Política de Combate à Lavagem de Dinheiro (AML) e Conhecimento do Cliente (KYC)

Última atualização: 13 de agosto de 2026 · Versão 1.0

1. Propósito e escopo

A Aussui opera uma plataforma online para a venda de chaves de jogos digitais, cartões-presente e produtos digitais relacionados. Esta política descreve os controles que aplicamos para detectar, prevenir e desencorajar lavagem de dinheiro, financiamento do terrorismo, violações de sanções, fraude de pagamento e abuso de nossa plataforma.

Aplica-se a todos os clientes, todos os pedidos e todos os métodos de pagamento oferecidos em aussui.com, bem como a todos os funcionários e contratados com acesso aos dados de clientes, pedidos ou pagamentos.

A Aussui vende bens digitais e não é uma instituição financeira, provedor de serviços de pagamento ou transmissor de valores. Não mantemos fundos de clientes com o propósito de transferência para terceiros e não oferecemos saque em dinheiro. O crédito da loja pode ser gasto apenas em compras em aussui.com: não pode ser sacado, transferido para uma conta bancária ou instrumento de pagamento, ou transferido para outro cliente.

2. Abordagem baseada em risco

Aplicamos uma abordagem baseada em risco. Nem todo cliente está sujeito à verificação de identidade documental no ponto de compra; em vez disso, cada pedido é automaticamente verificado antes do cumprimento, e a verificação de identidade é exigida quando condições de risco definidas são atendidas.

Como as chaves digitais são entregues instantaneamente e não podem ser recuperadas após visualização, todos os controles descritos abaixo operam antes da entrega. Um pedido que falha na verificação é retido, e nenhuma chave, código ou credencial é liberada enquanto permanecer retido.

Os limites numéricos específicos, combinações de regras e pesos de pontuação não são intencionalmente publicados, pois sua divulgação permitiria sua evasão. Eles estão documentados internamente e estão disponíveis para nossos adquirentes, parceiros de pagamento e reguladores mediante solicitação.

3. Verificação de diligência do cliente (CDD)

3.1 Diligência padrão — aplicada a cada pedido

• Validade e propriedade do e-mail. Cada endereço de pedido é verificado quanto à entregabilidade e analisado em relação a domínios descartáveis e de alto risco. Antes que bens digitais sejam liberados para um cliente convidado pela primeira vez, um código único é enviado para o endereço de e-mail do pedido e deve ser inserido.
• Correspondência da conta de pagamento. O nome, país e endereço de e-mail do titular da conta de pagamento são comparados com o registro do cliente e os detalhes do pedido. As incompatibilidades são escaladas.
• Consistência geográfica. O país IP do cliente, o país de emissão do instrumento de pagamento e o país informado pelo cliente são comparados. A inconsistência é um fator de risco pontuado.
• Verificação de telefone. A confirmação de um número de telefone funcional por código único (SMS ou WhatsApp) é necessária quando as regras de risco a exigem, e o país do número é comparado com o país da conta de pagamento.
• Dados de dispositivo e sessão. Endereço IP, país, impressão digital do dispositivo e navegador, e dados de sessão são registrados para cada pedido e retidos com o registro da transação.
• Defesa contra automação. O checkout é protegido contra compras automatizadas, programadas e em massa.

3.2 Verificação automatizada pré-entrega

Os pedidos são avaliados por um mecanismo de regras configurável que combina, entre outros fatores:

• valor do pedido e valor cumulativo em janelas de tempo contínuas;
• velocidade do pedido por cliente, por conta de pagamento, por endereço de e-mail e por dispositivo;
• país IP, país de emissão do instrumento de pagamento e país informado, em combinação;
• categoria de produto e o produto específico solicitado;
• histórico do cliente, incluindo reembolsos, chargebacks e pedidos retidos anteriores;
• características do endereço de e-mail e idade da conta.

Cada regra resulta em um dos seguintes resultados: permitir, adicionar pontuação de risco, exigir verificação de telefone, exigir verificação de identidade, encaminhar para revisão manual, ou bloquear. As regras são mantidas pela equipe de compliance, são registradas individualmente quando acionadas, e cada decisão é registrada contra o pedido.

3.3 Diligência aprimorada (EDD) — verificação de identidade

A verificação de identidade documental é necessária antes que os bens sejam liberados quando qualquer um dos seguintes se aplica:

• o valor do pedido ou valor cumulativo em um período contínuo excede nossos limites definidos;
• a velocidade do pedido excede nossos limites definidos para um único cliente, conta de pagamento ou dispositivo;
• o nome, país ou endereço de e-mail do titular da conta de pagamento não corresponde ao registro do cliente;
• a conta de pagamento não está verificada com o provedor de pagamento;
• o cliente, conta de pagamento, endereço de e-mail ou dispositivo está associado a um chargeback, disputa ou abuso de reembolso anterior;
• o país do número de telefone não corresponde ao país da conta de pagamento;
• a transação se origina de, ou o instrumento de pagamento é emitido em, uma jurisdição que estamos submetendo a escrutínio aprimorado;
• a combinação de produto, país e valor corresponde a uma regra exigindo verificação;
• a equipe de compliance aplicou manualmente um requisito de verificação ao cliente.

Os pedidos que atendem a essas condições são colocados em estado retido. Nenhum bem digital é entregue enquanto um pedido está retido. Se o cliente não completar a verificação, ou se a verificação não for satisfatória, o pedido não é cumprido e o pagamento é reembolsado ao instrumento de pagamento original.

3.4 Informações coletadas durante a verificação de identidade

• um documento de identidade fotográfico emitido pelo governo (imagem e vídeo curto);
• uma imagem facial ao vivo e vídeo curto, capturados por meio de um link seguro de uso único no dispositivo móvel do próprio cliente;
• nome completo, data de nascimento e país de residência.

Do documento extraímos e retemos: nome próprio, sobrenome, data de nascimento, número do documento, tipo de documento, país de emissão, nacionalidade e data de expiração.

3.5 Como as decisões de verificação são tomadas

As decisões de identidade são tomadas internamente. Não delegamos a decisão de aceitar ou rejeitar a identidade de um cliente a um terceiro.

1. Os dados do documento são extraídos, e a imagem facial ao vivo é comparada com a fotografia do documento, usando análise de imagem automatizada, que retorna uma decisão e uma pontuação de confiança.
2. A aprovação automatizada ocorre apenas quando a confiança atende ou excede nosso limite definido e nenhum outro fator de risco está presente. Todo outro caso é encaminhado para pessoal treinado para revisão manual. Nenhum caso é rejeitado automaticamente sem revisão humana.
3. A identidade verificada é comparada com o titular da conta de pagamento, os detalhes do pedido e o registro do cliente. Qualquer discrepância é escalada para revisão manual e não pode ser auto-aprovada.
4. O contexto de captura — dispositivo, endereço IP, país e timestamps em ambos os estágios da área de trabalho e celular do fluxo — é registrado com a verificação e revisado quanto a inconsistências.
5. Os documentos são verificados quanto à expiração, adulteração e uso anterior por um cliente diferente. Um documento já usado por outra conta é sinalizado como duplicado e encaminhado para revisão.

Os resultados são registrados contra o cliente juntamente com o tomador de decisão, timestamp e evidência de apoio.

4. Sanções e jurisdições restritas

Restringimos o acesso à plataforma por jurisdição. Os pedidos são recusados quando a localização do cliente, o país de emissão do instrumento de pagamento, ou a combinação de ambos indica uma jurisdição restrita ou de escrutínio aprimorado, e restrições adicionais de nível de país e de nível de produto são aplicadas de acordo com as instruções de nossos parceiros de pagamento e fornecedores.

Quando nos tornamos cientes, seja por verificação de identidade, contato com cliente, um parceiro de pagamento, aplicação da lei ou qualquer outra fonte, de que um cliente é ou pode ser uma pessoa designada ou uma pessoa agindo em seu nome, a relação é suspensa, a transação não é cumprida, e o assunto é escalado de acordo com a seção 6.

Limitação atual, declarada abertamente: a verificação automatizada de nomes de clientes em relação a listas consolidadas de sanções e pessoas politicamente expostas (PEP) ainda não foi implementada na Aussui. A exposição a sanções é atualmente gerenciada por meio das restrições jurisdicionais acima, pelos dados de identidade capturados de acordo com a seção 3, e pela verificação realizada por nossos provedores de pagamento regulados e adquirentes em cada transação que processam. A implementação de verificação de lista automatizada no ponto de verificação de identidade está no nosso roteiro de compliance, e esta política será atualizada quando estiver em vigor.

5. Atividade proibida

• Compras feitas com instrumentos de pagamento roubados, não autorizados ou de terceiros.
• Uso de documentos de identidade falsos, alterados, emprestados ou de terceiros.
• Compras destinadas à revenda em violação dos termos do fornecedor, editora ou plataforma.
• Uso da plataforma para converter, camadas, transferir ou obscurecer a origem do valor entre instrumentos de pagamento ou pessoas.
• Estruturação de pedidos para permanecer abaixo dos limites de verificação, inclusive por meio de múltiplas contas, endereços ou instrumentos de pagamento.
• Transações conectadas a jurisdições ou pessoas sujeitas a sanções aplicáveis.
• Qualquer uso da plataforma para furtherance de fraude ou qualquer outro crime.

Nos reservamos o direito de recusar, reter, cancelar ou reembolsar qualquer pedido, de reter a entrega pendente de verificação, e de suspender ou encerrar qualquer conta, quando atividade proibida é suspeita. Quando um pedido é recusado com base nesses motivos, os fundos são devolvidos ao instrumento de pagamento original e nunca para um instrumento, conta ou pessoa diferente.

6. Monitoramento contínuo, escalação e relatórios

• O histórico de transações, reembolsos, disputas e chargebacks é mantido por cliente, por conta de pagamento, por endereço de e-mail e por dispositivo.
• Contas de pagamento associadas a um chargeback anterior são automaticamente bloqueadas de futuras compras.
• Velocidade de pedido, padrões de valor e consistência geográfica são monitorados continuamente e disparam revisão quando os limites são excedidos.
• Disputas e chargebacks notificados por nossos provedores de pagamento são registrados automaticamente contra o pedido e o cliente.
• Alertas sobre padrões anômalos são revisados pela equipe de compliance, e os resultados são documentados.

Quando identificamos atividade que gera suspeita de lavagem de dinheiro, financiamento do terrorismo ou violação de sanções, o assunto é escalado internamente para a pessoa responsável pela compliance, documentado com a evidência de apoio, e relatado à autoridade competente quando exigido pela lei aplicável. Quando um relatório é feito ou está sendo considerado, o cliente não é notificado, quando a notificação constituiria tipping-off ilegal.

7. Retenção de registros

Retemos registros de identificação do cliente, evidência de verificação, registros de transações, resultados de verificação e o raciocínio por trás das decisões de verificação por um mínimo de cinco (5) anos a partir do final da relação com o cliente ou da data da transação, o que for posterior, a menos que um período de retenção mais longo seja exigido pela lei aplicável.

Os registros são armazenados com segurança, o acesso é restrito ao pessoal autorizado com base em necessidade de acesso, e os documentos de identidade são mantidos com acesso restrito e criptografia em repouso.

8. Governança, responsabilidade e treinamento

A responsabilidade por esta política recai sobre a administração da Aussui, que designa uma pessoa responsável pela supervisão de compliance. Essa pessoa é dona do conjunto de regras, revisa escalações, aprova mudanças nos limites de verificação, e é o ponto de contato para adquirentes, parceiros de pagamento e autoridades.

Funcionários e contratados com acesso aos dados de clientes, pedidos ou pagamentos recebem orientação sobre esta política e sobre como reconhecer e escalar atividades suspeitas, e são obrigados a escalar em vez de resolver qualquer caso em que não têm certeza.

Esta política é revisada pelo menos anualmente, e adicionalmente seguindo qualquer mudança material em nossos produtos, provedores de pagamento, base de clientes, perfil de risco ou obrigações legais aplicáveis. As mudanças são registradas com um número de versão e data.

9. Proteção de dados

Os dados pessoais coletados sob esta política são processados com os propósitos de cumprimento com obrigações legais e prevenção de fraude, de acordo com nossa Política de Privacidade. Documentos de identidade e imagens faciais são coletados exclusivamente para verificação, nunca são usados para marketing, e não são compartilhados a menos que exigido pela lei ou por um parceiro de pagamento investigando uma transação específica.

10. Contato

Dúvidas sobre esta política, solicitações relacionadas à verificação de identidade, e investigações de adquirentes, parceiros de pagamento ou autoridades podem ser enviadas para [email protected].