Proposta para análise do jurídico da Vibra, feita a partir da Política de Privacidade Corporativa. Os trechos em amarelo dependem de confirmação.

Aviso Complementar de Privacidade

Vibra Investor Day 2026

Versão proposta em 3 de novembro de 2026

1. Sobre este aviso

Este aviso explica como a Vibra trata os dados pessoais de quem se inscreve no Vibra Investor Day 2026, de quem participa do evento, presencialmente ou pela transmissão ao vivo, e de quem recebe o convite por e-mail.

Ele complementa a Política de Privacidade Corporativa da Vibra. O que não estiver tratado aqui segue o que está nela.

2. Quem é responsável pelos seus dados

A controladora dos dados é a Vibra Energia S.A., CNPJ 34.274.233/0001-02, com sede na Rua Correia Vasques, 250, Cidade Nova, Rio de Janeiro (RJ).

A agência que organiza o evento e a empresa de tecnologia que opera esta plataforma tratam os dados em nome da Vibra, como operadoras, somente para as finalidades deste aviso e de acordo com as instruções da Vibra.

3. Quais dados tratamos

Inscrição: nome completo, e-mail, CPF (ou a indicação de que você é estrangeiro e não tem CPF), empresa e cargo (ou a indicação de que você participa como investidor pessoa física), formato de participação (presencial ou online) e idioma de preferência (português ou inglês).
Acesso: a senha que você cria, guardada de forma cifrada e irreversível (ninguém consegue lê-la, nem a equipe do evento), e a data e a hora em que você aceitou este aviso.
Participação presencial: a situação da sua solicitação (aguardando confirmação ou confirmada) e a data da confirmação. No dia do evento, o credenciamento confere seu nome e seu CPF com um documento oficial com foto.
E-mails do evento: quais e-mails enviamos para você e se o envio deu certo. Os e-mails do evento não usam marcadores de abertura nem rastreiam cliques.
Dados técnicos e de segurança: endereço IP e tipo de navegador no momento da inscrição, registros de tentativas de acesso e registros técnicos dos servidores (logs).
Convite: se você recebeu o convite sem ter se inscrito, usamos apenas os dados de contato (como nome e e-mail) que constam da lista de contatos de Relações com Investidores da Vibra.

Não pedimos dados pessoais sensíveis.

4. Para que usamos seus dados

Finalidade	Base legal (LGPD)
Fazer sua inscrição, criar seu acesso e permitir que você assista à transmissão.	Execução de contrato ou de procedimentos preliminares, a seu pedido (art. 7º, V).
Enviar os e-mails do evento: confirmação da inscrição, recebimento e confirmação da participação presencial, lembrete com o link da transmissão e troca de senha.	Execução de contrato ou de procedimentos preliminares (art. 7º, V).
Organizar a participação presencial, que tem vagas limitadas: confirmar a participação, fazer o credenciamento e garantir a segurança no dia.	Legítimo interesse (art. 7º, IX).
Proteger a plataforma e você contra fraudes, abusos e acessos indevidos.	Legítimo interesse (art. 7º, IX).
Entregar às equipes de Relações com Investidores e de eventos da Vibra a lista de inscritos, com o idioma de preferência de cada um.	Legítimo interesse (art. 7º, IX).
Enviar comunicações institucionais e de Relações com Investidores da Vibra, no idioma de sua preferência.	Legítimo interesse (art. 7º, IX), com opção de descadastro a qualquer momento.
Enviar o convite e os lembretes do evento para a lista de contatos de Relações com Investidores da Vibra.	Legítimo interesse (art. 7º, IX), com opção de descadastro a qualquer momento.
Cumprir obrigações legais e regulatórias e exercer direitos em processos judiciais, administrativos ou arbitrais.	Cumprimento de obrigação legal ou regulatória e exercício regular de direitos (art. 7º, II e VI).

Se você estiver na União Europeia, o tratamento também observa o Regulamento Geral sobre a Proteção de Dados (GDPR), como prevê a Política de Privacidade Corporativa da Vibra.

5. Com quem compartilhamos

Seus dados são acessados apenas por quem precisa deles para o evento:

equipes da Vibra envolvidas no evento, como Relações com Investidores, eventos e segurança;
a agência que organiza o evento e a empresa de tecnologia que opera a plataforma;
fornecedores de infraestrutura usados para isso, como hospedagem do site e do banco de dados, envio de e-mails e transmissão de vídeo, sujeitos a obrigações de confidencialidade e segurança;
autoridades, quando houver obrigação legal ou ordem judicial.

Seus dados não são vendidos.

6. Dados fora do Brasil

O banco de dados da plataforma fica no Brasil. Alguns fornecedores de tecnologia, como o serviço de envio de e-mails e o player da transmissão, podem tratar dados em outros países, como os Estados Unidos. Nesses casos, a transferência segue a LGPD e a Política de Privacidade Corporativa da Vibra, com as salvaguardas que elas exigem.

7. Por quanto tempo guardamos

Os dados ficam na plataforma do evento até 90 dias depois do evento e depois são eliminados dela. A lista de inscritos entregue à Vibra segue a Tabela de Temporalidade Documental do Grupo Vibra. Os registros de tentativas de acesso são apagados em poucos dias. Alguns dados podem ser guardados por mais tempo quando houver obrigação legal ou para a defesa em processos.

8. Como protegemos seus dados

conexão criptografada em todas as páginas;
senha guardada de forma cifrada e irreversível;
dados do evento guardados separados dos de outros projetos, com acesso restrito;
painel de inscritos acessível só à equipe do evento, com senha;
limite de tentativas contra acessos indevidos.

9. Cookies

Esta plataforma usa só o necessário para funcionar: um cookie de sessão, que mantém você conectado à sala da transmissão por até 45 dias ou até você sair, e o registro, no seu navegador, do idioma que você escolheu. Não usamos cookies de publicidade nem ferramentas de análise de terceiros. O player da transmissão pode usar cookies próprios, necessários para reproduzir o vídeo.

Saiba mais na Política de Cookies da Vibra.

10. Seus direitos

Você pode, a qualquer momento:

confirmar se tratamos seus dados e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
pedir a portabilidade dos seus dados;
saber com quem seus dados foram compartilhados;
se opor a um tratamento, inclusive para deixar de receber o convite e as comunicações de Relações com Investidores;
revogar o consentimento, quando ele for a base do tratamento;
apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou, se for o caso, à autoridade de proteção de dados do seu país.

Para cancelar sua inscrição ou corrigir seus dados, escreva para investorday26@vibraenergia.com.br. Para os demais pedidos, use os canais da seção 11.

11. Contato

Dúvidas sobre o evento ou a sua inscrição: investorday26@vibraenergia.com.br.

Dúvidas sobre este aviso, seus dados ou seus direitos: Formulário de Requisição do Titular de Dados Pessoais, no Portal da Privacidade da Vibra, ou o e-mail da Encarregada de Proteção de Dados (DPO) da Vibra, lgpd@vibraenergia.com.br.

12. Menores de idade

O evento é destinado a maiores de 18 anos.

13. Atualizações

Este aviso pode ser atualizado. A data da versão em vigor fica no início desta página.

Supplementary Privacy Notice

Vibra Investor Day 2026

Draft version of November 3, 2026

1. About this notice

This notice explains how Vibra processes the personal data of people who register for Vibra Investor Day 2026, who attend the event in person or through the live stream, and who receive the invitation by email.

It supplements Vibra's Corporate Privacy Policy (available in Portuguese). Anything not covered here follows that policy.

2. Who is responsible for your data

The data controller is Vibra Energia S.A., CNPJ 34.274.233/0001-02, headquartered at Rua Correia Vasques, 250, Cidade Nova, Rio de Janeiro (RJ), Brazil.

The agency organizing the event and the technology company operating this platform process data on Vibra's behalf, as processors, only for the purposes described in this notice and according to Vibra's instructions.

3. What data we process

Registration: full name, email, CPF (Brazilian taxpayer ID) or an indication that you are a foreign participant without a CPF, company and job title (or an indication that you are attending as an individual investor), attendance format (in person or online) and preferred language (Portuguese or English).
Access: the password you create, stored in encrypted, irreversible form (no one can read it, not even the event team), and the date and time you accepted this notice.
In-person attendance: the status of your request (awaiting confirmation or confirmed) and the confirmation date. On the event day, check-in verifies your name and CPF against an official photo ID.
Event emails: which emails we sent you and whether they were sent successfully. Event emails do not use open tracking or click tracking.
Technical and security data: IP address and browser type at registration, records of access attempts and technical server logs.
Invitation: if you received the invitation without registering, we only use the contact details (such as name and email) included in Vibra's Investor Relations contact list.

We do not ask for sensitive personal data.

4. Why we use your data

Purpose	Legal basis (LGPD)
To register you, create your access and let you watch the live stream.	Performance of a contract or preliminary procedures, at your request (art. 7, V).
To send event emails: registration confirmation, receipt and confirmation of in-person attendance, a reminder with the live stream link, and password resets.	Performance of a contract or preliminary procedures (art. 7, V).
To organize in-person attendance, which has limited seats: confirming attendance, check-in and on-site security.	Legitimate interest (art. 7, IX).
To protect the platform and you against fraud, abuse and unauthorized access.	Legitimate interest (art. 7, IX).
To provide Vibra's Investor Relations and events teams with the list of registrants, including each person's preferred language.	Legitimate interest (art. 7, IX).
To send Vibra corporate and Investor Relations communications in your preferred language.	Legitimate interest (art. 7, IX), with the option to unsubscribe at any time.
To send the invitation and event reminders to Vibra's Investor Relations contact list.	Legitimate interest (art. 7, IX), with the option to unsubscribe at any time.
To comply with legal and regulatory obligations and to exercise rights in judicial, administrative or arbitration proceedings.	Compliance with legal or regulatory obligations and regular exercise of rights (art. 7, II and VI).

If you are in the European Union, processing also follows the General Data Protection Regulation (GDPR), as provided in Vibra's Corporate Privacy Policy.

5. Who we share data with

Your data is accessed only by those who need it for the event:

Vibra teams involved in the event, such as Investor Relations, events and security;
the agency organizing the event and the technology company operating the platform;
the infrastructure providers used for this, such as website and database hosting, email delivery and video streaming, bound by confidentiality and security obligations;
authorities, when required by law or court order.

Your data is not sold.

6. Data outside Brazil

The platform's database is located in Brazil. Some technology providers, such as the email delivery service and the live stream player, may process data in other countries, such as the United States. In these cases, the transfer follows the LGPD and Vibra's Corporate Privacy Policy, with the safeguards they require.

7. How long we keep your data

Data remains on the event platform for up to 90 days after the event and is then deleted from it. The list of registrants delivered to Vibra follows the Vibra Group's document retention schedule. Records of access attempts are deleted within a few days. Some data may be kept longer when required by law or for the defense of rights in proceedings.

8. How we protect your data

encrypted connection on every page;
passwords stored in encrypted, irreversible form;
event data kept separate from other projects, with restricted access;
a password-protected registrant dashboard, available only to the event team;
limits on access attempts to prevent unauthorized access.

9. Cookies

This platform uses only what it needs to work: a session cookie that keeps you signed in to the live stream room for up to 45 days or until you sign out, and a record of your chosen language stored in your browser. We do not use advertising cookies or third-party analytics tools. The live stream player may use its own cookies, needed to play the video.

Learn more in Vibra's Cookie Policy (in Portuguese).

10. Your rights

You may, at any time:

confirm whether we process your data and access it;
correct incomplete, inaccurate or outdated data;
request the anonymization, blocking or deletion of unnecessary or excessive data, or of data processed in breach of the law;
request the portability of your data;
find out with whom your data has been shared;
object to processing, including to stop receiving the invitation and Investor Relations communications;
withdraw your consent, where consent is the basis for processing;
lodge a complaint with Brazil's National Data Protection Authority (ANPD) or, where applicable, with the data protection authority in your country.

To cancel your registration or correct your data, write to investorday26@vibraenergia.com.br. For other requests, use the channels in section 11.

11. Contact

Questions about the event or your registration: investorday26@vibraenergia.com.br.

Questions about this notice, your data or your rights: the Data Subject Request Form on Vibra's Privacy Portal (in Portuguese), or email Vibra's Data Protection Officer (DPO) at lgpd@vibraenergia.com.br.

12. Minors

The event is intended for people aged 18 or over.

13. Updates

This notice may be updated. The date of the current version is shown at the top of this page.

Voltar para a página do evento