Compliance
Lo que realmente hacemos con la identidad, el monitoreo y los datos — y lo que todavía no existe.
Cómo operamos
-
Identidad (KYC)
La verificación de identidad se exige solo en operaciones BRL/PIX: un depósito PIX requiere un CPF válido y un retiro PIX requiere verificación T1. El trading, los depósitos y los retiros en cripto funcionan con un correo confirmado y autenticación de dos factores, con un tope de US$ 10.000 por día y por cuenta.
-
Monitoreo (AML)
Todo retiro pasa por comprobaciones automáticas antes de salir: tope diario, límite de velocidad de un retiro cada cinco minutos y hasta US$ 20.000 por hora, y revisión manual a partir del equivalente a US$ 1.000. Los vigías reconcilian de forma continua el saldo de las hot wallets con el pasivo del libro mayor, y una discrepancia pausa los pagos.
-
Protección de datos
Nuestra Política de Privacidad indica qué datos personales recopilamos, por qué los conservamos y cómo ejercer tus derechos, siguiendo la LGPD y el GDPR. Las solicitudes de privacidad van a privacy@offcode.pro.
-
Regulación
La entidad societaria de OFFCODE está en estructuración y el servicio no opera hoy bajo una licencia específica de servicios financieros. Seguimos la práctica regulatoria internacional y las recomendaciones del GAFI para activos virtuales, y decimos dónde estamos en lugar de insinuar un estatus que no tenemos.
Lo que todavía no existe
No tenemos ninguna certificación de seguridad o compliance de terceros — ni ISO 27001, ni SOC 2, ni PCI DSS. Proof of Reserves está en desarrollo: cada hora se genera una foto de reservas contra pasivos, y su publicación aún se está construyendo. Lo listamos aquí en lugar de mostrar un sello que nadie auditó.
Canal de denuncias y ética
Si detectas actividad sospechosa o irregularidades, contacta nuestro canal de compliance de forma anónima y segura.
