CONEXÃOBR AGENTE AUTÔNOMO DE INVESTIMENTOS LTDA.

POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS CONEXÃOBR AGENTE AUTÔNOMO DE INVESTIMENTO LTDA. (“CONEXÃOBR”)

Introdução

Este documento tem por finalidade estabelecer as regras de privacidade e para o tratamento de
dados pessoais, de acordo com a Lei nº 13.709/2018, comumente denominada “Lei Geral de
Proteção de Dados Pessoais”, que incluam, exemplificativamente, as seguintes atividades de
tratamento de dados pessoais: coleta, produção, recepção, classificação, utilização, acesso,
reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento,
eliminação, avaliação ou controle da informação, modificação, comunicação, transferência,
difusão ou extração dos dados coletados dos titulares.
Desta forma, esta política de privacidade também promoverá o esclarecimento sobre as
definições, as práticas e as informações relativas ao tratamento de dados pessoais que você
nos fornece diretamente em meio físico ou por meio de meios eletrônicos, incluindo nosso
website, bem como informa sobre os seus direitos de privacidade e proteções legais e se
aplica a todos que possuem dados pessoais tratados pela CONEXÃOBR, incluindo seus
Profissionais.

Objetivo

Esta política de privacidade informa como a CONEXÃOBR coleta, recepciona, classifica, utiliza,
acessa, reproduz, transmite, distribui, processa, arquiva, armazena, elimina, avalia ou controla a
informação, modifica, comunica, transfere, difunde ou extrai os dados coletados dos Titulares,
seja por meio do fornecimento dos dados por conta de relação de trabalho, pelo uso de qualquer
um dos sites do nosso grupo, no e para o fornecimento de produtos e serviços, por meio da
participação em pesquisas, sorteios, concursos, editais e via contratual e outras atividades
relativas às finalidade da Empresa.

Aplicação

Este instrumento é aplicável a todos que possuem dados pessoais coletados, tratados,
utilizados e processados pela CONEXÃOBR, incluindo dados pessoais de empregados,
clientes, fornecedores, prestadores de serviços, parceiros de negócios e demais partes
interessadas.

1. Definições

Para os fins deste documento, devem ser consideradas as seguintes definições e descrições
para seu melhor entendimento:
a) Dado pessoal: informação relacionada a você, passível de identificá-lo(a) ou torná-lo(a)
identificável;

b) Dado pessoal sensível: informação relacionada a você sobre raça, religião, opinião
política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado
referente à sua saúde ou à sua vida sexual, dado genético ou biométrico;

c) Dado anonimizado: dado relativo a você titular dos dados pessoais que não possa ser
identificado, considerando a utilização de meios técnicos razoáveis e disponíveis no seu
tratamento;

d) Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do
tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta,
a um indivíduo;

e) Titular: pessoa natural a quem se referem os dados pessoais que são objeto de
tratamento;

f) Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem
competem as decisões referentes ao tratamento de dados pessoais;

g) Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o
tratamento de dados pessoais em nome do Controlador;

h) Encarregado para Proteção de Dados Pessoais (DPO): pessoa indicada pelo
Controlador e Operador para atuar como canal de comunicação entre o Controlador, os Titulares
dos dados e a Autoridade Nacional de Proteção de Dados (ANPD), além das demais atribuições
estabelecidas pela LGPD;

i) Agentes de Tratamento: são o Controlador e o Operador;

j) Tratamento: toda operação realizada com dados pessoais, como as que se referem a
coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão,
distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle
da informação, modificação, comunicação, transferência, difusão ou extração;

k) Consentimento: manifestação livre, informada e inequívoca pela qual o Titular concorda
com o tratamento de seus dados pessoais para uma finalidade determinada;

l) Colaborador: Pessoa direta ou indiretamente envolvida nos negócios da Empresa e que
execute suas funções dentro da organização. Além dos empregados, inclui executivos,
consultores, contratados e trabalhadores temporários a qualquer título;
m) Autoridade Nacional de Proteção de Dados (ANPD): órgão da administração pública
responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território
nacional.

2. Tipos de informações e dados pessoais que coletamos dos nossos clientes e
fornecedores

A CONEXÃOBR coletará e operará somente os dados necessários e com a finalidade específica para que você tenha a melhor experiência com os nossos produtos e serviços. Sendo assim, poderemos coletar e operar os seus dados e informações das seguintes formas: 1) por meio dos websites operados direta ou indiretamente pela CONEXÃOBR; 2) por meio da contratação de produtos e serviços oferecidos por nós, e 3) de informações e/ou dados pessoais que você nos fornece ou fornece/forneceu para o Controlador.

Desta forma, abaixo listamos quais dados pessoais e/ou informações poderemos coletar, usar,
armazenar, processar e transferir diferentes tipos de dados pessoais de você:

•  Dados de identidade como nome, sobrenome, nacionalidade, documentos pessoais(RG e CPF), data de nascimento e gênero.
• Dados de contato como endereço, endereço de entrega, endereço de e-mail e números de telefone fixo ou celular.
• Dados financeiros como saldo de conta, informação de renda, histórico de crédito e produtos de investimentos e/ou seguros.
• Dados técnicos como endereço IP, login, tipo e versão do navegador, configuração e localização do fuso horário, tipos e versões do plug-in do navegador, sistema operacional e plataforma e outras tecnologias nos dispositivos que você usa para acessar qualquer um dos nossos sites.
• Dados de perfil como seu nome e código de cliente.
• Dados de Marketing e Comunicação como suas preferências em receber material de marketing e comunicação.

A CONEXÃOBR informa que NÃO coleta, recepciona, classifica, utiliza, acessa, reproduz,
transmite, distribui, processa, arquiva, armazena, elimina, avalia ou controla a informação,
modifica, comunica, transfere, difunde ou extrai dados pessoais sensíveis de seus clientes sem
consentimento tais como, origem racial ou étnica, convicção religiosa, opinião política, filiação a
sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à
vida sexual, dado genético ou biométrico.

3. Tipos de informações e dados pessoais que coletamos dos nossos Profissionais

A CONEXÃOBR coletará somente os dados necessários e com a finalidade específica para a
manutenção dos serviços prestados por você à nossa empresa. Sendo assim, poderemos
coletar os seus dados e informações das seguintes formas: 1) por meio dos sistemas utilizados
pela CONEXÃOBR, 2) por meio do e-mail corporativo utilizado por você, e 3) de informações
e/ou dados pessoais que você nos fornece.
Desta forma, abaixo listamos quais dados pessoais e/ou informações poderemos coletar, usar,
armazenar, processar e transferir diferentes tipos de dados pessoais de você:

Dados de identidade como nome, sobrenome, nacionalidade, código de agente
autônomo ou identificador similar, estado civil, documentos pessoais (RG e CPF), data de
nascimento, gênero ou documentos e/ou informações pessoais de filhos ou cônjuge.

• Dados de contato como endereço, endereço de e-mail e números de telefone fixo oucelular.
• Dados financeiros como agência e conta bancária.
• Dados de transação como detalhes sobre pagamentos para você.
• Dados de controle como acessos via biometria, crachá e sistemas de CFTV (gravaçõesde vídeo, informações sobre acesso e horário da coleta).
• Dados de perfil como seu nome e código de agente autônomo, comentários e respostasa pesquisas internas.
• Dados de Marketing e Comunicação como suas preferências em receber material decomunicação interna e outras ações.

No que se refere a dados relativos à sua saúde, nenhum dado é coletado e operacionalizado por
nossa empresa, sendo os mesmos compartilhados por você diretamente com a operadora de
plano de saúde e planos de seguros.
Da mesma forma, dado biométrico necessário à sua segurança, tal como, controle de acesso
da Empresa pode ser coletado e tratado com essa finalidade específica.

4. Como coletamos seus dados pessoais e as finalidades do tratamento

Independentemente da relação que você tenha com a CONEXÃOBR, somente coletamos os
dados pessoais com base nas autorizações legais e mediante atendimento da finalidade
específica de tratamento para aquele específico dado pessoal. Diante disto, podemos coletar e
tratar seus dados, conforme previsto em legislação, nas seguintes situações. Através:
a. dos nossos websites, para os processos de aquisição de nossos produtos ou serviços,
ou ainda, para que você consiga nos enviar algum feedback, mediante seu prévio consentimento
em receber nossas newsletters ou comunicações;
b. dos sistemas utilizados internamente na empresa, para atendimento das relações de
serviços, de clientes, de fornecedor, legais e/ou regulatórias, inclusos os dados relativos à sua
saúde, quando necessário.
c. de informações e/ou dados pessoais que você nos fornece direta ou indiretamente.

5. Como usamos seus dados pessoais

Em qualquer caso de utilização de seus dados pessoais, nós os utilizaremos dentro da estrita
necessidade e finalidade, pautados na boa-fé, para propósitos legítimos e específicos e somente
de acordo com os limites e autorização determinados pela legislação.
Desta forma, normalmente os casos em que utilizaremos seus dados pessoais serão nas
seguintes hipóteses:

• Para uso em uma finalidade específica, e a qual foi consentido previamente por você
• Para cumprimento de obrigação legal e/ou regulatória;
• Para execução de contrato ou de procedimentos preliminares relacionados a contrato do qual você seja parte;
• Quando necessário para atender nossos interesses legítimos ou de terceiros;
• Para a proteção do crédito.

6. Como tratamos e divulgamos seus dados pessoais

A CONEXÃOBR somente processa, usa e/ou trata seus dados pessoais nas hipóteses
permitidas em legislação. Referido processamento, uso e/ou tratamento nos permitirá atendê-lo
de forma mais eficaz, bem como, poderemos gerenciar nossas atividades operacionais de
maneira eficiente, independentemente da relação que você tenha conosco, seja você nosso
cliente, fornecedor e/ou profissional.
Conforme previsto na LGPD, a CONEXÃOBR poderá utilizar as diferentes bases legais
identificadas na legislação para tratar dados pessoais, levando-se sempre em conta que, caso o
tratamento de determinado dado pessoal seja baseado em seu consentimento, este poderá ser
revogado a qualquer tempo por você, momento em que a CONEXÃOBR deixará de tratar,
processar e/ou usar seus dados pessoais.
Ainda, importante salientar que tais dados pessoais serão compartilhados internamente em
nossa empresa e em diversas áreas que necessitem tratar seus dados pessoais, sem que
finalidade pelo qual o tratamos, processamos e/ou usamos seja alterada.
Podemos ainda, ter que compartilhar seus dados pessoais com alguns terceiros para atender a
finalidade para a qual o seu dado pessoal foi coletado, cumprir regra contratual, legal ou
regulatória, para atender nossos interesses legítimos ou de terceiro e/ou para a proteção do
crédito.

Caso isto ocorra, nos valeremos dentro da possibilidade, do processo de anonimização do dado
pessoal. Aqui, exemplificamos em quais momentos poderemos ter que precisar de compartilhar
seus dados pessoais com terceiros:

• Consultores e assessores profissionais, incluindo advogados, instituições financeiras, auditores e seguradoras;
• Autoridades públicas e órgãos reguladores, em determinadas circunstâncias estabelecidas por lei;

Em qualquer dos casos acima expostos, nós da CONEXÃOBR exigimos que todos os terceiros
respeitem a segurança dos seus dados pessoais e os tratem de acordo com a lei. Não
permitimos que nossos provedores de serviços terceirizados usem seus dados pessoais para
outras finalidades que não para fins específicos e de acordo com nossas instruções. Diante
disto, todos os terceiros terão dever de obediência nos aspectos de confidencialidade dos
seus dados pessoais; garantir tratamento rigoroso aos aspectos de exigência da LGPD;
aplicar procedimento e processos de segurança da informação; e devolver ou descarte os

dados pessoais em sua posse ao final do contrato ou caso não haja mais finalidade ou
necessidade do seu tratamento.

7. Como gerenciamos e tratamos seus dados pessoais

Todo e qualquer dado pessoal tratado pela CONEXÃOBR será gerido da forma mais segura e
consistente, sempre alinhado com o disposto na LGPD, envidando todos os esforços para que
nenhuma violação ou incidente de segurança ocorra. Com isto, adotamos regras e medidas de
controle por áreas, delimitando as responsabilidades de tratamento, processamento e uso de
cada dado pessoal compartilhado internamente, incluindo controle autorizado de pessoas com
acesso a eles, os meios e locais de armazenagem para aquela área, devendo o gestor
aprovar e gerenciar tal registro.

Nos casos de tratamento de dados em formato eletrônico, deverão ser arquivados em pasta
compartilhada segura e/ou nos sistemas de tecnologia usualmente utilizados pela
CONEXÃOBR.

Uma vez concluído o tratamento do dado pessoal, ele deve ser, como regra geral, armazenado
apenas em um sistema de gestão de documentos, sistema CRM ou similar, à qual terão
acesso somente pessoas com acesso autorizado.
Por fim, para os casos de tratamento de dados pessoais em formato físico, os documentos
correspondentes deverão ser armazenados em um armário com fechadura, não podendo ser
deixados sobre a mesa de trabalho sem o acompanhamento do responsável.

8. Transferências internacionais de dados pessoais
Nós normalmente não transferimos seus dados pessoais para fora do país. Caso seja
necessária a transferência internacional de seu dado pessoal, será limitado a atender finalidade
para a qual o seu dado pessoal foi coletado, cumprir regra contratual, legal ou regulatória, para
atender nossos interesses legítimos ou de terceiro e/ou para a proteção do crédito, sendo
realizada na forma estabelecida pela legislação e regulamentos aplicáveis.

9. Segurança de Dados
Nós da CONEXÃOBR, estabelecemos medidas de segurança tecnológicas adequadas para
impedir qualquer violação ou incidente de segurança que possa ocorrer com seu dado pessoal,
estabelecendo procedimentos para os casos de suspeita de violação de qualquer dado pessoal.
Diante disto, em qualquer caso de suspeita ou confirmação de vazamento, uso indevido,
incidente de segurança com seus dados pessoais ou de qualquer titular que você venha a ter
conhecimento, solicitamos que entre em contato imediatamente com nosso Encarregado para
Proteção de Dados Pessoais (DPO), através do e-mail ouvidoria@conexaobr.com. O DPO, juntamente com
as áreas internas da nossa empresa, dará andamento nas tratativas de mitigação de riscos,
medidas de prevenção, bem como, se o caso, endereçar o tema junto à Autoridade Nacional de
Proteção de Dados (ANPD).

10. Retenção e descarte de dados pessoais
Nós da CONEXÃOBR, reteremos os seus dados pessoais somente pelo tempo necessário para
cumprimento do propósito pelo qual eles foram coletados, obedecendo os prazos legais de
retenção dispostos em legislação ou para salvaguardar direitos e obrigações, considerando a
quantidade, a natureza e a sensibilidade dos dados pessoais, o risco potencial de danos
decorrentes do uso não autorizado ou da divulgação de seus dados pessoais, os propósitos para
os quais processamos seus dados pessoais e os requisitos legais aplicáveis.

11. Seus direitos
Conforme disposto na LGPD, você tem assegurada a titularidade dos seus dados pessoais, bem
como, garantidos os direitos fundamentais de liberdade, intimidade e privacidade durante o
tratamento dos dados pessoais. Desta forma, a qualquer tempo, você poderá solicitar: (i) acesso
aos seus dados pessoais; (ii) correção de dados incompletos, inexatos e/ou desatualizados; (iii)
revogação do consentimento e exclusão dos dados pessoais, com exceção daqueles
necessários para cumprimento de obrigação contratual, legal ou regulatória, pelo tempo que
durar referida obrigação; (iv) confirmar sobre o tratamento dos seus dados pessoais; e (v)
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em
desconformidade com a Lei.
Para todos os casos, você deverá entrar em contato com nosso Encarregado para Proteção de
Dados Pessoais (DPO), nos canais divulgados no Item 9 acima transcrito.

12. Limite de tempo para responder
Nós da CONEXÃOBR, envidaremos nossos melhores esforços para responder a todos os
pedidos razoáveis no prazo de 15 (quinze) dias. Ocasionalmente, a resposta pode levar mais do
que mencionado período caso sua solicitação seja particularmente complexa ou se você tiver
feito várias solicitações.

13. Cookies
A CONEXÃOBR é comprometida em preservar a privacidade de todas as pessoas que se
relacionam com os seus serviços, inclusive visitantes e leitores do site www.conexaobr.com e
das suas páginas em redes sociais.
Nossa Política de Privacidade tem o objetivo de informar como usamos e protegemos as
informações e dados que você nos fornece. Ao se registrar neste site, você concorda com a
coleta, uso e transferência de suas informações sob os termos desta política.
Cookies são arquivos enviados pelo servidor da plataforma para o computador ou celular
do usuário, com a finalidade de identificar o computador ou celular e obter dados de acesso,
permitindo, desta forma, personalizar a utilização da plataforma, de acordo com o seu perfil.
Também podem ser utilizados para garantir uma maior segurança dos usuários da plataforma.
Quando você utiliza nossos serviços, podemos usar as Informações de Utilização para entender
mais efetivamente como os nossos serviços são utilizados e, assim, melhorar o seu uso.
Os sites e aplicativo da CONEXÃOBR utilizam três tipos de cookies:

(a) Cookies de geolocalização: Indicam a localização do usuário, para que os anúncios
publicitários sejam consoantes com sua região.
(b) Cookies de interação de pesquisa: guardam informações para preenchimento
automático de formulários.
(c) Cookies de Publicidade: exibem conteúdos publicitários a partir da identificação das
preferências do usuário.

Importante destacar que, o usuário possui a opção de remover os cookies instalados, todavia
permitir os cookies faz com que os sites possam receber e processar informações importantes
para melhor experiência de uso.

Remover cookies é fácil, de acordo com o seu tipo de navegador, mas torna a navegação mais
difícil. Sem eles, cada visita a uma determinada página será como a primeira vez. Nenhuma
informação será guardada.

Chrome: Mais > Configurações > Privacidade e segurança > Cookies e outros Dados do site > Ver todos os cookies e Dados do site > Remover Tudo > Limpar tudo.

Firefox: Menu > Opções > Preferências > Painel Privacidade e Segurança > Cookies e Dados de sites > Limpar Dados > Limpar.

Microsoft Edge: Configurações e mais > Configurações > Privacidade, pesquisa e serviços > Limpar Dados de navegação > Escolher o que limpar > Intervalo de tempo > Cookies > Limpar agora.

Safari: Ajustes > Safari > Avançado > Dados dos Sites e toque em “Remover Todos os Dados.