I – Documentos Vinculados a Esta Política

Documentos

Finalidade

Política de Segurança da Informação

Proteger os Clientes e o Grupo Multiplica, inclusive quanto às suas imagens, e as informações pertencentes a ambos quando do tratamento delas; Reduzir os riscos de fraudes, espionagens, sabotagem, vandalismo, problemas causados por vírus, erros, uso indevido e roubo de informações, bem como diversos outros problemas que possam comprometer os princípios básicos da segurança da informação; Garantir o cumprimento da Lei Geral de Proteção de Dados.

II – Compromisso do Grupo Multiplica a sua Privacidade

O Grupo Multiplica, incluindo seus Colaboradores, considera sua privacidade uma de nossas maiores preocupações. O Grupo Multiplica está comprometido em (i) garantir a segurança e a proteção dos Dados Pessoais que tratamos, (ii) fornecer uma abordagem compatível e consistente para a proteção de dados e (iii) realizar o tratamento de dados pessoais de forma ética, segura e responsável. Sempre tivemos um robusto e eficaz programa em vigor de proteção de informações que cumpre a lei existente e cumpre os princípios de proteção de dados. No entanto, reconhecemos nossas obrigações na atualização e ampliação deste programa para atender às demandas da Lei Geral de Proteção de Dados (“LGPD”). Esta Política de Privacidade de Dados Pessoais descreve as informações que o Grupo Multiplica pode coletar sobre você e descreve a base na qual o Grupo trata seus Dados Pessoais, conforme definido pela LGPD. Este Aviso também fornece informações sobre as bases em que o Grupo Multiplica trata seus Dados Pessoais e seus direitos de privacidade sob a LGPD. Este Aviso é endereçado a qualquer pessoa física cuja: (i) operação de tratamento dos seus Dados Pessoais seja realizada pelo Grupo Multiplica no Brasil; (ii) a atividade de tratamento pelo Grupo Multiplica tenha por objetivo a oferta ou o fornecimento de bens ou serviços ou o tratamento de dados de indivíduos localizados no Brasil; ou (iii) os dados pessoais objeto do tratamento pelo Grupo tenham sido coletados no Brasil. Desta forma, este Aviso é endereçado a toda pessoa física que seja um investidor ou potencial investidor que não tenha seus dados anonimizados (e.g., conta e ordem) em qualquer fundo de investimento e/ou carteira administrada que qualquer empresa do Grupo Multiplica preste serviço (“Fundo do Grupo”), pessoa física sócia de empresa investida por Fundo do Grupo, pessoa física sócia do emissor de dívida ou de cedente de direito creditório adquirido por Fundo do Grupo, Colaborador do Grupo Multiplica, usuário do site do Grupo, um contato comercial trabalhando como prestadores de serviços e fornecedores, ou um indivíduo em uma lista de discussão do Grupo (“você”) cujos Dados Pessoais o Grupo Multiplica trata na condução de seus negócios.

III – Finalidade do Tratamento de Informações Pessoais

A finalidade no tratamento de Dados Pessoais pelo Grupo Multiplica é, dentro dos requisitos legais, fornecer serviços para os investidores e potenciais investidores dos Fundos do Grupo, adquirir direitos creditórios via Fundos do Grupo e, caso aplicável, atender as normas trabalhistas e atuar junto com os Operadores/Controladores no tratamento dos dados pessoais. O Grupo Multiplica trata as informações pessoais que coleta para fornecer: informações, produtos e serviços contratados por você; detalhes de produtos financeiros que você já adquiriu ou de serviços prestados a você; para atendimento a normas legais; e para monitorar e melhorar nossos serviços existentes. O Grupo Multiplica também pode usar ou divulgar informações pessoais dos nossos clientes ou credores dos Fundos do Grupo quando, de boa-fé, tal uso ou divulgação seja necessário para (i) cumprir a lei, (ii) cumprir os termos dos contratos de prestação de serviço, ou (iii) proteger os direitos, propriedade ou segurança de nossos clientes ou do Grupo Multiplica (iv) quando solicitado judicialmente.

IV – Tipos de Informações Pessoais Mantidas e Seu Uso

IV.1. Atendimento ao cliente

O Grupo Multiplica pode, na condução de nossos negócios, obter Dados Pessoais sobre você que possam incluir, sujeitas ao tipo de relacionamento comercial ou de serviço que temos com você, sem limitação:

• Informações de contato (e.g., seu nome completo, endereço de e-mail comercial e/ou pessoal, número de telefone, endereço comercial e/ou residencial, cargo, profissão);
• Informações de identificação (e.g., data de nascimento, CPF ou outros documentos de identificação); e
• Informações Financeiras (e.g., documentos e informações sobre seus rendimentos ou transações financeiras).

No decorrer do relacionamento com o Grupo Multiplica, este pode coletar dados pessoais sobre você a partir de fontes, incluindo, mas não se limitando a:

• formulários preenchidos por você;
• outras correspondências escritas, eletrônicas ou verbais que se relacionem com as atividades desempenhadas pelo Grupo Multiplica com você;
• informações que recebemos de você a partir de chamadas gravadas;
• dados recebidos de terceiros, tais como, mas não se limitando a administradores fiduciários, plataformas de distribuição e contador, para a execução das atividades requeridas por lei;
• dados de navegação em nosso site e em formulários disponibilizados neste; e
• informações que recebemos de imagens de segurança gravadas para fins de segurança ao visitar as instalações do Grupo.

Tratamos seus Dados Pessoais para cumprir nossas obrigações contratuais, nossas obrigações legais e/ou os propósitos legítimos do Grupo e para outros fins para os quais o Grupo tem uma base legal sob a LGPD e demais leis aplicáveis quanto a privacidade dos dados, incluindo:

• administrar e entregar a você os produtos e/ou serviços que você solicitou;
• comunicar-se com clientes ativos ou potenciais do Grupo ou terceiros;
• cumprir o dever fiduciário;
• reter registros de transações comerciais e comunicações;
• cumprir requisitos legais e regulatórios, tais como regulamentos destinados à prevenção de lavagem de dinheiro ou financiamento terrorista, à determinação do perfil de risco do cliente (“suitability”) ou outros requisitos do processo de “Conheça seu Cliente”;
• verificar o status e/ou a elegibilidade de um cliente real ou prospectivo do Grupo para serviços oferecidos pelo Grupo;
• realizar atividades de Due Diligence ou monitoramento ou em resposta aos requisitos “Conheça seu Cliente” de contrapartes;
• proteger os seus direitos, do Grupo Multiplica e de terceiros no exercício regular de direitos, inclusive em contratos e processos judiciais, extrajudiciais, administrativos ou arbitrais;
• avaliar os comportamentos de navegação, inclusive para entender se o usuário chegou até o site por meio de acesso direto, links ou cookies próprios ou de terceiros, por exemplo;
• permitir o Grupo Multiplica responder a determinadas solicitações feitas por você, como solicitações de acesso, agendamento de reuniões ou requisitos semelhantes; e
• atuar em outros propósitos comerciais legítimos.

O Grupo Multiplica se esforçará para manter seus Dados Pessoais precisos e atualizados e não os manter por mais tempo do que o necessário. Somos obrigados a reter informações de acordo com as leis que regem o sistema financeiro, o mercado de capitais brasileiro e as leis trabalhistas. O tempo que certos tipos de Dados Pessoais devem ser mantidos também podem ser regidos por requisitos específicos do setor empresarial e práticas acordadas. Os Dados Pessoais podem ser tratados além desses períodos, dependendo das necessidades individuais dos negócios.

IV.2. Monitoramento do uso de nossos Sites – Uso de Cookies

Os cookies permitem a coleta de dados relacionadas à navegação dependendo do tipo de dispositivo usado, das autorizações concedidas por você através das configurações de seu dispositivo e das funcionalidades utilizadas em cada aplicação. Podemos utilizar cookies próprios ou de terceiros em nosso site. O que são cookies? São pequenos arquivos de texto que podem ou não ser adicionados no navegador do dispositivo. Estes arquivos armazenam e reconhecem dados que garantem o correto funcionamento dos sites e nos ajudam a entender como você o utiliza de forma a melhorarmos sua experiência conosco. Quais são os tipos de cookies e suas finalidades? Os cookies podem coletar dados para diferentes finalidades relacionadas às funcionalidades de nosso site.

Cookie	Validade	Finalidade
CookieLawInfoConsent	1 ano	O cookie é definido pelo plug-in GDPR Cookie Consent e é usado para armazenar se o usuário consentiu ou não com o uso de cookies. Ele não armazena nenhum dado pessoal. Os cookies de preferência são usados para armazenar as preferências do usuário para fornecer-lhes um conteúdo personalizado de acordo.
_fbp	3 meses	Tem a finalidade de distinguir e rastrear utilizadores únicos do website, assim como para oferecer ofertas personalizadas.
cookielawinfo-checkbox-advertisement	1 ano	Definido pelo plug-in GDPR Cookie Consent, este cookie é usado para registrar o consentimento do usuário para os cookies na categoria “Anúncio”.
cookielawinfo-checkbox-analytics	11 meses	Definido pelo plug-in GDPR Cookie Consent. O cookie é usado para armazenar o consentimento do usuário para os cookies na categoria “Analytics”.
cookielawinfo-checkbox-functional	11 meses	Definido pelo consentimento do cookie GDPR para registrar o consentimento do usuário para os cookies na categoria “Funcional”.
cookielawinfo-checkbox-necessary	11 meses	Definido pelo plug-in GDPR Cookie Consent. Os cookies são usados para armazenar o consentimento do usuário para os cookies na categoria “Necessário”.
cookielawinfo-checkbox-others	11 meses	Definido pelo plug-in GDPR Cookie Consent. O cookie é usado para armazenar o consentimento do usuário para os cookies na categoria “Outros.
cookielawinfo-checkbox-performance	11 meses	Definido pelo plug-in GDPR Cookie Consent, este cookie é usado para armazenar o consentimento do usuário para cookies na categoria “Desempenho”.
nitroCachedPage	Durante a sessão	Define o status de cache da página visualizada. Isso acelera a entrega da página.
viewed_cookie_policy	11 meses	Definido pelo plug-in GDPR Cookie Consent e é usado para armazenar se o usuário consentiu ou não com o uso de cookies. Ele não armazena nenhum dado pessoal.

Posso desativar os cookies e as outras formas de coleta de informações? Você pode desativar ou excluir os cookies, bem como as tecnologias de coleta, nas configurações do seu navegador e nas configurações do sistema operacional do seu dispositivo. Apenas lembramos que se determinados cookies forem desabilitados, alguns sites ou alguns de seus recursos ou funcionalidades poderão não funcionar corretamente.

IV.3. Links para Sites de Terceiros

O site do Grupo Multiplica contém links para sites de terceiros (e.g. Como Investir). Note que dentro destes sites de terceiros você estará sujeito a outros termos de uso e a outras políticas de privacidade. Nossos Termos de Uso e Política de Privacidade não são válidos nos sites de terceiros. A existência desses links não significa nenhuma relação de endosso ou de patrocínio entre o Grupo Multiplica e esses terceiros, e o Grupo Multiplica não tem nenhuma responsabilidade com relação a tais terceiros.

IV.4. Marketing e Divulgação de Material Técnico

O Grupo Multiplica coleta certos Dados Pessoais que você nos fornece via (i) fichas cadastrais, (ii) contratos, e (iii) e-mail, site da próprio Grupo, aplicativos de mensagens instantâneas e redes sociais. Alguns de seus Dados Pessoais coletadas, de acordo com este Aviso, podem ser usadas por nós e prestadores de serviços (por exemplo, ferramenta de Gestão de Relacionamento com o Cliente) para entrar em contato por e-mail para enviar informações ou material publicitário e/ou material técnico sobre nossos produtos, serviços e/ou Empresa. Além disso, o Grupo Multiplica pode tratar seus Dados Pessoais para comunicar com você para fins de marketing. Neste caso, o Grupo pode fornecer informações adicionais que acreditamos serem de interesse, incluindo sobre serviços, atualizações de notícias, pesquisas ou comentários de mercado, conferências ou eventos oferecidos por ou em conjunto com o Grupo. O Grupo Multiplica lhe dá a oportunidade de optar por não receber comunicações de marketing e pode, em certas circunstâncias, precisar obter seu consentimento antes de enviar tais comunicações para você. Mais detalhes podem ser encontrados em cada comunicação de marketing enviada por nós. Rastreamento de e-mail: para que possamos entender melhor as necessidades de nossos usuários, rastreamos as respostas aos nossos e-mails – por exemplo, para ver quais links são os mais populares em boletins informativos e para registrar e acompanhar respostas às nossas mensagens de marketing. Para fazer isso, usamos pequenos arquivos de imagem que são colocados dentro do corpo de nossas mensagens de e-mail. Eles nos permitem dizer se uma mensagem foi aberta e rastrear cliques em links dentro da mensagem.

V – Terceiros

O Grupo Multiplica pode passar seus Dados Pessoais para provedores de serviços contratados pelo fundo ou pela próprio Grupo no curso do relacionamento com você. Exemplos:

• Órgãos reguladores, outras entidades públicas e administradores fiduciários para cumprimento e execução de obrigações legais, regulatórias e contratuais e para a proteção e o exercício regular de direitos;
• Especificamente para Colaboradores do Grupo Multiplica, contador e operadores de plano de saúde.

Quaisquer terceiros com quem o Grupo compartilhar seus dados são obrigados a manter seus dados com segurança e confidencialidade, e usá-los apenas para cumprir o serviço que eles fornecem em nosso nome. Quando eles não precisam mais de seus dados para cumprir este serviço, eles descartarão os dados de acordo com nossos procedimentos e disposições legais, desde que o Grupo Multiplica seja o controlador.

VI – Divulgações

Em quaisquer finalidades acima estabelecidas, o Grupo Multiplica pode compartilhar suas Informações Pessoais com terceiros, incluindo:

• Prestadores de serviços, por exemplo, administradores fiduciários, advogados, contadores, custodiantes, instituições financeiras, organizadores de eventos ou outro agente, conselheiro ou prestador de serviços do Grupo Multiplica; e
• Autoridades reguladoras, tribunais e órgãos conforme exigido por lei.

Podemos transferir, vender ou atribuir qualquer informação descrita nesta política a terceiros como resultado de uma venda, fusão, consolidação, mudança de controle, transferência de ativos ou reorganização de nossos negócios.

VII – Transferências fora do Brasil

Quando seus Dados Pessoais forem tratados por terceiros fora do Brasil, garantiremos que as salvaguardas apropriadas estejam em vigor para protegê-los adequadamente, conforme exigido pela lei aplicável. Os serviços na Internet são acessíveis globalmente, de modo que o tratamento de Dados Pessoais nem sempre se limita a um país. Quando realizarmos quaisquer transferências, nos esforçaremos para tomar medidas razoavelmente necessárias para garantir que seus dados sejam tratados com segurança.

VIII – Confidencialidade e segurança de suas Informações Pessoais

O Grupo Multiplica está comprometido em manter os dados que você fornece a ela seguros e tomaremos precauções razoáveis para proteger seus Dados Pessoais contra perdas, uso indevido ou alteração. Assim que o Grupo Multiplica receber suas informações, ela usará procedimentos e recursos de segurança para tentar impedir o acesso não autorizado. Implementamos políticas, regras e medidas técnicas de segurança da informação para proteger os Dados Pessoais que temos sob nosso controle:

• acesso controlado ao tratamento dos seus dados pessoais;
• regras de tratamento de informações;
• controles de prevenção, detecção e proteção dos seus dados, garantindo a gestão do risco de segurança, inclusive cibernética;
• monitoramento e testes de segurança; e
• gestão de incidentes de segurança da informação.

Não há, no entanto, nenhum método de transmissão pela Internet, ou método de armazenamento eletrônico que possa ser 100% seguro. Portanto, o Grupo Multiplica não pode garantir a segurança absoluta de suas informações. A Internet, por sua natureza, é um fórum público, e o Grupo Multiplica incentiva você a ter cautela ao divulgar informações.

IX – Seus Direitos

Direito de ser informado	Os clientes têm o direito de ser informados sobre o tratamento de seus dados pessoais. Isso é conseguido por meio deste documento.
Direito de Acesso	Você tem o direito de acessar e revisar os dados pessoais armazenados por nós para confirmar sua exatidão e, se necessário, você pode solicitar que os dados pessoais sejam atualizados se forem imprecisos. Você também pode solicitar que certos dados pessoais sejam excluídos de nossos arquivos. O Grupo Multiplica fará esforços razoáveis para atender a tais solicitações dentro de um prazo de 30 dias, a menos que tais solicitações sejam proibidas por lei, ou haja um propósito comercial legítimo e específico para reter dados pessoais, desde que respeitemos seus direitos e os fundamentos e princípios da LGPD. Reservamo-nos o direito de verificar sua identidade antes de acatar qualquer solicitação para atualizar ou excluir seus dados pessoais. Por favor, direcione quaisquer dúvidas sobre seus dados pessoais para nosso Encarregado de Proteção de Dados usando os dados de contato estabelecidos neste aviso enviando um e-mail.
Direito de Retificação	Você tem o direito de exigir que retifiquemos quaisquer erros nos dados que temos sobre você.
Direito de eliminação de dados (direito de ser “esquecido”)	Este direito não é um direito absoluto e se você solicitar o direito de apagar e não formos capazes de cumprir totalmente com o seu pedido em função da legislação do mercado financeiro e de capitais brasileiro, informaremos sobre as razões pelas quais não somos capazes de cumprir totalmente.
Direito à portabilidade de dados	Você tem o direito de nos pedir para transferir todos os dados que temos sobre você para um novo prestador de serviço através de solicitação por e-mail. Não achamos que isso será aplicável para os tipos de dados que possuíamos dentro da regulamentação do mercado de capitais.
Direito de restringir o tratamento	Você tem o direito de nos pedir para não tratar seus dados referente a: • tratamento com base em interesses legítimos ou na realização de uma tarefa no interesse público/exercício da autoridade oficial; e • tratamento para fins de estatística anonimizada da CVM e/ou ANBIMA. Se você exercer esse direito, pararemos de tratar os seus dados pessoais a menos que: • possamos demonstrar fundamentos legítimos convincentes para o tratamento, que se sobrepõem aos interesses, direitos e liberdades do indivíduo; ou • o tratamento seja para o estabelecimento, exercício ou defesa de reivindicações legais.
Direito de se opor	Você tem o direito de se opor ao tratamento de seus Dados Pessoais em determinadas circunstâncias.
Direitos relacionados à tomada de decisões automatizadas	O Grupo Multiplica não toma decisão unicamente de forma automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade. Portanto, este item da norma não é aplicável, pois não nos envolvemos nessas atividades.

X – Reclamações

Se você deseja realizar uma reclamação sobre como o Grupo Multiplica lida com seus dados pessoais, você pode entrar em contato com o Encarregado de Proteção de Dados que investigará o assunto. Os detalhes de contato do nosso Encarregado de Proteção de Dados estão definidos abaixo. Se você não estiver satisfeito com a resposta ou acreditar que o Grupo Multiplica está tratando seus dados pessoais em desacordo com a legislação que as instituições do mercado de capitais precisam seguir, você pode acionar conforme aplicável à Agência Nacional de Proteção de Dados (ANPD).

XI – Alterações neste Aviso

O Grupo Multiplica se reserva o direito de atualizar ou alterar este Aviso a qualquer momento, incluindo onde o Grupo Multiplica pretende tratar novos tipos de informações pessoais, seja por questões legais, pelo uso de novas tecnologias e sempre que o Grupo Multiplica entender que as alterações são necessárias. Essas alterações serão válidas, eficazes e vinculantes após a nova versão ser divulgada no nosso site ou serem comunicadas de qualquer outra forma a você.

XII – Como entrar em contato conosco

Se tiver alguma dúvida sobre as práticas de Governança em Privacidade dos Dados Pessoais do Grupo Multiplica, o tratamento de seus dados, ou sobre este documento, entre em contato conosco em: dpo@grupomultiplica.com.br (11) 2578-5628 Av. Paulista, 283 – 14° andar, conjunto 141 Bela Vista – São Paulo – SP – 01311-000

Anexo I – Controle de Versão

Versão	Data	Nome	Ação (Elaboração, Revisão, Alteração)	Conteúdo
2020.1	04/08/2020	Iguana Consultoria	Elaboração
	10/08/2020	Diretoria Grupo Multiplica	Aprovação	Entrada em vigor: 14/08/2020
2021.1	03/02/2021	Iguana Consultoria	Elaboração
	10/01/2021	Diretoria Grupo Multiplica	Aprovação	Entrada em vigor: 10/01/2021
2022.1	03/01/2022	IGMC Consultoria	Atualização
	10/01/2022	Diretoria Grupo Multiplica	Aprovação	Entrada em vigor: 10/01/2022
2023.1	23/12/2022	IGMC / Compliance	Atualização
	20/01/2023	Diretoria Grupo Multiplica	Aprovação	Entrada em vigor: 20/01/2023