Política de Privacidade e Proteção de Dados Pessoais

O Grupo Nimofast ("Nimofast", "Grupo", "nós") respeita a privacidade de quem se relaciona com suas empresas e plataformas digitais. Esta Política de Privacidade e Proteção de Dados Pessoais ("Política") estabelece as diretrizes institucionais para garantir que o Grupo Nimofast realize o tratamento de dados pessoais de forma íntegra, transparente e segura, bem como descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais do Titular, quais são seus direitos e como exercê-los, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e, quando aplicável, com o GDPR (Regulamento Geral de Proteção de Dados da União Europeia) e a legislação dos Emirados Árabes Unidos aplicável às operações da MFT em Dubai.

O Grupo Nimofast pauta o tratamento de dados pessoais pelos princípios da autodeterminação informativa, boa-fé, finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

Empresas controladoras

Esta Política aplica-se a todas as empresas do Grupo, abaixo identificadas, que podem atuar individual ou conjuntamente como controladoras de dados pessoais:

Esta Política aplica-se a todos os colaboradores, diretores, prestadores de serviço e parceiros comerciais, e abrange todas as atividades do Grupo Nimofast que envolvam o tratamento de dados pessoais, sejam em meio digital ou físico.

Sites e plataformas abrangidos

nimofastgroup.com · mftfze.com · nimofast.com · nimoenergia.com.br · interconecta.com.br · nimomarket.com.br · nimofastglobal.com, além de aplicativos, sistemas e canais de relacionamento mantidos pelo Grupo.

Sobre links para sites externos

Os sites do Grupo podem conter links para sites externos cujas políticas de privacidade são de responsabilidade exclusiva dos respectivos proprietários. Recomendamos que o Titular consulte essas políticas antes de fornecer dados pessoais em sites de terceiros.

Visão executiva dos principais tópicos desta Política. O detalhamento está nas seções indicadas.

Para os fins desta Política, em consonância com a LGPD:

2.1 Informados diretamente pelo Titular

Quando você se cadastra, contrata serviços, adquire produtos, envia mensagens ou candidata-se a vagas: nome, CPF, RG (ou documento equivalente), data de nascimento, e-mail, telefone, endereço, dados profissionais. Para clientes B2B: razão social, CNPJ, inscrição estadual, contrato social, dados bancários, certidões e demonstrações financeiras. Para pagamentos: histórico de transações (limitados ao necessário). Para candidatos: currículo e dados profissionais.

2.2 Coletados automaticamente

Durante a navegação: endereço IP, geolocalização aproximada, identificadores de dispositivo, tipo e versão de navegador, sistema operacional, páginas visitadas, tempo de permanência, cliques, termos buscados, parâmetros de URL (incluindo UTMs) e registros de acesso (logs), conforme o Art. 15 do Marco Civil da Internet. Também por meio de cookies e tecnologias similares (Seção 7).

2.3 Obtidos de fontes externas

Bases públicas oficiais (Receita Federal, Juntas Comerciais, listas de sancionados para KYC/AML), bureaus de crédito e parceiros comerciais autorizados, observando o consentimento original do titular.

2.4 Dados de Operações Logísticas, Segurança e Saúde

Para motoristas (próprios, terceirizados ou agregados) que realizam o transporte de combustíveis ou acessam bases e terminais do Grupo: coletamos dados de geolocalização e telemetria em tempo real (rastreamento de frotas e monitoramento de jornada), imagens de CFTV, biometria facial ou digital (controle de acesso físico a áreas restritas e zonas de risco inflamável - Zonas ATEX), além de registros de exames médicos ocupacionais e testes de alcoolemia, tratados estritamente para garantir a segurança das operações e cumprir normas de SSMA (Saúde, Segurança e Meio Ambiente).

Tratamos dados pessoais para finalidades específicas, legítimas e explícitas, sempre amparados em uma base legal prevista nos Arts. 7º ou 11 da LGPD:

Quando o tratamento for baseado em consentimento, este será solicitado de forma livre, informada, inequívoca e específica, podendo ser revogado a qualquer tempo. Podemos, ainda, tratar dados de forma anonimizada.

O compartilhamento ocorre exclusivamente nas hipóteses abaixo, sempre observando a finalidade declarada e exigindo dos receptores níveis de proteção compatíveis com esta Política.

4.1 Empresas do próprio Grupo

Compartilhamento entre Nimofast Group, MFT, Nimofast Trading, Nimo Energia, Interconecta, NimoMarket e Nimofast Global, para gestão integrada, ofertas combinadas, gestão de risco, compliance e continuidade dos serviços.

4.2 Prestadores de serviço (operadores)

Provedores de hospedagem em nuvem; plataformas de e-mail, mensageria, marketing e CRM; instituições e plataformas de pagamento; empresas de logística e transporte; auditoria, contabilidade, advocacia e consultoria; bureaus de crédito e plataformas de KYC/AML; empresas de prevenção a fraudes.

4.3 Autoridades públicas e operações societárias

Quando exigido por lei, regulamento, ordem judicial ou requisição administrativa formal (ANP, ANTT, RFB, BCB, MPF, COAF, ANPD, autoridades estrangeiras). Também em casos de fusões, aquisições, reestruturações societárias e venda de ativos, sempre observando os direitos dos titulares.

4.4 NimoMarket

No NimoMarket, dados pessoais necessários à conclusão de transações comerciais (nome, CNPJ, endereço de entrega) são compartilhados entre comprador e vendedor para a operacionalização da compra e venda. Cada vendedor atua como controlador independente em relação aos dados que recebe.

Em razão da atuação internacional do Grupo - especialmente da MFT, sediada em Dubai, e da Nimofast Global - dados pessoais podem ser transferidos para fora do território brasileiro, observando o Art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, nas hipóteses de: países com nível de proteção adequado reconhecido pela ANPD; cláusulas-padrão contratuais; normas corporativas globais (BCRs); consentimento específico do Titular; cumprimento de obrigação legal; execução de contrato ou exercício regular de direitos.

Os contratos com prestadores internacionais incluem cláusulas específicas de proteção de dados alinhadas à LGPD e, quando aplicável, ao GDPR.

Mantemos os dados pelo tempo necessário ao cumprimento da finalidade, observando os prazos legais e regulatórios:

Após o término dos prazos, os dados são eliminados ou anonimizados, salvo obrigação legal ou interesse legítimo justificado e documentado.

Utilizamos cookies e tecnologias similares para diferentes finalidades:

No primeiro acesso, exibimos um banner em que o Titular pode aceitar todos, rejeitar os não essenciais ou personalizar suas escolhas. As preferências podem ser revogadas ou modificadas a qualquer tempo pelo link de gerenciamento de cookies no rodapé das páginas.

A LGPD assegura aos titulares de dados os seguintes direitos, exercíveis a qualquer tempo perante o Grupo:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor de serviço ou produto, observados os segredos comerciais e industriais.
• Eliminação dos dados tratados com base em consentimento, exceto nas hipóteses de retenção previstas em lei.
• Informação sobre as entidades públicas e privadas com as quais o Grupo compartilhou dados.
• Informação sobre a possibilidade de não consentir e sobre as consequências da negativa.
• Revogação do consentimento a qualquer tempo.
• Oposição a tratamento em caso de descumprimento da LGPD.
• Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de seus dados que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo ou de crédito.

A disponibilização de alguns serviços depende da identificação mínima do Titular. Ao exercer os direitos acima, isso pode significar que determinados serviços ou produtos deixarão de ser oferecidos. Para confirmar a identidade do Titular e evitar fraudes, podemos solicitar informações adicionais.

Para exercer direitos, esclarecer dúvidas ou apresentar reclamações:

O Titular pode também apresentar reclamação à ANPD (www.gov.br/anpd).

Adotamos medidas técnicas, administrativas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, alteração, destruição ou tratamento inadequado:

• Criptografia em trânsito (HTTPS/TLS) e em repouso para dados sensíveis.
• Controles de acesso baseados no princípio do menor privilégio e autenticação multifator (MFA).
• Monitoramento contínuo, logs de auditoria e firewalls de aplicação (WAF).
• Backups regulares com testes de restauração.
• Treinamento de colaboradores em proteção de dados e segurança da informação.
• Contratos com operadores prevendo confidencialidade, segurança e notificação de incidentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados no prazo de 03 (três) dias úteis, nos termos do artigo 6º da Resolução nº 15 de 2024, da ANPD.

Nossos serviços não são destinados a menores de 16 anos. O Grupo não coleta ou trata, intencionalmente, dados pessoais de menores nessa faixa etária. Caso o Titular não tenha a idade mínima, não deve acessar nossas plataformas sem a representação ou assistência de seus responsáveis legais (LGPD, Art. 14). Determinados produtos ou serviços exigem idade mínima de 18 anos, conforme regras específicas. Identificada coleta não intencional, providenciaremos a exclusão imediata.

O Titular é corresponsável pelo sigilo de suas credenciais de acesso (logins, senhas, tokens, códigos de verificação). Seu compartilhamento configura violação a esta Política.

Dados de cartão de crédito do Titular não são armazenados pelo Grupo. As operações de pagamento ocorrem em ambiente virtual diretamente com as instituições financeiras parceiras.

Esta Política não substitui termos de uso específicos, contratos firmados com clientes, fornecedores ou colaboradores, nem políticas internas aplicáveis. Em caso de conflito, prevalecerá o instrumento específico no que se refere ao seu objeto.

Esta Política pode ser atualizada a qualquer tempo. A versão vigente estará sempre disponível nos sites do Grupo, com a data da última atualização indicada ao final. Alterações materiais serão comunicadas pelos canais habituais (e-mail, banner no site, notificação em aplicativo).

Esta Política é regida pelas leis brasileiras. Exceções jurisdicionais:

• Operações em Dubai (MFT): para as atividades de tratamento de dados realizadas sob a jurisdição dos Emirados Árabes Unidos (DMCC), aplicar-se-ão as normas locais vigentes, elegendo-se o foro das autoridades competentes de Dubai.
• Titulares na União Europeia: caso o titular dos dados esteja localizado na União Europeia, ou caso a operação específica atraia a aplicação do GDPR, os direitos e salvaguardas seguirão os ditames do Regulamento Europeu, respeitando as competências das autoridades supervisoras locais aplicáveis.

Última revisão: 15 de junho de 2026. Versão: 1.0.