Apresentação da Authenica
O diagnóstico, os cinco princípios, as seis Suites, as entidades sujeitas abrangidas e os oito países da União.
AuthenicaDigital Trust for Africa
A conformidade financeira exige provas.
A Authenica acompanha as instituições financeiras no conhecimento dos seus clientes, na triagem, na avaliação dos riscos e na rastreabilidade das decisões de conformidade.
Para as instituições financeiras e as entidades sujeitas dos oito Estados da UEMOA.
Processo do cliente
CLT-2026-00417- Cliente
- Pessoa singular · cliente de demonstração
- Documento de identidade
- Passaporte · lido e controlado
Resultado da triagem
- Listas consultadas
- 10
- Correspondência
- 1 · PPE
- Confiança
CORROBORATED- Identificador da chamada
req-7f3a…c21e
Decisão
Diligência reforçada · decidida pelo responsável de conformidade, motivo registado.
Registo de auditoria
09:12Processo aberto3f9a…e209:14Triagem arbitradab71c…0909:26Decisão fundamentadac4d0…5f
01O contexto
A inspeção já não pergunta se fez a triagem. Pede que o prove.
As instruções do BCEAO de 18 de março de 2025 esperam do sistema de informação das instituições sujeitas uma filtragem em tempo real dos clientes e das operações, e a consideração das atualizações das listas de sanções no prazo de 24 horas. Uma folha de cálculo não demonstra nem uma coisa nem outra.
Um corpo normativo próprio da União
Lei uniforme BC/FT/FP de 2023, instruções do BCEAO, listas nacionais de congelamento: exigências e uma terminologia que não existem em mais lado nenhum.
Ferramentas pensadas noutros lugares
Concebidas para outros reguladores, as soluções importadas ignoram muitas vezes as PPE e as listas da União, e cada adaptação torna-se um projeto.
Uma prova a reconstituir
Decisões dispersas, documentos avulsos, rastreabilidade parcial: a demonstração de conformidade é demasiadas vezes feita na véspera do controlo.
02A plataforma
Seis capacidades, um mesmo processo oponível
Cada capacidade alimenta o mesmo processo do cliente, a mesma pista de auditoria e os mesmos direitos de acesso.
- 01Conhecimento do cliente
- Identidade, documentos comprovativos, representantes e beneficiários efetivos para uma pessoa coletiva, situação financeira.
- 02Verificação e gestão das informações
- Leitura dos documentos de identidade e controlo da sua autenticidade, atualização do processo e revisão periódica segundo o nível de risco.
- 03Triagem de sanções e de PPE
- Listas de sanções e de pessoas politicamente expostas, com a qualificação de cada correspondência.
- 04Classificação dos riscos
- Uma classificação parametrizada pela sua instituição, nunca um limiar imposto pelo software.
- 05Gestão das decisões
- Um responsável identificado decide e regista o motivo. O sistema instrui; não decide em seu lugar.
- 06Rastreabilidade e auditabilidade
- Cada etapa é registada numa pista encadeada e permanece consultável, com os seus documentos, durante uma inspeção.
{
"requestId": "7f3a2c9e-…-c21e",
"matches": [{
"listType": "SANCTIONS",
"listName": "Liste consolidée du Conseil de sécurité",
"listVersion": "a0a0a0a0-0000-4000-8000-000000000001",
"targetLabel": "Zorbek NANDRAWELL",
"score": 0.97,
"confidence": "CORROBORATED",
"evidence": [
{ "field": "DATE_OF_BIRTH", "status": "MATCH" }
]
}],
"ignoredFields": []
}Cada resultado indica a lista, a sua versão e o identificador da chamada: a prova do que a lista dizia no dia da triagem.
03O percurso operacional
Do primeiro documento à decisão, nada escapa ao registo
- 1
Conhecer o cliente
Identidade, documentos, representantes e beneficiários efetivos.
ConservadoDocumentos e beneficiários efetivos
- 2
Triar
Sanções e PPE, cada correspondência qualificada.
ConservadoLista consultada e a sua versão
- 3
Avaliar o risco
Uma classificação parametrizada pela sua instituição.
ConservadoCritérios aplicados e a sua fonte
- 4
Decidir
Um responsável identificado decide, com o seu motivo.
ConservadoAutor, motivo e registo temporal
- 5
Registar
Cada etapa registada numa pista encadeada.
ConservadoImpressão digital ligada à etapa anterior
04Os princípios de conceção
Cinco princípios de conceção, no núcleo do produto
Estas regras aplicam-se a cada Suite da plataforma. São-lhe apresentadas peça a peça durante a demonstração.
-
Pista de auditoria
Os eventos são registados apenas por acréscimo e encadeados por impressão digital: a modificação de um evento passado torna-se detetável. A consulta de um dado sensível é ela própria registada.
-
Triagem incontornável
A plataforma é concebida para que nenhum início de relação possa ser decidido sem um resultado de triagem arbitrado. A regra está no núcleo do produto, não num ecrã.
-
Compartimentação das investigações
As investigações são isoladas e protegidas linha a linha, para evitar qualquer divulgação ao cliente em causa.
-
Decisão humana
Toda a decisão regulamentar tem um responsável identificado e um motivo. Nenhum encerramento automático, nenhum efeito desencadeado apenas por uma pontuação.
-
Nenhuma obrigação regulamentar inventada
Cada regra e cada parâmetro indica a sua fonte. Uma fonte não validada não é ativada em produção.
05As Suites
Seis Suites disponíveis, uma base comum
Todas as Suites partilham o mesmo referencial de clientes, a mesma pista de auditoria e os mesmos direitos de acesso. A sua situação é publicada e mantida atualizada.
| Componente | Âmbito | Para | Situação |
|---|---|---|---|
| APITriagem de sanções e de PPE | Dez listas servidas com a sua versão, leitura de documentos de identidade. | Informática, responsável de conformidade | Disponível |
| Suite 2Diligência devida relativamente à clientela | Conhecer o cliente, fazer a sua triagem, classificar o seu risco e decidir sobre o início da relação, num processo único e oponível. | Responsável de conformidade, gestores de clientes e agências, departamento informático para a integração | Disponível |
| Suite 3Vigilância e gestão de casos | Detetar as operações atípicas, instruí-las e documentar cada etapa até à decisão. | Analistas de conformidade, correspondente da CENTIF | Disponível |
| Suite 4Conformidade e reporte | Preparar as comunicações esperadas pela CENTIF e pelo supervisor, no formato exigido. | Declarante CENTIF, responsável de conformidade | Disponível |
| Suite 1Governação e pilotagem | A visão da direção sobre o estado real do dispositivo, apoiada em provas e não em declarações. | Direção geral, conselho de administração, responsável de conformidade | Disponível |
| Suite 5Riscos e controlo interno | Mapear os riscos de BC/FT/FP da instituição e provar que os controlos funcionam. | Controlo interno, gestão de riscos, auditoria interna | Disponível |
| Suite 6Monitorização regulamentar | Acompanhar a evolução dos textos da União e dos Estados, e medir o seu efeito no dispositivo. | Responsável de conformidade, juristas, direção | Disponível |
Outras Suites seguir-se-ão. Os estados são atualizados em cada etapa.
06Segurança e prova
Uma pista de auditoria verificável
Cada evento está ligado ao anterior pela sua impressão digital SHA-256, calculada aqui, no seu navegador. Modifique um evento passado: toda a sequência deixa de ser válida.
Em termos simples: se alguém modificar uma decisão passada, a plataforma assinala-o.
| N.º | Evento | Impressão digital anterior | Impressão digital | Integridade |
|---|
Resultado da verificação
Cadeia íntegra.
O que este encadeamento protege, e o que não substitui. Permite verificar, a posteriori, que o histórico não foi reescrito. Não substitui o controlo de acessos, as cópias de segurança nem uma auditoria independente, e não constitui uma certificação. Ver a página Segurança
07Setores
Todas as entidades sujeitas, um mesmo quadro
A lei uniforme BC/FT/FP da UEMOA não se aplica apenas aos bancos. A Authenica destina-se a cada entidade sujeita a uma obrigação de diligência, seja qual for a sua dimensão.
Instituições financeiras
- Bancos e instituições financeiras
- Prove a eficácia do dispositivo em cada inspeção, processo a processo, agência a agência.
- Sistemas financeiros descentralizados
- Uma conformidade à sua medida: triagem, processo do cliente e classificação sem equipa dedicada.
- Moeda eletrónica e pagamentos
- Faça a triagem de cada cliente e de cada agente em tempo real, nas listas da União.
- Seguros e resseguros
- Seguradoras vida e não vida, corretores e agentes: diligência sobre tomadores de seguro e beneficiários.
- Mercado financeiro regional
- SGI, sociedades gestoras, OIC e consultores: conhecimento dos investidores e da origem dos fundos.
- Transferência de dinheiro e câmbio manual
- Sociedades de transferência, subagentes e casas de câmbio: triagem em cada operação.
- Fintechs e agregadores
- Apresente um dispositivo de triagem documentado desde o seu pedido de autorização.
- Serviços financeiros postais e caixas de depósito
- O mesmo nível de diligência numa rede densa de balcões.
Atividades e profissões não financeiras designadas (APNFD)
- Notários
- Identifique as partes e os beneficiários efetivos de cada ato, e conserve a prova.
- Advogados e profissões jurídicas
- Diligência documentada quando gere fundos ou operações por conta dos seus clientes.
- Contabilistas certificados e revisores oficiais de contas
- Faça a triagem dos seus clientes e registe as suas diligências num processo oponível.
- Agentes imobiliários e promotores
- Verifique compradores, vendedores e origem dos fundos antes de cada transação.
- Comerciantes de metais e pedras preciosas
- Triagem dos fornecedores e dos compradores, incluindo na fileira do ouro.
- Casinos, jogos e apostas
- Identifique os jogadores acima dos limiares e detete ganhos atípicos, em sala e em linha.
- Prestadores de serviços a sociedades
- Domiciliação, constituição de sociedades, fidúcias: conhecimento dos beneficiários efetivos.
- Comerciantes de bens de elevado valor
- Concessionários automóveis, comerciantes de arte e de artigos de luxo: diligência sobre pagamentos importantes.
- Organizações sem fins lucrativos
- ONG, associações e fundações: triagem dos doadores, dos parceiros e dos beneficiários.
Ordens profissionais e organizações de cúpula
- Ordens profissionais
- Ordens dos advogados, câmaras dos notários, ordens dos contabilistas: equipe os seus membros e acompanhe o seu nível de conformidade.
- Associações profissionais
- Associações de bancos, de IMF, de seguradoras ou de emitentes de moeda eletrónica: um quadro comum proposto a toda a profissão.
Oito Estados, um mesmo quadro
Benim · Burkina Faso · Costa do Marfim · Guiné-Bissau · Mali · Níger · Senegal · Togo
A lei uniforme e as instruções do BCEAO aplicam-se nos oito Estados. As listas nacionais de congelamento são integradas Estado a Estado; a cobertura exata é publicada na documentação da API.
08API e integrações
Uma integração documentada, dados controlados
A API de triagem está em serviço. A sua documentação descreve cada campo, cada erro e a cobertura exata das listas.
- Autenticação
- Cada chamada leva a sua chave no cabeçalho
X-Api-Key, apenas em HTTPS. Sem chave válida: resposta401. - Pedido e resposta
POST /api/v1/screenings: um nome e um limiar fixado pela sua política; cada resposta indica umrequestIde a versão da lista.- Listas servidas
- Sanções internacionais, listas nacionais de congelamento e listas de PPE: dez listas até à data, detalhadas lista a lista na documentação.
| Código | Significado |
|---|---|
200 | Pedido tratado. Uma lista vazia de correspondências significa: nenhuma ficha acima do seu limiar. |
400 | Pedido inválido: nome vazio ou limiar fora de 0 a 1. |
401 | Chave de API ausente, desconhecida ou revogada. |
429 | Demasiadas chamadas no minuto. |
503 | Referencial indisponível: nunca uma resposta vazia. |
curl -X POST https://api.authenica.tech/api/v1/screenings \
-H "X-Api-Key: $AUTHENICA_CLE_API" \
-H "Content-Type: application/json" \
-d '{"fullName":"Zorbek Nandrawell","scoreThreshold":0.85}'09Recursos
Documentos para descarregar
A apresentação da plataforma e a ficha técnica da API, para partilhar com a sua direção e as suas equipas. Acesso imediato após um breve formulário.
Ficha técnica: API de triagem e segurança
As dez listas servidas, o pedido e a resposta, as regras de funcionamento, a gestão das chaves e a pista de auditoria.
10Contacto
Falemos dos seus desafios de conformidade.
A nossa equipa acompanha-o no estudo das necessidades da sua organização e apresenta-lhe as capacidades da plataforma Authenica.
- Resposta em um dia útilUm interlocutor contacta-o no endereço indicado.
- Uma conversa de 30 minutosCentrada na sua instituição e nas suas restrições.
- Um ensaioUma chave de avaliação da API, para testar com os seus próprios casos.
Também pode escrever para it@authenica.tech.