Política de Privacidade

A COMPANHIA SECURITIZADORA ALLU INVEST S.A., CNPJ 62.446.127/0001-96 (“Allu Invest”), respeita a privacidade e a proteção dos dados pessoais de seus visitantes, investidores e demais titulares de dados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”). Esta Política descreve como tratamos dados pessoais no contexto do site, das ofertas públicas de debêntures e dos demais canais de relacionamento.

1. Quem é o controlador

A Allu Invest atua como Controladora dos dados pessoais coletados em razão da emissão e administração das suas debêntures. A operação da plataforma de investimento participativo é de titularidade da DEXCAP INVESTIMENTOS E TECNOLOGIA LTDA. (CNPJ 49.637.048/0001-02), que pode atuar como Controladora autônoma ou em Operação Conjunta para determinadas atividades, conforme sua própria política de privacidade.

2. Dados que coletamos

Podemos coletar, entre outros, os seguintes dados pessoais:

• Dados cadastrais: nome completo, CPF, RG, data de nascimento, profissão, estado civil, endereço, telefone, e-mail, dados bancários, fotografia e selfie para verificação de identidade;
• Dados financeiros e patrimoniais: faixa de renda, patrimônio declarado, experiência prévia em investimentos e informações relevantes para análise de suitability e enquadramento regulatório;
• Dados de uso e navegação: endereço IP, identificadores de dispositivo, páginas visitadas, ações realizadas, dados de log, cookies e tecnologias similares;
• Comunicações: mensagens, ligações e interações realizadas com nossos canais de atendimento.

3. Como utilizamos os dados

• Possibilitar o cadastro e a participação em ofertas de debêntures da Allu Invest;
• Cumprir obrigações legais e regulatórias, incluindo Prevenção à Lavagem de Dinheiro (PLD/FT), Conheça Seu Cliente (KYC) e obrigações tributárias;
• Operacionalizar pagamentos, amortizações e liquidações das debêntures;
• Avaliar adequação dos produtos ao perfil do investidor;
• Prevenir fraudes, garantir a segurança dos serviços e investigar condutas suspeitas;
• Comunicar novidades, oportunidades de investimento e atualizações contratuais, observado o direito de oposição do titular.

4. Bases legais de tratamento

O tratamento de dados pessoais ocorre com base em uma ou mais das hipóteses do art. 7º da LGPD, entre elas:

• Execução de contrato e procedimentos preliminares relacionados;
• Cumprimento de obrigação legal ou regulatória aplicável à Allu Invest;
• Legítimo interesse para prevenção a fraudes, melhoria contínua dos serviços e segurança da informação;
• Consentimento do titular, quando aplicável, notadamente para comunicações de marketing.

5. Compartilhamento de dados

Podemos compartilhar dados pessoais com:

• Plataforma de distribuição autorizada pela CVM, agentes fiduciários, agentes liquidantes, escrituradores e custodiantes envolvidos na operação das debêntures;
• Bureaus de crédito, soluções de KYC, prevenção a fraudes e provedores de identificação digital;
• Autoridades públicas e órgãos reguladores, quando exigido por lei ou ordem judicial;
• Prestadores de serviços de tecnologia (hospedagem em nuvem, comunicação, analytics), sempre sob obrigações contratuais de confidencialidade e segurança.

6. Cookies

Utilizamos cookies próprios e de terceiros para reconhecer o dispositivo, lembrar preferências, medir desempenho e personalizar conteúdo. O titular pode gerenciar cookies a qualquer momento por meio das configurações do seu navegador. A desativação de determinados cookies pode comprometer funcionalidades do site.

7. Transferência internacional

Alguns provedores de tecnologia utilizados pela Allu Invest podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais adequadas para garantir nível de proteção compatível com a LGPD.

8. Armazenamento e segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo controle de acesso, criptografia em trânsito e monitoramento contínuo. Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados e das obrigações legais aplicáveis.

9. Direitos do titular

Nos termos da LGPD, o titular tem direito a:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
• Informação sobre o compartilhamento de dados com entidades públicas ou privadas;
• Revogação do consentimento, a qualquer momento, sem prejuízo dos tratamentos realizados anteriormente.

10. Crianças e adolescentes

Nossos produtos e serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos coleta indevida, providenciaremos a eliminação dos dados de forma imediata.

11. Alterações desta Política

Esta Política pode ser revisada periodicamente. A versão vigente estará sempre disponível neste endereço, com indicação da data da última atualização.

12. Encarregado pelo tratamento de dados (DPO)

Para exercer seus direitos, sanar dúvidas ou comunicar incidentes, entre em contato com o nosso Encarregado pelo e-mail dpo@alluinvest.com.br.