Política de Privacidade e de Cookies

1. Objetivo e Abrangência

A Santa Fé Investimentos S/A. ("Santa Fé") é a controladora dos dados pessoais tratados em razão da navegação em seu website, nos termos do artigo 5º, inciso VI, da Lei nº 13.709/18 (Lei Geral de Proteção de Dados Pessoais — "LGPD").

Esta Política declara que dados o website coleta, com que finalidade e com que base legal os trata, com quem os compartilha, por quanto tempo os guarda e como o titular exerce os seus direitos.

Esta Política aplica-se exclusivamente ao website da Santa Fé. O tratamento de dados pessoais de investidores e de clientes decorrente da prestação dos serviços de gestão de recursos é regido por instrumentos próprios. Internamente, o tratamento de dados pessoais observa a Política de Segurança da Informação e Cibersegurança.

2. Dados Coletados pelo Website

O website não possui formulário de cadastro, área restrita de cliente nem campo de comentários. O único mecanismo de coleta direta de dados é o formulário de pedido de acesso aos fundos, descrito abaixo. São coletados, portanto, apenas:

• Dados de navegação, por meio de cookies e tecnologias equivalentes: endereço IP, data e hora do acesso, páginas visitadas, tempo de permanência, origem do acesso, tipo de dispositivo, sistema operacional e navegador;
• Registros de acesso à aplicação, mantidos pelo provedor de hospedagem, na forma exigida pela Lei nº 12.965/14 (Marco Civil da Internet);
• Dados enviados por iniciativa do próprio titular, ao utilizar os endereços de correio eletrônico ou os números de telefone divulgados nas páginas de contato, limitados ao que o titular escolher informar; e
• Dados informados no formulário de pedido de acesso, disponível nas páginas dos fundos: nome, endereço de correio eletrônico, telefone, este opcional, o fundo e a plataforma de interesse. Os dados não ficam gravados no website: o pedido é enviado por correio eletrônico à Santa Fé e tratado como as demais mensagens de contato. Para impedir envios automatizados, o website guarda por 10 minutos um código cifrado gerado a partir do endereço IP de quem envia o pedido, apagado automaticamente.

A Santa Fé não coleta, por meio do website, dados pessoais sensíveis nem dados de crianças e adolescentes, e não realiza decisões automatizadas que produzam efeitos sobre o titular.

3. Finalidades e Bases Legais

As finalidades do tratamento e as respectivas hipóteses legais são as seguintes:

Finalidade	Dados	Base legal (LGPD)
Permitir o funcionamento do website, manter a sessão e registrar a escolha de cookies	Cookies estritamente necessários	Legítimo interesse — art. 7º, IX
Medir audiência e entender como as páginas são utilizadas, de forma agregada	Cookies de estatística (Google Analytics)	Consentimento — art. 7º, I
Mensurar e direcionar campanhas institucionais em plataformas de terceiros	Cookies de marketing (pixel da Meta)	Consentimento — art. 7º, I
Guardar registros de acesso à aplicação	Endereço IP, data e hora	Obrigação legal — art. 7º, II, c/c art. 15 do Marco Civil da Internet
Responder a contatos recebidos por correio eletrônico, telefone ou formulário de pedido de acesso	Dados informados pelo titular	Procedimentos preliminares relacionados a contrato — art. 7º, V — ou legítimo interesse — art. 7º, IX
Atender a requisições de autoridades e exercer direitos em processo	Conforme o caso	Art. 7º, II e VI

4. Cookies Utilizados

Cookie é um pequeno arquivo gravado no dispositivo do visitante quando este acessa um website. Os cookies deste website são os seguintes:

Cookie	Categoria	Finalidade	Prazo
sf_cookies	Necessário	Guarda a escolha do visitante no aviso de cookies, para que não seja exibido a cada visita	6 meses
wordpress_logged_in, wordpress_sec, wp-settings	Necessário	Autenticação e preferências de exibição dos usuários administradores do website; não são gravados no dispositivo do visitante comum	Sessão ou conforme configuração
_ga e _ga_<ID>	Estatística	Distinguem visitantes e sessões para a medição agregada de audiência (Google Analytics)	Até 2 anos
_fbp	Marketing	Mensuração e direcionamento de campanhas nas plataformas da Meta	90 dias

Os cookies de estatística e de marketing somente são gravados após o consentimento do titular, dado separadamente por categoria no aviso de cookies.

5. Gestão do Consentimento

Na primeira visita, o website exibe aviso que permite aceitar todos os cookies, recusar todos os cookies não necessários ou escolher categoria por categoria. Nenhum cookie de estatística ou de marketing é gravado antes dessa escolha, e nenhuma categoria vem previamente ativada.

O titular pode rever ou retirar o seu consentimento a qualquer momento, de forma gratuita e facilitada, pelo link "Preferências de cookies", disponível no rodapé de todas as páginas:

Preferências de cookies

A retirada do consentimento apaga os cookies correspondentes e não afeta a licitude do tratamento realizado antes dela.

O titular também pode bloquear ou excluir cookies nas configurações do seu navegador, o que pode afetar o funcionamento de partes do website.

6. Compartilhamento com Terceiros

A Santa Fé não vende dados pessoais e não os compartilha para finalidade diversa das descritas nesta Política. Os dados de navegação e os enviados pelos canais de contato são tratados pelos seguintes terceiros, na qualidade de operadores ou de controladores independentes, conforme o caso:

• Provedor de hospedagem do website — infraestrutura e registros de acesso;
• Google LLC — Google Analytics, medição de audiência;
• Meta Platforms, Inc. — mensuração e direcionamento de campanhas; e
• Provedor de correio eletrônico corporativo — envio dos pedidos feitos pelo formulário, recebimento e guarda das mensagens enviadas aos endereços de contato.

A Santa Fé também poderá compartilhar dados pessoais com autoridades públicas, reguladores e entidades autorreguladoras quando houver requisição legal ou regulatória, e com assessores legais quando necessário ao exercício regular de direitos.

Ao clicar em links para redes sociais ou plataformas de terceiros, o titular passa a navegar em ambiente que a Santa Fé não controla, sujeito às políticas de privacidade daqueles terceiros.

7. Transferência Internacional de Dados

Parte dos tratamentos descritos nesta Política envolve transferência internacional de dados pessoais, na forma do Capítulo V da LGPD, porque os serviços de hospedagem de correio eletrônico, de medição de audiência e de mensuração de campanhas são prestados por empresas sediadas no exterior, em especial nos Estados Unidos da América.

Esses serviços são contratados por adesão, mediante aceitação dos termos publicados pelos respectivos fornecedores, sem negociação de cláusulas. A transferência apoia-se nas garantias contratuais que cada fornecedor disponibiliza e às quais a Santa Fé adere, nos termos do artigo 33, inciso II, da LGPD. Os termos aplicáveis a cada serviço são publicados pelo próprio fornecedor em suas páginas na internet.

Quanto ao tratamento que realizam para as suas próprias finalidades, esses fornecedores atuam como controladores independentes, sujeitando-se às suas respectivas políticas de privacidade. A Santa Fé não determina esse tratamento nem o realiza em seu nome.

O titular que não desejar que essas transferências ocorram pode recusar os cookies de estatística e de marketing no aviso de cookies, hipótese em que os serviços mencionados não são carregados.

8. Prazos de Guarda

Dado	Prazo	Critério
Cookies	Prazos indicados no item 4	Prazo próprio de cada cookie, ou a retirada do consentimento, o que ocorrer primeiro
Registros de acesso à aplicação	6 meses	Art. 15 do Marco Civil da Internet
Dados tratados no Google Analytics	14 meses	Retenção configurada na propriedade
Mensagens recebidas nos canais de contato, inclusive os pedidos feitos pelo formulário	24 meses da última interação	Necessidade de atendimento e de comprovação do contato

Prazos maiores poderão aplicar-se quando houver obrigação legal ou regulatória de guarda, ou necessidade de exercício regular de direitos em processo, hipótese em que o dado é mantido apenas para essa finalidade.

9. Segurança da Informação

A Santa Fé adota medidas técnicas e administrativas para proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, na forma do artigo 46 da LGPD e da Política de Segurança da Informação e Cibersegurança.

10. Direitos do Titular

A LGPD assegura ao titular os direitos previstos no seu artigo 18, entre os quais a confirmação da existência de tratamento; o acesso aos dados; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a Lei; a portabilidade; a eliminação dos dados tratados com base no consentimento; a informação sobre o compartilhamento; a informação sobre a possibilidade de não consentir e as consequências da negativa; e a revogação do consentimento.

O titular também poderá opor-se a tratamento fundado em legítimo interesse e peticionar à Autoridade Nacional de Proteção de Dados — ANPD.

11. Encarregado e Canal de Atendimento

O Encarregado pelo tratamento de dados pessoais da Santa Fé é o Diretor de Compliance.

Os pedidos devem ser enviados para etica@santafe.com.br, com o assunto iniciado por [LGPD]. A Santa Fé responde nos prazos do artigo 18 da LGPD e poderá solicitar informações adicionais para confirmar a identidade do titular antes de atender ao pedido, exclusivamente com essa finalidade.

12. Vigência e Atualização

A presente Política deverá ser revisada, no mínimo, anualmente, ou extraordinariamente sempre que houver alterações relevantes na estrutura, nos processos ou na regulamentação aplicável.

A versão vigente e a data da última atualização constam do controle de versão deste documento e do cabeçalho desta página. Alterações nas premissas adotadas para a obtenção do consentimento ensejam nova coleta de consentimento.

Santa Fé Investimentos S/A.

Rua Pedroso Alvarenga, 1.221 · 10º andar · Itaim Bibi · CEP 04531-012 · São Paulo/SP

contato@santafe.com.br · 55 11 5508.8020