Segurança e compliance
integradas
A DB ZION ALPHA é regulada pela Autoridade Polonesa de Supervisão Financeira (UKNF) no âmbito do regime de Atividades com Moedas Virtuais — operando sob a 5ª e a 6ª Diretivas AML e em conformidade com os requisitos da MiCA.
Licença e regulação
- Entidade
- DB ZION ALPHA Sp. z o.o.
- País
- República da Polônia
- Número KRS
- 0001043322
- Registro VASP
- RDWW-8221
- Órgão supervisor
- Autoridade Polonesa de Supervisão Financeira (UKNF)
- Marco legal
- Diretivas AML 5/6 · alinhada à MiCA
Estrutura de compliance
Cada merchant e cada transação estão cobertos pelos nossos controles AML/CFT em camadas.
AML / CFT
Onboarding KYC completo, triagem de sanções (OFAC, UE, ONU, FATF), monitoramento automatizado de transações.
Triagem de PEP
Identificação de Pessoas Politicamente Expostas (PEP) com fluxos de diligência reforçada (EDD).
Travel Rule
Conformidade com a FATF Travel Rule para transferências de ativos virtuais a partir de €1,000.
GDPR
Minimização de dados, controles de retenção, exercício dos direitos dos titulares via privacy@zionpayment.com.
Triagem de sanções
Triagem em tempo real contra as listas de sanções da OFAC, UE, ONU, do Tesouro do Reino Unido (HM Treasury) e do Canadá.
Relatórios SAR
Relatórios de Atividades Suspeitas (SAR) apresentados à Unidade de Inteligência Financeira da Polônia (GIIF).
Segurança da infraestrutura
Controles técnicos que protegem os fundos dos merchants, as chaves de API e os dados dos clientes.
- Custódia: Armazenamento dividido em cold/warm, carteiras multiassinatura, sem acesso individual aos fundos.
- Criptografia: TLS 1.3 em trânsito; AES-256 em repouso para todos os identificadores sensíveis e PII.
- Controle de acesso: Controle de acesso baseado em papéis (RBAC), registro de auditoria completo, princípio do menor privilégio aplicado.
- Monitoramento: Alertas 24/7 sobre padrões de transação anômalos com escalonamento automatizado.
- Testes de intrusão: Testes de intrusão externos anuais realizados por auditores independentes.
- Resposta a incidentes: Runbook de incidentes publicado, SLAs de resposta definidos, relatórios pós-incidente para os merchants afetados.
Listas de sanções suportadas
- Escritório de Controle de Ativos Estrangeiros dos EUA (OFAC)
- Sanções Financeiras Consolidadas da União Europeia
- Sanções do Conselho de Segurança das Nações Unidas
- Sanções Financeiras do Tesouro do Reino Unido (HM Treasury)
- Lista Consolidada de Sanções Autônomas do Canadá
Jurisdições restritas e limites por estado dos EUA estão listados em nossos Termos→
Dúvidas sobre nosso programa de compliance?
Nossa equipe de compliance responde a consultas de due diligence em até um dia útil.
Falar com o compliance