A presente Política de Privacidade tem como objetivo esclarecer, de maneira abrangente e detalhada, todos os aspectos relacionados ao tratamento de dados pessoais no âmbito das operações da Quantum, garantindo não apenas a transparência na relação com os usuários, clientes, parceiros e terceiros, mas, principalmente, resguardando os interesses da Quantum frente às obrigações regulatórias, normativas e legais, evitando riscos, responsabilizações indevidas ou qualquer outro prejuízo institucional decorrente da interpretação inadequada das disposições aqui contidas.

A Quantum realiza a coleta de dados pessoais de seus usuários de forma criteriosa e dentro dos limites estritamente necessários para a execução de suas atividades, observando rigorosamente as normativas aplicáveis, especialmente a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD) no Brasil e a Lei de Proteção de Dados Pessoais do Uruguai (Lei nº 20.075/2022), bem como demais regulamentos e normativas expedidas pelas autoridades competentes de cada país.

Esses dados podem ser obtidos por meio do cadastro realizado pelos próprios usuários, da interação com a plataforma, do fornecimento direto em comunicações com a Quantum e de integrações tecnológicas autorizadas pelo usuário. São coletados, entre outros, informações cadastrais como nome completo, CPF ou CNPJ, endereço, telefone, e-mail, dados financeiros e bancários, histórico de transações e demais informações necessárias para o cumprimento das finalidades institucionais da Quantum.

A Quantum se compromete a tratar os dados pessoais coletados conforme os princípios estabelecidos nas legislações aplicáveis, garantindo transparência, segurança, confidencialidade e respeito aos direitos dos titulares de dados, além de adotar medidas técnicas e organizacionais para prevenir acessos não autorizados, vazamentos, alterações ou qualquer outra forma de tratamento indevido dos dados.

O tratamento dos dados pessoais realizado pela Quantum ocorre exclusivamente para fins lícitos e previamente determinados, incluindo, mas não se limitando a:

a)Possibilitar a execução de serviços prestados pela Quantum, b)Garantir a segurança das operações realizadas por meio da plataforma, c)Atender exigências regulatórias e normativas aplicáveis ao setor financeiro e de pagamentos, d)Aprimorar a experiência dos usuários por meio de melhorias nos serviços prestados, e)Permitir o cumprimento de obrigações contratuais assumidas junto a clientes e parceiros, f)Realizar a prevenção de fraudes e garantir a segurança dos dados.

A Quantum se compromete a não utilizar os dados pessoais coletados para quaisquer finalidades alheias à sua atividade principal ou de maneira incompatível com os direitos dos titulares.

A Quantum realiza o compartilhamento de dados pessoais exclusivamente dentro dos limites necessários para a execução dos serviços contratados, o cumprimento de obrigações legais e normativas, bem como para atender às exigências de autoridades regulatórias. Para garantir a integridade e segurança das informações, a Quantum mantém contrato com a Sumsub, empresa especializada na verificação de identidade e validação de dados, sendo esta responsável por assegurar a autenticidade das informações fornecidas pelos usuários.

Além disso, conforme previsto nos Termos de Uso, os dados podem ser compartilhados com os seguintes destinatários, sempre em estrita conformidade com as leis aplicáveis:

• Autoridades competentes: Em atendimento a determinações legais, regulatórias ou por ordem judicial, podendo incluir órgãos de fiscalização financeira, autoridades tributárias e demais entidades governamentais.

• Instituições financeiras e parceiros operacionais: Envolvidos diretamente nas transações realizadas pelos usuários, a fim de viabilizar os serviços da plataforma com segurança e eficiência.

• Fornecedores e prestadores de serviços: Empresas contratadas para dar suporte à operacionalização da Quantum, incluindo provedores de infraestrutura tecnológica, processamento de pagamentos e serviços antifraude.

• Empresas do mesmo grupo econômico: Sempre que necessário para a execução dos serviços, aprimoramento da experiência do usuário ou cumprimento de obrigações contratuais e normativas.

A Quantum adota um conjunto rigoroso de medidas técnicas, administrativas e organizacionais para garantir a segurança, integridade e confidencialidade dos dados pessoais armazenados e processados em sua plataforma. Essas medidas visam prevenir acessos não autorizados, alterações indevidas, vazamentos, destruição acidental ou ilícita, assegurando a conformidade com as normativas aplicáveis.

Dentre as principais práticas de segurança implementadas pela Quantum, destacam-se:

Criptografia de ponta a ponta: Proteção dos dados em trânsito e em repouso, garantindo que informações sensíveis permaneçam inacessíveis a terceiros não autorizados

• Controle rigoroso de acessos: Implementação de autenticação multifator (MFA), permissões segmentadas e políticas de acesso baseadas no princípio do menor privilégio, restringindo a manipulação dos dados apenas a profissionais estritamente autorizados.

• Monitoramento contínuo e auditorias: Auditorias periódicas e monitoramento ativo para identificar e mitigar potenciais vulnerabilidades e atividades suspeitas.

• Protocolos de segurança e conformidade: Adoção de padrões de políticas internas de resposta a incidentes para atuação rápida e eficaz em caso de qualquer eventualidade.

• Parcerias estratégicas para proteção de dados: A Quantum conta com fornecedores especializados em segurança cibernética e compliance, garantindo atualizações constantes em suas defesas contra ameaças digitais emergentes.

A Quantum mantém os dados pessoais dos usuários apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os prazos exigidos por legislações aplicáveis, normas regulatórias e obrigações contratuais.

Os períodos de retenção podem variar conforme a natureza dos dados e sua base legal, sendo organizados da seguinte forma:

• Dados cadastrais e transacionais: armazenados pelo período mínimo exigido por normas regulatórias do setor financeiro e de pagamentos, incluindo obrigações fiscais e de combate à lavagem de dinheiro.

• Dados tratados com base no consentimento: mantidos enquanto a finalidade for aplicável ou até a revogação do consentimento pelo titular, salvo quando houver necessidade de retenção por obrigação legal.

• Registros de acesso à plataforma: armazenados conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014) e demais regulamentações aplicáveis.

A Quantum assegura aos usuários o pleno exercício de seus direitos em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD, do Brasil), com a Lei nº 20.075/2022, do Uruguai, e demais normativas aplicáveis, garantindo transparência, segurança e controle sobre o tratamento de suas informações pessoais.

Os usuários têm o direito de acessar seus dados pessoais diretamente por meio de sua conta, podendo visualizar as informações fornecidas no momento do cadastro e solicitar esclarecimentos adicionais sempre que necessário.

Além disso, podem confirmar a existência de tratamento de seus dados, tanto de maneira simplificada quanto em formato claro e detalhado, garantindo pleno conhecimento sobre o uso de suas informações.

Também é assegurado o direito de correção de dados imprecisos, incompletos ou desatualizados, podendo o usuário solicitar a edição, atualização ou retificação sempre que identificar qualquer inconsistência.

Quando os dados forem considerados desnecessários, excessivos ou tratados em desconformidade com a legislação vigente, o usuário pode requerer sua limitação por meio de anonimização, bloqueio ou eliminação.

Caso o tratamento de seus dados tenha sido realizado com base em consentimento, o usuário tem o direito de solicitar a eliminação dessas informações, salvo nas hipóteses em que a Quantum tenha obrigação legal ou regulatória de mantê-las armazenadas.

Também é possível revogar o consentimento previamente concedido, desautorizando o uso de seus dados para determinadas finalidades, bem como ser informado sobre a possibilidade de não fornecer consentimento e as consequências dessa decisão.

Para exercer esses direitos, o usuário poderá utilizar os canais de contato disponibilizados pela Quantum . Todas as solicitações serão analisadas em conformidade com a legislação aplicável, garantindo um atendimento ágil, seguro e transparente.

A Quantum se reserva o direito de modificar a presente Política de Privacidade sempre que necessário para garantir a conformidade com novas normativas ou para atender à evolução de seus serviços. As alterações serão divulgadas por meio dos canais oficiais da empresa.