Ir para o conteúdo
Governança e integridade

Compliance na prática: processo, registro e responsabilidade

A Belluarah estrutura sua operação com papéis definidos, registros auditáveis e regras claras de conduta. Esta página descreve como isso funciona, sem alegar autorizações regulatórias que a empresa não possui.

Pilares da nossa governança

Papéis e permissões

O acesso ao ambiente administrativo é individual e segmentado por perfil, de acordo com a função de cada pessoa na operação.

Registro de ações

Ações administrativas relevantes ficam registradas em logs de auditoria, permitindo rastrear o que foi feito, por quem e quando.

Análise documentada

Cada solicitação segue um fluxo padronizado, com documentos, status e decisões registrados na plataforma.

Prevenção a fraude

Verificações de consistência cadastral e documental, além de monitoramento de padrões suspeitos de uso da plataforma.

Proteção de dados

Tratamento de dados pessoais orientado pela LGPD, com acesso restrito às informações necessárias para cada função.

Conduta e transparência

Comunicação sem promessa de aprovação, sem cobrança antecipada e com informação clara antes de qualquer formalização.

Regras que assumimos publicamente

  • A Belluarah é uma empresa de tecnologia financeira. Não é instituição financeira e não é autorizada nem regulada pelo Banco Central do Brasil.
  • Toda solicitação está sujeita a análise. Não há garantia de aprovação, valor, prazo ou condição.
  • Não existe aumento de limite: cada nova solicitação é independente e passa por análise própria.
  • Não cobramos taxa antecipada para liberar valores.
  • Condições só são válidas quando constam em proposta e contrato assinados na plataforma.
  • A transformação societária de LTDA para Sociedade Anônima Fechada encontra-se em processamento junto aos órgãos competentes. Trata-se de fato societário em andamento, sem qualquer relação com autorização regulatória.

Como os controles se conectam à operação

Governança não é apenas uma declaração: precisa ser refletida nos acessos, nas decisões e nos registros que sustentam o atendimento.

Acesso por função

Áreas administrativas utilizam permissões e verificações de sessão para limitar o acesso a dados e ações conforme a responsabilidade operacional.

Decisões rastreáveis

Revisões de cadastro, identidade e documentos devem manter o histórico necessário para identificar a decisão, o responsável e o momento da análise.

Correção e encaminhamento

Reclamações, pedidos de titulares e relatos de integridade seguem canais distintos para que cada assunto chegue ao fluxo apropriado.

Limites e transparência

Os controles descritos representam práticas e mecanismos internos da plataforma. Eles não equivalem, por si só, a auditoria independente, certificação, autorização regulatória ou garantia de risco zero. A situação de cada política e documento institucional é indicada na própria página.

Documentos e canais institucionais

Consulte o assunto correto sem confundir uma reclamação de atendimento com um relato de integridade ou um pedido de titular de dados.

Proteção de dados

Política de Privacidade

Finalidades, direitos, retenção, compartilhamento e contato de privacidade.

Reclamação não resolvida

Ouvidoria

Segunda instância para revisar uma demanda que já passou pelo atendimento comum.

Relato de irregularidade

Canal de Integridade

Manifestação confidencial sobre conduta, fraude ou irregularidade.

Código de Conduta e Integridade

Minuta operacional para aprovação formal da direção e revisão jurídica.

Versão 0.1 — minuta, ainda não aprovada.

Este texto organiza regras propostas para a operação. Só passa a ser política institucional vigente após aprovação documentada por representante autorizado da empresa, definição dos responsáveis e divulgação da versão final.

A quem se aplica

As regras propostas se destinam à administração, pessoas colaboradoras, representantes, prestadores e parceiros quando atuarem em nome da Belluarah ou tiverem acesso aos seus sistemas, informações ou clientes.

  • Agir com legalidade, boa-fé, honestidade, respeito, transparência e responsabilidade, sem prometer resultados que dependam de análise ou aprovação.
  • Tratar clientes, candidatos, fornecedores, colegas e demais pessoas com dignidade; não praticar nem tolerar assédio, discriminação, intimidação, humilhação ou retaliação.
  • Não oferecer, solicitar, prometer ou aceitar vantagem indevida, suborno, fraude, falsificação, manipulação de registros ou favorecimento ilícito.
  • Declarar conflitos de interesses reais, potenciais ou aparentes antes de participar de decisões; não usar a função para benefício pessoal ou de pessoas próximas.
  • Proteger dados pessoais, documentos, credenciais e informações confidenciais; acessar somente o necessário para a função e usar apenas canais autorizados.
  • Não compartilhar senhas, tokens, documentos ou dados de clientes em canais pessoais ou não aprovados; comunicar imediatamente suspeitas de acesso indevido ou incidente.
  • Manter registros verdadeiros, completos e rastreáveis; não apagar, alterar ou ocultar evidências, protocolos, decisões ou logs para evitar controles.
  • Selecionar e acompanhar fornecedores com critérios de necessidade, segurança, confidencialidade e acesso mínimo, formalizando obrigações antes de compartilhar dados.
  • Atender reclamações e solicitações sem discriminação, com informação clara, registro de protocolo e encaminhamento ao setor competente.
  • Receber relatos de boa-fé com confidencialidade compatível com a apuração, imparcialidade, respeito à presunção de não comprovação e proteção contra retaliação.
  • Não divulgar a identidade de denunciantes ou pessoas envolvidas além do estritamente necessário e permitido; a apuração deve respeitar privacidade e direito de resposta.
  • Aplicar medidas corretivas ou disciplinares somente após avaliação documentada, proporcional e compatível com a legislação e os contratos aplicáveis.

Gestão e revisão propostas

Responsável operacional proposto: Núcleo de Integridade e Conduta. A nomeação de uma pessoa responsável, substituto, alçadas de decisão, instância de recurso e aprovação do Código ainda precisam ser formalizadas pela direção.

O Código deve ser revisado pelo menos uma vez por ano e sempre que houver mudança relevante na operação, na legislação ou após incidente material. A versão aprovada deve indicar autoridade aprovadora, data de vigência e histórico de alterações.

Canal de integridade

Situações de conduta inadequada, suspeita de fraude ou descumprimento destas regras podem ser relatadas pelos canais oficiais.

Como registrar um relato

O canal permite registrar uma manifestação sem informar nome ou e-mail, gerar protocolo e consultar atualizações com uma chave privada entregue no envio. A confidencialidade é protegida por controles de acesso, mas não se promete anonimato técnico absoluto.

Setor operacional: Núcleo de Integridade e Conduta.

A designação nominal do responsável e a aprovação das alçadas de apuração ainda dependem de formalização pela direção.

Acessar o canal de Integridade

A Belluarah não declara certificações, auditorias externas ou selos que não foram obtidos.

A Belluarah é uma empresa de tecnologia financeira. Não é instituição financeira e não é autorizada nem regulada pelo Banco Central do Brasil. Toda solicitação está sujeita a análise. Não há garantia de aprovação, valor, prazo ou condição.