SEGURANÇA
Segurança
A NWX Invest guarda informações que importam: quem você é, o que você tem e como falar com você. Esta página explica onde essas informações ficam, quem dentro da NWX consegue alcançá-las e o que fazemos para manter qualquer outra pessoa fora. Nenhum sistema é completamente seguro e nenhum meio de transmissão ou armazenamento pode ser garantido: os controles abaixo reduzem o risco, não o eliminam. Também trata da parte que não conseguimos fazer sem você — reconhecer uma mensagem que está se passando por nós —, porque em mercados privados é aí que as perdas de fato acontecem.
Vigente desde agosto de 2026
Onde a plataforma roda
A plataforma NWX Invest e este site rodam no Google Cloud, em um projeto dedicado à NWX Invest e mantido separado de todas as demais entidades do grupo. O Google Cloud mantém certificações independentes para a infraestrutura que opera, incluindo ISO/IEC 27001 e SOC 2. Essas certificações são do Google e cobrem a camada de infraestrutura. Não são certificações da NWX Invest, e não as apresentamos como nossas. Nosso é tudo o que foi construído em cima: como as contas são criadas, quem pode ver o quê e quais ações uma única pessoa tem permissão de concluir sozinha.
Criptografia
O tráfego entre o seu navegador e a NWX Invest é criptografado em trânsito com TLS; o cadeado na barra de endereço é a parte visível disso. As informações guardadas em nossos sistemas são criptografadas em repouso pelos serviços do Google Cloud. Senhas nunca são armazenadas em formato que alguém possa ler, nós inclusive — o que guardamos é um hash de mão única, e é por isso que uma senha pode ser redefinida, mas nunca recuperada. Quem se oferecer para ler a sua senha de volta para você não trabalha aqui.
Quem enxerga o quê
Os registros do investidor ficam visíveis apenas para as pessoas da NWX cujo trabalho os exige, e o acesso é concedido por função, não a pedido. As ações administrativas são registradas com a conta que as executou e o horário, de modo que qualquer alteração em um registro pode ser rastreada até uma pessoa depois. O acesso é revisto quando a função muda e removido quando alguém sai. Este é o controle menos interessante da página e o que mais trabalha: a maioria das perdas de dados não é invasão, é conta que ninguém lembrou de fechar.
Duas pessoas, não uma
Alterações que afetam a posição de um investidor ou os números reportados de um fundo passam por uma fila de aprovação em que quem aprova não pode ser quem iniciou a mudança — inclusive a conta de um administrador. O acesso direto ao banco de dados é restrito a um pequeno número de engenheiros nomeados, é registrado em log e não é uma via pela qual os registros de investidores sejam alterados no curso normal. A mesma regra de duas pessoas vale para qualquer pedido que movimente dinheiro: preparado por uma pessoa, liberado por outra. Um controle que um único funcionário convencido consegue satisfazer não é um controle. É um ponto único de falha com uma política anexada.
Pessoas, não apenas software
A NWX usa IA para organizar pesquisa, resumir documentos e apoiar o atendimento. Ela não aprova transações, não movimenta dinheiro, não altera o registro de um investidor e não envia comunicações por conta própria. Cada uma dessas ações tem uma pessoa responsável com nome, e isso não muda conforme as ferramentas melhoram. Isto está numa página de segurança, e não numa de tecnologia, de propósito: software que age sobre aquilo que lê é uma exposição antes de ser um recurso, porque o que ele lê pode ter sido escrito por outra pessoa.
O que a NWX nunca vai pedir
Nunca pediremos a sua senha, e ninguém aqui tem motivo para saber qual é. Nunca enviaremos instruções de pagamento novas ou alteradas por e-mail. Nunca pediremos que você atue sobre instruções de pagamento com urgência, com discrição ou antes de um prazo que aparece na própria mensagem. Nunca pediremos que você transfira recursos para uma conta "segura" ou "de custódia", e nunca pediremos que você repita um código de verificação. Uma mensagem que faça qualquer uma dessas coisas não veio de nós, por mais convincentes que sejam o logotipo, a assinatura ou o nome do remetente.
Como confirmar que uma mensagem é mesmo nossa
Pare antes de agir, não depois. Instruções de pagamento são confirmadas por voz, em um número que você já tem — um que já usou antes, ou um retirado deste site —, nunca o número impresso na mensagem que pede para você ligar. Trate qualquer mudança de dados bancários como suspeita por padrão: é a forma mais comum de se perder dinheiro em mercados privados, e uma mudança legítima sobrevive a um telefonema, enquanto uma fraudulenta não. Leia o endereço completo do remetente, e não o nome exibido, e desconfie de urgência, sigilo e de qualquer coisa que chegue fora do processo que já usamos com você.
Protegendo a sua conta
Use uma senha que você não use em nenhum outro lugar, de preferência gerada e guardada por um gerenciador de senhas em vez de memorizada. A autenticação multifator está no nosso roteiro para o portal do investidor e ainda não está disponível; até lá, a força e a exclusividade dessa senha são o que protege a sua conta. Mantenha o e-mail da conta atualizado — é por ele que falamos com você e por ele que a recuperação funciona. Bloqueie os dispositivos que usa para acessar o portal e evite entrar por Wi-Fi público.
Avisar quando algo parecer errado
Se achar que sua conta foi comprometida, se receber uma mensagem que usa indevidamente o nome NWX, ou se já tiver agido com base em uma delas, escreva para info@nwxinvest.com com os detalhes e os cabeçalhos ou capturas de tela que ainda tiver. Se houver a possibilidade de dinheiro ter saído, ligue além de escrever: as primeiras horas valem mais do que qualquer outra coisa, e um pagamento recém-enviado às vezes ainda pode ser sustado. Ninguém aqui vai se incomodar com um alarme falso. Preferimos olhar dez deles a perder um caso real.
Onde termina a segurança e começa a privacidade
Esta página trata de proteger informações. Quais informações coletamos, por quê, por quanto tempo as guardamos e quem mais as recebe é outra pergunta, respondida na Política de Privacidade. O que este site está e não está oferecendo a você é respondido no Aviso Importante.
Idioma desta versão
Esta página é uma tradução de cortesia da versão em inglês, oferecida para facilitar a leitura. Havendo qualquer divergência entre as duas, a versão em inglês prevalece e é a que deve ser usada para qualquer finalidade jurídica.