Política de Privacidade e Proteção de Dados (LGPD)

1. Compromisso Institucional

A POUPA INVEST trata dados pessoais assegurando o respeito aos direitos fundamentais de liberdade, privacidade, personalidade e autodeterminação informativa. Garantimos que todo tratamento de dados seja realizado de forma lícita, transparente, segura e restrita às finalidades informadas.

2. Escopo e Aplicabilidade

Esta Política se aplica à Poupa Invest (CNPJ nº 59.405.199/0001-80), às empresas controladas ou coligadas do Grupo Ibirá, e a todos os administradores, colaboradores, prestadores de serviços, parceiros e fornecedores que tratem dados em seu nome ou interesse. Abrange dados em meio físico ou digital de clientes, investidores, colaboradores, parceiros e usuários de nossas plataformas.

3. Princípios e Regras Corporativas

• Finalidade e Adequação: Nenhum tratamento de dados ocorre sem propósito legítimo, específico e transparente. • Minimização: Coleta limitada estritamente ao mínimo necessário para a atividade contratada ou solicitada. • Acesso Restrito: Acesso aos dados restrito por necessidade funcional e menor privilégio. • Transparência: Garantia de informação clara aos titulares sobre o uso, compartilhamento e retenção de seus dados. • Segurança e Prevenção: Adopção de medidas técnicas, administrativas e físicas para proteger os dados contra acessos não autorizados, perdas ou incidentes.

4. Encarregado pelo Tratamento de Dados (DPO)

A Poupa Invest disponibiliza um canal exclusivo e direto para atender solicitações dos Titulares de Dados e comunicações da Autoridade Nacional de Proteção de Dados (ANPD): • Encarregado pelo Tratamento de Dados (DPO): Carolina Boccuzzi • Canal / E-mail de Contato Oficial: compliance@krivocapital.com.br

5. Direitos dos Titulares

Os titulares de dados podem exercer seus direitos a qualquer momento, de forma gratuita e facilitada, mediante solicitação ao Encarregado: • Confirmação da existência de tratamento e acesso aos dados pessoais. • Correção de dados incompletos, inexatos ou desatualizados. • Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos. • Portabilidade dos dados a outro fornecedor, observada a regulamentação aplicável. • Revogação do consentimento e informações sobre as consequências do não fornecimento. • Informações sobre o compartilhamento de dados com entidades públicas ou privadas.

6. Compartilhamento, Gestão de Terceiros e Transferência Internacional

• Terceiros e Parceiros: O compartilhamento é realizado estritamente para o cumprimento do contrato, obrigação legal ou legítimo interesse, mediante rigorosa avaliação de segurança e imposição de cláusulas contratuais de proteção de dados. • Transferência Internacional: Ocorre apenas para países ou prestadores de serviços (ex: soluções em nuvem) que garantam nível de proteção equivalente ao exigido pela LGPD, mediante cláusulas-padrão e salvaguardas validadas.

7. Segurança da Informação e Incidentes

Implementamos controles contínuos de proteção, incluindo controle de acesso nominal com autenticação robusta (MFA), criptografia em trânsito e em repouso, gestão de vulnerabilidades e plano de resposta a incidentes. Em situações que possam gerar risco relevante aos titulares, as devidas comunicações à ANPD e aos afetados ocorrerão nos prazos regulamentares.

8. Retenção e Descarte Seguro

Os dados pessoais serão conservados apenas pelo período estritamente necessário para cumprir as finalidades do tratamento, atender a prazos legais/regulatórios ou para a defesa regular de direitos em processos administrativos ou judiciais. Após o término do prazo aplicável, os dados serão eliminados ou anonimizados com segurança.

9. Controle Documental e Revisão

• Versão: 1.0 • Data da Aprovação: 20/08/2026 (Aprovado pela Diretoria Executiva) • Periodicidade de Revisão: Anual ou em caso de alterações legislativas e operacionais relevantes.