Política de privacidade

1. Controlador

[RAZÃO SOCIAL], CNPJ [CNPJ], é a controladora dos dados pessoais tratados nesta plataforma (“Neru”). Contato do Encarregado (DPO): dpo@neru.example.

2. Dados que coletamos

• Cadastrais: nome, CPF, data de nascimento, endereço, e-mail, telefone.
• Identificação: documento com foto, selfie, dados biométricos (quando aplicável).
• Financeiros: renda declarada, origem dos recursos, histórico de transações.
• Uso: logs de acesso, dispositivo, IP, geolocalização aproximada, cookies.
• Comunicação: mensagens trocadas com o suporte, gravações de chamadas.

3. Por que tratamos

• Execução do contrato: abrir conta, processar operações, prestar suporte.
• Cumprimento legal: KYC, PLD/FT, respostas a autoridades competentes.
• Legítimo interesse: prevenção a fraudes, segurança da plataforma, analytics agregado.
• Consentimento: comunicações de marketing (opt-in), cookies não-essenciais.

3.1. Coleta na fase de pré-cadastro

Enquanto a integração completa com o parceiro regulado está em andamento, a Neru coleta e armazena diretamente os dados necessários pra sua futura abertura de conta:

• Nome completo, email, telefone, CPF, data de nascimento e endereço;
• Documento de identidade (frente e verso), selfie com documento e comprovante de residência;
• Senha (armazenada apenas em forma de hash irreversível — a Neru nunca vê sua senha em texto);
• Propósito de uso declarado (câmbio, investimento, remessa etc.);
• IP e user agent do momento do pré-cadastro (auditoria de segurança).

Finalidade única: abrir sua conta no parceiro regulado. Estes dados não são usados pra marketing, análise de perfil ou qualquer finalidade secundária durante a fase de pré-cadastro.

4. Com quem compartilhamos

• Parceiros regulados (câmbio, custódia, pagamentos) para executar operações.
• Autoridades públicas (Bacen, Coaf, Receita, Judiciário) quando exigido por lei.
• Prestadores de infraestrutura (nuvem, e-mail, analytics, antifraude) sob contrato de tratamento.
• Bureaus de crédito e antifraude, para validação cadastral e prevenção a riscos.

Não vendemos dados pessoais.

5. Transferência internacional

Parte dos nossos prestadores está fora do Brasil (ex.: provedores de nuvem). Nesses casos, adotamos salvaguardas contratuais compatíveis com a LGPD (cláusulas-padrão, garantias equivalentes de proteção).

6. Retenção

Mantemos dados enquanto a conta estiver ativa. Após encerramento, retemos o mínimo exigido por lei (ex.: PLD/FT: 10 anos após o encerramento da relação; comprovantes fiscais: 5 anos). Dados sem base legal para retenção são eliminados ou anonimizados.

Fase de pré-cadastro: se você preencheu o formulário de pré-cadastro e a conta operacional no parceiro regulado não foi concluída (por rejeição, desistência ou inatividade), seus dados cadastrais, senha e documentos são eliminados em até 90 dias. Você pode antecipar essa exclusão a qualquer momento em contacto.neru@gmail.com, exceto quando houver obrigação legal de retenção.

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Confirmar o tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Portar dados a outro fornecedor;
• Revogar consentimento;
• Se opor a tratamento fundado em legítimo interesse.

Alguns pedidos podem ser negados quando conflitarem com obrigações legais (ex.: retenção exigida por PLD/FT). Respondemos em até 15 dias.

8. Segurança

Aplicamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito e em repouso, controle de acesso por função, autenticação em dois fatores, monitoramento e resposta a incidentes. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos prazos previstos em lei.

9. Cookies

Usamos cookies essenciais (sessão, segurança), de desempenho (analytics agregado) e, mediante consentimento, cookies de marketing. Você pode gerenciar preferências no seu navegador ou no banner de cookies da plataforma.

10. Alterações

Podemos atualizar esta Política. A versão vigente estará sempre nesta página, com a data de atualização. Mudanças relevantes serão comunicadas por e-mail ou notificação no app.

11. Como exercer seus direitos

Envie a solicitação para privacidade@neru.example ou pelo canal de suporte do app. Podemos pedir informações adicionais para confirmar sua identidade antes de atender.