Política de Privacidade

1. Informações Gerais

1.1. Os Dados Pessoais que coletamos por meio de seu cadastro na Plataforma permitirão que você tenha acesso aos Serviços e determinadas funcionalidades da Plataforma, conforme descritas em nossos Termos de Uso. Também coletamos Dados Pessoais relacionados ao seu uso e comportamento dentro de nossa Plataforma.

1.2. Por meio desta Política, queremos dar a você transparência sobre quais Dados Pessoais coletamos e utilizamos a seu respeito. Lembramos que alguns dos seus Dados Pessoais poderão ser compartilhados com parceiros e prestadores de serviço contratados pela Mary, sempre com a finalidade exclusiva de viabilizar a operação técnica da Plataforma e a prestação dos Serviços contratados. Isso pode incluir, por exemplo, provedores de infraestrutura em nuvem, soluções de autenticação, ferramentas de análise e comunicação, ou integrações com bases externas autorizadas.

1.3. A Mary não comercializa seus dados pessoais com terceiros, nem os compartilha para fins publicitários ou alheios à operação da Plataforma.

1.4. Os Dados Pessoais são: (i) fornecidos por você; ou (ii) obtidos de diversas plataformas de bases públicas e oficiais disponíveis, e utilizados para que possamos, de maneira geral:

• Efetuar seu cadastro na Plataforma;
• Realizar a autenticação de sua identidade;
• Disponibilizar e prestar os Serviços;
• Comunicar-nos com você sempre que necessário;
• Disponibilizar e aprimorar as funcionalidades da Plataforma.

Os Dados Pessoais são coletados, utilizados e tratados com fundamento em diferentes bases legais (conforme previsto na Lei Geral de Proteção de Dados Pessoais, a "LGPD"), como: execução de contrato; legítimo interesse; prevenção à fraude; consentimento; cumprimento de obrigações legais; dentre outras bases legais previstas na LGPD.

1.5. Se, após a leitura desta Política, você ainda tiver qualquer dúvida, ou por qualquer razão precisar se comunicar conosco para assuntos envolvendo os seus Dados Pessoais, você pode entrar em contato pelos canais abaixo:

• Encarregado de Dados (DPO): Leonardo Grisotto
• E-mail: help@mary.network

2. Dados Pessoais de menores de 18 anos

2.1. Proibição de cadastro. O uso da Plataforma é restrito a pessoas maiores de 18 (dezoito) anos. Usuários menores de idade não devem tentar se registrar, utilizar os Serviços ou fornecer quaisquer Dados Pessoais por meio da Plataforma.

Caso a Mary identifique que um menor de idade realizou cadastro indevido, a conta será imediatamente cancelada, e os dados eventualmente coletados serão excluídos de forma segura, em conformidade com a LGPD.

2.2. Tratamento incidental de dados públicos de menores. Em situações específicas e pontuais, a Mary poderá ter acesso a Dados Pessoais de menores de idade que estejam publicamente disponíveis em bases oficiais governamentais (como quadros societários ou vínculos empregatícios), quando tais dados forem fornecidos por terceiros ou coletados de forma automatizada por meio de integrações autorizadas.

Nesses casos, a Mary compromete-se a utilizar tais dados apenas para fins legítimos e estritamente necessários à prestação dos Serviços, adotando medidas de segurança compatíveis com a sensibilidade dessas informações e respeitando o melhor interesse do menor, conforme previsto na LGPD.

3. Quais Dados Pessoais coletamos e tratamos?

3.1. A Mary atuará como Controladora de Dados Pessoais de seus Usuários enquanto for competente para a tomada de decisões referentes ao tratamento de Dados Pessoais, conforme descrito abaixo.

3.2. A Mary recebe ou de outra forma coleta informações diretamente por meio do processo de cadastro e navegação na Plataforma, contratação de nossos Serviços, contatos em nossas Centrais de Comunicação, entre outros meios. Podemos tratar os seguintes Dados Pessoais de nossos Usuários:

(A) Dados de cadastro

São as informações solicitadas e fornecidas diretamente pelo Usuário ao se cadastrar e solicitar Serviços na Plataforma:

• Nome completo
• E-mail
• Senha (armazenada em formato criptografado)
• CPF
• Data de nascimento
• Telefone celular

Sempre que o Usuário for uma pessoa jurídica, o e-mail utilizado para o cadastro será considerado como o administrador do perfil do Usuário na Plataforma ("Administrador"). O Administrador será responsável por indicar o e-mail e o nome de cada um dos colaboradores que possuirão acesso à Plataforma.

O Administrador declara e garante que possui legitimidade e bases legais para fornecer os Dados Pessoais desses colaboradores à Mary e para a criação do cadastro deles junto à Plataforma. Após a criação do perfil dos colaboradores autorizados, o colaborador poderá alterar ou atualizar seus Dados Pessoais diretamente por meio de sua área logada na Plataforma.

(B) Dados de Pagamento

Para execução dos repasses financeiros previstos contratualmente, a Mary poderá tratar dados de pagamento vinculados a pessoas físicas ou jurídicas envolvidas nos processos de M&A, tais como:

• Nome completo ou razão social do beneficiário
• CPF ou CNPJ
• Dados bancários (banco, agência, conta)
• Chave Pix
• Dados de identificação fiscal (quando necessário para emissão de documentos)
• Informações transacionais: valores repassados, datas de liquidação, percentuais de success fee e take rate da Mary, vinculação a contratos (SPA/CCV)

Estes dados são utilizados exclusivamente para operacionalizar os repasses financeiros entre as partes, conforme regras contratuais, mantendo rastreabilidade, segurança e conformidade fiscal. Nenhuma transação é processada sem vínculo contratual legítimo entre as partes envolvidas.

(C) Dados de atividade

Coletamos informações relacionadas ao uso da Plataforma e das atividades desempenhadas durante o uso desta, tais como:

• Tipo e versão de navegador
• Páginas visitadas na Plataforma
• Página de origem
• Duração do uso da Plataforma
• Caminhos de visualização da Plataforma
• Endereço IP / IPv6
• Geolocalização (quando aplicável e com base legal adequada)
• Tipo de dispositivo de acesso (móvel/computador)
• Resolução de tela
• Cookies (conforme descrito na Seção 4)
• Movimentação do mouse ("heatmap")
• Cliques / toques
• Rolagens de telas / conteúdos
• Histórico de consultas e relatórios emitidos na Plataforma nos últimos 6 meses

(D) Dados de consultas

A Plataforma oferece funcionalidades de consulta de informações sobre pessoas físicas ou jurídicas constantes de diversas plataformas de bases públicas e oficiais disponíveis, bem como serviços de verificação de identidade para prevenção à fraude. Para a prestação dos Serviços, poderemos coletar e tratar informações obtidas diretamente de bases públicas e oficiais disponíveis, que podem incluir, conforme aplicável:

• Informações cadastrais e fiscais (como situação do CPF, certidões, CADIN, restituições de IR)
• Dados funcionais e eleitorais (como vínculos com o setor público, elegibilidade eleitoral, RAIS, eSocial)
• Registros de sanções, inidoneidade e penalidades (como CEIS, CNEP, processos judiciais e autuações ambientais)
• Sinais de vulnerabilidade ou risco (como envolvimento em programas sociais, Pessoas Politicamente Expostas - PEPs, Sanction Lists)

Nota sobre dados sensíveis: dados biométricos, de saúde ou dados que se enquadrem como "sensíveis" nos termos do Art. 5°, II da LGPD somente serão coletados e tratados quando estritamente necessários, com base legal específica prevista no Art. 11 da LGPD (consentimento específico e destacado ou outras hipóteses previstas em lei), e mediante comunicação clara ao titular antes da coleta.

3.3. A Mary poderá acessar tais informações exclusivamente para fins legítimos, como validação prévia (KYC, KYE), compliance, prevenção à fraude e cumprimento de obrigações legais.

3.4. Além das informações relacionadas a pessoas físicas, a Mary poderá também consultar e tratar informações públicas ou obtidas de bases oficiais e comerciais sobre pessoas jurídicas, tais como:

• Dados cadastrais (razão social, CNPJ, CNAE, porte, endereço, e-mail)
• Estrutura societária (quadros societários e administradores)
• Situação cadastral na Receita Federal
• Certidões negativas (federais, estaduais, trabalhistas)
• Indicadores de saúde financeira (quando provenientes de fontes legítimas e públicas)
• Participação em licitações ou contratos públicos
• Registro de infrações ou penalidades públicas
• Envolvimento em ações judiciais (extraídos de fontes públicas como TJs, STJ, TST, etc.)
• Dados relacionados a sanções administrativas, fiscais ou ambientais

Essas informações são utilizadas para fins legítimos, como análise de risco, qualificação de ativos, due diligence prévia, cumprimento de obrigações regulatórias e prevenção a ilícitos.

3.5. Todo e qualquer resultado de consulta realizada por um Usuário somente poderá ser utilizado para finalidades legítimas, tais como: prevenção à fraude e lavagem de dinheiro, cumprimento de medidas anticorrupção, cumprimento de obrigações legais e regulatórias, KYC, KYP, KYS e KYE.

3.6. Os dados obtidos por meio da Plataforma não substituem análises profissionais, técnicas ou jurídicas, e não devem ser utilizados como única base para decisões de investimento ou negociação.

3.7. Como previsto em nossos Termos de Uso, a Mary não tem ingerência e tampouco manipula quaisquer informações constantes das bases públicas governamentais e oficiais, incluindo registros, certidões, processos, diários oficiais e publicações.

3.8. Caso seja verificada qualquer informação desatualizada ou incorreta nas consultas, o Usuário poderá solicitar a revisão de tais informações por meio do canal: help@mary.network.

3.9. Caberá ao Usuário validar as informações obtidas junto às entidades governamentais, sendo de sua responsabilidade a forma de uso de tais informações. Além disso, caberá ao Usuário garantir que qualquer decisão que tome não será baseada única e exclusivamente nas informações obtidas por meio da Plataforma.

3.10. Todos os dados obtidos de fontes externas são utilizados exclusivamente para finalidades legítimas e previstas nesta Política, sendo vedada sua redistribuição, armazenamento indevido ou uso para fins distintos dos permitidos. A Mary não manipula, edita ou altera qualquer conteúdo oriundo das fontes públicas consultadas, e não se responsabiliza por informações desatualizadas, inexatas ou incompletas provenientes dessas bases.

4. Uso de cookies e outras tecnologias de monitoramento

4.1. A Mary utiliza tecnologias de monitoramento de atividades realizadas na Plataforma. Essas tecnologias são divididas em:

(a) Cookies essenciais/técnicos: necessários para o funcionamento da Plataforma (autenticação, segurança de sessão, preferências básicas). Esses cookies são utilizados com base na execução do contrato e no legítimo interesse da Mary, não requerendo consentimento prévio para sua ativação.

(b) Cookies analíticos e de desempenho: utilizados para métricas de performance, diagnóstico técnico e análise de comportamento dos Usuários de forma agregada. Ferramentas utilizadas: Google Analytics, Hotjar. Esses cookies são ativados com base no legítimo interesse, sendo garantida ao Usuário a opção de recusa.

(c) Cookies de marketing e publicidade: utilizados para segmentação e direcionamento de campanhas publicitárias. Ferramentas utilizadas: Meta Ads (Facebook/Instagram), LinkedIn Ads. Esses cookies somente serão ativados mediante consentimento específico do Usuário, que poderá ser dado ou revogado a qualquer momento por meio das preferências de cookies na Plataforma.

4.2. Sobre os Cookies: Um cookie é um arquivo texto, colocado no disco rígido por um servidor web, sem capacidade de executar programas nem infectar seu computador com vírus. Em nossa Plataforma, o uso de cookies serve para personalizar a sua experiência online, poupar o seu tempo e otimizar sua navegação.

Os cookies analíticos e de marketing não coletam informações pessoais sensíveis ou bancárias, e os dados coletados por esses meios são tratados de forma anonimizada, agregada ou pseudonimizada, conforme aplicável, respeitando os princípios da LGPD.

4.3. Você pode gerenciar as suas preferências de cookies diretamente nas configurações da Plataforma. A desativação de cookies essenciais poderá comprometer o funcionamento de funcionalidades críticas da Plataforma.

5. Para que utilizamos seus Dados Pessoais?

5.1. A Mary trata seus Dados Pessoais com seriedade, sempre com base em finalidades legítimas e dentro dos limites da legislação vigente. Abaixo, explicamos de forma transparente por que utilizamos cada tipo de dado:

Dados de cadastro

• Realizar e validar o cadastro e identificação dos Usuários junto à Plataforma, inclusive mediante e-mail e/ou SMS
• Vincular sua conta da Plataforma com redes sociais terceiras (se aplicável)
• Possibilitar o acesso do Usuário à Plataforma, por meio de autenticação de sua identidade
• Permitir a criação de conta do Administrador e colaboradores por ele autorizados
• Prestação dos Serviços da Mary
• Contato com o Usuário, quando necessário, pelos meios fornecidos
• Esclarecer dúvidas e reclamações
• Gerir canais de comunicação
• Cumprir obrigações legais, regulatórias e de agências fiscalizadoras
• Envio de comunicações de marketing, novidades e conteúdos institucionais - exclusivamente para Usuários que tenham consentido expressamente via checkbox específico no cadastro ou nas preferências da conta
• Realizar verificação antifraude
• Realizar auditoria interna
• Cumprir com decisões judiciais ou de outras autoridades na medida do determinado por lei
• Observar o exercício regular de direito em processos judiciais, administrativos ou arbitrais

Dados de pagamento

• Executar os repasses financeiros previstos em contrato, nos processos de M&A mediados pela Plataforma
• Processar transações conforme os termos do SPA/CCV
• Exibir extratos e históricos de transações para fins de transparência
• Emissão de documentos fiscais, quando aplicável
• Cumprimento de obrigações legais e regulatórias relacionadas à rastreabilidade de pagamentos

Dados de atividades

• Personalização da Plataforma de acordo com a experiência do Usuário
• Enviar comunicações necessárias, comunicados e alertas customizados conforme o perfil do Usuário
• Aprimorar as funcionalidades da Plataforma
• Garantir a segurança dos processos internos e Serviços fornecidos
• Realização de auditoria interna
• Identificação estatística do caminho de acesso à Plataforma
• Cumprir com a obrigação do Marco Civil da Internet (Lei nº 12.965/2014) em relação à guarda de IPs e logs de acesso por, no mínimo, 6 meses
• Disponibilizar o histórico de consultas e relatórios realizados pelos Usuários pelo período de 6 meses

Dados de consultas

• Fornecer os Serviços da Plataforma
• Garantir a eficiência na prestação dos Serviços
• Permitir a melhoria contínua dos Serviços
• Fornecer informações completas, de acordo com o que consta em bases públicas e oficiais disponíveis
• Prevenir fraudes
• Verificar identidades
• Cumprir obrigações contratuais com o Usuário que contratou os Serviços
• Garantir o legítimo interesse da Mary e de terceiros

O tratamento das informações oriundas dessas consultas se baseia em finalidades legítimas, cumprimento de obrigações legais, execução de contrato e exercício regular de direitos, conforme previsto na LGPD.

6. Quando excluímos os Dados Pessoais?

6.1. Seus Dados Pessoais são mantidos apenas pelo tempo necessário para cumprir com as finalidades descritas nesta Política, respeitando os prazos legais e contratuais aplicáveis. O tempo de retenção pode variar conforme o tipo de dado, sua finalidade e obrigações legais específicas:

• Logs de acesso e dados de atividade: mínimo de 6 meses, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014)
• Dados de cadastro e documentos contratuais: enquanto durar a relação contratual e por até 5 (cinco) anos após seu encerramento, para fins de exercício regular de direitos
• Dados de pagamento e registros fiscais: conforme prazos previstos na legislação tributária e contábil (em regra, 5 anos)
• Dados relacionados a processos judiciais, administrativos ou arbitrais: até o trânsito em julgado ou encerramento definitivo dos processos

6.2. Podemos manter seus Dados Pessoais mesmo após o encerramento da relação com a Mary, quando necessário para cumprimento de obrigações legais, exercício regular de direitos em processos judiciais, administrativos ou arbitrais, ou para prevenção e combate à fraude.

6.3. Sempre que possível, e caso não haja mais necessidade de manter os dados em formato identificado, a Mary poderá convertê-los em dados anonimizados, para uso estatístico ou analítico, sem qualquer possibilidade de identificação do titular.

7. Com quem compartilhamos os Dados Pessoais e por quais motivos?

7.1. A Mary poderá compartilhar seus Dados Pessoais com terceiros estritamente necessários à operação da Plataforma e à prestação dos Serviços, sempre em conformidade com a legislação aplicável, especialmente a LGPD.

O compartilhamento ocorre apenas quando necessário para viabilizar funcionalidades, integrar ferramentas tecnológicas, cumprir obrigações legais ou garantir a segurança da Plataforma. Nenhum dado é vendido ou transferido para terceiros para fins não autorizados.

(A) Dados de Atividade e Navegação

Ferramentas: Google Analytics, Meta Ads (Facebook/Instagram), LinkedIn Ads, Hotjar, MailChimp.

Finalidades:

• Análise de performance e usabilidade da Plataforma
• Diagnóstico técnico e aprimoramento da experiência do Usuário
• Direcionamento e segmentação de campanhas publicitárias (B2B), conforme perfil institucional e consentimento do Usuário
• Automação de marketing e envio de comunicações relevantes

Nota: o compartilhamento de dados com ferramentas de marketing somente ocorrerá para Usuários que tenham dado consentimento específico para cookies de marketing (Seção 4.1(c)).

(B) Dados de Pagamento

Prestadores: soluções de pagamento e split financeiro eventualmente contratadas.

Finalidades:

• Viabilização de repasses financeiros conforme previsto nos contratos de M&A (SPA/CCV)
• Execução da divisão de pagamentos entre partes (Ativo, Advisor, Mary, Agente)
• Emissão de comprovantes, faturas e registros de transações

(C) Dados de Cadastro e de Consultas

Destinatários: autoridades públicas, órgãos reguladores e prestadores de serviço especializados.

Finalidades:

• Cumprimento de obrigações legais, regulatórias e contratuais
• Verificação de identidade, prevenção à fraude, validação cadastral (KYC/KYE)
• Execução de consultas em bases públicas ou oficiais, conforme funcionalidades da Plataforma
• Atendimento a ordens judiciais ou administrativas, quando aplicável

(D) Infraestrutura e Operação Técnica

Provedores: Supabase (banco de dados e autenticação), Vercel (hospedagem e deploy) e demais prestadores de serviço técnico contratados pela Mary.

Finalidades:

• Operação e suporte técnico da Plataforma
• Armazenamento seguro de dados
• Atendimento ao cliente e suporte ao Usuário
• Desenvolvimento de funcionalidades e melhorias de produto

(E) Compartilhamento entre Usuários da Plataforma

Entrega dos resultados de interações legítimas e autorizadas entre Usuários (ex: acesso a Teasers, CIMs, Readiness Score, etc.) durante processos de M&A em que ambas as partes estejam envolvidas contratualmente ou mediante NDA.

(F) Reestruturações societárias

Você reconhece que, em caso de fusão, aquisição, incorporação, reorganização societária ou venda de ativos, os Dados Pessoais dos Usuários poderão ser transferidos como parte dos ativos da Mary, respeitando a legislação vigente e mantendo os mesmos padrões de proteção previstos nesta Política.

(G) Requisições legais

A Mary poderá compartilhar Dados Pessoais quando necessário para:

• Cumprir obrigação legal ou regulatória
• Atender a requisições judiciais ou de autoridades competentes
• Garantir a segurança da Plataforma, dos Usuários ou de terceiros

8. Quais os seus direitos com relação aos seus Dados Pessoais?

8.1. Você, enquanto titular dos seus Dados Pessoais, tem uma série de direitos garantidos pela Lei Geral de Proteção de Dados (LGPD). A Mary respeita esses direitos e oferece meios práticos para que você possa exercê-los com facilidade e transparência. Conforme previsto na LGPD, em relação aos seus Dados Pessoais, os Usuários possuem os direitos de solicitar:

• A confirmação de que realizamos o tratamento dos seus Dados Pessoais
• O acesso aos seus Dados Pessoais
• A correção de Dados Pessoais que estejam incompletos, inexatos ou desatualizados
• A anonimização, bloqueio ou eliminação de Dados Pessoais desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD
• A portabilidade dos seus Dados Pessoais a outro fornecedor de serviço ou produto, observados os nossos segredos comerciais e industriais, após regulamentação pela ANPD
• A eliminação dos Dados Pessoais tratados com base no seu consentimento, exceto nas hipóteses de conservação previstas na LGPD, como obrigação legal, exercício regular de direitos ou legítimo interesse devidamente fundamentado
• Informação sobre com quem compartilhamos os seus Dados Pessoais
• Informação sobre a possibilidade de não fornecer o seu consentimento e as consequências
• Revogação do seu consentimento para o tratamento dos seus Dados Pessoais, quando os Dados Pessoais forem tratados com base no seu consentimento
• Oposição a tratamento que viole a LGPD
• Revisão de decisões tomadas unicamente com base em tratamento automatizado de seus Dados Pessoais (por exemplo, decisões baseadas em algoritmos de análise de risco ou elegibilidade automatizada)

8.2. Prazos para resposta: a Mary responderá às solicitações dos titulares em prazo razoável, observando os seguintes limites:

• Confirmação de tratamento (Art. 18, §3° LGPD): imediatamente, ou conforme regulamentação da ANPD;
• Demais solicitações: em até 15 (quinze) dias corridos, podendo ser prorrogado por igual período mediante comunicação justificada ao titular.

8.3. Você pode exercer quaisquer dos direitos acima enviando um e-mail para nosso Encarregado: help@mary.network

Reforçamos que você também pode utilizar a própria Plataforma para gerenciar seus Dados Pessoais. Quando estiver conectado, poderá verificar e alterar todos os Dados Pessoais fornecidos à Mary na área do seu perfil.

8.4. Se você decidir interromper o uso da Plataforma, seus Dados Pessoais continuarão sendo tratados com segurança e em conformidade com esta Política, sendo armazenados apenas pelo tempo necessário para cumprir obrigações legais, regulatórias ou contratuais.

8.5. Caso você solicite a exclusão definitiva dos seus Dados Pessoais e queira utilizar novamente os nossos Serviços, você deverá realizar novo cadastro.

9. Como armazenamos e protegemos os seus Dados Pessoais?

9.1. Os seus Dados Pessoais são armazenados em ambientes de servidores contratados por prestadores de serviço especializados. Atualmente, a infraestrutura de produção da Plataforma utiliza os serviços de Supabase (banco de dados e autenticação) e Vercel (hospedagem), que operam em conformidade com padrões reconhecidos de segurança da informação.

9.2. A Mary adota práticas técnicas e administrativas adequadas para proteger os Dados Pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, incluindo: criptografia em trânsito (TLS) e em repouso, controle de acesso baseado em funções (RBAC), autenticação multifator para acesso interno, monitoramento contínuo de vulnerabilidades e auditorias periódicas.

9.3. À medida que a Plataforma evolui, poderemos migrar ou ampliar nossa infraestrutura para provedores com maior robustez e escala, como a Amazon Web Services (AWS), Google Cloud ou equivalentes, comprometendo-nos a sempre adotar medidas técnicas e contratuais que garantam o tratamento seguro e em conformidade com a legislação vigente.

9.4. Se você tiver qualquer preocupação ou suspeita de que seus Dados Pessoais estão em risco, como acesso não autorizado à sua conta, entre em contato imediatamente com nossa Central de Suporte por meio do e-mail: help@mary.network.

9.5. Transferência internacional de dados: alguns dos provedores de infraestrutura e ferramentas utilizados pela Mary (como Supabase, Vercel, Google Analytics e Meta Ads) podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, a Mary adotará os mecanismos previstos no Art. 33 da LGPD para garantir o nível adequado de proteção, incluindo: cláusulas contratuais específicas com os prestadores, verificação de que o país destinatário oferece grau de proteção adequado, ou obtenção de consentimento específico do titular quando aplicável.

10. Exclusão de Conta

10.1. Caso deseje excluir sua conta na Plataforma, você poderá enviar um e-mail para help@mary.network com o título "Exclusão de Conta", contendo as seguintes informações:

• Nome completo
• CPF
• E-mail cadastrado na Plataforma
• CNPJ da instituição vinculada (se aplicável)
• Motivo da exclusão (opcional)

Para segurança, a solicitação deve ser feita pelo e-mail cadastrado, garantindo que não se trate de um pedido fraudulento.

A exclusão da conta poderá envolver dois cenários:

(i) Exclusão de perfil individual (pessoa física): O perfil será removido do ecossistema, mas, caso esteja vinculado a uma empresa ou organização cadastrada (como Investidor, Ativo, Advisor ou Agente), os dados institucionais não serão excluídos, permanecendo ativos sob responsabilidade de outros Administradores vinculados àquela instituição.

(ii) Exclusão de perfil institucional (pessoa jurídica): A exclusão deverá ser solicitada exclusivamente pelo Administrador da conta da instituição, com a devida comprovação de vínculo e autorização legal. A exclusão será analisada conforme a existência de obrigações contratuais e financeiras ainda vigentes.

Créditos e pendências financeiras: Caso existam créditos a receber (como comissões, earnouts ou repasses futuros), a exclusão da conta implicará na renúncia definitiva a esses valores, salvo quando acordado em contrato específico entre as partes. A Mary se reserva o direito de manter os dados estritamente necessários à liquidação das obrigações previstas contratualmente, mesmo após a exclusão da conta.

Após análise, você receberá um e-mail confirmando a exclusão ou informando a impossibilidade, caso existam impedimentos legais, contratuais ou operacionais.

11. O que você precisa saber sobre sua conta e senha de acesso?

11.1. A segurança da sua conta começa com você. Sua senha de acesso à Plataforma é pessoal, intransferível e confidencial, inclusive nos casos de usuários vinculados a perfis institucionais. O uso indevido de credenciais poderá resultar em responsabilização direta do Usuário.

11.2. Você é o único responsável pela guarda e sigilo de suas credenciais, bem como por todas as atividades realizadas em sua conta. Recomenda-se:

• Utilizar senhas fortes (alfanuméricas e com caracteres especiais);
• Evitar senhas óbvias (como datas de nascimento ou nomes);
• Alterar a senha periodicamente;
• Atualizar a senha imediatamente em caso de suspeita de acesso indevido.

11.3. A Mary não solicita suas credenciais por e-mail, telefone, mensagens ou qualquer outro canal externo. Caso receba comunicações suspeitas em nome da Mary solicitando dados sensíveis, não interaja e envie imediatamente uma cópia para a nossa Central de Suporte: help@mary.network.

11.4. Caso identifique qualquer uso não autorizado de sua conta, acesso indevido, ou suspeita de violação de segurança, comunique imediatamente a Mary pelos nossos canais de suporte. A não comunicação imediata pode acarretar responsabilidade integral por prejuízos decorrentes de tal omissão.

Sobre comunicações institucionais e de marketing

11.5. A Mary poderá utilizar seu e-mail cadastrado para envio de comunicações transacionais (como confirmações, alertas de atividade, mudanças de segurança, e comunicados essenciais sobre a Plataforma).

11.6. Comunicações de marketing, novidades e conteúdos promocionais somente serão enviadas para Usuários que tenham dado consentimento específico e destacado para essa finalidade, por meio de checkbox independente no cadastro ou nas preferências da conta. Você poderá revogar esse consentimento a qualquer momento clicando em "descadastrar" no rodapé dos e-mails ou acessando suas preferências dentro da Plataforma.

12. Segurança da Internet

12.1. A Mary adota medidas técnicas e organizacionais compatíveis com o estado da arte para proteger os Dados Pessoais dos Usuários, utilizando-se de criptografia, autenticação segura, firewalls, controle de acessos e práticas robustas de segurança da informação. Esses recursos visam prevenir o mau uso, perda, acesso não autorizado, divulgação ou alteração indevida dos dados.

12.2. Apesar desses esforços, nenhum ambiente digital é totalmente livre de riscos. A transmissão de dados pela internet está sujeita a falhas técnicas, vulnerabilidades de rede, ação de terceiros mal-intencionados e outros fatores fora do nosso controle.

12.3. Por isso, a Mary não pode garantir a segurança absoluta das informações transmitidas ou armazenadas na Plataforma, embora adote medidas contínuas para mitigar os riscos.

12.4. O Usuário também é responsável por manter o sigilo de suas credenciais de acesso, utilizar dispositivos seguros e manter seus dados atualizados. Recomendamos:

• Usar senhas fortes e exclusivas;
• Evitar redes públicas sem proteção adequada;
• Atualizar o navegador e sistemas operacionais;
• Manter antivírus e firewalls ativados.

12.5. Em caso de suspeita de violação de segurança, acesse imediatamente nossa Central de Suporte ou entre em contato com nosso Encarregado de Dados pelo e-mail: help@mary.network.

13. Qual é a sua responsabilidade sobre seus Dados Pessoais?

13.1. Você é responsável por garantir a veracidade, precisão e atualização dos Dados Pessoais fornecidos à Mary. Caso identifiquemos, de forma razoável, qualquer inconsistência, omissão ou falsidade nos dados informados, poderemos suspender ou cancelar sua conta, com comunicação ao Usuário.

13.2. Você também é responsável por manter o sigilo de suas credenciais de acesso à Plataforma e aos canais de atendimento da Mary, sendo essas informações de uso pessoal, intransferível e exclusivo.

13.3. As consultas disponibilizadas pela Mary visam facilitar o acesso a informações públicas e oficiais, obtidas de bases legítimas, para fins lícitos, como análise prévia, qualificação, validação ou due diligence.

13.4. Os resultados dessas consultas são armazenados de forma segura em nossos sistemas e deverão ser utilizados exclusivamente para os fins legítimos e previstos na legislação vigente, conforme descrito nesta Política e nos Termos de Uso.

13.5. É vedado o repasse, compartilhamento, redistribuição ou revenda das informações obtidas por meio da Plataforma, sob pena de responsabilização civil, administrativa e criminal. O uso indevido poderá ensejar bloqueio de acesso, cancelamento de conta e comunicação às autoridades competentes.

13.6. Você será o único e exclusivo responsável por qualquer uso indevido das informações acessadas na Plataforma, inclusive por danos causados a terceiros ou à própria Mary.

14. Quando precisamos do seu consentimento?

14.1. Nem sempre precisamos do seu consentimento para tratar seus Dados Pessoais. A Lei Geral de Proteção de Dados Pessoais (LGPD) permite que empresas como a Mary utilizem seus dados com base em diferentes fundamentos legais - chamados de "bases legais" - mesmo sem a sua autorização expressa, desde que o uso seja legítimo e respeite seus direitos.

14.2. Seus dados podem ser tratados sem consentimento específico, por exemplo, para:

• viabilizar o acesso e uso da Plataforma (execução de contrato ou medidas preliminares);
• cumprir obrigações legais ou regulatórias;
• prevenir fraudes e garantir a segurança das operações;
• exercer direitos da Mary em processos judiciais, administrativos ou arbitrais;
• proteger o crédito e validar informações;
• atender a interesses legítimos da Mary ou de terceiros, sempre de forma equilibrada e segura.

14.3. Pediremos seu consentimento expresso, específico e destacado para:

• envio de comunicações de marketing e conteúdos promocionais;
• ativação de cookies de marketing e publicidade;
• tratamento de dados sensíveis, quando aplicável;
• qualquer novo tratamento de dados que não esteja previsto nesta Política na data do seu cadastro.

14.4. Você poderá revogar seu consentimento a qualquer momento, conforme explicado nesta Política. A revogação não afeta a legalidade do tratamento realizado antes da revogação.

15. Incidentes de Segurança e Vazamentos

15.1. A Mary mantém processos internos de monitoramento e resposta a incidentes de segurança que possam afetar os Dados Pessoais dos Usuários.

15.2. Em caso de incidente de segurança que resulte em acesso não autorizado, vazamento, destruição, perda, alteração ou comunicação indevida de Dados Pessoais que possa acarretar risco ou dano relevante aos titulares, a Mary:

• (i) Notificará a Autoridade Nacional de Proteção de Dados (ANPD) no prazo legalmente exigido, conforme Art. 48 da LGPD e regulamentação da ANPD;
• (ii) Comunicará os Usuários afetados de forma clara e objetiva, informando: a natureza dos dados afetados; os riscos decorrentes; as medidas adotadas ou a serem adotadas; o contato do Encarregado de Dados para esclarecimentos;
• (iii) Adotará imediatamente as medidas técnicas e organizacionais necessárias para conter o incidente, minimizar seus efeitos e evitar recorrências.

15.3. O Usuário que suspeitar de violação envolvendo seus dados deve comunicar imediatamente a Mary pelo canal: help@mary.network.

16. Atualizações nesta Política

16.1. Esta Política de Privacidade poderá passar por atualizações para refletir melhorias na Plataforma, mudanças legais ou ajustes em nossos serviços.

16.2. Sempre que ocorrerem alterações relevantes no conteúdo desta Política, elas serão comunicadas com antecedência mínima de 15 (quinze) dias corridos, por um ou mais dos seguintes meios:

• Publicação da nova versão em nossa Plataforma, com indicação da data de vigência;
• Envio de aviso por e-mail ao endereço cadastrado;
• Exibição de comunicado direto dentro da Plataforma no próximo acesso do Usuário.

16.3. Recomendamos que você revise esta Política periodicamente para se manter informado sobre como seus dados estão sendo utilizados.

16.4. Caso você não concorde com as atualizações realizadas, poderá solicitar a exclusão da sua conta ou entrar em contato conosco para esclarecimentos antes da data de vigência das novas condições.

16.5. Alterações que impliquem novo tratamento de dados pessoais com base em consentimento exigirão novo consentimento específico e não poderão ser aceitas tacitamente pelo simples uso da Plataforma.

17. Como fazer uma reclamação

17.1. Se você tiver qualquer dúvida, sugestão, reclamação ou quiser exercer seus direitos relacionados ao tratamento de seus Dados Pessoais, entre em contato com a Mary por meio dos canais oficiais:

• E-mail: help@mary.network
• Central de Suporte na Plataforma: https://www.mary.network

17.2. Nossa equipe de privacidade e suporte está comprometida em analisar e responder às solicitações com agilidade, clareza e respeito, buscando sempre a melhor solução para você.

17.3. Caso a resposta da Mary não seja satisfatória ou se você desejar registrar uma reclamação diretamente com a Autoridade Nacional de Proteção de Dados (ANPD), poderá fazê-lo por meio dos canais disponíveis no site oficial:

https://www.gov.br/anpd