Política de Privacidade e Proteção de Dados Pessoais

Data de atualização: 13 de maio de 2026

INTRODUÇÃO

Agradecemos sua confiança ao compartilhar seus dados pessoais conosco e reconhecemos que você pode querer saber como lidamos com essas informações. A Sitawi Finanças do Bem criou esta Política para ajudar você a entender como realizamos o tratamento de dados pessoais e tem como principais referências a Constituição da República, especialmente o artigo 5º, incisos X e LXXIX, e a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), bem como, quando aplicáveis, normas, regulamentos e orientações expedidos pela Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política serve para dar total transparência sobre como tratamos seus Dados Pessoais. Você poderá acessar e visualizar esta Política a qualquer momento pelo Website.

PÚBLICO ALVO

Esta Política de Privacidade e Proteção de Dados Pessoais (“Política”) é destinada aos seguintes indivíduos:

• A todos os fornecedores, parceiros, contratantes e investidores que de alguma forma estabelecem relação com a Sitawi;
• Todos aqueles que interagem: 1) com o nosso portal (http:/ www.sitawi.net) (“Website”), de titularidade e administrado pela Sitawi ; 2) com nossas redes sociais; 3) com nossos aplicativos de mensagem; 4) com a nossa plataforma de Empréstimo Coletivo para Impacto; 5) com outros canais de comunicação não previstos expressamente.

DADOS DO CONTROLADOR

Sitawi Finanças do Bem
CNPJ: 09.607.915/0001-34

Endereço: Teodoro Sampaio, 1629 / 1633 – Bairro Pinheiros – CEP: 05.405-150 São Paulo, SP.

DEFINIÇÕES

a) Dado pessoal:Informação relacionada a pessoa natural capaz de identificá-la direta ou indiretamente, como por exemplo, nome, sobrenome, números de documentos, registros pessoais, login, endereço, telefone, código de endereçamento postal (CEP), número da Carteira de Trabalho (CTPS), dados de localização, informações utilizadas em perfil financeiro.

b) Dado pessoal sensível:Qualquer dado pessoal que diga respeito a origem racial ou étnica, convicção religiosa, opinião política, filosófica, filiação a sindicato, religião, dado referente à saúde, vida sexual, dado genético ou biométrico.

c) Titular:Pessoa natural a quem se referem os dados pessoais que são objeto do tratamento.

d) Controlador:Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

e) Operador:Pessoa que realiza o tratamento de dados pessoais em nome do controlador.

f) Encarregado:Pessoa indicada na Organização que atua como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

g) Tratamento de dados:Toda operação realizada com dados pessoais, como por exemplo, a coleta, produção, recepção, processamento, arquivamento, armazenamento, consulta, utilização, compartilhamento, comunicação, transferência, eliminação e outras operações previstas na LGPD.

h) Anonimização:Processo por meio do qual o dado perde a possibilidade de associação, direta ou indireta, a um indivíduo, através de meios técnicos disponíveis.

i) Aviso de Privacidade: Documento específico, normalmente direcionado a determinado público ou contexto de tratamento, que apresenta de forma objetiva como e por quais motivos dados pessoais são tratados.

j) Termos de Uso: Regras aplicáveis ao acesso e à utilização de um site, plataforma, sistema ou serviço digital, incluindo condições de navegação, responsabilidades, limitações de uso e demais obrigações dos usuários.

TRATAMENTO DE DADOS

A Sitawi, ao tratar dados pessoais de terceiros, observa as previsões da LGPD, respeita os direitos dos titulares e adota medidas para preservar os direitos fundamentais de liberdade, privacidade e livre desenvolvimento da personalidade da pessoa natural.

Dessa forma, é imprescindível que a Sitawi discrimine expressamente as hipóteses em que realiza o tratamento de dados. São elas:

a) Consentimento:Quando o titular dos dados expressa sua autorização de forma livre, informada e inequívoca para o tratamento de seus dados pessoais.

b) Execução de Contrato:Quando o tratamento é necessário para a execução de um contrato ou de procedimentos preliminares relacionados a um contrato do qual o titular seja parte.

c) Cumprimento de Obrigação Legal ou Regulatória:Quando o tratamento é necessário para o cumprimento de obrigação legal ou regulatória a que o controlador esteja sujeito.

d) Proteção da Vida ou da Integridade Física: Quando o tratamento é indispensável para proteger a vida ou a integridade física do titular ou de terceiros.

e) Legítimo Interesse:Quando o tratamento atende aos interesses legítimos do controlador ou de terceiros, desde que prevaleçam os direitos e liberdades fundamentais do titular.

f) Exercício regular de direitos: Quando necessário para a defesa de direitos da Sitawi, dos titulares ou de terceiros, inclusive em processos judiciais, administrativos ou arbitrais.

Outras hipóteses legais previstas na LGPD poderão ser utilizadas quando compatíveis com a finalidade informada e devidamente documentadas.

Independentemente da base legal utilizada para realizar o tratamento de dados, a Sitawi buscará informar ao titular, de forma clara e adequada ao contexto, a hipótese aplicada ao seu caso, garantindo transparência e acesso à informação. Caso haja alguma dúvida, estamos à disposição para esclarecimentos.

DADOS COLETADOS

A Sitawi pode coletar seus dados por meio de formulários, contratos firmados, prestação de serviços, utilização e interação com produtos, negócios, experiências e canais institucionais, tanto on-line quanto off-line, bem como de forma automática, por meio de cookies ou tecnologias similares relacionadas às plataformas utilizadas.

Listamos abaixo as hipóteses em que coletamos os seus dados, bem como, quais informações são coletadas. A Sitawi informa que o quadro abaixo é exemplificativo, sendo possível que outras hipóteses de coleta de dados sejam utilizadas.

USO DOS DADOS

Os dados pessoais podem ser utilizados para as seguintes finalidades:

• Comunicação: As informações coletadas pelo sistema Contato do nosso Website e aquelas coletadas durante a sua interação conosco pelas redes sociais ou pelo Whatsapp serão utilizadas para o atendimento de demandas, reclamações ou das sugestões apresentadas por você. A depender da gravidade da reclamação, poderemos enviar os dados coletados ao setor jurídico para melhor endereçamento das suas demandas.
• Direcionamento de conteúdo e participação em campanhas de marketing: Podemos utilizar os dados coletados dos participantes da nossa newsletter, dos nossos eventos e dos visitantes do nosso Website para aprimorar o conteúdo disponível em nossos canais e redes sociais, bem como, para conduzir campanhas e enviar mensagens de marketing por qualquer meio de comunicação, tais como, mas não se limitando, a e-mails e aplicativos de mensagens.
• Para sua candidatura à vaga ofertada em nosso quadro de colaboradores
• Para realizar investigações e medidas de prevenção, detecção de condutas e atividades que estejam em desacordo com o nosso Código de Ética e Conduta ou que sejam proibidas ou ilegais.
• Dados coletados para cumprimento de obrigações legais: Nós somos obrigados por lei a conservar alguns dados básicos de registro de acesso a nosso Website como o endereço IP da conexão de origem, com data e hora. Tais dados são conservados pelo período mínimo legalmente prescrito de 6 (seis) meses. Eventualmente, outros dados podem ser armazenados também para cumprimento de obrigações legais, como aqueles relacionados à participação nos nossos Programas.
• Dados coletados para execução de atividades com previsão em Instrumento Jurídico: Para a realização de nossos objetivos sociais celebramos diversos instrumentos jurídicos com terceiros como Contratos, Parcerias, Memorandos, dentre outros, que eventualmente exigem a utilização de dados pessoais para realização das atividades previstas no Instrumento.
• Finalidades secundárias: podemos utilizar os dados coletados também para finalidades secundárias que não sejam incompatíveis ou excessivas em relação às finalidades listadas acima, inclusive para fins de defesa em conflitos judiciais, administrativos ou extrajudiciais, sempre em conformidade com a legislação brasileira e em observância aos seus direitos e liberdades individuais.

TRATAMENTO DE DADOS PESSOAIS DE CRIANÇAS, ADOLESCENTES E INCAPAZES

A Sitawi poderá tratar dados pessoais de crianças, adolescentes ou pessoas incapazes quando isso for necessário para a execução de projetos, programas, bolsas, cursos, atividades formativas, prestação de contas, obrigações legais ou regulatórias, exercício regular de direitos ou outras finalidades compatíveis com sua atuação institucional.

Nessas situações, o tratamento deverá observar o melhor interesse da criança e do adolescente, a finalidade específica informada, a minimização dos dados coletados, a adoção de medidas de segurança compatíveis com a sensibilidade das informações e, quando aplicável, a obtenção de consentimento específico e em destaque de pelo menos um dos pais ou responsável legal.

A Sitawi poderá solicitar dados de identificação, contato, documentação, vínculo com responsável legal, informações acadêmicas, dados bancários ou outras informações estritamente necessárias para viabilizar a participação no projeto, pagamento de bolsa, acompanhamento da atividade, cumprimento de exigências do doador, parceiro, instituição de ensino ou autoridade competente, sempre observadas as bases legais aplicáveis.

O compartilhamento desses dados com parceiros, doadores, instituições de ensino, prestadores de serviço, órgãos públicos ou terceiros envolvidos no projeto somente ocorrerá quando necessário, proporcional e vinculado à finalidade informada, mediante controles de acesso, sigilo e demais medidas de proteção aplicáveis.

USO DE TECNOLOGIAS, AUTOMAÇÃO E INTELIGÊNCIA ARTIFICIAL

A Sitawi poderá utilizar ferramentas tecnológicas, recursos de automação e soluções de inteligência artificial para apoiar atividades institucionais, administrativas, operacionais, de comunicação, análise, gestão de projetos, melhoria de processos e segurança da informação, sempre em conformidade com esta Política, com a LGPD e com as políticas internas aplicáveis.

Se necessário o tratamento de dados pessoais por meio dessas ferramentas,  a Sitawi buscará limitar o uso às informações estritamente necessárias para a finalidade pretendida, avaliar riscos de privacidade e segurança, aplicar controles de acesso, evitar a inserção de dados excessivos ou desnecessários e, quando aplicável, adotar mecanismos de anonimização, pseudonimização ou outras medidas de proteção.

O uso de tecnologias e inteligência artificial não afasta a responsabilidade da Sitawi pela observância dos direitos dos titulares, pela transparência sobre as finalidades de tratamento e pela adoção de medidas proporcionais ao risco, sem prejuízo das diretrizes específicas previstas na Política de Segurança da Informação e em outros normativos internos aplicáveis. 

COMPARTILHAMENTO DE DADOS

A Sitawi poderá, para cumprimento de seu propósito institucional, efetuar o compartilhamento de dados pessoais e/ou dados pessoais sensíveis com órgãos públicos, reguladores, empresas terceirizadas e parceiros, nas seguintes hipóteses:

• Empresas parceiras, quando necessário ou pertinente para a execução dos nossos serviços, incluindo, mas não se limitando, ao suporte técnico para manutenção da disponibilidade do Website e dos sistemas utilizados pela organização, inclusive nos projetos de empréstimo coletivo e nas demandas recebidas pelo sistema Fale Conosco;
• Para proteção dos nossos interesses em qualquer conflito ou litígio, mesmo que judicial, administrativo ou arbitral;
• Em caso de alterações ou operações societárias que nos envolva, caso o compartilhamento dos dados se mostre necessário para a continuidade regular dos serviços do Website e daqueles relacionados aos nossos Programas;
• Com autoridades administrativas e/ou judiciárias, mediante determinação judicial nesse sentido ou requerimento de autoridades que possuam competência legal para tanto.

O compartilhamento desses dados deverá ser precedido por ajuste contratual, convênio ou instrumento que regulamente a finalidade e responsabilidades das partes.

As partes deverão implementar o gerenciamento de controle de acesso aos dados pessoais e/ou dados pessoais sensíveis que efetuarem o tratamento, devendo coletar de seus colaboradores os compromissos de sigilo e não divulgação.

COOKIES

Cookies são pequenos arquivos que coletam dados pessoais enquanto você navega na internet e servem para diversas finalidades, como:

• Permitir que o Website carregue corretamente e possibilite que você navegue e faça uso de todas as funcionalidades disponíveis, normalmente;
• Permitir que o Website se lembre das escolhas dos Usuários, para proporcionar uma experiência mais personalizada.
• Podem ser utilizados para fornecer conteúdo mais relevante e de interesse dos usuários, apresentar ou limitar publicidade direcionada no Website, bem como compilar informações sobre a utilização do Website para auxiliar na melhoria de suas estruturas e conteúdos. Para essas finalidades, poderão ser utilizadas ferramentas como RD Station, Google Analytics ou tecnologias similares, conforme as configurações aplicáveis.

Ao entrar em nosso Website pela primeira vez por meio de um dispositivo, sua autorização poderá ser solicitada para a utilização de cookies não essenciais, quando aplicável. Após esse cadastro, poderemos armazenar cookies em seu dispositivo para lembrar de você na próxima sessão.

Para desabilitar, recusar ou excluir cookies, deverão ser observadas as orientações indicadas por cada navegador ou plataforma. Os links estão disponibilizados abaixo:

• Microsoft Edge;
• Mozilla Firefox;
• Google Chrome;
• Safari.

Por fim, lembramos que, caso você desabilite alguns cookies, certos serviços poderão não funcionar de maneira ideal.

RETENÇÃO DOS DADOS PESSOAIS

Os seus Dados Pessoais serão retidos durante o tempo necessário para satisfazer a finalidade para a qual o dado foi coletado ou mediante a sua solicitação, conforme explorado nessa Política.

Nos casos em que os dados foram coletados para o envio de newsletter e campanhas de marketing, manteremos os seus dados enquanto houver engajamento da sua parte. Na prática, isso significa que, após 180 dias (6 meses) sem nenhum tipo de engajamento e interação direta ou indireta com nossos conteúdos, excluímos quaisquer informações que possam identificar você.

Ainda, os dados poderão ser armazenados por período específico, de acordo com a hipótese em que se enquadrar o caso concreto, conforme discriminado abaixo:

• vinculação a obrigações legais, regulatórias ou contratuais relacionadas à sua interação conosco;
• necessidade de conduzir eventual negociação contratual;
• necessidade de cumprir eventual obrigação legal ou regulatória; ou
• existência de outro fundamento legítimo e documentado para retenção.

Quando os Dados Pessoais que coletamos não forem mais necessários, serão excluídos de forma segura ou serão anonimizados para que não possam ser associados ou rastreados de volta a você.

MEDIDAS DE SEGURANÇA DA INFORMAÇÃO

Todas as informações coletadas são tratadas como confidenciais, garantindo-se que serão armazenadas conforme as determinações desta Política e com a adoção das adequadas medidas de segurança técnicas e administrativas, conforme o grau de sensibilidade dos dados e os riscos inerentes à atividade.

Dentre as medidas de segurança que adotamos, estão a utilização de criptografia dos dados, o controle de acesso de informações, a utilização de firewalls e a implementação de política interna de segurança da informação, arquitetura da solução de software com medidas de prevenção a invasões e utilização de HTTPS.

No entanto, apesar de nossos melhores esforços, é impossível garantir que agentes mal-intencionados não conseguirão ter acesso ou fazer uso indevido desses dados. Por esse motivo, incentivamos os titulares dos dados e agentes de tratamento a tomarem as medidas técnicas de segurança apropriadas, como, por exemplo, navegar em redes seguras.

DIREITOS DOS TITULARES

O titular dos dados pessoais tratados no âmbito de atuação da Sitawi possui os seguintes direitos:

• Confirmação: O direito de questionar se existem dados pessoais seus sendo tratados pela Sitawi.
• Acesso: requerer o acesso aos seus dados pessoais armazenados, mediante solicitação em nosso canal de contato dpo@sitawi.net (mailto:dpo@sitawi.net)
• Correção: Em caso de dados incorretos, o titular pode solicitar a correção ou atualização de seus dados, mediante solicitação em nosso canal de contato dpo@sitawi.net (mailto:dpo@sitawi.net)
• Exclusão: A qualquer momento, pode solicitar a exclusão de seus dados pessoais pelo nosso canal de contato dpo@sitawi.net (mailto:dpo@sitawi.net). Neste caso, é possível que após o requerimento de exclusão dos seus dados, alguns dados permaneçam armazenados, para fins de cumprimento de obrigações legais ou para a proteção dos interesses legais da Sitawi ou seus parceiros comerciais.
• Descadastramento: A Sitawi mantém opção facilitada de descadastramento (opt-out) aplicável às situações em que este for solicitado.
• Portabilidade: O titular poderá requerer a portabilidade dos dados armazenados em nossos sistemas. Isto significa que, caso haja esse tipo de requerimento, a Sitawi entregará cópia dos seus dados pessoais em formato de leitura comum e interoperável, não podendo ser garantida, entretanto, a compatibilidade entre tal formato e as configurações técnicas da empresa receptora desses dados.
• Oposição: Caso compreenda que seus dados pessoais estejam sendo tratados em descumprimento à lei, você poderá se opor a esse tratamento, mediante solicitação em nosso canal de contato dpo@sitawi.net (mailto:dpo@sitawi.net).
• Anonimização, bloqueio ou eliminação: O titular poderá solicitar, nas hipóteses legalmente aplicáveis, a anonimização, o bloqueio ou a eliminação de dados pessoais desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Informação sobre compartilhamento e revogação do consentimento: O titular poderá solicitar informações sobre as entidades públicas ou privadas com as quais a Sitawi compartilhou dados pessoais e, quando o tratamento se basear no consentimento, poderá solicitar sua revogação, observadas as consequências aplicáveis.

Todas as solicitações acima apresentadas serão tratadas de forma gratuita, e serão submetidas a uma prévia avaliação da sua identidade e da viabilidade do atendimento, a fim de cumprir com eventuais obrigações legais que impeçam o completo atendimento das requisições dos titulares de direito.

PROCEDIMENTO PARA GESTÃO DE INCIDENTES ENVOLVENDO DADOS PESSOAIS E DADOS PESSOAIS SENSÍVEIS

É dever de toda pessoa colaboradora da Sitawi, ao tomar conhecimento ou suspeitar de ameaça, vulnerabilidade ou incidente que possa envolver dados pessoais ou dados pessoais sensíveis, comunicar imediatamente a área responsável, por meio do canal dpo@sitawi.net, para análise, registro e adoção das medidas de contenção cabíveis.

A área responsável pelo canal indicado deverá registrar o evento, avaliar sua procedência, confirmar se houve incidente de segurança com dados pessoais, identificar a natureza e a categoria dos dados afetados, os sistemas ou documentos envolvidos, a quantidade estimada de titulares, os titulares potencialmente afetados, a existência de dados sensíveis, dados de crianças, adolescentes ou pessoas vulneráveis, dados financeiros, dados de autenticação, dados protegidos por sigilo ou tratamento em larga escala, bem como os possíveis impactos aos titulares.

A classificação do incidente deverá considerar, no mínimo, o contexto do tratamento, a natureza, a quantidade e a sensibilidade dos dados envolvidos, a extensão do evento, as medidas técnicas e administrativas já existentes, os potenciais danos materiais, morais ou reputacionais aos titulares e a suficiência das medidas de contenção e mitigação adotadas.

Os incidentes deverão ser documentados em relatório interno ou registro de incidente, ainda que, após a análise, não sejam classificados como passíveis de comunicação à ANPD ou aos titulares. Esse registro deverá conter a descrição do evento, data e hora de ciência e, quando possível, de ocorrência, medidas adotadas, responsáveis envolvidos, conclusão da análise, justificativa da classificação e evidências de suporte, devendo ser mantido pelo prazo mínimo de 05 (cinco) anos.

Quando o incidente for confirmado e puder acarretar risco ou dano relevante aos titulares, a Sitawi deverá avaliar a necessidade de comunicação à ANPD e aos titulares, observados os prazos e requisitos aplicáveis. Em regra, a comunicação à ANPD deverá ocorrer em até 03 (três) dias úteis da confirmação do incidente, ressalvado prazo diverso previsto em legislação específica.

A comunicação à ANPD deverá conter, sempre que disponíveis, as informações exigidas pela regulamentação aplicável, incluindo a descrição do incidente, data e hora de ciência e de ocorrência, categorias e quantidade estimada de titulares afetados, natureza e categoria dos dados pessoais envolvidos, possíveis consequências, medidas técnicas e administrativas de segurança existentes, medidas adotadas para conter ou mitigar os efeitos do incidente e justificativa para eventual impossibilidade de fornecer informações completas no momento da comunicação.

A comunicação aos titulares, quando necessária, deverá ser realizada em linguagem clara e acessível, preferencialmente de forma direta e individualizada, contendo informações suficientes para que possam compreender o ocorrido e adotar medidas de proteção. Caso as informações não estejam integralmente disponíveis no prazo aplicável, a comunicação poderá ser complementada posteriormente, de forma fundamentada.

Após a contenção e o encerramento do incidente, a área responsável deverá avaliar as causas, registrar as lições aprendidas e propor melhorias em controles, processos, contratos, treinamentos, segurança da informação e governança de dados, considerando meios digitais e não digitais.

TRANSFERÊNCIA INTERNACIONAL DE DADOS PESSOAIS

A Sitawi, em regra, não efetuará transferência internacional de dados pessoais que tratar, ressalvadas as hipóteses de permissão em lei tais como, mas não exclusivamente, quando envolver países ou Organismo Internacional que ofereçam um nível de proteção de dados pessoais igual ou superior ao previsto na legislação brasileira e quando for possível garantir o cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados previstos na Lei por meio de cláusulas contratuais específicas e demais mecanismos válidos previstos na legislação e na regulamentação aplicáveis.

CANAL DE COMUNICAÇÃO

A transparência sobre o tratamento dos seus dados pessoais é prioridade para a Sitawi. Além das informações disponibilizadas nesta Política de Privacidade e Proteção de Dados Pessoais, você também poderá exercer os direitos, a qualquer momento, através do envio de solicitações no e-mail: dpo@sitawi.net (mailto:dpo@sitawi.net), que serão atendidas dentro do prazo legal.

LEGISLAÇÃO E FORO

Esta Política será regida, interpretada e executada de acordo com as Leis da República Federativa do Brasil, especialmente a Lei nº 13.709/2018, independentemente das Leis de outros estados ou Países, sendo competente o foro da cidade de São Paulo, Estado de São Paulo, para dirimir qualquer dúvida decorrente deste documento.

ATUALIZAÇÃO DA POLÍTICA

A Sitawi poderá atualizar essa Política de Privacidade e Proteção de Dados Pessoais periodicamente, sendo que a versão em vigor será sempre a versão mais recente, respeitando os princípios previstos na Lei Geral de Proteção de Dados Pessoais. Para verificar a data da versão em vigor, verifique a “Data de atualização” no início deste documento.