Política de seguridad y prevención de fraudes
KYC, Pix, wallets y protección de las operaciones
Borrador jurídico para revisión. Antes de publicar se deben identificar la empresa responsable (razón social y CNPJ), contacto de privacidad y responsabilidades de cada empresa participante.
Identificación KYC
Para operar solicitamos verificación de identidad y documentos legibles. Los operadores autorizados pueden aprobar, rechazar con motivo o pedir correcciones específicas. No deben modificar silenciosamente información declarada por el cliente. Los documentos se verifican antes de operar.
Origen y destino de fondos
El cliente declara utilizar fondos de origen lícito y proporcionar información verdadera sobre pagadores y beneficiarios. Se podrán solicitar aclaraciones y comprobantes adicionales ante señales de riesgo. No se aceptarán transferencias de terceros de forma automática.
Prevención de lavado y fraude
La plataforma y las empresas participantes deberán establecer procedimientos proporcionados de identificación, revisión de operaciones, registro de incidentes y comunicación a las autoridades cuando legalmente proceda. Esta política describe controles previstos; no equivale por sí sola a un programa PLD/FT certificado o implementado en producción.
Verifica antes de transferir
Comprueba importes, titular Pix y CNPJ/CPF, red blockchain, activo, dirección y usuario de la plataforma. No uses instrucciones recibidas fuera del pedido sin contrastarlas con la aplicación. Una wallet equivocada o red incompatible puede ocasionar pérdida irreversible.
Comprobantes y aviso de pago
El comprobante es obligatorio para utilizar el botón de aviso “Ya pagué” cuando esté habilitado. Ese aviso no confirma fondos recibidos; la empresa debe verificarlos por medios independientes. El operador puede concluir el pedido según sus responsabilidades y se conservará un registro auditado de esa decisión.
Reembolsos y pagos ajenos
Cuando exista un pago de tercero o una operación irregular, pueden suspenderse la entrega y el cierre hasta conciliar los fondos. Cuando corresponda un Pix devuelto, se priorizará el mecanismo de devolución de la transacción original, no una transferencia manual a otra cuenta.
Credenciales y PIN
No compartas contraseñas ni PIN, no entregues códigos de recuperación, frases semilla o claves privadas. RÍVORA no necesita tu frase semilla ni puede pedirte que la introduzcas por chat. Si pierdes tu teléfono o detectas acceso indebido, comunícalo a soporte cuanto antes.
Archivos, enlaces y suplantaciones
Abre los enlaces solamente desde canales oficiales verificados. Comprueba que estás en el dominio correcto antes de entrar tus datos. No subas documentos por enlaces desconocidos; los archivos necesarios se incorporan al pedido o al registro verificado.
Protección de los documentos
Los expedientes y chats se almacenarán en el VPS con permisos por usuario, empresa y pedido. Los accesos a documentos de identidad deberán ser limitados y auditados; la retención seguirá las finalidades y plazos legales aplicables.
Incidencias y soporte
Si detectas una operación no reconocida, error de destino, comprobante dudoso o posible fraude, abre un ticket desde Soporte. El equipo podrá suspender una operación mientras investiga, sin garantizar reversión de blockchain.
Cambios de seguridad
Las redes y plataformas disponibles pueden suspenderse por motivos operativos o de seguridad. Los avisos de actualización relevantes se identificarán por versión y, cuando corresponda, requerirán nueva aceptación.
Acuerdo antes del pago y constancia posterior
El cliente debe revisar y aceptar electrónicamente los datos finales del pedido antes de recibir las instrucciones de transferencia. La plataforma registra el documento PDF y una huella de integridad, con acceso limitado a cliente y operador asignado. Tras completar el pedido, el sistema puede emitir una constancia comercial de la declaración del operador; dicha constancia no sustituye la comprobación efectiva de Pix o transferencia blockchain ni constituye factura o NFS-e. Las pruebas originales y archivos adjuntos quedan protegidos en el servidor y no se almacenan como archivos públicos.
Versión / Versão: 2026-10-21-borrador-02
Política de segurança e prevenção a fraudes
KYC, Pix, carteiras e proteção das operações
Minuta jurídica para revisão. Antes da publicação é obrigatório identificar empresa responsável (razão social e CNPJ), canal de privacidade e responsabilidades de cada empresa participante.
Identificação KYC
Para operar, exigimos verificação de identidade e documentos legíveis. Operadores autorizados podem aprovar, recusar com motivo ou solicitar correções específicas. Não devem modificar silenciosamente informações declaradas pelo cliente. A verificação ocorre antes de operar.
Origem e destino dos recursos
O cliente declara utilizar recursos de origem lícita e prestar informações verdadeiras sobre pagador e beneficiário. Poderão ser solicitados esclarecimentos e comprovantes adicionais diante de indícios de risco. Transferências de terceiros não serão aceitas automaticamente.
Prevenção à lavagem e fraude
A plataforma e as empresas participantes deverão estabelecer procedimentos proporcionais de identificação, análise de operações, registro de incidentes e comunicação às autoridades quando legalmente cabível. Esta política descreve controles previstos; não equivale, isoladamente, a um programa PLD/FT certificado ou implantado em produção.
Confira antes de transferir
Verifique valores, titular Pix e CNPJ/CPF, rede blockchain, ativo, endereço e usuário da plataforma. Não use instruções fora do pedido sem confirmação no aplicativo. Carteira incorreta ou rede incompatível pode causar perda irreversível.
Comprovantes e aviso de pagamento
O comprovante é obrigatório para utilizar “Já paguei” quando a função estiver habilitada. O aviso não confirma recebimento de recursos; a empresa deve conferir por meios independentes. O operador pode concluir o pedido sob sua responsabilidade e a decisão ficará auditada.
Estornos e pagamentos de terceiros
Em caso de pagamento por terceiro ou irregularidade, a entrega e o encerramento podem ser suspensos até a conciliação. Quando couber devolução Pix, deverá ser priorizado o mecanismo de devolução vinculado à transação original, e não transferência manual a outra conta.
Senhas e PIN
Não compartilhe senhas ou PIN, códigos de recuperação, frase-semente ou chaves privadas. RÍVORA não precisa da frase-semente e não deve solicitá-la pelo chat. Se perder o aparelho ou perceber acesso indevido, informe o suporte imediatamente.
Arquivos, links e identidade visual
Abra links apenas por canais oficiais verificados. Confira o domínio antes de digitar dados. Não envie documentos por links desconhecidos; os anexos necessários ficam no cadastro ou pedido verificado.
Proteção dos documentos
Documentos e conversas ficarão no VPS, com acesso por usuário, empresa e pedido. Abertura de documentos de identidade deve ser restrita e auditada; a retenção seguirá finalidades e prazos legais cabíveis.
Ocorrências e suporte
Se notar operação desconhecida, erro de destino, comprovante suspeito ou possível fraude, abra ticket em Suporte. A equipe poderá suspender a operação durante análise, sem garantir reversão de blockchain.
Atualizações de segurança
Plataformas e redes poderão ser suspensas por motivos operacionais ou de segurança. Mudanças importantes serão identificadas por versão e, quando aplicável, exigirão nova aceitação.
Acordo antes do pagamento e declaração posterior
O cliente deve conferir e aceitar eletronicamente os dados finais do pedido antes de receber instruções de transferência. A plataforma preserva documento PDF e hash de integridade com acesso limitado ao cliente e operador designado. Após a conclusão do pedido, o sistema poderá emitir declaração comercial da finalização registrada pelo operador; essa declaração não substitui a verificação efetiva de Pix ou transação em blockchain nem constitui nota fiscal ou NFS-e. Provas originais e anexos ficam protegidos no servidor e não são disponibilizados como arquivos públicos.
Versión / Versão: 2026-10-21-borrador-02