Monitoramento contínuo e alertas de AML

O que ela faz

A verificação é uma checagem pontual. O monitoramento é contínuo: depois que um solicitante é aprovado, nós o mantemos em uma lista de observação e fazemos nova triagem dele periodicamente em bases de sanções, mídia negativa e PEP. Se algo mudar (uma nova designação de sanção, uma nova notícia, uma atualização no status de pessoa politicamente exposta), um alerta aparece na página Monitoramento e enviamos um e-mail ao gestor principal do solicitante.

Pense na verificação como "esta pessoa está apta a ser cadastrada hoje?" e no monitoramento como "esta pessoa continua apta?"

Onde encontrar

Análises → Monitoramento na barra lateral esquerda.

Ativar o monitoramento

O monitoramento é um recurso do plano (Monitoramento contínuo) e você escolhe quem é monitorado:

• Por verificação: abra uma verificação aprovada e use o cartão Monitoramento contínuo de AML: escolha com que frequência a pessoa passa por nova triagem (diária, semanal ou mensal, além das checagens diárias abaixo) e clique em Iniciar. Parar encerra o monitoramento; um registro pausado pode ser retomado. O mesmo está disponível pela API: POST/GET/DELETE /api/v1/kyc/requests/:id/monitoring (documentação para desenvolvedores).
• Por padrão, para todos que você aprovar: Configurações → Prevenção de fraude → Regras → Inscrever automaticamente as verificações aprovadas no monitoramento contínuo de AML. Desative para monitorar apenas as pessoas que você escolher. Uma organização que nunca mexeu nessa configuração mantém o comportamento original: toda aprovação é inscrita.

Uma inscrição automática que não pode ser concluída (o plano não inclui monitoramento, ou não há crédito para uma pessoa além da cota incluída) é ignorada e registrada no registro de auditoria (monitoring.enroll_skipped); uma inscrição manual informa o motivo (não está no seu plano ou crédito insuficiente).

Custo

O monitoramento é cobrado por pessoa monitorada por ano: uma unidade quando a pessoa é inscrita e outra a cada ano em que ela permanece inscrita. O seu plano inclui um número de pessoas monitoradas por ano (ou é ilimitado, porém contabilizado); além disso, cada unidade é cobrada ao preço de Monitoramento contínuo de AML, descontado do seu crédito. O cartão na verificação e Configurações → Créditos e uso mostram os valores. Se uma renovação anual não puder ser paga por falta de crédito, o monitoramento dessa pessoa é pausado (evento de auditoria monitoring.paused_for_credit) em vez de continuar sem pagamento; adicione crédito e clique em Retomar.

Como as pessoas passam por nova triagem

Um alerta só é gerado para algo novo: uma correspondência em sanções que não estava aberta, uma pessoa que se tornou PEP, uma PEP que passou para um nível mais rigoroso ou mídia negativa que não existia antes. Um status que melhora (uma PEP que deixou o cargo) é registrado, mas não gera alerta. O resultado da verificação no momento da decisão é o ponto de partida, então reconfirmá-lo não gera alerta.

Níveis de PEP

Uma correspondência de PEP agora traz um nível, exibido no alerta e na verificação, utilizável nas políticas como sanctions.pepTier e enviado nos webhooks (pepTier):

Quando a fonte de triagem classifica a pessoa por conta própria, essa classificação é usada. Caso contrário, o Certivant lê os cargos listados e as tags de tema da pessoa, o que é uma heurística, então leia sempre o cargo no alerta antes de decidir. Um nível de maior risco pesa mais na classificação de risco do cliente: os níveis 1 e 2 têm o peso integral de PEP, o nível 3 dois terços e o nível 4 metade.

A mídia negativa é sinalizada quando os temas de uma correspondência indicam que a pessoa é procurada, foi acusada ou é alvo de uma ação regulatória. Ela está disponível como sanctions.adverseMedia nas políticas e nos fluxos de trabalho e gera um alerta de monitoramento. Não altera a pontuação de confiança.

Os nomes dos fornecedores das listas subjacentes nunca são exibidos nem enviados: alertas, entradas de auditoria e webhooks dizem o que foi verificado (sanções, PEP, mídia negativa), não quem respondeu.

Tipos de alerta

A fila de alertas

A página Monitoramento mostra todos os alertas ativos, com:

Filtros

Por tipo, gravidade, status, data, responsável/equipe. As organizações parceiras também têm um filtro de Sub-tenant (quando as solicitações carregam tags de sub-tenant) para restringir os alertas a um dos seus clientes finais; veja atribuição de parceiro.

Passo a passo: tratar um alerta

SLA e encaminhamento

Os alertas que não forem tratados dentro da janela de SLA (definida em Configurações → KYC/B → SLA de monitoramento) aparecem no filtro Atrasados. Eles não são resolvidos automaticamente: apenas ficam mais visíveis para que você não se esqueça deles.

Interromper o monitoramento

Se você não precisa mais monitorar um solicitante (ele foi desligado, encerrou a conta, você está reduzindo custos):

• Abra os detalhes da solicitação de verificação do solicitante.
• Cartão Monitoramento contínuo de AML → Parar.

Os alertas históricos são preservados; nenhum novo será disparado. Um ano já pago não é reembolsado.

Solução de problemas

Muitos alertas de falso positivo

Três causas comuns:

1. A normalização de nomes está desativada. Certifique-se de que os seus solicitantes informem o nome legal como aparece no documento de identidade, e não apelidos.
2. Data de nascimento ausente no solicitante. A correspondência de sanções dá muito peso à data de nascimento; sem ela, toda correspondência de nome recebe pontuação alta.
3. Triagem ampla demais: em Configurações → KYC/B → Provedor de sanções, a triagem de sanções, PEP e mídia negativa pode estar toda ativada. Restrinja às suas exigências regulatórias.

Uma correspondência real em sanções em um cliente em quem confio

Não descarte. Mesmo os falsos positivos, na sua opinião, precisam ser revisados e documentados antes da resolução: essa é a trilha exigida pelo regulador. Resolva com uma nota detalhada explicando por que você concluiu que não era uma correspondência.

O monitoramento está ativado, mas não recebo alertas

As fontes de dados são atualizadas no máximo uma vez por dia; os alertas podem levar 24 h para serem disparados. Se você tem certeza de que algo deveria ter disparado, verifique em Configurações → KYC/B → Provedores de monitoramento se há um provedor configurado e ativado.

Veja também

• Lista e detalhes de KYC: verifique uma pessoa em primeiro lugar.
• Relatórios: gere relatórios de conformidade, incluindo a atividade de monitoramento.
• Registro de auditoria: toda ação de monitoramento está aqui.