Guia de Solicitação de Dados Policiais e Governamentais Kraken (LERS)
Como a polícia, promotores e investigadores solicitam dados à Kraken (Payward). Inclui canais de solicitação, tipos de dados, emergências e normas legais.
Este guia oferece informações profissionais gerais para agentes da autoridade, procuradores e investigadores de cibercrime que necessitem de obter dados da Kraken, a corretora de criptoativos operada pela Payward, Inc. Não constitui aconselhamento jurídico. Os agentes devem atuar apenas ao abrigo da autoridade legal adequada para a sua jurisdição e seguir as políticas da sua própria agência, bem como qualquer orientação de procuradores ou autoridades centrais ao apresentar processos judiciais a um prestador de serviços de ativos virtuais (VASP).
- A Kraken é operada pela Payward, Inc., uma empresa sediada nos EUA, pelo que o processo legal dos EUA rege geralmente a produção obrigatória de registos e conteúdos.
- Os pedidos são feitos através do canal de Conformidade e Jurídico da Kraken no seu site de suporte, e não através do apoio ao cliente comum.
- A Kraken pode produzir dados de identidade KYC, registos de conta e transações, endereços de depósito e levantamento, detalhes bancários ou de cartão associados, e registos de IP, início de sessão e dispositivos.
- A Kraken distingue a preservação (retenção de dados) da produção (divulgação dos mesmos) e alinha a divulgação com o instrumento legal apresentado: intimação (subpoena), ordem judicial ou mandado.
- As autoridades não americanas que procurem a produção obrigatória de conteúdos necessitam normalmente de um pedido MLAT ou cartas rogatórias encaminhadas através das autoridades dos EUA; o relatório de transparência de 2024 da Kraken registou 6.826 pedidos de dados de 71 países.
Quem é a Kraken
A Kraken é uma importante corretora de criptoativos operada pela Payward, Inc., com sede nos Estados Unidos. Como VASP registada e empresa de serviços monetários, gere um programa de combate ao branqueamento de capitais e de conformidade, e mantém uma equipa dedicada que inclui profissionais de AML, advogados e antigos agentes da autoridade. A Kraken recolhe dados substanciais de "conheça o seu cliente" (KYC) no momento da integração e retém registos detalhados da atividade da conta, o que a torna uma fonte produtiva para investigadores que rastreiam fraudes, ransomware, evasão a sanções e branqueamento através de fluxos de moeda fiduciária para cripto e de cripto para cripto.
A Kraken publica um relatório anual de transparência. Para 2024, reportou a receção de 6.826 pedidos de dados em 71 países, fornecendo dados para 57% deles, afetando 10.369 contas. Os Estados Unidos representaram o maior número de pedidos (1.951, ou 28,6% do total global), e o FBI foi a maior agência requerente dos EUA (614). Os pedidos globais combinados de autoridades policiais e reguladoras aumentaram 38,6% em relação ao ano anterior.
Como submeter um pedido
A Kraken encaminha os pedidos legais para a sua função de Conformidade e Jurídico através do formulário de pedido de informações legais no seu site de suporte, em vez de para o apoio ao cliente geral. Não envie processos legais para os canais de apoio a retalho, uma vez que isso atrasa o tratamento. Confirme o endereço de receção atual através do artigo de suporte da Kraken "Como submeter um pedido de informações legais" ou do seu formulário de pedido de Conformidade e Jurídico antes de proceder à notificação.
- Identifique a conta. Forneça os seletores disponíveis mais fortes: e-mail da conta, nome de utilizador, nome completo verificado, ID da conta ou do cliente Kraken, endereços de depósito ou levantamento, hashes de transação, ou uma conta bancária de destino ou cartão utilizado para canais fiduciários.
- Anexe o processo legal válido. Apresente o instrumento que corresponde aos dados de que necessita (ver a tabela abaixo) em papel timbrado oficial, assinado e datado, com a sua agência e um contacto de retorno.
- Especifique os dados e o intervalo de tempo. Limite o pedido aos registos relevantes e a um intervalo de datas definido; pedidos demasiado abrangentes demoram mais tempo e podem ser contestados.
- Assinale a preservação ou urgência separadamente. Se precisar que os dados sejam retidos enquanto obtém o processo, envie primeiro um pedido de preservação; marque claramente as emergências reais.
- Forneça detalhes de entrega seguros. Utilize um domínio de e-mail oficial das autoridades policiais para que a Kraken possa devolver os dados de forma segura e autenticá-lo.
Que dados a Kraken detém e pode produzir
De acordo com o aviso de privacidade da Kraken, a plataforma recolhe e retém dados de identidade, financeiros, transacionais e técnicos. O que será divulgado depende do instrumento legal apresentado.
| Tipo de dados | O que produz | Limiar legal típico |
|---|---|---|
| KYC e identidade | Nome completo, morada, data e local de nascimento, cidadania e residência, detalhes de contacto, documentos de identificação governamentais e dados de verificação | Intimação (subpoena) ou ordem judicial equivalente (varia consoante a jurisdição) |
| Registos de conta e transações | Saldos de conta, atividade de negociação e custódia, histórico de ordens e transações | Intimação (subpoena) ou ordem judicial |
| Endereços de depósito e levantamento | Endereços on-chain associados à conta, permitindo o rastreio na blockchain de e para a Kraken | Intimação (subpoena) ou ordem judicial |
| Detalhes bancários e de cartão associados | Informações de conta bancária, detalhes do cartão, registos da origem dos fundos para canais fiduciários | Ordem judicial; mandado para detalhes financeiros mais completos |
| Registos de IP, início de sessão e dispositivos | Endereços IP, carimbos de data/hora de início de sessão, navegador, SO, fuso horário e identificadores de dispositivo para atribuição | Ordem judicial; mandado quando tratado como conteúdo ou comunicações armazenadas |
Os limiares acima são orientações gerais. A norma aplicável depende da sua jurisdição e da forma como os dados relevantes são classificados ao abrigo da lei que rege a Payward enquanto empresa dos EUA.
Preservação versus produção
Trate estes como dois passos distintos. Um pedido de preservação solicita à Kraken que retenha uma cópia dos registos existentes para que não sejam alterados ou eliminados enquanto obtém autoridade; por si só, não obriga à divulgação. A produção é a libertação obrigatória de dados e requer o instrumento legal apropriado.
- Intimação (subpoena) ou equivalente: comummente utilizada para subscritores e identidade e registos básicos da conta.
- Ordem judicial: para dados transacionais, financeiros e de registo mais amplos.
- Mandado de busca ou equivalente: para o material mais sensível e qualquer conteúdo tratado como comunicações armazenadas ao abrigo da lei dos EUA.
A Kraken contesta os pedidos que considera demasiado abrangentes. Num litígio sobre uma intimação do IRS (In re Subpoena to Payward, Inc. d/b/a Kraken), a empresa restringiu o que tinha de produzir, um lembrete de que pedidos precisos e bem delimitados são processados de forma mais fluida.
Divulgação de emergência
Sempre que exista um risco iminente de morte ou danos físicos graves, os prestadores dos EUA podem divulgar informações limitadas sem um processo legal completo ao abrigo de uma exceção de emergência. Se o seu caso se qualificar, marque-o claramente como uma emergência, indique a ameaça específica à vida ou segurança e forneça detalhes suficientes para que a equipa de conformidade da Kraken possa avaliá-lo. Os canais de emergência destinam-se apenas a situações reais de segurança de vida; a urgência investigativa de rotina não se qualifica, e deverá continuar a seguir o processo formal em paralelo.
Bloqueios e retenções de contas
Separadamente da produção de dados, os investigadores necessitam frequentemente de manter os ativos retidos. A Kraken pode colocar retenções em contas onde tenha uma base legal ou obrigação, e apoia ativamente as operações das autoridades policiais contra a fraude e o branqueamento. Para restringir ou congelar fundos, necessita geralmente de uma ordem de restrição ou congelamento apropriada, mandado de apreensão ou processo judicial equivalente reconhecido onde a Payward opera. Envie pedidos de congelamento e preservação o mais cedo possível, porque as criptomoedas podem mover-se rapidamente; descreva a conta, a infração suspeita e a base legal, e acompanhe com o instrumento formal.
Investigadores não americanos e MLAT
Como a Payward está sediada nos EUA, a produção compulsória de registos e, especialmente, de conteúdos, geralmente passa pelo processo legal dos EUA. As autoridades estrangeiras obtêm habitualmente conteúdos e registos mais completos através de um pedido de Tratado de Assistência Jurídica Mútua (MLAT) ou cartas rogatórias, encaminhados através do Gabinete de Assuntos Internacionais do Departamento de Justiça dos EUA, que garante então o processo norte-americano servido à Payward.
O aviso de privacidade da Kraken declara que pode divulgar dados a autoridades governamentais, reguladoras e de aplicação da lei, incluindo aquelas fora da jurisdição do utilizador, quando exigido pela lei aplicável. Na prática, isso significa que alguns pedidos de não-conteúdo de autoridades estrangeiras podem ser processados diretamente, mas para conteúdos compulsórios e produção contestada, planeie a rota MLAT e o tempo de resposta que esta exige. Verifique se a Kraken opera uma entidade regulada local na sua região, pois isso pode afetar o canal correto.
Contexto da Travel Rule do GAFI
Ao abrigo da Recomendação 16 do Grupo de Ação Financeira Internacional (GAFI), a Travel Rule, as VASP devem recolher e transmitir informações do originador e do beneficiário para transferências de ativos virtuais elegíveis acima do limite aplicável (geralmente cerca de 1.000 USD ou EUR). Para os investigadores, isto significa que a Kraken, tal como outras corretoras em conformidade, pode deter informações de contraparte transmitidas juntamente com transferências de e para outras VASP, o que pode estender um rastreio para além dos próprios registos da Kraken. Solicite explicitamente quaisquer registos de originador e beneficiário da Travel Rule associados às transações de interesse.
Expectativas de resposta
A Kraken processa um volume elevado e crescente de pedidos através de uma equipa de conformidade especializada e transmite dados de forma segura às autoridades. Não publica um SLA de resposta fixo, pelo que o tempo depende do âmbito do pedido, do instrumento legal e dos volumes atuais. Para obter uma resposta mais rápida e clara: apresente o instrumento correto através do canal de Conformidade e Jurídico, delimite rigorosamente os dados e o intervalo de datas, utilize seletores de conta precisos e forneça um endereço de retorno de aplicação da lei autenticado. Mantenha um registo do serviço e faça o acompanhamento através do mesmo canal.
Perguntas frequentes
A Kraken notifica os utilizadores sobre pedidos de aplicação da lei? A Kraken declara que cumpre as obrigações legais enquanto protege a privacidade do cliente. Quando precisar de evitar o alerta ao utilizador, solicite uma disposição apropriada de não divulgação ou sigilo através do seu processo legal, uma vez que as práticas variam consoante o instrumento e a jurisdição.
Posso simplesmente enviar um e-mail para o suporte da Kraken com uma intimação? Não. Encaminhe o processo legal através do canal de inquéritos de Conformidade e Jurídico da Kraken, não através do suporte ao cliente, e verifique os detalhes de receção atuais no site de suporte da Kraken antes de proceder.
Como investigador não norte-americano, posso obter conteúdos diretamente da Kraken? Geralmente, não. Como a Payward está sediada nos EUA, o conteúdo compulsório requer tipicamente um processo dos EUA obtido via MLAT ou cartas rogatórias. Alguns pedidos de não-conteúdo podem ser tratados diretamente quando a lei o permite.
Qual é a forma mais rápida de impedir a movimentação de fundos? Envie um pedido inicial de preservação e congelamento descrevendo a conta e a base legal, seguido da ordem formal de restrição, congelamento ou apreensão. As criptomoedas movem-se rapidamente, por isso não espere pelo instrumento completo para alertar a Kraken.
Guias relacionados
- Portal de pedidos de aplicação da lei da Binance: guia de pedidos de dados para polícia e governo
- Congelar e apreender cripto: do pedido à corretora à apreensão da carteira
- Como rastrear uma transação de criptomoeda: um guia para investigadores
Para o diretório completo de portais de pedidos de aplicação da lei das plataformas, consulte o nosso centro de portais LERS.
Imagem de destaque: Um token físico de Bitcoin. · Crédito: AntanaCoins · Wikimedia Commons · CC BY-SA 3.0 · fonte