Política de Compliance

1. Objetivo e escopo

Esta Política estabelece os princípios e diretrizes do Programa de Compliance da C. N PAGAMENTOS ONLINE LTDA - EPP, sob a marca Zenith, assegurando que as atividades sejam conduzidas em conformidade com a legislação aplicável, padrões éticos e obrigações contratuais.

Aplica-se a administradores, colaboradores, parceiros, prestadores de serviços e terceiros que atuem em nome da empresa. A Política deve ser lida com contratos, procedimentos internos e normas aplicáveis ao papel efetivamente desempenhado.

2. Modelo operacional e princípios

A Zenith atua como gateway de pagamentos, orquestradora de pagamentos e subcredenciadora, conectando comerciantes a parceiros de pagamento devidamente licenciados. A empresa não atua como instituição financeira nem como adquirente principal.

• integridade: atuação ética em todas as operações;
• conformidade: cumprimento das leis, regulamentos e contratos;
• transparência: comunicação clara com clientes, parceiros e autoridades;
• prevenção: controles para reduzir riscos operacionais e regulatórios;
• melhoria contínua: revisão permanente dos controles internos.

3. Programa de Compliance e responsabilidades

O programa contempla KYC/KYB, due diligence, monitoramento contínuo, classificação de risco, screening de sanções, PEP, UBO, controles internos, auditoria e treinamentos periódicos.

Todos devem cumprir esta Política, comunicar desvios e cooperar com auditorias e investigações internas. A existência de responsáveis por compliance não afasta a responsabilidade individual.

4. Anticorrupção, conflitos e terceiros

É proibido oferecer, prometer, autorizar, solicitar ou receber vantagem indevida. Presentes, hospitalidades, doações e despesas devem observar finalidade legítima, limites e aprovações internas.

Conflitos reais, potenciais ou aparentes devem ser comunicados e tratados de forma documentada e imparcial. A seleção de terceiros considera integridade, capacidade, segurança, privacidade e aderência contratual.

5. Registros, dados e treinamento

Registros contábeis, operacionais e cadastrais devem ser completos, precisos e protegidos. Informações pessoais, financeiras e estratégicas são acessadas somente para finalidade legítima e por pessoas autorizadas.

Pessoas em funções sensíveis recebem orientação proporcional às suas responsabilidades. Treinamentos e controles são atualizados conforme mudanças legais, de risco ou de operação.

6. Relatos e não retaliação

Suspeitas de fraude, corrupção, conflito de interesse ou violação podem ser enviadas para hello@zenithworld.com.br. O relato deve conter, quando possível, fatos, datas e evidências — nunca senhas ou códigos de autenticação.

A Zenith proíbe retaliação contra quem relata preocupação de boa-fé. O tratamento observará confidencialidade, necessidade de conhecimento, proteção de dados e limites legais.

7. Apuração e consequências

Relatos podem ser triados, investigados e documentados de forma proporcional. Violações confirmadas podem resultar em medidas corretivas, disciplinares, contratuais ou comunicação a autoridades, conforme a gravidade e a lei.

8. Governança e revisão

A administração supervisiona esta Política e promove recursos compatíveis com os riscos. A versão pública é revista anualmente ou após mudança relevante. Dúvidas: hello@zenithworld.com.br.