Plataformas · Software · Provedores · Mercados
A FINRA multou a Webull Financial LLC em $4.2 milhões, após constatar falhas nas proteções da Webull contra roubo de identidade e nos controles contra lavagem de dinheiro, além de problemas nas práticas de qualidade de execução. As constatações abrangem o cadastro de clientes de janeiro de 2020 a setembro de 2023 e as análises de qualidade de execução realizadas até maio de 2025.
Falhas no cadastro e no monitoramento
A FINRA constatou que a Webull aprovou mais de 120,000 contas de clientes sem verificações de identidade suficientes. Algumas solicitações foram aprovadas com fotografias na horizontal, em vez de documentos de identificação emitidos pelo governo; outras contas estavam vinculadas a candidatos registrados como falecidos nos sistemas da Webull.
Bill St. Louis, vice-presidente executivo e chefe de enforcement da FINRA, afirmou que o programa de compliance da empresa não acompanhou o ritmo de crescimento dos negócios.
O regulador também identificou 473 transferências não autorizadas pela Automated Clearing House, no valor de mais de $1.5 milhão, que a Webull não investigou. Uma conta gerou quase 13,000 alertas de atividade potencialmente manipulativa envolvendo mais de 100 símbolos de ações ao longo de aproximadamente 18 meses, sem que houvesse uma investigação. As falhas de monitoramento também envolviam atividade suspeita com opções fora do dinheiro, tomada de controle de contas e clientes que compartilhavam endereço ou dispositivo. A Webull abriu dezenas de contas para estrangeiros que usavam um mesmo endereço IP ou dispositivo e não implementou verificações para contas sem relação entre si que compartilhavam o mesmo número do Social Security até agosto de 2021.
Análises de execução não identificaram o fluxo de ordens
Para o período de fevereiro de 2020 a maio de 2025, a FINRA constatou que as análises de qualidade de execução da Webull eram insuficientes. Em alguns momentos, a corretora não comparou os resultados entre centros de negociação concorrentes nem avaliou ordens não marketable, que representaram de 60% a 70% do fluxo de ordens em alguns períodos. As análises também não incluíram avaliações por tipo de ordem e por ativo individual.
A Webull chegou a um acordo sem admitir nem negar as constatações da FINRA. A empresa concordou em certificar que corrigiu as deficiências nos controles contra lavagem de dinheiro e roubo de identidade, além de nomear um consultor independente para avaliar seu programa de best execution. O caso, noticiado primeiro pelo Finance Magnates, ocorre após uma multa separada de $1.6 milhão aplicada pela FINRA em 2025, relacionada à supervisão e à retenção de promoções feitas por influenciadores.
A FINRA afirmou que algumas alegações promocionais não eram justas e equilibradas ou faziam promessas exageradas. Até a publicação, a Webull não havia respondido a um pedido de comentário.
O que acompanhar a seguir
As equipes de operações devem revisar se os controles de verificação de identidade rejeitam documentos incompletos ou implausíveis e sinalizam candidatos registrados como falecidos. Também devem verificar o que acontece quando contas sem relação entre si compartilham um identificador, endereço, dispositivo ou endereço IP, e se transferências suspeitas e alertas de trading chegam a um investigador.
Para os relatórios de qualidade de execução, as equipes devem confirmar que as análises abrangem centros de negociação concorrentes, ordens não marketable, cada tipo de ordem e ativos individuais. As constatações não especificam como a Webull certificará a correção das falhas nem como o consultor independente avaliará o programa. Por isso, empresas que aplicarem essas lições devem definir quais evidências respaldam essas análises e como as exceções são monitoradas.
Os operadores também podem verificar se conseguem rastrear as decisões de checagem de identidade até os documentos analisados e se alertas relacionados a transferências ou atividade de trading têm resultados de investigação claros. Nas análises de execução, a verificação prática é confirmar se os registros mostram quais tipos de ordem e ativos foram avaliados, incluindo o fluxo não marketable, e como as falhas são escaladas para acompanhamento.
