监管合规框架 - 公司合规领域负责监管合规、反洗钱/反恐融资及诚信合规，并向首席法律与合规官汇报[432] - 公司业务受巴西支付系统法律监管，包括第12,865号法律及巴西央行多项决议[433][434][435] - 支付方案若超过特定阈值则被视为巴西支付系统一部分，需获得央行授权[436] - 巴西反洗钱法规对违法行为的处罚包括最高10年的企业管理资格剥夺及罚款[501] - 巴西通用数据保护法（LGPD）的处罚措施于2023年2月生效[505] - 公司需在1个工作日内向COAF报告超过规定限额或可疑的交易[503] - 公司需至少每2年对客户、员工及业务模式等进行一次风险评估[508] - 公司需每年评估其反洗钱及反恐融资计划的有效性[508] 支付系统与方案监管 - 巴西央行第150/21号决议加强了支付方案规则的治理机制，并设定了新的系统纳入标准[437] - 央行可能于2025年颁布新规，涉及集中风险管理、方案费用透明度及反洗钱/反恐融资措施[438] - 支付机构需将预付支付账户中的资金与自身资产隔离，目前100%的预付电子货币需以特定形式持有[443] - 公司子公司Pagar.me于2017年申请的支付方案设立者许可因监管变化被央行驳回，支付机构许可申请于2024年撤回[447] - 公司子公司Stone Cartões于2025年3月达到监管阈值，将及时向央行提交授权申请[449] 牌照与许可 - 公司于2025年1月3日向央行提交了证券经纪牌照申请，以扩展投资产品范围[450] - Stone IP于2017年7月3日获得收单机构类别支付机构许可证，并于2021年10月28日获得支付启动服务提供商类别许可[451] - Stone SCFI于2024年1月5日获得信贷、融资和投资公司类别的金融机构运营许可[451] - 公司因中央银行要求成立了Stone Holding Instituições S.A.，并于2024年初获准运营金融服务后成立了Stone Sociedade de Crédito[518] 审慎监管与资本要求 - 审慎 conglomerate 的最低巴塞尔比率定义为10.5%[461] - 新的标准化操作风险资本计量方法基于业务指标和历史损失，于2025年至2028年分阶段实施[459] - 中央银行颁布第324号决议，显著改变了信用风险缓释的确认标准[458] 支付产品与市场发展 - Pix拥有超过1.57亿活跃用户，相当于巴西人口的73%以上[473] - Pix Automático 于2025年6月16日生效[472] - 中央银行宣布正在开发Pix Parcelado，预计于2025年9月推出[473] - 中央银行颁布第365号决议，要求发卡机构调整账单和客户沟通，自2024年7月1日起生效[465] 开放金融与数据标准 - 对于拥有超过500万客户的机构，自2025年1月1日起必须遵守开放金融参与要求[479] - 截至2024年12月，开放金融计划已有超过800家机构参与，活跃授权约6100万份[483] - 中央银行于2024年6月12日颁布第392号决议，引入金融资产目录以标准化信息登记[489] 支付票据与互操作性 - 中央银行于2024年12月20日就限制登记处互操作费发起公开咨询[488] - 中央银行于2024年12月12日颁布第443号决议，强化"Boleto"支付票据的治理和互操作性[493] - 公司子公司TAG于2021年6月7日开始提供卡类应收账款登记服务[486] 风险管理 - 公司风险管理框架涵盖流动性风险、操作风险、社会风险、环境风险及气候风险等[431] 资产与投资 - 公司持有Vitta Tecnologia em Saúde S.A. 100%的股权[518] - 公司持有Reclame Aqui Holding Ltd. 50%的股权[519] - 公司拥有超过1000个商标，覆盖30多个国家，并拥有超过150个软件注册[515] 设施与租赁 - 公司四间办公室总面积约为3229.2万平方英尺[521] - 公司租赁了位于巴西、美国（芝加哥和亚特兰大）的数据中心设施[522] - 公司在巴西的里约热内卢办公室租赁期限超过5年[523] - 公司租赁协议未在房地产登记处注册，新业主可在收购后提前90天通知终止租约[524] 合作伙伴关系 - 公司与Visa和Mastercard签订了重要合同，作为其在巴西的收单机构[515] - 公司使用中央银行的即时支付系统“Pix”品牌无需支付费用[515]