Versão vigente: 2026-07-29

Política de Privacidade da Compass Wealth

Versão 1.1 · Julho de 2026

A presente Política de Privacidade descreve como a Compass Wealth Services Ltda., sociedade empresária limitada inscrita no CNPJ/MF sob o nº 66.254.505/0001-90, com sede na Avenida Higienópolis, nº 174, Loja 02, Sala A, Centro, Londrina/PR, CEP 86.020-908 (“Compass”), trata dados pessoais no contexto da plataforma Compass Wealth (“Plataforma”), em conformidade com a Lei nº 13.709/2018 (“LGPD”) e demais normas aplicáveis.

Esta Política abrange todos os canais de acesso à Plataforma, incluindo a aplicação web (app.compassfinance.com.br) e o aplicativo móvel Meu Compass, disponível para dispositivos iOS e Android. As especificidades do aplicativo móvel estão detalhadas na Cláusula 11.

1. Encarregado pelo Tratamento de Dados

O Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer) da Compass é Ravel Leite, com canal de atendimento exclusivo para titulares de dados:

E-mail: privacidade@compassfinance.com.br

2. A Quem Esta Política se Aplica

Esta Política se aplica aos seguintes titulares (“Titulares”):

1. Profissional: Usuário pessoa jurídica ou física profissional do mercado financeiro que contrata a Plataforma.

2. Investidor pessoa física: Usuário que se cadastrar diretamente na Plataforma para acompanhar o próprio patrimônio.

3. Investidor convidado: Titular cadastrado por um Profissional para visualizar dados sobre seu próprio patrimônio.

4. Visitantes: quem acessa o site institucional ou a landing page da Compass.

5. Contatos comerciais: profissionais que se relacionam com a Compass por canais comerciais, parcerias ou recrutamento.

A relação entre Compass, Profissional e Investidor convidado é detalhada na Cláusula 5.

3. Dados Pessoais Tratados

A Compass trata as seguintes categorias de dados pessoais:

A Compass não trata dados pessoais sensíveis de que trata o art. 5º, II, da LGPD (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico). Caso essa hipótese venha a se concretizar, esta Política será atualizada antes do início do tratamento.

O desbloqueio biométrico opcional do aplicativo móvel Meu Compass não constitui exceção a essa diretriz: a verificação biométrica (Face ID, Touch ID ou biometria do Android) é processada exclusivamente no dispositivo do Titular, pelo próprio sistema operacional, e nenhum dado biométrico é coletado, recebido, armazenado ou tratado pela Compass (ver Cláusula 11).

4. Finalidades e Bases Legais

A Compass trata dados pessoais para as finalidades e com fundamento nas bases legais previstas no art. 7º (e, quando aplicável, no art. 11) da LGPD, conforme tabela:

Quando a base legal for legítimo interesse, a Compass realiza avaliação prévia de adequação, necessidade e proporcionalidade, garantindo a primazia dos direitos e liberdades fundamentais do Titular.

5. Papel da Compass como Operador

Quando o Titular for cliente de um Profissional que contrata a Plataforma para utilização em sua atividade profissional (Modalidade Profissional descrita nos Termos de Uso), o Profissional é o controlador dos dados pessoais desse cliente para fins da LGPD, e a Compass atua como operador, tratando dados conforme instruções do Profissional e nos limites do Acordo de Tratamento de Dados (DPA) firmado entre Compass e Profissional.

Nesse contexto:

1. as decisões sobre finalidade e meios de tratamento são do Profissional;

2. a Compass aplica as medidas técnicas e organizacionais previstas neste documento e no DPA;

3. o Investidor convidado pode dirigir solicitações relativas a seus dados ao Profissional (controlador) ou diretamente à Compass, que apoiará o Profissional no atendimento.

Para os dados do próprio Profissional (cadastro, autenticação, faturamento), a Compass atua como controladora.

6. Compartilhamento de Dados

A Compass compartilha dados pessoais somente quando necessário e com base em uma das hipóteses legais. Os destinatários se enquadram nas seguintes categorias:

6.1 Operadores e prestadores de serviço

Provedores de infraestrutura (computação em nuvem, banco de dados, armazenamento de arquivos), provedores de envio de e-mail transacional, provedores de monitoramento e logs, gateways de pagamento, prestadores de suporte e atendimento, e ferramentas de produtividade utilizadas pela Compass. Esses operadores tratam dados pessoais somente conforme instruções da Compass e estão sujeitos a obrigações contratuais de confidencialidade e segurança compatíveis com a LGPD.

6.2 Parceiros autorizados pelo Titular

Plataformas de terceiros com as quais a Compass se integra mediante autorização do Titular (por exemplo, sistemas de SSO de parceiros, integrações de mercado). A relação entre Titular e parceiro é regida pela política do parceiro.

6.3 Profissional (no caso de Investidor convidado)

Os dados do Investidor convidado são compartilhados com o Profissional que o cadastrou, para a prestação dos serviços profissionais contratados entre eles, conforme Cláusula 5.

6.4 Autoridades públicas

Mediante ordem judicial, requisição de autoridade administrativa competente (incluindo ANPD, CVM, BACEN, Receita Federal e Ministério Público) ou para o cumprimento de obrigação legal ou regulatória.

6.5 Reorganização societária

Em caso de fusão, aquisição, incorporação, cisão, transferência de ativos ou operação societária semelhante, dados poderão ser transferidos à entidade sucessora ou adquirente, mediante manutenção das mesmas obrigações desta Política e comunicação aos Titulares quando aplicável.

6.6 Defesa de direitos

Para o exercício regular de direitos da Compass em processos administrativos, judiciais ou arbitrais.

6.7 Não comercialização

A Compass não vende, aluga ou comercializa dados pessoais.

7. Transferência Internacional de Dados

A operação da Plataforma poderá envolver tratamento de dados pessoais por operadores ou subcontratados localizados fora do Brasil, em especial provedores globais de computação em nuvem, monitoramento, comunicação por e-mail, gateways de pagamento e analytics.

Nessas hipóteses, a Compass observa o disposto no art. 33 da LGPD, mediante uma ou mais das seguintes salvaguardas:

1. transferência para país que proporcione grau de proteção de dados pessoais adequado;

2. cláusulas contratuais específicas, normas corporativas globais ou selos, certificações e códigos de conduta regularmente emitidos;

3. demais hipóteses legais aplicáveis;

4. consentimento específico e em destaque do Titular, quando exigido.

A relação dos principais provedores que podem envolver tratamento internacional é mantida atualizada pela Compass e pode ser obtida mediante solicitação ao Encarregado, pelo canal indicado na Cláusula 15.

8. Retenção dos Dados

A Compass retém os dados pessoais pelos prazos estritamente necessários ao atendimento das finalidades para as quais foram coletados e ao cumprimento de obrigações legais e regulatórias. Os principais prazos de referência são:

Após o término dos prazos, os dados serão eliminados ou anonimizados de forma irreversível, salvo hipóteses legais que autorizem retenção adicional.

9. Segurança da Informação

A Compass adota medidas técnicas, administrativas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perda, destruição, alteração, comunicação ou divulgação indevidas, incluindo:

1. criptografia em trânsito (TLS 1.2 ou superior) e em repouso (AES-256 ou padrão equivalente) em bancos de dados e armazenamento de arquivos sensíveis;

2. armazenamento de senhas com algoritmos de hash criptográfico (bcrypt, argon2 ou padrão equivalente);

3. controle de acesso baseado em função, com princípio de menor privilégio;

4. autenticação multifator obrigatória para administradores e acessos privilegiados;

5. registro de logs de acesso e auditoria de ações relevantes;

6. backups periódicos, criptografados e com testes de recuperação;

7. segregação de ambientes (produção, homologação, desenvolvimento);

8. avaliação de segurança de operadores e fornecedores;

9. plano de resposta a incidentes com fluxo de notificação à ANPD e aos Titulares afetados, na forma do art. 48 da LGPD;

10. treinamento periódico da equipe em proteção de dados e segurança da informação.

A Compass possui compromisso público com o avanço de seu programa de segurança e privacidade, incluindo o roadmap de aderência a padrões internacionais como SOC 2. Apesar de todas as medidas adotadas, nenhum sistema é completamente invulnerável; o Titular concorre para a segurança ao adotar boas práticas de uso e proteção de credenciais.

10. Cookies e Tecnologias Similares

A Compass utiliza cookies e tecnologias similares para operar a Plataforma, lembrar preferências, autenticar sessões, prevenir fraudes, mensurar uso e, mediante consentimento, oferecer experiência personalizada e análise de comportamento.

O detalhamento das categorias, finalidades, validade e fornecedores de cookies está na Política de Cookies da Compass. O Titular pode aceitar, recusar ou personalizar cookies não essenciais por meio dos controles de consentimento disponibilizados pela Compass e das configurações de seu próprio navegador. Cookies estritamente necessários ao funcionamento não dependem de consentimento.

11. Aplicativo Móvel Meu Compass

11.1 Abrangência

Esta Política aplica-se integralmente ao aplicativo móvel Meu Compass, disponível para dispositivos iOS e Android, que constitui canal de acesso à Plataforma. O aplicativo autentica-se na mesma infraestrutura da Plataforma e trata as mesmas categorias de dados descritas na Cláusula 3, acrescidas das especificidades desta Cláusula.

11.2 Login social

O Titular pode autenticar-se por meio das opções “Continuar com Google” e “Continuar com Apple”. Nesses fluxos, a Compass recebe do provedor escolhido o nome e o endereço de e-mail associados à conta do Titular, utilizados exclusivamente para identificação e autenticação. Quando o Titular utiliza o recurso “Ocultar e-mail” da Apple, o endereço recebido pela Compass é o endereço de retransmissão (relay) gerado pela Apple, e não o endereço pessoal do Titular. O tratamento de dados realizado pelo próprio provedor de autenticação é regido pela política de privacidade do respectivo provedor.

11.3 Telemetria de diagnóstico

Para garantir o funcionamento e a qualidade do aplicativo, a Compass coleta:

1. relatórios de erro e de falhas (crash reports), por meio da ferramenta Sentry, contendo modelo do dispositivo, versão do sistema operacional, versão do aplicativo e o contexto técnico do erro — esses relatórios nunca contêm valores de patrimônio, posições, credenciais ou senhas;

2. métricas anônimas de adoção de versão do aplicativo, por meio do Expo Insights, sem identificação do Titular.

A finalidade desse tratamento é exclusivamente o diagnóstico, a estabilidade e a melhoria do aplicativo, com fundamento no legítimo interesse (art. 7º, IX, da LGPD). Os provedores dessas ferramentas estão localizados nos Estados Unidos, aplicando-se à transferência internacional as salvaguardas contratuais descritas na Cláusula 7.

11.4 Biometria

O desbloqueio do aplicativo por biometria (Face ID, Touch ID ou biometria do Android) é opcional e processado integralmente no dispositivo do Titular, pelo próprio sistema operacional. Nenhum dado biométrico é coletado, recebido, armazenado ou tratado pela Compass, e nenhuma informação biométrica trafega para os servidores da Compass.

11.5 Exclusão de conta

A exclusão da conta e dos dados pessoais associados pode ser solicitada a qualquer momento pelo canal do Encarregado indicado na Cláusula 15 (privacidade@compassfinance.com.br) ou, no caso de Investidor convidado, também por intermédio do escritório de assessoria (Profissional) responsável por seu cadastro. A solicitação segue o fluxo de direitos do Titular descrito na Cláusula 12, observados os prazos legais de retenção da Cláusula 8.

12. Direitos do Titular

O Titular pode, a qualquer tempo, exercer os direitos previstos no art. 18 da LGPD, mediante requisição ao Encarregado:

1. confirmação da existência de tratamento;

2. acesso aos dados;

3. correção de dados incompletos, inexatos ou desatualizados;

4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;

5. portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial;

6. eliminação dos dados pessoais tratados com consentimento, ressalvadas as hipóteses do art. 16 da LGPD;

7. informação sobre as entidades públicas e privadas com as quais a Compass realizou uso compartilhado de dados;

8. informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;

9. revogação do consentimento, nos termos do art. 8º, §5º, da LGPD;

10. oposição a tratamento realizado com fundamento em dispensa de consentimento, em caso de descumprimento da LGPD;

11. peticionamento perante a ANPD, contra a Compass, nos termos do art. 18, §1º, da LGPD.

As solicitações serão atendidas pelo canal privacidade@compassfinance.com.br no prazo de até 15 (quinze) dias úteis contados do recebimento da requisição, podendo ser estendido em hipóteses justificadas. A Compass poderá solicitar comprovação de identidade do requerente como medida de segurança e para evitar atendimento indevido.

A exclusão da conta, inclusive quando solicitada por usuário do aplicativo móvel Meu Compass, pode ser requerida pelo mesmo canal privacidade@compassfinance.com.br ou por intermédio do escritório de assessoria (Profissional) responsável pelo cadastro do Titular, na forma do art. 18 da LGPD.

Quando o Titular for Investidor convidado e o tratamento decorrer da Modalidade Profissional, a Compass apoiará o atendimento à requisição em conjunto com o respectivo Profissional (controlador), conforme Cláusula 5.

13. Menores de Idade

A Plataforma não é destinada a menores de 18 (dezoito) anos, e a Compass não realiza coleta ou tratamento intencional de dados pessoais de crianças e adolescentes. Caso seja identificado tratamento involuntário de dados de menor, a Compass procederá à eliminação imediata dos dados, salvo retenção exigida por lei. Notificações nesse sentido podem ser enviadas ao Encarregado.

14. Atualizações desta Política

A Compass pode atualizar esta Política a qualquer tempo. Alterações materiais serão comunicadas com antecedência razoável por e-mail ou por aviso na Plataforma, com indicação da nova versão. A versão vigente estará sempre disponível em app.compassfinance.com.br/legal/privacidade, e o histórico ao final desta Política registra as principais mudanças.

15. Contato

Para qualquer assunto relativo a esta Política, ao tratamento de dados pessoais ou ao exercício de direitos, o Titular pode acionar o Encarregado:

• Encarregado: Ravel Leite

• E-mail: privacidade@compassfinance.com.br

• Endereço para correspondência: Avenida Higienópolis, nº 174, Loja 02, Sala A, Centro, Londrina/PR, CEP 86.020-908, aos cuidados do Encarregado pelo Tratamento de Dados Pessoais.

16. Lei Aplicável e Foro

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD e pelo Marco Civil da Internet. Fica eleito o foro da Comarca de Londrina/PR, ressalvado o foro do domicílio do consumidor quando aplicável o CDC.

17. Histórico de Versões