Privacy Policy — English

Privacy Policy

Effective Date: 26 June 2026
Last Updated: 26 June 2026

This Privacy Policy explains how Pipe Platform (“Pipe”, “we”, “us”, or “our”) collects, uses, discloses, stores, transfers, and otherwise processes personal data in connection with our website, SaaS platform, user accounts, onboarding processes, communications, and related services.

Pipe operates a curated platform designed to connect companies seeking capital with relevant and qualified investors. In doing so, Pipe supports structured deal flow, screening, information organization, and capital origination processes across multiple jurisdictions, including Europe and Brazil.

Pipe is committed to processing personal data responsibly, transparently, and in accordance with applicable law, including the General Data Protection Regulation (EU) 2016/679 (“GDPR”), the Dutch GDPR Implementation Act (Uitvoeringswet AVG / UAVG), and, where applicable, Dutch rules on cookies and electronic communications.

1. Introduction

In the course of operating its business, Pipe may process personal data relating to:

• founders, directors, shareholders, employees, and representatives of companies using or applying to use the platform;
• investors and investor representatives;
• business partners, service providers, and advisors;
• individuals who contact us or visit our website.

Pipe is committed to the core data protection principles of:

• lawfulness, fairness, and transparency;
• purpose limitation;
• data minimisation;
• accuracy;
• storage limitation;
• integrity and confidentiality; and
• accountability.

This Privacy Policy applies to personal data processed by Pipe in its capacity as a data controller, except where Pipe expressly acts on behalf of another party under a separate contractual arrangement.

If you have questions about this Privacy Policy or wish to exercise your data protection rights, please contact us at: contact@pipeplatform.nl

2. Scope and Applicability

This Privacy Policy applies to the processing of personal data in connection with:

• the Pipe website;
• the Pipe SaaS platform and related user accounts;
• login, authentication, account administration, and access control;
• onboarding and verification of companies and investors;
• submissions, applications, and due diligence support materials;
• communications with users, prospects, and partners;
• curation, screening, matching, and deal-flow organization;
• governance, impact, and ESG-related structuring activities where personal data is involved;
• business development, commercial operations, customer support, and technical support.

This Policy applies to both electronic and paper-based processing, where relevant.

3. Corporate Data and Personal Data

Pipe’s business involves the exchange and organization of company-related information. Not all information made available through the platform constitutes personal data.

3.1 Corporate Data

Pipe may process business-related information such as:

• company name;
• sector;
• growth stage;
• geography;
• traction indicators;
• financial and operational metrics;
• funding objectives;
• governance indicators;
• impact or ESG positioning;
• investment materials;
• cap table summaries; and
• commercial and operational information.

To the extent such information does not relate to an identified or identifiable natural person, it is not considered personal data under the GDPR.

3.2 Personal Data

Where company-related materials include information relating to an identified or identifiable individual, such as a founder, executive, employee, shareholder, or representative, that information may constitute personal data and will be processed in accordance with this Privacy Policy.

4. Categories of Personal Data We Process

Depending on the nature of the relationship, Pipe may process the following categories of personal data.

4.1 Company Representative Data

Where a company applies to join or use the platform, we may process personal data relating to its founders, executives, employees, beneficial owners, or other representatives, including:

• full name;
• business email address;
• phone number;
• job title;
• company name;
• company role;
• business address;
• country or region;
• LinkedIn or professional profile information;
• communications and correspondence; and
• information included in pitch decks, onboarding forms, data room materials, and related submissions.

4.2 Investor Data

Where an investor or investor representative uses the platform or engages with Pipe, we may process:

• full name;
• business email address;
• phone number;
• job title;
• organization name;
• sector preferences;
• stage preferences;
• geographic focus;
• ticket size;
• investment thesis;
• qualification and verification information;
• communications;
• user account data; and
• usage and access records.

4.3 Account, Authentication, and Access Data

Because Pipe operates as a SaaS platform with restricted access, we may process data relating to account creation, authentication, authorization, and platform administration, including:

• user identifiers;
• username or login-related information;
• encrypted or hashed password data, where applicable;
• password reset records;
• authentication events;
• session data;
• account status;
• user roles and permissions;
• login and logout timestamps;
• IP addresses;
• device and browser information; and
• audit trails and records of actions taken within the platform.

4.4 Verification and Compliance Data

Where appropriate and proportionate, Pipe may process:

• identity or representative verification information;
• proof of authority to act on behalf of an entity;
• company registration details;
• ownership or beneficial ownership information;
• governance and integrity-related information; and
• qualification information for investor access.

4.5 ESG, Governance, and Impact-Related Data

Where relevant to our services, Pipe may process data relating to:

• governance maturity;
• ESG positioning;
• impact focus;
• SDG alignment;
• internal governance or reporting structures; and
• relevant operational disclosures.

4.6 Technical and Usage Data

When you use our website or platform, we may process:

• IP address;
• browser type and version;
• device type;
• operating system;
• session metadata;
• platform activity logs;
• access timestamps;
• pages or sections visited;
• clickstream or interaction data;
• referral URLs;
• cookie identifiers; and
• analytics and performance data.

4.7 Communications Data

We may process:

• emails;
• meeting invitations;
• support tickets;
• commercial correspondence;
• notes of calls or meetings; and
• contact form submissions.

5. Sources of Personal Data

Pipe may collect personal data:

• directly from you;
• from the company or fund you represent;
• through platform onboarding forms and workflows;
• through account registration, login, and platform use;
• through applications, pitch submissions, data room uploads, and related disclosures;
• from publicly available business or professional sources, where lawful;
• from service providers supporting verification, hosting, analytics, communications, authentication, security, or compliance; and
• through your use of our website or platform.

Where a company or investor provides personal data relating to another individual, that party is responsible for ensuring it has an appropriate legal basis or authorization to do so.

6. Purposes of Processing

Pipe processes personal data for the following purposes:

• to operate, maintain, and administer the website and platform;
• to create, manage, secure, and deactivate user accounts;
• to authenticate users and manage access permissions;
• to assess companies for onboarding, visibility, and inclusion in curated opportunities;
• to assess investor eligibility, qualification, and suitability for access;
• to organize and structure opportunities by sector, stage, geography, mandate, thesis, and related criteria;
• to facilitate relevant connections between companies and investors;
• to support trust, transparency, governance, and reduction of information asymmetry;
• to communicate with users, prospects, clients, partners, and service providers;
• to provide support, technical assistance, and respond to requests;
• to manage subscriptions, billing, contracts, and commercial relationships;
• to improve user experience, functionality, and service quality;
• to conduct analytics, reporting, diagnostics, and platform performance assessment;
• to monitor usage, generate audit trails, and protect the security, integrity, and confidentiality of our systems and users;
• to investigate misuse, fraud, policy breaches, suspicious behavior, or unauthorized access;
• to enforce platform rules, confidentiality restrictions, and access controls;
• to comply with legal, tax, regulatory, accounting, and contractual obligations; and
• to establish, exercise, or defend legal claims.

7. Legal Bases for Processing

Under the GDPR, Pipe must have a lawful basis for processing personal data. Depending on the circumstances, Pipe relies on one or more of the following legal bases.

7.1 Performance of a Contract

We process personal data where necessary to:

• provide access to the platform;
• onboard users and organizations;
• deliver requested services;
• manage accounts and user relationships;
• authenticate users and enable secure participation in platform workflows; and
• administer contractual and commercial arrangements.

7.2 Legitimate Interests

We process personal data where necessary for our legitimate interests, including:

• operating a curated, secure, and trusted platform;
• evaluating fit between companies and investors;
• organizing and structuring deal flow;
• verifying access rights, eligibility, and account integrity;
• maintaining platform quality and relevance;
• supporting business development and commercial operations;
• improving services, usability, and system performance;
• monitoring platform usage and generating security logs;
• preventing fraud, abuse, unauthorized disclosure, and account misuse; and
• protecting Pipe’s legal and commercial interests.

Where we rely on legitimate interests, we carry out the required balancing to ensure that such interests are not overridden by the rights and freedoms of the individual.

7.3 Consent

We rely on consent where required by law, including in relation to:

• certain marketing communications;
• non-essential cookies and similar technologies; and
• optional data uses that require prior permission.

You may withdraw consent at any time. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

7.4 Legal Obligation

We may process personal data where necessary to comply with legal obligations, including:

• tax and accounting obligations;
• regulatory compliance;
• lawful requests from authorities; and
• fraud prevention and risk management requirements.

7.5 Legal Claims

We may process personal data where necessary for the establishment, exercise, or defence of legal claims.

8. Platform Access and Data-Sharing Principles

Because Pipe is a platform for connecting companies with investors, certain information-sharing is intrinsic to the service. Pipe applies a controlled and purpose-limited model.

8.1 Company Information Made Available to Qualified Investors

Pipe may make company-related information available to qualified investors and other approved investor-side users where such information has been:

• uploaded;
• submitted;
• disclosed; or
• otherwise made available

by the company itself or by its authorized representative for the purpose of fundraising, screening, evaluation, visibility, or connection with investors.

This may include:

• company profile data;
• pitch materials;
• business and traction information;
• governance and impact positioning;
• commercial and operational information;
• supporting documents; and
• representative contact details where relevant.

Where these materials contain personal data, Pipe will process and display that personal data only to the extent necessary for the operation of the platform and the intended investment evaluation process.

8.2 Investor Information Is Not Shared

Pipe does not share investor information with companies.

Except where required by law, expressly consented to by the investor, or strictly necessary to provide a requested service, Pipe does not disclose to companies:

• investor identity;
• investor contact details;
• investment preferences;
• internal assessments;
• user behavior or activity data;
• investor profile details;
• qualification outcomes; or
• proprietary investment information.

This confidentiality principle is a core element of Pipe’s operating model.

8.3 Qualified Access and Restrictions

Access to company information may be restricted to users whom Pipe determines, in its discretion and subject to applicable law, to be appropriate platform participants, including qualified or verified investors.

Pipe may:

• approve or reject access requests;
• limit access to certain categories of content;
• impose confidentiality and usage restrictions;
• monitor access patterns and activity logs for security and integrity purposes; and
• suspend or terminate access in case of breach, misuse, suspicious conduct, or suspected unauthorized access.

9. Profiling, Matching, and Platform Logic

Pipe may use business rules, categorization, and structured criteria to organize users, opportunities, and content.

This may include matching or prioritization based on factors such as:

• sector;
• geography;
• growth stage;
• fundraising profile;
• governance characteristics;
• investment mandate;
• investor thesis;
• check size;
• platform relevance;
• activity history; and
• engagement signals.

This activity is intended to improve relevance, curation, and platform efficiency.

Pipe does not make decisions producing legal or similarly significant effects solely through automated decision-making, unless expressly stated and legally permitted. Where required by law, appropriate rights and safeguards will apply.

10. Disclosure to Third Parties

Pipe does not sell personal data.

Pipe may disclose personal data only where necessary and lawful.

10.1 Service Providers and Processors

We may engage trusted third-party providers to process personal data on our behalf, including providers of:

• cloud hosting;
• CRM systems;
• email and communications infrastructure;
• analytics and reporting tools;
• authentication and security services;
• document storage;
• customer support tools;
• legal, accounting, and professional advisory support; and
• KYC, compliance, or verification tools.

Such parties may process personal data only under appropriate contractual restrictions and security obligations.

10.2 Advisors and Professional Counterparties

Pipe may disclose personal data to professional advisors, auditors, insurers, external counsel, or similar counterparties where necessary for legitimate business, legal, or compliance purposes.

10.3 Authorities and Legal Requests

Pipe may disclose personal data where required to do so by law, regulation, court order, or lawful request from a competent authority, or where necessary to protect rights, safety, property, platform integrity, or legal compliance.

10.4 Corporate Transactions

In the event of a merger, acquisition, restructuring, financing, sale of assets, or similar transaction, personal data may be disclosed to relevant parties, subject to appropriate safeguards and confidentiality protections.

11. Processors and Data Processing Agreements

Where Pipe appoints a third party to process personal data on its behalf, Pipe will ensure that an appropriate data processing agreement is in place, as required by the GDPR and applicable Dutch law.

Such agreements will require that the processor:

• processes personal data only on documented instructions from Pipe;
• applies appropriate technical and organizational security measures;
• ensures confidentiality of authorized personnel;
• assists Pipe where appropriate in relation to data subject rights, security, and compliance;
• imposes equivalent obligations on approved sub-processors; and
• deletes or returns personal data as required at the end of the services, subject to legal retention obligations.

Where a third party independently determines the purposes and means of processing, that third party will act as an independent controller rather than as Pipe’s processor.

12. International Transfers of Personal Data

Pipe may process personal data across jurisdictions, including in connection with operations, counterparties, or infrastructure located in or accessible from countries outside the European Economic Area (EEA), including Brazil and other jurisdictions where relevant.

Where personal data is transferred outside the EEA, Pipe will ensure that an appropriate transfer mechanism is in place, including where relevant:

• an adequacy decision adopted by the European Commission;
• the EU Standard Contractual Clauses (SCCs);
• supplementary technical, contractual, or organizational safeguards; or
• any other valid transfer mechanism recognized under the GDPR.

You may request further information about applicable transfer safeguards by contacting us.

13. Data Retention

Pipe retains personal data only for as long as reasonably necessary for the purposes described in this Privacy Policy, including to:

• provide and administer services;
• maintain business, contractual, audit, and security records;
• comply with legal, regulatory, tax, and accounting obligations;
• resolve disputes; and
• enforce rights and agreements.

Retention periods may vary depending on the category of data and the purpose of processing.

As a general principle:

• account and onboarding data are retained for as long as the relationship remains active and for a reasonable period thereafter;
• authentication, audit, and security logs may be retained for a limited period necessary for security, diagnostics, fraud prevention, and audit purposes;
• contractual, financial, and compliance records may be retained for the period required by applicable law;
• support-related records may be retained for as long as necessary to resolve issues and maintain service quality; and
• marketing and prospect data may be retained until objection, opt-out, or inactivity thresholds are met, subject to applicable law.

When personal data is no longer required, Pipe will delete, anonymize, or securely archive it.

14. Accuracy and Responsibility for Submitted Information

Pipe expects users, companies, and investors to provide information that is accurate, current, and lawful.

Where a company submits information to Pipe or makes it available through the platform, the company is responsible for ensuring that:

• it has the right to submit the information;
• the information is accurate to the best of its knowledge;
• any personal data included is relevant and appropriate; and
• any required internal approvals, notices, or permissions have been obtained.

Where an investor provides information to Pipe, the investor is responsible for ensuring that such information is accurate and lawfully provided.

Pipe may apply screening, curation, and governance-oriented checks to improve trust and reduce information asymmetry, but Pipe does not independently guarantee the completeness, reliability, or accuracy of all information submitted by users.

15. User Accounts, Confidentiality, and Permitted Use

Because Pipe operates as a SaaS platform with login-restricted access, users are responsible for maintaining the confidentiality of their account credentials and for using the platform only in accordance with applicable law, contractual obligations, and platform rules.

Users must:

• keep login credentials confidential;
• not share accounts or permit unauthorized persons to access the platform through their credentials;
• notify Pipe promptly of any suspected unauthorized access, account compromise, or misuse; and
• use the platform and accessible information only for legitimate and authorized business purposes.

Information accessed through Pipe may be subject to confidentiality and restricted-use expectations.

Users receiving access to company information through the platform must use such information only for legitimate evaluation, relationship-building, and investment-related purposes permitted by Pipe and applicable law.

Users must not:

• use platform information for unlawful or unauthorized purposes;
• scrape, harvest, or systematically extract data;
• redistribute or disclose restricted information without authorization;
• attempt to identify or misuse confidential investor-side information;
• circumvent security, authentication, or access controls; or
• interfere with the normal operation or security of the platform.

Pipe may investigate violations and take appropriate action, including suspension, restriction, or termination of access.

16. Data Security

Pipe implements appropriate technical, physical, and organizational measures designed to protect personal data against accidental or unlawful destruction, loss, alteration, unauthorized disclosure, or unauthorized access.

These measures may include:

• role-based access controls;
• least-privilege permissions;
• authentication controls;
• secure hosting environments;
• encryption in transit and, where appropriate, at rest;
• vendor due diligence;
• internal confidentiality obligations;
• logging and monitoring;
• incident management procedures; and
• access reviews and administrative controls.

No security measure is infallible, and Pipe cannot guarantee absolute security. However, Pipe takes reasonable and proportionate steps to protect personal data in light of the nature of the processing and the associated risks.

17. Personal Data Breaches and Security Incidents

Pipe maintains procedures for identifying, assessing, containing, and responding to suspected or actual personal data breaches and security incidents.

Where required by law, Pipe will notify the competent supervisory authority and/or affected individuals within the timeframes required under applicable law.

Users are encouraged to notify Pipe immediately if they become aware of any suspected unauthorized access, misuse, credential compromise, or security issue related to the platform.

18. Your Rights

Subject to applicable law and certain limitations, individuals whose personal data is processed by Pipe may have the following rights:

• right of access;
• right to rectification;
• right to erasure;
• right to restriction of processing;
• right to data portability;
• right to object;
• right to withdraw consent, where consent is the legal basis; and
• right not to be subject to solely automated decision-making with legal or similarly significant effects, where applicable.

To exercise any of these rights, please contact: contact@pipeplatform.nl

Pipe may request reasonable information to verify identity before responding to a request.

If you are dissatisfied with our response, you have the right to lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens):

<https://autoriteitpersoonsgegevens.nl>

19. Marketing Communications

Pipe may send service-related communications where necessary for account administration, operations, security, support, or contractual performance.

Where permitted by law, Pipe may also send updates, market insights, invitations, or other marketing-related communications.

You may opt out of marketing communications at any time by:

• using the unsubscribe link included in the communication; or
• contacting us at contact@pipeplatform.nl

Opting out of marketing communications does not affect essential service, security, or transactional communications.

20. Cookies and Similar Technologies

Pipe may use cookies and similar technologies for:

• essential site and platform functionality;
• security and authentication;
• performance and analytics;
• user preferences; and
• campaign measurement and communications, where applicable.

Where required by law, Pipe will request consent before placing non-essential cookies or similar technologies.

Further information may be provided in a separate Cookie Policy or cookie notice.

21. Third-Party Websites and Services

The Pipe website or platform may contain links to third-party websites, tools, or services. Pipe is not responsible for the privacy, security, or content practices of such third parties.

Users should review the applicable privacy notices of those third parties separately.

22. Changes to This Privacy Policy

Pipe may update this Privacy Policy from time to time to reflect changes in law, regulation, technology, business operations, security practices, or platform functionality.

The most current version will be made available through the website or platform and will indicate the effective date.

Where required by law, Pipe will provide notice of material changes through appropriate means.

23. Contact Us

If you have any questions about this Privacy Policy or about how Pipe processes personal data, please contact us at: contact@pipeplatform.nl

Política de Privacidade — Português

Política de Privacidade

Data de Vigência: 26 de junho de 2026
Última Atualização: 26 de junho de 2026

Esta Política de Privacidade explica como a Pipe Platform (“Pipe”, “nós”, “nosso(a)”) coleta, utiliza, divulga, armazena, transfere e de outra forma trata dados pessoais no contexto do nosso website, plataforma SaaS, contas de usuário, processos de onboarding, comunicações e serviços relacionados.

A Pipe opera uma plataforma curada desenhada para conectar empresas em busca de capital a investidores relevantes e qualificados. Nesse contexto, a Pipe apoia processos estruturados de deal flow, triagem, organização de informações e originação de capital em múltiplas jurisdições, incluindo Europa e Brasil.

A Pipe está comprometida com o tratamento responsável e transparente de dados pessoais, em conformidade com a legislação aplicável, incluindo o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR), a lei holandesa de implementação do GDPR (Uitvoeringswet AVG / UAVG) e, quando aplicável, as regras holandesas sobre cookies e comunicações eletrônicas.

1. Introdução

No curso de suas atividades, a Pipe pode tratar dados pessoais relacionados a:

• fundadores, diretores, acionistas, colaboradores e representantes de empresas que utilizam ou se candidatam para utilizar a plataforma;
• investidores e representantes de investidores;
• parceiros comerciais, prestadores de serviços e assessores; e
• indivíduos que entram em contato conosco ou visitam nosso website.

A Pipe observa os princípios centrais de proteção de dados:

• licitude, lealdade e transparência;
• limitação de finalidade;
• minimização de dados;
• exatidão;
• limitação de armazenamento;
• integridade e confidencialidade; e
• responsabilização.

Esta Política de Privacidade aplica-se aos dados pessoais tratados pela Pipe na qualidade de controladora de dados, exceto quando a Pipe atuar expressamente em nome de outra parte com base em arranjo contratual específico.

Se você tiver dúvidas sobre esta Política de Privacidade ou desejar exercer seus direitos de proteção de dados, entre em contato pelo e-mail: contact@pipeplatform.nl

2. Escopo e Aplicabilidade

Esta Política de Privacidade aplica-se ao tratamento de dados pessoais relacionado a:

• o website da Pipe;
• a plataforma SaaS da Pipe e as contas de usuários associadas;
• login, autenticação, administração de contas e controle de acesso;
• onboarding e verificação de empresas e investidores;
• submissões, candidaturas e materiais de suporte a due diligence;
• comunicações com usuários, prospects e parceiros;
• curadoria, triagem, matching e organização de deal flow;
• atividades de estruturação relacionadas a governança, impacto e ESG quando envolverem dados pessoais; e
• desenvolvimento de negócios, operações comerciais, suporte ao cliente e suporte técnico.

Esta Política aplica-se tanto ao tratamento eletrônico quanto em papel, quando aplicável.

3. Dados Corporativos e Dados Pessoais

O negócio da Pipe envolve a troca e organização de informações relacionadas a empresas. Nem toda informação disponibilizada por meio da plataforma constitui dado pessoal.

3.1 Dados Corporativos

A Pipe pode tratar informações de natureza empresarial, tais como:

• nome da empresa;
• setor;
• estágio de crescimento;
• geografia;
• indicadores de tração;
• métricas financeiras e operacionais;
• objetivos de captação;
• indicadores de governança;
• posicionamento de impacto ou ESG;
• materiais de investimento;
• resumos de cap table; e
• informações comerciais e operacionais.

Na medida em que tais informações não se relacionem a uma pessoa natural identificada ou identificável, elas não são consideradas dados pessoais para fins do GDPR.

3.2 Dados Pessoais

Quando materiais relacionados à empresa incluírem informações relativas a uma pessoa natural identificada ou identificável, como fundador, executivo, colaborador, acionista ou representante, tais informações poderão constituir dados pessoais e serão tratadas de acordo com esta Política de Privacidade.

4. Categorias de Dados Pessoais Tratados

Dependendo da natureza do relacionamento, a Pipe pode tratar as seguintes categorias de dados pessoais.

4.1 Dados de Representantes de Empresas

Quando uma empresa se candidata a ingressar ou utilizar a plataforma, poderemos tratar dados pessoais de fundadores, executivos, colaboradores, beneficiários finais ou outros representantes, incluindo:

• nome completo;
• e-mail corporativo;
• número de telefone;
• cargo;
• nome da empresa;
• função na empresa;
• endereço comercial;
• país ou região;
• perfil do LinkedIn ou outras informações profissionais;
• comunicações e correspondências; e
• informações incluídas em pitch decks, formulários de onboarding, materiais de data room e submissões relacionadas.

4.2 Dados de Investidores

Quando um investidor ou representante de investidor utiliza a plataforma ou interage com a Pipe, poderemos tratar:

• nome completo;
• e-mail corporativo;
• número de telefone;
• cargo;
• nome da organização;
• preferências setoriais;
• preferências de estágio;
• foco geográfico;
• tamanho de cheque;
• tese de investimento;
• informações de qualificação e verificação;
• comunicações;
• dados de conta de usuário; e
• registros de uso e acesso.

4.3 Dados de Conta, Autenticação e Acesso

Como a Pipe opera como uma plataforma SaaS com acesso restrito, poderemos tratar dados relacionados à criação de conta, autenticação, autorização e administração da plataforma, incluindo:

• identificadores de usuário;
• nome de usuário ou informações relacionadas ao login;
• dados de senha criptografados ou em formato hash, quando aplicável;
• registros de redefinição de senha;
• eventos de autenticação;
• dados de sessão;
• status da conta;
• perfis e permissões de usuário;
• registros de data e hora de login e logout;
• endereços IP;
• informações de dispositivo e navegador; e
• trilhas de auditoria e registros de ações realizadas dentro da plataforma.

4.4 Dados de Verificação e Compliance

Quando apropriado e proporcional, a Pipe pode tratar:

• informações de verificação de identidade ou de representação;
• comprovação de poderes para atuar em nome de uma entidade;
• dados de registro societário;
• informações sobre estrutura societária ou beneficiário final;
• informações relacionadas à governança e integridade; e
• informações de qualificação para acesso de investidores.

4.5 Dados Relacionados a ESG, Governança e Impacto

Quando relevantes para os nossos serviços, a Pipe pode tratar dados relacionados a:

• maturidade de governança;
• posicionamento ESG;
• foco de impacto;
• alinhamento com ODS;
• estruturas internas de governança ou reporte; e
• divulgações operacionais relevantes.

4.6 Dados Técnicos e de Uso

Quando você utiliza nosso website ou plataforma, poderemos tratar:

• endereço IP;
• tipo e versão do navegador;
• tipo de dispositivo;
• sistema operacional;
• metadados de sessão;
• logs de atividade na plataforma;
• registros de data e hora de acesso;
• páginas ou seções visitadas;
• dados de navegação e interação;
• URLs de referência;
• identificadores de cookies; e
• dados analíticos e de performance.

4.7 Dados de Comunicação

Podemos tratar:

• e-mails;
• convites de reunião;
• tickets de suporte;
• correspondências comerciais;
• anotações de chamadas ou reuniões; e
• envios por formulários de contato.

5. Fontes dos Dados Pessoais

A Pipe pode coletar dados pessoais:

• diretamente de você;
• da empresa ou fundo que você representa;
• por meio de formulários e fluxos de onboarding da plataforma;
• por meio de registro de conta, login e uso da plataforma;
• por meio de candidaturas, envio de pitch, upload em data room e divulgações relacionadas;
• de fontes públicas profissionais ou empresariais, quando permitido por lei;
• de prestadores de serviços que apoiem verificação, hospedagem, analytics, comunicações, autenticação, segurança ou compliance; e
• por meio do uso do website ou da plataforma.

Quando uma empresa ou investidor fornecer dados pessoais relativos a outra pessoa, tal parte é responsável por garantir que possui base legal ou autorização adequada para fazê-lo.

6. Finalidades do Tratamento

A Pipe trata dados pessoais para as seguintes finalidades:

• operar, manter e administrar o website e a plataforma;
• criar, gerenciar, proteger e desativar contas de usuário;
• autenticar usuários e gerenciar permissões de acesso;
• avaliar empresas para onboarding, visibilidade e inclusão em oportunidades curadas;
• avaliar elegibilidade, qualificação e adequação de investidores para acesso;
• organizar e estruturar oportunidades por setor, estágio, geografia, mandato, tese e critérios relacionados;
• facilitar conexões relevantes entre empresas e investidores;
• apoiar confiança, transparência, governança e redução de assimetria informacional;
• comunicar-se com usuários, prospects, clientes, parceiros e prestadores de serviços;
• fornecer suporte, assistência técnica e responder a solicitações;
• gerenciar assinaturas, faturamento, contratos e relações comerciais;
• melhorar a experiência do usuário, funcionalidades e qualidade do serviço;
• realizar analytics, relatórios, diagnósticos e avaliação de performance da plataforma;
• monitorar uso, gerar trilhas de auditoria e proteger a segurança, integridade e confidencialidade dos nossos sistemas e usuários;
• investigar uso indevido, fraude, violações de políticas, comportamento suspeito ou acesso não autorizado;
• aplicar regras da plataforma, restrições de confidencialidade e controles de acesso;
• cumprir obrigações legais, tributárias, regulatórias, contábeis e contratuais; e
• estabelecer, exercer ou defender direitos em demandas ou disputas.

7. Bases Legais para o Tratamento

Nos termos do GDPR, a Pipe deve possuir uma base legal válida para tratar dados pessoais. Dependendo do contexto, a Pipe pode se basear em uma ou mais das seguintes bases legais.

7.1 Execução de Contrato

Tratamos dados pessoais quando necessário para:

• fornecer acesso à plataforma;
• realizar onboarding de usuários e organizações;
• prestar os serviços solicitados;
• gerenciar contas e relacionamento com usuários;
• autenticar usuários e viabilizar participação segura nos fluxos da plataforma; e
• administrar relações contratuais e comerciais.

7.2 Legítimo Interesse

Tratamos dados pessoais quando necessário para nossos legítimos interesses, incluindo:

• operar uma plataforma curada, segura e confiável;
• avaliar aderência entre empresas e investidores;
• organizar e estruturar deal flow;
• verificar direitos de acesso, elegibilidade e integridade de contas;
• manter a qualidade e relevância da plataforma;
• apoiar desenvolvimento de negócios e operações comerciais;
• melhorar serviços, usabilidade e desempenho dos sistemas;
• monitorar uso da plataforma e gerar logs de segurança;
• prevenir fraude, abuso, divulgação não autorizada e uso indevido de contas; e
• proteger os interesses legais e comerciais da Pipe.

Quando nos baseamos em legítimo interesse, realizamos a ponderação necessária para garantir que tais interesses não prevaleçam indevidamente sobre os direitos e liberdades do titular.

7.3 Consentimento

Utilizamos consentimento quando exigido por lei, inclusive em relação a:

• determinadas comunicações de marketing;
• cookies não essenciais e tecnologias similares; e
• usos opcionais de dados que dependam de autorização prévia.

Você pode retirar seu consentimento a qualquer momento. A retirada não afeta a licitude do tratamento realizado antes dessa retirada.

7.4 Obrigação Legal

Podemos tratar dados pessoais quando necessário para cumprir obrigações legais, incluindo:

• obrigações tributárias e contábeis;
• compliance regulatório;
• atendimento a solicitações legais de autoridades; e
• prevenção à fraude e gestão de riscos.

7.5 Exercício Regular de Direitos

Podemos tratar dados pessoais quando necessário para o estabelecimento, exercício ou defesa de direitos em processos ou disputas.

8. Princípios de Acesso à Plataforma e Compartilhamento de Dados

Como a Pipe é uma plataforma de conexão entre empresas e investidores, determinado compartilhamento de informações é inerente ao serviço. A Pipe adota um modelo controlado e limitado à finalidade.

8.1 Informações das Empresas Disponibilizadas a Investidores Qualificados

A Pipe pode disponibilizar informações relacionadas às empresas a investidores qualificados e outros usuários aprovados do lado investidor quando tais informações tiverem sido:

• carregadas;
• submetidas;
• divulgadas; ou
• de outra forma disponibilizadas

pela própria empresa ou por seu representante autorizado para fins de captação, triagem, avaliação, visibilidade ou conexão com investidores.

Essas informações podem incluir:

• dados do perfil da empresa;
• materiais de apresentação;
• informações de negócio e tração;
• posicionamento de governança e impacto;
• informações comerciais e operacionais;
• documentos de suporte; e
• dados de contato de representantes, quando relevantes.

Quando esses materiais contiverem dados pessoais, a Pipe tratará e exibirá tais dados apenas na medida necessária para a operação da plataforma e para o processo pretendido de avaliação por investidores.

8.2 Informações dos Investidores Não São Compartilhadas

A Pipe não compartilha informações de investidores com empresas.

Exceto quando exigido por lei, expressamente autorizado pelo investidor ou estritamente necessário para a prestação de um serviço solicitado, a Pipe não divulga às empresas:

• identidade do investidor;
• dados de contato do investidor;
• preferências de investimento;
• avaliações internas;
• dados de comportamento ou atividade do usuário;
• detalhes de perfil do investidor;
• resultados de qualificação; ou
• informações proprietárias de investimento.

Esse princípio de confidencialidade é elemento central do modelo operacional da Pipe.

8.3 Acesso Qualificado e Restrições

O acesso a informações de empresas pode ser restrito a usuários que a Pipe determine, a seu critério e observada a legislação aplicável, como participantes adequados da plataforma, incluindo investidores qualificados ou verificados.

A Pipe pode:

• aprovar ou rejeitar pedidos de acesso;
• limitar o acesso a determinadas categorias de conteúdo;
• impor restrições de confidencialidade e uso;
• monitorar padrões de acesso e logs de atividade para fins de segurança e integridade; e
• suspender ou encerrar acesso em caso de violação, uso indevido, conduta suspeita ou suspeita de acesso não autorizado.

9. Profiling, Matching e Lógica da Plataforma

A Pipe pode utilizar regras de negócio, categorização e critérios estruturados para organizar usuários, oportunidades e conteúdo.

Isso pode incluir matching ou priorização com base em fatores como:

• setor;
• geografia;
• estágio de crescimento;
• perfil de captação;
• características de governança;
• mandato de investimento;
• tese do investidor;
• tamanho de cheque;
• relevância para a plataforma;
• histórico de atividade; e
• sinais de engajamento.

Essa atividade tem por objetivo melhorar a relevância, a curadoria e a eficiência da plataforma.

A Pipe não toma decisões com efeitos legais ou similarmente significativos com base exclusivamente em decisões automatizadas, salvo quando expressamente indicado e legalmente permitido. Quando exigido por lei, os direitos e salvaguardas cabíveis serão observados.

10. Divulgação a Terceiros

A Pipe não vende dados pessoais.

A Pipe poderá divulgar dados pessoais apenas quando necessário e de forma lícita.

10.1 Prestadores de Serviços e Operadores

Podemos contratar terceiros confiáveis para tratar dados pessoais em nosso nome, incluindo prestadores de:

• hospedagem em nuvem;
• sistemas de CRM;
• infraestrutura de e-mail e comunicações;
• ferramentas de analytics e relatórios;
• serviços de autenticação e segurança;
• armazenamento de documentos;
• ferramentas de suporte ao cliente;
• assessoria jurídica, contábil e profissional; e
• ferramentas de KYC, compliance ou verificação.

Tais partes somente poderão tratar dados pessoais sob restrições contratuais adequadas e obrigações de segurança.

10.2 Assessores e Contrapartes Profissionais

A Pipe pode divulgar dados pessoais a assessores profissionais, auditores, seguradoras, consultores jurídicos externos ou contrapartes similares quando necessário para finalidades legítimas de negócio, jurídicas ou de compliance.

10.3 Autoridades e Solicitações Legais

A Pipe pode divulgar dados pessoais quando obrigada por lei, regulamento, ordem judicial ou solicitação válida de autoridade competente, ou quando necessário para proteger direitos, segurança, patrimônio, integridade da plataforma ou conformidade legal.

10.4 Operações Societárias

Em caso de fusão, aquisição, reestruturação, financiamento, venda de ativos ou operação similar, dados pessoais poderão ser divulgados às partes relevantes, sujeitos a salvaguardas adequadas e deveres de confidencialidade.

11. Operadores e Acordos de Tratamento de Dados

Quando a Pipe contratar um terceiro para tratar dados pessoais em seu nome, garantirá a celebração de um acordo de tratamento de dados adequado, conforme exigido pelo GDPR e pela legislação holandesa aplicável.

Tais acordos exigirão que o operador:

• trate dados pessoais somente com base em instruções documentadas da Pipe;
• adote medidas técnicas e organizacionais de segurança apropriadas;
• assegure a confidencialidade do pessoal autorizado;
• auxilie a Pipe, quando apropriado, em relação a direitos dos titulares, segurança e compliance;
• imponha obrigações equivalentes a suboperadores aprovados; e
• exclua ou devolva os dados pessoais ao fim dos serviços, sujeitando-se às obrigações legais de retenção.

Quando um terceiro determinar de forma independente as finalidades e os meios do tratamento, ele atuará como controlador independente, e não como operador da Pipe.

12. Transferências Internacionais de Dados Pessoais

A Pipe pode tratar dados pessoais em múltiplas jurisdições, inclusive em conexão com operações, contrapartes ou infraestrutura localizada ou acessível a partir de países fora do Espaço Econômico Europeu (EEE), incluindo Brasil e outras jurisdições relevantes.

Quando dados pessoais forem transferidos para fora do EEE, a Pipe assegurará que exista mecanismo apropriado para a transferência, incluindo, quando aplicável:

• decisão de adequação da Comissão Europeia;
• Cláusulas Contratuais Padrão da União Europeia (SCCs);
• salvaguardas técnicas, contratuais ou organizacionais suplementares; ou
• qualquer outro mecanismo válido reconhecido pelo GDPR.

Você pode solicitar mais informações sobre as salvaguardas aplicáveis entrando em contato conosco.

13. Retenção de Dados

A Pipe retém dados pessoais apenas pelo tempo razoavelmente necessário para as finalidades descritas nesta Política de Privacidade, inclusive para:

• fornecer e administrar serviços;
• manter registros comerciais, contratuais, de auditoria e de segurança;
• cumprir obrigações legais, regulatórias, tributárias e contábeis;
• resolver disputas; e
• fazer valer direitos e contratos.

Os períodos de retenção podem variar de acordo com a categoria de dado e a finalidade do tratamento.

Como princípio geral:

• dados de conta e onboarding são retidos enquanto o relacionamento permanecer ativo e por período razoável posterior;
• logs de autenticação, auditoria e segurança podem ser retidos por período limitado necessário para segurança, diagnóstico, prevenção à fraude e auditoria;
• registros contratuais, financeiros e de compliance podem ser retidos pelo prazo exigido pela legislação aplicável;
• registros de suporte podem ser retidos pelo tempo necessário para resolver problemas e manter a qualidade do serviço; e
• dados de marketing e prospects podem ser retidos até oposição, descadastramento ou atingimento de critérios de inatividade, observada a legislação aplicável.

Quando os dados pessoais deixarem de ser necessários, a Pipe os excluirá, anonimizará ou arquivará de forma segura.

14. Exatidão e Responsabilidade pelas Informações Submetidas

A Pipe espera que usuários, empresas e investidores forneçam informações exatas, atuais e lícitas.

Quando uma empresa submete informações à Pipe ou as disponibiliza por meio da plataforma, ela é responsável por garantir que:

• possui o direito de submeter tais informações;
• as informações são corretas, na melhor medida de seu conhecimento;
• quaisquer dados pessoais incluídos sejam relevantes e apropriados; e
• quaisquer aprovações internas, avisos ou permissões necessárias tenham sido obtidos.

Quando um investidor fornecer informações à Pipe, ele será responsável por assegurar que tais informações sejam corretas e fornecidas de forma lícita.

A Pipe pode aplicar procedimentos de triagem, curadoria e checagens orientadas à governança para melhorar a confiança e reduzir a assimetria informacional, mas não garante de forma independente a completude, confiabilidade ou exatidão de todas as informações submetidas pelos usuários.

15. Contas de Usuário, Confidencialidade e Uso Permitido

Como a Pipe opera como uma plataforma SaaS com acesso restrito por login, os usuários são responsáveis por manter a confidencialidade de suas credenciais de acesso e por utilizar a plataforma apenas em conformidade com a legislação aplicável, obrigações contratuais e regras da plataforma.

Os usuários devem:

• manter confidenciais suas credenciais de acesso;
• não compartilhar contas nem permitir que terceiros não autorizados acessem a plataforma por meio de suas credenciais;
• notificar prontamente a Pipe em caso de suspeita de acesso não autorizado, comprometimento de conta ou uso indevido; e
• utilizar a plataforma e as informações acessíveis apenas para finalidades legítimas e autorizadas.

As informações acessadas por meio da Pipe podem estar sujeitas a expectativas de confidencialidade e uso restrito.

Usuários que receberem acesso a informações de empresas por meio da plataforma devem utilizar tais informações apenas para finalidades legítimas de avaliação, construção de relacionamento e análise de investimento, conforme permitido pela Pipe e pela legislação aplicável.

Os usuários não devem:

• utilizar informações da plataforma para fins ilícitos ou não autorizados;
• realizar scraping, coleta automatizada ou extração sistemática de dados;
• redistribuir ou divulgar informações restritas sem autorização;
• tentar identificar ou utilizar indevidamente informações confidenciais do lado investidor;
• contornar controles de segurança, autenticação ou acesso; ou
• interferir no funcionamento normal ou na segurança da plataforma.

A Pipe poderá investigar violações e adotar as medidas cabíveis, incluindo suspensão, restrição ou encerramento de acesso.

16. Segurança dos Dados

A Pipe implementa medidas técnicas, físicas e organizacionais apropriadas para proteger dados pessoais contra destruição acidental ou ilícita, perda, alteração, divulgação não autorizada ou acesso não autorizado.

Essas medidas podem incluir:

• controles de acesso baseados em função;
• permissões de privilégio mínimo;
• controles de autenticação;
• ambientes seguros de hospedagem;
• criptografia em trânsito e, quando apropriado, em repouso;
• due diligence de fornecedores;
• obrigações internas de confidencialidade;
• registros e monitoramento;
• procedimentos de gestão de incidentes; e
• revisões de acesso e controles administrativos.

Nenhuma medida de segurança é infalível, e a Pipe não pode garantir segurança absoluta. Ainda assim, a Pipe adota medidas razoáveis e proporcionais para proteger os dados pessoais considerando a natureza do tratamento e os riscos envolvidos.

17. Violação de Dados Pessoais e Incidentes de Segurança

A Pipe mantém procedimentos para identificar, avaliar, conter e responder a suspeitas ou ocorrências de violação de dados pessoais e incidentes de segurança.

Quando exigido por lei, a Pipe notificará a autoridade supervisora competente e/ou os indivíduos afetados dentro dos prazos legais aplicáveis.

Os usuários são incentivados a notificar a Pipe imediatamente caso tomem conhecimento de qualquer suspeita de acesso não autorizado, uso indevido, comprometimento de credenciais ou problema de segurança relacionado à plataforma.

18. Seus Direitos

Sujeito à legislação aplicável e a determinadas limitações, os indivíduos cujos dados pessoais são tratados pela Pipe podem ter os seguintes direitos:

• direito de acesso;
• direito de retificação;
• direito de exclusão;
• direito de restrição do tratamento;
• direito à portabilidade;
• direito de oposição;
• direito de retirar o consentimento, quando o consentimento for a base legal; e
• direito de não se sujeitar a decisão exclusivamente automatizada com efeitos legais ou similarmente significativos, quando aplicável.

Para exercer qualquer desses direitos, entre em contato pelo e-mail: contact@pipeplatform.nl

A Pipe poderá solicitar informações razoáveis para verificar a identidade antes de responder à solicitação.

Se você não estiver satisfeito com nossa resposta, terá o direito de apresentar reclamação à Autoridade Holandesa de Proteção de Dados (Autoriteit Persoonsgegevens):

<https://autoriteitpersoonsgegevens.nl>

19. Comunicações de Marketing

A Pipe poderá enviar comunicações relacionadas ao serviço quando necessárias para administração de conta, operações, segurança, suporte ou execução contratual.

Quando permitido por lei, a Pipe também poderá enviar atualizações, insights de mercado, convites ou outras comunicações de marketing.

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento:

• utilizando o link de descadastramento incluído na comunicação; ou
• entrando em contato conosco pelo contact@pipeplatform.nl

O cancelamento de marketing não afeta comunicações essenciais de serviço, segurança ou natureza transacional.

20. Cookies e Tecnologias Semelhantes

A Pipe pode utilizar cookies e tecnologias semelhantes para:

• funcionalidade essencial do site e da plataforma;
• segurança e autenticação;
• desempenho e analytics;
• preferências do usuário; e
• mensuração de campanhas e comunicações, quando aplicável.

Quando exigido por lei, a Pipe solicitará consentimento antes de instalar cookies não essenciais ou tecnologias semelhantes.

Informações adicionais poderão constar em uma Cookie Policy ou aviso específico de cookies.

21. Websites e Serviços de Terceiros

O website ou a plataforma da Pipe pode conter links para websites, ferramentas ou serviços de terceiros. A Pipe não é responsável pelas práticas de privacidade, segurança ou conteúdo desses terceiros.

Os usuários devem revisar separadamente as políticas de privacidade aplicáveis a tais terceiros.

22. Alterações a Esta Política de Privacidade

A Pipe poderá atualizar esta Política de Privacidade periodicamente para refletir alterações na legislação, regulação, tecnologia, operações de negócio, práticas de segurança ou funcionalidades da plataforma.

A versão mais atual ficará disponível no website ou na plataforma e indicará a data de vigência.

Quando exigido por lei, a Pipe fornecerá aviso sobre alterações materiais por meios adequados.

23. Fale Conosco

Se você tiver qualquer dúvida sobre esta Política de Privacidade ou sobre como a Pipe trata dados pessoais, entre em contato pelo e-mail: contact@pipeplatform.nl