POLÍTICA DE PRIVACIDADE

Última atualização: Julho de 2026

1. APRESENTAÇÃO E ESCOPO

A 321Negócios Ltda., doravante denominada 321Digital, integrante do Grupo Facta, estabelece a presente Política de Privacidade com o objetivo de garantir transparência, segurança e conformidade no tratamento de dados pessoais de clientes, potenciais clientes, colaboradores, parceiros e terceiros.

A 321Digital atua como correspondente bancário, realizando a oferta, recepção, encaminhamento, acompanhamento e suporte à contratação de produtos e serviços financeiros disponibilizados por instituições financeiras parceiras, observando a legislação vigente e as normas aplicáveis às suas atividades.

Esta Política define as diretrizes éticas, legais e técnicas observadas pela 321Digital no tratamento de dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD), bem como demais normas aplicáveis.

A 321Digital reafirma seu compromisso com a confidencialidade, integridade e disponibilidade das informações tratadas, promovendo a confiança, a transparência e a conformidade em todas as suas operações.

2. GLOSSÁRIO

ANPD (Autoridade Nacional de Proteção de Dados): órgão responsável por zelar, implementar e fiscalizar o cumprimento da Lei Geral de Proteção de Dados.

Correspondente Bancário: pessoa jurídica contratada por uma ou mais instituições financeiras para prestar serviços de atendimento aos clientes e usuários dessas instituições, incluindo recepção e encaminhamento de propostas de operações de crédito, coleta de informações e documentos, prestação de informações e demais atividades autorizadas pela regulamentação do Conselho Monetário Nacional (CMN) e do Banco Central do Brasil.

Controlador: pessoa jurídica responsável pelas decisões referentes ao tratamento de dados pessoais.

Operador: pessoa física ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.

Dados Pessoais: informações relacionadas à pessoa natural identificada ou identificável.

Cookies: arquivos armazenados no dispositivo do usuário destinados a melhorar sua experiência de navegação.

Logs: registros eletrônicos das atividades realizadas pelos usuários nos sistemas da empresa.

Titular: pessoa natural a quem se referem os dados pessoais tratados pela 321Digital.

3. DEFINIÇÕES E CONCEITOS

A 321Digital realiza o tratamento de dados pessoais observando os seguintes princípios:

• Confidencialidade: os dados são acessíveis apenas por pessoas autorizadas e capacitadas.

• Integridade: os dados devem permanecer exatos, completos e atualizados.

• Disponibilidade: as informações devem estar disponíveis de forma segura e legítima para quem delas necessitar.

• Necessidade: são tratados apenas os dados estritamente necessários para a finalidade informada.

• Transparência: o titular será informado sobre o tratamento de seus dados de forma clara e acessível.

4. DIRETRIZES DE CONDUTA

A 321Digital mantém compromisso permanente com a privacidade e a proteção dos dados pessoais tratados em suas atividades.

Todos os colaboradores, parceiros, prestadores de serviços e terceiros que atuem em nome da empresa deverão cumprir esta Política e observar integralmente os princípios da Lei Geral de Proteção de Dados.

É vedada qualquer utilização, divulgação ou compartilhamento de dados pessoais sem fundamento legal ou sem observância das finalidades informadas ao titular.

Qualquer uso indevido, acesso não autorizado ou negligência na proteção das informações será considerado violação às políticas internas e poderá sujeitar o responsável às medidas administrativas, contratuais e legais cabíveis.

5. COLETA DE DADOS PESSOAIS

A 321Digital coleta apenas os dados necessários para:

• Identificar e atender clientes;

• Receber e encaminhar propostas às instituições financeiras parceiras;

• Viabilizar a contratação de produtos e serviços financeiros;

• Cumprir obrigações legais e regulatórias;

• Prevenir fraudes e garantir a segurança das operações;

• Atender interesses legítimos da empresa, dos clientes e das instituições financeiras parceiras.

Sempre que o tratamento depender de consentimento, este será solicitado de forma livre, informada e inequívoca.

O titular poderá revogar seu consentimento a qualquer momento pelos canais oficiais disponibilizados pela empresa.

6. DADOS COLETADOS E FINALIDADES

Os dados poderão ser coletados durante o cadastro, atendimento comercial, solicitação de produtos financeiros, utilização do site ou demais canais de comunicação disponibilizados pela 321Digital.

Exemplos de dados coletados: Nome completo, CPF, RG, Data de nascimento, Endereço, E-mail, Telefones, Dados bancários, Dados profissionais, Informações financeiras e Dados biométricos (quando exigidos pelas instituições financeiras responsáveis pela operação).

Os dados pessoais poderão ser utilizados para:

• Identificar e autenticar o cliente;

• Receber e encaminhar propostas de crédito às instituições financeiras parceiras;

• Analisar a elegibilidade para produtos e serviços financeiros;

• Formalizar operações junto às instituições financeiras;

• Cumprir obrigações legais e regulatórias;

• Prevenir fraudes;

• Manter cadastros atualizados;

• Atender solicitações do cliente;

• Compartilhar informações com parceiros essenciais à execução dos serviços contratados.

A 321Digital atua exclusivamente como correspondente bancário, intermediando operações financeiras de instituições parceiras. A análise de crédito, aprovação, contratação, formalização e administração das operações financeiras são de responsabilidade da respectiva instituição financeira responsável pelo produto contratado. A 321Digital não comercializa dados pessoais.

7. DADOS BIOMÉTRICOS

Quando necessário para validação de identidade ou prevenção a fraudes, poderão ser utilizados dados biométricos, incluindo reconhecimento facial e validação documental.

Esses procedimentos poderão ser realizados pela própria instituição financeira parceira ou por empresas especializadas contratadas para essa finalidade. Todos os operadores envolvidos observarão rigorosos padrões de segurança e confidencialidade.

8. ARMAZENAMENTO E RETENÇÃO DOS DADOS

Os dados pessoais são armazenados em ambientes controlados e seguros, protegidos por medidas técnicas e administrativas compatíveis com as melhores práticas de segurança da informação.

Os dados poderão permanecer armazenados durante o período necessário para: execução dos serviços, cumprimento de obrigações legais, exercício regular de direitos, prevenção à fraude e atendimento às exigências regulatórias. Após o encerramento da relação comercial, os dados poderão ser mantidos pelos prazos previstos na legislação vigente.

9. COMPARTILHAMENTO DE DADOS

Os dados pessoais poderão ser compartilhados, quando necessário, com: Instituições financeiras parceiras, Empresas do Grupo Facta, Sociedades de Crédito Direto (SCD), Financeiras, Seguradoras, Empresas de benefícios e cashback, Correspondentes bancários autorizados, Bureaus de crédito, Empresas de prevenção à fraude, Operadores de tecnologia, Prestadores de serviços, Órgãos públicos e autoridades competentes (quando exigido por lei).

Todo compartilhamento ocorrerá exclusivamente para execução dos serviços contratados ou cumprimento de obrigações legais, observando as bases legais previstas na Lei Geral de Proteção de Dados. Todos os terceiros contratados assumem contratualmente a obrigação de adotar padrões de segurança e privacidade compatíveis com esta Política.

10. DIREITOS DOS TITULARES

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o titular poderá exercer seus direitos de confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, revisão de decisões automatizadas e revogação do consentimento.

Para garantir a segurança, a autenticidade do requisitante e a agilidade no atendimento dentro dos prazos legais, todas as solicitações dos titulares deverão ser realizadas exclusivamente através do Canal de Requisição do Titular, disponível no link: https://lgpd.apply.pv.complysolution.com.br/p/321-negocios-xbt9/dsar

11. COOKIES E TECNOLOGIAS SEMELHANTES

A 321Digital utiliza cookies e tecnologias semelhantes para melhorar a experiência do usuário, analisar a navegação, personalizar conteúdos e medir o desempenho de seus canais digitais.

As informações coletadas poderão incluir: Endereço IP, Data e horário de acesso, Dispositivo utilizado, Tempo de permanência, Páginas visitadas e Informações estatísticas de navegação. O usuário poderá configurar seu navegador para bloquear cookies, ciente de que determinadas funcionalidades poderão ser limitadas.

12. CONDUTAS VEDADAS

É expressamente proibido a colaboradores, parceiros e prestadores de serviços: coletar dados pessoais sem fundamento legal; compartilhar informações com terceiros não autorizados; utilizar dados para finalidade diversa da informada; armazenar dados em dispositivos particulares sem autorização; divulgar informações confidenciais; e descumprir políticas internas de segurança da informação.

13. SEGURANÇA DA INFORMAÇÃO E ENCARREGADO DE DADOS

A 321Digital adota medidas técnicas e administrativas destinadas à proteção dos dados pessoais, incluindo controle de acesso, criptografia, monitoramento de incidentes, gestão de riscos, políticas de segurança da informação e treinamentos periódicos aos colaboradores.

O Encarregado pelo Tratamento de Dados Pessoais (DPO) responsável por atuar como canal de comunicação entre a empresa, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD) é:

• Encarregado (DPO): Comply Solution (sob responsabilidade técnica de seu CEO, Allan Kovalscki)

• E-mail de contato: dpo.321negocios@complysolution.com.br

14. ATUALIZAÇÕES DA POLÍTICA E ESCLARECIMENTOS DINÂMICOS

Esta Política poderá ser revisada periodicamente para refletir alterações legais, regulatórias, operacionais ou tecnológicas. A versão vigente estará sempre disponível nos canais oficiais da 321Digital.

Considerando a constante evolução e aprimoramento dos processos internos e das parcerias comerciais da 321Digital, quaisquer esclarecimentos adicionais, minúcias técnicas sobre fluxos específicos de compartilhamento, hipóteses de tratamento aplicadas ou detalhamentos não previstos textualmente nesta Política poderão ser solicitados diretamente pelo titular. Para obter tais informações detalhadas, o titular deverá acionar formalmente o Encarregado pelo Tratamento de Dados (DPO) através do e-mail corporativo indicado nesta política ou pelo Canal de Requisição do Titular.

15. DISPOSIÇÕES GERAIS E OBJETIVO DO DOCUMENTO

O objetivo principal desta Política de Privacidade é conferir total transparência, clareza e previsibilidade aos titulares a respeito do ecossistema de tratamento de dados pessoais realizado pela 321Digital.

Este documento possui caráter exclusivamente informativo sobre as diretrizes institucionais de privacidade da empresa. A legitimidade e as bases legais específicas para o tratamento de dados em cada operação, produto ou serviço financeiro ofertado serão apresentadas de forma destacada e adequada no momento da respectiva contratação ou interação com as plataformas digitais, garantindo que o titular compreenda os fundamentos jurídicos aplicados ao seu caso concreto.

Caso qualquer disposição desta Política seja considerada inválida, ilegal ou inexequível por autoridade competente, as demais cláusulas permanecerão plenamente válidas e eficazes, mantendo-se o compromisso com os princípios de proteção de dados.

16. LEI APLICÁVEL E JURISDIÇÃO

Esta Política será interpretada conforme a legislação brasileira, especialmente a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).

Fica eleito o foro da comarca do domicílio do titular dos dados para dirimir eventuais controvérsias relacionadas a esta Política, ressalvadas as hipóteses previstas em legislação específica.