Política de Privacidade (Conta Global)

Política de Privacidade

A PIER 5 S.A. de C.V. (doravante, a "Empresa"), com domicílio em Paseo de la Reforma 296, andar 14, suíte 1400, Colonia Juárez, Prefeitura Cuauhtémoc, C.P. 06600, Cidade do México, México, publica o presente Aviso de Privacidade, com a finalidade de utilizar e proteger os Dados Pessoais de seus Usuários que se encontram em nosso poder, e regular seu tratamento legítimo, controlado e informado, a fim de garantir a privacidade e o direito à autodeterminação e em cumprimento das disposições legais em matéria de proteção de dados pessoais, como a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (LFPDPPP).

Para tanto, a Empresa informa o seguinte:

Nesta Política, "Dados Pessoais" significa qualquer informação relacionada a você como pessoa física identificada ou identificável. Uma pessoa física identificável é aquela que pode ser identificada, direta ou indiretamente, mediante referência a um identificador tal como um nome, um número de identificação, dados de localização, um identificador on-line ou a um ou mais fatores específicos de sua identidade física, fisiológica, genética, mental, econômica, cultural ou social. Para evitar dúvidas, o termo Dados Pessoais não inclui informações a partir das quais você não pode ser identificado (dados anônimos ou dados não identificados).

Nesta Política, "Tratamento" significa qualquer operação ou conjunto de operações realizadas sobre os Dados Pessoais ou sobre um conjunto de Dados Pessoais, seja ou não por meios automatizados, tais como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, difusão ou de qualquer outra forma disponibilização, alinhamento ou combinação, restrição, cancelamento ou destruição.

Para tudo o que se refere ao tratamento e à proteção de seus Dados Pessoais, você pode entrar em contato conosco enviando um e-mail para o seguinte endereço privacy@arqfinance.com.

1. COMO COLETAMOS SUAS INFORMAÇÕES

Coletamos suas informações pessoais quando:

• você visita nosso site ou aplicativos móveis;

• você entra em contato conosco através dos aplicativos ou por outros meios diretos de comunicação eletrônica;

• você interage conosco ou com nosso serviço;

• você celebra um contrato conosco ou nos concede seu consentimento expresso (por exemplo, para usar nossos serviços);

• você nos dá instruções relacionadas à sua conta; e/ou

• você estabelece qualquer outra relação conosco ou interage conosco ou com nossos serviços.

Adicionalmente, de maneira automática coletaremos as seguintes informações quando você usar nossos aplicativos: (i) o tipo de domínio que você usa para se conectar à Internet; (ii) o endereço IP atribuído; (iii) sua localização/geolocalização; (iv) suas informações de acesso; (v) a data e hora de acesso aos aplicativos; (vi) as páginas visitadas; (vii) identificadores únicos de dispositivo; (viii) o tipo de navegador usado; (ix) o sistema operacional e/ou plataforma usada; (x) o mecanismo de busca e as palavras-chave utilizadas; e (xi) qualquer outra informação identificadora similar para comunicações com os aplicativos.

No que se refere à Geolocalização, esses dados serão coletados unicamente se você autorizar sua coleta a partir de seu dispositivo. De acordo com as leis e regulamentos aplicáveis, se você não autorizar o acesso à sua geolocalização, é possível que não possa (i) abrir uma Conta, (ii) acessar sua Conta e/ou (iii) realizar qualquer transação.

2. FINALIDADE DO USO DE SEUS DADOS PESSOAIS

As informações pessoais que você nos fornecer serão utilizadas para as seguintes finalidades principais:

• O cumprimento da relação contratual derivada da solicitação e/ou contratação de nossos produtos ou serviços.

• Verificar, confirmar e validar sua identidade.

• Integrar seu arquivo de identificação e seu histórico de transações.

• Entrar em contato com você em caso de atividade incomum, responder a solicitações de assistência ou quando exigido por qualquer lei ou autoridade aplicável.

• Gerir, operar e supervisionar os serviços prestados pela Empresa.

• Processos de auditoria das autoridades competentes.

• Cumprir os avisos previstos para a prevenção da lavagem de dinheiro com relação às atividades vulneráveis.

Seus dados pessoais podem ser utilizados para as seguintes finalidades secundárias:

• Enviar-lhe ofertas dos serviços prestados pela Empresa.

• Preparar perfis de clientes para oferecer produtos e serviços.

• Compartilhar alguns de seus dados de contato, em formato anonimizado, com plataformas de publicidade digital, com a finalidade de excluir os usuários ativos da Empresa das campanhas publicitárias, evitando gastos desnecessários em publicidade direcionada. Você poderá se opor a esse compartilhamento a qualquer momento desativando a opção de anúncios personalizados no aplicativo ou entrando em contato conosco através dos canais indicados nesta Política.

Caso o cliente não deseje que seus dados pessoais sejam tratados para essas finalidades secundárias, poderá a qualquer momento manifestá-lo e se opor ou revogar seu consentimento; essas ações não serão motivo de negação da prestação de serviços.

3. DADOS PESSOAIS QUE DEVEM SER COLETADOS

Sobrenome paterno, sobrenome materno e nome ou nomes; país de nascimento, nacionalidade, sexo; data de nascimento; domicílio particular do país de residência e, caso tenha domicílio em território nacional, este também será coletado, integrado pelo nome da rua, avenida ou via de que se trate, devidamente especificado; número externo e, se for o caso, número interno; bairro ou urbanização; cidade ou povoado, entidade federativa, estado, província, departamento ou demarcação política similar que corresponda, se for o caso; código postal e país; ocupação, profissão, atividade ou ramo ao qual o cliente se dedica; Chave Única de Registro Populacional (CURP), Registro Federal de Contribuintes (RFC); número telefônico; endereço de e-mail; Chave Bancária Padronizada (CLABE) na Instituição Financeira e que corresponda ao nome do Usuário. Da mesma forma, serão solicitados os documentos oficiais de identificação e os dados dos mesmos (autoridade emissora e número) e, se for o caso, o comprovante de domicílio, digitalizado para verificar a veracidade dos dados fornecidos.

4. DADOS PESSOAIS SENSÍVEIS

A Empresa não solicitará dados pessoais sensíveis, que de acordo com o artigo 3, fração VI da LFPDPPP são: aqueles dados pessoais que afetam a esfera mais íntima de seu titular, ou cujo uso indevido possa dar origem a discriminação ou acarrete um risco grave para este. Em particular, consideram-se sensíveis aqueles que possam revelar aspectos como a origem racial ou étnica, estado de saúde presente e futuro, informação genética, crenças religiosas, filosóficas e morais, filiação sindical, opiniões políticas ou preferência sexual.

5. DECISÕES AUTOMATIZADAS

Não usamos métodos de tomada de decisões completamente automatizadas que produzam efeitos jurídicos sobre você ou que o afetem significativamente, salvo quando efetuemos análise de risco a respeito de nossos clientes para cumprir a legislação aplicável de prevenção à lavagem de dinheiro e ao financiamento do terrorismo.

Quando ocorrer uma tomada de decisão automatizada, você tem o direito a: (i) expressar seu ponto de vista; (ii) impugnar a decisão; e (iii) solicitar a intervenção de uma pessoa física na revisão da mesma. Para exercer esse direito, entre em contato conosco através dos dados indicados neste Aviso.

6. TRANSFERÊNCIA DE DADOS PESSOAIS

A Empresa poderá revelar ou transferir seus Dados Pessoais a pedido da autoridade competente ou em qualquer outro dos casos estabelecidos nos artigos 10 e 37 da LFPDPPP, para o qual não se requer o consentimento do Titular de tais dados pessoais, de acordo com a própria LFPDPPP e seu Regulamento.

Além disso, a Empresa pode compartilhar seus Dados Pessoais com:

• Empresas pertencentes ao Grupo Corporativo da Empresa. Ou seja, qualquer filial, subsidiária ou holding da empresa ou qualquer outra empresa desta.

• Fornecedores que prestam serviços à empresa para a manutenção ou cumprimento da relação contratual com seus Usuários.

• Fornecedores de gestão de riscos, segurança da informação, fornecedores de software especializado necessário para o cumprimento da relação contratual que nos une aos nossos Usuários, fornecedores de software especializado na prevenção de fraudes e similares.

• Plataformas de publicidade digital, para a finalidade secundária descrita na Seção 1, sempre em formato anonimizado antes de sua transferência.

Os dados só poderão ser compartilhados com terceiros que cumpram as finalidades estabelecidas neste aviso. Cabe ressaltar que a Empresa não venderá, cederá ou transferirá seus dados pessoais a terceiros alheios à empresa, suas filiais, subsidiárias e partes relacionadas, sem seu consentimento prévio, no entendimento de que o receptor dos dados assumirá as mesmas obrigações que correspondem à Empresa.

Quando seus Dados Pessoais forem guardados fora do México, nos asseguraremos de que os mesmos contem com um nível adequado de proteção. Exigimos de nossos fornecedores de serviços que estabeleçam e mantenham medidas de segurança apropriadas para manter a segurança e confidencialidade de seus Dados Pessoais, mediante rigorosos padrões e acordos legais.

Caso a transmissão dos Dados seja realizada do México a um receptor em um país com um regime distinto em matéria de proteção de dados pessoais, nos asseguraremos de que tal transferência não afete negativamente o nível de proteção de seus Dados Pessoais, e que esteja baseada em medidas apropriadas de segurança, tais como cláusulas padrão de proteção ou regras corporativas vinculantes conforme a LFPDPPP e seu Regulamento.

Além disso, poderemos transferir e receber suas informações pessoais a um terceiro como parte da venda ou prestação de alguns ou todos os nossos negócios e ativos, ou como parte de alguma reestruturação ou reorganização do negócio, ou se estivermos obrigados a isso para cumprir uma obrigação legal. Em qualquer caso, tomaremos medidas para assegurar que seus direitos de privacidade continuem sendo protegidos.

7. MEDIDAS DE SEGURANÇA PARA PROTEGER OS DADOS PESSOAIS

Seus dados pessoais serão protegidos sob estrita confidencialidade, e para evitar qualquer dano, perda, alteração, destruição ou uso ou divulgação indevida ou não autorizada, implementamos medidas de segurança físicas, técnicas e administrativas de acordo com a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares e seu Regulamento.

O Usuário pode revogar o consentimento, limitar o uso que, se for o caso, nos tenha dado para o tratamento de seus dados pessoais e se opor ao uso de seus dados pessoais para fins secundários. No entanto, é importante que você tenha em conta que não em todos os casos poderemos atender sua solicitação ou cessar o uso de forma imediata, já que é possível que, por alguma obrigação legal, devamos continuar tratando seus dados pessoais. Da mesma forma, deve-se considerar que, para certas finalidades, a revogação do consentimento implicará que não possamos continuar prestando o serviço que você solicitou, ou a conclusão de sua relação conosco.

Para revogar seu consentimento ou limitar o uso de seus dados pessoais, você deverá apresentar sua solicitação ao seguinte e-mail privacy@arqfinance.com, a qual deverá conter os seguintes requisitos: (i) nome do titular da informação, seu domicílio e e-mail ou outro meio para comunicar a resposta; (ii) documentos que comprovem sua identidade ou a representação legal correspondente; (iii) descrição clara e precisa dos dados pessoais ou finalidades para as quais se exerce o direito de revogação ou oposição correspondente; e (iv) qualquer outro elemento que facilite a localização dos dados pessoais.

8. PRAZO DE CONSERVAÇÃO DE SEUS DADOS PESSOAIS

Conservamos suas informações unicamente durante o tempo que seja necessário para efetuar as finalidades para as quais foram coletadas, conforme o assinalado neste Aviso. Os registros podem ser conservados em diversos formatos (físicos ou eletrônicos).

Os prazos de conservação são determinados com base no tipo de registro e nas obrigações legais ou regulatórias aplicáveis. Como referência geral:

Dados pessoais coletados em cumprimento de obrigações legais (por exemplo, PLD/FT): mínimo 10 (dez) anos.

Dados pessoais coletados em virtude de um contrato: 6 (seis) anos posteriores à terminação do mesmo, conforme nossos interesses legítimos e com a finalidade de nos defendermos de qualquer reclamação legal.

Dados coletados com base no consentimento do titular: até que o consentimento seja revogado, e enquanto não exista outra obrigação legal para sua conservação.

No entanto, poderemos conservar seus dados pessoais durante períodos mais longos quando tal ação seja necessária para cumprir uma obrigação legal, para proteger interesses vitais, quando tenhamos interesse legítimo para fazê-lo, ou assim nos seja requerido por autoridade judicial competente.

9. DIREITOS ARCO E REVOGAÇÃO DO CONSENTIMENTO

Nos termos permitidos pela normativa aplicável, é seu direito conhecer quais Dados Pessoais armazenamos, para que os utilizamos e as condições de uso que a Empresa lhes dá; da mesma forma, é seu direito solicitar a retificação de suas informações pessoais caso se encontrem desatualizadas, inexatas ou incompletas, que eliminemos seus dados pessoais de nossos registros ou bancos de dados quando considere que não estão sendo utilizados conforme os princípios, deveres e obrigações previstos na normativa, assim como se opor ao uso de seus dados pessoais para fins específicos. Tudo o anterior conhecido como direitos ARCO (Acesso, Retificação, Cancelamento e Oposição).

Você tem direito a solicitar a qualquer momento o acesso, retificação, cancelamento ou oposição a respeito dos dados pessoais que lhe concernem, salvo que não proceda nos termos da normativa aplicável, do qual lhe informaremos se for o caso.

Para o exercício de qualquer dos direitos ARCO, o cliente deverá apresentar a solicitação respectiva no seguinte e-mail privacy@arqfinance.com. Tal solicitação deverá conter os seguintes requisitos: (i) nome do titular da informação, seu domicílio e e-mail ou outro meio para comunicar a resposta; (ii) documentos que comprovem sua identidade ou a representação legal correspondente; (iii) descrição clara e precisa dos dados pessoais a respeito dos quais se exerce o direito correspondente; e (iv) qualquer outro elemento que facilite a localização dos dados pessoais. O cliente tem a obrigação de observar os requisitos pertinentes para o exercício de seus Direitos ARCO. No caso das solicitações de Retificação, o titular deverá, além disso, indicar as modificações a realizar e fornecer a documentação que sustente sua solicitação.

A Empresa comunicará ao titular dos dados, mediante o e-mail indicado para estes efeitos, a determinação adotada a respeito de sua solicitação, em um prazo máximo de vinte dias a partir da data de seu recebimento. Se a solicitação for procedente, será efetivada em um prazo de quinze dias a partir da data em que se comunique sua resposta. Estes prazos são prorrogáveis uma única vez por um período igual, sempre que as circunstâncias do caso o justifiquem. No caso de solicitações de acesso a dados pessoais, se procederá à entrega mediante prévia comprovação da identidade do solicitante ou do representante legal, conforme corresponda.

10. DIREITOS ADICIONAIS EM MATÉRIA DE PROTEÇÃO DE DADOS

Adicionalmente aos direitos ARCO, e conforme a normativa aplicável e as melhores práticas internacionais em matéria de proteção de dados, você conta com os seguintes direitos:

• Direito à portabilidade dos dados. Quando o tratamento se baseie em seu consentimento ou seja necessário para o cumprimento de um contrato do qual você é parte, você tem o direito de receber as informações pessoais que nos forneceu em um formato estruturado, comumente usado e legível.

• Direito a não ser objeto de tomada de decisões automatizadas. Nos termos descritos na seção de Decisões Automatizadas deste Aviso, você tem o direito de expressar seu ponto de vista e impugnar qualquer decisão baseada em tratamentos automatizados que o afete.

• Direito à exclusão voluntária de promoção direta. Você pode decidir a qualquer momento se deseja receber ou não informações de nossa parte de acordo com nossas finalidades secundárias, incluindo comunicações comerciais ou de marketing, sem que isso afete a prestação dos serviços principais.

• Direito a retirar seu consentimento. Quando a base legal para o tratamento de suas informações pessoais seja seu consentimento, você tem direito a revogá-lo a qualquer momento, entrando em contato conosco através de privacy@arqfinance.com. Isso pode afetar os serviços que podemos prestar-lhe, do qual lhe informaremos oportunamente.

• Direito a apresentar uma queixa. Se você deseja apresentar uma queixa sobre como manejamos seus Dados Pessoais, você pode entrar em contato conosco. Se você não receber resposta dentro de um prazo razoável, ou se sua queixa não foi resolvida de maneira satisfatória, você tem direito a apresentar uma reclamação perante a Secretaria de Anticorrupção e Bom Governo.

O exercício de qualquer destes direitos não é requisito prévio nem impede o exercício de outro.

11. VIOLAÇÕES DE SEGURANÇA

Preparamos procedimentos para lidar com qualquer suspeita de violação às obrigações de proteção de Dados Pessoais. Caso ocorra uma violação à segurança de seus Dados Pessoais em qualquer fase do tratamento, e que esta afete de maneira significativa seus direitos patrimoniais ou morais, notificaremos você de maneira imediata por meio do e-mail que nos forneceu, para que você esteja em condições de tomar as medidas necessárias para a defesa de seus direitos.

12. USO DE COOKIES, WEB BEACONS OU QUALQUER OUTRA TECNOLOGIA SIMILAR OU ANÁLOGA

"Cookies": Define-se como uma informação de programação contida em um arquivo de texto que se guarda em seu navegador de Internet ou em outro lugar de seu disco rígido. Você pode gerir a aceitação dos mesmos diretamente nas preferências de seu navegador, tendo em conta que, se você decidir bloqueá-los, é possível que não possa acessar o conteúdo de nosso aplicativo. A Empresa pode utilizar os cookies para distinguir seu navegador de outros em nosso aplicativo, assim como para recolher estatísticas sobre os mesmos.

"Web beacons": A Empresa pode utilizar tecnologias de rastreamento como "web beacons" para coletar dados sobre suas visitas ao aplicativo móvel; similares aos "cookies", são pequenas imagens eletrônicas incrustadas no conteúdo da web ou nas mensagens de e-mail, que normalmente não são visíveis para os usuários e que nos permitem gerar conteúdo quase personalizado para oferecer-lhe uma melhor experiência ao utilizar nosso aplicativo.

Através dos cookies e web beacons, a Empresa não recolherá dados pessoais.

Dados biométricos: No processo de abertura de contas à distância, podemos recolher e utilizar informações que o identifiquem através de uma imagem tomada do dispositivo que você utiliza para acessar nossos serviços. Para mais informações, consulte os termos e condições de nossos produtos e serviços.

13. MUDANÇAS NO AVISO DE PRIVACIDADE

A Empresa pode modificar, alterar e/ou atualizar o presente Aviso de Privacidade em decorrência de novos requerimentos legais; de nossas próprias necessidades pelos produtos ou serviços que oferecemos; de nossas práticas de privacidade; de mudanças em nosso modelo de negócio, ou por outras causas. Comprometemo-nos a mantê-lo informado sobre as mudanças que possa sofrer este aviso de privacidade, através de nosso aplicativo ou por e-mail.

O Usuário tem a obrigação de revisar frequentemente as políticas para se inteirar das modificações. A entrada em vigor das mudanças sofridas por este Aviso de Privacidade será dez dias após sua publicação; dentro dos cinco dias seguintes à sua publicação, o Usuário deverá manifestar via e-mail se não estiver conforme com os mesmos, sendo assim, se suspenderá a prestação dos serviços. Transcorrido tal prazo, se entenderá que o Usuário aceita as modificações ao Aviso de Privacidade.

14. ACEITAÇÃO

O presente Aviso de Privacidade está sujeito ao consentimento expresso do titular dos dados, o qual constitui um acordo legal entre o Usuário e a Empresa. A utilização dos serviços da Empresa se considerará a manifestação expressa da vontade do cliente e de estar de acordo com este Aviso de Privacidade, sem excluir que exista uma forma expressa adicional de manifestar a vontade do cliente.

15. AUTORIDADE

A autoridade competente em matéria de proteção de dados pessoais no México é a Secretaria de Anticorrupção e Bom Governo. Caso o Usuário considere que seus direitos estão sendo violados, pode recorrer à Secretaria de Anticorrupção e Bom Governo para obter mais informações e ajuda a respeito.

16. SOLICITAR ELIMINAÇÃO DE DADOS

Você tem direito a eliminar sua conta da Empresa quando desejar. Para eliminar sua conta, abra a seção "perfil" e escolha "dados pessoais". Na parte inferior da seção, você verá uma opção para "encerrar conta". Toque neste botão e poderá confirmar que deseja encerrar sua conta.

Os dados classificados como restritos ou confidenciais serão eliminados de forma segura quando já não sejam necessários. A Empresa avaliará os dados e as práticas de eliminação de fornecedores externos de acordo com a Política de gestão de terceiros. Somente serão utilizados terceiros que cumpram os requisitos da The Company Inc. para a eliminação segura de dados para o armazenamento e processamento de dados restritos ou confidenciais. A Empresa se assegurará de que todos os dados restritos e confidenciais sejam eliminados de forma segura dos dispositivos da empresa antes ou no momento de sua eliminação. Os materiais impressos confidenciais e restritos serão triturados ou eliminados de outro modo utilizando um método seguro.

As informações de identificação pessoal (IIP) serão coletadas, utilizadas e conservadas unicamente durante o tempo que a empresa tenha um objeto comercial legítimo. A IIP será eliminada e descartada de forma segura após a rescisão do contrato de acordo com a política da empresa, os compromissos contratuais e todas as leis e regulamentos pertinentes. A IIP também será eliminada em resposta a uma solicitação verificada de um consumidor ou interessado, quando a empresa não tenha um interesse comercial legítimo ou outra obrigação legal de conservar os dados.

ANEXO A - Matriz de Retenção de Dados

Última atualização: 22 de maio de 2026