Política de Privacidade

O tratamento responsável dos seus dados pessoais é de extrema importância para a Novu Involux. Processamos informações de forma transparente, para finalidades definidas e em conformidade com a legislação aplicável – especialmente a LGPD. Nesta política explicamos quais dados coletamos, por que os usamos, por quanto tempo os armazenamos e como os protegemos.

1. Controlador dos dados

O responsável pelos seus dados pessoais, nos termos da LGPD, é o operador do site e da plataforma Novu Involux. Dados de contato relevantes e outras informações estão disponíveis no aviso legal deste site. Para questões sobre privacidade, entre em contato com nosso Encarregado de Proteção de Dados.

2. Dados coletados

Coletamos e processamos apenas os dados necessários para prestação dos serviços, cumprimento de obrigações legais e operação segura da plataforma. Incluem‑se, entre outros:

Dados de identidade: nome e sobrenome, data de nascimento (para verificação de idade e identidade).
Dados de contato: endereço de e‑mail, telefone (opcional), país de residência e, quando aplicável, endereço.
Informações de conta e transações: detalhes de pagamento, depósitos e saques, histórico de transações.
Dados técnicos e de uso: endereço IP, tipo de navegador, informações do dispositivo, horários de acesso, logs.
Documentos de verificação: documentos de identidade, comprovante de endereço ou outros documentos para verificações KYC/AML (apenas quando legalmente exigidos).

Categorias especiais de dados pessoais (por exemplo, dados de saúde ou crenças religiosas) geralmente não são coletadas, salvo quando legalmente exigido ou mediante seu consentimento explícito.

3. Métodos de coleta

Seus dados são coletados por meio de vários canais seguros:

Diretamente fornecidos por você: por exemplo, no registro, atualização do perfil, envio de documentos de verificação ou uso do formulário de contato.
Automaticamente: por exemplo, via cookies, arquivos de log do servidor, ferramentas de análise e informações do dispositivo durante o uso da plataforma.
Por terceiros: como provedores de pagamento (para depósitos e saques), serviços de verificação de identidade (KYC/AML) ou – com seu consentimento – serviços de login social.

4. Finalidades do processamento

Processamos seus dados pessoais apenas para finalidades claras e legítimas:

Configuração, gerenciamento e fornecimento da sua conta de usuário e das funcionalidades da plataforma.
Execução e segurança de processos de pagamento (depósitos e saques).
Suporte ao cliente pessoal e tratamento das suas solicitações.
Cumprimento de obrigações legais e regulatórias (por exemplo, KYC, AML e requisitos fiscais).
Garantia da segurança de TI e proteção contra fraude, abuso e ataques.
Otimização da experiência do usuário e desenvolvimento da plataforma.
Finalidades de marketing e informativas – somente com seu consentimento explícito.

5. Bases legais do tratamento

Execução de um contrato ou medidas pré‑contratuais (Art. 6, I, alínea b do RGPD).
Cumprimento de obrigações legais (Art. 6, I, alínea c do RGPD), por exemplo relacionadas ao combate à lavagem de dinheiro.
Proteção de interesses legítimos (Art. 6, I, alínea f do RGPD), por exemplo para assegurar a estabilidade e segurança da plataforma.
Seu consentimento explícito (Art. 6, I, alínea a do RGPD), por exemplo para marketing ou funcionalidades opcionais.

6. Compartilhamento de dados

Seus dados são compartilhados apenas quando necessário e exclusivamente com parceiros cuidadosamente selecionados:

Provedores de serviços de pagamento e bancos para processar depósitos e saques.
Prestadores especializados para a realização de verificações KYC/AML.
Fornecedores de TI e nuvem com os quais celebramos contratos de tratamento de dados.
Ferramentas de análise e segurança que, na medida do possível, operam com dados anonimizados ou pseudonimizados.
Consultores externos (por exemplo, advogados, contadores) quando necessário por obrigações legais.
Autoridades ou tribunais, quando houver obrigação legal ou para defesa de direitos.

Seus dados pessoais não são transferidos ou vendidos a terceiros para fins comerciais.

7. Transferências internacionais de dados

Em alguns casos utilizamos provedores (por exemplo, serviços de nuvem ou análise) fora do Espaço Econômico Europeu. Nesses casos adotamos medidas de proteção adequadas, como cláusulas contratuais padrão da UE, regras corporativas vinculantes ou decisões de adequação da Comissão Europeia, para assegurar um nível adequado de proteção de dados.

8. Segurança dos dados

Para proteger seus dados adotamos medidas técnicas e organizacionais abrangentes:

Transmissão de dados criptografada por protocolos atuais (por exemplo, TLS 1.3+).
Criptografia forte de dados sensíveis em repouso (por exemplo, AES‑256).
Auditorias regulares de segurança, testes de intrusão e revisões por especialistas independentes.
Monitoramento contínuo dos sistemas em busca de atividades suspeitas e tentativas de ataque.
Controle de acesso rigoroso e permissões baseadas em função dentro da equipe.
Manutenção de fundos de clientes em contas segregadas com instituições parceiras reguladas.

Proteção absoluta contra todos os riscos não pode ser garantida tecnicamente, mas reduzimos esses riscos ao mínimo com nossas medidas.

9. Prazo de conservação

Armazenamos seus dados apenas pelo tempo necessário às finalidades mencionadas ou conforme exigido por lei:

Pelo período de uso ativo da sua conta e da relação contratual.
Após o encerramento da conta, pelo prazo legal exigido (por exemplo, 5–10 anos para fins fiscais e regulatórios).
Para tratamentos baseados em consentimento (por exemplo, marketing) até a revogação do seu consentimento.

Quando os dados não forem mais necessários, excluímos ou anonimizamos de forma segura.

10. Seus direitos como titular

Você possui direitos em relação aos seus dados pessoais. Em particular, você pode:

Peça informações sobre quais dados armazenamos sobre você.
Solicite a correção de dados incorretos ou a complementação de dados incompletos.
Peça a exclusão dos seus dados, se não houver obrigação legal de retenção.
Peça a limitação do tratamento em determinados casos.
Receba seus dados em formato estruturado, comum e legível por máquina (portabilidade de dados).
Revogue consentimentos concedidos a qualquer momento, com efeitos para o futuro.
Apresente reclamação a uma autoridade de proteção de dados competente.

11. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para garantir o funcionamento da plataforma, analisar o uso e otimizar a experiência. Cookies essenciais estão sempre ativos, enquanto cookies analíticos e de marketing exigem seu consentimento prévio. Mais detalhes estão na nossa política de cookies.

12. Alterações desta Política de Privacidade

Podemos atualizar esta política ocasionalmente – por exemplo, devido a mudanças legais, exigências regulatórias ou novas funcionalidades. A versão atualizada estará sempre disponível no site. Comunicaremos alterações relevantes por e‑mail ou diretamente na plataforma.

13. Contato para assuntos de privacidade

Se tiver dúvidas sobre privacidade, esta política ou exercer seus direitos, entre em contato por e‑mail em [email protected] ou pelo formulário de contato do site. Nosso Encarregado de Proteção de Dados analisará sua solicitação e responderá em tempo hábil.

Ao usar a Novu Involux, você confirma que leu esta Política de Privacidade e aceita seu conteúdo.

Obrigado pela sua confiança. A proteção dos seus dados e da sua privacidade é e continua sendo uma prioridade central para nós.