Política de fraude e segurança

1. Objeto e âmbito

1.1 Objeto. Esta Política descreve as medidas que a Nelvoi Ltd mantém para prevenir a fraude, proteger as contas e assegurar a Plataforma, e o que pode fazer para se proteger.

1.2 Âmbito. Aplica-se a todos os utilizadores da Plataforma e abrange a prevenção da fraude, os controlos de segurança, a verificação de identidade, a gestão de incidentes e a repartição de responsabilidades entre nós e si.

1.3 Uma nota sobre a fase. A NELVOI está em pré-lançamento. Os controlos abaixo descrevem o programa tal como está a ser construído e como irá operar; o que já existe hoje cobre este próprio site.

2. Como o seu saldo é realmente guardado

«Os seus fundos estão seguros» é a frase menos útil deste setor. O que importa é quem guarda fisicamente o dinheiro, se está misturado com o da empresa e o que lhe acontece se a empresa desaparecer. São três perguntas diferentes, com três respostas diferentes consoante o saldo esteja em moeda fiduciária ou em cripto.

Saldos em moeda fiduciária. O dinheiro carregado num cartão fica junto dos parceiros emissores e bancários licenciados que gerem o programa de cartões, em contas segregadas — separadas do dinheiro de operação da própria NELVOI e identificadas como pertencentes aos clientes. A segregação é o que torna esses saldos devolvíveis aos clientes em vez de disponíveis para os credores da empresa. É um mecanismo diferente do seguro de depósitos, protege contra uma falha diferente, e não vamos confundir os dois: uma garantia de depósitos bancários reembolsa-o se o banco falir; a segregação garante que o dinheiro nunca foi da empresa para o perder.

Saldos em cripto. A criptomoeda que envia é convertida num saldo em moeda fiduciária para gastar, não mantida como posição de investimento — o cartão gasta moeda fiduciária, e a conversão acontece à entrada. Qualquer cripto detida transitoriamente durante esse processo fica junto de um parceiro de custódia regulado, não em chaves guardadas nos nossos próprios portáteis. Nada disto está coberto por um fundo de garantia de depósitos em parte alguma do mundo, porque nenhum fundo desses cobre cripto. Quem lhe disser o contrário ou está confuso ou está a vender alguma coisa.

O que acontece em caso de insolvência. Os fundos segregados dos clientes não são ativos da empresa, e é esse todo o sentido de os segregar. Numa insolvência são identificados como dinheiro dos clientes e devolvidos através do processo aplicável na jurisdição do emitente. Esse processo leva tempo — semanas ou meses, não horas — e preferimos que o saiba agora a que o descubra no pior momento.

A ressalva honesta. A NELVOI está em pré-lançamento, e os parágrafos acima descrevem como o programa está estruturado, não um serviço ativo a guardar hoje o seu dinheiro. O parceiro emissor concreto, a jurisdição e o regime de salvaguarda serão indicados nesta página e nos termos antes da abertura de contas.

7. Onde está a responsabilidade

7.1 Nossa. Manter os controlos da Secção 3; investigar as comunicações com prontidão; bloquear o que tiver de ser bloqueado; preservar o registo das transações; notificá-lo a si e às autoridades quando uma violação o exija.

7.2 Sua. Manter as credenciais e os dispositivos seguros; ativar as funcionalidades de segurança que disponibilizamos; rever as transações antes de as confirmar; comunicar prontamente qualquer operação não autorizada.

7.3 O que não podemos desfazer. Conforme estabelecido nos Termos e Condições, não somos responsáveis por perdas decorrentes de credenciais que divulgou, de acesso não autorizado através de autenticação comprometida, de phishing ou engenharia social em que forneceu a informação, ou de transações que autorizou — mesmo quando foi enganado para as autorizar. Não é uma exclusão que escondamos: é a razão de existir a Secção 5, e a razão pela qual a fraude por pagamento autorizado é a mais difícil de remediar em qualquer área das finanças.

7.4 O que ninguém pode desfazer. Uma transferência em blockchain já concluída não pode ser revertida por nós, pelos nossos parceiros nem por mais ninguém. Onde a recuperação for tecnicamente possível, tentamo-la e não cobramos pela tentativa.

8. Gestão de incidentes

8.1 Procedimento. Mantemos procedimentos documentados de resposta a incidentes para detetar e conter incidentes, investigar as causas, aplicar medidas corretivas e notificar os afetados.

8.2 Notificação. Quando um incidente afetar os seus dados pessoais ou a sua conta, notificamo-lo como e quando a lei aplicável o exigir, sem demora injustificada, com o que sabemos e o que recomendamos que faça. Não atrasamos uma notificação para acabar de redigir uma que soe melhor.

8.3 Autoridades. Cooperamos com as autoridades policiais e os reguladores que investigam fraude e cibercrime, e podemos comunicar atividade suspeita sem o avisar quando a lei o permita ou exija — ver na política de prevenção do branqueamento de capitais porque é que por vezes não lho podemos dizer.

10. O que isto não cobre

Ser claro sobre os limites importa mais do que uma lista mais longa de garantias.

A criptomoeda não está coberta pela proteção de depósitos. Os fundos públicos de garantia de depósitos protegem depósitos bancários, não saldos em cripto. Os ativos detidos em cripto têm risco de mercado e não estão segurados contra ele.

As transferências em blockchain são definitivas. Se enviar fundos para o endereço errado ou pela rede errada, ninguém o pode reverter. Confira sempre a rede antes de enviar — é a forma mais comum de as pessoas perderem dinheiro, e não tem nada que ver com a nossa segurança.

Ninguém da NELVOI lhe pedirá alguma vez a palavra-passe, o código 2FA ou o número completo do cartão. Quem o fizer está a fazer-se passar por nós. O nosso único endereço de apoio é [email protected].