Política de Privacidade

Esta Política de Privacidade explica como a Exura Prime Ltd ("Exura Prime", "a Empresa", "nós" ou "nosso") coleta, usa, divulga, armazena e protege os dados pessoais, incluindo os dados pessoais coletados por meio deste site e no âmbito das nossas relações com clientes institucionais. A Exura Prime Ltd é autorizada e regulada como Investment Dealer (Full Service Dealer, excluding Underwriting) pela Financial Services Commission (FSC) de Maurício, número de registro 235905 GBC · N.º de licença FSC GB26206361, com endereço registrado em 5th Floor, Docks 1, The Docks Caudan, Port Louis, Mauritius.

A Exura Prime presta serviços institucionais de liquidez e infraestrutura exclusivamente a clientes profissionais e contrapartes elegíveis. Não se dirige a clientes de varejo nem lhes presta serviços. Esta política foi redigida principalmente para as pessoas vinculadas às instituições com as quais operamos — por exemplo, os administradores, diretores, representantes autorizados, beneficiários finais e colaboradores dos nossos clientes, clientes potenciais, contrapartes e fornecedores — bem como para os visitantes deste site.

1. Introdução e controladora dos dados

A Exura Prime Ltd é a controladora dos dados responsável pelos dados pessoais tratados conforme descrito nesta política. A proteção dos seus dados pessoais é importante para nós, e comprometemo-nos a tratá-los em conformidade com a Lei de Proteção de Dados de 2017 de Maurício (a «DPA 2017»), supervisionada pela Data Protection Office of Mauritius, a autoridade supervisora em matéria de proteção de dados em Maurício.

Se você tiver qualquer dúvida sobre esta política, ou desejar exercer qualquer um dos seus direitos, entre em contato com a nossa equipe de privacidade em privacy@exuraprime.com.

"Dados pessoais" significa qualquer informação relativa a uma pessoa física identificada ou identificável. Não inclui dados anonimizados nem dados que tenham sido agregados de modo que já não identifiquem ninguém.

2. Os dados que coletamos

Podemos coletar, usar, armazenar e transferir diferentes tipos de dados pessoais sobre você, que agrupamos da seguinte forma:

Dados de identidade — nome, sobrenome, tratamento, cargo ou função e, quando relevante para as verificações regulatórias, data de nascimento, nacionalidade e dados de identificação ou de registro.
Dados de contato — endereço comercial, endereço de e-mail e números de telefone.
Dados financeiros — dados bancários e de contas de pagamento, e informações sobre a origem dos recursos e a origem do patrimônio, coletados como parte das nossas verificações de integração (onboarding) e de diligência devida.
Dados de transações — detalhes das transações e operações realizadas por meio da relação da sua instituição conosco, e os pagamentos que você ou a instituição que você representa nos faça ou receba.
Dados técnicos — endereço de protocolo de internet (IP), dados de login e de conexão, tipo e versão do navegador, informações do dispositivo e outras tecnologias dos dispositivos que você usa para acessar as nossas plataformas, ferramentas e conexões FIX.
Dados de perfil — a sua função, as suas preferências e informações relevantes para os produtos e serviços prestados à instituição que você representa.
Dados de uso — informações sobre como você usa o nosso site, plataformas e serviços.
Dados agregados — dados estatísticos ou demográficos que podemos derivar dos seus dados pessoais, mas que não revelam, direta ou indiretamente, a sua identidade. Os dados agregados não constituem dados pessoais nos termos da lei.

Não coletamos quaisquer dados de categorias especiais sobre você (isso inclui informações sobre a sua raça ou origem étnica, crenças religiosas ou filosóficas, vida sexual, orientação sexual, opiniões políticas, filiação sindical, e dados genéticos e biométricos), nem coletamos qualquer informação sobre condenações e infrações penais.

3. Como coletamos os seus dados pessoais

Coletamos dados pessoais das seguintes formas:

Diretamente de você — quando você preenche os nossos formulários de consulta ou de integração, se corresponde conosco por e-mail, telefone ou de outra forma, celebra ou executa um contrato conosco, ou usa as nossas plataformas e serviços.
De terceiros e de fontes publicamente disponíveis — incluindo provedores de análise (analytics) (por exemplo, o Google), redes de publicidade, bases de dados de verificação de identidade e de triagem de sanções, registros empresariais e agregadores de dados, bem como provedores de serviços técnicos, de pagamento e de outros tipos que fornecem informações relacionadas com os serviços prestados a você ou à instituição que você representa.

4. Como usamos os seus dados pessoais e as nossas bases legais

Só usaremos os seus dados pessoais quando a lei o permitir. Na maioria das vezes, usá-los-emos nas seguintes circunstâncias, e por vezes apoiamo-nos em mais de uma base legal ao mesmo tempo:

quando for necessário para a execução de um contrato que estejamos prestes a celebrar, ou que tenhamos celebrado, com você ou com a instituição que você representa;
quando você tiver dado o seu consentimento;
quando for necessário para os nossos interesses legítimos (ou os de um terceiro) e os seus interesses e direitos fundamentais não se sobrepuserem a esses interesses; e
quando for necessário para cumprir uma obrigação legal ou regulatória à qual estejamos sujeitos.

Usamos os dados pessoais para finalidades que incluem:

registrar e integrar um cliente, e realizar as verificações de diligência devida, de conheça a sua empresa (KYB) e de identidade que somos obrigados a concluir antes de podermos atuar;
processar e prestar os nossos serviços, executar transações, e cobrar e gerir os valores devidos a nós e por nós;
gerir a nossa relação com você e com a instituição que você representa, incluindo as notificações e comunicações relacionadas;
administrar e proteger o nosso negócio, sistemas e plataformas, incluindo a resolução de problemas, a segurança e a prevenção de fraudes;
usar a análise (analytics) para melhorar o nosso site, produtos, serviços e relações com os clientes;
cumprir as nossas obrigações regulatórias e de prevenção à lavagem de dinheiro e ao financiamento do terrorismo, incluindo as decorrentes da Financial Intelligence and Anti-Money Laundering Act (FIAMLA) e dos requisitos AML/CFT da FSC; e
cumprir as nossas obrigações de reporte regulatório de transações e de reporte fiscal internacional, incluindo nos termos da FATCA e do Padrão Comum de Reporte (CRS) da OCDE.

5. Marketing

De tempos em tempos, podemos enviar-lhe comunicações de marketing entre empresas (business-to-business) sobre os nossos produtos e serviços quando considerarmos que possam ser relevantes para a instituição que você representa, quer você seja um contato institucional existente ou potencial. Você pode pedir-nos que deixemos de lhe enviar comunicações de marketing a qualquer momento, escrevendo para privacy@exuraprime.com. Só compartilharemos os seus dados pessoais com terceiros para os seus próprios fins de marketing quando você tiver dado o seu consentimento expresso para tal.

6. Divulgação dos seus dados pessoais

Não vendemos os seus dados pessoais. Podemos compartilhá-los com as categorias de destinatários indicadas abaixo quando isso for necessário para as finalidades descritas nesta política:

as nossas entidades do grupo e afiliadas;
prestadores de serviços que atuam como operadores de dados em nosso nome — incluindo prestadores de serviços de TI, hospedagem, armazenamento de dados, análise, processamento de pagamentos e triagem KYC/AML;
assessores profissionais — incluindo advogados, auditores, banqueiros e seguradoras;
reguladores, autoridades fiscais e policiais — incluindo a FSC de Maurício, as autoridades fiscais e os órgãos de aplicação da lei — quando somos obrigados a divulgar informações por lei ou regulamento, incluindo o reporte nos termos da FATCA e do CRS;
prestadores de reporte de operações e transações utilizados para cumprir as nossas obrigações de reporte regulatório; e
um comprador ou outro sucessor em caso de fusão, aquisição, reorganização ou venda da totalidade ou de parte do nosso negócio ou dos nossos ativos.

Exigimos que todos os terceiros respeitem a segurança dos seus dados pessoais e os tratem em conformidade com a lei. Não permitimos que os nossos prestadores de serviços usem os seus dados pessoais para os seus próprios fins, e apenas lhes permitimos tratá-los para finalidades específicas e de acordo com as nossas instruções.

7. Transferências internacionais

Alguns dos destinatários descritos acima estão localizados fora de Maurício, e alguns dos nossos prestadores de serviços tratam dados pessoais fora de Maurício. Quando transferimos os seus dados pessoais para fora de Maurício, adotamos medidas para garantir que lhes seja aplicado um nível de proteção adequado — por exemplo, transferindo para um país reconhecido por oferecer um nível de proteção adequado, usando cláusulas contratuais padrão, ou apoiando-nos em políticas vinculativas de proteção de dados aplicáveis a todo o grupo — em conformidade com a DPA 2017.

8. Segurança dos dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger os seus dados pessoais contra a perda acidental e o acesso, a alteração ou a divulgação não autorizados. O acesso aos seus dados pessoais é limitado, com base no princípio da necessidade de conhecer, aos colaboradores, agentes, contratados e outros terceiros que tenham uma necessidade profissional de conhecê-los, e que estão sujeitos a um dever de confidencialidade. Dispomos de procedimentos para lidar com qualquer suspeita de violação de dados pessoais e notificaremos as pessoas afetadas e a Data Protection Office of Mauritius de qualquer violação quando formos legalmente obrigados a fazê-lo.

9. Retenção de dados

Reteremos os seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais os coletamos, inclusive para atender a quaisquer requisitos legais, regulatórios, contábeis ou de prestação de contas. Por sermos uma firma regulada de serviços financeiros sujeita a obrigações de prevenção à lavagem de dinheiro e de manutenção de registros, somos geralmente obrigados a manter os registros básicos sobre os nossos clientes — incluindo os dados de identidade, de contato, financeiros e de transações — por pelo menos sete anos após o término da nossa relação, em conformidade com a FIAMLA e os requisitos de manutenção de registros da FSC. Em algumas circunstâncias, podemos reter os dados pessoais por mais tempo, por exemplo quando um interesse legítimo, ou uma reivindicação legal atual ou potencial, o exigir.

10. Os seus direitos legais

Nos termos da DPA 2017, e sujeito a determinadas condições e exceções, você dispõe dos seguintes direitos em relação aos seus dados pessoais:

o direito de solicitar o acesso aos seus dados pessoais;
o direito de solicitar a correção (retificação) dos seus dados pessoais;
o direito de solicitar a eliminação dos seus dados pessoais;
o direito de solicitar a restrição do tratamento dos seus dados pessoais;
o direito de se opor ao tratamento dos seus dados pessoais;
o direito de solicitar a transferência (portabilidade) dos seus dados pessoais para você ou para um terceiro;
o direito de retirar o consentimento a qualquer momento quando nos apoiamos no consentimento para tratar os seus dados pessoais;
direitos em relação às decisões automatizadas e à definição de perfis, incluindo o direito de não ser submetido a uma decisão baseada unicamente no tratamento automatizado que produza efeitos jurídicos ou igualmente significativos; e
o direito de apresentar uma reclamação à Data Protection Office of Mauritius (consulte a seção 11).

Em geral, você não terá de pagar qualquer taxa para exercer os seus direitos. Poderemos precisar de solicitar informações específicas para nos ajudar a confirmar a sua identidade antes de darmos seguimento ao seu pedido. Procuramos responder a todos os pedidos legítimos no prazo de um mês; ocasionalmente, poderá demorar mais, caso em que o notificaremos e o manteremos informado.

Para exercer qualquer um desses direitos, entre em contato conosco em privacy@exuraprime.com ou por meio de nossa página de contato.

11. Reclamações em matéria de proteção de dados

Se você tiver alguma preocupação sobre a forma como tratamos os seus dados pessoais, gostaríamos de ter a oportunidade de resolvê-la. Entre em contato com a nossa equipe de privacidade em privacy@exuraprime.com; acusaremos o recebimento da sua reclamação num prazo razoável e trabalharemos para resolvê-la. Você também tem o direito de apresentar uma reclamação à Data Protection Office of Mauritius (Office of the Data Protection Commissioner), a autoridade supervisora em matéria de proteção de dados em Maurício, 5th Floor, SICOM Tower, Wall Street, Ebène, Republic of Mauritius — tel +230 460 0251, e-mail dpo@govmu.org, dataprotection.govmu.org. No entanto, agradeceríamos a oportunidade de tratar das suas preocupações antes de você recorrer à Data Protection Office.

12. Cookies

Este site usa cookies e tecnologias semelhantes. Para uma descrição completa dos cookies que usamos, das finalidades para as quais os usamos e de como você pode gerenciar as suas preferências, consulte a nossa Política de Cookies.

13. Glossário — bases legais

Interesse legítimo refere-se ao interesse do nosso negócio em conduzir e gerir a sua atividade para nos permitir oferecer a você e à instituição que você representa o melhor serviço e a experiência mais segura. Consideramos e ponderamos qualquer possível impacto sobre você e os seus direitos antes de tratarmos os seus dados pessoais para os nossos interesses legítimos, e não usamos os seus dados pessoais quando os nossos interesses são superados pelo impacto sobre você (salvo se tivermos o seu consentimento ou se a lei nos obrigar ou permitir atuar de outra forma).

Execução de um contrato refere-se ao tratamento dos seus dados pessoais quando este é necessário para a execução de um contrato do qual você, ou a instituição que você representa, é parte, ou para adotar medidas a seu pedido antes de celebrar tal contrato.

Cumprimento de uma obrigação legal ou regulatória refere-se ao tratamento dos seus dados pessoais quando este é necessário para o cumprimento de uma obrigação legal ou regulatória à qual estamos sujeitos.

14. Contato

Consultas sobre proteção de dados / privacidade — privacy@exuraprime.com

Compliance — compliance@exuraprime.com

Endereço registrado — Exura Prime Ltd, 5th Floor, Docks 1, The Docks Caudan, Port Louis, Mauritius.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, na regulamentação, na tecnologia ou nas nossas práticas. A versão vigente é sempre aquela publicada neste site, com a data de vigência indicada acima.