A Kotas é uma plataforma brasileira de compartilhamento de assinaturas digitais. Atuamos com tecnologia de ponta e em parceria com instituições de pagamento e infraestrutura bancária autorizadas pelo Banco Central do Brasil.
Nosso compromisso é crescer com sólidas bases de integridade, prevenção a ilícitos, proteção aos direitos dos usuários e conformidade com as melhores práticas de governança, regulação e segurança da informação.
Sobre a Kotas
A Kotas é uma plataforma brasileira de compartilhamento de assinaturas digitais. Atuamos com tecnologia de ponta e em parceria com instituições de pagamento e infraestrutura bancária autorizadas pelo Banco Central do Brasil.
Nosso compromisso é crescer com sólidas bases de integridade, prevenção a ilícitos, proteção aos direitos dos usuários e conformidade com as melhores práticas de governança, regulação e segurança da informação.
A Missão do Papel
Buscamos um(a) profissional com experiência em compliance financeiro e privacidade de dados para ser referência de conformidade da Kotas .
Em nossa estrutura atual de startup, este papel combina a liderança estratégica das diretrizes de governança com a execução prática do dia a dia (hands-on) . Você assumirá formalmente funções de compliance além de desenhar, operar e aprimorar nossas esteiras de KYC, KYB, KYP, KYS e monitoramento de operações.
Principais Responsabilidades e Atribuições
- Gestão de Políticas e Riscos: Manter atualizada a Política de PLD/FTP da Kotas e conduzir anualmente a Avaliação Interna de Risco (AIR), identificando vulnerabilidades em produtos.
- Monitoramento e Alertas (MSAC): Operar e aprimorar o Procedimento de Monitoramento, Seleção, Análise e Comunicação (MSAC), analisando alertas de transações atípicas, fracionamento, divergência de titularidade ou comportamentos suspeitos.
- Relação com o Provedor de pagamentos: Atuar como ponto focal técnico junto à instituição de pagamento, instruindo pedidos de bloqueio preventivo, respondendo a requisições de informações e reportando operações suspeitas no prazo regulatório.
- Dossiês de Análise: Estruturar dossiês fundamentados e trilhas auditáveis para cada caso de atipicidade, subsidiando decisões da Diretoria e comunicações aos órgãos reguladores quando cabível.
Privacidade e Proteção de Dados (DPO / Encarregado LGPD)
- Canal com Titulares e ANPD: Atuar como Encarregado(a), gerenciando o canal oficial de privacidade atendendo a requisições de titulares e ofícios da ANPD.
- Governança de Dados: Manter e revisar periodicamente o Registro das Operações de Tratamento de Dados (ROPA), a matriz de retenção e descarte e as regras de Privacy by Design.
- Comitê de Resposta a Incidentes: Integrar o comitê de incidentes de segurança.
Conhecimento de Contrapartes e Background Checks (Políticas K)
- KYC e KYB: Supervisionar e executar a validação de Usuários atuando em casos de Diligência Reforçada (EDD), pessoas politicamente expostas (PEP), divergências cadastrais e biometria facial.
- KYS e KYP: Conduzir a diligência prévia de integridade, reputação e conformidade de terceiros críticos, prestadores e parceiros comerciais.
- KYE: Aplicar verificações pré-admissionais e periódicas para funções sensíveis, coletando declarações de inexistência de conflito de interesses.
Canal de Denúncias, Treinamentos e Cultura
- Treinamento e Aculturamento: Desenvolver e aplicar capacitações periódicas para todo o time em PLD/FTP, LGPD, segurança e conduta ética.
- Fórum de Governança: Representar as áreas de Compliance e Privacidade nas reuniões semestrais e extraordinárias do Fórum de Segurança e Privacidade.
Requisitos e Qualificações
- Formação: Graduação em Direito, Administração, Economia, Controladoria ou áreas correlatas.
- Experiência desejada:
- Experiência em Compliance, PLD/FTP e Privacidade em fintechs, instituições de pagamento (IP), plataformas digitais, empresas de BaaS ou startups de tecnologia .
- Experiência prática operando ou estruturando esteiras de KYC/KYB e monitoramento de transações.
- Atuação anterior ou familiaridade com a função de DPO.
- Conhecimento Regulatório:
- Desejável entendimento das normas do Banco Central do Brasil e Coaf (Lei nº 9.613/1998, Circular Bacen nº 3.978/2020, Resolução BCB nº 119/2021).
- Domínio da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD) e regulamentações da ANPD.
- Perfil Comportamental / Cultura:
- Perfil autônomo, resolutivo e "mão na massa" (hands-on) : capacidade de criar fluxos do zero, redigir relatórios detalhados e analisar planilhas e chamados sem depender de grandes equipes de apoio.
- Visão pragmática de negócio: capacidade de equilibrar o rigor regulatório e a gestão de riscos com a agilidade e experiência do usuário da startup.
- Excelente comunicação verbal e escrita para relacionamento com times multidisciplinares e parceiros institucionais.
Diferenciais Valorizados
- Certificações de mercado na área de Compliance ou Privacidade:
- PLD/Compliance: CAMS (ACAMS), CPC-A / CPC (FGV/Legal, Ethics & Compliance), CCO, etc.
- Privacidade: CIPP/E, CIPM, CDPO (IAPP / Exin) ou similares.
- Vivência direta em relacionamentos e auditorias com instituições parceiras de Banking as a Service (BaaS) (ex.: Asaas, Celcoin, BMP, etc.).
- Experiência com ferramentas de validação cadastral, biometria facial e bureaus de dados (Idwall, CAF, BigDataCorp, Unico, Upminer, etc.).