Published •Updated

Segurança na Nexo e como protegemos você

By Nexo Team•5 min read

A confiança é construída ao longo do tempo, conquistada por meio de ações e protegida todos os dias.

2026 tem sido um ano decisivo para a evolução do setor de ativos digitais. Com esse avanço, vem uma responsabilidade ainda maior.

Os acontecimentos desta semana nos lembram que a força do nosso setor não se mede apenas pelo quanto avançamos, mas pela consistência com que protegemos quem deposita confiança em nós.

Para nós, a segurança é prioridade máxima desde o primeiro dia.Desde nossa fundação, em 2018, a Nexo mantém um histórico de segurança impecável. Esse histórico não é coincidência. Ele reflete anos de decisões criteriosas, medidas de segurança rigorosas e um compromisso firme com a proteção dos nossos clientes. 

Hoje, mais de 10 milhões de pessoas escolheram a Nexo para gerenciar seu patrimônio digital. Por trás desses números há pessoas reais, com seu trabalho árduo, seus planos e suas ambições. Não damos essa confiança como garantida. Veja como colocamos esse compromisso em prática.

Monitoramento e controles avançados em tempo real

Nossas equipes de especialistas em segurança monitoram a atividade o tempo todo, identificando padrões incomuns e tratando riscos potenciais logo no início. Rastreamos, sinalizamos e bloqueamos endereços de carteira suspeitos de forma proativa, trabalhando em estreita colaboração com órgãos de segurança pública no mundo todo. 

Nosso Anti-Scam Engine é ativado por padrão na sua conta. Como parte da verificação de saques, ele analisa padrões de transação em tempo real e combina sinais comportamentais com inteligência de blockchain. Dependendo do risco identificado, ele exibe um aviso ou pausa a transferência para análise. Atualizamos regularmente nossos métodos de detecção à medida que as táticas de golpe evoluem.

Controle ao alcance dos dedos

  • Autenticação de dois fatores (2FA). Um segundo fator é exigido em cada login, por meio de aplicativo autenticador, SMS ou verificação por e-mail. A mesma verificação é exigida novamente para ações sensíveis, como saques, edições no livro de endereços e alterações nas configurações de segurança. Aplicativos autenticadores são mais seguros que o SMS, que é vulnerável a ataques de SIM swap, e a troca leva apenas um minuto nas configurações de segurança.
  • Login biométrico com impressão digital ou reconhecimento facial em dispositivos compatíveis.
  • Lista de permissões de endereços de saque. Bloqueia saques para endereços salvos no seu livro de endereços com um atraso configurável de Segurança Extra antes que um endereço recém-adicionado possa ser usado. 
  • Notificações em tempo real. Você é alertado sobre logins e saques, para que possa identificar atividades que não reconhece.
  • Código anti-phishing pessoal. Depois de configurado, ele sempre aparecerá nos e-mails autênticos da Nexo. Visite esta página para saber como configurá-lo. 
  • O Channel Validator ajuda você a confirmar se um site, conta ou contato que afirma ser da Nexo é real.

Testado de forma independente ao longo do tempo

Nossa estrutura de segurança multicamadas integra medidas avançadas, incluindo uma ampla infraestrutura de firewall, criptografia AES de 256 bits, alertas em tempo real, identificação biométrica e auditorias rigorosas de terceiros. 

Também seguimos os mais altos padrões do setor, com certificações como ISO/IEC 27001, 27017 e 27018, além de atestados SOC 2 Type 2 e SOC 3 Type 2 (concluídos por três anos consecutivos) e conformidade com o Cryptocurrency Security Standard Nível 3. Esses padrões avaliam como os controles operam ao longo de um período, e não em um único momento.

Nossa certificação ISO 27001 também abrange avaliação documentada de riscos, controles definidos e auditorias internas regulares. Você pode ler mais sobre nossas certificações em nossa página de segurança.

Parceiros de custódia de nível institucional

A Nexo combina uma plataforma única e fácil de usar com parceiros de custódia de nível institucional. 

Os ativos são distribuídos entre vários custodiantes e mantidos em uma combinação de armazenamento online e offline em múltiplas localizações, protegidos por computação multipartidária (MPC), módulos de segurança de hardware (HSMs) e armazenamento offline geograficamente distribuído. Distribuir os ativos entre provedores e tipos de armazenamento aumenta a resiliência, mantendo-os disponíveis quando você precisar deles.

Armazenar ativos digitais é uma disciplina especializada, e os custodiantes existem justamente para atender a essa necessidade. A Nexo trabalha com instituições de primeira linha cujo negócio principal é a custódia de ativos digitais. É isso que torna esse modelo vantajoso para os clientes: seus ativos ficam sob a custódia de especialistas. 

Fireblocks (Global)

A Fireblocks é uma provedora de infraestrutura institucional para ativos digitais, oferecendo carteira segura, tecnologia de custódia e capacidades de transferência.

Bakkt (Estados Unidos)

Bakkt é uma plataforma de ativos digitais dos EUA com capital aberto, que fornece infraestrutura de trading e custódia para os clientes da Nexo nos EUA. Nossa linha de produtos nos EUA inclui Flexible e Fixed-term Yield, nossas funcionalidades de negociação, Credit Lines colateralizadas em cripto e o Wealth Club. 

Tangany (EEE)

Tangany é uma custodiante de ativos digitais sediada em Munique, licenciada sob a MiCAR e regulada pela BaFin, a Autoridade Federal de Supervisão Financeira da Alemanha. Ela oferece custódia de nível institucional a mais de 60 clientes institucionais, com mais de €3 bilhões em ativos sob custódia. Para clientes da Nexo no EEE, a Tangany oferece custódia e administração de criptoativos.

Um momento para se manter informado

Períodos de maior atenção em todo o setor de ativos digitais também podem trazer um aumento em comunicações fraudulentas e tentativas de falsificação de identidade. Uma mensagem que afirma vir de uma plataforma confiável pode parecer convincente, principalmente quando cria uma sensação de urgência.

Lembre-se de que a Nexo nunca pede sua senha ou código 2FA, nem solicita que você autorize uma transação por chat, e-mail ou mensagem de texto, nem envia um link de login por SMS.

Se você receber uma mensagem que não reconhece, reserve um momento para verificar sua origem pelos nossos canais oficiais. Nossa equipe de suporte ao cliente está disponível 24/7 caso você precise de ajuda.

Um compromisso contínuo

Nos últimos oito anos, a Nexo e o setor de ativos digitais como um todo fizeram um progresso notável, enfrentando desafios que testaram e fortaleceram nossa resiliência.

Continuamos investindo em nossa infraestrutura, fortalecendo os sistemas, salvaguardas e protocolos que protegem nossos clientes à medida que a tecnologia evolui.

A confiança que nossos clientes depositam em nós é nosso ativo mais valioso. Trabalhamos para conquistá-la e protegê-la a cada segundo de cada dia.

Esse compromisso guia a Nexo desde 2018 e continuará moldando o nosso caminho daqui para frente.

Agradecemos pela confiança que você continua depositando em nós.