Aviso de Privacidade

Last updated:
04 de agosto, 2026

1. Introdução

Boas-vindas ao Nu!

Obrigado por escolher o Nu! Criamos este Aviso de Privacidade para demonstrar o nosso compromisso em cuidar dos seus dados pessoais sempre com segurança, privacidade e transparência. Ele explica quais dados pessoais coletamos, como eles são usados, armazenados e compartilhados, além de apresentar os seus direitos em relação a essas informações.

DADOS PESSOAIS são qualquer informação que identifique, direta ou indiretamente, uma pessoa física, conforme definido pela legislação aplicável.

Este Aviso de Privacidade se aplica quando você usa qualquer um dos nossos Serviços, o que inclui nosso aplicativo, nosso site ou qualquer outro produto ou serviço financeiro disponível para você por meio da nossa plataforma, bem como quando interage conosco em relação a um contrato, comunicação ou qualquer outro contato ("Serviços"). Por isso, recomendamos a leitura deste documento até o final.

A controladora dos seus dados pessoais — ou seja, a empresa responsável por decidir como tratá-los — é a Nu Global AG, Grafenauweg 8, 6300 Zug, Suíça ("Nu" ou "nós", "nosso/a"). Oferecemos nossos Serviços por meio de diferentes empresas, conforme listado aqui, e a empresa que presta o Serviço a você será a controladora dos seus dados pessoais. Em alguns casos, certas empresas do grupo determinam juntas as finalidades e os meios de tratamento desses dados (por exemplo, ao desenvolver novos Serviços); nessas situações, elas atuam em conjunto como co-controladoras.

Se você não concordar com este Aviso de Privacidade, ou com quaisquer alterações futuras feitas nele, deve interromper imediatamente o uso dos nossos Serviços ou o fornecimento de qualquer informação para nós.

Se tiver dúvidas sobre este Aviso de Privacidade, sobre nossas práticas de privacidade, ou se quiser exercer algum dos seus direitos como titular dos dados, nossos canais de atendimento listados na seção "Fale conosco" estão à sua disposição.

2. Aplicação

Este Aviso de Privacidade se aplica a:

  • Clientes (ativos ou inativos): pessoas físicas que efetivamente contratam, usam ou acessam um ou mais dos nossos Serviços.
  • Prospecções: pessoas físicas prospectadas por nós por terem potencial interesse em nossos Serviços, ou que já solicitaram a contratação, mas ainda não são nossos clientes.
  • Pessoas cujos dados são tratados em razão dos nossos Serviços: pessoas físicas que não são necessariamente nossas clientes ou potenciais clientes, mas que têm seus dados pessoais tratados por nós devido a esses Serviços ou por meio de relações com clientes vinculados a este Aviso de Privacidade (ex.: representantes, tutores, colaboradores ou parceiros de um cliente, ou pessoas identificáveis em relação a um Serviço financeiro sem ser nossas clientes).

Este Aviso de Privacidade é parte integrante dos nossos Termos e Condições, que regem o seu uso dos nossos Serviços e onde eles podem ser detalhados com mais profundidade.

Nossos Serviços não são direcionados a menores de 18 anos e não coletamos intencionalmente seus dados pessoais. Se descobrirmos que temos dados de alguém com menos de 18 anos, faremos a exclusão o mais rápido possível, a menos que a retenção seja exigida por obrigações legais ou regulatórias. Se você acredita que um menor de 18 anos possa ter nos fornecido suas informações, entre em contato conosco pelos canais listados na seção "Fale conosco" abaixo.

3. Coleta de dados pessoais

Para funcionar de forma eficiente, empresas que oferecem produtos e serviços financeiros, como nós, precisam utilizar informações pessoais dos clientes. Na seção a seguir, indicamos quais dados pessoais coletamos sobre você e os motivos do seu uso.

Tipos de dados

  • Dados pessoais fornecidos por você
    • Dados pessoais que se referem a você, como nome completo, endereço, data de nascimento, e-mail, número de telefone, nacionalidade, dados de documentos de identificação, foto de perfil, entre outros.
    • Dados biométricos (ex.: dados extraídos de selfies enviadas por você para validar/autenticar sua identidade), sempre tratados de acordo com a base legal aplicável. Vale notar que serviços de terceiros podem ser utilizados para extrair dados biométricos a partir da selfie enviada por você.
    • Credenciais de acesso à conta (ex.: PIN, nomes de usuário, senhas e quaisquer outros códigos de segurança).
    • Selfies e fotos do seu documento de identificação, ao criar uma conta conosco.
    • Informações acessadas quando você nos dá permissão para conectar outras contas financeiras (ex.: via Open Banking).
    • Informações fornecidas ao interagir com nossos canais de suporte, responder voluntariamente a pesquisas, enviar feedbacks, participar de ofertas especiais, promoções, concursos ou se inscrever em nossos eventos.
    • Informações de terceiros, incluindo dados pessoais fornecidos por você sobre pessoas com quem realiza transações.
    • Outras informações que você nos fornece voluntariamente.

Se você compartilhar dados pessoais de terceiros (ex.: familiares, contatos), presumimos que você tem autorização para isso, que os dados estão corretos e que você informou essas pessoas sobre este Aviso de Privacidade.

O compartilhamento dos seus dados pessoais conosco é opcional, mas algumas informações são essenciais para a prestação dos nossos Serviços. Caso opte por não fornecê-las, não conseguiremos disponibilizar nossos Serviços para você.

  • Dados de navegação e do dispositivo
    • Características do dispositivo, como ID, sistema operacional, navegador, modelo e informações ligadas a interações nos nossos Serviços.
    • Dados de geolocalização.
    • Endereço IP do dispositivo móvel usado para acessar nossos Serviços.
    • Perfil de uso.
    • Dados técnicos, como URL, conexão de rede e provedor.
    • Cookies, web beacons e ferramentas de analytics, de acordo com as preferências de cookies definidas por você.
    • Dados armazenados no seu dispositivo (como categorias de apps instalados e outros metadados do aparelho, com base nas configurações configuradas por você).

  • Dados pessoais gerados pelo uso dos nossos Serviços
    • Dados decorrentes da utilização dos Serviços (como histórico de transações e movimentações financeiras no app).
    • Informações relacionadas a convites para se tornar nosso cliente.
    • Histórico de atendimento ao cliente (como transcrições de chat e gravações de chamadas telefônicas).
    • Preferências (como escolhas para o recebimento de comunicações de marketing e opções de privacidade).
    • Resultados de pesquisas para a melhoria dos nossos Serviços, caso você participe.
    • Acesso à sua lista de contatos, caso você ative essa funcionalidade voluntariamente no nosso app.
    • Para Serviços que utilizam nome de usuário ou apelido, podemos criar automaticamente um identificador de transferência único e reconhecível usando informações já associadas à sua conta (como o seu nome).

  • Dados pessoais coletados de terceiros
    • Dados cadastrais (vindos de provedores de serviço para verificar e complementar suas informações, parceiros de análise de dados, parceiros comerciais, anunciantes e patrocinadores).
    • Dados transacionais (como detalhes da sua conta bancária e cartão de crédito, informações de pagamentos e reembolsos, recibos e notas fiscais).
    • Informações financeiras obtidas junto a instituições e intermediários financeiros.
    • Relatórios e pontuações de crédito (Credit Scores), histórico de fraudes e análises fornecidas por bureaus de crédito, provedores de segurança e prevenção à fraude, entre outros parceiros.
    • Dados sobre restrições financeiras (como negativações, valores devidos, datas de vencimento e quantidade de consultas).
    • Informações sobre você enviadas por provedores envolvidos no suporte ao cliente ou em questões técnicas relatadas por você durante o uso dos Serviços.
    • Informações fornecidas por empresas do nosso grupo (por exemplo, caso você já tenha usado nossos Serviços em outras jurisdições).
    • Informações sobre dívidas a vencer ou vencidas, co-obrigações e garantias.
    • Informações sobre sua presença em listas de Pessoas Politicamente Expostas (PEP) ou listas de restrição.

Quando recebemos dados pessoais de terceiros, exigimos contratualmente que essa coleta seja realizada de forma legítima e que eles tenham autorização para nos repassar essas informações para os fins previstos neste Aviso de Privacidade.

  • Dados publicamente disponíveis
    • Informações públicas sobre você ou tornadas públicas por você (como dados de registros ou diretórios online públicos).
    • Menções ou interações conosco em nossos perfis de redes sociais.
    • Depoimentos sobre nós publicados em redes sociais e páginas da web, incluindo seu nome e foto de perfil.

Finalidades do tratamento

As leis de proteção de dados exigem que a gente tenha uma justificativa legal válida para utilizar seus dados pessoais. Por isso, só tratamos suas informações nas seguintes hipóteses:

  • Prestar nossos Serviços (incluindo identificação, autenticação, verificação de requisitos para contratação e realização de transações).
  • Oferecer suporte ao cliente e responder a dúvidas.
  • Enviar comunicações (como notificações push do app, conteúdos de marketing e outros assuntos relacionados aos Serviços).
  • Enviar lembretes pontuais para ajudar você a concluir a abertura de conta já iniciada (com opção de encerramento a qualquer momento), com base no nosso interesse legítimo privado de disponibilizar os Serviços solicitados.
  • Melhorar nossos Serviços (como a realização de testes para aprimorar a experiência no nosso app).
  • Desenvolver e operacionalizar novos Serviços a serem oferecidos por nossas empresas, gerando conhecimento para inovação.
  • Realizar auditorias para fins de operações corporativas.
  • Realizar ações de marketing, prospecção, pesquisas de mercado e promoção dos nossos Serviços ou de parceiros, incluindo o envio de ofertas, novidades, funcionalidades e atualizações.
  • Exibir anúncios no nosso app, redes sociais ou sites de terceiros.
  • Promover nossos Serviços em redes sociais, sites, apps ou materiais institucionais e publicitários.
  • Recomendar novos Serviços ou funcionalidades no app, incluindo serviços de parceiros que possam ser do seu interesse.
  • Reavaliar periodicamente a elegibilidade para ser nosso cliente, permitindo eventuais convites proativos a potenciais clientes.
  • Proteger o crédito, incluindo concessão e aumento de limites.
  • Prevenir e resolver problemas técnicos ou de segurança.
  • Investigar e adotar medidas para prevenir e combater atos ilícitos, fraudes, crimes financeiros e garantir a segurança dos clientes e do sistema financeiro.
  • Garantir recursos de acessibilidade para assegurar um atendimento justo e equitativo a todos.
  • Monitorar o uso e a performance dos nossos Serviços.
  • Gerar estatísticas, estudos e pesquisas sobre o comportamento de uso dos Serviços.
  • Exercer regularmente nossos direitos, inclusive apresentando documentos em processos judiciais, administrativos ou arbitrais.
  • Cumprir ordens judiciais, de autoridades competentes ou de órgãos fiscalizadores.
  • Cumprir obrigações legais ou regulatórias.
  • Proteger os direitos, a propriedade ou a segurança, podendo ser a sua, nossa ou de terceiros.
  • Criar, atribuir e operar um identificador de transferência associado à sua conta, facilitando o envio e recebimento de valores, a identificação do destinatário e a prevenção de erros em transferências nacionais ou internacionais.
  • Permitir que outros clientes do Nu pesquisem seu identificador de transferência para encontrar você como destinatário.
  • Cumprir outras finalidades informadas no momento da coleta ou previstas na legislação aplicável.
  • Outros motivos legítimos, desde que o tratamento seja razoável quando ponderado com os seus direitos e liberdades fundamentais.

Podemos utilizar ferramentas de INTELIGÊNCIA ARTIFICIAL no tratamento dos seus dados para personalizar e melhorar nossos Serviços, prevenir fraudes, entre outras finalidades permitidas pela legislação e em conformidade com este Aviso de Privacidade.

4. Compartilhamento de dados pessoais

Em determinadas circunstâncias, podemos compartilhar seus dados pessoais com terceiros para as seguintes finalidades:

Outras empresas do nosso grupo

  • Dar acesso e viabilizar o funcionamento dos Serviços contratados por você.
  • Operacionalizar e oferecer novos Serviços.
  • Realizar ações de marketing, prospecção, pesquisas de mercado e promoção de Serviços.
  • Disponibilizar programas de benefícios.
  • Permitir a integração e/ou migração de bases de dados.
  • Proteger o crédito, incluindo concessão e aumento de limite.
  • Prevenir e resolver problemas técnicos ou de segurança.
  • Investigar e combater atividades ilícitas, fraudes e crimes financeiros.
  • Atuar na defesa ou gestão de processos judiciais e administrativos.
  • Cumprir obrigações legais ou regulatórias.

Clientes do Nu

  • Utilizar o apelido/identificador de transferência para identificar quem é quem nas transações, permitindo que o pagador confirme o destinatário e que o recebedor saiba quem enviou o valor.

Caso você tenha um identificador de transferência, pode solicitar a correção dos dados ou limitar a visualização do seu nome/apelido para outros clientes entrando em contato conosco.

Parceiros comerciais, prestadores de serviços e terceiros

(Como provedores de infraestrutura em nuvem, agências de KYC, parceiros de prevenção à fraude, escritórios de advocacia, parceiros de análise de crédito, cobrança e marketing)

  • Ajudar na prestação e operação dos Serviços fornecidos a você.
  • Aprimorar nossos Serviços e lançar novas soluções.
  • Entrar em contato com você.
  • Realizar a cobrança de débitos.
  • Verificar sua identidade e elegibilidade para contratar nossos Serviços (e reavaliar isso periodicamente).
  • Realizar prospecção, pesquisas de mercado e promover nossos Serviços.
  • Fazer marketing direcionado, inclusive por meio de plataformas de redes sociais.
  • Oferecer programas de benefícios.
  • Proteger o crédito (concessão e aumento de limite).
  • Prevenir e solucionar problemas técnicos ou de segurança.
  • Prevenir e combater fraudes, ilícitos e crimes financeiros.
  • Exercer regularmente nossos direitos.
  • Cumprir ordens judiciais ou solicitações de autoridades regulatórias.
  • Cumprir obrigações legais ou regulatórias.
  • Viabilizar fusões, aquisições, processos de falência ou operações em que um terceiro assuma o controle (total ou parcial) do nosso negócio. Nesses casos, faremos esforços razoáveis para avisar você antes que suas informações fiquem sujeitas a novas políticas de privacidade.

Autoridades e órgãos reguladores

  • Investigar e combater fraudes, ilícitos e crimes financeiros para garantir a segurança do sistema.
  • Exercer regularmente nossos direitos em processos judiciais e administrativos.
  • Cumprir ordens judiciais ou atender requisições de autoridades competentes.
  • Cumprir obrigações legais e regulatórias.

Exigimos contratualmente que qualquer terceiro com quem compartilhamos dados utilize essas informações exclusivamente para a finalidade contratada, mantendo medidas de segurança adequadas e respeitando este Aviso de Privacidade e as leis aplicáveis.

Nós não vendemos, alugamos ou comercializamos seus dados pessoais.

Você tem o direito de optar por não compartilhar seus dados para fins de marketing (opt-out). Para isso, basta entrar em contato pelos canais indicados na seção "Fale conosco".

Durante o uso dos nossos Serviços, você poderá ser redirecionado para sites ou aplicativos de terceiros. A partir desse momento, as práticas de privacidade serão regidas pelos termos e avisos próprios desses terceiros.

5. Base legal para o tratamento de dados

Tratamos seus dados pessoais de forma legal, proporcional e de boa-fé, em estrita conformidade com a Lei Federal Suíça sobre Proteção de Dados (FADP). Dependendo do contexto e da finalidade, o tratamento fundamenta-se principalmente em um interesse privado ou público prevalecente, ou no cumprimento de uma obrigação legal. Para certas atividades específicas, poderemos solicitar o seu consentimento explícito.

Se o tratamento da visibilidade do seu identificador de transferência ou divulgações relacionadas for baseado em nosso interesse privado prevalecente, você pode se opor a esse tratamento, solicitar a limitação ou a correção de informações incorretas diretamente nos nossos canais de atendimento.

Quando o consentimento explícito for necessário, você será informado com clareza sobre a finalidade específica do tratamento, e a sua autorização deve ser concedida de forma livre e voluntária.

Sempre que o tratamento for baseado em nosso interesse privado prevalecente (como lembretes de abertura de conta ou comunicações de marketing), você poderá se opor a qualquer momento entrando em contato conosco.

6. Medidas de segurança

Adotamos diversas medidas de segurança para garantir a integridade dos seus dados pessoais, seguindo os padrões de segurança da informação praticados pelo mercado na coleta e no armazenamento dos dados.

O armazenamento também pode ser feito em nuvem e por meio de outras tecnologias futuras, sempre em busca de aprimorar a segurança e a qualidade dos nossos serviços.

Contamos com uma equipe altamente qualificada e dedicada a garantir as melhores práticas de segurança, incluindo:

  • Autenticação multifator para acesso às informações.
  • Segurança como código (security as code), permitindo automação e respostas rápidas a incidentes no ambiente tecnológico.
  • Criptografia de dados em repouso, em trânsito e em uso, garantindo a integridade da informação.
  • Monitoramento contínuo dos ambientes.
  • Testes e análises contínuas de segurança da informação em nossos sistemas, realizados por equipes internas e externas.
  • Auditorias periódicas.

Utilizamos salvaguardas comerciais razoáveis para proteger seus dados. No entanto, é importante lembrar que nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% imune a falhas.

Você também tem um papel fundamental na proteção dos seus dados: nunca compartilhe sua senha com ninguém (ela é pessoal e intransferível) e tome cuidado ao expor informações pessoais em redes sociais ou ambientes públicos. Mantenha seu app e seu sistema operacional sempre atualizados.

Se suspeitar de qualquer atividade não autorizada ou de algum incidente de segurança envolvendo sua conta, nos informe imediatamente por meio da seção “Fale Conosco”.

7.  Transferência internacional de dados

O Nu é uma empresa internacional e, por isso, podemos precisar transferir seus dados pessoais para outros países. Isso inclui países onde o Nu já opera (como Brasil, México e Colômbia), países da União Europeia (como a Alemanha, onde parte da nossa infraestrutura em nuvem está hospedada) e outras regiões, sempre que necessário.

Nas transferências internacionais, o Nu cumpre todos os requisitos previstos na legislação aplicável e utiliza mecanismos legais válidos, tais como:

  • Transferência para países ou organismos internacionais reconhecidos pelo Conselho Federal por garantirem um nível adequado de proteção de dados.
  • Estruturas como o EU-US and Swiss-US Data Privacy Framework (incluindo a extensão para o Reino Unido).
  • Uso de Cláusulas Padrão de Proteção de Dados previamente aprovadas ou reconhecidas pelo FDPIC (Federal Data Protection and Information Commissioner).
  • Quando a transferência estiver diretamente relacionada à celebração ou execução de um contrato.

8. Direitos do titular dos dados

Sob a FADP, as pessoas físicas cujos dados são tratados possuem direitos específicos para proteger sua personalidade e seus direitos fundamentais.

Você pode exercer os seguintes direitos em relação aos dados pessoais que tratamos:

  • Direito de Informação (Acesso)
    • Confirmar se nós, como controladores, tratamos dados pessoais relacionados a você.
    • Receber acesso aos dados pessoais tratados, acompanhados das informações constantes neste Aviso de Privacidade.
  • Direito de Correção (Retificação)
    • Solicitar a correção de dados pessoais incorretos ou desatualizados. Esse direito pode ser recusado caso uma disposição legal proíba a alteração ou se os dados forem mantidos para fins de arquivamento de interesse público.
    • Caso a exatidão dos dados não possa ser determinada, você pode solicitar que a informação seja marcada como contestada.
  • Direito de Exclusão ou Destruição
    • Solicitar a eliminação ou destruição dos seus dados pessoais.
  • Direito de Proibição do Tratamento ou Divulgação
    • Solicitar a interrupção/proibição de uma atividade específica de tratamento.
    • Proibir o compartilhamento dos seus dados com determinados terceiros.
    • Opor-se, a qualquer momento, ao tratamento baseado em nosso interesse privado prevalecente (como comunicações de marketing e lembretes).
  • Direito de Comunicação a Terceiros
    • Solicitar que correções, exclusões, marcações de contestação ou proibições de tratamento sejam comunicadas a terceiros com os quais os dados foram compartilhados, quando aplicável.
  • Direito à Portabilidade dos Dados
    • Receber os dados pessoais que você nos forneceu em um formato eletrônico estruturado e de uso contínuo, caso o tratamento seja automatizado e baseado no seu consentimento ou em um contrato.
    • Solicitar a transferência desses dados diretamente para outro controlador, desde que seja tecnicamente viável e não exija um esforço desproporcional.
    • O fornecimento ou transferência dos dados é gratuito.
  • Direitos Relacionados a Decisões Individuais Automatizadas
    • Ser informado caso uma decisão seja tomada de forma 100% automatizada e produza efeitos jurídicos ou impactos significativos sobre você.
    • Solicitar, mediante requisição, a revisão dessa decisão por uma pessoa física e expressar o seu ponto de vista.

Vale notar que seus direitos podem ser recusados, limitados ou adiados por nós em casos específicos previstos em lei, para proteger interesses prevalecentes de terceiros ou do próprio Nu, ou se a solicitação for manifestamente infundada. Em qualquer caso de recusa, apresentaremos a devida justificativa.

Para exercer qualquer um dos seus direitos, envie uma solicitação pelos nossos canais de atendimento. Você não sofrerá qualquer tipo de discriminação por exercer seus direitos.

Podemos solicitar informações adicionais para confirmar sua identidade antes de atender à solicitação. Se não for possível validar quem você é, o pedido poderá ser recusado por motivos de segurança.

Você também pode receber e-mails promocionais nossos se já for cliente ou se tiver demonstrado interesse em nossos Serviços. É possível cancelar o recebimento a qualquer momento clicando no link de descadastro (unsubscribe) presente no próprio e-mail ou pelo suporte. Mesmo ao optar por não receber e-mails de marketing, continuaremos enviando mensagens operacionais importantes sobre sua conta e Serviços contratados.

9. Retenção e exclusão de dados pessoais

Seus dados pessoais serão mantidos pelo Nu apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados.

Os prazos de armazenamento e retenção de dados mantidos em sistemas de TI ou arquivos físicos são definidos por requisitos legais, regulatórios, contratuais e operacionais.

Mesmo após o encerramento do uso dos nossos Serviços, poderemos reter seus dados por um período adicional para fins de auditoria, cumprimento de obrigações legais ou regulatórias e exercício regular de direitos. Em geral, esses prazos variam entre 5 e 20 anos, dependendo do tipo de dado e da exigência legal aplicável.

Seus dados serão mantidos em ambiente seguro e controlado e serão excluídos ou anonimizados assim que a sua manutenção não for mais necessária ou justificável.

10. Alterações neste Aviso de Privacidade

Podemos atualizar este Aviso de Privacidade a qualquer momento.

Valorizamos a transparência: sempre que houver uma alteração relevante, enviaremos uma notificação indicando a nova versão em vigor e publicaremos a atualização nesta página imediatamente.

Para se manter informado sobre nossas práticas de privacidade, recomendamos revisar este documento periodicamente ao continuar utilizando nossos Serviços.

11. Fale conosco

Se, após a leitura deste Aviso de Privacidade, você ainda tiver dúvidas ou precisar falar conosco sobre seus dados pessoais, entre em contato por um dos nossos canais:

  • E-mail: help@global.nu.com
  • Telefone: +41 43 505 26 11

Estamos sempre à disposição para esclarecer suas dúvidas e manter você no controle dos seus dados pessoais.

Última atualização: 4 de agosto de 2026