Política de Privacidade

Sobre a Intermed Tech

A Intermed Tech é uma fintech de serviços financeiros que disponibiliza na sua forma digital: recebimentos, pagamentos, crédito e gestão financeira. Para fornecer esses serviços, precisamos coletar algumas informações pessoais, sempre com respeito à sua privacidade e seguindo as normas da LGPD vigentes.

1. O que coletamos e por que?

Coletamos dados como:

• Nome, CPF, e-mail, telefone
• Dados bancários e transações
• Informações de segurança, como biometria ou senha

Usamos esses dados para:

• Criar sua conta
• Proteger você contra fraudes
• Cumprir leis e regras do Banco Central
• Oferecer serviços personalizados

1.1 Com quem podemos compartilhar

Compartilhamos dados apenas quando necessário:

• Com autoridades regulatórias (como Banco Central)
• Com parceiros de tecnologia e antifraude

Nunca vendemos seus dados.

1.2 Por quanto tempo guardamos os dados

Os dados são mantidos pelo tempo necessário para oferecer nossos serviços e cumprir obrigações legais. Depois disso, eles podem ser anonimizados ou excluídos.

1.3 Seus direitos

Você pode, a qualquer momento:

• Acessar seus dados
• Corrigir informações
• Solicitar exclusão, bloqueio ou portabilidade
• Revogar consentimento

Para exercer seus direitos, entre em contato com o Encarregado de Dados (DPO) pelo canal oficial da Intermed Tech.

1.4 Seu consentimento

Ao utilizar nossos serviços, você concorda com a coleta e uso dos seus dados conforme esta Política.

Seção 2 — Dados Coletados, Finalidades e Bases Legais

1. Categorias de Dados Pessoais Coletados

A Intermed Tech poderá coletar e tratar as seguintes categorias de dados pessoais, conforme a natureza da relação com o titular:

a. Dados de Identificação Pessoal

• Nome completo
• CPF
• Documento de identificação (RG, CNH ou passaporte)
• Data de nascimento
• Nacionalidade

b. Dados de Contato

• Telefone
• Endereço de e-mail
• Endereço residencial ou comercial

c. Dados Financeiros e Bancários

• Número de conta
• Agência bancária
• Histórico e movimentações financeiras
• Dados de cartão de crédito ou débito
• Comportamento de crédito e informações de score

d. Dados Técnicos e de Navegação

• Endereço IP
• Dados de geolocalização aproximada
• Informações de dispositivo
• Registros de acesso ao aplicativo e site (logs)

e. Dados Sensíveis (quando aplicável)

• Dados biométricos para autenticação segura
• Informações sobre acessibilidade ou necessidades especiais (opcional e com consentimento explícito)

2. Finalidades de Tratamento e Bases Legais (LGPD)

3. Fontes de Coleta

Os dados podem ser obtidos diretamente do titular ou de terceiros autorizados, incluindo:

• Cadastro pelo aplicativo ou site
• Bases públicas
• Parceiros financeiros
• Órgãos de proteção ao crédito

4. Dados de Menores de Idade

A Intermed Tech não realiza a abertura de contas ou oferta de produtos financeiros diretamente a menores de 18 anos, salvo mediante autorização legal e consentimento dos responsáveis.

Seção 3 — Compartilhamento de Dados e Transferência Internacional

1. Compartilhamento com Terceiros

A Intermed Tech poderá compartilhar dados pessoais com terceiros estritamente para fins legítimos e em conformidade com a LGPD, garantindo que todos os destinatários adotem medidas adequadas de proteção e confidencialidade.

Categorias de destinatários:

• Parceiros tecnológicos e de infraestrutura: provedores de nuvem, serviços de autenticação digital e análise antifraude
• Instituições financeiras e sistemas de pagamentos: para viabilizar transferências, TED, PIX e liquidações bancárias
• Bureaus de crédito e entidades de análise de risco: como Serasa, Boa Vista, Quod
• Órgãos reguladores e autoridades legais: Banco Central do Brasil (BACEN), Conselho de Controle de Atividades Financeiras (COAF), Receita Federal e autoridades judiciais
• Prestadores de serviços terceirizados: empresas que realizam atendimento ao cliente, cobrança ou processamento de dados operacionais

Em todos os casos, o compartilhamento é limitado ao mínimo necessário para atingir as finalidades específicas.

2. Hipóteses legais de compartilhamento

O compartilhamento poderá ocorrer com base nas seguintes situações previstas na LGPD:

• Cumprimento de obrigação legal ou regulatória
• Execução de contrato ou de procedimentos preliminares
• Exercício regular de direitos em processo judicial, administrativo ou arbitral
• Proteção do crédito
• Consentimento do titular, quando aplicável

3. Transferência Internacional de Dados

Os dados pessoais poderão ser transferidos para outros países quando:

• Os servidores de armazenamento estiverem localizados fora do Brasil
• Houver contratação de fornecedores internacionais
• O processamento por empresas do mesmo grupo econômico ocorrer no exterior

Garantias adotadas para proteção internacional:

• Adoção de cláusulas contratuais específicas (Standard Contractual Clauses — SCC)
• Certificações internacionais de segurança da informação (ISO 27001, PCI DSS)
• Observância das diretrizes da Autoridade Nacional de Proteção de Dados (ANPD) e do Banco Central

Nenhuma transferência internacional será realizada sem garantir nível de proteção adequado e o cumprimento da legislação brasileira.

4. Proibição de Comercialização de Dados

A Intermed Tech não vende, comercializa ou negocia dados pessoais de seus clientes em nenhuma hipótese.

Seção 4 — Segurança da Informação, Retenção e Eliminação de Dados

1. Compromisso com a Segurança

A Intermed Tech adota medidas técnicas, administrativas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, incidentes acidentais ou ilícitos de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

Principais controles de segurança aplicados:

• Criptografia de dados em trânsito e em repouso
• Autenticação multifator (MFA)
• Monitoramento contínuo de acessos e atividades suspeitas
• Firewalls de múltiplas camadas e prevenção de intrusão (IDS/IPS)
• Segurança baseada em padrões internacionais (ISO 27001, ISO 27701 e PCI DSS)
• Controle de acesso baseado em perfis e princípio do menor privilégio
• Registro e auditoria automatizada de movimentações nos sistemas internos

Os colaboradores, prestadores de serviço e parceiros estão sujeitos a cláusulas de confidencialidade e treinamentos obrigatórios sobre proteção de dados.

2. Retenção e Prazo de Armazenamento

Os dados pessoais são armazenados somente pelo tempo necessário para:

• Cumprir obrigações legais ou regulatórias
• Cumprir exigências do Banco Central do Brasil, CMN e COAF
• Possibilitar a prestação de serviços financeiros ao usuário
• Resguardar direitos da instituição em eventuais disputas judiciais ou administrativas

3. Eliminação de Dados

Quando não houver mais fundamento jurídico ou regulatório para manter os dados pessoais, estes serão excluídos ou anonimizados, em conformidade com a LGPD. A eliminação será realizada de forma segura, utilizando métodos que impeçam a reconstrução ou recuperação das informações.

4. Notificação de Incidentes de Segurança

Em caso de incidente que possa acarretar risco ou dano relevante ao titular dos dados, a Intermed Tech adotará as seguintes medidas:

1. Comunicação imediata à Autoridade Nacional de Proteção de Dados (ANPD) e, quando aplicável, ao Banco Central do Brasil e demais órgãos reguladores
2. Notificação aos titulares afetados, informando riscos, impactos e medidas adotadas
3. Adoção de plano de resposta a incidentes para mitigar danos e restaurar a integridade dos sistemas

Seção 5 — Direitos dos Titulares de Dados (Conforme LGPD)

A Intermed Tech garante ao titular o pleno exercício de seus direitos, conforme os artigos 17 a 22 da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), assegurando transparência, controle e autonomia sobre o tratamento de seus dados pessoais.

1. Direitos Garantidos ao Titular

Direitos básicos

• Confirmação da existência de tratamento
• Acesso facilitado e gratuito aos dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados

Direitos sobre privacidade e controle

• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos dados para outro fornecedor de serviço, mediante requisição expressa
• Eliminação dos dados tratados com base no consentimento

Gerenciamento do consentimento

• Revogação do consentimento a qualquer momento
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências

Transparência e responsabilização

• Informação sobre compartilhamento de dados com terceiros
• Informação sobre a finalidade específica do tratamento
• Revisão de decisões automatizadas que afetem seus interesses, tais como análises de crédito ou perfil de risco

2. Como o Titular Pode Exercer seus Direitos

As solicitações podem ser realizadas de forma simples e gratuita, por meio dos seguintes canais oficiais da Intermed Tech:

• Canal de Privacidade/DPO: suporte@intermedtech.com.br
• Central de Atendimento: (22) 99771-3147
• Portal ou aplicativo: Área exclusiva de privacidade para solicitações automatizadas

Após o recebimento da solicitação, a Intermed Tech responderá dentro dos prazos legais estabelecidos pela LGPD e pelas regulamentações do Banco Central do Brasil.

3. Verificação de Identidade

Para garantir a segurança das informações, a Intermed Tech poderá solicitar documentos ou comprovações adicionais a fim de confirmar a identidade do solicitante, prevenindo fraudes e acessos indevidos.

4. Possíveis Limitações

Em alguns casos, por obrigações legais ou regulatórias, determinados dados não poderão ser excluídos ou anonimizados imediatamente. Nestas hipóteses, o titular será informado sobre o fundamento legal que justifica a retenção.

Seção 6 — Uso de Cookies, Tecnologias de Rastreamento e Monitoramento Digital

1. O que são Cookies e Tecnologias de Rastreamento

Cookies são pequenos arquivos armazenados no dispositivo do usuário que permitem a coleta de informações sobre sua navegação, preferências e interações com o site ou aplicativo da Intermed Tech. Essas tecnologias são utilizadas para garantir o funcionamento adequado dos serviços, melhorar a experiência do usuário, personalizar ofertas e prevenir fraudes.

Além de cookies, podem ser utilizados:

• Pixel tags e web beacons
• Identificadores de dispositivo
• SDKs em aplicativos móveis
• Ferramentas de antifraude e monitoramento comportamental

2. Tipos de Cookies Utilizados

3. Consentimento e Gerenciamento de Cookies

• O usuário pode gerenciar ou desativar cookies não essenciais a qualquer momento por meio das configurações do navegador ou do aplicativo.
• Os cookies essenciais não podem ser desativados, pois são necessários para a segurança e a operação dos serviços financeiros.
• Ao aceitar os cookies, o usuário autoriza o tratamento dos dados para as finalidades descritas.
• A Intermed Tech disponibiliza um painel de preferências de privacidade, garantindo a transparência e liberdade de escolha.

4. Tecnologias de Análise e Monitoramento

Para garantir segurança, prevenir fraudes e otimizar a experiência, a Intermed Tech utiliza ferramentas de monitoramento automatizado que podem:

• Identificar tentativas suspeitas de acesso
• Analisar padrões de comportamento
• Registrar logs de eventos de segurança
• Conectar dados com sistemas de identidade digital e prevenção à lavagem de dinheiro (PLD/KYC)

Estas tecnologias respeitam o princípio da minimização de dados e são implementadas com base em interesse legítimo, obrigação regulatória e proteção ao crédito.

5. Ferramentas de Terceiros

Alguns cookies ou tecnologias podem ser operados por terceiros contratados para fins de análise, publicidade ou segurança. Esses terceiros são obrigados a seguir os padrões de privacidade e confidencialidade estabelecidos na legislação e nos contratos com a Intermed Tech.

Seção 7 — Compartilhamento e Transferência de Dados Pessoais

A Intermed Tech realiza o compartilhamento de dados pessoais apenas quando necessário para cumprir obrigações legais, regulatórias, contratuais ou para viabilizar a prestação de seus serviços com segurança e eficiência. Todo compartilhamento ocorre em conformidade com a Lei Geral de Proteção de Dados (LGPD), normas do Banco Central do Brasil e demais autoridades competentes.

1. Categorias de Terceiros com Quem os Dados Podem Ser Compartilhados

1.1 Autoridades Reguladoras e Órgãos Oficiais

• Banco Central do Brasil (BACEN)
• Conselho de Controle de Atividades Financeiras (COAF)
• Receita Federal e demais autoridades fiscais
• Poder Judiciário e órgãos de investigação

Finalidade: cumprimento de obrigações legais, prevenção à lavagem de dinheiro, segurança do sistema financeiro.

1.2 Parceiros Comerciais e Instituições Financeiras

• Bancos correspondentes
• Instituições de pagamento
• Operadores de crédito e análise de risco

Finalidade: viabilizar transações, crédito, investimentos, transferências e produtos financeiros.

1.3 Prestadores de Serviços e Fornecedores de Tecnologia

• Empresas de processamento de dados
• Provedores de nuvem (cloud computing)
• Plataformas de meios de pagamento
• Ferramentas de KYC e antifraude
• Serviços de atendimento ao cliente

Finalidade: execução contratual, verificação de identidade, processamento de operações e melhoria da experiência do usuário.

1.4 Bureaus de Crédito e Entidades de Análise de Risco

• SERASA, SPC e similares

Finalidade: análise de crédito, prevenção a riscos financeiros e proteção ao crédito, nos termos da Lei Complementar nº 105/2001.

2. Transferência Internacional de Dados

Em alguns casos, os dados poderão ser transferidos para servidores ou fornecedores localizados no exterior. Essa transferência ocorrerá somente quando:

• O país destinatário possuir grau de proteção de dados adequado ao previsto na legislação brasileira, ou
• O fornecedor aderir a mecanismos de segurança reconhecidos (como cláusulas contratuais padrão, certificações internacionais ou normas globais de privacidade).

A Intermed Tech garante que todas as transferências internacionais respeitarão os princípios da finalidade, necessidade, segurança e transparência.

3. Garantias de Proteção nas Transferências

• Auditoria e due diligence de fornecedores
• Cláusulas contratuais com obrigações de confidencialidade e proteção de dados
• Criptografia e segregação das informações
• Mecanismos de rastreabilidade e controle de acesso

4. Responsabilidade Compartilhada

Todos os terceiros que recebem dados da Intermed Tech passam a atuar como operadores ou controladores independentes, e compartilham a responsabilidade pela segurança dos dados, conforme definido na LGPD.

5. Casos em que Não Há Compartilhamento

A Intermed Tech não vende dados pessoais e não realiza compartilhamento para fins ilícitos ou discriminatórios.

Seção 8 — Exercício dos Direitos dos Titulares e Canais Oficiais de Atendimento

A Intermed Tech assegura ao titular o pleno exercício de seus direitos relacionados ao tratamento de dados pessoais, conforme previsto na Lei Geral de Proteção de Dados (LGPD). O processo é estruturado para garantir agilidade, transparência e segurança na resposta às solicitações.

1. Formas de Solicitação

O titular de dados poderá realizar solicitações por meio dos seguintes canais oficiais:

• Canal de Privacidade/DPO (Encarregado de Dados): suporte@intermedtech.com.br
• Painel de Privacidade no Aplicativo e Site Intermed Tech: Área autenticada para pedidos automatizados de acesso, exclusão, portabilidade e revisão de dados.
• Central de Atendimento

Em caso de requisição judicial ou administrativa, os pedidos poderão ser feitos por meio dos órgãos competentes. Todos os canais serão amplamente divulgados nos meios digitais da Intermed Tech para fácil acesso do usuário.

2. Como o Titular Pode Exercitar Seus Direitos

3. Verificação de Identidade e Segurança do Processo

• A Intermed Tech poderá exigir documentos de comprovação de identidade
• Poderá aplicar procedimentos de autenticação multifator (MFA)
• O pedido poderá ser negado se houver risco de fraude ou violação de direitos de terceiros

4. Prazo de Resposta e Comunicação

• Todas as respostas observarão os prazos previstos na LGPD e normas do Banco Central.
• O usuário será informado sobre o andamento, aprovação ou justificativa de impossibilidade de atendimento, em linguagem clara.
• Em casos de dados sujeitos a retenção legal, a Intermed Tech informará a base jurídica que impede a eliminação imediata.

5. Reclamações e Contato com a Autoridade Nacional de Proteção de Dados (ANPD)

Se o titular considerar que seu pedido não foi atendido adequadamente, poderá registrar reclamação junto à ANPD ou demais órgãos de defesa do consumidor.

Seção 9 — Diretrizes de Retenção, Eliminação e Anonimização de Dados

1. Princípios de Retenção de Dados

A Intermed Tech armazena dados pessoais somente pelo período necessário para:

• Cumprimento de exigências legais, regulatórias e fiscais
• Execução de contratos e serviços financeiros
• Prevenção à fraude, lavagem de dinheiro e financiamento do terrorismo
• Exercício regular de direitos em processos judiciais e administrativos
• Interesse legítimo, desde que respeitados os direitos dos titulares

Todos os prazos de retenção respeitam as normas do Banco Central, Conselho Monetário Nacional (CMN), COAF e legislação brasileira.

2. Prazos Legais e Operacionais de Retenção

3. Eliminação de Dados Pessoais

Os dados pessoais serão eliminados quando:

• A finalidade do tratamento for alcançada
• O prazo de retenção legal expirar
• Houver solicitação do titular, desde que não exista fundamento jurídico para manutenção
• For verificado tratamento irregular ou desnecessário

A eliminação será feita com métodos seguros, impedindo a recuperação ou acesso indevido às informações.

4. Anonimização de Dados

Quando os dados precisarem ser mantidos para fins estatísticos, históricos, de melhoria de serviços ou segurança, a Intermed Tech poderá aplicar técnicas de anonimização irreversível, garantindo que o dado não possa ser associado a um indivíduo.

Técnicas adotadas podem incluir:

• Supressão de identificadores diretos
• Agrupamento ou mascaramento de dados
• Hashes criptográficos
• Agregação estatística

Dados anonimizados deixam de ser considerados dados pessoais, conforme a LGPD.

5. Armazenamento e Segurança Durante a Retenção

• Dados armazenados em ambiente seguro, com criptografia e controle de acesso
• Backup redundante em nuvens certificadas e data centers com padrões internacionais de segurança
• Monitoramento e auditoria contínua, conforme exigências do BACEN e ISO 27001

6. Impossibilidade de Eliminação Imediata

Em determinadas situações, os dados não poderão ser excluídos imediatamente, mesmo após solicitação do titular, como por exemplo:

• Cumprimento de obrigação legal ou regulatória
• Necessidade de preservação para defesa judicial ou administrativa
• Prevenção de fraudes e segurança do sistema financeiro

Nesses casos, o titular será informado sobre os motivos da retenção e o prazo legal aplicável.

Seção 10 — Política de Segurança da Informação

A INTERMED SOLUÇÕES E TECNOLOGIA LTDA (doravante "Intermed Tech") estabelece esta Política de Segurança da Informação (PSI) com o objetivo de proteger seus ativos de informação, incluindo dados de clientes, colaboradores, parceiros e da própria instituição. Nosso compromisso é garantir a confidencialidade (acesso à informação apenas por pessoas autorizadas), a integridade (precisão e completude da informação, protegendo-a contra alterações não autorizadas) e a disponibilidade (garantir que a informação e os sistemas estejam acessíveis quando necessários) de todos os dados sob nossa responsabilidade, em conformidade com as melhores práticas de mercado e a regulamentação vigente.

1. Princípios Fundamentais

A segurança da informação na Intermed Tech é baseada nos seguintes princípios:

• Defesa em Profundidade: Implementação de múltiplas camadas de segurança (físicas, lógicas, administrativas) para proteger os ativos de informação, de modo que a falha de uma camada não comprometa a segurança total do ambiente.
• Gestão de Riscos: Identificação, avaliação, tratamento e monitoramento contínuo dos riscos de segurança da informação.
• Conformidade Legal e Regulatória: Atendimento às leis e regulamentos aplicáveis, incluindo as Resoluções do Banco Central do Brasil (BACEN) nº 496 e 497, ambas de 2025, que tratam da cibersegurança e da política de segurança cibernética para instituições financeiras.
• Responsabilidade Compartilhada: A segurança da informação é responsabilidade de todos os colaboradores, parceiros e prestadores de serviço que interagem com os sistemas e dados da Intermed Tech.

2. Controles de Segurança

A Intermed Tech implementa e mantém controles de segurança robustos, incluindo, mas não se limitando a:

• Controle de Acesso: Acesso lógico e físico aos sistemas e dados concedido com base no princípio do "mínimo privilégio" (cada usuário recebe apenas as permissões estritamente necessárias para suas funções) e "necessidade de conhecer". Utilização de senhas fortes, políticas de expiração e bloqueio automático após tentativas falhas.
• Criptografia: Aplicação de criptografia (codificação de dados sensíveis para protegê-los contra acesso não autorizado) para dados em trânsito (durante a comunicação) e em repouso (armazenados em bancos de dados e dispositivos).
• Autenticação Multifator (MFA): Exigência de múltiplos fatores de verificação (ex: senha e código enviado por SMS) para acesso a sistemas críticos e contas de usuários.
• Proteção de Rede: Implementação de firewalls (barreiras de segurança que controlam o tráfego de rede), sistemas de detecção e prevenção de intrusões (IDS/IPS) e segmentação de rede.
• Monitoramento e Auditoria: Monitoramento contínuo de eventos de segurança, registros de auditoria (logs) e análise de vulnerabilidades para identificar e responder a ameaças.

3. Plano de Continuidade de Negócios

Em conformidade com a Resolução BACEN nº 496/2025, a Intermed Tech mantém um Plano de Continuidade de Negócios (PCN) e um Plano de Recuperação de Desastres (PRD) para garantir a resiliência de suas operações. Estes planos incluem:

• Backup e Recuperação: Realização de backups regulares e testados de dados e sistemas críticos, com procedimentos claros para recuperação em caso de falhas ou desastres.
• Infraestrutura Redundante: Manutenção de infraestrutura tecnológica redundante para minimizar o tempo de inatividade em caso de falha de componentes.
• Testes Periódicos: Realização de testes periódicos dos planos de continuidade e recuperação para assegurar sua eficácia e atualização.

4. Resposta a Incidentes de Segurança

A Intermed Tech possui um processo formal de resposta a incidentes de segurança, que inclui:

• Identificação e Reporte: Qualquer suspeita ou ocorrência de incidente de segurança deve ser reportada imediatamente à equipe de Segurança da Informação através dos canais designados (e-mail: seguranca@intermedtech.com.br ou hotline interna).
• Análise e Contenção: A equipe especializada analisará o incidente, conterá sua propagação e mitigará seus impactos.
• Erradicação e Recuperação: Eliminação da causa raiz do incidente e restauração dos sistemas e dados afetados.
• Pós-Incidente: Análise das lições aprendidas para aprimorar os controles de segurança e prevenir futuras ocorrências.

5. Treinamentos e Responsabilidades

Todos os colaboradores da Intermed Tech, bem como terceiros que tenham acesso aos sistemas e informações da empresa, são obrigados a participar de treinamentos anuais sobre segurança da informação. A Diretoria de Tecnologia e a área de Segurança da Informação são responsáveis pela implementação, monitoramento e revisão desta política, que será atualizada anualmente ou sempre que houver mudanças significativas no ambiente de ameaças ou regulatório.

Seção 11 — Open Finance e Consentimento Digital

A Intermed Tech participa do ecossistema Open Finance do Banco Central do Brasil, que permite ao cliente compartilhar seus dados financeiros de forma segura, padronizada e controlada, com outras instituições autorizadas. Esse compartilhamento só ocorre mediante consentimento expresso, informado e granular do titular.

1. O que é Open Finance

O Open Finance é um sistema financeiro aberto que possibilita o intercâmbio de dados cadastrais, transacionais e de produtos financeiros entre instituições participantes, com o objetivo de promover:

• Mais transparência e competição
• Personalização de produtos e taxas
• Maior autonomia do cliente sobre seus dados
• Inovações em crédito, investimentos e serviços financeiros

A Intermed Tech atua como Controladora ou Instituição Transmissora/Receptora de dados, conforme definido pelo Banco Central.

2. Consentimento Digital

O compartilhamento de dados no Open Finance somente será realizado mediante consentimento ativo do titular, que deve seguir os seguintes princípios:

• Livre — o titular escolhe se deseja participar
• Informado — o cliente recebe detalhes sobre quais dados serão compartilhados e por qual prazo
• Granular — o cliente define exatamente quais dados deseja compartilhar
• Temporal — o consentimento tem prazo determinado e pode ser revogado a qualquer momento
• Auditável — todo consentimento é registrado conforme normas do Banco Central

3. Tipos de Dados que Podem ser Compartilhados

4. Direitos do Titular no Open Finance

O titular pode, a qualquer momento:

• Consultar os consentimentos ativos
• Revogar o compartilhamento de dados
• Ver quais instituições receberam seus dados
• Solicitar esclarecimentos diretamente à Intermed Tech pelo canal de privacidade

A revogação do consentimento não comprometerá os serviços já executados, mas impedirá novos compartilhamentos.

5. Segurança no Open Finance

A Intermed Tech utiliza:

• Padrões de criptografia e autenticação definidos pela Estrutura de Governança do Open Finance
• Certificação digital e APIs seguras
• Ambiente supervisionado pelo Banco Central
• Rastreamento integral das operações (logs de consentimento, auditoria e monitoramento antifraude)

6. Compartilhamento com Finalidades Legais

Mesmo no Open Finance, alguns dados podem continuar sendo compartilhados com autoridades regulatórias e sistemas de prevenção à lavagem de dinheiro, independentemente de consentimento, conforme previsto em lei.

Seção 12 — Disposições Gerais, Atualizações e Foro

1. Atualizações da Política

A Intermed Tech poderá atualizar esta Política de Privacidade a qualquer momento para refletir:

• Alterações legislativas ou regulatórias
• Novos produtos, funcionalidades ou serviços financeiros
• Determinações de autoridades competentes
• Evolução tecnológica ou de segurança

Sempre que houver mudanças relevantes, o titular será comunicado pelos canais institucionais disponibilizados (aplicativo, e-mail ou website), com destaque visual indicando a nova versão e a data de vigência. A continuidade do uso dos serviços após a atualização representa a ciência e concordância com a nova versão da Política.

2. Vigência

Esta Política é válida por prazo indeterminado e permanecerá vigente enquanto a Intermed Tech realizar atividades de tratamento de dados pessoais.

3. Contatos Oficiais

Em caso de dúvidas, solicitações ou exercício de direitos previstos nesta Política ou na LGPD, o titular poderá entrar em contato por meio dos canais oficiais de privacidade indicados na seção de Direitos do Titular. Os dados de contato do Encarregado (DPO) serão atualizados neste documento assim que indicados oficialmente pela instituição.

4. Lei Aplicável

Esta Política é regida pelas leis da República Federativa do Brasil, especialmente:

• Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD)
• Lei nº 12.965/2014 (Marco Civil da Internet)
• Normativos do Banco Central do Brasil relacionados ao Open Finance e Sistema Financeiro Nacional
• Demais legislações setoriais aplicáveis

5. Foro

Fica eleito o Foro da Comarca local, com renúncia de qualquer outro, por mais privilegiado que seja, para dirimir quaisquer questões oriundas desta Política ou do uso dos serviços da Intermed Tech.

6. Disposições Finais

• A eventual nulidade ou invalidade de qualquer disposição desta Política não prejudicará as demais, que permanecerão em pleno vigor.
• Esta Política reflete o compromisso institucional da Intermed Tech com a ética, transparência, privacidade e segurança dos dados pessoais de seus clientes, parceiros e usuários.

7. Aceite

Ao utilizar os serviços da Intermed Tech, o titular declara que leu, compreendeu e está de acordo com os termos desta Política de Privacidade.

Seção 13 — Política de Prevenção à Lavagem de Dinheiro e Financiamento ao Terrorismo (PLD-FT)

A INTERMED SOLUÇÕES E TECNOLOGIA LTDA (doravante "Intermed Tech") adota esta Política de Prevenção à Lavagem de Dinheiro e ao Financiamento ao Terrorismo (PLD-FT) para assegurar que seus serviços não sejam utilizados para atividades ilícitas. Nosso compromisso é com a integridade do sistema financeiro, a conformidade regulatória e a proteção da reputação da instituição, em estrita observância à legislação brasileira e às melhores práticas internacionais.

1. Compromisso e Conformidade Legal

A Intermed Tech cumpre integralmente a Lei nº 9.613/1998 (Lei de Lavagem de Dinheiro, alterada pela Lei nº 12.683/2012), a Circular BACEN nº 3.978/2020 e demais regulamentações aplicáveis do Banco Central do Brasil e do Conselho de Controle de Atividades Financeiras (COAF). Esta política se aplica a todos os colaboradores, administradores, diretores e prestadores de serviços da Intermed Tech.

2. Identificação e Conhecimento (KYC e KYE)

A Intermed Tech implementa rigorosos procedimentos de "Conheça Seu Cliente" (KYC — Know Your Customer) e "Conheça Seu Colaborador" (KYE — Know Your Employee) para mitigar riscos de PLD-FT:

• KYC: Coleta e verificação de informações cadastrais completas de clientes (pessoa física e jurídica), incluindo CPF/CNPJ, documentos de identificação, comprovante de residência/endereço comercial, informações sobre a atividade econômica e, quando aplicável, identificação do beneficiário final. A análise de risco do cliente é realizada no onboarding e revisada periodicamente.
• KYE: Realização de due diligence (diligência prévia) na contratação de colaboradores, incluindo verificação de antecedentes e histórico profissional, para garantir a idoneidade e integridade da equipe.

3. Monitoramento e Comunicação de Operações Suspeitas

A Intermed Tech mantém um sistema robusto de monitoramento de transações e atividades, projetado para identificar padrões e operações atípicas que possam indicar lavagem de dinheiro ou financiamento ao terrorismo:

• Monitoramento Contínuo: Utilização de ferramentas tecnológicas avançadas para monitorar transações em tempo real e identificar operações suspeitas, como fracionamento de valores, movimentações incompatíveis com o perfil do cliente, transações com países de alto risco ou paraísos fiscais.
• Análise e Comunicação ao COAF: Todas as operações consideradas suspeitas são analisadas pela área de Compliance. Caso a suspeita seja confirmada, a comunicação ao COAF é realizada em até 24 (vinte e quatro) horas, conforme exigência regulatória, mantendo o sigilo da comunicação.
• Limites e Restrições: Aplicação de limites diários e mensais para transações, especialmente para clientes com perfil de risco mais elevado ou para operações não previamente cadastradas.

4. Avaliação de Efetividade e Novos Produtos

A Intermed Tech realiza avaliações periódicas da efetividade de seu programa de PLD-FT, buscando aprimoramento contínuo. Além disso, antes do lançamento de novos produtos ou serviços, é realizada uma análise de risco específica para identificar e mitigar potenciais vulnerabilidades a atividades de lavagem de dinheiro e financiamento ao terrorismo, conforme a Circular BACEN nº 3.978/2020.

5. Treinamento e Sanções

Todos os colaboradores da Intermed Tech recebem treinamento anual obrigatório sobre PLD-FT, abordando a legislação, os procedimentos internos e a importância de seu papel na prevenção. A violação desta política ou de qualquer norma de PLD-FT resultará em medidas disciplinares rigorosas, que podem incluir desde advertência até a rescisão do contrato de trabalho, além da comunicação às autoridades competentes, quando aplicável.

A Superintendência de Compliance é a área responsável pela supervisão e gestão do programa de PLD-FT, reportando regularmente à Diretoria e ao Conselho de Administração.

Anexo 1 — Glossário de Termos

Glossary of Terms (English Version)

Anexo 2 — Tabela de Tratamento de Dados, Finalidade, Base Legal e Retenção

Data Processing, Purpose, Legal Basis and Retention Table (English Version)

Os prazos de retenção indicados nesta tabela poderão ser estendidos caso haja exigência legal, regulatória, contratual ou determinação judicial que justifique a manutenção dos dados por período superior ao originalmente estabelecido.

The retention periods indicated in this table may be extended if required by law, regulation, contractual obligations, or judicial/administrative orders that justify maintaining the data beyond the originally established timeframe.

Anexo 5 — Guia Prático dos Direitos do Titular

Practical Guide to Data Subject Rights (English Version)