira
- Fotografe o documento deitado, à luz do dia, sem flash. O flash numa página plastificada produz exatamente o reflexo que obriga a submeter outra vez.
- Inclua os quatro cantos, e a banda legível por máquina completa ao longo da parte inferior da página do passaporte.
- Na selfie, segure o documento ao lado da cara e não à frente dela, e deixe a câmara focar a cara.
- Escreva o nome exatamente como está impresso no documento, nomes do meio incluídos.
- Configure o destino da liquidação no mesmo nome antes de submeter, para que os dois coincidam desde o início.
Cada submissão é revista por uma pessoa, não por um programa. A verificação do vale vem depois disso, e está descrita em como se verifica um vale junto do emissor.