Política de Privacidade
Versão aprovada em 06 de julho de 2026
Como tratamos os dados pessoais de quem se relaciona com a M8, em conformidade com a LGPD.
01Informações gerais da política
- Objetivo
- Apresentar as regras, políticas, procedimentos e controles internos da M8 Partners para cumprimento das normas indicadas abaixo, definindo os direitos e responsabilidades tanto da M8 Partners quanto dos seus Colaboradores em relação ao tratamento dos dados pessoais.
- Normas aplicáveis
- Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018 - LGPD), Resolução CVM 21, e Regras e Procedimentos de Deveres Básicos da ANBIMA, bem como as atualizações subsequentes.
- Responsabilidade
- A coordenação das atividades relacionadas a este documento é de responsabilidade da Diretora de Risco e Compliance.
- Classificação
- Pública, disponível no site www.m8partners.com.br.
- Abrangência
- Este documento é aplicável a todos os Colaboradores da M8 Partners.
- Documentos relacionados
- Este documento deve ser seguido em conjunto com o Código de Ética e Conduta e as demais políticas da M8 Partners.
- Aderência dos Colaboradores
- Os Colaboradores devem formalizar sua adesão a este documento por meio da assinatura do Termo de Compromisso no ingresso à M8 Partners e a cada 2 (dois) anos, ou sempre que alguma alteração relevante nos documentos ocorra.
- Descumprimento
- O descumprimento das regras e procedimentos previstos neste documento deve ser levado ao conhecimento da Diretora de Risco e Compliance, seguindo o fluxo e tratamento previstos no Código de Ética e Conduta da M8 Partners, e quando for o caso de vazamento de dados pessoais com o Encarregado de Dados Pessoais – DPO ou com o seu suplente.
- Dúvidas e esclarecimentos
- Em caso de dúvidas ou necessidade de esclarecimentos, os Colaboradores devem entrar em contato diretamente com a Diretora de Risco e Compliance ou com o seu suplente, e quando for o caso de vazamento ou possibilidade de vazamento de dados pessoais com o Encarregado de Dados Pessoais – DPO ou com o seu suplente.
- Evidências e arquivamento
- Os procedimentos e controles descritos neste documento são consistentes, passíveis de verificação e compatíveis com a complexidade e o porte da M8 Partners. Todos os arquivos são mantidos em meio eletrônico, disponíveis para consulta dos órgãos de supervisão e fiscalização pelo prazo de 5 (cinco) anos a contar da sua produção.
- Revisão periódica
- Este documento é revisado, no mínimo, a cada 2 (dois) anos, ou mais frequentemente quando há mudanças regulatórias, legais ou alterações relevantes nos produtos e serviços oferecidos pela M8 Partners.
02Definições importantes
- Gestora
- M8 Partners Gestora de Recursos Ltda.; e M8 Gestão de Crédito Estruturado Ltda.
- M8 Partners
- O grupo M8 Partners, composto pelas duas Gestoras indicadas acima.
- Colaboradores
- Todos os que possuem cargo, função, relação empregatícia ou de estágio com a M8 Partners e os prestadores de serviços que atuem com exclusividade.
- Diretora de Risco e Compliance
- Diretora designada para cumprimento de regras, políticas, procedimentos e controles internos, assim como gestão de riscos e PLD/FTP, conforme a Resolução CVM 21 e a Resolução CVM 50.
- Diretor de Gestão
- Diretor responsável pela administração de carteiras de valores mobiliários, conforme a Resolução CVM 21. Cada Gestora possui seu próprio Diretor de Gestão e equipe de investimento segregada.
- Alta Administração
- Comitê Executivo composto pelos sócios fundadores do grupo M8 Partners.
- LGPD
- Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018).
- Dados Pessoais
- Informação relacionada a pessoa natural identificada ou identificável.
- Dados Pessoais Sensíveis
- Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
- Titular
- Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
- Controlador
- Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
- Operador
- Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
- Encarregado de Dados (DPO)
- Pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
- Tratamento
- Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
- ANPD
- Autoridade Nacional de Proteção de Dados, órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD.
- Cookies
- Pequenos arquivos de texto armazenados no dispositivo do usuário quando este acessa um site, utilizados para melhorar a experiência de navegação e coletar informações sobre o uso do site.
- PLD/FTP
- Prevenção e Combate à Lavagem de Dinheiro e ao Financiamento do Terrorismo e da Proliferação de Armas de Destruição em Massa.
03Histórico de versões
- Data de aprovação
- 06/07/2026
- Editores
- Diretora de Risco e Compliance / Diretor de Gestão de cada Gestora.
- Aprovadores
- Alta Administração.
- Resumo das alterações
- Nova estrutura das políticas e procedimentos da M8 Partners, abrangendo inclusive a nova Gestora M8 Gestão de Crédito Estruturado Ltda.
A versão anterior foi aprovada em 31/03/2026 (revisão geral e nova estrutura das políticas e procedimentos). Este controle de versão passou a ser registrado no corpo de cada documento a partir de março de 2026, embora as políticas existam desde a aprovação da M8 Partners para a atividade e as versões estejam devidamente arquivadas na rede interna da M8 Partners.
04Introdução
A M8 Partners está comprometida com a proteção da privacidade e dos dados pessoais de todas as pessoas com as quais se relaciona, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018 - LGPD).
Esta Política de Privacidade estabelece diretrizes claras sobre a coleta, uso, finalidade, armazenamento e compartilhamento dos dados pessoais de Colaboradores, Candidatos a vagas de emprego, Clientes (cotistas dos Fundos, clientes de carteiras administradas e seus representantes), Prestadores de Serviços e Visitantes do site.
A M8 Partners reconhece a importância da privacidade e da proteção de dados pessoais como direito fundamental, comprometendo-se a tratar os dados pessoais de forma transparente, segura e em conformidade com a legislação aplicável. Esta Política aplica-se a todos os dados pessoais coletados pela M8 Partners, seja por meio físico, eletrônico, pelo site, por e-mail ou por qualquer outro meio de comunicação.
A M8 Partners realiza o tratamento de dados observando os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização previstos na LGPD.
05Dados pessoais
Dados Pessoais são informações que identificam ou podem identificar uma pessoa física, direta ou indiretamente. Incluem, mas não se limitam a:
- Nome completo e nome social;
- Endereço residencial e comercial;
- Números de telefone fixo e celular;
- Endereço de e-mail pessoal e corporativo;
- CPF e número do RG;
- Data de nascimento;
- Informações bancárias e de pagamento;
- Dados de documentos profissionais (CVM, ANBIMA, OAB, CRC, etc.);
- Informações de saúde (quando necessárias para benefícios ou obrigações legais);
- Dados biométricos (quando aplicável);
- Histórico profissional e acadêmico;
- Dados de navegação em sistemas e plataformas corporativas; e
- Endereço IP e dados de geolocalização.
Dados Pessoais Sensíveis incluem informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados referentes à saúde ou à vida sexual, e dados genéticos ou biométricos, os quais recebem proteção especial nos termos da LGPD.
06Controlador dos dados pessoais
As Gestoras que compõem a M8 Partners são as controladoras conjuntas dos Dados Pessoais, sendo responsáveis pelas decisões referentes ao tratamento desses dados. As Controladoras atuam de forma conjunta e compartilham o mesmo Encarregado pelo Tratamento de Dados Pessoais (DPO), indicado na Seção 7 abaixo. Dados das Controladoras:
- Razão Social: M8 Partners Gestora de Recursos Ltda. — CNPJ 18.038.439/0001-79;
- Razão Social: M8 Gestão de Crédito Estruturado Ltda. — CNPJ 67.732.819/0001-14;
- Endereço: Rua dos Pinheiros, 1060, 2º andar, CJ 22, Pinheiros, São Paulo/SP, CEP 05422-002; e
- Site: www.m8partners.com.br.
07Encarregado de dados (DPO)
A M8 Partners nomeou um Encarregado pelo Tratamento de seus Dados Pessoais (DPO - Data Protection Officer), que pode ser contatado pelo e-mail abaixo, assim como seu suplente:
- DPO titular: Thaís Tamborim Herrero — thais.tamborim@m8partners.com.br; e
- DPO suplente: Michel Rubin — michel.rubin@m8partners.com.br.
Nos termos da LGPD, as atribuições do DPO incluem, mas não se limitam a: comunicar-se com titulares de dados pessoais; interagir com a Autoridade Nacional de Proteção de Dados (ANPD); orientar os funcionários e contratados quanto às práticas de proteção e segurança de dados; monitorar e zelar pela conformidade com a LGPD e os regulamentos internos; e gerir incidentes de dados pessoais. O Suplente exercerá todas as funções do DPO em caso de ausência, impedimento ou delegação temporária.
O DPO e seu Suplente exercem suas funções com plena independência e autonomia, sendo garantidos os recursos necessários para um desempenho eficiente, incluindo acesso às informações e ferramentas indispensáveis para a execução de suas atribuições.
08Dados pessoais tratados
A M8 Partners coleta e trata diferentes categorias de dados pessoais conforme o tipo de relacionamento com o Titular:
8.1. Colaboradores
- Identificação e contato: nome completo, CPF, RG, data de nascimento, nacionalidade, estado civil, fotografia para crachá e sistemas internos, endereço, telefones, e-mail e documentos profissionais e certificações (CGA, CGE, CFG etc.);
- Profissionais e financeiros: histórico profissional e formação acadêmica, dados bancários para pagamento de salários e benefícios, e informações para retenção e recolhimento de tributos; e
- Sensíveis (quando aplicável): dados de saúde para concessão de benefícios e atestados médicos, e dados biométricos para controle de acesso.
8.2. Candidatos
- Nome completo, CPF, data de nascimento, nacionalidade; endereço, telefone e e-mail; currículo, histórico profissional e acadêmico; pretensão salarial e disponibilidade; e referências profissionais (quando autorizadas).
8.3. Clientes (investidores)
- Pessoas físicas: nome completo, CPF, RG, data de nascimento, nacionalidade, estado civil; endereço, telefone e e-mail; profissão, renda e patrimônio (para análise de perfil de investidor); dados bancários para movimentações nos Fundos; e informações para cumprimento de obrigações de PLD/FTP e KYC; e
- Representantes de pessoas jurídicas: nome completo, CPF e cargo do representante legal ou procurador; dados de contato profissional; e documentos que comprovem poderes de representação.
8.4. Prestadores de serviços
- Nome completo e CPF (pessoas físicas) ou dados do representante legal (pessoas jurídicas); endereço, telefone e e-mail; dados bancários para pagamento; e qualificações profissionais e certificações, quando aplicável.
8.5. Visitantes do site
- Endereço IP e dados de navegação; informações coletadas por cookies; e dados fornecidos voluntariamente em formulários de contato.
09Finalidades da coleta e do tratamento
Os dados pessoais são tratados para as seguintes finalidades, conforme a categoria de Titular:
- Comuns a todos: cumprimento de obrigações legais e regulatórias; exercício regular de direitos em processos judiciais, administrativos ou arbitrais; prevenção à fraude e segurança do Titular; e atendimento a solicitações e comunicações;
- Colaboradores: execução do contrato de trabalho e gestão da relação empregatícia; folha de pagamento, férias e rescisões; benefícios; obrigações trabalhistas, previdenciárias e fiscais; exigências da CVM e ANBIMA (certificações); gestão de desempenho; controle de acesso; e comunicação interna;
- Candidatos: condução de processos seletivos; avaliação de qualificações; contato para entrevistas e retorno; e formação de banco de talentos (mediante consentimento);
- Clientes: cadastro e identificação; análise de perfil de investidor (suitability); processamento de aplicações, resgates e movimentações; obrigações regulatórias perante CVM, ANBIMA e Receita Federal; prevenção à lavagem de dinheiro (PLD/FTP); comunicação sobre os Fundos e envio de documentos obrigatórios; e atendimento a solicitações;
- Prestadores de serviços: formalização e gestão de contratos; processamento de pagamentos; obrigações fiscais e retenções; verificação de qualificações e requisitos regulatórios; e comunicação sobre a execução dos serviços; e
- Visitantes do site (cookies): melhoria da experiência de navegação; análise de tráfego e desempenho do site; resposta a solicitações de contato; e segurança da informação e prevenção de fraudes.
10Compartilhamento de dados pessoais
A M8 Partners pode compartilhar os dados pessoais com as seguintes categorias de destinatários, conforme necessário para as finalidades descritas nesta Política:
- Órgãos governamentais e reguladores: CVM; ANBIMA; Receita Federal; INSS e Caixa Econômica Federal (FGTS); Ministério do Trabalho e Emprego (eSocial); COAF; ANPD; e Poder Judiciário e Ministério Público, quando exigido por lei;
- Administrador fiduciário, custodiante e distribuidores dos Fundos: dados de cotistas, conforme necessário para a administração, distribuição e custódia dos Fundos;
- Prestadores de serviços da M8 Partners: empresas de contabilidade e folha de pagamento; administradoras de benefícios; empresas de tecnologia e sistemas de gestão; consultorias jurídicas e de compliance; e empresas de recrutamento e seleção; e
- Instituições financeiras: bancos para processamento de pagamentos.
O compartilhamento de dados pessoais é realizado apenas na medida necessária para o cumprimento das finalidades descritas nesta Política, sendo exigido dos terceiros o mesmo nível de proteção e confidencialidade que a M8 Partners adota, por meio de cláusulas contratuais específicas.
11Transferência internacional de dados
Os dados pessoais podem ser transferidos para fora do Brasil nas seguintes situações. A M8 Partners utiliza serviços de computação em nuvem da Microsoft Azure para hospedagem de e-mails corporativos e diretórios; os servidores da Microsoft podem estar localizados em diferentes países, incluindo Estados Unidos e países da União Europeia.
A finalidade da transferência é o armazenamento seguro de e-mails e documentos corporativos, backup e recuperação de dados, gestão de identidades e acessos, e uso de ferramentas de produtividade e colaboração. As transferências são realizadas em conformidade com a LGPD, com cláusulas contratuais padrão que asseguram nível adequado de proteção e compromisso dos fornecedores com as legislações aplicáveis. O site da M8 Partners (www.m8partners.com.br) é hospedado em servidores localizados no Brasil.
12Tempo de retenção dos dados
Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:
- Colaboradores: dados mantidos durante o contrato; após o término, dados trabalhistas e previdenciários por no mínimo 5 (cinco) anos, podendo ser estendido conforme prazos prescricionais; FGTS por 30 (trinta) anos; e certificação ANBIMA por 5 (cinco) anos após o desligamento;
- Candidatos: não aprovados, até 2 (dois) anos para eventual recontato, salvo solicitação de exclusão; aprovados, dados transferidos para o cadastro de Colaboradores;
- Clientes (cotistas dos Fundos): dados mantidos enquanto o cliente for cotista; após o resgate total, por no mínimo 5 (cinco) anos para obrigações regulatórias; e dados de PLD/FTP por 10 (dez) anos;
- Prestadores de serviços: dados mantidos durante o contrato e, após o encerramento, por no mínimo 5 (cinco) anos para obrigações fiscais e eventuais demandas judiciais; e
- Visitantes do site: dados de navegação e cookies conforme política específica; e dados de formulários de contato pelo tempo necessário ao atendimento.
Após o término dos prazos de retenção, os dados pessoais serão eliminados de forma segura, salvo se houver outra base legal que justifique a sua manutenção.
13Direitos dos titulares
Conforme a LGPD, você possui diversos direitos em relação aos seus dados pessoais que tratamos. Tais direitos incluem, mas não se limitam a:
- Confirmação da existência de tratamento;
- Acesso aos dados que tratamos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade a outro fornecedor, mediante requisição expressa;
- Eliminação dos dados tratados com o consentimento do titular;
- Informação sobre as entidades com as quais compartilhamos seus dados;
- Informação sobre a possibilidade de não consentir e sobre as consequências da negativa;
- Revogação do consentimento a qualquer momento; e
- Petição perante a Autoridade Nacional de Proteção de Dados (ANPD).
Há circunstâncias legais que podem não autorizar o exercício de alguns direitos acima, especialmente quando o tratamento for necessário para cumprimento de obrigação legal ou regulatória pelo controlador. Você poderá exercer seus direitos entrando em contato com o Encarregado pelo Tratamento de Dados Pessoais pelo e-mail informado acima. A M8 Partners responderá no prazo de 15 (quinze) dias, conforme a LGPD, podendo solicitar informações adicionais para verificação de identidade e legitimidade da solicitação.
14Uso de cookies
O site da M8 Partners (www.m8partners.com.br), hospedado no Brasil, utiliza cookies para melhorar a experiência de navegação dos usuários. Cookies são pequenos arquivos de texto armazenados no dispositivo do usuário quando este acessa um site, amplamente utilizados para fazer os sites funcionarem de maneira mais eficiente e fornecer informações aos proprietários do site.
- Cookies estritamente necessários: essenciais ao funcionamento do site e não podem ser desativados; incluem os que permitem a navegação básica e o acesso a áreas seguras;
- Cookies de desempenho: coletam informações sobre como os visitantes utilizam o site, usadas apenas para melhorar o seu funcionamento; e
- Cookies de funcionalidade: permitem que o site lembre das escolhas do usuário e forneça recursos aprimorados e personalizados.
Você pode gerenciar e/ou desativar cookies nas configurações do seu navegador. No entanto, a desativação de alguns cookies pode afetar a funcionalidade do site. Ao acessar nosso site, você será informado sobre o uso de cookies e poderá manifestar seu consentimento ou preferências conforme as opções disponibilizadas.
15Segurança dos dados pessoais
A M8 Partners possui uma Política de Segurança Cibernética e de Segurança da Informação que estabelece as medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Entre as medidas adotadas, destacam-se:
- Controle de acesso físico e lógico às instalações e sistemas;
- Criptografia de dados em trânsito e em repouso;
- Firewalls e sistemas de detecção de intrusão;
- Políticas de senhas fortes e autenticação multifator;
- Treinamento e conscientização dos Colaboradores;
- Backup regular e planos de recuperação de desastres; e
- Revisão e atualização periódica das medidas de segurança.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a M8 Partners comunicará à ANPD e aos Titulares afetados, conforme previsto na LGPD.
Quer investir nos produtos da M8 ou tem alguma dúvida?
Fale com nossos especialistas e descubra a estratégia certa para o seu patrimônio.
Fale com a gente
Envie suas dúvidas para o contato do seu segmento.
Para saber mais sobre os nossos fundos abertos.
Para saber mais sobre os nossos fundos.
Para saber mais sobre os FIDCs e as estratégias de crédito estruturado.
Quer publicar uma notícia, marcar um evento ou fazer uma parceria com a M8?