Aviso de Privacidade

1. Introdução

Obrigado por se interessar pelo Nu. Este Aviso de Privacidade (“Aviso”) foi criado para demonstrar nosso compromisso em sempre tratar seus dados pessoais com segurança, privacidade e transparência. Ele descreve os dados pessoais que coletamos quando você acessa nosso site nu.co (“Site”) e os compartilha conosco, bem como a forma como seus dados são usados, armazenados e compartilhados, e quais direitos você tem sobre tais dados.

O Controlador de seus dados pessoais, ou seja, as empresas responsáveis por decidir como tratar seus dados pessoais, serão a Nu Holdings Ltd. e suas afiliadas (juntas referidas como "Nu" ou “nós”, “nosso(a)”, “nos”).

Ao acessar o Site e se cadastrar em nossa lista de espera, você reconhece o conteúdo deste Aviso. Por esta razão, recomendamos que você o leia até o fim. Se você não concorda com este Aviso, ou com quaisquer alterações que façamos posteriormente, você deve interromper imediatamente a navegação no Site ou o fornecimento de qualquer informação para nós.

Se você tiver alguma dúvida sobre este Aviso ou nossas práticas de privacidade relacionadas ao Site e à nossa lista de espera, nossos canais indicados na seção "Fale Conosco" estão à sua disposição.

2. Aplicação

Este Aviso é aplicável a qualquer pessoa que visite nosso Site e se inscreva em nossa lista de espera, incluindo, mas não se limitando a, indivíduos que prospectamos como potencialmente interessados em nossos serviços (“Serviços”), ou que se candidatam a entrar em nossa lista de espera.

Ele não se aplica a usuários de nossos Serviços, a candidatos a emprego ou aos nossos funcionários, que são cobertos por avisos de privacidade separados.

3. Coleta de dados pessoais

Coletamos e usamos seus dados pessoais apenas para fins legítimos, de acordo com a legislação aplicável, conforme indicado abaixo:

4. Compartilhamento de dados pessoais

Em certas circunstâncias, podemos divulgar os dados pessoais listados acima a terceiros, para as finalidades abaixo indicadas:

Todos os parceiros de negócios, prestadores de serviços e outros terceiros são contratualmente obrigados a tratar os dados de forma segura e apenas para fins específicos. Isso significa que, ao compartilhar seus dados pessoais com esses terceiros, exigiremos que eles usem esses dados exclusivamente para a finalidade limitada para a qual os fornecemos, bem como que mantenham medidas de segurança razoáveis para a proteção de tais informações, e cumpram com as disposições estabelecidas neste Aviso de Privacidade e nas leis de proteção de dados aplicáveis.

Não vendemos, trocamos ou alugamos seus dados pessoais a terceiros. Compartilhamos seus dados pessoais com terceiros apenas com sua autorização, quando houver relação com o Site, ou em outras circunstâncias limitadas conforme especificado neste Aviso.

Ao usar nosso Site, você pode ser redirecionado(a) para sites ou aplicativos de terceiros. Uma vez redirecionado(a) para um site ou aplicativo de terceiros, as práticas de privacidade serão regidas por seus respectivos avisos de privacidade e termos de uso. Não podemos controlar ou ser responsáveis pelas práticas de privacidade e conteúdos de terceiros. Por isso, leia atentamente os avisos de privacidade aplicáveis para entender como eles coletam e processam seus dados.

5. Medidas de segurança

Utilizamos vários tipos de medidas de segurança para garantir a integridade de seus dados pessoais, como padrões de segurança da informação praticados pela indústria na coleta e armazenamento de dados pessoais.

Também podemos armazenar dados pessoais por meio de tecnologia de computação em nuvem e outras potenciais tecnologias futuras, sempre buscando melhorar e aprimorar nosso Website e sua segurança.

Contamos com uma equipe robusta e altamente qualificada, responsável por garantir que adotemos as melhores práticas de segurança, incluindo:

• Autenticação multifator para acesso à informação
• Segurança como Código (Security as Code), para permitir automações e respostas rápidas e eficientes a eventos de segurança no ambiente tecnológico
• Criptografia para dados em repouso, em trânsito e em uso, para garantir a integridade da informação
• Monitoramento contínuo do ambiente
• Análises e testes contínuos de segurança da informação em nossos sistemas, realizados por equipes internas e externas
• Auditorias periódicas

6. Transferência internacional de dados

Como uma empresa internacional, podemos precisar transferir seus dados pessoais para outros países. Isso inclui países onde o Nu já opera (como Brasil, México e Colômbia), bem como outros países na UE (como a Alemanha, onde parte do nosso ambiente em nuvem está hospedado) e em outras regiões, sempre que necessário.

Quando a transferência internacional de dados for necessária, cumprimos todos os requisitos estabelecidos pela legislação vigente e utilizamos um dos mecanismos legais de transferência de dados.

Nos casos em que dados pessoais de certas jurisdições são transferidos para jurisdições com diferentes níveis de proteção de dados, garantimos que o mesmo grau de proteção seja oferecido aos dados. Fazemos isso implementando salvaguardas apropriadas, conforme definido pelos requisitos legais e regulatórios aplicáveis. Por exemplo:

• Para transferências internacionais de dados realizadas dentro das empresas do grupo Nu, implementamos acordos de transferência de dados intragrupo;
• Para transferências de dados para prestadores de serviços em outras jurisdições, podemos implementar cláusulas contratuais padrão (SCCs) para as transferências internacionais de dados, quando tais cláusulas existirem.

7. Direitos do titular dos dados

Em certas jurisdições, você pode ter direitos e escolhas em relação aos seus dados pessoais com base na lei aplicável, incluindo: informações sobre quais dados pessoais temos sobre você, acesso a esses dados pessoais, atualização, revisão, exclusão ou restrição do tratamento de seus dados pessoais. Nos casos em que tratamos seus dados pessoais com base no consentimento, você tem o direito de revogar o seu consentimento a qualquer momento em relação a tratamentos futuros. Você pode ter direito a exercer direitos adicionais dependendo da jurisdição em que você se encontra.

Para exercer qualquer um de seus direitos, envie uma solicitação através dos canais indicados na seção “Fale Conosco” abaixo.

Não discriminaremos você por exercer esses direitos. No entanto, podemos exigir informações adicionais suas para nos ajudar a verificar sua identidade e processar sua solicitação. Se não pudermos verificar sua identidade, sua solicitação pode ser negada.

Você pode optar por não receber e-mails promocionais nossos por meio do cancelamento da inscrição em e-mails que enviamos para você, ou ao entrar em contato conosco por meio dos canais indicados na seção "Fale Conosco" abaixo.

8. Retenção e exclusão de dados pessoais

Os períodos de armazenamento e retenção de dados pessoais mantidos em sistemas de TI e como registros físicos são definidos por requisitos legais, regulatórios, contratuais e de negócios.

Quando aplicável, e mesmo que você pare de usar o Site, podemos armazenar seus dados pessoais por um período adicional para fins de auditoria, cumprimento de obrigações legais ou regulatórias, para o exercício regular de nossos direitos, ou também pelo período necessário de acordo com a base legal que justifique a retenção dos dados, sempre em conformidade com a lei aplicável. Esses períodos de retenção de dados legais/regulatórios geralmente variam entre 5 e 20 anos.

Seus dados serão sempre mantidos em um ambiente seguro e controlado e serão excluídos ou anonimizados assim que sua manutenção não for mais necessária ou justificável de acordo com a lei de proteção de dados aplicável.

9. Alterações ao Aviso de Privacidade

Podemos alterar este Aviso de Privacidade de tempos em tempos, mas sempre valorizamos a transparência: sempre que uma alteração relevante for feita, enviaremos um aviso indicando a nova versão em vigor e publicaremos prontamente quaisquer alterações ao Aviso de Privacidade nesta página.

Para se manter informado sobre nossas práticas de privacidade, recomendamos que você revise este Aviso regularmente à medida que continua a usar o Site.

10. Fale Conosco

Você pode entrar em contato conosco para assuntos envolvendo seus dados pessoais através do canal privacy@nu.co.

Estamos sempre disponíveis para responder às suas perguntas e colocá-lo(a) no controle de seus dados pessoais.