A JHSF Participações S.A. , sociedade anônima de capital aberto, inscrita no CNPJ/ME sob nº 08.294.224/0001-65, com sede estabelecida na Avenida Magalhães de Castro, nº 4.800, Torre 3, Continental Tower, 27º andar (parte), na Cidade de São Paulo, Estado de São Paulo ( “JHSF” ou “Companhia” ou “nós”), em conjunto com todas as respectivas sociedades controladas, direta ou indiretamente ( “Grupo JHSF” ), unindo seus esforços e de acordo com as melhores práticas de governança corporativa, emite a presente Política de Privacidade( “Política” ) para regular, de forma objetiva e transparente, os dados que poderão ser coletados, usados, armazenados e compartilhados pelo Grupo JHSF junto a seus clientes, parceiros, colaboradores e usuários no desenvolvimento das respectivas atividades empresariais.

A JHSF tem o propósito de surpreender, inspirar, transformar e realizar. Somos motivados em manter nossa qualidade e excelência em primeiro lugar. Nossa filosofia é a de que o cliente, usuário, parceiro e colaborador é o centro de nossas ações e o elo mais importante dos nossos negócios. Por meio do nosso cuidado voltado à sua satisfação, asseguramos sustentabilidade à nossa visão de longo prazo. Como parte de nossas atividades e operações de rotina, necessitamos coletar dados pessoais de usuários, clientes, parceiros, colaboradores, dentre outros, com o intuito de fornecer nossos serviços, negócios e produtos com a maior qualidade e excelência possíveis.

O objetivo desta Política é manter você informado sobre como coletamos, usamos, armazenamos e compartilhamos os seus Dados Pessoais, assim como confirmar o nosso compromisso de sempre manter e respeitar a sua privacidade. A privacidade de suas informações pessoais é de extrema importância para nós. A presente Política estabelece regras para tratamento de dados que inclui as operações de coleta, produção, recepção, classificação, utilização, acesso, transmissão, distribuição, processamento, armazenamento, avaliação, modificação, comunicação, transferência, difusão, eliminação ou extração dos dados coletados dos clientes, usuários, parceiros e colaboradores, além do registro de suas atividades, de acordo com as leis aplicáveis.

A Política se aplica a todos os meios de tratamentos de dados utilizados pelo Grupo JHSF, sejam eles meios digitais ou físicos, incluindo páginas eletrônicas, sistemas de informação e documentos digitais ou em papel, relacionados a quaisquer empresas do Grupo JHSF, suas marcas, serviços, produtos, negócios e atividades empresariais

Esta Política poderá ser modificada e/ou atualizada pela JHSF, a qualquer tempo e, após qualquer alteração, sua nova versão será atualizada nas páginas eletrônicas e/ou por e-mail do Grupo JHSF, conforme o caso. A presente Política também ficará à disposição dos usuários, clientes, parceiros e colaboradores no site de Relações com Investidores da Companhia.

Ao acessar os sites da JHSF ou contratar um de seus serviços, produtos ou negócios disponibilizados, você aceita as práticas descritas nesta Política e autoriza o armazenamento das informações geradas a partir da sua navegação. Ainda, visando única e exclusivamente o melhor desenvolvimento das atividades empresariais do Grupo JHSF, os clientes, usuários, parceiros e colaboradores aceitam que as empresas do Grupo JHSF possam dividir e compartilhar entre si as informações e os dados pessoais coletados dos clientes, usuários, parceiros e colaboradores, sempre visando manter toda a base de dados do Grupo JHSF atualizada em todas as frentes de negócio, podendo oferecer produtos, serviços, negócios, oportunidades e informações aos seus usuários, clientes, parceiros e colaboradores, sempre pautado na sua segurança e na melhor experiência possível dos produtos e serviços da JHSF.

1- Quais Dados Pessoais podem ser coletados?

A coleta dos seus Dados Pessoais dependerá da interação com que você tem com nossos serviços, áreas de negócio, produtos, oportunidades e canais de comunicação. Algumas destas interações são exemplificadas a seguir.

Informações pessoais para contato. Qualquer informação que você nos fornece e que possa seu utilizada para permitir contatá-lo, como por exemplo seu nome, documentos de identidade, endereço postal, e-mail, detalhes de redes sociais ou número de telefone.

Informações demográficas e interesses. Qualquer informação que descreva seus dados demográficos ou suas características comportamentais. Exemplos incluem sua data de nascimento, idade ou faixa etária, sexo, gênero, localização geográfica (por exemplo CEP), produtos favoritos, hobbies, interesses e informações familiares ou sobre seu estilo de vida.

Informações técnicas sobre o computador/dispositivo móvel. Qualquer informação sobre o sistema de computador ou outro dispositivo que você utiliza para acessar um de nossos sites, canais de comunicação ou aplicativos, como por exemplo o endereço IP utilizado para conectar seu computador ou dispositivo à internet, o tipo de sistema operacional utilizado e o tipo e a versão do navegador da web. Se você acessar um site ou aplicativo da JHSF usando um dispositivo móvel, como por exemplo um smartphone, as informações coletadas também poderão incluir o ID de dispositivo exclusivo de seu telefone, o ID de publicidade, a localização geográfica e outros dados similares do dispositivo móvel.

Informações de utilização de sites/comunicação. Conforme você navega e interage com nossos sites e canais de comunicação, nós utilizamos tecnologias de coleta automática de dados para coletar determinadas informações sobre as suas ações. Isso inclui informações como em quais links você clica, quais páginas ou conteúdos você visualiza e por quanto tempo e outras informações e estatísticas semelhantes sobre suas interações, como tempos de resposta a conteúdo, erros de download e duração das visitas a determinadas páginas. Essas informações são capturadas por meio de tecnologias automatizadas, como Cookies (Cookies de navegador, Cookies Flash, entre outros) e web beacons, e também via rastreamento de terceiros.

Pesquisas de mercado e feedback de consumidores. Isso inclui informações que você compartilha voluntariamente conosco sobre sua experiência de uso de nossos produtos, negócios e serviços.

Conteúdo gerado por consumidores. Refere-se a qualquer conteúdo que você cria e compartilha conosco em redes sociais e canais de terceiros ou por meio de carregamento para um de nossos sites, canais ou aplicativos, incluindo o uso de aplicativos de rede social de terceiros, como por exemplo o Facebook. Exemplos incluem fotos, vídeos, histórias pessoais ou outros conteúdos e mídias semelhantes. Nós podemos coletar e publicar conteúdos gerados por você em conexão com uma variedade de atividades, incluindo concursos e outras promoções, recursos de comunidade do site, canal ou aplicativo, engajamento de consumidores, clientes e redes sociais de terceiros.

Informações de redes sociais de terceiros.Refere-se a quaisquer informações que você compartilha publicamente em uma rede social de terceiros ou informações que fazem parte de seu perfil em uma rede social de terceiros (como por exemplo o Facebook) e que você permite que a rede social de terceiros compartilhe conosco. Exemplos incluem suas informações básicas de conta (por exemplo, nome, endereço de e-mail, sexo, data de nascimento, cidade atual, foto de perfil, ID de usuário e lista de amigos) e quaisquer outras informações ou atividades adicionais que você permita que a rede social de terceiros compartilhe.

Informações financeiras e de pagamento. Quaisquer informações que nós precisemos para atender a um pedido, ou que você usa para fazer uma compra ou negócio com o Grupo JHSF, como os dados de seu cartão de débito ou crédito (como por exemplo o nome do titular do cartão, número do cartão, data de validade e código) ou outras formas de pagamento (se disponibilizadas).

Chamadas ao Serviço de Atendimento ao Consumidor. Comunicações com um serviço de atendimento ao consumidor da JHSF podem ser gravadas ou ouvidas, de acordo com as leis aplicáveis, para necessidades operacionais locais (por exemplo, por motivos de qualidade ou treinamento). Detalhes do cartão de pagamento podem ser gravados. Quando exigido por lei, você poderá ser informado sobre tal gravação no início de sua chamada.

Dados Pessoais Sensíveis. Não temos a intenção de coletar ou processor seus Dados Pessoais sensíveis no curso normal de nossas atividades. Quando for necessário processar seus Dados Pessoais sensíveis por qualquer motivo, nos apoiaremos em seu prévio e expresso consentimento para qualquer processamento que for voluntário (por exemplo, para finalidades de marketing). Se processarmos seus Dados Pessoais sensíveis para outras finalidades, nós nos apoiamos nas seguintes bases legais: (i) detecção e prevenção de crime (incluindo por exemplo a prevenção de fraude); e (ii) cumprimento das normas aplicáveis.

2- Quais as finalidades da coleta dos seus Dados Pessoais?

O quadro a seguir descreve algumas das diversas finalidades para as quais nós coletamos seus Dados Pessoais.

3- Quais são os seus direitos como titular dos Dados Pessoais?

Os Dados Pessoais são seus, e a lei brasileira garante que você tenha uma série de direitos relacionados a eles, tais como:

• Solicitar o acesso aos seus Dados Pessoais;
• Solicitar a retificação dos seus Dados Pessoais;
• Solicitar a eliminação dos seus Dados Pessoais;
• Opor-se ao tratamento dos seus Dados Pessoais;
• Solicitar a portabilidade dos seus Dados Pessoais;
• Solicitar informação sobre o compartilhamento dos seus Dados Pessoais;
• Revogar um consentimento dado anteriormente; e
• Solicitar a revisão de decisões automatizadas.

Você pode exercer qualquer um dos seus direitos em relação aos seus Dados Pessoais por meio de notificação por escrito para o e-mail dpolgpd@jhsf.com.br.

4- Com quem seus Dados Pessoais serão compartilhados?

O Grupo JHSF opera em parceria com uma série de outras empresas para oferecer seus serviços, negócios, produtos e oportunidades. Desta forma, podemos compartilhar seus Dados Pessoais com essas empresas, na medida do razoavelmente necessário para as finalidades informadas e de acordo com a legislação aplicável, sempre buscando preservar ao máximo a sua privacidade e, sempre que possível, anonimizando suas informações. Aqui descrevemos situações em que vamos compartilhar os seus Dados Pessoais:

• Empresas do Grupo JHSF: Podemos compartilhar suas informações com outras empresas do Grupo JHSF, as quais estão de acordo com esta Política.
• Nossos fornecedores e parceiros comerciais: Temos uma série de fornecedores e parceiros comerciais que precisamos contratar para operar nossos serviços, produtos e negócios, e alguns deles podem tratar os Dados Pessoais que coletamos. Sempre buscamos avaliar cuidadosamente nossos fornecedores e parceiros comerciais e firmar com eles obrigações contratuais de segurança da informação e proteção de Dados Pessoais, com o objetivo de minimizar riscos para os titulares.
• Autoridades Públicas: Se um juiz ou uma autoridade com competência legal exigir que a JHSF transmita certos Dados Pessoais para, por exemplo, uma investigação, vamos compartilhar. Somos contra qualquer abuso de autoridade e, caso a JHSF entenda que determinada ordem é abusiva, vamos sempre defender a privacidade dos titulares.

Além disso, reservamo-nos o direito de compartilhar quaisquer Dados Pessoais que acreditarmos serem necessários para cumprir uma obrigação legal, fazer cumprir ou aplicar nossos termos de uso ou, ainda, proteger os direitos, a propriedade ou a segurança da JHSF, de nossos funcionários e de nossos clientes, usuários, colaboradores e parceiros

Por fim, a JHSF não fará a divulgação dos Dados Pessoais de seus clientes, usuários, parceiros e colaboradores a uma terceira parte sem que haja a relação razoável e necessária para a melhor experiência dos seus clientes, usuários, parceiros e colaboradores, conforme estabelecido acima e na presente Política.

5- Os seus Dados Pessoais podem ser transferidos para outros países?

A JHSF poderá transferir seus Dados Pessoais além das fronteiras do território nacional. Embora a JHSF possua sua sede no Brasil e grande parte do portfólio dos seus produtos, negócios e serviços sejam realizados e/ou destinados a pessoas localizadas no Brasil, aplicando-se, portanto, as leis brasileiras relacionadas à proteção de Dados Pessoais, a JHSF também opera produtos e serviços em território estrangeiro. Neste sentido, os Dados Pessoais que coletamos podem ser transferidos para países localizados no exterior. Essas transferências também podem ocorrer por conta de certos fornecedores e parceiros comerciais da JHSF, que podem prestar seus serviços no exterior. Neste sentido, a JHSF manterá o mesmo tratamento aplicado em território brasileiro no território estrangeiro, assegurando o uso das mesmas ferramentas de proteção, alinhadas com as leis e regulamentações brasileiras.

6- Por quanto tempo os seus Dados Pessoais serão armazenados?

A JHSF deverá manter as suas informações pessoais durante o tempo necessário para cumprir com os fins para os quais as informações são tratadas ou por outros motivos válidos para reter suas informações pessoais, como por exemplo o cumprimento de obrigações legais. Os Dados Pessoais que tratamos para qualquer finalidade não serão mantidos por mais tempo do que o necessário para tais finalidades.

Reteremos seus Dados Pessoais da seguinte maneira:

• Eventuais Dados Pessoais, tais como CPF, e-mail, endereço, telefone coletados por intermédio de site, canais ou aplicativos, serão mantidos por um período mínimo de 5 (cinco) e máximo de 10 (dez) anos após a coleta do dado; e
• Em alguns casos, não é possível especificar com antecedência os períodos pelos quais seus Dados Pessoais serão retidos. Nesses casos, determinaremos o período de retenção com base nos seguintes critérios, sem prejuízo de outros: (i) existência de lei ou regulação específica exigindo prazo determinado para retenção de dados; (ii) políticas internas da JHSF; (iii) existência de processos judiciais, administrativos ou arbitrais envolvendo os Dados Pessoais; e (iv) solicitações de informações realizadas por autoridades governamentais.

7- Como seus Dados Pessoais são protegidos?

Nossa responsabilidade é cuidar dos seus Dados Pessoais e utilizá-los somente para as finalidades descritas nesta Política. E, para garantir a sua privacidade e a proteção dos seus Dados Pessoais, adotamos as práticas de segurança adequadas para nosso mercado, com o uso de sistemas de segurança da informação, incluindo, conforme o caso, a aplicação de técnicas de criptografia de dados.

No entanto, infelizmente, não podemos garantir total segurança. Por isso, sua atuação é fundamental para a manutenção de um ambiente seguro para todos. Você pode nos ajudar adotando boas práticas de segurança em relação à sua conta e aos seus Dados Pessoais. Leve em conta que você é responsável por manter a confidencialidade de suas senhas. Se você usar um computador ou dispositivo compartilhado ou público, nunca escolha a opção de lembrar seu ID de login, endereço de e-mail ou senha e certifique-se que você saiu da sua conta sempre que sair do computador ou dispositivo; e, caso você identifique ou tome conhecimento de algo que comprometa a segurança dos seus Dados Pessoais, por favor imediatamente entre em contato conosco através do e-mail dpolgpd@jhsf.com.br.

8- Em caso de dúvidas, com quem você pode falar?

Se você acredita que seus Dados Pessoais foram usados de maneira incompatível com esta Política de Privacidade ou com as suas escolhas enquanto titular dos Dados Pessoais ou, ainda, se você tiver outras dúvidas, comentários ou sugestões relacionadas a esta Política, entre em contato conosco pelo e-mail dpolgpd@jhsf.com.br.

9- Mudanças nesta Política

Como estamos sempre buscando melhorar nossos produtos, negócios e serviços, esta Política pode passar por atualizações periódicas para refletir as melhorias realizadas.

Em caso de alterações significativas a esta Política podemos lhe comunicar por meio de e-mail sobre tais alterações ou por meio de mensagens específicas em nossos serviços, canais ou aplicativos.

A JHSF não é responsável pelo uso indevido ou perda dos dados pessoais a que não tem acesso ou controle. Ficamos também isentos de responsabilidade diante do uso ilegal e não autorizado dessa informação como consequência de uso indevido ou desvio das suas credenciais de acesso, conduta negligente ou maliciosa como consequência de atos ou omissões da sua parte ou de alguém autorizado em seu nome.

10- Histórico de Revisões