1. INTRODUÇÃO E APLICABILIDADE

A presente Política de Privacidade e Proteção de Dados (“Política”) tem como objetivo principal demonstrar o compromisso da Duop (GPR ANALISE LTDA, inscrita no CNPJ/ME sob o nº 54.777.753/0001-37) com a sua privacidade e a proteção dos seus dados pessoais.

Aqui, descrevemos de forma transparente como coletamos, utilizamos, armazenamos e protegemos os dados de nossos Usuários, potenciais clientes, e candidatos a vagas em estrita conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

Ao utilizar nossos serviços, cadastrar-se em nossas comunicações ou navegar em nosso site, você declara que leu, compreendeu e concorda com todos os termos desta Política.

Aplicabilidade: Esta Política aplica-se a todos que têm seus dados tratados por nós, incluindo usuários de nossos serviços, visitantes de nosso site, parceiros de negócio, candidatos a vagas de emprego e colaboradores. Todos que interagem com o ambiente da Duop têm a responsabilidade de proteger a segurança e a integridade das informações aqui descritas.

2. DADOS COLETADOS

Para oferecer uma assessoria de investimentos personalizada e eficaz, coletamos diferentes tipos de dados, conforme detalhado abaixo.

2.1. Como os Dados são Coletados:

A Duop coleta seus dados das seguintes formas:

• Fornecidos diretamente por você: Ao realizar seu cadastro, preencher formulários, interagir conosco via WhatsApp, e-mail, ou ao nos fornecer documentos e informações para a análise de sua carteira de investimentos.

• Coletados automaticamente: Através do uso de cookies e tecnologias similares em nosso site para entender sua navegação e otimizar sua experiência.

• Recebidos de terceiros: Por meio de parceiros que nos auxiliam na prestação de serviços ou em processos de verificação, sempre com o devido amparo legal.

• Em processos seletivos: Quando você se candidata a uma de nossas vagas, coletamos as informações do seu currículo e formulários de candidatura.

2.2. Tipos de Dados Coletados:

• Dados de Cadastro e Identificação: Nome completo, CPF, RG, data de nascimento, e-mail, número de telefone.

• Dados Financeiros e de Perfil de Investidor: Perfil de investidor (suitability), objetivos financeiros, dados da carteira de investimentos (ativos, corretoras, saldos, extratos), e outras informações que você nos fornece para a análise e assessoria.

• Dados de Comunicação: Histórico de conversas via WhatsApp, e-mails e outras interações, incluindo gravações de chamadas, para registro, segurança e melhoria do atendimento.

• Dados de Navegação (Cookies): Endereço IP, localização geográfica, tipo de dispositivo, navegador, páginas visitadas e duração da visita. Para mais detalhes, veja a seção "Cookies".

• Dados de Candidatos a Vagas: Informações profissionais e de contato presentes em seu currículo, como histórico de empregos, formação acadêmica, certificações, telefone, e-mail e outras informações que você nos forneça durante o processo seletivo.

Nota sobre Dados Sensíveis: A Duop não coleta dados pessoais sensíveis (como origem racial ou étnica, convicção religiosa, dados de saúde), exceto em situações estritamente necessárias e com base legal específica, como a coleta de biometria para acesso físico ao nosso escritório por parte de colaboradores, sempre com o seu consentimento explícito.

3. COOKIES

Utilizamos cookies para otimizar sua experiência. Cookies são pequenos arquivos de texto armazenados em seu navegador. Utilizamos os seguintes tipos:

• Cookies Essenciais/de Autenticação: Permitem que você acesse áreas restritas e utilize nossas funcionalidades. Sem eles, os serviços não podem ser prestados.

• Cookies de Desempenho e Análise: Ajudam-nos a entender como os visitantes interagem com nosso site, medindo audiência e identificando áreas de melhoria.

• Cookies de Segurança: Ativam recursos de segurança para detectar atividades maliciosas e proteger seus dados e nossa plataforma.

• Cookies de Propaganda: Usados para apresentar publicidade que seja relevante para você, com base em seus interesses, tanto em nosso site quanto em sites de parceiros.

Você pode gerenciar ou recusar o uso de cookies através das configurações do seu navegador, mas a recusa pode impactar a funcionalidade de nossos serviços.

4. FINALIDADES E BASES LEGAIS PARA O TRATAMENTO DOS DADOS

Tratamos seus dados pessoais com propósitos legítimos, explícitos e com base nas hipóteses permitidas pela LGPD:

Exportar para as Planilhas

5. COMPARTILHAMENTO DOS DADOS PESSOAIS

A Duop preza pela confidencialidade de seus dados. O compartilhamento ocorre apenas quando necessário e dentro dos limites legais, com:

• Prestadores de Serviço e Parceiros Tecnológicos: Empresas que nos fornecem infraestrutura de tecnologia (como provedores de nuvem e a plataforma de IA) e ferramentas de comunicação (como o WhatsApp). Todos são contratualmente obrigados a seguir nossos padrões de segurança e privacidade.

• Autoridades Judiciais, Reguladoras e Governamentais: Sempre que houver determinação legal, requerimento ou ordem judicial para o compartilhamento.

• Empresas do mesmo Grupo Econômico: Em caso de operações societárias como fusão, aquisição ou incorporação, para a continuidade dos serviços.

Seus dados jamais serão vendidos. O compartilhamento visa exclusivamente apoiar e viabilizar nossas atividades.

6. SEGURANÇA E PROTEÇÃO DOS DADOS

Levamos a segurança a sério. Adotamos medidas técnicas e organizacionais robustas para proteger seus dados, incluindo:

• Criptografia: Para proteger os dados em trânsito e em repouso.

• Controle de Acesso: Acesso aos dados restrito apenas a colaboradores autorizados e condicionado à necessidade de conhecimento.

• Monitoramento Contínuo: Para detectar e prevenir ameaças e vulnerabilidades.

• Treinamento: Nossas equipes são constantemente treinadas sobre as melhores práticas de privacidade e proteção de dados.

7. SEUS DIREITOS COMO TITULAR DOS DADOS

A LGPD garante a você, titular dos dados, uma série de direitos. Você pode exercê-los a qualquer momento e de forma gratuita, através do nosso canal de contato. Seus principais direitos são:

• Confirmação e Acesso: Saber se tratamos seus dados e acessar as informações que temos sobre você.

• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.

• Anonimização, Bloqueio ou Eliminação: Solicitar a eliminação de dados desnecessários ou tratados em desconformidade com a lei.

• Portabilidade: Solicitar a transferência de seus dados para outro fornecedor de serviço.

• Revogação do Consentimento: Retirar seu consentimento a qualquer momento. A revogação não afeta a legalidade do tratamento realizado antes dela.

• Informação sobre Compartilhamento: Saber com quais entidades públicas e privadas nós compartilhamos seus dados.

Para exercer seus direitos, contate nosso Encarregado de Proteção de Dados (DPO).

8. PRAZO DE ARMAZENAMENTO DOS DADOS

Manteremos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados. Os prazos de retenção são definidos com base nos seguintes critérios:

• Enquanto durar a sua relação contratual conosco;

• Para cumprimento de obrigações legais ou regulatórias (ex: prazos fiscais ou exigências da CVM);

• Pelo prazo necessário para a defesa em processos judiciais ou administrativos.

Após o término do período de retenção, os dados serão eliminados de forma segura ou anonimizados.

9. DISPOSIÇÕES FINAIS E CONTATO

Esta Política pode ser alterada a qualquer tempo, e a versão atualizada estará sempre disponível em nosso site. Recomendamos a sua leitura periódica.

Se você tiver qualquer dúvida ou desejar exercer seus direitos, por favor, entre em contato com nosso Encarregado pela Proteção de Dados (DPO):

• Nome do DPO: Rodrigo Arruda

• E-mail: contato@duop.com.br