← Voltar

Política de privacidade

Última atualização: 28 de julho de 2026

Esta Política descreve como a Nelary trata dados pessoais de criadores e apoiadores, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Dados que coletamos

Do criador: nome, e-mail, senha (armazenada como hash), username, foto de perfil, bio, documento (CPF/CNPJ), telefone/WhatsApp com DDI, e identificadores da conta Mercado Pago conectada via OAuth (mp_user_id, tokens, escopos e chave pública).

Do apoiador: nome completo, documento (CPF/CNPJ para Brasil, ou DNI/Passaporte para pagamentos internacionais), e-mail e WhatsApp, além dos dados do meio de pagamento (cartão ou PIX). Dados sensíveis de cartão não são armazenados pela Nelary — são processados diretamente pelo Mercado Pago.

Dados técnicos: endereço IP, país de origem do acesso, tipo de dispositivo, idioma e logs de erro, usados para segurança, prevenção a fraude, estatísticas de acesso ao link do criador e melhoria do serviço.

Prova de aceite da doação: ao finalizar um apoio, registramos o checkbox de consentimento marcado pelo apoiador junto com data/hora, endereço IP, user agent e a versão do texto aceito. Esse registro é retido como prova para auditoria e defesa em disputas (chargeback/MED) e fica disponível ao criador no painel Financeiro, exclusivamente para essa finalidade.

Pixels de marketing configurados pelo criador: quando o criador ativa pixels próprios (Meta, Google, TikTok, Kwai) no seu link, esses provedores podem coletar dados de navegação e conversão no checkout e na página de agradecimento. Nesses casos, o criador é o controlador desses dados perante a LGPD; a Nelary atua apenas como operador técnico do carregamento dos scripts.

2. Base legal e finalidades

Tratamos dados com base em: (i) execução de contrato (viabilizar apoios e repasses via Mercado Pago); (ii) obrigação legal (prevenção a fraude e cumprimento fiscal); (iii) legítimo interesse (segurança e análises agregadas); e (iv) consentimento (comunicações opcionais e cookies não essenciais).

3. Camuflagem no painel do criador

Dados de contato do apoiador (e-mail, WhatsApp, documento completo) não são exibidos nos painéis do criador. O criador visualiza apenas o nome do apoiador e o ID da transação, para conciliação. O registro completo é acessado apenas pela equipe de auditoria da Nelary e pelo próprio Mercado Pago, quando necessário.

4. Compartilhamento com terceiros

A Nelary compartilha dados apenas com operadores essenciais à prestação do serviço:

  • Mercado Pago: processamento de pagamentos, split de comissão e liquidação na conta do criador.
  • Banco Central do Brasil: API pública de cotação para conversão de valores em USD/EUR.
  • Provedor de e-mail transacional (Resend): envio de notificações de conta e recebimentos.
  • Autoridades públicas: quando obrigatório por lei, ordem judicial ou requisição legítima.

A Nelary não vende dados pessoais e não os utiliza para publicidade de terceiros.

4.1. Natureza dos apoios e política de estorno

Os apoios processados pela Nelary têm natureza de doação/presente voluntário e irrevogável, expressamente aceita pelo apoiador no checkout. Por essa razão, apoios não são reembolsáveis pela Nelary. Chargebacks, disputas e MED (PIX) seguem as regras do Mercado Pago e são debitados diretamente da conta do criador — a Nelary não retém saldo e não assume risco financeiro. A prova de aceite (IP, data/hora, user agent, versão do termo) é preservada para essa finalidade.

4.2. Taxas e transparência financeira

Sobre cada apoio aprovado, a Nelary desconta automaticamente 10% de comissão via split do Mercado Pago. As tarifas de processamento do Mercado Pago (atualmente 0,99% PIX e 4,98% cartão à vista) são descontadas pelo próprio Mercado Pago e são de responsabilidade do criador. Nenhum outro valor é retido pela Nelary.

5. Cookies

Utilizamos cookies essenciais para autenticação e cookies opcionais para preferência de idioma, tema e análises agregadas. Você pode gerenciar suas preferências pelo banner de cookies exibido no primeiro acesso.

6. Retenção

Dados de cadastro são mantidos enquanto a conta estiver ativa. Registros de transações são retidos pelo prazo mínimo de 5 anos para atender obrigações fiscais e regulatórias. Após esse período, os dados são anonimizados ou eliminados.

7. Segurança

Aplicamos controles técnicos e organizacionais razoáveis: criptografia em trânsito (HTTPS), armazenamento seguro de credenciais, RLS no banco de dados, autenticação de dois fatores (2FA) opcional e revisão periódica de acessos.

8. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, revogação de consentimento e informação sobre compartilhamentos. Para exercer seus direitos, entre em contato pelo e-mail informado no rodapé ou pelo próprio painel da conta.

9. Transferência internacional

Alguns operadores (por exemplo, provedor de e-mail) podem processar dados fora do Brasil, sempre sob salvaguardas adequadas conforme a LGPD.

10. Alterações

Esta política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail ou dentro da plataforma.