Published •Updated

Segurança na Nexo e como o protegemos

By Nexo Team•5 min read

A confiança constrói-se ao longo do tempo, conquista-se através da ação e protege-se todos os dias.

2026 tem sido um ano decisivo para a evolução do espaço dos ativos digitais. Com este progresso vem uma maior responsabilidade.

Os acontecimentos desta semana recordam-nos que a força do nosso setor não se mede apenas pelo caminho percorrido, mas pela consistência com que protegemos quem deposita a sua confiança em nós.

Para nós, a segurança é a prioridade máxima desde o primeiro dia.  Desde a nossa fundação em 2018, a Nexo mantém um registo de segurança imaculado. Este registo não é uma coincidência. Reflete anos de decisões deliberadas, salvaguardas rigorosas e um compromisso inabalável com a proteção dos nossos clientes. 

Atualmente, mais de 10 milhões de pessoas escolheram a Nexo para gerir o seu património digital. Por detrás destes números estão pessoas reais, o seu trabalho árduo, os seus planos e as suas ambições. Não damos essa confiança como garantida. Eis como colocamos o nosso compromisso em prática.

Monitorização e controlos avançados em tempo real

As nossas equipas de especialistas em segurança monitorizam a atividade dia e noite, identificando padrões invulgares e resolvendo potenciais riscos numa fase inicial. Monitorizamos, assinalamos e bloqueamos de forma proativa endereços de carteira suspeitos, trabalhando em estreita colaboração com as autoridades de aplicação da lei em todo o mundo. 

O nosso Anti-Scam Engine funciona por predefinição na sua conta. Como parte da verificação de levantamentos, analisa padrões de transações em tempo real e combina sinais comportamentais com inteligência de blockchain. Consoante o risco detetado, mostra um aviso ou interrompe a transferência para análise. Atualizamos regularmente os nossos métodos de deteção à medida que as táticas de burla evoluem.

Controlo ao seu alcance

  • Autenticação de dois fatores (2FA). É exigido um segundo fator em cada início de sessão, através de uma aplicação de autenticação, SMS ou verificação por e-mail. A mesma verificação é exigida novamente para ações sensíveis, como levantamentos, edições do livro de endereços e alterações às definições de segurança. As aplicações de autenticação são mais seguras do que o SMS, que é vulnerável a ataques de SIM swap, e a mudança demora apenas um minuto nas definições de Segurança.
  • Início de sessão biométrico com reconhecimento de impressão digital ou facial em dispositivos compatíveis.
  • Inclusão de endereços de levantamento na lista de permissões. Restringe os levantamentos a endereços guardados no seu livro de endereços, com um período de espera configurável de Segurança Extra antes de um novo endereço poder ser utilizado. 
  • Notificações em tempo real. É alertado sobre inícios de sessão e levantamentos, para que possa identificar atividade que não reconhece.
  • Código anti-phishing pessoal. Depois de o configurar, este aparecerá sempre nos e-mails autênticos da Nexo. Visite esta página para saber como configurá-lo. 
  • O Channel Validator ajuda-o a confirmar se um site, conta ou contacto que alega ser da Nexo é real.

Testado de forma independente ao longo do tempo

A nossa estrutura de segurança multicamadas integra medidas avançadas, incluindo uma extensa infraestrutura de firewall, encriptação AES de 256 bits, alertas em tempo real, identificação biométrica e auditorias rigorosas de terceiros. 

Também cumprimos os mais elevados padrões do setor, detendo certificações como ISO/IEC 27001, 27017 e 27018, juntamente com atestados SOC 2 Type 2 e SOC 3 Type 2 (concluídos durante três anos consecutivos) e a conformidade com o Cryptocurrency Security Standard Level 3. Estes padrões avaliam como os controlos funcionam ao longo de um período de tempo, e não num único momento.

A nossa certificação ISO 27001 também abrange a avaliação documentada de riscos, controlos definidos e auditorias internas regulares. Pode saber mais sobre as nossas certificações na nossa página de segurança.

Parceiros de custódia de nível institucional

A Nexo combina uma plataforma única e fácil de usar com parceiros de custódia de nível institucional. 

Os ativos estão distribuídos por vários custodiantes e mantidos numa combinação de armazenamento a quente e a frio em várias localizações, protegidos por computação multipartidária (MPC), módulos de segurança de hardware (HSMs) e armazenamento a frio geograficamente distribuído. Distribuir os ativos por vários fornecedores e tipos de armazenamento aumenta a resiliência, mantendo-os disponíveis sempre que precisar deles.

Armazenar ativos digitais é uma disciplina especializada, e os custodiantes existem precisamente para satisfazer essa necessidade. A Nexo trabalha com instituições de topo cujo negócio principal é a detenção de ativos digitais. É isso que torna este modelo vantajoso para os clientes: os seus ativos são detidos por especialistas em custódia. 

Fireblocks (Global)

A Fireblocks é um fornecedor institucional de infraestrutura para ativos digitais, oferecendo carteira segura, tecnologia de custódia e capacidades de transferência.

Bakkt (Estados Unidos)

Bakkt é uma plataforma de ativos digitais cotada em bolsa nos EUA, fornecendo infraestrutura de negociação e custódia para os clientes da Nexo nos EUA. A nossa oferta nos EUA inclui Flexible e Fixed-term Yield, as nossas capacidades de Exchange, Credit Lines garantidas por cripto e o Wealth Club. 

Tangany (EEE)

Tangany é uma custodiante de ativos digitais sediada em Munique, licenciada ao abrigo do MiCAR e regulada pela BaFin, a Autoridade Federal de Supervisão Financeira da Alemanha. A empresa fornece custódia de nível institucional a mais de 60 clientes institucionais, com mais de €3 mil milhões em ativos sob custódia. Para os clientes da Nexo no EEE, a Tangany fornece custódia e administração de criptoativos.

Um momento para se manter informado

Períodos de atenção acrescida no setor dos ativos digitais podem também trazer um aumento de comunicações fraudulentas e tentativas de usurpação de identidade. Uma mensagem que afirme vir de uma plataforma de confiança pode parecer convincente, sobretudo quando cria uma sensação de urgência.

Lembre-se de que a Nexo nunca pede a sua palavra-passe ou código 2FA, nunca solicita que autorize uma transação através de chat, e-mail ou mensagem de texto, nem lhe envia um link de início de sessão por SMS.

Se receber uma mensagem que não reconheça, reserve um momento para verificar a sua origem através dos nossos canais oficiais. A nossa equipa de Apoio ao Cliente está disponível 24/7 caso precise de ajuda.

Um compromisso contínuo

Ao longo dos últimos oito anos, a Nexo e o setor dos ativos digitais em geral fizeram progressos notáveis, enfrentando desafios que puseram à prova e reforçaram a nossa resiliência.

Continuamos a investir na nossa infraestrutura, reforçando os sistemas, as salvaguardas e os protocolos que protegem os nossos clientes à medida que a tecnologia evolui.

A confiança que os nossos clientes depositam em nós é o nosso ativo mais valioso. Trabalhamos para a conquistar e proteger a cada segundo de cada dia.

Este compromisso guia a Nexo desde 2018 e continuará a moldar o nosso caminho.

Agradecemos a confiança que continua a depositar em nós.