POLÍTICA EXTERNA DE PRIVACIDADE

1. INTRODUÇÃO

A ADMINISTRADORA DE CONSÓRCIO NACIONAL GAZIN LTDA., inscrita no CNPJ nº06.044.551/0001-33, (“CONSÓRCIO GAZIN” ou “Empresa”) é uma Sociedade Empresária fundada em 2004, pelos mesmos acionistas que participam do Grupo Gazin. A experiência adquirida pelo mercado de varejo, atacado e indústria serviram de base para diversificar as atividades e parceiros, estabelecendo a CONSÓRCIO GAZIN como uma nova modalidade de vendas do varejo, com uma linha de crédito personalizada às necessidades do mercado e dos clientes, parceiros e funcionários do Grupo Gazin.

Assim, pela qualidade e excelência em que pauta suas atividades, e estando em conformidade com as governanças, diretrizes e gestões internas sobre a Privacidade e Proteção de Dados Pessoais, o CONSÓRCIO GAZIN estabelece a presente Política Externa de Privacidade(“Política”).

2. OBJETIVO

Através da presente política, o CONSÓRCIO GAZIN busca esclarecer como são tratados os dados pessoais de clientes e terceiros, a fim de evidenciar o empenho da Empresa em buscara conformidade com as normativas relacionadas à privacidade e proteção de dados pessoais.Além disso, formaliza-se o compromisso do CONSÓRCIO GAZIN em agir com transparência e ética em todas as operações, estendendo-se às entidades com as quais tenha interação.

3. DEFINIÇÕES

Verificado o objetivo desta Política, bem como a necessidade de estabelecer informações claras e precisas sobre o tratamento de dados pessoais pelo CONSÓRCIO GAZIN, disponibiliza-se, abaixo, a definição dos termos técnicos utilizados neste documento, relativos à privacidade e proteção de dados:

• Dado Pessoal: informação relacionada à pessoa natural identificada ou identificável;• Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa,opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político,dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

• Titular: pessoa natural a quem se referem os Dados Pessoais que são objeto de tratamento como, por exemplo, nossos clientes e parceiros;

• Tratamento: toda operação realizada com Dados Pessoais, como as que se referem acoleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão,distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;

• Finalidade: motivo pelo qual o dado pessoal será tratado. A finalidade deverá ser legítima,específica, explícita e informada ao titular;• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem compete mas decisões referentes ao tratamento de Dados Pessoais;

• Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de Dados Pessoais em nome do controlador; • Encarregado(a) pelo Tratamento de Dados Pessoais: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos da dose a Autoridade Nacional de Proteção de Dados (ANPD);• Banco de Dados: conjunto estruturado de Dados Pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico;

• Lei Geral de Proteção de Dados Pessoais (LGPD): A Lei nº 13.709 de 14 de agosto de 2018,também conhecida como Lei Geral de Proteção de Dados Pessoais, ou ainda LGPD, dispõe legalmente sobre o tratamento de Dados Pessoais no Brasil, tanto por meios digitais e físicos,por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

4. OS DADOS FORNECIDOS PARA O CONSÓRCIO GAZIN

O CONSÓRCIO GAZIN garante o tratamento dos dados pessoais com o mais alto nível decuidado e segurança, utilizando-os apenas para as finalidades determinadas nesta Política. Ao final do tratamento, ou conforme designado por normativa vigente, será realizado o descartedos dados com o cuidado específico.Os dados fornecidos ao CONSÓRCIO GAZIN são coletados para utilização dos serviços ofertados. Assim, os dados coletados serão:

• Dados cadastrais (nome, RG, CPF, estado civil, telefone, e-mail, nível de ensino,naturalidade, nacionalidade, sexo, data de nascimento, endereço completo, beneficiário).

• Dados profissionais (profissão, histórico profissional, cargo, Pessoa Politicamente Exposta).

• Dados bancários e de pagamento (agência e conta bancária).

• Dados de perfil econômico (salário, dados de consumo, patrimônio familiar).

• Dados sensíveis: biometria facial para garantia da prevenção à fraude e à segurança do titular, nos processos de identificação e autenticação de cadastro em sistemas eletrônicos,resguardados os direitos mencionados no art. 9º desta Lei e exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.

 • Dados para envio de novidades: CPF;

• Dados para solicitação de proposta: CPF;

• Dados para contato: Nome, CPF, e-mail, telefone, celular, cidade e estado;

• Dados para atendimento pela Assistência Virtual (Thor): CPF;

• Dados para acessar a Área do Cliente: Grupo, cota e senha;

• Dados para “Troca Fácil” na Área do Lojista e Área do Cliente: Nome, CPF, grupo e cota,celular, e-mail e documento do veículo.

5. OS DADOS QUE NÓS COLETAMOS DE VOCÊ

Os dados listados no tópico acima referem-se àqueles disponibilizados pelo próprio titular dedados pessoais ao CONSÓRCIO GAZIN. Porém, algumas outras informações podem ser coletadas pela Empresa. Por exemplo:

• Dados de dispositivos móveis a partir dos acessos à plataforma digital e outras informações,como o tipo e versão do navegador utilizado;

• Dados como endereço de IP, data e hora de uso, tipo de dispositivo, navegador, localização GPS e outros dados técnicos de sua navegação;

• Dados de assinatura via DocuSign;• Dados de imagem pessoal coletados através de câmeras de segurança, quando o titular comparecer a um dos ambientes físicos que contenham esse registro de imagem;

• Dados de cadastros realizados pelos titulares para efetivar um de nossos serviços;

• Dados dos titulares compartilhados por terceiros, tais como os órgãos de defesa do consumidor, prestadores de serviços, instituições financeiras, cadastro pessoal, empresas de análises e conformidade (Due Dilligence);

• Dados de cookies - cookies são pequenos arquivos responsáveis pela coleta de informações sobre o navegador ou dispositivo do usuário. Eles possibilitam que o CONSÓRCIO GAZIN saiba como e quando o seu website é visitado. Se o usuário quiser saber de forma geral quais cookies estão instalados no seu dispositivo, ou se deseja excluí-los ou restringi-los, use a

configuração do seu navegador. Para encontrar informações relacionadas a outros navegadores, visite o site do desenvolvedor do navegador (como, por exemplo, Firefox, Chrome, Safari, Internet Explorer etc.).

 Firefox                   Chrome                  Safari                 Internet Explorer

O usuário poderá bloquear o uso de cookies pelo nosso website, contudo é provável que certas funções e páginas não funcionem da maneira adequada.

6.GERENCIAMENTO DE COLETA DE DADOS ONLINE, SERVIÇOS DE ARMAZENAMENTO E COOKIES

Durante a navegação em nosso site, dados e informações de utilização podem ser coletadas de maneira automática, para que Você tenha ciência de nossos serviços de armazenamento e coleta de Cookies, descrevemos as principais informações sobre os tipos de coletas referente ao Acesso.O que pode ser coletado no acesso ao website: Automaticamente são coletadas informações sobre o sistema ou dispositivo utilizado por você para o acesso em nosso site, seja através do IP desse dispositivo, ou, informações de localização geográficas.

 Nós utilizamos Cookies:A tecnologia dos cookies (pequenos arquivos que armazenam informações), permite que informações coletadas sejam utilizadas com a finalidade de direcionar novos produtos e anúncios que estejam em conformidade com os interesses dos Usuários, melhorando o acesso a essa plataforma. Esse uso oferece uma experiência personalizada, mas também serve como um modo de fornecer ao desenvolvedor informações sobre os usuários que visitaram aquele site.

Conheça os Cookies que utilizamos:

- Cookies essenciais: São aqueles necessários para o funcionamento do site.

- Cookies de desempenho: São aqueles que coletam informações sobre como os visitantes usam o serviço. Servem para melhorar o modo como o site é utilizado.

- Cookies funcionais: São aqueles que memorizam informações e escolhas feitas pelo usuário, como por exemplo, o nome de usuário, idioma e região em que a pessoa se encontre.

- Cookies de publicidade: São aqueles que combinados com informações do navegador e ID exclusivo do usuário, serão utilizados para fins de publicidade direcionada.Navegação anônima: Quando navegamos de forma anônima, o gerenciamento de cookies termina pelo simples fechamento da página. Para isso, basta acessar nosso site pelo “modo de navegação anônima”, no seu navegador de preferência. Para os Cookies persistentes, seu gerenciamento acaba quando excluímos o histórico de navegação e selecionamos a opção“Limpar dados de Cookies”. Ressalvamos que, para o bom funcionamento da nossa plataforma, alguns cookies são essenciais.

7. PARA QUE SÃO TRATADOS OS DADOS PESSOAIS?

O CONSÓRCIO GAZIN tratará os dados pessoais para atingir quaisquer dos seguintes propósitos:

• Criação, alteração e manutenção dos cadastros do público em geral do CONSÓRCIO GAZIN;

• Proteção dos direitos dos clientes, do público em geral e da própria Empresa;• Execução de contrato firmado e encaminhamento de solicitações de suporte em relação aos nossos serviços;

• Manutenção da segurança e incolumidade física dos visitantes de nossas dependências;

• Atendimento e relacionamento com os eventuais clientes e público em geral;

• Auxílio na análise de demanda e perfil do cliente, possibilitando a elaboração de ações, anúncios institucionais, campanhas e contratos publicitários mais assertivos e visando a constante melhora na experiência do cliente;

• Atendimento de obrigação legal ou exigência de lei aplicável, seja em resposta a procedimentos legais, a um pedido da autoridade legal competente - a exemplo do Poder Judiciário – seja para proteger direitos dos titulares, sua privacidade, manter a sua integridade física ou material, cumprir com os termos de qualquer acordo ou contratos necessários ou,ainda, de nossos termos, além do exercício de defesa das empresas do Grupo Gazin em processos judiciais, administrativos ou arbitrais.

7.1 TRATAMENTO DE DADOS PESSOAIS DE CRIANÇAS E ADOLESCENTE

Dados pessoais de crianças são considerados os indivíduos com idade inferior a 12 anos deidade.

Neste sentido, importa esclarecer que não há tratamento de dados pessoais de crianças espontaneamente pelo Consórcio Nacional Gazin.

Em caso de necessidade neste tipo de tratamento, será solicitado o consentimento específico e destacado dos pais ou responsáveis.

A maioria das nossas plataformas são destinadas ao uso por adultos.

Nos casos em que algum dos nossos websites seja destinado a ser utilizado por uma audiência mais jovem, obter-se-ás consentimento de pelo menos um dos pais ou pelo responsável legal, no estrito cumprimento das leis e regulamentos aplicáveis. Compreendemos a importância de tomar precauções adicionais para proteger a privacidade e segurança das crianças e adolescentes que possam utilizar a plataforma do Consórcio Gazin.

8. NÓS COMPARTILHAMOS SEUS DADOS PESSOAIS?

É possível que o CONSÓRCIO GAZIN compartilhe os dados pessoais de clientes e terceiros com os quais se relaciona para viabilizar a relação comercial estabelecida ou para atingir uma finalidade legítima e específica.

Em caso de compartilhamento internacional o destino será apenas para os países que possuem um grau de segurança similar ao previsto pela legislação brasileira, incluindo, portanto, os casos de armazenamento em nuvem com servidor fora do país. Sendo assim, o CONSÓRCIO GAZIN poderá compartilhar dados pessoais com:• Outras organizações que integram o Grupo Gazin;

• Órgãos de proteção ao crédito (por exemplo SPC, SERASA e ACP);

• Empresas de consultoria profissional para serviços bancários, securitários, contábeis ou outros serviços de consultoria técnica;

• Entidades financeiras;

• Órgãos governamentais, autoridades fiscais a exemplo do Poder Judiciário e/ou outra autoridade competente para o atendimento de obrigações existentes em legislações (Banco Central do Brasil, Receita Federal do Brasil, INSS, Dataprev, dentre outros). Este tratamento poderá incluir, por exemplo, dados de qualificação completa;

• Prestadores de serviços, fornecedores ou demais empresas parceiras para o desenvolvimento de atividades voltadas exclusivamente ao relacionamento com o CONSÓRCIO GAZIN, como empresas de leilão e seguradoras;• Outras empresas para combate à fraude, intermediação de pagamento ou armazenamento em nuvem. Informamos que, dentre outras empresas, a ACESSO DIGITAL TECNOLOGIA DA INFORMAÇÃO (UNICO) S.A. receberá e armazenará seus dados pessoais e biométricos para promover maior segurança no uso de sua identidade e prevenir o uso indevido dos seus dados. Se desejar mais informações, acesse: https://unico.io/privacidade-e-gestao-dedados/.

É importante ressaltar que, pela natureza do CONSÓRCIO GAZIN (sociedade administradora de consórcio), temos obrigações perante instituições reguladoras que podem solicitar os seus dados pessoais. Sendo assim, nos esforçamos ao máximo para que seus dados pessoais não sejam compartilhados além da estrita necessidade.

9. POR QUANTO TEMPO O CONSÓRCIO GAZIN MANTERÁ OS SEUS DADOS PESSOAIS?

Os seus dados pessoais e demais informações serão armazenados apenas pelo tempo estritamente necessário para o cumprimento da finalidade para o qual foi obtido ou durante os prazos previstos em dispositivos legais e contratuais.

Portanto, além da constante observância e atualização dessas normativas, independente do consentimento ou pedido de exclusão, a Lei Geral de Proteção de Dados permite que o CONSÓRCIO GAZIN retenha sob seus cuidados os dados pessoais dos clientes, prestadores de serviços e público em geral para efetivar uma das seguintes situações:

• Cumprimento de obrigação legal ou regulatória;

• Transferência a terceiro, respeitados os seus direitos e previsão nas leis de proteção dedados e privacidade;

• Para uso exclusivo, vedado acesso por terceiros, e desde que anonimizados os dados;

• Para estudo por órgãos de pesquisa, garantida, sempre que possível, a anonimização.

10. TRANSFERÊNCIA INTERNACIONAL DE DADOS

O CONSÓRCIO GAZIN pode compartilhar dados pessoais dentro do grupo ou com terceiros,para os propósitos descritos nesta Política de Privacidade. Caso efetue uma transferência internacional de dados pessoais o Consórcio Nacional Gazin assegurará que estes são protegidos.

11. O ARMAZENAMENTO SEGURO DOS DADOS PESSOAIS

O CONSÓRCIO GAZIN garante que todas as informações ou dados pessoais fornecidos serão tratados com os padrões de segurança necessários para assegurar que nenhuma dessas informações seja alvo de destruição, perda, alteração ou difusão.

Assim, o CONSÓRCIO GAZIN adota diversas precauções relacionadas à segurança da informação, conforme é previsto nas legislações e regulamentações aplicáveis:

• O CONSÓRCIO GAZIN possui proteção contra acesso não autorizado a seus sistemas e diretórios internos;

• O CONSÓRCIO GAZIN possui proteção contra acesso não autorizado ao local físico onde são armazenadas as informações que contenham dados pessoais;

• O CONSÓRCIO GAZIN estabelece que empresas parceiras, prestadores de serviços e fornecedores que realizarem o tratamento de dados pessoais, estejam adequados à Lei Geral de Proteção de Dados e que mantenham o sigilo absoluto das informações e dados pessoais que terão acesso.

12. DIREITOS DO TITULAR

Em cumprimento à regulamentação aplicável, no que diz respeito ao tratamento de Dados Pessoais, o CONSÓRCIO GAZIN respeita e garante ao titular, através de solicitação, os seguintes direitos:

• Confirmar a existência de tratamento;• Acessar os seus dados pessoais;• Corrigir dados pessoais incompletos, inexatos ou desatualizados;• Solicitar a anonimização, bloqueio ou eliminação de dados pessoais desnecessários,excessivos ou tratados em desconformidade com o disposto na LGPD;

• Solicitar a portabilidade dos dados pessoais para outro fornecedor de um serviço ou produto, conforme a regulamentação da autoridade nacional;

• Apagar ou anonimizar dados pessoais tratados com base no seu consentimento, exceto

quando a lei autorizar a manutenção destes dados por outro fundamento;

• Obter informações sobre a possibilidade de não fornecer consentimento ao tratamento dos seus dados pessoais e as consequências de tal negação;

• Revogar seu consentimento, conforme aplicável;• Apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).

Os titulares poderão exercer qualquer outro direito previsto em lei, mesmo que aqui não elencado. Como exceção, é possível que sua solicitação não seja atendida, mas se isso acontecer,explicaremos o motivo. No entanto, adiantamos que isso só ocorrerá caso haja algum fundamento legal.

13. GERENCIAMENTO E SEGURANÇA DA INFORMAÇÃO NAVEGAÇÃO SEGURA

Os Dados coletados em todos os processos de uso e registro de nosso sistema, seja por mídias físicas ou digitais, terão o armazenamento em ambiente seguro e controlado.

NOSSOS RECURSOS Utilizamos diversos recursos para manter a navegação no website segura. A segunda da Informação é feita pelo uso de:Firewall e Proxy (programas específicos para segurança e servidor de aplicações); Expiração de senha com 32 (trinta e dois) dias; Bloqueio de USB; Antivírus; Gestão de Risco.

14. ATUALIZAÇÕES

A presente Política poderá passar por atualizações, para refletir melhorias aos procedimentos internos ou observância legal. Desta forma, recomenda-se a visita desta página para que se possa conhecer as modificações realizadas.

15. NOSSA SEDE, FORO E LEGISLAÇÃO APLICÁVEL

Qualquer controvérsia originada dos termos expostos nesta Política de Privacidade será solucionada de acordo com a Lei Geral de Proteção de Dados, mas não limitado a ela, de acordo com a legislação brasileira.

Reservamo-nos o direito de emendar a presente política de acordo com as leis e os regulamentos aplicáveis à proteção de dados.

Analisamos regularmente nossa conformidade com este Aviso de Privacidade. Se alterarmos este Aviso, publicaremos a versão revisada aqui, juntamente com a data da revisão. Se as alterações forem significativas, também poderemos publicar um Aviso em nossa página inicial. Quaisquer alterações serão aplicadas somente a partir da data da revisão. Sinta-se livre para exercer seus direitos sobre o tratamento de seus dados pessoais, contatando-nos para realizar quaisquer reclamações ou solicitações, através de nosso Encarregado pelo Tratamento de Dados.

16. CONTATE NOSSO ENCARREGADO

O CONSÓRCIO GAZIN está, a qualquer tempo, pronta para receber e atender suas demandas.

Em caso de necessidade, por qualquer motivo, ou para exercer seus direitos sobre tratamento de Dados Pessoais, entre em contato com o Encarregado de Proteção de Dados:

Sr. Celso Yokota

privacidade.gazin@gazin.com.br

O contato também pode ocorrer pelo envio de cartas ou outros meios físicos, através do seguinte endereço:

Rodovia Antônio Pedroso, Km 01, s/nº, Bloco 04, Sala 01, Centro, CEP 87485-000, Douradina/PR.

Essa Política de Privacidade foi atualizada em 10 de Janeiro de 2024.