Política de Privacidade Como coletamos, usamos, compartilhamos e protegemos os seus dados pessoais – em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Controlador: MTM Burger Comércio de Alimentos LTDA (nome fantasia “Lifebox Burguer”) CNPJ: 20.120.709/0001-38 (matriz) Sede: Av. R-11, nº 1056, Qd. 20 Lt. 22, Setor Oeste, Goiânia/GO, CEP 74125-100 Sumário 

1. Introdução………………………………………………………………………………………………………………………….3 

2. A quem e a quais canais esta Política se aplica……………………………………………………………………3 

3. Definições importantes……………………………………………………………………………………………………….3 

4. Dados pessoais que coletamos…………………………………………………………………………………………..3 

5. Para que usamos seus dados e com qual base legal……………………………………………………………4 

6. Marketing direto e comunicações (WhatsApp, SMS, RCS e e-mail)……………………………………….4 

7. Cookies e tecnologias de rastreamento……………………………………………………………………………….5 

8. Com quem compartilhamos seus dados……………………………………………………………………………..5 

9. Transferência internacional de dados………………………………………………………………………………….5 

10. Por quanto tempo guardamos seus dados…………………………………………………………………………5 

11. Como protegemos seus dados………………………………………………………………………………………….6 

12. Seus direitos como titular…………………………………………………………………………………………………6 

13. Como exercer seus direitos · Encarregado (DPO)………………………………………………………………6 

14. Dados de crianças e adolescentes…………………………………………………………………………………….6 

15. Alterações desta Política…………………………………………………………………………………………………..6 

16. Legislação aplicável e foro………………………………………………………………………………………………..7 

Política de Privacidade · Lifebox (MTM Burger Comércio de Alimentos LTDA) · Página 2 de 7 

1. Introdução A sua privacidade importa para o Lifebox tanto quanto a experiência que entregamos à mesa. Esta Política de Privacidade explica, de forma clara e transparente, como a MTM Burger Comércio de Alimentos LTDA, nome fantasia “Lifebox Burguer”, inscrita no CNPJ sob o nº 20.120.709/0001-38, com sede na Av. R-11, nº 1056, Qd. 20 Lt. 22, Setor Oeste, Goiânia/GO, CEP 74125-100, coleta, utiliza, armazena, compartilha e protege os dados pessoais de clientes, visitantes e usuários. O tratamento de dados pessoais é realizado em conformidade com a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014), com o Código de Defesa do Consumidor (Lei nº 8.078/1990) e demais normas aplicáveis. Ao utilizar nossos serviços, sites, aplicativos e canais de relacionamento, ou ao fornecer seus dados em qualquer um de nossos pontos de contato, você declara estar ciente desta Política. Recomendamos a leitura atenta deste documento. 

2. A quem e a quais canais esta Política se aplica Esta Política aplica-se a todos os pontos de contato em que o Lifebox trata dados pessoais, sejam eles físicos ou digitais, incluindo: • Sites oficiais (https://www.familialifebox.com.br) e o cardápio digital; • Aplicativo e plataforma de pedidos própria (Vuca Food) e demais ambientes de pedido on-line; • Programa de relacionamento e fidelidade (CRM) e cadastros de clientes; • Comunicação e marketing direto — WhatsApp, SMS, RCS e e-mail; • Perfis em redes sociais (Instagram, TikTok) e atendimento por mensagens diretas; • Plataformas de delivery parceiras (iFood), quanto aos dados que delas recebemos; • Atendimento presencial nas lojas, reservas, eventos e pesquisas de satisfação. 

3. Definições importantes • Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (ex.: nome, telefone, e-mail). • Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico. O Lifebox não coleta dados sensíveis de forma intencional. • Titular: a pessoa natural a quem se referem os dados pessoais. • Tratamento: toda operação realizada com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.). • Controlador: a quem cabem as decisões sobre o tratamento – neste caso, o Lifebox. • Operador: quem trata dados em nome do Controlador (ex.: fornecedores de tecnologia). • Encarregado (DPO): pessoa indicada para atuar como canal entre o Controlador, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD). • ANPD: Autoridade Nacional de Proteção de Dados, órgão responsável por fiscalizar o cumprimento da LGPD. 

4. Dados pessoais que coletamos 4.1. Dados que você nos fornece diretamente • Dados de identificação e contato: nome, telefone/WhatsApp, e-mail e, quando aplicável, data de nascimento. Política de Privacidade · Lifebox (MTM Burger Comércio de Alimentos LTDA) · Página 3 de 7 • Dados de cadastro e fidelidade: preferências, histórico de pedidos, participação em programa de fidelidade e em pesquisas. • Dados de pedido e reserva: itens solicitados, endereço de entrega, data e horário de reserva, número de pessoas e observações. • Dados de pagamento: informações necessárias à conclusão da compra. Dados de cartão são processados diretamente por instituições financeiras e gateways de pagamento – o Lifebox não armazena o número completo do seu cartão. • Dados de relacionamento: conteúdo de mensagens, avaliações, comentários e manifestações enviadas por nossos canais. 4.2. Dados coletados automaticamente • Dados de navegação: endereço IP, tipo de dispositivo e navegador, sistema operacional, páginas acessadas e tempo de permanência. • Cookies e identificadores: conforme descrito na Seção 7. • Dados de geolocalização aproximada, quando necessários para indicar a unidade mais próxima ou viabilizar a entrega. 4.3. Dados recebidos de terceiros • Plataformas de delivery (iFood): dados de pedido e contato necessários para o preparo e a entrega. • Redes sociais e ferramentas de anúncios (Meta, Google): dados de interação com nossos perfis e campanhas, conforme as políticas dessas plataformas. 5. Para que usamos seus dados e com qual base legal Todo tratamento de dados pelo Lifebox possui uma finalidade específica e uma base legal prevista na LGPD (arts. 7º e 11): Finalidade do tratamento Base legal (LGPD) Processar pedidos, reservas, pagamentos e realizar entregas Gerir o programa de fidelidade e o relacionamento com o cliente Execução de contrato (art. 7º, V) Execução de contrato e consentimento (art. 7º, V e I) Enviar comunicações de marketing por WhatsApp, SMS, RCS e e-mail Melhorar produtos, serviços, atendimento e experiência Consentimento (art. 7º, I) Legítimo interesse (art. 7º, IX) Prevenir fraudes e garantir a segurança das operações Cumprir obrigações fiscais, contábeis e regulatórias Legítimo interesse / obrigação legal (art. 7º, IX e II) Cumprimento de obrigação legal (art. 7º, II) Responder a solicitações, dúvidas e exercer direitos em processos Exercício regular de direitos (art. 7º, VI) Legítimo interesse: quando essa for a base legal, limitamos o tratamento ao estritamente necessário, sempre preservando seus direitos e liberdades fundamentais. Você pode solicitar mais informações ou se opor a esse tratamento pelos canais da Seção 13. 6. Marketing direto e comunicações (WhatsApp, SMS, RCS e e-mail) O Lifebox poderá enviar ofertas, novidades, convites e conteúdos por WhatsApp, SMS, RCS e e-mail. Essas comunicações são realizadas mediante o seu consentimento ou com base no relacionamento de consumo existente, sempre respeitando a legislação aplicável. Você pode revogar o consentimento e cancelar o recebimento (opt-out) a qualquer momento, sem qualquer ônus, por meio das seguintes formas: Política de Privacidade · Lifebox (MTM Burger Comércio de Alimentos LTDA) · 

Página 4 de 7 • Respondendo “SAIR” ou “PARAR” à mensagem de WhatsApp, SMS ou RCS; • Clicando no link de descadastro presente nos e-mails; • Solicitando diretamente pelo e-mail rh@lifeboxbr.com. O cancelamento das comunicações de marketing não afeta as mensagens essenciais relacionadas a pedidos, reservas ou atendimento já em andamento. 

7. Cookies e tecnologias de rastreamento Nossos ambientes digitais utilizam cookies e tecnologias semelhantes para funcionar corretamente, lembrar suas preferências, medir o desempenho das páginas e personalizar ofertas e anúncios. Utilizamos: • Cookies necessários: essenciais ao funcionamento do site e da plataforma de pedidos; • Cookies de desempenho e analíticos: ajudam a entender como os ambientes são utilizados; • Cookies de marketing: permitem exibir anúncios relevantes e medir campanhas (ex.: Meta e Google). Você pode gerenciar ou bloquear cookies nas configurações do seu navegador. A desativação de cookies necessários pode comprometer funcionalidades dos nossos serviços. 

8. Com quem compartilhamos seus dados O Lifebox não vende dados pessoais. O compartilhamento ocorre apenas quando necessário às finalidades desta Política e limitado ao indispensável, com: • Fornecedores de tecnologia e operadores que viabilizam pedidos, CRM, hospedagem, disparo de mensagens e analytics; • Plataformas de pagamento e instituições financeiras, para processar transações; • Plataformas de delivery (iFood) e parceiros logísticos, para entrega dos pedidos; • Plataformas de publicidade (Meta, Google), para veiculação e mensuração de campanhas; • Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente. Exigimos de nossos parceiros e operadores o tratamento seguro e em conformidade com a LGPD. 

9. Transferência internacional de dados Algumas das ferramentas que utilizamos (por exemplo, serviços de nuvem, e-mail, analytics e publicidade) podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos medidas para assegurar que a transferência observe os requisitos da LGPD e que seus dados permaneçam protegidos por padrões adequados de segurança. 

10. Por quanto tempo guardamos seus dados Mantemos os dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos legais e regulatórios aplicáveis, tais como: • Prazos fiscais e contábeis exigidos pela legislação; • Prazos para exercício de direitos em eventuais processos administrativos ou judiciais; • Período em que o relacionamento com o cliente permanece ativo, no caso de dados de CRM e fidelidade. Encerradas as finalidades e os prazos de guarda, os dados serão eliminados ou anonimizados de forma segura. Política de Privacidade · Lifebox (MTM Burger Comércio de Alimentos LTDA) · 

Página 5 de 7 11. Como protegemos seus dados O Lifebox adota medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo controle de acesso, restrição de privilégios, uso de fornecedores que adotam boas práticas de segurança e capacitação da equipe. Apesar de empregarmos os melhores esforços, nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança relevante, adotaremos as providências cabíveis e realizaremos as comunicações exigidas pela LGPD à ANPD e aos Titulares afetados. 

12. Seus direitos como titular Nos termos do art. 18 da LGPD, você pode, a qualquer momento e mediante requisição, exercer os seguintes direitos: • Confirmação da existência de tratamento de seus dados; • Acesso aos dados que tratamos sobre você; • Correção de dados incompletos, inexatos ou desatualizados; • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; • Portabilidade dos dados a outro fornecedor, conforme regulamentação; • Eliminação dos dados tratados com base no consentimento; • Informação sobre as entidades com as quais compartilhamos seus dados; • Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa; • Revogação do consentimento, a qualquer momento, e oposição a tratamento fundamentado em legítimo interesse. 

13. Como exercer seus direitos · Encarregado (DPO) Para exercer qualquer um dos direitos acima, esclarecer dúvidas ou apresentar solicitações relacionadas aos seus dados pessoais, entre em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO): Encarregado (DPO): Rafael Fernandes Finazzi Guilherme E-mail para contato: rh@lifeboxbr.com Endereço: Av. R-11, nº 1056, Setor Oeste, Goiânia/GO, CEP 74125-100 Responderemos às solicitações nos prazos e nos limites previstos na legislação. Poderemos solicitar informações adicionais para confirmar a sua identidade e garantir a segurança dos dados. Caso entenda que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). 

14. Dados de crianças e adolescentes O Lifebox não direciona a coleta de dados a crianças (menores de 12 anos). Eventuais dados de adolescentes serão tratados sempre em seu melhor interesse, nos termos do art. 14 da LGPD. O tratamento de dados de crianças, quando ocorrer, dependerá do consentimento específico e em destaque de pelo menos um dos pais ou responsável legal. A venda de bebidas alcoólicas e de produtos com restrição etária é destinada exclusivamente a maiores de 18 anos. 15. Alterações desta Política Política de Privacidade · Lifebox (MTM Burger Comércio de Alimentos LTDA) · 

Página 6 de 7 Esta Política pode ser atualizada a qualquer momento para refletir mudanças em nossas práticas, na legislação ou em nossos serviços. A versão vigente será sempre identificada pela data de “Última atualização”. Em caso de alterações relevantes, poderemos comunicá-lo pelos nossos canais oficiais. 

16. Legislação aplicável e foro Esta Política é regida pela legislação brasileira. Fica eleito o foro da Comarca de Goiânia/GO para dirimir eventuais controvérsias, com renúncia a qualquer outro, por mais privilegiado que seja, ressalvada a competência do foro de domicílio do consumidor nos termos da legislação aplicável. MTM Burger Comércio de Alimentos LTDA (nome fantasia “Lifebox Burguer”) — CNPJ 20.120.709/0001-38 Av. R-11, nº 1056, Qd. 20 Lt. 22, Setor Oeste, Goiânia/GO, CEP 74125-100 · Contato de privacidade: rh@lifeboxbr.com Documento de caráter informativo Política de Privacidade · Lifebox (MTM Burger Comércio de Alimentos LTDA) · Página 7 de 7