AVISO DE PRIVACIDADE

AVISO DE PRIVACIDADE

Quando você contrata os nossos serviços, acessa o nosso site, se candidata para alguma vaga ou celebra algum contrato conosco , está confiando a nós inúmeras informações a seu respeito.

A sua confiança e segurança é muito importante para nós. Por isso, preparamos este Aviso de Privacidade (“Aviso”) para informá-lo sobre como as empresas do grupo Citi no Brasil (“CITI Brasil”) coleta, utiliza, compartilha e protege os seus Dados Pessoais.

Além disso, este Aviso tem como objetivo informar os seus direitos relativos a essas informações e como exercê-los junto ao CITI Brasil.

Em caso de qualquer dúvida, disponibilizamos um canal de contato apropriado ao final desta página. Por favor, não hesite em nos contatar.

I. QUADRO RESUMO

Nós encorajamos que todos leiam este aviso de ponta a ponta. Enquanto você não o realiza, para auxiliá-lo a mais facilmente encontrar as informações que busca, disponibilizamos introdutoriamente um rápido resumo:

INFORMAÇÕES TRATADAS PELO CITI BRASIL
Quais Dados Pessoais podemos tratar?	Podemos utilizar os dados que você diretamente nos fornece, como, mas não limitado à: • dados cadastrais (nome, CPF, RG, profissão, CNH, estado civil, nacionalidade, data de nascimento, RNE, filiação, nº passaporte); • dados financeiros (banco, conta corrente, agência, renda mensal, número do cartão); • dados de contato (telefones, e-mail, endereço, etc.); • perfil de consumo; ou

	• dados que coletamos automaticamente de dispositivos eletrônicos (IP, data e hora de utilização de nosso site, etc.); e • dados que obtemos através de Terceiros ou bases públicas.
Por quanto tempo ARMAZENAMOS OS SEUS DADOS?	Os seus Dados Xxxxxxxx serão eliminados pelo CITI Brasil quando o objetivo que motivou a coleta deles for atingido, e os dados não forem mais necessários para cumprir qualquer obrigação legal, regulatória e/ou contratual, ou quando não forem mais necessários para resguardar os seus ou os nossos direitos.
Por qual motivo tratamos os seus dados?	Utilizamos os seus Dados Pessoais para responder ou manter contato com você, para manutenção de seu histórico de transação, para realizar investigação de fraude, para atendimento de políticas de segurança do CITI Brasil, para identificação de clientes, para atendimento de obrigações do Branco Central, demandas judiciais, regulamentações da CVM e B3, para efetivação de pagamentos via TED, realização de crédito em conta, para emissão de cartões, para retirada de cheques, para cadastro de acesso em canais eletrônicos bancários, entre outras Finalidades. Podemos, ainda, utilizar os seus dados para fins publicitários.
Com quem compartilhamos os seus Dados Pessoais?	Podemos compartilhar os seus dados com empresas do mesmo grupo do CITI Brasil (dentro ou fora do país), Terceiros, inclusive, para autoridades ou órgãos governamentais em decorrência de obrigações legais ou regulatórias. Ainda, podemos compartilhar seus dados caso exista uma ordem judicial específica que nos obrigue a isso.

Quais são os seus direitos, enquanto Titular dos Dados Pessoais?	Você pode nos solicitar a confirmação de existência de Tratamento de seus dados, acessar os dados tratados, solicitar correções, requerer a exclusão de seus dados, entre outros direitos previstos em lei.
Como você pode exercer os seus direitos?	Os seus direitos poderão ser exercidos por meio do nosso site xxx.xxxxxxxx.xxx.xx.
O que são COOKIES e como utilizamos?	Cookies são pequenos arquivos digitais colocados e armazenados no seu computador, smartphone ou outro dispositivo de internet pelo qual você acesse um website. Nós utilizamos diversas espécies de cookies, como os que são necessários para realizar o correto funcionamento do website e os que nos ajudam a entender como você interage com nossa página.
Como mantemos os seus Dados Pessoais seguros?	Para garantir a segurança das suas informações, utilizamos as melhores técnicas de segurança disponíveis no mercado, protegendo seus dados de acessos não autorizados, por exemplo.
Atualização deste Aviso de Privacidade	Caso tenha qualquer mudança no Tratamento dos seus Dados Pessoais, atualizaremos este Aviso e lhe informaremos sobre a atualização.
Definições	As definições dos termos aqui utilizados estão disponíveis ao final do documento.
Data da última atualização	04.12.2020

II. QUAIS INFORMAÇÕES SUAS NÓS TRATAMOS?

A depender da relação que você possua com o CITI Brasil, poderemos realizar a coleta de diferentes categorias de Xxxxx Xxxxxxxx, tais quais:

• Informações que identificam você ou o tornam identificável, incluindo, por exemplo, o seu nome, RG, CPF, CNH, estado civil, gênero, profissão, nacionalidade, data de nascimento, filiação, RNE, passaporte;

• Informações que nos auxiliem a contatá-lo, como endereço postal, CEP, telefone fixo ou celular, e-mail, etc.;

• Informações financeiras, como conta corrente, agência bancária, renda mensal, número do cartão de crédito, credit score, títulos imobiliários, etc.;

• Informações comportamentais, como perfil de consumo ou hábitos de navegação online;

• Atributos associados aos seus dispositivos eletrônicos, como endereço de IP, fontes instaladas, idioma, configurações do navegador e fuso horário;

• Informações proveniente de Terceiros, como identificadores de contas para transferências de fundos, históricos de crédito, relatórios de crédito e certidões de óbito.

III. COMO COLETAMOS OS SEUS DADOS PESSOAIS?

Os Dados Pessoais que possuímos sobre você podem nos ter sido informados diretamente por você, por Terceiros ou coletados de forma automática. Também podemos coletar alguns dados que estejam disponíveis publicamente.

Para assegurar que você tenha maior clareza, o detalhamentoda correspondência entre as fontes e as informações coletadas está exposto nesta tabela:

Fonte	Informações Coletadas
Fornecidas Diretamente por Você	Durante o seu relacionamento conosco, desde um contato pelo website por meio do “atendimento”, “trabalhe conosco” e “acesso cliente” ou na, contratação de um dos serviços que oferecemos ou cadastro de fornecedor, você compartilha conosco inúmeros Dados Pessoais, os quais utilizamos para as Finalidades que lhe são informadas.

Obtidas de Terceiros	Alguns Terceiros compartilham seus dados conosco, instituições financeiras, empresas de score e fontes governamentais.
Automaticamente	Em algumas situações, podemos coletar dados automaticamente dos dispositivos que você utiliza para acessar o nosso website ou aplicação mobile. Via de regra, coletamos automaticamente dados como endereço IP, data e hora de uso, e tipo de dispositivo, dentre outros dados técnicos de sua navegação. Coletar essas informações nos garante um melhor entendimento sobre o uso de nossas plataformas online por você. Alguns desses dados podem ser coletados por meio de cookies ou tecnologia similar, conforme explicado neste documento.
Disponíveis Publicamente	Também coletamos informações suas disponibilizadas publicamente, incluindo, mas não se limitando, à confirmação de endereços e e-mail inválidos.

IV. COMO UTILIZAMOS AS SUAS INFORMAÇÕES?

O CITI Brasil trata os seus Dados Pessoais para Finalidades diversas. Abaixo elencamos as principais.

Atender a Finalidade para a qual o dado foi fornecido

Nós podemos utilizar os dados que você nos forneceu para os propósitos informados a você no momento da coleta das suas informações e para outras Finalidades que sejam compatíveis.

Por exemplo, para responder ou manter contato com você, administrar o seu histórico de transação, realizar investigações de fraude, atender às políticas de segurança do CITI Brasil, identificar clientes, efetivar pagamentos via TED, disponibilizar crédito em conta, emitir cartões, sustar cheques, cadastrar acessos em canais eletrônicos bancários, entre outras Finalidades.

Podemos, ainda, utilizar os seus dados para lhe enviar publicidade.

Cumprir com obrigações legais ou regulatória s

Seus Dados Pessoais poderão ser utilizados para atender obrigações previstas em lei, em regulações de órgãos governamentais ou de autoridades fiscais, pelo Poder Judiciário e/ou por outra autoridade competente.

A depender da obrigação, este Tratamento poderá incluir seus dados de identificação, documentos pessoais e dados bancários, por exemplo, para comunicações obrigatórias ao Banco Central, à CVM ou à B3.

Permitir o exercíc io regula r de nossos direitos

Mesmo após o término da relação contratual, nós poderemos tratar alguns de seus Dados Pessoais para exercer nossos direitos garantidos em lei e/ou regulamentação dos órgãos governamentais, inclusive como prova em processos judiciais, administrativos ou arbitrais.

Viabilizar as atividades necessá rias para a nossa operação

Podemos tratar os dados, também, para Finalidades legítimas envolvendo a continuidade de nossas operações, sempre observando os limites da sua expectativa e nunca em prejuízo de seus interesses, direitos e liberdades fundamentais.

Seus dados podem ser considerados, por exemplo, em estudos internos sobre a utilização de nossos produtos ou da central de atendimento ao cliente, para permitir uma melhor distribuição e alocação de recursos internos, ou, ainda, para mensurar a qualidade e o nível de satisfação com a nossa prestação de serviços.

Promover nossas atividades e ampliar as ofertas de comercialização de produtos e serviços

Adicionalmente, podemos utilizar suas informações de contato para o envio de comunicações publicitárias, notícias, ofertas e promoções que sejam de seu interesse.

Caso você se sinta incomodado e não deseja mais receber quaisquer informativos publicitários, você pode, a qualquer momento, utilizar a ferramenta de opt-out ou nos contatar por meio do formulário disponível em nosso website: xxx.xxxxxxxx.xxx.xx, manifestando sua vontade para que encerremos tal Tratamento.

Evitar fraudes e zelar pela sua segura nça

Por fim, nós também tratamos os seus dados para comprovar que você é realmente quem diz ser e, assim, evitar fraudes.

V. O QUE SÃO COOKIES E COMO OS UTILIZAMOS?

Cookies são arquivos de texto que podem ser armazenados em seus dispositivos eletrônicos, quando você visita um website ou utiliza um serviço online. Essa é uma prática comum de uso da internet, dado que ela ajuda aos websites a funcionarem de forma correta, além de otimizar a experiência do usuário no website.

O CITI Brasil utiliza cookies para diferentes Finalidades, como para contar quantos visitantes recebemos no nosso website, possibilitar que você navegue de forma personalizada para lembrarmos as suas configurações de anúncios, etc. Todas estas Finalidades podem ser agregadas nas quatro categorias abaixo expostas.

TIPOS DE COOKIES	O QUE ELES FAZEM?
Necessários	São cookies essenciais para viabilizar o adequado funcionamento do nosso website, assim como para permitir que você faça uso de todas as funcionalidades disponíveis.
Desempenho	São cookies que nos ajudam a entender como os visitantes interagem com o nosso website, fornecendo informações sobre as áreas visitadas, o tempo de visita ao site e quaisquer problemas eventualmente encontrados.
Funcionais	São cookies que permitem que o nosso website se lembre das suas escolhas anteriores, como, por exemplo idioma de navegação. Além de proporcionar uma experiência personaliza, esses cookies possibilitam que você preencha campos para comentários, dentre outros.
Marketing	São cookies utilizados para fornecer mais conteúdos relevantes e específicos para os seus interesses. Podem, ainda, ser utilizados para apresentar publicidade com um maior

direcionamento ou limitar o número que

esta é veiculada. Também, permitem a medição da eficácia de uma campanha publicitária lançada.

Destacamos que os cookies necessários são essenciais para o normal funcionamento deste website, sendo que a oposição à utilização desta ferramenta poderá implicar na inutilização dos serviços aqui disponíveis ou na suspensão do acesso.

Você pode controlar se aceita cookies ou não. Se você decidir não aceitar cookies, alguns recursos e serviços em nosso site podem não funcionar corretamente porque podemos não ser capazes de reconhecê-lo.

Se preferir não aceitar cookies, você pode:

• Alterar as configurações do navegador para notificá-lo quando receber um cookie, o que permite que você escolha se deseja aceitá-lo ou não

• Configurar seu navegador para não aceitar cookies automaticamente

VI. COM QUEM COMPARTILHAMOS OS SEUS DADOS?

O CITI Brasil poderá realizar o compartilhamento dos seus Dados Pessoais com pessoais jurídicas do mesmo grupo econômico (dentro ou fora do país) ou com Terceiros, como órgãos governamentais, o Poder Judiciário, instituições financeiras, parceiros de negócio, fornecedores de serviço e/ou infraestrutura, dentre outros.

Você pode ter acesso às categorias dos Terceiros com quem compartilhamos os seus Dados Pessoais por meio do formulário para exercício de direitos dos titulares de dados pessoais, disponibilizado em nosso site, no link:

xxxxx://xxxxxxxxxxxxxxx.xxxxxx.xxxxxxxx.xxx//xxxxxxxxxxx/xxxx/xxxxx.xxx

Ainda, compartilhamentos podem acontecer em caso de operações societárias, como parte das negociações, ou qualquer etapa de uma compra, fusão ou aquisição parcial ou total em que o CITI Brasil faça parte.

Nós nos utilizamos de instrumentos contratuais, políticas e auditorias para assegurar que qualquer Terceiro que receba os seus Dados Pessoais, garanta a eles a proteção adequada. É possível que, eventualmente, estes Terceiros se encontrem fora do país. Caso você queira saber quais são esses países, entre em contato conosco por meio do formulário para exercício de direitos dos titulares de dados pessoais, disponibilizado em nosso site, no link:

xxxxx://xxxxxxxxxxxxxxx.xxxxxx.xxxxxxxx.xxx//xxxxxxxxxxx/xxxx/xxxxx.xxx

Nestes casos, nos certificaremos de que essa transferência ocorra apenas para os países que possuem um grau de segurança similar ao previsto pela legislação brasileira, ou quando o Autoridade Nacional de Proteção de Dados Pessoais assim autorizar.

Quando usamos sistemas de armazenamento em nuvem, seus dados também podem ser tratados fora do Brasil. Nessas hipóteses, buscamos escolher os melhores fornecedores internacionais, assim reconhecidos pelo mercado.

VII. COMO MANTEMOS OS SEUS DADOS PESSOAIS SEGUROS?

A segurança das suas informações pessoais é uma prioridade. Por isso, temos políticas e procedimentos internos que determinam como os Dados Pessoais devem ser tratados pelo CITI Brasil, inclusive os seus.

O CITI Brasil adota medidas técnicas aptas a manter os seus Dados Pessoais seguros e protegidos de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer outra forma de Tratamento inadequado ou ilícito, sempre à luz das regras aplicáveis de proteção de dados e segurança da informação.

Como exemplo de algumas medidas que tomamos, estão:

• Controle estrito do Tratamento de Dados Pessoais, incluindo limitação de acesso;

• Mecanismos de autenticação de acesso, incluindo senhas e sistemas de dupla autenticação, quando cabível, que asseguram a individualização dos registros;

• Inventário detalhado dos registros de conexão, incluindo o momento, a duração, a identidade do responsável e o arquivo acessado,

• Soluções de gestão dos registros por meio de técn icas que garantam a inviolabilidade dos dados, incluindo encriptação ou medidas de proteção equivalentes, sem prejuízo da adoção de outros padrões técnicos posteriormente estipulados pelas autoridades competentes; e

• Treinamentos periódicos de funcionários e colaboradores, quanto ao Tratamento de Dados Pessoais.

VIII. QUAIS SÃO OS SEUS DIREITOS ENQUANTO TITULAR DE DADOS PESSOAIS E COMO VOCÊ PODE EXERCÊ-LOS?

Você tem os seguintes direitos relativos aos seus Dados Pessoais:

• Saber se tratamos algum Dado Pessoal seu e, se afirmativo, quais;

• Corrigir dados incompletos, inexatos ou desatualizados, pelos meios exigidos pela regulamentação específica, quando necessário;

• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou que, por ventura, tenham sido tratados em desconformidade com a lei;

• Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, caso isso seja feito expressamente;

• Solicitar a eliminação dos dados tratados com o seu Consentimento;

• Obter informações sobre as entidades públicas ou privadas com as quais compartilhamos os seus dados;

Quando a atividade de Tratamento necessitar do seu Consentimento, você pode se negar a consentir. Nesse caso, lhe informaremos sobre as consequências da não realização de tal atividade. Caso você consinta, a qualquer momento você poderá revogá-lo.

Você poderá exercer os seus direitos por meio do formulário para exercício de direitos dos titulares de dados pessoais, disponibilizado em nosso website, no link: xxxxx://xxxxxxxxxxxxxxx.xxxxxx.xxxxxxxx.xxx//xxxxxxxxxxx/xxxx/xxxxx.xxx

Quando isso não for possível, você poderá recorrer ao nosso Encarregado pela Proteção de Xxxxx Xxxxxxxx, cujo contato está disponibilizado ao final desta página.

IX. ATUALIZAÇÃO DESTE AVISO DE PRIVACIDADE

Este Aviso de Privacidade poderá ser alterado a qualquer momento, para garantir o nosso compromisso de máxima transparência com você. Mas fique tranquilo(a), daremos ampla publicidade quando houver mudanças e/ou atualizações significativas.

X. CONTATO E DÚVIDAS

Caso tenha qualquer dúvida, entre em contato através do formulário para exercício de direitos dos titulares de dados pessoais, disponibilizado em nosso website, no link xxxxx://xxxxxxxxxxxxxxx.xxxxxx.xxxxxxxx.xxx//xxxxxxxxxxx/xxxx/xxxxx.xxx .

Nosso Encarregado pelo Tratamento de Xxxxx Xxxxxxxx é o Xxxxxx Xxxxxx, e ele(a) poderá esclarecer quaisquer dúvidas relativas ao Tratamento dos seus Dados Pessoais.

GLOSSÁRIO

Caso tenha alguma dúvida sobre os termos utilizados neste Aviso, sugerimos consultar as definições abaixo:

Consentimento: Manifestação livre, informada e inequívoca do Titular que autoriza o Tratamento dos seus Dados Pessoais para uma Finalidade específica.

Dado Pessoal: Qualquer informação relacionada a pessoa natural, direta ou indiretamente, identificada ou identificável.

Encarregado pelo Tratamento de Xxxxx Xxxxxxxx: pessoa indicada por nós para ser o responsável por garantir o atendimento aos seus direitos e esclarecer dúvidas sobre

o Tratamento de seus Dados Pessoais.

Finalidade: Motivo pelo qual o Dado Pessoal será tratado, ou objetivo que se pretende atingir com o Tratamento dos dados.

Terceiro: Refere-se, mas não está limitado, a toda e qualquer pessoa física ou jurídica, que a Empresa se relacione ou venha a se relacionar, prestador de serviços, fornecedor, consultor, cliente, parceiro de negócio, Xxxxxxxx contratado ou subcontratado, locatário, cessionário de espaço comercial, independentemente de contrato formal ou não, incluindo aquele que utiliza o nome da Empresa para qualquer fim ou que presta serviços, fornece materiais, interage com Funcionário Público, com o Governo ou com outros Terceiros em nome da Empresa.

Titular: Xxxxxx natural a quem se referem os Dados Pessoais, tais como clientes, colaboradores, contratados e você.

Tratamento: Todaoperação realizada com Dados Pessoais dentro de seu ciclo de vida, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

***English version follows below***

PRIVACY NOTICE

When you contract our services, access our website, apply for a vacancy or enter into a contract with us, you are entrusting us with a lot of information about you.

Your trust and security are very important to us. For this reason, we have prepared this Privacy Notice (“Notice”) to inform you about how Citi Group companies in Brazil (“CITI Brazil”) collect, use, share and protect your Personal Data.

In addition, this Notice is intended to inform you of your rights relating to that information and how to exercise them with CITI Brazil.

In case of any doubt, we provide an appropriate contact channel at the end of this page. Please do not hesitate to contact us.

I. SUMMARY TABLE

We encourage everyone to read this notice from end to end. While you have not done this, to help you more easily find the information you are looking for, we have provided this introductory quick summary:

INFORMATION PROCESSED BY CITI BRAZIL
What Personal Data can we process?	We may use the data you directly provide to us, such as, but not limited to: • registration data (name, CPF, RG, profession, CNH, marital status, nationality, date of birth, RNE, affiliation, passport number); • financial data (bank, checking account, branch, monthly income, card number); • contact details (phones, e-mail, address, etc.); • consumer profile; or • data that we automatically collect from electronic devices (IP, date and time of use of our website, etc.); and • data we obtain through third parties or public databases.
How long do we STORE YOUR DATA FOR?	Your Personal Data shall be deleted by CITI Brazil when the objective that motivated their collection is reached, and the data is no longer needed to fulfill any legal, regulatory and/or contractual obligation, or when it is no longer needed to protect your or our rights.

Why do we process YOUR DATA?	We use your Personal Data to respond to or contact you, to maintain your transaction history, to conduct fraud investigations, to comply with CITI Brazil security policies, to identify customers, to meet Central Bank’s obligations, lawsuits, CVM and B3 regulations, for carrying out payments via TED, making credits in your account, for issuing cards, withdrawing checks, registering access on electronic banking channels, among other Purposes. We may also use your data for advertising purposes.
With whom do we SHARE YOUR Personal Data?	We may share your data with companies in the same group as CITI Brazil (inside the country or abroad), Third Parties, including to government authorities or bodies as a result of legal or regulatory obligations. In addition, we may share your data if there is a specific court order that requires us to do so.
What are your RIGHTS AS A Personal Data Holder?	You can ask us to confirm the existence of the Processing of your data, access the processed data, request corrections, request the deletion of your data, among other rights provided for by law.
How can you EXERCISE YOUR RIGHTS?	Your rights may be exercised through the form for exercising the rights of personal data holders, available on our website, at the link: xxx.xxxxxxxx.xxx.xx

What are Cookies AND HOW DO WE USE THEM?	Cookies are small digital files placed and stored on your computer, smartphone or other internet device through which you access to a website. We use several types of Cookies, such as those necessary to carry out the correct functioning of the Web site and those who help us understand how you interact with our page.
How do we keep your Personal Data safe?	To ensure the security of your information, we use the best security techniques available on the market, protecting your data from unauthorized access, for example.
Update of this Privacy Notice	If there is any change in the Processing of your Personal Data, we will update this Notice and inform you of the update.
Definitions	Definitions of terms used here are available at the end of the document.
Last UPDATED DATE	December 4, 2020

II. WHAT INFORMATION DO WE PROCESS?

Depending on the relationship you have with CITI Brazil, we may collect different categories of Personal Data, such as:

• Information that identifies you or makes you identifiable, including, for example, your name, RG, CPF, CNH, marital status, gender, profession, nationality, date of birth, kinship, RNE, passport;

• Information that helps us to contact you, such as postal address, zip code, landline or cell phone, e-mail, etc.;

• Financial information, such as checking account, bank branch, monthly income, credit card number, credit score, real estate titles, etc.;

• Behavioral information, such as consumption profile or online browsing habits;

• Attributes associated with your electronic devices, such as IP address, installed fonts, language, browser settings and time zone;

• Information from Third Parties, such as account identifiers for fund transfers, credit histories, credit reports and death certificates.

III. HOW DO WE COLLECT YOUR PERSONAL DATA?

The Personal Data that we hold about you may have been informed to us directly by you, by third parties or collected automatically. We may also collect some data that is publicly available.

To ensure that you have greater clarity, the details of the correspondence between the sources and the information collected are exposed in this table:

Source	Collected Information
Provided Directly by You	During your relationship with us, from contacting the website through “customer service”, “work with us” and “client access” or when hiring one of the services we offer or supplier registration, you share with us numerous Personal Data, which we use for the Purposes reported to you.
Obtained from Third Parties	Some Third parties share your data with us, financial institutions, score companies and government sources.
Automatically	In some situations, we may collect data automatically from the devices you use to access our website or mobile application. As a rule, we automatically collect data such as IP address, date and time of use, and type of device, among other technical data of your navigation. Collecting this information gives us a better understanding of your use of our online platforms. Some of this data can be collected

	through Cookies or similar technology, as explained in this document.
Publicly Available	We also collect information from you that is publicly available, including, but not limited to, the confirmation of invalid addresses and email addresses.

IV. HOW DO WE USE YOUR INFORMATION?

CITI Brazil processes your Personal Data for different purposes. Below we list the primary purposes.

Service the Purpose for which the data was provided

We may use the data you have provided to us for the purposes informed to you at the time of collecting your information and for other purposes that are compatible.

For example, to respond to or keep in touch with you, manage your transaction history, conduct fraud investigations, meet CITI Brazil security policies, identify customers, make payments via TED, provide account credit, issue cards, stop checks, register accesses in electronic banking channels, among other Purposes.

We may also use your data to send you advertising.

Comply with legal or regulatory obligations

Your Personal Data may be used to fulfill obligations set forth by law, in regulations of government agencies or tax authorities, by the Judiciary and/or by another competent authority.

Depending on the obligation, this Processing may include your identification data, personal documents and bank details, for example, for mandatory communications to the Central Bank, CVM or B3.

Allow the regular exercise of our rights

Even after the termination of the contractual relationship, we may process some of your Personal Data to exercise our rights guaranteed by law and/or regulation by government agencies, including as evidence in legal, administrative or arbitration proceedings.

Make the activities necessa ry for our operation viable

We can process data, too, for legitimate purposes involving the continuity of our operations, always observing the limits of your expectations and never to the detriment of your fundamental interests, rights and freedoms.

Your data can be considered, for example, in internal studies on the use of our products or the customer service center, to allow a better distribution and allocation of internal resources, or even to measure quality and level of satisfaction with our service delivery.

Promote our activities and expand the offers for the sale of products and services

In addition, we may use your contact information to send you advertising communications, news, offers and promotions that are of interest to you.

If you feel uncomfortable and no longer wish to receive any advertising information, you can, at any time, use the opt-out or contact us using the form available on our website: xxx.xxxxxxxx.xxx.xx, expressing your willingness for us to end such Processing.

Avoid fraud and ensure your security

Finally, we also process your data to prove that you really are who you say you are and thus prevent fraud.

V. WHAT ARE COOKIES AND HOW DO WE USE THEM?

Cookies are text files that can be stored on your electronic devices, when you visit a website or use a service online. This is a common practice of using Internet, given that it helps websites to function properly, as well as optimizing the user experience on the website.

CITI Brazil uses Cookies for different purposes, such as counting how many visitors we receive on our website, enabling you to browse in a personalized way to remember your ad settings, etc. All of these Purposes can be aggregated in the four categories shown below.

TYPES OF COOKIES	WHAT THEY DO?
Required	Cookies are essential to enable the proper functioning of our website, as well as to allow you to make use of all available features.

Performance	Cookies help us to understand how visitors interact with our website, providing information about the areas visited, the time of visiting the website and any problems potentially encountered.
Functional	Cookies allow our website to remember your previous choices, such as language of navigation. In addition to providing a personalized experience, these Cookies allow you to fill in fields for comments, among others.
Marketing	Cookies are used to provide more relevant and specific content for your interests. They can also be used to present advertising with a greater targeting or to limit the number that is served. They also allow the measurement of the effectiveness of a publicity campaign launched.

We emphasize that Cookies needed are essential for the normal functioning of this website, and that the opposition to use of this tool may result in the misuse of the services available here or the suspension of access.

You can control whether to accept cookies or not. If you decide to not accept cookies, some features and services on our site may not work properly because we may not be able to recognize you.

If you would prefer not to accept cookies, you can:

• Change your browser settings to notify you when you receive a cookie, which lets you choose whether or not to accept it

• Set your browser to automatically not accept any cookies

VI. WITH WHOM DO WE SHARE YOUR DATA?

CITI Brazil may share your Personal Data with legal entities from the same economic group (inside the country or abroad) or with Third Parties, such as government agencies, the Judiciary, financial institutions, business partners, service providers and/or infrastructure, among others.

You can access the categories of the Third Parties with whom we share your Personal Data through the form for exercising the rights of personal data holders, available on our website, at the link:

xxxxx://xxxxxxxxxxxxxxx.xxxxxx.xxxxxxxx.xxx//xxxxxxxxxxx/xxxx/xxxxx.xxx

In addition, sharing can occur in the case of corporate transactions, as part of the negotiations, or any stage of a partial or total purchase, merger or acquisition in which CITI Brazil is a party.

We use contractual instruments, policies and audits to ensure that any Third Party that receives your Personal Data guarantees them adequate protection. It is possible that, potentially, these Third Parties are located outside the country. If you want to know what these countries are, contact us using the form for exercising the rights of personal data holders, available on our website, at the link:

xxxxx://xxxxxxxxxxxxxxx.xxxxxx.xxxxxxxx.xxx//xxxxxxxxxxx/xxxx/xxxxx.xxx

In these cases, we will make sure that this transfer takes place only for countries that have a degree of security similar to that provided for by Brazilian law, or when the National Personal Data Protection Authority authorizes it.

When we use cloud storage systems, your data can also be processed outside of Brazil. In these cases, we seek to choose the best international suppliers, thus recognized by the market.

VII. HOW DO WE KEEP YOUR PERSONAL DATA SECURE?

The security of your personal information is a priority. For this reason, we have internal policies and procedures that determine how Personal Data should be processed by CITI Brazil, including yours.

CITI Brazil adopts technical measures able to keep your Personal Data safe and protected from unauthorized access and accidental or unlawful situations of destruction, loss, alteration, communication or any other form of Inappropriate or unlawful

Processing, always in the light of the applicable rules on data protection and information security.

The following are included as example of some measures we have taken:

• Strict control of the Processing of Personal Data, including limitation of access;

• Access authentication mechanisms, including passwords and double authentication systems, when applicable, which ensure the individualization of records;

• Detailed inventory of the connection logs, including the time, duration, identity of the responsible and the file accessed,

• Records management solutions through techniques that guarantee the inviolability of the data, including encryption or equivalent protection measures, without prejudice to the adoption of othertechnical standards later stipulated by the competent authorities; and

• Periodic training of employees and collaborators on the Processing of Personal Data.

VIII. WHAT ARE YOUR RIGHTS AS A HOLDER OF PERSONAL DATA AND HOW CAN YOU EXERCISE THEM?

You have the following rights regarding your Personal Data:

• Know if we process any of your Personal Data and, if so, which ones;

• Correct incomplete, inaccurate or outdated data, by the means required by specific regulations, when necessary;

• Request the anonymization, blocking or elimination of unnecessary, excessive data or that, by chance, have been processed in non-compliance with the law;

• Request data portability fromanother service or product provider, if expressly done;

• Request the elimination of data processed with your consent;

• Obtain information about the public or private entities with which we share your data;

When the Processing activity requires your consent, you can refuse to consent. In that case, we will inform you about the consequences of not carrying out such an activity. If you consent, you can revoke it at any time.

You will be able to exercise your rights using the formfor exercising the rights of personal data holders, available on our website, at the link:

xxxxx://xxxxxxxxxxxxxxx.xxxxxx.xxxxxxxx.xxx//xxxxxxxxxxx/xxxx/xxxxx.xxx

When this is not possible, you can use our Personnel Protection Officer, whose contact details are available at the end of this page.

IX. UPDATE OF THIS PRIVACY NOTICE

This Privacy Notice can be changed at any time to ensure our commitment to maximum transparency with you. But rest assured, we will give ample publicity when there are relevant changes and/or updates.

X. CONTACT AND QUESTIONS

If you have any questions, contact us through the contact form to exercise the rights of personal data holders, available on our website, at the link:

xxxxx://xxxxxxxxxxxxxxx.xxxxxx.xxxxxxxx.xxx//xxxxxxxxxxx/xxxx/xxxxx.xxx

Our Data Processing Officer is Xxxxxx Xxxxxx, he can clarify any doubts related to the Processing of your Personal Data.

GLOSSARY

If you have any questions about the terms used in this Notice, we suggest consulting the definitions below:

Consent: Free, informed and unequivocal manifestation of the Holder that authorizes the Processing of his/her Personal Data for a specific Purpose.

Personal Data: Any information related to an individual, directly or indirectly, identified or identifiable.

Data Protection Officer(“DPO”): person xxxxxxxxxxx us to be responsible for ensuring compliance with your rights and clarifying doubts about the Processing of your Personal Data.

Purpose: Reason for which the Personal Data will be processed, or the objective that is intended to be achieved with the Processing of the data.

Third Party: Refers to, but is not limited to, any and all individual or legal entities, that the Company relates to or will relate to, a service provider, supplier, consultant, client, business partner, Third party contractor or subcontractor, lessee, assignee of commercial space, regardless of formal contract or not, including one that uses the name of the Company for any purpose or that provides services, provides materials, interacts with Public Officials, with the Government or with other Third Parties on behalf of the Company.

Holder: Individual to whom the Personal Data refers, such as customers, Employees, contractors and you.

Processing: Any operation performed with Personal Data within its life cycle, such as collection, production, reception, classification, use, access, reproduction, transmission, distribution, processing, archiving, storage, elimination, evaluation or control of information, modification, communication, transfer, diffusion or extraction.