Parla Análise de Investimentos Ltda.

Política de Segurança da Informação e Confidencialidade

Última atualização em: outubro de 2026.

1. Objetivo e abrangência

Esta Política de Segurança da Informação e Confidencialidade (“Política”) estabelece as regras de proteção das informações da Parla Análise de Investimentos Ltda., inscrita no CNPJ sob o n. 69.814.642/0001-20 (“Sociedade”), com o objetivo de preservar a confidencialidade, a integridade e a disponibilidade das informações, impedir a divulgação antecipada dos relatórios de análise (“Relatórios de Análise”) e manter os registros exigidos pela regulamentação.

Aplica-se aos sócios, administradores, empregados, estagiários e prestadores de serviços da Sociedade (“Colaboradores”). A sua aplicação cabe ao diretor responsável pelos controles internos da Sociedade (“Diretor de Controles Internos”).

Os termos iniciados em letra maiúscula não definidos nesta Política têm o significado que lhes atribui o Manual de Regras, Procedimentos e Controles Internos da Sociedade (“Manual”).

2. Classificação das informações

As informações da Sociedade classificam-se em:

confidenciais (“Informações Confidenciais”): Relatórios de Análise ainda não publicados, pautas de cobertura, alterações de recomendação, modelos de avaliação, a relação de ativos e emissores cuja negociação está vedada ou condicionada (“Lista Restrita”), registros de contato com emissores, informações recebidas de terceiros sob sigilo, dados pessoais de clientes e de Colaboradores e informações financeiras e estratégicas da Sociedade;
internas: informações de uso interno cuja divulgação não cause dano relevante; e
públicas: informações divulgadas pelos canais oficiais da Sociedade.

3. Confidencialidade e sigilo pré-publicação

Os Colaboradores manterão sigilo sobre as Informações Confidenciais, durante e após o seu vínculo com a Sociedade, e somente as utilizarão para o exercício de suas funções. O conteúdo de Relatório de Análise, inclusive o rascunho preparado com apoio dos Sistemas, a recomendação, o Sinal e o preço-alvo, é de acesso exclusivo dos membros da equipe responsável pela sua elaboração (“Equipe de Análise”), do analista responsável pela atividade de análise, do Diretor de Controles Internos e dos assessores jurídicos até a sua publicação simultânea a todos os destinatários do produto, ressalvado o acesso técnico da Licenciante, nas condições do item 8.7 do Manual.

4. Controle de acesso

cada Colaborador terá credencial de acesso pessoal e intransferível aos sistemas que armazenem Informações Confidenciais;
os diretórios da Equipe de Análise, os rascunhos de Relatórios de Análise e a Lista Restrita ficarão em ambiente de acesso restrito, com registro dos acessos;
os acessos serão concedidos pelo critério da necessidade para a função;
os acessos do Colaborador desligado serão bloqueados na data do desligamento;
as contas de domínios, canais, plataformas de venda e distribuição e correio eletrônico utilizadas pela Sociedade estarão em seu nome ou, enquanto não migradas, terão acesso de contingência registrado pelo Diretor de Controles Internos;
os sistemas, diretórios e caixas de correio eletrônico da Sociedade são segregados em relação aos das partes relacionadas descritas no Manual, sem acesso recíproco, ressalvada a infraestrutura licenciada e operada pela Licenciante, à qual se aplicam as condições do item 8.7 do Manual;
as páginas e aplicações públicas da Sociedade não exibirão nem transmitirão, inclusive no código das páginas, credenciais, dados pessoais de usuários ou conteúdo restrito a assinantes; e
é vedado armazenar Informações Confidenciais em dispositivos pessoais, contas pessoais de e-mail ou de armazenamento em nuvem, salvo autorização do Diretor de Controles Internos.

5. Comunicações profissionais

As comunicações profissionais sobre Relatórios de Análise serão feitas pelos canais corporativos autorizados pela Sociedade, que serão arquivados. O uso de aplicativos de mensagens para tratar de Relatórios de Análise depende de solução que permita a sua guarda.

6. Equipamentos e uso dos recursos

os equipamentos e sistemas da Sociedade destinam-se a fins profissionais;
somente softwares e ferramentas, inclusive de inteligência artificial, licenciados e autorizados pela Sociedade poderão ser instalados ou utilizados com Informações Confidenciais;
as estações de trabalho serão bloqueadas sempre que o Colaborador se ausentar, e documentos físicos com Informações Confidenciais não ficarão expostos em mesas ou impressoras; e
a perda, o furto ou o roubo de equipamento deverá ser comunicado imediatamente ao Diretor de Controles Internos.

7. Arquivamento e backup

A Sociedade manterá, pelo prazo mínimo de 5 (cinco) anos, os Relatórios de Análise e os registros previstos no item 8.8 do Manual, os registros de revisão e aprovação, os registros de contato com emissores, as Comunicações publicitárias aprovadas, as declarações dos Colaboradores e os documentos de controles internos, admitida a guarda em meio digital, com cópia de segurança em ambiente distinto.

8. Incidentes de segurança

Todo incidente, ou suspeita de incidente, que comprometa Informações Confidenciais deve ser comunicado imediatamente ao Diretor de Controles Internos, que adotará as medidas de contenção, registrará o ocorrido e avaliará as comunicações necessárias. O vazamento de Relatório de Análise antes da publicação será tratado como possível indício de infração, nos termos do Manual. O incidente que envolva dados pessoais será comunicado aos titulares e à autoridade de proteção de dados nos prazos da legislação aplicável.

9. Propriedade intelectual

Os Relatórios de Análise, modelos, bases de dados, planilhas e demais materiais produzidos pelos Colaboradores no exercício de suas funções pertencem à Sociedade e não poderão ser retidos ou utilizados após o desligamento.

10. Sanções, vigência e revisão

O descumprimento desta Política sujeita o Colaborador às sanções do Código de Ética e Conduta, sem prejuízo da responsabilidade civil e criminal. Esta Política entra em vigor na data de sua aprovação e será revisada ao menos anualmente.