Política de KYC

A Política de KYC tem como objetivo:

• proteger contas de usuários;
• reduzir fraudes;
• validar identidade e titularidade;
• preservar segurança financeira;
• apoiar análise operacional;
• cumprir obrigações aplicáveis;
• proteger a integridade da plataforma.

A verificação de identidade poderá considerar dados cadastrais fornecidos pelo usuário, como nome, CPF, data de nascimento, telefone, e-mail e demais informações necessárias para validação operacional. O usuário é responsável por manter seus dados corretos, completos e atualizados. Informações inconsistentes, incompletas ou divergentes podem impedir o início, continuidade ou aprovação da verificação.

A verificação poderá apresentar status como pendente, em análise, revisão necessária, aprovada, rejeitada ou expirada. A plataforma poderá utilizar análise interna, revisão operacional e provedores especializados quando aplicável. A Strike Express deve preservar a segurança dos dados e evitar exposição desnecessária de informações sensíveis.

A verificação de identidade poderá ser exigida para funcionalidades oficiais da plataforma, especialmente operações financeiras sensíveis, conforme regras vigentes. A verificação aprovada não garante aprovação automática de todas as operações, que continuam sujeitas a limites, análise operacional, disponibilidade técnica e políticas aplicáveis.

A Strike Express deve tratar dados de KYC com finalidade de validação de identidade, prevenção a fraudes, segurança operacional e cumprimento de obrigações aplicáveis. A fundação da plataforma deve evitar armazenar documentos brutos, selfie, vídeo, biometria, templates biométricos, tokens de provedor ou payloads sensíveis desnecessários. Registros mínimos e auditáveis podem ser mantidos, como status, provedor, referência externa, datas, tentativas, motivo sanitizado e histórico de transições.

A verificação pode ser rejeitada ou expirada quando houver inconsistência cadastral, falha de validação, documentação insuficiente, risco operacional, expiração de sessão ou outro motivo aplicável. Quando permitido, o usuário poderá realizar nova tentativa, mantendo o histórico anterior para auditoria e segurança. Motivos exibidos ao usuário devem ser claros e sanitizados, sem revelar regras antifraude internas.

A plataforma poderá realizar revisão manual de verificações, solicitar nova tentativa, aprovar ou rejeitar um caso conforme permissões administrativas e registros de auditoria. Decisões administrativas devem registrar responsável, data, status anterior, status posterior e justificativa segura quando aplicável.

Eventos de KYC podem ser registrados para rastreabilidade, incluindo início, mudança de status, aprovação, rejeição, expiração, revisão manual e solicitação de nova tentativa. A plataforma não deve registrar dados biométricos, documentos brutos, tokens, credenciais ou payloads sensíveis em logs operacionais.

O modo treinamento é separado das operações reais e pode permanecer disponível conforme regras vigentes da plataforma. Operações reais sensíveis podem depender de verificação aprovada, de acordo com a política operacional vigente.

A Strike Express poderá alterar esta Política de KYC a qualquer momento para adequação técnica, operacional, regulatória, jurídica, antifraude ou de segurança. As alterações entrarão em vigor após publicação na plataforma. A continuidade de utilização da plataforma representa concordância integral do usuário com a política atualizada.