Política de Privacidade

Política de Privacidade

Data de vigência: 12 de julho de 2026 · Última atualização: 12 de julho de 2026

A Daravus Advisory LLC (EIN 42-4341541) ("Daravus", "nós") respeita a sua privacidade e está comprometida com a proteção dos dados pessoais que você compartilha conosco. Esta Política de Privacidade explica quais dados coletamos por meio do site daravus.com e seus subdomínios (o "Site"), como os utilizamos e compartilhamos, como os protegemos e quais são os seus direitos.

Esta Política se aplica aos dados coletados por meio do Site e no âmbito dos nossos serviços de assessoria, CFO fracionado (*Fractional CFO*) e intermediação de operações de M&A (os "Serviços"). Ela observa a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais ("LGPD") e, quando aplicável, o Regulamento Geral de Proteção de Dados da União Europeia ("GDPR") e as leis estaduais de privacidade dos Estados Unidos.

---

1. Controlador e Encarregado

Controlador (art. 5º, VI, da LGPD):

Daravus Advisory LLC (EIN 42-4341541) Sociedade constituída nos Estados Unidos (estado do Texas) Endereço de contato: 17304 Preston Road, Suite 800, Dallas, Texas, 75252, Estados Unidos E-mail: privacy@daravus.com

A Daravus não mantém pessoa jurídica constituída no Brasil. O tratamento de dados de titulares localizados no Brasil observa a LGPD por força de sua aplicação extraterritorial (art. 3º, II, da LGPD), uma vez que oferecemos serviços a pessoas localizadas no território nacional.

Encarregado pelo Tratamento de Dados Pessoais (DPO): você pode contatar o Encarregado, inclusive para exercer os seus direitos, pelo e-mail dpo@daravus.com.

---

2. Quais dados coletamos

a) Dados que você nos fornece diretamente. Incluem os dados enviados quando você: - preenche formulários de contato, de proposta ou de inscrição em newsletter; - solicita ou realiza uma sessão de diagnóstico (como o "Raio-X de Valor"), que pode incluir informações empresariais e financeiras relativas a você ou à sua empresa; - comunica-se conosco por e-mail, WhatsApp Business ou outros canais; - contrata os Serviços e nos fornece dados necessários à sua prestação.

Conforme a interação, esses dados podem incluir: nome, e-mail, telefone, empresa e cargo, e qualquer conteúdo que você opte por compartilhar, inclusive informações comerciais ou financeiras.

b) Dados coletados automaticamente. Ao acessar o Site, nós e nossos prestadores podemos coletar dados técnicos como endereço IP, tipo de navegador, identificadores de dispositivo, páginas visitadas, origem/saída de navegação e marcações de tempo de interação, por meio de cookies e tecnologias similares. Veja a Seção 9 (Cookies).

c) Dados de serviços de analytics, publicidade e CRM. Utilizamos tecnologias de terceiros para fins de marketing e análise, incluindo Google Analytics, Google Ads, Meta Ads e o Outreachr CRM. Essas tecnologias nos ajudam a medir o uso do Site, entender o desempenho das campanhas e apresentar anúncios relevantes em outros sites e plataformas. Cada fornecedor trata dados sob os seus próprios termos. Quando integramos redes sociais (por exemplo, LinkedIn, Instagram, Facebook), pode haver troca de informações com essas plataformas conforme as políticas delas e as suas configurações.

Observação: não coletamos, de forma consciente, dados pessoais sensíveis (art. 5º, II, da LGPD — origem racial ou étnica, dado referente à saúde, biométrico, entre outros) por meio do Site. Não envie esse tipo de informação pelos nossos formulários.

---

3. Para que usamos seus dados e bases legais

Utilizamos os dados pessoais para: (i) responder a solicitações e fornecer informações ou diagnósticos; (ii) prestar, administrar e aprimorar os Serviços e o relacionamento com clientes; (iii) enviar comunicações e materiais de marketing solicitados ou permitidos por lei; (iv) operar e proteger o Site; (v) cumprir obrigações legais, regulatórias, tributárias e profissionais; e (vi) exercer ou defender direitos.

Cada finalidade se apoia em uma ou mais bases legais do art. 7º (ou art. 11, para eventuais dados sensíveis) da LGPD:

| Finalidade | Base legal (LGPD) | |---|---| | Responder contato e realizar o diagnóstico "Raio-X de Valor" | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V); consentimento (art. 7º, I) | | Prestação e administração dos Serviços contratados | Execução de contrato (art. 7º, V) | | Newsletter e comunicações de marketing | Consentimento (art. 7º, I); legítimo interesse para clientes existentes (art. 7º, IX), com direito de oposição | | Cookies de analytics e de marketing/publicidade | Consentimento (art. 7º, I), coletado pelo banner de cookies | | Cumprimento de obrigações legais, tributárias e regulatórias | Cumprimento de obrigação legal ou regulatória (art. 7º, II) | | Prevenção a fraudes e segurança | Legítimo interesse (art. 7º, IX) | | Exercício de direitos em processo | Exercício regular de direitos (art. 7º, VI) |

Quando o tratamento se apoiar em legítimo interesse, ele é balanceado com os seus direitos e liberdades, e você pode se opor a ele. Quando se apoiar em consentimento, você pode revogá-lo a qualquer momento, sem prejuízo dos tratamentos já realizados.

---

4. Com quem compartilhamos

Compartilhamos dados pessoais apenas nas seguintes hipóteses: - Operadores e prestadores (por exemplo: hospedagem, envio de e-mail, analytics, CRM, consultores profissionais) que tratam dados em nosso nome, sob obrigações contratuais de confidencialidade e proteção de dados; - Autoridades e defesa de direitos, quando necessário para cumprir a lei, ordem judicial ou requisição legítima, ou para proteger direitos da Daravus, de clientes ou de terceiros; - Operações societárias, em caso de fusão, aquisição, captação ou venda de ativos, hipótese em que os dados poderão integrar os ativos transferidos, mantida esta Política; - Com o seu consentimento ou por sua orientação.

Podemos compartilhar dados agregados ou anonimizados, que não permitem a sua identificação.

Não vendemos os seus dados pessoais mediante contraprestação financeira. Contudo, o uso de tecnologias de publicidade (Google Ads e Meta Ads — Seção 9) envolve o compartilhamento de dados com esses parceiros para fins de marketing, o que você pode controlar por meio do banner de consentimento e do direito de oposição (Seção 8).

---

5. Tratamento e transferência internacional de dados

Como o Controlador está sediado nos Estados Unidos, os seus dados pessoais são tratados e armazenados nos EUA e podem ser processados por operadores localizados em outros países, cujas regras de proteção de dados podem diferir das brasileiras.

Adotamos salvaguardas para proteger esses dados, incluindo compromissos contratuais com os nossos operadores alinhados à LGPD e, quando aplicável, as cláusulas-padrão contratuais previstas na Resolução CD/ANPD nº 19/2024, que disciplina as transferências internacionais de dados pessoais. Independentemente do local de tratamento, aplicamos as proteções descritas nesta Política.

---

6. Por quanto tempo mantemos seus dados

Mantemos os dados pessoais apenas pelo tempo necessário às finalidades desta Política. Como regra geral, os dados de clientes e de contratações são mantidos durante a vigência do contrato e por 12 (doze) meses após o seu término, para atender a eventuais auditorias ou fiscalizações governamentais e para cumprir obrigações legais, tributárias, contábeis e regulatórias, bem como para o exercício de direitos. Alguns dados podem ser mantidos por prazo maior quando exigido ou permitido por lei. Encerrado o prazo, os dados são eliminados ou anonimizados.

---

7. Como protegemos seus dados

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, uso indevido ou alteração. Nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta. Você é responsável por manter em sigilo eventuais credenciais de acesso.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), na forma e nos prazos exigidos pela LGPD (art. 48).

---

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e mediante requisição, solicitar:

1. confirmação da existência de tratamento;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. portabilidade a outro fornecedor de serviço ou produto, mediante requisição expressa;
6. eliminação dos dados tratados com base no consentimento;
7. informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
8. informação sobre a possibilidade de não fornecer consentimento e as consequências disso; e
9. revogação do consentimento.

Você também pode se opor a tratamentos realizados com base em legítimo interesse e ao uso dos seus dados para marketing, inclusive descadastrando-se pelo link presente em cada comunicação. Para exercer qualquer desses direitos, contate privacy@daravus.com ou o Encarregado em dpo@daravus.com. Poderemos solicitar informações para confirmar a sua identidade.

Você tem o direito de peticionar à ANPD (art. 18, §1º). Se você estiver no Espaço Econômico Europeu ou no Reino Unido, aplicam-se, adicionalmente, os direitos do GDPR (acesso, retificação, apagamento, limitação, portabilidade e oposição), com direito de reclamação à autoridade de controle local. Residentes na Califórnia (EUA) dispõem dos direitos da CCPA/CPRA, incluindo a opção de exclusão ("opt-out") do compartilhamento para publicidade comportamental.

---

9. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para operar o Site, lembrar preferências, medir desempenho e apoiar nosso marketing. No primeiro acesso, apresentamos um banner de consentimento de cookies, que permite aceitar ou recusar cookies não essenciais por categoria:

• Estritamente necessários — indispensáveis ao funcionamento do Site (sempre ativos);
• Analytics — incluindo Google Analytics, para entender como os visitantes usam o Site;
• Marketing / publicidade — incluindo Google Ads e Meta Ads, para medir o desempenho de campanhas e apresentar anúncios relevantes, além de cookies associados ao nosso Outreachr CRM.

Os cookies de analytics e de marketing são ativados somente após o seu consentimento no banner, e você pode alterar ou retirar suas escolhas a qualquer momento. Também é possível controlar cookies nas configurações do seu navegador. Desativar certos cookies pode afetar funcionalidades do Site.

---

10. Dados de crianças e adolescentes

O Site e os Serviços destinam-se a profissionais e empresas e não são direcionados a crianças ou adolescentes. Não coletamos, de forma consciente, dados de crianças e adolescentes. Quando aplicável, observamos o art. 14 da LGPD, tratando tais dados apenas no melhor interesse do titular e nas condições legais. Se você acredita que um menor nos forneceu dados pessoais, contate privacy@daravus.com para que tomemos as providências cabíveis de eliminação.

---

11. Links para sites de terceiros

O Site pode conter links para sites e serviços de terceiros que não controlamos. Esta Política não se aplica a esses terceiros, e não somos responsáveis por suas práticas. Recomendamos que você leia as políticas de privacidade deles antes de fornecer dados pessoais.

---

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. Quando houver alterações relevantes, atualizaremos a data de "Última atualização" acima e, quando exigido por lei, forneceremos aviso adicional. O uso continuado do Site após a vigência das alterações representa ciência da versão revisada.

---

13. Contato

Para dúvidas sobre esta Política ou sobre nossas práticas de privacidade, ou para exercer seus direitos:

Daravus Advisory LLC (EIN 42-4341541) 17304 Preston Road, Suite 800, Dallas, Texas, 75252, Estados Unidos E-mail geral: privacy@daravus.com Encarregado (DPO): dpo@daravus.com

Base de consentimento e revogação

Cookies de análise e publicidade só são gravados depois do seu aceite no banner de consentimento. Até esse momento, o Google Analytics opera com armazenamento negado e nenhum identificador é gravado. Você pode revogar o consentimento a qualquer tempo limpando o armazenamento local deste site no navegador ou escrevendo para info@daravus.com, e o banner será exibido novamente na visita seguinte.