Todo "adulto responsable" debe tener los controles parentales necesarios cuando comparte su cuenta o dispositivo con niños. En este caso es fácil activar la opción que se requiera la contraseña o huella de manera adicional para poder hacer compras.
Lo de que Nu envíe notificaciones por email de cada compra es válido y ojalá exista como opción en el futuro. Las notificaciones de la app habría que ver si el mismo niño las descartaba si estaba la app Nu instalada en el mismo celular desde el cual hacía las compras.
Sin embargo, el mismo Google Play envía un email con el resumen de cada compra, entonces está raro el caso...
Concuerdo con el comentario anterior: muchas cosas se aprenden a los golpes.