POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS

Última atualização: 15 de julho de 2026

1. Compromisso com a privacidade

A NELLA acredita que confiança, integridade, transparência e responsabilidade são fundamentos indispensáveis para relações empresariais duradouras.

Por essa razão, a proteção dos dados pessoais integra nossos princípios de governança, compliance, segurança da informação e gestão responsável dos negócios.

Esta Política de Privacidade e Proteção de Dados Pessoais explica como a NELLA coleta, utiliza, armazena, compartilha, protege e elimina dados pessoais relacionados aos visitantes deste site, representantes de clientes, investidores, parceiros, fornecedores, prestadores de serviços, candidatos, autoridades e demais pessoas que mantenham contato institucional conosco.

O tratamento de dados pessoais é realizado em conformidade com a Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais - LGPD, com o Marco Civil da Internet, com as regulamentações expedidas pela Agência Nacional de Proteção de Dados - ANPD e com as demais normas aplicáveis.

2. Identificação do controlador

Para os tratamentos de dados pessoais realizados por meio deste site institucional, o controlador é:

NELLA S.A.

CNPJ: 36.655.023/0001-81

Endereço institucional: Avenida Professor Fonseca Rodrigues, nº 546, Alto de Pinheiros, São Paulo/SP, CEP 05461-010

E-mail institucional: contato@nellagroup.com.br

A NELLA S.A. é responsável por definir as finalidades e os meios relacionados ao tratamento dos dados pessoais realizado no contexto deste site.

As demais empresas que integram o ecossistema NELLA poderão atuar como controladoras independentes, controladoras conjuntas ou operadoras de dados pessoais, conforme a natureza da atividade, da relação estabelecida e das responsabilidades assumidas em cada operação.

Quando o titular interagir diretamente com outra empresa do ecossistema, poderão ser aplicáveis políticas de privacidade, termos de uso e procedimentos próprios daquela organização.

3. Abrangência desta Política

Esta Política aplica-se:

aos visitantes do site institucional da NELLA Group;
às pessoas que entrarem em contato com a NELLA por e-mail, telefone, WhatsApp, formulários digitais ou outros canais disponibilizados;
aos representantes, administradores, empregados ou procuradores de clientes, investidores, parceiros, fornecedores e prestadores de serviços;
aos candidatos que encaminharem currículos ou informações profissionais;
aos participantes de reuniões, eventos, processos de prospecção, avaliação, negociação, contratação, auditoria, due diligence, compliance ou relacionamento institucional;
e às demais pessoas cujos dados sejam tratados no contexto das atividades institucionais e empresariais da NELLA.

Esta Política não se aplica a sites, plataformas ou serviços de terceiros, ainda que possam ser acessados por meio de links existentes neste site. Recomendamos que o usuário consulte as respectivas políticas de privacidade antes de fornecer informações a terceiros.

4. Dados pessoais que poderão ser tratados

A NELLA poderá tratar diferentes categorias de dados pessoais, conforme a forma de interação e a finalidade envolvida.

4.1. Dados de identificação e contato

Poderão ser tratados nome, cargo, empresa, telefone, endereço de e-mail, endereço profissional, cidade, estado, país e demais informações fornecidas pelo próprio titular.

4.2. Dados profissionais e institucionais

Poderão ser tratados informações sobre formação, experiência profissional, função, área de atuação, vínculo empresarial, representação societária, procurações, histórico profissional e informações constantes de currículos ou apresentações institucionais.

4.3. Dados relacionados às comunicações

Poderemos manter registros de mensagens, solicitações, propostas, reuniões, negociações, manifestações, documentos encaminhados e histórico de relacionamento com a NELLA.

4.4. Dados de navegação e informações técnicas

Conforme as tecnologias habilitadas no site, poderão ser tratados endereço IP, data e hora de acesso, tipo de dispositivo, navegador, sistema operacional, páginas visitadas, tempo de navegação, origem do acesso, identificadores eletrônicos, registros de interação e informações relacionadas à segurança da navegação.

4.5. Dados provenientes de fontes públicas ou legitimamente acessíveis

A NELLA poderá consultar informações disponíveis em bases públicas, registros oficiais, juntas comerciais, órgãos governamentais, publicações profissionais, sites institucionais, redes profissionais, bancos de dados autorizados e fontes utilizadas em processos de compliance, integridade e avaliação de riscos.

4.6. Dados pessoais sensíveis

Este site institucional não tem como finalidade solicitar dados pessoais sensíveis.

Solicitamos que o usuário não encaminhe informações relacionadas à saúde, biometria, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, vida sexual, dados genéticos ou outros dados sensíveis, salvo quando forem estritamente necessários e solicitados por canal apropriado.

Quando o tratamento de dados pessoais sensíveis for necessário, a NELLA adotará as salvaguardas e as bases legais específicas previstas na legislação.

5. Como os dados são coletados

Os dados pessoais poderão ser coletados:

diretamente do titular, quando ele entra em contato com a NELLA, encaminha documentos, solicita informações, participa de reuniões ou manifesta interesse em relacionamento institucional ou comercial;
automaticamente, durante a navegação no site, por meio de registros de acesso, cookies e tecnologias similares;
por intermédio de empresas pertencentes ao ecossistema NELLA, quando houver fundamento jurídico e finalidade compatível;
por meio de clientes, parceiros, fornecedores, consultores, assessores e prestadores de serviços legitimamente autorizados;
ou a partir de fontes públicas, registros oficiais e bases de dados permitidas pela legislação.

A NELLA busca observar os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

6. Finalidades do tratamento

Os dados pessoais poderão ser utilizados para:

responder contatos, solicitações, dúvidas, manifestações e propostas;
manter relacionamento institucional, comercial e empresarial;
avaliar oportunidades de negócio, investimento, parceria, fornecimento ou prestação de serviços;
realizar processos de identificação, cadastro, validação, auditoria, due diligence, integridade e compliance;
elaborar, negociar, formalizar e executar contratos, memorandos, propostas e demais instrumentos;
cumprir obrigações legais, regulatórias, contratuais, fiscais, societárias, contábeis e administrativas;
atender determinações judiciais, arbitrais, administrativas ou de autoridades competentes;
proteger os direitos, os ativos, a reputação, a segurança e os legítimos interesses da NELLA e das empresas de seu ecossistema;
prevenir e investigar fraudes, atos ilícitos, conflitos de interesses, incidentes de segurança e violações de políticas internas;
promover a segurança, a estabilidade e o aperfeiçoamento do site;
produzir indicadores, estatísticas, análises e relatórios institucionais, preferencialmente de forma agregada ou anonimizada;
enviar comunicações institucionais, informativas ou comerciais, quando permitido pela legislação;
conduzir processos de recrutamento e seleção;
e exercer regularmente direitos em processos judiciais, administrativos, arbitrais ou extrajudiciais.

7. Bases legais

O tratamento de dados pessoais poderá ser realizado com fundamento em uma ou mais hipóteses previstas na LGPD, incluindo:

o consentimento do titular, quando aplicável;
o cumprimento de obrigação legal ou regulatória;
a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual o titular seja parte;
o exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
a proteção da vida ou da integridade física;
a tutela da saúde, quando aplicável;
o atendimento aos legítimos interesses da NELLA ou de terceiros, sempre após avaliação da finalidade, necessidade, proporcionalidade e dos direitos do titular;
e outras hipóteses autorizadas pela legislação.

O consentimento não será utilizado como fundamento genérico para todos os tratamentos. Quando solicitado, será apresentado de maneira livre, informada, inequívoca e específica, podendo ser revogado nos termos da legislação.

8. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos armazenados no dispositivo do usuário para permitir o funcionamento de páginas eletrônicas, registrar preferências, gerar informações estatísticas e aprimorar a experiência de navegação.

O site poderá utilizar:

cookies necessários, indispensáveis para o funcionamento, segurança e estabilidade da página;
cookies funcionais, utilizados para recordar preferências e facilitar a navegação;
cookies analíticos, utilizados para compreender o desempenho do site e a interação dos visitantes;
e, quando aplicável, cookies de publicidade ou integração, relacionados a funcionalidades, conteúdos ou plataformas de terceiros.

Cookies que não sejam estritamente necessários deverão observar as escolhas manifestadas pelo usuário por meio do mecanismo de gerenciamento de preferências disponibilizado no site.

O usuário deverá poder aceitar, rejeitar ou personalizar cookies não necessários com facilidade, sem prejuízo do acesso às funcionalidades essenciais.

Também é possível configurar o navegador para bloquear ou excluir cookies. Entretanto, a desativação de cookies necessários poderá comprometer determinadas funcionalidades.

Informações mais detalhadas poderão ser apresentadas em Aviso ou Política de Cookies específica.

9. Compartilhamento de dados pessoais

A NELLA poderá compartilhar dados pessoais, na medida necessária e compatível com as finalidades informadas, com:

empresas integrantes do ecossistema NELLA;
prestadores de serviços de hospedagem, computação em nuvem, tecnologia, segurança da informação, telecomunicações, comunicação e suporte;
escritórios jurídicos, empresas de auditoria, contabilidade, consultoria, compliance, investigação e gestão de riscos;
instituições financeiras, seguradoras, plataformas de pagamento e agentes envolvidos em operações empresariais;
clientes, parceiros, investidores, fornecedores e prestadores envolvidos em projetos, negociações ou contratos;
autoridades judiciais, administrativas, fiscais, regulatórias, policiais ou governamentais, quando necessário ou legalmente exigido;
e potenciais compradores, investidores ou sucessores, no contexto de reorganizações societárias, fusões, aquisições, incorporações, investimentos, alienações ou operações semelhantes.

Os terceiros que tratam dados pessoais em nome da NELLA devem observar obrigações de confidencialidade, segurança, finalidade e proteção de dados compatíveis com a legislação e com as responsabilidades assumidas.

A NELLA não comercializa dados pessoais como atividade empresarial e não compartilha informações para finalidades incompatíveis com aquelas informadas ao titular.

10. Transferência internacional de dados

Alguns fornecedores de tecnologia, armazenamento, comunicação, segurança, produtividade ou computação em nuvem poderão possuir infraestrutura localizada fora do Brasil.

Nessas situações, poderá ocorrer transferência internacional de dados pessoais.

A NELLA adotará mecanismos legítimos para essas transferências, observando a LGPD, as regulamentações da ANPD, as cláusulas contratuais aplicáveis, os padrões de segurança e as salvaguardas necessárias à proteção dos titulares.

11. Retenção e eliminação

Os dados pessoais serão mantidos pelo período necessário ao atendimento das finalidades para as quais foram coletados.

Na definição do período de retenção, a NELLA poderá considerar:

a duração do relacionamento institucional, comercial ou contratual;
os prazos legais e regulatórios aplicáveis;
a necessidade de comprovação de obrigações;
os prazos prescricionais e decadenciais;
o exercício regular de direitos;
a prevenção de fraudes e incidentes;
as obrigações de auditoria, compliance e governança;
e os requisitos de segurança e continuidade dos negócios.

Após o encerramento da finalidade e dos períodos de retenção aplicáveis, os dados poderão ser eliminados, anonimizados ou mantidos nas hipóteses de conservação autorizadas pela legislação.

12. Segurança da informação

A NELLA adota medidas técnicas, administrativas, organizacionais e contratuais destinadas a proteger os dados pessoais contra acessos não autorizados e contra situações acidentais ou ilícitas de destruição, perda, alteração, comunicação, divulgação ou tratamento inadequado.

Essas medidas poderão incluir controles de acesso, gestão de credenciais, proteção de ambientes tecnológicos, registro de atividades, cópias de segurança, atualização de sistemas, gestão de fornecedores, políticas internas, cláusulas de confidencialidade, procedimentos de resposta a incidentes e conscientização das pessoas autorizadas a tratar informações.

As medidas adotadas são periodicamente avaliadas e poderão ser aperfeiçoadas de acordo com a evolução tecnológica, os riscos identificados, a natureza dos dados e o contexto do tratamento.

Embora sejam empregados esforços razoáveis e proporcionais para proteção das informações, nenhum sistema tecnológico é completamente imune a falhas, ataques ou acessos indevidos. Por isso, a segurança também depende da utilização responsável dos dispositivos, credenciais e canais de comunicação pelo usuário.

13. Direitos dos titulares

Nos termos da LGPD, o titular poderá solicitar, quando aplicável:

confirmação da existência de tratamento;
acesso aos dados pessoais;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
portabilidade dos dados, observadas as regulamentações aplicáveis e os segredos comercial e industrial;
eliminação dos dados tratados com fundamento no consentimento, ressalvadas as hipóteses legais de conservação;
informações sobre entidades públicas e privadas com as quais houve compartilhamento;
informações sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa;
revogação do consentimento;
oposição a tratamento realizado em desconformidade com a legislação;
revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
e peticionamento perante a Agência Nacional de Proteção de Dados ou perante os órgãos de defesa do consumidor.

Alguns direitos poderão sofrer limitações quando a manutenção dos dados for necessária ao cumprimento de obrigação legal ou regulatória, ao exercício regular de direitos, à proteção de segredos comercial e industrial ou a outras hipóteses previstas em lei.

Para proteger o titular e impedir fraudes, a NELLA poderá solicitar informações adicionais destinadas à confirmação da identidade e da legitimidade do requerente.

As solicitações serão analisadas e respondidas dentro dos prazos estabelecidos pela legislação e pela regulamentação aplicável.

14. Crianças e adolescentes

O site institucional da NELLA não é direcionado especificamente a crianças.

A NELLA não busca coletar intencionalmente dados pessoais de crianças ou adolescentes por meio deste site.

Quando o tratamento de dados desse público for necessário, serão observados o melhor interesse da criança ou do adolescente, as exigências da LGPD, o Estatuto da Criança e do Adolescente, o Estatuto Digital da Criança e do Adolescente e as demais normas aplicáveis.

Caso um responsável identifique o fornecimento indevido de dados de criança ou adolescente, deverá entrar em contato com a NELLA para que a situação seja avaliada e as providências apropriadas sejam adotadas.

15. Incidentes de segurança

A NELLA mantém procedimentos destinados à identificação, avaliação, contenção, investigação e tratamento de incidentes de segurança envolvendo dados pessoais.

Quando um incidente puder acarretar risco ou dano relevante aos titulares, a NELLA adotará as providências exigidas pela legislação e pela regulamentação vigente, incluindo, quando aplicável, a comunicação à Agência Nacional de Proteção de Dados e aos titulares afetados.

As comunicações poderão conter informações sobre a natureza dos dados envolvidos, os riscos identificados, as medidas técnicas e administrativas adotadas e as providências recomendadas aos titulares.

16. Encarregado pelo tratamento de dados pessoais

O encarregado atua como canal de comunicação entre a NELLA, os titulares dos dados pessoais e a Agência Nacional de Proteção de Dados.

Encarregado: Eng. Fernando Mairink

Canal exclusivo de privacidade: privacidade@nellagroup.com.br ou f.mairink@nellagroup.com.br

Enquanto o canal exclusivo estiver em implantação, solicitações poderão ser encaminhadas para:

E-mail: contato@nellagroup.com.br

Assunto da mensagem: PRIVACIDADE - LGPD

O titular deverá apresentar uma descrição clara de sua solicitação e informações suficientes para permitir sua identificação e o adequado atendimento do pedido.

17. Atualizações desta Política

Esta Política poderá ser atualizada para refletir mudanças legislativas, regulatórias, tecnológicas, operacionais ou relacionadas às práticas de tratamento de dados da NELLA.

A versão vigente estará sempre disponível nesta página, acompanhada da data de sua última atualização.

Mudanças relevantes poderão ser comunicadas por meio de aviso no site ou pelos canais de contato disponíveis, quando apropriado.

Recomendamos a consulta periódica desta Política.

18. Legislação e autoridades competentes

Esta Política será interpretada em conformidade com a legislação brasileira, especialmente com a Lei Geral de Proteção de Dados Pessoais.

O titular poderá apresentar reclamação à Agência Nacional de Proteção de Dados caso entenda que seus dados pessoais estão sendo tratados em desconformidade com a legislação, sem prejuízo do direito de buscar os demais órgãos administrativos ou judiciais competentes.

NELLA S.A.

CNPJ: 36.655.023/0001-81

Integridade, transparência e responsabilidade na proteção dos dados pessoais.