1.23 GRI-2-23 Compromissos de polí7ca Os compromissos de política da Positivo Tecnologia S.A. foram aprovados pelo Conselho de Administração e estão disponíveis no site de Relações com Investidores da Empresa: https://ri.positivotecnologia.com.br/governanca-corporativa/estatuto-politicas-e- regimentos/ Adicionalmente٫ a Empresa faz parte da RBA - Responsible Business Alliance que aborda padrões reconhecidos internacionalmente para aprimorar as responsabilidades sociais ambientais e éticas empresariais. 1.24 GRI-2-24 Incorporação de compromissos de polí7ca A incorporação de cada um dos compromissos da Positivo Tecnologia S.A. é realizada٫ principalmente através das atribuições do Comitê de “Compliance” da Empresa que tem como principais responsabilidades: disseminar a Cultura de “Compliance” através de um programa de comunicação interna e de treinamentos periódicos sobre a Lei Anticorrupção, Código de Conduta, Política Concorrencial e outros temas afetos à legalidade ética e transparência; realizar uma análise/mapeamento dos riscos de “compliance” anticorrupção; definir estruturação de regras políticas e instrumentos com o objetivo de detectar e sanar fraudes irregularidades e atos ilícitos praticados contra a administração pública; e implementar mecanismos de auditoria interna de “Compliance” e monitoramento contínuo. 1.25 GRI-2-25 Processos para reparar impactos nega7vos A gestão de riscos na Positivo Tecnologia S.A. é realizada por meio de um processo estruturado de registro e controle dos riscos corporativos alinhado com as diretrizes NBR ISO 9001:2015 - Sistema de Gestão da Qualidade – Requisitos; NBR ISO 14001:2015 - Sistemas de gestão ambiental e normas Nacionais e Internacionais de Gestão de Riscos; e, NBR ISO 45001:2018 – Sistema de Gestão de Segurança e Saúde Ocupacional. Este processo apresenta diversas disciplinas de riscos integradas em um único framework possibilitando um processo sistêmico e contínuo٫ inclusive a disciplina ambiental. As etapas são baseadas no estabelecimento do contexto e critérios; identificação dos riscos; análise dos riscos - causas e consequências; avaliação dos riscos - impacto versus probabilidade; tratamento dos riscos; registro e relatório dos riscos; monitoramento e revisão dos riscos; comunicação e consulta na compreensão e tratamento dos riscos. Para formalizar o compromisso com as boas práticas de trabalho, a Empresa elaborou o Código de Alinhamento de Conduta onde são detalhadas as crenças e onde é compartilhada a forma de relacionamento entre todos os colaboradores da Empresa independentemente do cargo ou função que ocupam. A Positivo Tecnologia S.A. se compromete com os mais elevados padrões de integridade legalidade e transparência para Relatório Referenciado GRI | 2022 19