Aviso de Privacidade

Grupo inVista | Versão 1.0 - Setembro de 2026

Transparência sobre o uso de dados pessoais

Este Aviso explica como as empresas integrantes do Grupo inVista coletam, utilizam, armazenam, compartilham e protegem dados pessoais no desenvolvimento de suas atividades. Ele se aplica aos diferentes relacionamentos mantidos pelo Grupo, inclusive no Brasil e no exterior, e deve ser lido em conjunto com eventuais avisos específicos, termos de consentimento e a Política de Cookies.

1. Sobre este Aviso

O Grupo inVista reconhece a importância da privacidade e da proteção de dados pessoais e busca tratar essas informações de acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), com as normas da Agência Nacional de Proteção de Dados - ANPD e com as demais normas legais, regulatórias e autorregulatórias aplicáveis às suas atividades.

Este Aviso possui caráter geral. A natureza dos dados tratados, as finalidades, as bases legais, os destinatários e os prazos de conservação variam conforme a relação mantida com cada titular e a participação efetiva de cada empresa do Grupo em determinada atividade. Apenas os dados adequados, pertinentes e necessários para cada finalidade devem ser tratados.

2. Quem integra o Grupo inVista

Para os fins deste Aviso, o “Grupo inVista” compreende as sociedades brasileiras e estrangeiras abaixo. Cada sociedade será controladora dos tratamentos cujas finalidades e meios essenciais determinar. Conforme o caso, duas ou mais sociedades poderão atuar como controladoras conjuntas ou independentes, ou uma sociedade poderá tratar dados em nome de outra.

• inVista Real Estate Ltda. — Brasil — CNPJ 18.356.470/0001-58
• inVista Consulting Ltda. — Brasil — CNPJ 52.898.902/0001-90
• inVista Participações Ltda. — Brasil — CNPJ 53.588.969/0001-91
• John Galt Company — Ilhas Cayman — Reg. nº 406889; CNPJ 54.297.991/0001-45
• inVista Real Estate Limited — Ilhas Virgens Britânicas — BVI Reg. nº 2122032
• John Player Special Capital LP — Nova Zelândia — Sociedade de capital fechado
• Lipsius Harmony LP — Nova Zelândia — Sociedade de capital fechado

As sociedades brasileiras possuem sede comum na Rua Gomes de Carvalho, nº 1.507, Conjunto 101, Bloco A, Vila Olímpia, São Paulo/SP, CEP 04547-005. Fundos, classes, sociedades investidas, veículos de propósito específico, administradores fiduciários, distribuidores, custodiantes e outros prestadores podem exercer funções próprias e, conforme as decisões que tomem, atuar como controladores independentes em relação aos seus respectivos tratamentos.

3. A quem este Aviso se aplica

Este Aviso pode se aplicar, conforme o contexto, aos dados pessoais de:

• visitantes do site, pessoas que enviam formulários, contatos, leads e integrantes do mailing;
• clientes, potenciais clientes, investidores, potenciais investidores, cotistas quando seus dados chegarem ao Grupo, representantes, procuradores e beneficiários finais;
• sócios, administradores, colaboradores, candidatos a vagas, dependentes e ex-colaboradores;
• prestadores de serviços, fornecedores, parceiros comerciais, consultores e representantes de pessoas jurídicas;
• proprietários, possuidores, compradores, vendedores, locadores, locatários, ocupantes, garantidores, corretores e demais participantes de operações imobiliárias;
• representantes de administradores fiduciários, distribuidores, escrituradores, custodiantes, bancos, auditores, assessores, contrapartes e demais participantes de fundos, veículos, ofertas e investimentos; e
• denunciantes, pessoas envolvidas em apurações internas, contatos institucionais e outros titulares relacionados às atividades do Grupo inVista.

4. Quais dados pessoais podemos tratar

Os dados tratados dependem da relação e da finalidade aplicável e podem incluir as categorias a seguir:

• Identificação e qualificação: Nome, nome social, data e local de nascimento, nacionalidade, estado civil, profissão, gênero quando necessário, fotografia, assinatura, CPF, documentos de identificação, passaporte, RNM e dados de representantes, procuradores e beneficiários finais.
• Contato e vínculo profissional: Endereço, e-mail, telefone, empresa, cargo, área, dados profissionais, preferências de contato e histórico de comunicações.
• Dados financeiros e de investimento: Renda ou faturamento, informações patrimoniais, origem de recursos e patrimônio, dados bancários, compromissos de capital, movimentações, posição e histórico de investimentos, objetivos, experiência, tolerância a risco e enquadramento do investidor.
• KYC, PLD/FTP, integridade e risco: Beneficiário final, estrutura societária, poderes de representação, condição de pessoa exposta politicamente, listas restritivas e sanções, notícias desabonadoras, processos públicos, conflitos de interesse, declarações e resultados de diligências.
• Fundos, veículos e operações: Documentos de subscrição, integralização, suitability e adesão; manifestações, assembleias, consultas, distribuições, rendimentos, eventos societários e informações relacionadas às operações.
• Imóveis e consultoria: Matrículas, certidões, contratos, laudos, documentos de diligência, garantias, seguros, cobrança, processos e dados das pessoas relacionadas aos ativos e transações imobiliárias.
• Site, marketing e atendimento: Nome, e-mail, telefone, empresa, assunto, conteúdo de mensagens, preferências de comunicação, endereço IP, data e hora de acesso, identificadores de dispositivo e navegador, páginas visitadas, origem do acesso e informações de cookies e tecnologias similares.
• Pessoas e prestadores: Currículo, formação, histórico profissional, certificações, remuneração, benefícios, dados bancários, documentos trabalhistas e fiscais, controle de acesso, avaliações, treinamentos e dados de dependentes, quando aplicável.
• Governança, compliance e segurança: Comunicações corporativas, declarações de conflitos e investimentos pessoais, registros de acesso, apurações internas, denúncias, incidentes de segurança e solicitações relacionadas aos direitos dos titulares.

5. Como obtemos os dados

Os dados pessoais podem ser obtidos:

• diretamente do titular, por formulários, documentos físicos ou eletrônicos, contratos, questionários, processos seletivos, e-mail, telefone, reuniões, eventos, aplicativos de mensagens e outras interações;
• de administradores fiduciários, distribuidores, escrituradores, custodiantes, bancos, corretoras, consultores, assessores, auditores, empresas do Grupo, fundos, veículos e demais prestadores ou parceiros;
• de pessoas jurídicas às quais o titular esteja vinculado, como empregadores, investidores institucionais, prestadores, locatários e contrapartes;
• de fontes públicas ou legitimamente acessíveis, incluindo bases de órgãos e entidades como CVM, ANBIMA, B3, Receita Federal, juntas comerciais, cartórios, tribunais, diários oficiais e cadastros de integridade, sanções e restrições; e
• automaticamente, durante o uso do site, de redes, sistemas e recursos corporativos, por meio de logs, cookies, tags e tecnologias similares.

6. Para que utilizamos os dados e quais bases legais aplicamos

O tratamento é realizado apenas quando existe uma finalidade legítima e uma base legal aplicável. Uma mesma atividade pode envolver mais de uma base legal, conforme a natureza do dado, o titular e a obrigação envolvida. As principais situações são:

• Site, contatos e relacionamento institucional: Operar e proteger o site; receber, analisar e responder dúvidas, solicitações, propostas e contatos; organizar o relacionamento institucional e comercial.
• Marketing e comunicações: Enviar, por e-mail, WhatsApp e outros canais aplicáveis, newsletters, informativos, conteúdos e comunicações institucionais ou de marketing sobre a inVista, seus produtos, fundos, eventos e iniciativas, bem como administrar preferências e descadastramentos.
• Investidores, fundos e veículos: Prospectar e manter relacionamento; avaliar elegibilidade e suitability; apoiar cadastro, subscrição e integralização; gerir carteiras e fundos; acompanhar investimentos, movimentações, direitos, deliberações; obrigações de transparência; enviar relatórios de fundos, cumprir obrigações de transparência; enviar relatórios de fundos e disponibilizar comunicações, vídeos, resumos e outros conteúdos informativos relacionados a esses relatórios.
• KYC, PLD/FTP, integridade e risco: Identificar e qualificar clientes, investidores, contrapartes, prestadores e beneficiários finais; verificar PEP, sanções, origem de recursos, conflitos, fraudes, riscos e demais requisitos de diligência.
• Investimentos e operações imobiliárias: Originar, analisar, estruturar, adquirir, acompanhar, administrar, locar, financiar, cobrar, garantir e desinvestir ativos; realizar diligências, avaliações, consultoria e transações.
• Candidatos, colaboradores e dependentes: Recrutar, selecionar, admitir e administrar pessoas; pagar remuneração e benefícios; realizar treinamentos, avaliações e controles de acesso; cumprir obrigações trabalhistas, previdenciárias, fiscais e de saúde e segurança.
• Fornecedores, parceiros e representantes: Cadastrar, contratar, pagar, avaliar e gerir prestadores e parceiros; administrar acessos, comunicações, documentos e obrigações contratuais.
• Governança, compliance e segurança: Prevenir e apurar irregularidades; gerir conflitos; monitorar e proteger ambientes e recursos; responder a incidentes; atender auditorias, fiscalizações, autoridades e solicitações de titulares; preservar provas.
• Estatísticas e aprimoramento: Produzir métricas, relatórios e análises; avaliar desempenho; aprimorar processos, produtos, investimentos, controles e atendimento.

7. Dados pessoais sensíveis e dados de crianças e adolescentes

Em determinadas situações, o Grupo inVista poderá receber dados pessoais sensíveis ou informações que demandem proteção reforçada, inclusive em documentos de RH e benefícios, comunicações espontâneas, denúncias, investigações, diligências, procedimentos de segurança e documentação de terceiros. Esses dados serão tratados somente quando necessários e com fundamento em hipótese legal aplicável, controles de acesso e salvaguardas compatíveis com o risco. O legítimo interesse não será utilizado como base legal para dados pessoais sensíveis.

As atividades do Grupo inVista não são direcionadas a crianças ou adolescentes. Ainda assim, dados dessas pessoas podem ser tratados incidentalmente, por exemplo, em relação a dependentes de colaboradores, ocupantes de imóveis, beneficiários ou documentos apresentados por representantes legais. Nesses casos, o tratamento observará o melhor interesse da criança ou do adolescente, a necessidade e as demais exigências legais aplicáveis.

8. Cookies e tecnologias similares

O site institucional é mantido na plataforma Webflow e utiliza integrações e tags relacionadas ao HubSpot. Cookies e tecnologias similares podem ser empregados para viabilizar funcionalidades essenciais, proteger o ambiente, receber formulários, compreender a navegação, medir desempenho, personalizar conteúdo e, eventualmente, apoiar publicidade.

Cookies e tecnologias não essenciais que dependam de consentimento somente devem ser ativados após uma escolha positiva do usuário. O usuário poderá aceitar, rejeitar ou configurar essas categorias e posteriormente alterar suas preferências por meio do mecanismo de gestão disponibilizado no site. Informações detalhadas sobre categorias, fornecedores, finalidades e duração serão apresentadas na Política de Cookies.

9. Onde os dados são armazenados

Os dados pessoais podem circular ou permanecer em ambientes físicos e digitais, conforme a finalidade e as permissões aplicáveis. Entre os sistemas e ambientes atualmente utilizados estão:

• HubSpot, para formulários do site, CRM, relacionamento e comunicações;
• WhatsApp Business/Meta;
• Microsoft 365, Outlook e demais ferramentas corporativas de e-mail, agenda, colaboração e armazenamento em nuvem;
• LiveFacilities, para atividades de gestão imobiliária;
• Monday, durante o período remanescente de utilização e migração ou encerramento da ferramenta;
• SFTP da Apex e API da Vórtx, para recebimento ou consulta de dados relacionados a fundos;
• Webflow, como plataforma do site institucional;
• portais e sistemas de administradores fiduciários, distribuidores, custodiantes, escrituradores, bancos, auditores, autoridades e outros participantes;
• data rooms, ferramentas de assinatura eletrônica, soluções de segurança, contabilidade, financeiro, recursos humanos, atendimento e gestão de prestadores; e
• servidores, redes, dispositivos, pastas corporativas, cópias de segurança e documentos físicos ou eletrônicos.

10. Com quem podemos compartilhar os dados

Os dados poderão ser compartilhados, na medida necessária para cada finalidade, com:

• empresas do Grupo inVista, fundos, classes, sociedades investidas e veículos relacionados;
• administradores fiduciários, distribuidores, escrituradores, custodiantes, bancos, corretoras, depositárias, infraestruturas de mercado, auditores e demais prestadores de fundos, veículos e ofertas;
• fornecedores de tecnologia e operação, incluindo hospedagem, CRM, nuvem, e-mail, soluções de comunicação e mensageria, armazenamento, backup, cibersegurança, assinatura eletrônica, data room, suporte e telecomunicações;
• advogados, contadores, auditores, consultores de compliance, PLD/FTP, risco, investigação, tecnologia, recrutamento, benefícios e serviços administrativos;
• vendedores, compradores, locadores, locatários, garantidores, corretores, avaliadores, engenheiros, seguradoras, cartórios, juntas comerciais, financiadores, coinvestidores e potenciais contrapartes;
• CVM, ANBIMA, B3, COAF quando aplicável, Receita Federal, Banco Central, Poder Judiciário, autoridades policiais e fiscais e demais órgãos competentes; e
• potenciais compradores, investidores, financiadores e assessores em reorganizações, investimentos, fusões, aquisições ou transferências de ativos, com salvaguardas de confidencialidade e minimização.

Prestadores que tratem dados segundo instruções do Grupo deverão observar deveres de confidencialidade, segurança e proteção de dados. Alguns destinatários, contudo, possuem obrigações próprias e podem atuar como controladores independentes, especialmente autoridades, instituições financeiras, administradores, distribuidores e outros participantes regulados.

11. Transferências internacionais

O Grupo inVista atua em estruturas e investimentos internacionais e utiliza fornecedores globais. Por essa razão, dados pessoais podem ser armazenados, processados ou acessados fora do Brasil, inclusive nos Estados Unidos, nas Ilhas Cayman, nas Ilhas Virgens Britânicas, na Nova Zelândia e em outras localidades nas quais estejam estabelecidos provedores de tecnologia, empresas do Grupo, veículos, gestores, bancos, auditores, assessores ou contrapartes.

As transferências internacionais serão realizadas nas hipóteses autorizadas pela LGPD e pela regulamentação da ANPD, com adoção das salvaguardas aplicáveis ao caso, que podem incluir decisões de adequação, cláusulas-padrão contratuais, cláusulas específicas aprovadas, normas corporativas globais ou outras hipóteses legalmente admitidas. O Grupo buscará assegurar transparência, proteção dos direitos dos titulares e medidas de segurança compatíveis com o tratamento realizado.

12. Por quanto tempo conservamos os dados

Os dados serão mantidos enquanto necessários para as finalidades que justificaram sua coleta e, posteriormente, durante os prazos exigidos ou permitidos pela legislação, pela regulamentação, por contratos ou pela necessidade de exercício regular de direitos. Como referência geral informada pelo Grupo, poderá ser adotado o prazo de cinco anos após o encerramento da relação, da operação ou do atendimento, sem prejuízo de prazos específicos mais curtos ou mais longos.

• dados de investidores, fundos, suitability, KYC e PLD/FTP poderão ser conservados durante a relação e por, no mínimo, cinco anos após seu encerramento, ou por período superior quando exigido;
• dados de contratos, consultoria e operações imobiliárias poderão ser mantidos durante sua execução e pelos prazos fiscais, societários, registrais, prescricionais e de responsabilização aplicáveis;
• dados de colaboradores, candidatos e prestadores poderão ser mantidos durante o processo ou vínculo e, depois, pelo período necessário ao cumprimento de obrigações e à defesa de direitos, observada a referência geral de cinco anos quando aplicável;
• dados de marketing serão mantidos enquanto houver relacionamento, interesse legítimo aplicável ou consentimento válido, até a oposição, o descadastramento ou a revogação; poderá ser conservado registro mínimo para comprovar e respeitar a escolha do titular;
• logs, dados de segurança, denúncias, investigações, litígios e fiscalizações poderão ser mantidos pelo período necessário à apuração, à preservação de provas, à segurança e ao cumprimento de determinações; e
• cookies observarão os prazos descritos na Política de Cookies e nas configurações disponibilizadas ao usuário.

Ao final do período aplicável, os dados serão eliminados, anonimizados ou conservados nas hipóteses permitidas pela LGPD, consideradas as limitações técnicas e os ciclos de cópias de segurança.

13. Como protegemos os dados

O Grupo inVista adota medidas técnicas e administrativas compatíveis com sua estrutura, suas atividades e os riscos envolvidos. Conforme a Política de Confidencialidade, Segurança da Informação, Cibersegurança e LGPD, essas medidas incluem, conforme aplicável:

• restrição de acesso a pessoas autorizadas, segregação física e lógica e cancelamento de credenciais em desligamentos ou alterações de função;
• proteção de dispositivos por senha e criptografia, proteção de redes sem fio e controles sobre recursos e contas privilegiadas;
• armazenamento em nuvem, backups periódicos, continuidade de negócios e mecanismos de recuperação;
• monitoramento de acessos e recursos corporativos, identificação e resposta a incidentes, sob supervisão do Diretor de Compliance e PLD;
• deveres de confidencialidade, regras para uso de e-mail, sistemas, dispositivos e trabalho remoto, além de treinamentos quando necessários;
• descarte seguro de documentos físicos e proteção de informações classificadas como confidenciais; e
• testes periódicos de aderência dos controles, em intervalos não superiores a um ano.

Embora sejam empregados esforços razoáveis para proteger os dados, nenhum ambiente é completamente isento de riscos. Em caso de incidente que possa acarretar risco ou dano relevante, serão adotadas as medidas de contenção, investigação e comunicação exigidas pela legislação e pela regulamentação aplicável.

14. Direitos dos titulares

Nos termos da LGPD e observados os requisitos aplicáveis, o titular poderá solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando regulamentada e aplicável;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informações sobre entidades públicas e privadas com as quais houve compartilhamento;
• informações sobre a possibilidade de não fornecer consentimento e as consequências da recusa;
• revogação do consentimento;
• oposição a tratamento realizado sem consentimento, em caso de descumprimento da LGPD; e
• revisão e informações sobre decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.

Para proteger o titular e terceiros, o Grupo poderá solicitar informações necessárias para confirmar a identidade e a legitimidade do requerente. Alguns pedidos poderão ser limitados ou recusados quando houver fundamento legal, regulatório, contratual, técnico ou relacionado à proteção de direitos de terceiros, hipótese em que serão apresentadas as justificativas cabíveis.

15. Como falar conosco

• Encarregado de dados: Gustavo Neves Pontes
• E-mail institucional: privacidade@invista.me
• Endereço: Rua Gomes de Carvalho, nº 1.507, Conjunto 101, Bloco A, Vila Olímpia, São Paulo/SP, CEP 04547-005

16. Atualizações deste Aviso

Este Aviso poderá ser atualizado para refletir alterações legais, regulatórias, tecnológicas, societárias ou operacionais. A versão vigente e a data da última atualização serão disponibilizadas no site institucional. Alterações relevantes que afetem tratamentos baseados em consentimento serão comunicadas de forma apropriada, assegurada a possibilidade de revogação quando cabível.

Última atualização

Setembro de 2026 | Versão 1.0

‍