Política de Privacidade

01

1. Quem é o controlador dos dados

A Fortunne Capital S/A, sociedade anônima inscrita no CNPJ sob o nº 21.214.245/0001-91, com sede na Avenida Presidente Juscelino Kubitschek, 1327, Conjunto 41, Vila Nova Conceição, São Paulo/SP, CEP 04543-011, é a controladora dos dados pessoais tratados por meio deste site, nos termos da Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

Esta política descreve como a Fortunne Capital coleta, utiliza, compartilha, protege e elimina dados pessoais, e quais são os direitos do titular em relação a esse tratamento.

02

2. Encarregado pelo tratamento de dados

Nos termos do art. 41 da LGPD, a Fortunne Capital S/A designou como encarregada pelo tratamento de dados pessoais a Dra. Laura Lucia Mendes de Almeida, advogada inscrita na Ordem dos Advogados do Brasil sob o nº 18.267.

Contato: compliance@fortunne.com

Este é o canal oficial para o exercício dos direitos previstos na seção 13 e para qualquer comunicação relativa ao tratamento de dados pessoais pela companhia, inclusive comunicações da Autoridade Nacional de Proteção de Dados.

03

3. A quem esta política se aplica

Esta política se aplica a toda pessoa natural que:

• acessa o site fortunne.com;
• preenche qualquer formulário nele disponível;
• solicita o recebimento das publicações da casa;
• solicita contato com o Fortunne Club;
• cadastra-se nas trilhas do Educa+;
• comunica-se com a Fortunne Capital pelos canais indicados neste site.

Esta política não se aplica a sites de terceiros eventualmente acessados a partir de links publicados aqui, nem a relações contratuais já formalizadas, que se regem pelos instrumentos próprios e pelos avisos de privacidade específicos entregues em cada operação.

04

4. Dados que coletamos

4.1 Dados fornecidos pelo titular

4.2 Dados coletados automaticamente

Endereço IP, data e hora do acesso, tipo e versão do navegador, sistema operacional, tipo de dispositivo, idioma, páginas visitadas, tempo de permanência e origem do acesso.

4.3 Dados que não coletamos por meio deste site

A Fortunne Capital não coleta, por meio deste site, número de CPF, número de documento de identidade, dados bancários, número de cartão, informações de renda, valor de patrimônio, nem dados pessoais sensíveis, assim definidos pelo art. 5º, II, da LGPD.

Dados dessa natureza, quando necessários a uma relação contratual, são coletados fora deste site, por canais próprios e mediante aviso específico.

05

5. Como os dados são coletados

06

6. Finalidades do tratamento

Os dados não são utilizados para decisões automatizadas com efeito jurídico sobre o titular, nem para definição de perfil de crédito, nem para publicidade comportamental de terceiros.

07

7. Bases legais

Onde o tratamento se apoia em consentimento, o titular pode revogá-lo a qualquer momento, pelo canal indicado na seção 2, sem prejuízo da licitude do tratamento realizado antes da revogação.

Onde o tratamento se apoia em legítimo interesse, a Fortunne Capital realizou a avaliação prevista no art. 10 da LGPD, considerando as legítimas expectativas do titular e os direitos e liberdades fundamentais envolvidos, e o titular pode opor-se ao tratamento pelo mesmo canal.

08

8. Compartilhamento de dados

Os dados pessoais podem ser compartilhados com:

Todo compartilhamento observa o princípio da necessidade e é regido por instrumento que obriga o destinatário a tratar os dados exclusivamente para a finalidade contratada e a adotar medidas de segurança compatíveis.

A Fortunne Capital não vende, não aluga e não cede dados pessoais a terceiros para fins comerciais ou publicitários.

09

9. Transferência internacional

Parte dos serviços de tecnologia utilizados pela Fortunne Capital está hospedada fora do Brasil, o que pode implicar transferência internacional de dados pessoais.

As entidades da Fortunne Capital nos Estados Unidos, Reino Unido, Portugal e Suíça podem receber dados quando o relacionamento envolver operações de internacionalização.

Toda transferência internacional observa os requisitos dos arts. 33 a 36 da LGPD, mediante cláusulas contratuais que assegurem grau de proteção equivalente ao previsto na legislação brasileira.

10

10. Cookies e tecnologias semelhantes

O banner de cookies é exibido no primeiro acesso, com opção de aceitar, recusar e gerenciar por categoria, apresentadas com o mesmo peso. Cookies não necessários só são acionados após aceite expresso.

As preferências podem ser alteradas a qualquer momento pelo link Preferências de cookies, disponível no rodapé de todas as páginas.

O mapa da página de Contato e os vídeos incorporados são carregados apenas sob clique do usuário, sem acionar cookies de terceiro antes do consentimento.

O titular pode ainda configurar o próprio navegador para bloquear ou apagar cookies. O bloqueio de cookies necessários pode comprometer o funcionamento do site.

11

11. Prazo de retenção

Encerrado o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de conservação previstas no art. 16 da LGPD.

12

12. Segurança da informação

A Fortunne Capital adota medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado e contra situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, entre elas:

• transmissão por conexão criptografada;
• controle de acesso por perfil, segundo o princípio da necessidade;
• segregação de ambientes;
• registro de acessos;
• rotina de cópias de segurança;
• compromissos de confidencialidade com colaboradores e prestadores de serviço.

Nenhum sistema é integralmente imune a incidentes. Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Fortunne Capital comunicará a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos termos do art. 48 da LGPD.

13

13. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode requerer, a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades públicas e privadas com as quais os dados foram compartilhados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei.

Como exercer: pelo e-mail compliance@fortunne.com, endereçado à encarregada pelo tratamento de dados.

A Fortunne Capital responde às requisições em até 15 dias contados do recebimento e pode solicitar informações adicionais para confirmar a identidade do requerente, medida destinada a proteger o próprio titular.

O titular pode ainda apresentar reclamação à Autoridade Nacional de Proteção de Dados — ANPD.

14

14. Alterações desta política

Esta política pode ser alterada a qualquer tempo, para refletir mudanças legais, regulatórias ou operacionais.

A data da última atualização consta no topo da página. As versões anteriores são mantidas em arquivo pela Fortunne Capital, com registro do respectivo período de vigência.

Alterações relevantes são comunicadas aos titulares pelos canais de contato por eles informados.