Segurança e conformidade

A custódia que protege quem confia em nós.

Sem promessa, sem marketing. Esta página existe para mostrar exatamente onde seu dinheiro fica e como ele é protegido — em cada etapa.

Os quatro pilares

Como organizamos a sua proteção.

Custódia

Custódia institucional

Cripto custodiado em parceiros segregados, com hot/cold split e reservas auditáveis em tempo real.

Conformidade

PLD/AML monitorado

Monitoramento contínuo, relatos COAF e compliance com normas do Banco Central.

Bancário

Reais em parceiros licenciados

CorpX e GOWD operam sob licenças do Banco Central — seus reais nunca saem do sistema brasileiro.

Operacional

2FA obrigatório

Autenticação por biometria + TOTP em toda transação acima de R$ 100.

Auditoria

Reservas verificáveis

Snapshot diário das reservas em USDT publicado em endpoint público.

Como funciona, em detalhes

Seis pontos. Sem mistério.

01

Como protegemos os seus reais

BRL fica em conta segregada nos nossos parceiros bancários (CorpX e GOWD), ambos licenciados pelo Banco Central. Não usamos seu saldo para liquidação interna. Você pode sacar o valor integral a qualquer momento.

02

Como protegemos o seu cripto

USDT custodiado em wallets institucionais com split hot/cold. As chaves frias são geradas em hardware air-gapped. As reservas são auditadas mensalmente por um terceiro independente.

03

Como você se protege

2FA obrigatório, biometria no app, PIN para transações, e bloqueio de IP por geolocalização. A senha nunca trafega — usamos challenge-response criptográfico.

04

Como gerenciamos incidentes

SOC interno 24/7, classificação de severidade, runbook por tipo, e comunicação proativa via app + status page. Histórico completo em status.otsempay.com.

05

Como cumprimos a lei

PLD/AML monitorado por um time dedicado, relatos COAF mensais, e auditoria anual completa por escritório independente. KYC alinhado com exigências do Banco Central.

06

Como tratamos seus dados

Dados criptografados em repouso (AES-256-GCM) e em trânsito (TLS 1.3). LGPD compliant. Você pode solicitar exportação ou exclusão dos seus dados via /privacidade.

Parceiros

Quem opera ao nosso lado.

Não somos um banco — somos uma camada de produto sobre infra licenciada. Saber exatamente quem opera embaixo é parte da transparência.

CorpX

Banco-as-a-service

Provedor de PIX licenciado pelo Banco Central do Brasil. Mantém as contas segregadas onde seu saldo BRL fica custodiado. Operação 24/7 com SLA bancário.

GOWD (LatAm Gateway)

Banco-as-a-service

Segundo provedor de PIX, também licenciado pelo Banco Central. Atua como redundância e expande capacidade quando o volume cresce. Mesma garantia regulatória.

Custódia institucional

Cripto

Wallets institucionais com split hot/cold, hardware air-gapped para chaves frias, e reservas auditadas mensalmente.

Visa + emissor parceiro

Cartões

Cartões físicos e virtuais emitidos via parceiro internacional sob bandeira Visa. Aceitos em mais de 80 milhões de estabelecimentos no mundo.

Perguntas sobre segurança

Tudo o que você quer perguntar antes de transferir.

Segurança e custódia | OtsemPay | Otsem Pay