Política de Privacidade
Última atualização: 10 de novembro de 2026.
1. Quem cuida dos seus dados
1.1. Esta Política explica como a Nella Pay LTDA, CNPJ nº 36.287.577/0001-73, que atua sob a marca NellaPay, coleta, usa, compartilha e protege dados pessoais.
1.2. A NellaPay é a controladora desses dados, ou seja, é quem decide como eles são tratados, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”).
1.3. Esta Política vale para o site, o aplicativo e os serviços da NellaPay, e complementa os nossos Termos de Uso.
2. Quais dados tratamos
Dados que você nos fornece
Cadastrais: nome completo, nome social, CPF ou CNPJ, data de nascimento, nome da mãe, nacionalidade, estado civil, profissão, informações de renda ou faturamento, endereço, telefone e e-mail.
Documentos: imagem de documento de identificação com foto e comprovantes que você enviar.
Biométricos: selfie e dados de reconhecimento facial e de vivacidade usados para confirmar que é você mesmo.
De atendimento: o conteúdo das suas mensagens, dos chamados abertos e das ligações, que podem ser gravadas.
Declarações exigidas por norma, como a de pessoa exposta politicamente.
Dados gerados pelo uso dos serviços
Transacionais: valores, datas, horários, tipo de operação, chaves Pix, dados de quem pagou ou recebeu, saldo, extratos, tarifas e lançamentos do cartão.
Técnicos e de dispositivo: endereço IP, identificador do aparelho, modelo, sistema operacional, versão do aplicativo, registros de acesso, logs de ações na Plataforma e, quando você autoriza, geolocalização.
De navegação: páginas visitadas, cliques e dados coletados por cookies e tecnologias semelhantes.
Dados obtidos de terceiros
Bureaus de crédito, empresas de prevenção à fraude, bases públicas e listas oficiais, para confirmar a sua identidade, atualizar o seu cadastro e avaliar risco.
Outras instituições do sistema financeiro e de pagamentos, nos limites da regulamentação, para operar as transações que você pede.
Dados de outras pessoas informados por você
Quando você informa dados de terceiros, por exemplo para fazer uma transferência, você é responsável por ter autorização ou base legítima para isso. Usamos esses dados apenas para executar a operação pedida.
3. Para que usamos os seus dados e com que base legal
Abrir e manter a sua conta e prestar os serviços contratados — execução de contrato (art. 7º, V, da LGPD).
Confirmar a sua identidade, prevenir fraude e proteger a sua conta — cumprimento de obrigação legal e regulatória e legítimo interesse (art. 7º, II e IX), além da proteção ao crédito (art. 7º, X).
Cumprir as normas de prevenção à lavagem de dinheiro, de identificação de clientes e as exigências do Banco Central e de outras autoridades — cumprimento de obrigação legal e regulatória (art. 7º, II).
Atender você e responder solicitações, reclamações e pedidos de contestação — execução de contrato e cumprimento de obrigação legal.
Manter a segurança e o funcionamento do site e do aplicativo e melhorar os nossos produtos — legítimo interesse (art. 7º, IX).
Exercer direitos em processos judiciais, administrativos ou arbitrais — art. 7º, VI.
Enviar comunicações de marketing, ofertas e novidades — consentimento (art. 7º, I), que você pode retirar quando quiser, sem prejudicar o uso dos serviços.
Quando a base legal for o consentimento, você pode retirá-lo pelos canais indicados no fim desta Política. Para as demais bases, o tratamento continua enquanto durar a finalidade ou a obrigação legal.
4. Dados biométricos
4.1. Dados biométricos são dados pessoais sensíveis para a LGPD. Usamos a sua selfie e a verificação facial apenas para confirmar a sua identidade na abertura da conta, em operações de maior risco e em situações de suspeita de fraude.
4.2. O tratamento de dados biométricos observa as hipóteses do art. 11 da LGPD, conforme a finalidade: prevenção à fraude e segurança na identificação e autenticação, cumprimento de obrigação legal ou regulatória ou consentimento específico e destacado, quando essa for a base aplicável. A finalidade e a base aplicável são informadas no fluxo de coleta.
4.3. Não usamos dados biométricos para publicidade nem os vendemos.
5. Com quem compartilhamos
5.1. Não vendemos dados pessoais. Compartilhamos apenas o necessário, e com:
- instituições financeiras, instituições de pagamento, bandeiras de cartão, processadoras e arranjos de pagamento, para executar as operações que você pede
- o Banco Central do Brasil e os sistemas por ele mantidos, inclusive o diretório de chaves Pix
- empresas de tecnologia e fornecedores que nos prestam serviços, como hospedagem em nuvem, análise antifraude, verificação de identidade, atendimento e comunicação, sempre sob contrato e obrigação de confidencialidade
- bureaus de crédito e empresas de prevenção à fraude
- autoridades públicas, reguladores e o Poder Judiciário, quando houver requisição legítima ou obrigação legal
- outras instituições participantes do sistema de pagamentos, para compartilhar indícios de fraude, nos termos da regulamentação
- empresas do mesmo grupo econômico da NellaPay, quando houver, para as finalidades desta Política
- terceiros envolvidos em reorganização societária, fusão ou aquisição, mantidas as proteções desta Política.
6. Transferência internacional
6.1. Alguns dos nossos fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais específicas de proteção de dados.
7. Por quanto tempo guardamos
7.1. Guardamos os dados pelo tempo necessário para cumprir as finalidades desta Política e, depois disso, pelos prazos exigidos pela legislação e pela regulamentação, em especial as normas do Banco Central sobre guarda de documentos e de registros de operações e as normas de prevenção à lavagem de dinheiro.
7.2. Registros de acesso à Plataforma são guardados pelo prazo previsto no Marco Civil da Internet.
7.3. Encerrada a conta, mantemos apenas o que a lei exige ou o que for necessário para a defesa de direitos. O restante é eliminado ou anonimizado.
8. Como protegemos os seus dados
8.1. Adotamos medidas técnicas e administrativas de segurança, entre elas criptografia de dados em trânsito e em repouso, controle de acesso por perfil, autenticação dos nossos times, registro de acessos, monitoramento de atividade suspeita e obrigações de confidencialidade para quem trabalha com os dados.
8.2. Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante para você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), na forma da LGPD.
9. Cookies
9.1. Cookies e tecnologias semelhantes podem ser utilizados para o funcionamento e a segurança da Plataforma. Quando houver uso de cookies não necessários, como os destinados a análise de audiência ou publicidade, serão fornecidas informações sobre suas finalidades e opções de escolha, com solicitação de consentimento quando aplicável.
9.2. Você pode gerenciar cookies nas configurações do seu navegador e, quando disponível, no painel de preferências do site. Bloquear certos cookies pode afetar funcionalidades.
10. Decisões automatizadas
10.1. Usamos sistemas automatizados para avaliar risco, prevenir fraude e decidir sobre a abertura de conta, limites e bloqueios.
10.2. Você pode pedir a revisão dessas decisões pelos nossos canais de atendimento, nos termos do art. 20 da LGPD.
11. Os seus direitos
11.1. Pela LGPD, especialmente pelo art. 18, você pode pedir:
- a confirmação de que tratamos os seus dados
- o acesso aos seus dados
- a correção de dados incompletos, inexatos ou desatualizados
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei
- a portabilidade dos seus dados para outro fornecedor, conforme a regulamentação
- a eliminação dos dados tratados com base no seu consentimento
- a informação sobre com quem compartilhamos os seus dados
- a informação sobre a possibilidade de não dar consentimento e sobre as consequências disso
- a revogação do consentimento
- a oposição a tratamento feito com base em legítimo interesse ou em outra hipótese de dispensa de consentimento.
11.2. Para exercer esses direitos, use os canais da seção 13. Respondemos no prazo da LGPD, que é de até 15 dias para o pedido de acesso em formato completo, podendo haver resposta simplificada imediata.
11.3. Alguns pedidos podem ser limitados por obrigação legal. Por exemplo, não podemos apagar registros que o Banco Central ou a legislação de prevenção à lavagem de dinheiro exigem que sejam guardados. Nesse caso, explicamos o motivo.
11.4. Você também pode peticionar diretamente à ANPD.
12. Crianças e adolescentes
12.1. Os serviços da NellaPay são destinados a pessoas com 18 anos ou mais.
13. Encarregado e canais de contato
Para exercer seus direitos ou tratar de proteção de dados, utilize os canais de atendimento disponíveis no aplicativo ou na Central de ajuda e solicite o encaminhamento ao setor de proteção de dados ou ao encarregado (DPO).
Contato corporativo: fiscal@nellapay.com.br. Este é um contato corporativo geral, ao qual você pode solicitar o encaminhamento de questões de privacidade.
Telefone: (11) 5192-6557.
Endereço: Avenida Dom Luis, nº 807, complemento VG11PV6, Meireles, Fortaleza/CE, CEP 60160-230.
Consulte também a página LGPD para informações sobre os direitos dos titulares.
14. Alterações desta Política
14.1. Esta Política pode mudar para refletir novos produtos, novas tecnologias ou mudanças na legislação.
14.2. A versão vigente fica sempre publicada no site, com a data da última atualização. Mudanças relevantes são comunicadas pelos nossos canais.