Guia para Polícia e Governo: Pedidos de Dados ao Revolut

A Revolut é uma das maiores empresas de tecnologia financeira da Europa, com dezenas de milhões de clientes em todo o Reino Unido e no EEE que a utilizam para operações bancárias diárias, pagamentos com cartão, câmbio e criptoativos. Essa escala torna-a um alvo frequente de investigações de crimes financeiros: burlas de pagamento autorizado (APP) e de investimento, contas de passagem (mulas) e branqueamento de capitais. Crucialmente para os investigadores, a Revolut não é uma empresa dos EUA, pelo que o US Stored Communications Act não se aplica. Opera através de uma entidade do Reino Unido, agora um banco licenciado no Reino Unido regulado pela Prudential Regulation Authority (PRA) do Banco de Inglaterra e pela Financial Conduct Authority (FCA), e através do Revolut Bank UAB na Lituânia (licenciado pelo Banco da Lituânia / BCE e com passaporte para todo o EEE). Um pedido aqui diz respeito a registos financeiros e de conta obtidos ao abrigo de processos legais do Reino Unido ou da UE.

Identificadores para um pedido de dados

Forneça o e-mail e telefone registados, o nome completo e data de nascimento do cliente, o número da conta ou IBAN, e as referências, montantes e datas das transações em questão. Identifique qual a entidade que detém a conta sempre que possível — os clientes do Reino Unido estão sob a entidade do Reino Unido, os clientes do EEE sob o Revolut Bank UAB (Lituânia) — porque isso determina a via legal correta.

Que dados a Revolut fornece

Como instituição financeira regulada, a Revolut divulga registos ao abrigo da ordem judicial/de produção apropriada, em vez de uma divisão de conteúdo/não conteúdo ao estilo dos EUA:

Instrumento (Reino Unido / UE)	Registos produzidos
Divulgação para prevenção/deteção de crimes (ex.: UK DPA 2018 s. 29; equivalente da UE)	Informações limitadas de subscritor/KYC quando legal e proporcional
Ordem de produção / ordem judicial (UK PACE 1984; ordem judicial da UE/Lituânia)	Registos completos de KYC/onboarding, histórico de transações, cartões/contas associados, registos de dispositivo e IP, atividade de criptoativos na Revolut
Transfronteiriço (UK Crime (Overseas Production Orders) Act; MLAT)	Os mesmos registos, obtidos quando a autoridade requerente se encontra noutro país

Inteligência financeira: A Revolut reporta independentemente suspeitas de branqueamento de capitais à unidade de inteligência financeira relevante (um relatório de atividade suspeita); esse é um canal regulatório separado e não é produzido aos investigadores mediante pedido.

Notificação ao utilizador: enquanto banco, a divulgação da Revolut às autoridades policiais é regida pelas isenções aplicáveis de proteção de dados e prevenção de crimes; o aviso ao cliente pode ser retido quando tal prejudicar uma investigação.

Como submeter um pedido

1. Encaminhe para a entidade certa. Notifique a entidade do Reino Unido para clientes do Reino Unido; para clientes do EEE, direcione o pedido para o Revolut Bank UAB (Lituânia) através do canal nacional apropriado.
2. Utilize o instrumento correto: uma ordem de produção/ordem judicial do Reino Unido, ou o equivalente da UE/Lituânia. Para dados detidos no estrangeiro, aplica-se uma Ordem de Produção no Estrangeiro do Reino Unido ou um pedido MLAT.
3. Solicite a preservação/tratamento urgente quando disponível, e sinalize qualquer bloqueio de fraude em curso como urgente.

Pedidos de emergência e urgentes

Quando existe risco de vida ou uma fraude ativa a esvaziar uma conta, a Revolut pode agir de forma expedita: forneça os identificadores da conta, articule a ameaça ou a fraude em curso, e solicite um bloqueio/retenção imediato e uma divulgação rápida ao abrigo das disposições urgentes do regime aplicável.

Para a Índia: base legal e processo

Como a Revolut é uma instituição do Reino Unido/UE, os pedidos transfronteiriços indianos não vão para o Departamento de Justiça dos EUA. Os instrumentos nacionais estabelecem a autoridade; a via transfronteiriça segue para o Reino Unido ou Lituânia.

• IT Act, 2000 — Secção 69 e BNSS, 2023 — Secção 94 fornecem a autoridade nacional para ordenar a produção de registos.
• MLAT: encaminhe o pedido através da Autoridade Central do MHA para o UK Home Office (Autoridade Central do Reino Unido) para a entidade do Reino Unido, ou para a Lituânia para o Revolut Bank UAB, que então obrigam a Revolut ao abrigo da lei local — não via processo dos EUA.
• Para bloqueios rápidos de fundos em fraudes em curso, reporte na linha de apoio nacional de cibercrime 1930 / cybercrime.gov.in para que um arresto possa ser solicitado, e coordene através do I4C em paralelo com o pedido formal de registos.

O que irá precisar

• Do e-mail/telefone registado, nome completo e data de nascimento, número da conta/IBAN, e referências de transação;
• De saber qual a entidade que detém a conta (Reino Unido ou Lituânia), para escolher a via legal correta;
• De uma ordem de produção/ordem judicial do Reino Unido ou o equivalente da UE/Lituânia (e uma Ordem de Produção no Estrangeiro ou MLAT para transfronteiriços);
• Para agências indianas: um pedido MLAT através do MHA para o UK Home Office ou Lituânia, além de um reporte imediato para o 1930 para qualquer bloqueio.

Para um diretório completo de portais de pedidos das autoridades policiais em todas as principais plataformas, visite o nosso hub do portal LERS ou o guia LERS plataforma por plataforma.