A Trakx (a "Empresa" ou "Trakx") é um fornecedor de serviços de cripto-ativos que opera de acordo com as leis aplicáveis e o quadro regulamentar da União Europeia e da França.
A Trakx implementou medidas organizacionais, técnicas e de governação concebidas para salvaguardar os cripto-ativos dos Clientes, incluindo acordos de segregação, controlos de custódia e mecanismos de resiliência operacional, em conformidade com os requisitos regulamentares aplicáveis e as normas da indústria.
Embora estas medidas visem reduzir os riscos associados à custódia de cripto-activos, os clientes reconhecem que os serviços de cripto-activos envolvem inerentemente riscos operacionais, tecnológicos e de mercado, e que nenhum quadro de custódia pode eliminar totalmente esses riscos.
Nos termos do n.º 3 do artigo 75.º do Regulamento (UE) n.º 2023/1114 relativo aos mercados de criptoativos («MiCA»), este resumo da política de custódia da Trakx (a «Política») é publicado em formato eletrónico no sítio Web da Trakx (www.trakx.io) e está acessível aos Clientes e potenciais Clientes a qualquer momento. Descreve os princípios e salvaguardas fundamentais aplicados para a proteção dos criptoativos dos Clientes.
Esta Política aplica-se a todos os aspectos da custódia de activos criptográficos realizada pela Trakx em nome dos seus Clientes, na medida e durante o período em que a Trakx está autorizada ao abrigo do Regulamento (UE) 2023/1114 (MiCA) a fornecer serviços de custódia de activos criptográficos.
Abrange, em particular, a salvaguarda dos criptoactivos, as disposições de segregação, os controlos de acesso e de autorização, a verificação das transacções, a conformidade regulamentar e a gestão de incidentes e de recuperação.
Antes de prestar serviços de custódia, a Trakx e o Cliente celebram um contrato de custódia por escrito (assinatura dos T&C), executado eletronicamente, especificando os termos, direitos e obrigações aplicáveis à custódia de criptoactivos.
A Trakx conta com uma infraestrutura de custódia dedicada baseada em MPC fornecida por um fornecedor de tecnologia e infraestrutura de segurança de terceiros. Este fornecedor fornece tecnologia de gestão de chaves criptográficas e de carteiras que suporta operações de custódia seguras; no entanto, não assume a responsabilidade de custódia perante os Clientes.
A responsabilidade pela custódia dos activos criptográficos dos Clientes permanece sempre com a Trakx. A infraestrutura baseada em MPC é usada para operar carteiras e cofres de custódia segregados com objetivos operacionais claramente definidos, permitindo rastreabilidade, controle de acesso e segregação de ativos criptográficos dos clientes de acordo com os requisitos do MiCA.
O Trakx mantém um registo em tempo real das posições e transacções de criptoactivos para cada Cliente, assegurando a rastreabilidade, reconciliação e auditabilidade contínuas de todos os movimentos.
As carteiras de custódia são operadas utilizando computação multipartidária (MPC) que permite a gestão segura de activos criptográficos através de processos de validação múltipla e controlos de acesso baseados em funções.
Nos casos em que a Trakx recorre a prestadores de serviços terceiros para o desempenho de determinadas funções relacionadas com a custódia, a Trakx permanece responsável perante os Clientes na medida exigida pelo Regulamento (UE) 2023/1114 (MiCA), sujeito à legislação aplicável e à atribuição contratual de responsabilidades.
O Trakx distingue sempre entre:
A Trakx implementou controlos organizacionais, técnicos e contabilísticos destinados a assegurar a segregação dos cripto-ativos dos Clientes dos próprios ativos da Trakx e a mitigar o risco de mistura, em conformidade com os requisitos regulamentares aplicáveis.
A infraestrutura de custódia e os sistemas de registo interno apoiam a segregação desde a conceção, permitindo uma identificação clara da propriedade, a possibilidade de auditoria e a reconciliação.
Além disso, a Trakx implementou disposições organizacionais, técnicas e de governação destinadas a alcançar a segregação operacional e legal dos cripto-ativos mantidos em custódia do património próprio da Empresa, incluindo em cenários de insolvência ou liquidação, sujeitos à lei de insolvência aplicável e às determinações judiciais.
A Trakx implementou medidas de segurança robustas para a salvaguarda de activos criptográficos, incluindo acesso controlado a carteiras de custódia, permissões baseadas em funções, aprovação de transacções em várias etapas e monitorização contínua.
A Trakx controla, em nome dos seus Clientes, os meios de acesso aos activos criptográficos através de uma governação documentada, controlos operacionais e mecanismos de computação multipartidária (MPC). As credenciais de acesso e o material criptográfico são gerados, armazenados e operados utilizando uma infraestrutura de custódia baseada em MPC padrão da indústria, assegurando que nenhum indivíduo ou entidade detém o controlo unilateral sobre as chaves privadas, e de acordo com os requisitos regulamentares e de segurança aplicáveis.
A Trakx facilita o exercício dos direitos dos clientes associados aos criptoactivos, incluindo a execução de transferências a pedido do cliente.
A Empresa também garante que o seu fornecedor de tecnologia de custódia aplica normas de segurança adequadas no que respeita à geração de carteiras, gestão de chaves, armazenamento, cópia de segurança e procedimentos de recuperação.
A Trakx implementou mecanismos para facilitar o exercício dos direitos associados aos cripto-ativos e para garantir que qualquer evento suscetível de criar ou modificar os direitos de um Cliente (um "Evento") seja prontamente identificado e registado.
Tais eventos incluem, mas não se limitam a, actualizações de protocolos, forks, airdrops e outros eventos que afectem os direitos dos criptoactivos.
Após a deteção de um Evento, a Trakx avalia as suas implicações para os bens e direitos dos Clientes e informa os Clientes afectados de forma clara e atempada sobre a natureza e o impacto do Evento.
Quando as alterações à tecnologia de registo distribuído ou outros Eventos (tais como actualizações de protocolos, forks ou ocorrências semelhantes) dão origem a novos direitos ou cripto-activos, os Clientes têm direito a esses direitos ou cripto-activos na proporção das suas participações no momento do Evento. Qualquer limitação, exclusão ou tratamento alternativo de tais direitos deve ser claramente divulgado aos Clientes com antecedência, estabelecido na documentação contratual aplicável e implementado de forma consistente com os requisitos da MiCA e as regras de proteção do consumidor aplicáveis.
A Trakx testa regularmente os seus acordos de recuperação de desastres e continuidade de negócios para garantir a continuidade do acesso aos criptoactivos do Cliente.
Mediante um pedido válido do Cliente, a Trakx processa a devolução de cripto-activos dentro dos prazos operacionais normais, sujeito à conclusão dos controlos de verificação necessários.
Como regra geral, os pedidos de retirada são processados dentro de um (1) dia útil após a verificação bem-sucedida da identidade, direito e status de conformidade do Cliente. A execução pode demorar mais tempo onde são necessárias verificações adicionais, incluindo, mas não se limitando a controlos AML/CFT melhorados, congestionamento da rede, manutenção de blockchain ou circunstâncias fora do controlo razoável da Trakxʼs.
As transferências são executadas utilizando uma infraestrutura de custódia segura e encriptada e fluxos de trabalho controlados concebidos para garantir a exatidão, a rastreabilidade e a segurança. Os clientes são informados, sem atrasos indevidos, de qualquer fator material suscetível de afetar os prazos de processamento.
Os clientes são mantidos informados sobre o estado do seu pedido ao longo do processo de restituição e estão disponíveis canais de apoio dedicados para responder a questões ou preocupações.
Quando a restituição se torna temporária ou permanentemente impossível devido a eventos não atribuíveis à Trakx, a Empresa informa os Clientes afectados sem atrasos indevidos, explica as circunstâncias e faz esforços comercialmente razoáveis para fornecer soluções alternativas.
Os incidentes que não são atribuíveis à Trakx incluem eventos que surgem independentemente das atividades de custódia da Trakx, como interrupções ou falhas inerentes à operação, integridade ou evolução da tecnologia de registo distribuído relevante.
A atribuição de qualquer incidente é avaliada caso a caso, em conformidade com o Regulamento (UE) 2023/1114 (MiCA), as disposições contratuais aplicáveis e a legislação nacional pertinente, tendo em conta os deveres de cuidado, controlo e supervisão da Trakxʼ.
Sempre que um incidente que afecte a custódia de cripto-activos cumpra os limiares de notificação regulamentar aplicáveis, a Trakx notifica as autoridades competentes, incluindo a Autorité des marchés financiers (AMF), sem demora injustificada e em conformidade com os requisitos legais e regulamentares aplicáveis.
A Trakx fornece aos Clientes, através da página "Activos" do seu sítio Web, uma declaração de posição em formato eletrónico, identificando:
Os clientes são também prontamente informados de quaisquer operações que requeiram a sua atenção ou ação.
A Trakx é responsável perante os seus Clientes pela perda de cripto-activos ou dos meios de acesso aos mesmos resultante de incidentes imputáveis à Trakx, independentemente da intervenção de um terceiro prestador de serviços.
Qualquer limitação de responsabilidade aplicável à Trakx em relação à perda de cripto-activos está sujeita às disposições obrigatórias da lei aplicável e aos requisitos regulamentares. Como princípio geral, e sem prejuízo de tais proteções obrigatórias, a responsabilidade é avaliada por referência ao valor de mercado dos cripto-ativos no momento em que a perda ocorreu. Este resumo não constitui uma descrição exaustiva dos direitos dos clientes ou da obrigação da Trakx