Política de Privacidade

Política de Privacidade da NBS

Vigente a partir de: 11 de julho de 2025

Esta Política de Privacidade descreve como a NBS Sociedade Prestadora de Serviços de Ativos Virtuais S.A. (“Neobankless”, “nós”) coleta, usa, compartilha e protege dados pessoais no contexto de seu site, páginas promocionais, processos de pré-cadastro e relacionamento com clientes e interessados no Brasil, em conformidade com a Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis.

A versão vigente e atualizada desta Política será sempre exibida nesta página, acompanhada do número da versão e da data de última modificação.

1. Dados que coletamos

Podemos coletar e tratar as seguintes categorias de dados pessoais, conforme o seu relacionamento com a Neobankless:

• Dados de identificação e contato: nome, CPF, RG, data de nascimento, endereço, e-mail, telefone
• Dados cadastrais e de verificação (KYC): comprovantes, informações profissionais e patrimoniais, validações de identidade, inclusive eventuais dados biométricos/“selfie” quando estritamente necessários e autorizados
• Dados de uso do site: endereço IP, identificadores de dispositivo, navegador, páginas visitadas, cliques, origem de tráfego, cookies e tecnologias similares
• Dados transacionais: histórico de operações, informações de pagamentos e movimentações, quando aplicável
• Comunicações: conteúdos trocados conosco por e-mail, formulários e canais de suporte

Para tratamentos sensíveis relacionados à verificação de identidade e prevenção a fraudes, utilizamos provedores especializados que atuam como operadores ou suboperadores, os quais são contratualmente obrigados a adotar padrões de proteção compatíveis com a LGPD.

2. Bases legais e finalidades

Tratamos dados pessoais com base nas seguintes hipóteses legais e finalidades, entre outras compatíveis com este documento:

• Execução de contrato e procedimentos preliminares: cadastro, validação de identidade, atendimento, processamento de solicitações e entrega de serviços
• Cumprimento de obrigação legal e regulatória: prevenção à lavagem de dinheiro e financiamento do terrorismo (PLD/FTP), verificação contra sanções, manutenção de registros e comunicações a autoridades
• Legítimo interesse: segurança da informação, prevenção a fraudes, melhoria de produtos e experiência do usuário, métricas e análises estatísticas
• Consentimento: uso de cookies analíticos/medição de audiência e determinadas comunicações de marketing, quando aplicável

Quando utilizarmos o legítimo interesse como base legal, realizamos previamente um teste de balanceamento (“Legitimate Interest Assessment - LIA”), documentando a justificativa, a proporcionalidade e as proteções implementadas para garantir que os direitos e liberdades do titular sejam preservados.

O tratamento de dados sensíveis necessários à verificação de identidade (incluindo biometria facial quando aplicável) baseia-se no art. 11, II, “a”, da LGPD (cumprimento de obrigação regulatória).

Observação: nossa Política de PLD/FTP e Cadastro detalha diretrizes de prevenção à lavagem de dinheiro, financiamento do terrorismo e sanções da ONU que fundamentam parte desses tratamentos.

3. Cookies e analytics

Utilizamos cookies essenciais para funcionamento do site e, mediante seu consentimento, cookies analíticos para medir audiência e aperfeiçoar a navegação. Nosso banner de consentimento permite aceitar ou recusar cookies não essenciais a qualquer momento.

Podemos utilizar ferramentas de análise, como o PostHog ou equivalentes, respeitando as preferências de consentimento.

4. Compartilhamento de dados

Podemos compartilhar dados pessoais com:

• Prestadores de serviços: hospedagem em nuvem, provedores de verificação de identidade (KYC), pagamentos, e-mail, analytics e suporte
• Empresas do grupo e parceiras: quando necessário para operação e oferta de serviços
• Órgãos reguladores e autoridades: mediante obrigações legais, ordens ou solicitações legítimas
• Operadores e suboperadores: que tratam dados em nosso nome, sob obrigações contratuais de segurança e confidencialidade

5. Transferências internacionais

Seus dados podem ser transferidos para outros países (por exemplo, para os Estados Unidos), em razão da nossa infraestrutura tecnológica e de provedores globais. Adotamos mecanismos previstos na LGPD para tais transferências, como cláusulas contratuais apropriadas e avaliações de impacto quando aplicável.

6. Segurança da informação

Aplicamos medidas técnicas e administrativas de segurança proporcionais aos riscos, incluindo controles de acesso, criptografia em trânsito, segregação de ambientes e registro de eventos.

Nenhuma plataforma é 100% isenta de riscos; mantemos planos de resposta a incidentes e notificaremos, quando exigido, titulares e autoridades competentes.

Em caso de incidente relevante envolvendo dados pessoais, notificaremos a ANPD e os titulares afetados em prazo razoável e compatível com as boas práticas do setor.

7. Retenção e descarte

Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades desta Política, obrigações legais/regulatórias (incluindo PLD/FTP) e exercício regular de direitos.

Passados tais prazos, adotamos procedimentos de descarte seguro ou anonimização.

8. Direitos do titular (Art. 18, LGPD)

Você pode exercer, nos termos da legislação, os seguintes direitos:

• Confirmação do tratamento e acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade, conforme normas da ANPD
• Eliminação de dados tratados mediante consentimento
• Informação sobre compartilhamentos
• Revogação do consentimento
• Oposição a tratamentos que contrariem a LGPD
• Revisão de decisões automatizadas, quando aplicável

Você pode exercer seus direitos por meio do e-mail privacy@neobankless.com ou de formulário próprio (quando disponível). A Neobankless responderá solicitações em até 15 (quinze) dias, sem custos, salvo exceções legais.

9. Crianças e adolescentes

Nossos serviços e páginas não são direcionados a crianças. Eventuais tratamentos envolvendo adolescentes serão realizados com observância da legislação aplicável e salvaguardas reforçadas.

10. Contato do Encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato com o Encarregado pelo tratamento de dados pessoais (DPO) pelos canais oficiais. Caso prefira e até divulgação de canal dedicado, utilize o e-mail: privacy@neobankless.com.

11. Ouvidoria

A Ouvidoria é o canal de última instância para reclamações que não tenham sido solucionadas pelos canais primários de atendimento. Se a sua demanda não foi resolvida pelo suporte, entre em contato pelo e-mail ouvidoria@nbs.finance, informando o número do protocolo do atendimento anterior, quando houver.

12. Atualizações desta Política

Podemos atualizar esta Política para refletir mudanças regulatórias, tecnológicas ou operacionais. Quando houver alterações relevantes, poderemos disponibilizar avisos em nosso site. A versão vigente estará sempre disponível nesta página.

Alterações relevantes poderão ser comunicadas via e-mail, banner no site ou aviso no aplicativo, quando aplicável. Cada versão será acompanhada de data e número identificador.