Sumário 1. Objetivo 2. Público-Alvo 3. Definição 4. Tratamento de Dados Pessoais 1. Dados Pessoais Informados pelo Titular 2. Finalidades 3. Dados Biométricos 5. Tempo de Retenção dos Dados Pessoais 6. Compartilhamento dos Dados Pessoais 7. Direitos do Titular 1. Acesso 2. Alteração dos Dados 3. Direito de ser “esquecido” 4. Práticas de Registro 5. Cookies 6. Permissibilidade do Tratamento de Dados 7. Direitos dos usuários 8. Avaliação de Impacto e Risco 9. Finalidade 10. Privacidade por Design (Privacy by Design) 11. Confidencialidade e Autorização 12. Segurança e Violação de Dados 13. Conscientização e Execução 14. Serviços de Terceiros / Subcontratação 15. Dispositivos Gerais 16. Contato 17. 1. Objetivo Esta Política de Privacidade tem por objetivo informar as categorias de dados processados, a forma de utilização dos dados e as medidas adotadas para mantê-los seguros. Esta política é um compromisso da Empresa com a privacidade e inclui disposições sobre o tratamento de dados pessoais relacionados aos funcionários da Rami Capital, prestadores de serviços, colaboradores terceirizados,

usuários dos serviços, fornecedores e demais atores envolvidos que interagem com a Empresa. 2. Público-Alvo Esta Política de Privacidade se aplica a toda a empresa, setores, empresas parceiras em todas as atividades que realizem o tratamento de dados pessoais sob a responsabilidade da Rami Capital. Todos os setores são responsáveis por garantir que os dados pessoais sejam protegidos em todos os processos ao longo de todo o seu ciclo de vida, respeitando as medidas de privacidade existentes. Todos os funcionários e prestadores de serviços da Rami Capital são responsáveis pelo cumprimento desta política. 3. Definição Para os fins de aplicabilidade da Política de Privacidade, consideram-se: a. Usuário: qualquer pessoa que acessa determinada área restrita dos sistemas de informação da Rami Capital mediante cadastro; b. Visitante: qualquer pessoa que navega pelos sites e portais da Rami Capital; c. Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, tratamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração; d. Uso compartilhado de dados: comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por setores e empresas parceiras no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por entes públicos ou privados; e. Cookies: informações enviadas pelos sistemas computacionais para o computador dos visitantes e usuários, com a finalidade de identificar o computador e obter dados de acesso, permitindo personalizar a navegação no site da empresa; f. Dado pessoal: informação relacionada a pessoa natural identificada ou identificável; g. Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de

caráter religioso, filosófico ou político, dado referente a saúde ou vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural; h. Controlador: pessoa natural ou jurídica e ou pessoa financeira parceira que mantenha vínculo com a Rami Capital, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais; i. Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador; j. Encarregado /DPO: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD); (Redação dada pela Lei nº 13.853, de 2019); k. Relatório de Impacto de Proteção de Dados – RIPD: documentação do controlador que contém a descrição dos processos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação de risco; l. CSIRT: Computer Security Incident Response Team ou Grupo de Resposta a Incidentes de Segurança. 4. Tratamento de Dados Pessoais De acordo com o artigo 5º da Lei Geral de Proteção de Dados Pessoais (LGPD), o consentimento do titular é solicitado para a coleta e o tratamento de dados pessoais, com o objetivo de viabilizar a prestação dos serviços solicitados e garantir o cumprimento das obrigações contratuais. Esse consentimento também autoriza o compartilhamento de dados com outros controladores, quando necessário, para o cumprimento de finalidades legítimas, respeitando sempre os princípios de finalidade, necessidade e transparência. Em conformidade com o artigo 7º da LGPD, o titular dos dados tem ciência de que o consentimento fornecido à Rami Capital pode abranger o compartilhamento de dados com outros controladores, com base em suas finalidades específicas e conforme a regulamentação legal aplicável. A Rami Capital se compromete a tratar os dados pessoais conforme as obrigações legais, regulatórias e os compromissos descritos neste Aviso de Privacidade. A Rami Capital também poderá, conforme necessário, solicitar o consentimento do titular para novos usos de seus dados.

1. Dados Pessoais Informados pelo Titular ● Dados cadastrais: informações como nome completo, documentos de identificação, nacionalidade, endereço, data de nascimento, filiação, gênero, declaração de US Person e de PPE (pessoa politicamente exposta), perfil de investidor, dados de contato (telefone, e-mail), chaves Pix, cópias de documentos como RG, CNH, CPF, entre outros, e foto de perfil. ● Dados biométricos: fotografia do rosto, impressão digital e/ou biometria facial para desbloqueio do aplicativo via dispositivos (fingerprint, touch ID e face ID), e reconhecimento facial para autenticação e proteção contra fraudes. 2. Finalidades ● Prestação de serviços: disponibilização dos serviços e produtos contratados. ● Identificação e autenticação: verificação de requisitos para uso e a contratação dos serviços e produtos da Rami Capital. ● Validação de dados: autenticação e tratamento de dados dos responsáveis e representantes legais da empresa, necessários para a abertura de contas e a prestação de serviços relacionados. ● Autenticação de transações financeiras: realização de transações seguras. ● Operações de Open Finance: viabilização de operações financeiras abertas, quando aplicável. ● Atendimento ao cliente: resolução de dúvidas e solicitações. ● Comunicação com o usuário: contato por telefone, e-mail, SMS, WhatsApp ou outros meios para enviar notificações ou realizar marketing, promoções e comunicações gerais sobre os produtos e serviços da Rami Capital. ● Aprimoramento dos serviços: melhoria contínua dos serviços prestados pela Rami Capital e seus parceiros, com base em dados sobre os produtos contratados. ● Marketing e prospecção: realização de pesquisas de mercado e promoção dos produtos e serviços, incluindo o envio de ofertas e informações relevantes. ● Consulta ao Sistema de Informações de Crédito (SCR): quando necessário, para concessão de crédito e avaliação de risco, com o consentimento do titular. ● Prevenção à fraude e segurança: medidas para combater fraudes e garantir a segurança dos clientes e do sistema financeiro.

● Cumprimento de obrigações legais e regulatórias: atualização de cadastro e conformidade com normas legais, como KYC (Conheça seu Cliente) e prevenção à lavagem de dinheiro e financiamento ao terrorismo. ● Colaboração com autoridades: cumprimento de ordens judiciais e regulatórias, quando necessário. 3. Dados Biométricos ● Os dados biométricos, como fingerprint, touch ID e face ID, são utilizados para garantir a segurança e prevenir fraudes durante os processos de autenticação, como o cadastramento e o registro de novos dispositivos e ou favoritos. ● A manutenção dos dados biométricos será realizada por um período máximo de cinco anos, com base na necessidade de manter a segurança contínua e garantir a autenticidade das transações. Durante este período, será realizada uma atualização periódica do cadastro, conforme a evolução das exigências legais e regulamentares, assegurando o cumprimento das obrigações previstas pela Lei Geral de Proteção de Dados Pessoais (LGPD) e demais regulamentações do setor financeiro. ● Em conformidade com a LGPD, todos os dados pessoais, incluindo os biométricos, serão tratados com base no princípio da finalidade, ou seja, apenas para fins de autenticação e prevenção de fraudes. Também será garantido o direito dos titulares de dados a acessar, corrigir e excluir suas informações, quando aplicável. A empresa implementará medidas de segurança para proteger esses dados contra acessos não autorizados, perdas ou vazamentos, respeitando as melhores práticas do mercado e as regulamentações do Bacen, da LGPD e outras legislações pertinentes. 5. Tempo de Retenção dos Dados Pessoais Para Rami Capital os dados pessoais serão retidos apenas pelo tempo mínimo necessário para apoiar os objetivos da Empresa e seu interesse ou para atender aos requisitos legais explícitos e ou determinação legal e normativos envolvendo os parceiros da Rami Capital. Conforme art. 60, X, LGPD, os dados podem ser excluídos em definitivo ao término da relação contratual, ressalvadas as hipóteses de guarda obrigatória de registros 6. Compartilhamento dos Dados Pessoais Diante do consentimento do titular dos dados, manifestados conforme item 1.5 desta política a Rami Capital poderá tratar e compartilhar os dados pessoais com seus parceiros financeiros e comerciais observadas as seguintes premissas da absoluta necessidade e dos procedimentos de segurança, desde que a finalidade esteja embasada nos artigos no art. 7, parag. 5º, o titular deve consentir o tratamento de

seus dados quando o controlador os compartilha com outros controladores ex. com instituições financeiras para integração à plataforma da Rami Capital de produtos financeiros, além dos demais parceiros como empresas provedoras de serviços tecnológicos incluindo o processamento e armazenamento. Nos artigos 7º a 11º da LGPD”, também aplicáveis quando: a. Cumprimento de obrigação legal ou regulatória pelo controlador; b. Execução de políticas públicas; c. Alguma espécie de estudo realizado por órgão de pesquisa; d. Execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados; e. Exercício regular de direitos em processo judicial, administrativo ou arbitral; f. Proteção da vida ou da incolumidade física do titular ou de terceiros; g. Tutela da saúde; h. Atender aos interesses legítimos do controlador ou de terceiros; i. Proteção do crédito; j. Garantia da prevenção à fraude e à segurança do titular. 7. Direitos do Titular 1. Acesso O titular do dado poderá solicitar à Rami Capital o acesso aos seus dados que são mantidos pela Rami Capital, conforme artigo 17 LGPD A identidade do titular será confirmada antes do atendimento da solicitação. 2. Alteração dos Dados O titular poderá solicitar a alteração do seu respectivo dado pessoal. A Empresa irá solicitar documentação comprobatória da alteração, providenciará a alteração em período pré-estabelecido e notificará o titular quando a solicitação estiver atendida. 3. Direito de ser “esquecido” A Rami Capital não deverá armazenar dados pessoais sem uma finalidade pré-definida e documentada observando os artigos 15 e 16 da LGPD, que exige a exclusão de dados pessoais se o motivo de sua coleta e armazenamento não existir mais. Caso os dados pessoais mantidos pela Rami Capital sejam baseados no consentimento fornecido e anteriormente ao período de retenção indicado, a

remoção deverá ser solicitada por meio de formulário que deverá ser analisado pelo Encarregado/DPO. Sendo certo que conforme o caso tratará o referido para cumprir as obrigações regulatórias e legais, da Rami Capital e ou de seu parceiro financeiro. 4. Práticas de Registro Os sistemas corporativos informatizados sites da Rami Capital registram automaticamente os endereços IP dos usuários e visitantes. Além de registrar os endereços IP dos usuários, a Rami Capital também pode acompanhar os sites visitados anteriormente e os termos de pesquisa que eles usaram para encontrá-lo. Os servidores monitoram as páginas visitadas no site da Rami Capital, a quantidade de tempo gasto nessas páginas, os tipos de pesquisas feitas nelas e os produtos visualizados. Suas pesquisas permanecem confidenciais e anônimas. As informações devem ser utilizadas somente para fins estatísticos e aprimoramento. Os servidores de serviços da Rami Capital também poderão capturar e armazenam informações que os navegadores transmitem. Isso inclui: Tipo / versão / plug-ins do navegador usado ou níveis de segurança. a. Sistema operacional usado. b. Endereço MAC (Media Access Control). c. Resolução da tela. d. Data e hora da solicitação ao servidor. e. Dados relacionados ao local (como a localização geográfica do endereço IP) f. Volume de dados transferidos. g. Status de acesso (“arquivo transferido”, “arquivo não encontrado” e assim por diante). h. Os dados serão utilizados somente para fins estatísticos com intuito de otimização dos sites. i. O usuário pode realizar a seleção das configurações de privacidade, ao visitar portais ou sites específicos da Rami Capital, o tratamento de dados pessoais adicionais pode ocorrer de acordo com suas preferências, contudo o correto funcionamento dos serviços poderá sofrer alterações e ou indisponibilidade conforme as permissões não sejam concedidas pelo usuário.

5. Cookies A Rami Capital possui uma política de Cookies, disponível para consulta do usuário, em resumo utiliza as seguintes categorias de cookies: a. Cookies essenciais – utilizados para autenticação, evitar fraudes e fornece os serviços solicitados. b. Cookies funcionais – utilizados para recuperação das configurações ou preferências (como idioma). c. Cookies de desempenho – usados para medir o desempenho do site e serviços online. d. Cookies de publicidade (segmentados) – usados para registrar os sites visitados de forma a fornecer anúncios personalizados. É possível controlar o posicionamento desses cookies por meio das configurações “não rastrear” (DNT) do navegador ou usando a ferramenta de gerenciamento de cookies. 6. Permissibilidade do Tratamento de Dados A presente Política de Privacidade é parte integrante dos termos de uso e, complementa a contratação e uso pelos usuários dos serviços da Rami Capital. Esta Política de Privacidade se encontra acessível pelos aplicativos e endereço eletrônico da Rami Capital Políticas de Privacidade – Rami Capital Fintech | Lidere o Mundo Financeiro (rami.capital), e ou, por outros meios de comunicação disponibilizados. O aceite e concordância integral do conteúdo desta Política de Privacidade é expressamente manifestado pelo usuário , ao acessar um dos meios e serviços , por meio d o “ Aceite ” a política de privacidade ; o usuário expressamente aceita e concorda com a coleta, uso e compartilhamento de seus dados pessoais de acordo com esta Política de Privacidade. O usuário deve ler atentamente essa Política de Privacidade antes de usar os serviços e aplicativos da Rami Capital. Caso o usuário não concorde com esta Política de Privacidade, o usuário não deve usar os produtos e serviços da Rami Capital. O consentimento é um elemento essencial da LGPD. O consentimento é a base para que dados pessoais possam ser tratados. Mas existem algumas exceções

previstas em lei, sendo possível tratar dados sem consentimento se isso for indispensável para: ● cumprir uma obrigação legal; ● executar política pública prevista em lei; ● realizar estudos via órgão de pesquisa; executar contratos; ● defender direitos em processo; ● preservar a vida e a integridade física de uma pessoa; ● tutelar ações feitas por profissionais das áreas da saúde ou sanitária; ● prevenir fraudes contra o titular; ● proteger o crédito; ou ● atender a um interesse legítimo, que não fira direitos fundamentais do cidadão. O tratamento de dados pessoais é permitido apenas se o indivíduo consentir ou se a permissibilidade estiver em consonância com a LGPD. 7. Direitos dos usuários A Lei LGPD garante direitos aos usuários. O usuário enquanto titular dos seus dados pessoais, pode realizar: ● Confirmação e acesso ● Correção ● Anonimização, bloqueio ou eliminação ● Portabilidade ● Informação sobre o compartilhamento ● Informação sobre a possibilidade de não consentir e Revogação do consentimento *Se o usuário retirar o seu consentimento a Rami Capital não fornecerá determinados serviços. **Oposição A Lei LGPD autoriza o tratamento de dados pessoais mesmo sem o consentimento do usuário. Caso o usuário não concorde com esse tratamento, em alguns casos, o usuário poderá se opor a ele, solicitando a interrupção. Sempre que os usuários exercerem seus direitos sobre os seus dados pessoais, pode acionar os canais de comunicação do Rami Capital. Consulte em www.meuRami Capital.com.br. A Rami Capital reforça que poderá manter alguns dados e/ou continuar a realizar o tratamento, mesmo no caso de solicitação de eliminação, oposição, bloqueio ou

anonimização, em algumas circunstâncias, como para cumprimento de obrigações legais, contratuais e regulatórias, para resguardar e exercer direitos da Rami Capital, dos usuários, para prevenção de atos ilícitos e em processos judiciais, administrativos e arbitrais, inclusive por questionamento de terceiros sobre suas atividades e em outras hipóteses previstas em lei. 8. Avaliação de Impacto e Risco A Rami Capital realiza avaliações de impacto na privacidade (RIPD). O Relatório de Impacto à Proteção de Dados deve ser realizado: 9. Finalidade Os dados pessoais serão coletados apenas para fins específicos, explícitos e legítimos, e não serão processados posteriormente contrariando tais objetivos conforme item 1.5 desta política . As mudanças de finalidade ocorrem apenas com o consentimento do indivíduo ou se permitido por lei. 10. Privacidade por Design (Privacy by Design) Para proteger a privacidade as implementações realizadas na Rami Capital utilizam seguem os princípios Privacy by design, não coletando pessoais sem necessidades, e o tratamento seguindo a finalidade pretendida. 11. Confidencialidade e Autorização Somente a equipe autorizada da Rami Capital pode participar do tratamento de dados pessoais, aplicando-se, porventura a parceiros comerciais e fornecedores . É proibido que eles usem esses dados para seus próprios fins particulares, transfiram dados pessoais para terceiros não autorizados ou os tornem acessíveis de qualquer outra maneira imprópria a pessoas não autorizadas. 12. Segurança e Violação de Dados A Rami Capital implementa controles de segurança técnicos e organizacionais comercialmente razoáveis para proteger seus dados pessoais contra roubo, perda ou uso indevido. Seus dados serão armazenados em um ambiente operacional seguro que não pode ser acessado sem autorização. A Rami Capital aplica medidas de mitigação após avaliações periódicas de risco para garantir um nível adequado de proteção de seus dados pessoais. Para fins de

continuidade comercial e recuperação de desastres, a Rami Capital pode armazenar dados em um local dentro do território nacional em que opera. A prevenção de uma violação de dados é de responsabilidade de todos os funcionários e prestadores de serviços da Rami Capital , conforme art 44 da LGPD exigido e averiguado pela Rami Capital sobre as medidas de segurança a serem seguidas pelos fornecedores e parceiros. Além disso, todos são incentivados a notificar o seu gestor imediato e ao DPO em caso de irregularidade em relação às atividades de tratamento de dados pessoais. 13. Conscientização e Execução A Rami Capital garantirá o cumprimento dos princípios gerais estabelecidos nesta Política de Privacidade, o que inclui, principalmente, o fornecimento de informações sobre a política aos funcionários. Os colaboradores também afirmam seu entendimento e o compromisso de observar esta Política de Privacidade por meio de atestado ao Código de Ética e Conduta da Rami Capital, que contêm informação sobre as consequências legais da violação e dos princípios gerais desta Política de Privacidade. 14. Serviços de Terceiros / Subcontratação A Rami Capital poderá contratar terceiros para a prestação de serviços, como hospedagem, terceirização ou serviços de computação em nuvem pública ou privada. Os terceiros contratados, ou subcontratados, estarão sujeitos a obrigações contratuais que garantem que o tratamento de dados pessoais seja realizado exclusivamente dentro dos limites do contrato e de acordo com as instruções fornecidas pela Rami Capital. O tratamento de dados pessoais não poderá ser realizado para finalidades diferentes daquelas acordadas. A Rami Capital permanece responsável pelos dados pessoais tratados pelos parceiros contratados, assegurando que todas as atividades estejam em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD). 15. Dispositivos Gerais A Política de Privacidade da Rami Capital será revista a cada dois anos ou quando houver necessidade e ou alteração da legislação. Esta política de Privacidade está vigorando a partir de 31/12/2022.

16. Contato O usuário pode entrar em contato com a Rami Capital para tirar suas dúvidas relacionadas ao tratamento de dados e a esta Política de Privacidade. A Rami Capital tem um Encarregado-DPO (Data Protection Officer) que está à disposição nos seguintes endereços de contato: Encarregado (DPO): Alexandre Martins Endereço para correspondência: Avenida Almirante Barroso, 52 sala 2201 Centro, Rio de Janeiro (RJ) E-mail para contato: privacidade@rami.capital Telefone para contato com a Rami Capital: (21) 982041900 Política de Privacidade * Portal da Privacidade * * Todos os direitos reservados. Rami Capital não é uma instituição bancária ou agente distribuidor de produtos financeiros ou privativos de Instituições Bancárias, Valores Mobiliários ou semelhantes. As operações realizadas através de nossas Contas Digitais ocorrem através do Banco ARBI/SA, sediado na Cidade do Rio de Janeiro/RJ, inscrita no CNPJ n. 54.403.563/0001-50, instituição financeira devidamente inscrita no Bacen sob o n. 54403563.