​4.

Análise de crédito;

1. Analytics - reconhecimento de perfis e hábitos de consumo coletivos dos usuários dos Serviços, a fim de gerar dados estatísticos que possibilitem melhor compreensão de como se dão as interações dos usuários

2. COM QUEM SEUS DADOS SÃO COMPARTILHADOS?

Por ser um Serviço que envolve operações de pagamento, a Impact Bank e a Parceira podem atuar em conjunto com outras empresas para realizar diversas atividades, inclusive para a avaliação da sua capacidade financeira, como por meio da verificação de credit score e acompanhamento da situação da sua inscrição no CPF.

Desta forma, a Impact Bank e a Parceira reservam-se o direito de compartilhar os seus Dados Pessoais com terceiros, no intuito de receber, analisar e tomar decisões sobre solicitações relacionadas aos Serviços. Tais compartilhamentos com terceiros podem incluir Dados Pessoais relativos m sua situação financeira e, sempre que for possível, o compartilhamento será de forma pseudoanonimizada, visando preservar ao máximo a sua privacidade.

A Impact Bank e a Parceira não licenciam, nem transferem seus Dados Pessoais, exceto para as modalidades de empresas elencadas abaixo. BANDEIRA: Seus Dados Pessoais, incluindo o número do seu Cartão, podem ser compartilhados com a Mastercard para que haja sua integração (e de seus adicionais, quando indicados) ms plataformas promocionais da Visa, a fim de que Você tenha acesso (e seus adicionais, quando indicados) a descontos, ofertas e promoções disponibilizados pela Visa e seus parceiros. Recomendamos a leitura dos Termos de Uso e dos Avisos de Privacidade da plataforma disponíveis em www.visa.com. Caso Você não tenha interesse em participar da plataforma promocional, você poderá acessá-la e solicitar sua exclusão, ou, se preferir, acionar um dos canais de comunicação da Visa e requerer sua exclusão.

BUREAU DE CRÉDITO: A Impact Bank e a Parceira irão compartilhar seus Dados Pessoais, quando Você consentir com a adesão aos Serviços, com empresas que realizam a análise de seu perfil pessoal, a fim de dar maior segurança ms operações e evitar eventuais fraudes, por isso pode constar que seus dados foram consultados pela Impact Bank e/ou pela Parceira.

CORRETORA DE CÂMBIO: Seus Dados Pessoais podem ser compartilhados com a EFX Corretora de Câmbio LTDA., CNPJ 94.968.518/0001-67, com sede na Avenida São Luis, 192, sobreloja 25, República, Centro, CEP 01046-913, São Paulo-SP, telefone (11) 3156-2181, ouvidoria 0800 770 5422 / ouvidoria@efxcambio.com.br, com a qual a Impact Bank atua como correspondente cambial credenciado pelo Banco Central do Brasil da para facilitar o processo de compra e venda de moeda estrangeira ("Câmbio Impact Bank").

INSTITUIÇÃO FINANCEIRA: A Impact Bank e a Instituição de Pagamento irão compartilhar seus Dados Pessoais com a Banco Votorantim instituição financeira responsável pelos serviços de individualização de contas de pagamento junto ao SPB (Sistema de Pagamento Brasileiro), que integrará sua relação com a Impact Bank e a Instituição de Pagamento, sempre que Você tiver um número de banco, agência e conta atrelado aos Serviços.

PARTICIPANTE DIRETO: Seus Dados Pessoais podem ser compartilhados com a instituição financeira selecionada pela Parceira para viabilizar os serviços atinentes ao Pix.

PROCESSADORA: Refere-se m empresa responsável pelo processamento de suas transações, que pode vir a ter acesso a seus Dados Pessoais.

A Impact Bank e a Parceira declaram a Você que seus Dados Pessoais serão compartilhados entre elas, devendo ser mantidos, para fins de cumprimento de regras identificação de usuários e de prevenção m lavagem de dinheiro, nos termos da regulamentação em vigor.

PARA RESGUARDAR E PROTEGER OS DIREITOS DA IMPACT BANK E DA PARCEIRA: SEM PREJUÍZO DO DISPOSTO NAS LEGISLAÇÕES BRASILEIRAS APLICÁVEIS, A IMPACT BANK E A PARCEIRA SE RESERVAM DO DIREITO DE ACESSAR, LER, PRESERVAR E DIVULGAR QUAISQUER DADOS PESSOAIS NECESSÁRIOS PARA CUMPRIR UMA OBRIGAÇÃO LEGAL OU UMA ORDEM JUDICIAL EMANADA DE AUTORIDADES COMPETENTES; FAZER CUMPRIR OU APLICAR OS TERMOS DE USO E OUTROS ACORDOS FIRMADOS COM VOCÊ; OU PROTEGER OS DIREITOS, PROPRIEDADE OU SEGURANÇA DA IMPACT BANK E DA PARCEIRA, E SEUS RESPECTIVOS REPRESENTANTES, PRESTADORES DE SERVIÇOS, COLABORADORES OU USUÁRIOS.

3. É REALIZADA TRANSFERÊNCIA INTERNACIONAL DOS DADOS PESSOAIS?

A Impact Bank e a Parceira podem transferir Dados Pessoais coletados no Brasil para os EUA. Essa transferência ocorrerá quando a empresa responsável pela hospedagem dos Dados Pessoais, a qual pode ser contratada pela Impact Bank e/ou pela Parceira estiver localizada em território americano. No entanto, antes de transferir seus Dados Pessoais para outro país, será garantido que o país proporciona o grau de proteção de Dados Pessoais exigido nesta Política de Privacidade, ou que a Impact Bank e a Parceira garantirão a observância, independentemente da legislação estrangeira, dos princípios, direitos do titular e proteção de Dados Pessoais expostos nesta Política de Privacidade, em consonância com as normas aplicáveis.

A Impact Bank e a Parceira possuem sede no Brasil e os Dados Pessoais que coletamos são regidos pela lei brasileira. Ao acessar ou usar os Serviços ou fornecer Dados Pessoais para a Impact Bank e ao Parceiro, Você concorda com o tratamento e a transferência de tais Dados Pessoais para o Brasil e para o EUA, se for o caso, observadas as condições expostas no acima.

4. QUAIS SÃO SEUS DIREITOS COMO TITULAR DE DADOS PESSOAIS?

Você sempre poderá optar em não divulgar seus Dados Pessoais para a Impact Bank e para a Parceira, mas tenha em mente que alguns desses Dados Pessoais podem ser essenciais para permitir o seu cadastro, acesso e uso dos Serviços ou de alguns dos recursos e produtos oferecidos a Você em conexão com essa Política de Privacidade.

Independente disso, Você sempre possuirá direitos relativos m privacidade e m proteção dos seus Dados Pessoais. Além de a Impact Bank e a Parceira se preocuparem com a segurança dos seus Dados Pessoais, também se preocupam que Você tenha acesso e conhecimento de todos os seus direitos relativos m eles.

Dessa forma, abaixo estão resumidos todos os direitos que Você possui sob as leis brasileiras relativas m proteção de dados, os quais são:

1. Direito de confirmação da existência de atividade de tratamento;

2. Direito de acesso;

3. Direito de retificação;

4. Direito de exclusão ou cancelamento;

5. Direito de objeção ou oposição a um tratamento;

6. Direito de restringir o tratamento;

7. Direito m revisão das decisões automatizadas tomadas com base em seus dados;

8. Direito m portabilidade de dados;

9. Direito de retirar o seu consentimento;

10. Direito de anonimização ou bloqueio de seus dados;

11. Direito de não fornecer consentimento e de ser informado sobre as consequências relacionadas;

12. Direito de Peticionar perante o Poder Público e exercer seus Direitos e Interesses em Juízo

Nesse sentido, segue abaixo uma breve explicação e exemplos sobre alguns desses direitos:

• Requisição de acesso aos seus Dados Pessoais. Este direito permite que Você possa requisitar e receber uma cópia dos Dados Pessoais que a Impact Bank e a Parceira possuem sobre Você.

• Requisição de retifficação dos seus Dados Pessoais. Este direito permite que Você a qualquer momento possa solicitar a correção e/ou retificação dos seus Dados Pessoais, caso Você identifique a sua incorreção. Contudo, para ser efetivada essa correção, teremos que checar a validade dos dados que Você fornece e, para isso, podemos solicitar documentos ou confirmações adicionais suas, como uma medida de segurança. Você pode retificar os seus Dados Pessoais entrando em contato com a Impact Bank através dos Canais de
  
  

Comunicação.

• Requisição de exclusão ou cancelamento dos seus Dados Pessoais. Este direito permite que Você possa solicitar a exclusão dos seus Dados Pessoais armazenados nas bases de dados da Impact Bank e da Parceira. Todos os Dados Pessoais coletados serão excluídos dos servidores quando Você assim requisitar ou quando estes não forem mais necessários ou relevantes para lhe oferecermos os Serviços, salvo se houver qualquer

outra razão para a sua manutenção, como eventual obrigação legal de retenção de Dados Pessoais ou necessidade de preservação destes para resguardo de direitos da Impact Bank e da Parceira. Para alterar seus Dados Pessoais ou excluí-los do banco de dados destas empresas, basta entrar em contato com a Impact Bank através dos Canais de Comunicação.

• Requisição de anonimização ou bloqueio dos seus Dados Pessoais. Caso Você entenda que a solicitação de Dados Pessoais seja excessiva ou desnecessária para as finalidades apontadas nesta Política de Privacidade, ou que o Tratamento realizado está em desconformidade com os termos e condições previstos nesta Política de Privacidade, de forma que estariam violando normas de proteção de dados pessoais, Você pode solicitar o bloqueio, anonimização ou eliminação desses Dados Pessoais.

• Direito de objeção a um tratamento de Dados Pessoais. Caso Você entenda, com relação aos Dados Pessoais cujo tratamento não se baseia no seu consentimento, que a Impact Bank e a Parceira não estão processando de forma a proteger seus direitos e adimplir com as proteções dispostas nesta Política de Privacidade, de maneira que estariam violando normas de proteção de dados pessoais, Você poderá opor-se ao tratamento desses Dados Pessoais. Quando o Tratamento for justificado pela Base Legal do legítimo interesse e houver algo sobre sua situação específica que faça com que Você deseje se opor m tal Tratamento, por julgar que isso causa um impacto negativo aos seus direitos e liberdades fundamentais, Você também terá o direito de contestar a forma com a qual tratamos seus Dados Pessoais, como, por exemplo, para fins de marketing.
  
  

Em alguns casos, ainda que isso ocorra, nós podemos demonstrar a Você que temos motivos legítimos para realizar o Tratamento dos seus Dados Pessoais, os quais podem se sobrepor aos seus direitos, como nos casos

em que os seus Dados Pessoais sejam essenciais para a prestação dos Serviços a Você, para que um contrato firmado por Você seja cumprido, ou mesmo para o cumprimento de uma obrigação legal a que a Impact Bank e/ou a Parceira estejam sujeitas como consequência da relação estabelecida com Você.

• Restringir o Tratamento dos seus Dados Pessoais. Este direito permite que Você peça para suspender o Tratamento de seus Dados Pessoais nos seguintes cenários: (a) se Você quiser que a Impact Bank e a Parceira estabeleçam a precisão dos Dados Pessoais; (b) quando Você precisar que os Dados Pessoais sejam mantidos por nós mesmo quando não precisarmos mais deles, conforme for necessário, por exemplo, para fazer, exercer ou responder a pedidos legais; ou (c) Você se opuser ao uso de seus Dados Pessoais, ainda que precisemos verificar se temos motivos legítimos para usá-los.

• Solicitar revisão de decisões automatizadas tomadas com base nos Dados Pessoais coletados. Forneceremos a Você a possibilidade de questionar uma decisão tomada automaticamente pelos sistemas da Impact Bank e/ou da Parceira, com base em seus Dados Pessoais.

• Solicitar a transferência de seus Dados Pessoais para Você ou para terceiros. Forneceremos a Você, ou a terceiros que Você escolher, seus Dados Pessoais em formato estruturado.

• Direito de retirar o consentimento a qualquer momento. Você tem o direito de retirar o seu consentimento, no entanto, isso não afetará a legalidade de qualquer Tratamento realizado antes de Você retirar o seu consentimento. Se Você retirar o seu consentimento, talvez não possam mais ser fornecidos determinados produtos e/ou prestados determinados serviços. E se for este o caso, a Impact Bank irá avisá-lo no momento em que isso ocorrer.

• Direito de não fornecer consentimento. Você tem o direito de não fornecer seu consentimento. No entanto, como os Dados
  
  

Pessoais indicados nessa Política de Privacidade são necessários m prestação dos Serviços, a Impact Bank e a Parceira não poderão fornecê-los a Você caso você deixe de fornecer o seu consentimento para tanto. Caso discorde de parte dos Dados Pessoais solicitados ou de determinada finalidade que a Impact Bank e a Parceira atribuirão a seus Dados Pessoais, Você tem a alternativa de apresentar objeção ao Tratamento de Dados Pessoais de que discordar e/ou requerer o acesso a seus Dados Pessoais.

5. ​

Para apresentar suas manifestações, solicitações e objeções relacionadas a essa Política de Privacidade, Você deverá apresentar requerimento expresso, em seu nome ou por meio de seu representante legalmente constituído. Esse requerimento não terá qualquer custo e poderá ser encaminhado m Impact Bank para o e-mail indicado na cláusula 8 abaixo. Informações e Dados Pessoais que Você solicitar poderão ser fornecidas via correio eletrônico ou sob forma impressa, a seu critério.

Talvez seja necessário solicitar documentos e/ou informações específicas suas para ajudar a Impact Bank e a Parceira, a confirmar sua identidade e garantir seu direito de acessar seus Dados Pessoais (ou de exercer seus outros direitos). Esta é uma medida de segurança para garantir que os Dados Pessoais não sejam divulgados a qualquer pessoa que não tenha direito de recebê-los.

A Impact Bank pode também contatá-lo para obter mais informações em relação m sua solicitação, a fim de acelerar a resposta. Serão fornecidas confirmações da existência de Tratamento de Dados Pessoais e acesso imediato a eles, em formato simplificado ou por meio de declaração detalhada, no prazo de até 15 dias. Para demais comunicações e respostas ms suas solicitações, como a portabilidade de seus Dados Pessoais, a Impact Bank tentará responder a todas as solicitações legítimas dentro de, no máximo, 30 dias. Entretanto, o

atendimento de solicitações dessa natureza pode levar mais de 30 dias se sua solicitação for particularmente complexa ou se Você tiver feito várias solicitações. Neste caso, a Impact Bank irá notificá-lo e mantê-lo atualizado sobre o andamento da sua solicitação.

Caso Você tenha alguma dúvida sobre essas questões e sobre como Você pode exercer os direitos previstos nessa Política de Privacidade, fique m vontade para entrar em contato com a Impact Bank através dos Canais de

Comunicação.

6. POR QUANTO TEMPO OS DADOS SÃO ARMAZENADOS?

A Impact Bank e a Parceira mantêm seus Dados Pessoais somente pelo tempo que for necessário para atingir as finalidades para as quais os coletamos, inclusive para fins de cumprimento de quaisquer obrigações legais, contratuais, de prestação de contas ou requisição de autoridades competentes, observado prazo mínimo de 5 (cinco) anos contados da data da coleta dos Dados Pessoais, em observância ao disposto na Resolução nº 85 do Banco Central do Brasil.

Para determinar o período de retenção adequado para o armazenamento dos Dados Pessoais, consideramos a quantidade, a natureza e a sensibilidade deles, o risco potencial de danos decorrentes do uso não autorizado ou da divulgação de seus Dados Pessoais, a finalidade dos Tratamentos e se podemos alcançar tais propósitos através de outros meios, observando os requisitos legais aplicáveis.

E se Você registrou uma Conta nos Serviços, as informações da sua Conta serão mantidas enquanto Você mantiver essa Conta ativa, observado o prazo legal acima mencionado, ou até que a finalidade para o qual os Dados Pessoais foram solicitados seja alcançada. Caso determinados Dados Pessoais deixem de ser necessários para o alcance de determinada finalidade, serão excluídos ou sujeitos m anonimização. Os Dados Pessoais também serão excluídos na hipótese de o Poder Público determinar o término do Tratamento.

Caso Você solicite a exclusão dos seus Dados Pessoais e/ou da sua Conta, a Impact Bank e a Parceira os excluirão ou os sujeitarão m anonimização, assim que decorrer o prazo legal de 5 (cinco) anos mencionado acima, a menos que a sua manutenção seja determinada com base em obrigações legais, ou requisição de autoridades competentes.

7. COMO FUNCIONA A SEGURANÇA DA INFORMAÇÃO?

Em nossos produtos e serviços aplicamos rígidos controles tecnológicos e procedimentais para garantir a segurança e proteção de todos os Dados Pessoais coletados e armazenados em nosso ambiente.

Com a finalidade de garantir a proteção de seus Dados Pessoais e fornecer um ambiente seguro, adotamos práticas relativas m segurança da informação, como autenticação dos usuários, rígido controle de acesso,

criptografia dos Dados Pessoais e do conteúdo das transações, prevenção e detecção de intrusão e acessos não autorizados, prevenção de vazamento de informações, realização periódica de testes e varreduras para detecção de vulnerabilidades, proteção contra softwares maliciosos, mecanismos de rastreabilidade, controles de acesso e de segmentação da rede de computadores, manutenção de cópias de segurança dos Dados Pessoais e das informações, entre outras.

No entanto, além das proteções que a Impact Bank aplica, é importante também que Você tenha um comportamento seguro, identificando e evitando situações que possam ameaçar a segurança dos seus Dados Pessoais e de nossos produtos e serviços. Caso Você identifique ou tome conhecimento de algo que comprometa a segurança dos seus Dados Pessoais, é essencial que entre em contato com a Impact Bank.

Em situações onde Você utilize seus Dados Pessoais e do Cartão para cadastro ou transações em sites ou serviço de terceiros, a responsabilidade de proteção e

armazenamento dos Dados Pessoais nestes locais é dos provedores de tal serviço e Você deve se atentar ao conteúdo das políticas de privacidade aplicáveis ao uso de tais sites ou serviços de terceiros.

8. COMO FALAR COM A EMPRESA?

Se Você acredita que suas informações pessoais foram usadas de maneira

incompatível com esta Política ou com as suas escolhas enquanto Titular dos Dados, ou, ainda, se Você tiver outras dúvidas, comentários, sugestões ou solicitações relacionadas a esta Política, Você pode entrar em contato nos seguintes endereços de contato:

E-mail: suporte@impactbank.com.br Telefone: +55 11 4200-0155

9. MUDANÇAS NA POLÍTICA

Como estamos sempre buscando melhorar os Serviços, essa Política pode passar por atualizações. Desta forma, recomendamos visitar periodicamente esta página para que Você tenha conhecimento sobre as modificações. Caso sejam feitas

alterações relevantes que necessitem de um novo consentimento seu, publicaremos essa atualização e solicitaremos um novo consentimento para Você.

* Em atendimento ms obrigações legais pertinentes, o contato com os Encarregados poderá ser feito pelos e-mails documentos@impactbank.com.br e dpo@dock.tech.