Governança Corporativa

Política de Privacidade

1. OBJETIVO

O GRUPO IDEA valoriza seus usuários e está comprometida com a proteção da sua privacidade. Para o cumprimento desse compromisso, desenvolveu essa Política de Privacidade que descreve as práticas no que se refere à recolha, uso, conservação e divulgação das de dados compilados.

O GRUPO IDEA, além de cumprir com a legislação pertinente, estabelece rígidos controles visando garantir o cumprimento dos princípios de privacidade e segurança da informação por todos que mantém relações conosco.

Nesta Política de Privacidade o GRUPO IDEA explica como utilizamos os seus dados em razão da sua interação conosco.

Caso o Usuário seja pessoa jurídica, algumas condições previstas nesta Política poderão não ser aplicáveis, nos termos da Legislação Aplicável, ou se aplicará às pessoas físicas responsáveis pela utilização direta dos produtos do GRUPO IDEA.

O responsável pela base de dados/arquivos é a IDEA MAKER, com endereço da Avenida Paulista, 1636, Cj 1708 – Bela Vista – São Paulo, CEP 01.310-200.

Por gentileza, leia as seguintes definições que te auxiliarão a melhor entender essa Política de Privacidade e exercer seus direitos como titular de dados pessoais.


2. ABRANGÊNCIA

o    Todas as Plataformas do GRUPO IDEA.

3. DOCUMENTOS COMPLEMENTARES

o    Lei Geral de Proteção de Dados Pessoais (LGPD), Lei n° 13.709/2018.

o    Utilizamos adicionalmente as seguintes normas de referência:

o    Norma ISO/IEC 27001:2022

o    Norma ISO/IEC 27701:2019

4. DEFINIÇÕES

GRUPO IDEA: Idea Maker, Idea+Cash, Idea Bureau e Idea Ads.

POLÍTICA DE PRIVACIDADE: É este documento que explica como os seus DADOS são tratados pelo GRUPO IDEA em razão da sua interação conosco.

CADASTRO: Dados Pessoais e demais informações solicitadas pela GRUPO IDEA necessárias para a utilização do Sistema, criação de cadastros e manutenção da Conta de Pagamento.

DADOS DE USO TÉCNICO: são informações tratadas pela GRUPO IDEA com base no uso de celular, computador ou outro dispositivo pelo USUÁRIO para acessar o Sistema. Incluem endereço IP, estatísticas de carregamento ou visualização de páginas, sites visitados e dados de navegação coletados por cookies.

DADOS PESSOAIS: Qualquer informação que seja capaz de direta ou indiretamente identificar um indivíduo, tais como nome, RG, CPF, data de nascimento, filiação, endereço, número de telefone, e-mail, número da conta corrente e agência bancária, localização, informações financeiras, identificadores eletrônicos etc.

DADOS PESSOAIS SENSÍVEIS: Informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético, biométrico, quando vinculadas a um indivíduo.

DADOS: É a denominação conjunta de dados pessoais e dados pessoais sensíveis utilizada nesta política.

INFORMAÇÕES DO DISPOSITIVO: São dados coletados automaticamente de qualquer dispositivo usado para acessar o Sistema. Podem incluir: tipo de dispositivo, conexões de rede, nome do dispositivo, endereço IP, informações do navegador, conexão de internet, localização geográfica e dados sobre aplicativos instalados.

EMISSORA DE CARTÃO: Empresa emissora de cartão de débito, de crédito convencional e cartão de crédito pré-pago, administradora e titular de conta de liquidação perante instituição financeira.

EMISSÃO DE CARTÃO: empresa emissora de cartão de débito, de crédito convencional e cartão de crédito pré-pago, administradora e titular de conta de liquidação perante instituição financeira.

TITULAR: É o indivíduo a quem os DADOS pertencem e são objeto de TRATAMENTO.

BASE LEGAL: É a autorização prevista e permitida em lei que o GRUPO IDEA tem para realizar o TRATAMENTO dos DADOS do TITULAR.

CONSENTIMENTO: É uma modalidade de BASE LEGAL, ou seja, a manifestação livre, informada e inequívoca pela qual o TITULAR autoriza o TRATAMENTO de seus DADOS para uma finalidade determinada.

TRATAMENTO: São todas as ações realizadas com os DADOS do TITULAR, incluindo, por exemplo, a coleta, o registro, o armazenamento, o compartilhamento, a transmissão, a transferência, dentre outros.

CONTROLADOR DE DADOS: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

OPERADOR DE DADOS: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

BASE LEGAL: Autorização prevista e permitida em lei que permite o TRATAMENTO dos DADOS do TITULAR.

CONSENTIMENTO: Manifestação livre, informada e inequívoca pela qual o TITULAR autoriza o TRATAMENTO de seus DADOS para uma finalidade determinada.

POLÍTICA DE PRIVACIDADE: O documento que explica como os DADOS são tratados.

5. RESPONSABILIDADES

GRUPO IDEA: Cumprir com todos os requisitos descritos nesta política.

TITULAR DOS DADOS: Garantir e responder, em qualquer caso, sobre a veracidade, exatidão, vigência e autenticidade dos dados fornecidos, comprometendo-se a mantê-las devidamente atualizadas.

6. DESCRIÇÃO

6.1. Por Que o GRUPO IDEA Realiza Tratamento de Dados?

O GRUPO IDEA, como controladora de dados, realizará o TRATAMENTO de DADOS dos usuários, colaboradores, fornecedores e prestadores de serviços quando os DADOS forem necessários para o desempenho de nossas atividades.

Para tanto, o GRUPO IDEA utiliza DADOS que são:

• Fornecidos diretamente pelo TITULAR em razão de contrato com o GRUPO IDEA ou por contato através do nosso website, aplicativo móvel, telefone ou outro meio.
• Fornecidos diretamente pelo TITULAR para acesso (login) às plataformas web e mobile do GRUPO IDEA ou de parceiros credenciados.
• Fornecidos diretamente pelo TITULAR para criação de campanhas de marketing que promovem nossos produtos e serviços, através de parceiros credenciados do GRUPO IDEA ou agências de publicidade, visando oferecer uma experiência mais personalizada aos nossos clientes, sempre garantindo que suas informações sejam tratadas com a mesma confidencialidade que aplicamos.
• Fornecidos diretamente pelo TITULAR para divulgação dos ganhadores das campanhas realizadas.
• Fornecidos por terceiros a pedido do TITULAR, como, por exemplo, entidades afiliadas, parceiros comerciais, terceiros independentes.
• Coletados através de bancos de dados públicos de autoridades ou tornados públicos pelo TITULAR.
• Coletados automaticamente através de cookies e tecnologia semelhante no nosso website.
• Fornecidos diretamente pelo TITULAR a coleta e tratamento de sua biometria facial e/ou digital, conforme a tecnologia disponível no dispositivo utilizado, para fins de identificação e segurança no acesso à conta, bem como outros Dados Pessoais e documentos adicionais para prevenir fraudes e confirmar a veracidade das informações fornecidas. Podendo utilizar também informações do Dispositivo, Dados de Uso Técnico e Localização Geográfica do TITULAR.
• Fornecidos por parceiro de negócios, com lastro no contrato com cláusula de alienação fiduciária formalizado entre o titular dos dados e a instituição financeira ou pessoa jurídica devidamente cadastrada na Receita Federal do Brasil, para registro eletrônico junto ao(s) Detran(s) das Unidades Federativas do Brasil, como: Placa, marca, modelo, categoria, cor, ano, chassi, RENAVAM, gravames e histórico do veículo; Dados cadastrais: Nome, CPF e proposta/contrato.
• Para fins de avaliação da elegibilidade do TITULAR em programas de incentivo, incluindo, mas não se limitando a sorteios, ações promocionais, premiações com títulos de capitalização, cashback e campanhas similares, ligados a comportamento de uso dos serviços, como transações via Pix, pagamentos de boletos, movimentações e saldo em conta.
• Para oferecer ao TITULAR o serviço de solicitação de emissão de Cartão de Débito, Crédito Convencional e Pré-Pago, emitido por uma Emissora de Cartão.

O tratamento desses dados será realizado com fundamento no legítimo interesse da instituição, observando estritamente os requisitos da legislação vigente e as normas expedidas pelos órgãos reguladores competentes, como o Banco Central do Brasil, a SUSEP e demais autoridades que venham a ser aplicáveis.

6.2. Quais São as Bases Legais que o GRUPO IDEA Utiliza Para Realizar o Tratamento de Dados?

O GRUPO IDEA realiza o TRATAMENTO de DADOS de acordo com a BASE LEGAL aplicável, que pode ser:

• Através do CONSENTIMENTO do TITULAR.
• Para cumprimento de obrigação legal ou regulatória a que O GRUPO IDEA esteja obrigado a atender.
• Para a execução de contratos nos quais o TITULAR seja parte.
• Para exercício regular de direitos do GRUPO IDEA em processos judiciais, administrativos ou arbitrários.
• Para garantia de prevenção à fraude e à segurança do TITULAR em processos de identificação do TITULAR.
• Para atender o legítimo interesse do GRUPO IDEA (exceto dados pessoais sensíveis), desde que não viole os direitos do TITULAR.
• Resolução n.º 689 do CONTRAN, de 27/09/2017 e suas respectivas atualizações, que dispõe sobre o Registro de Contratos com cláusula de Alienação Fiduciária em operações financeiras, consórcio, Arrendamento Mercantil, Reserva de Domínio ou Penhor, nos órgãos ou entidades executivas de trânsito dos Estados e do Distrito Federal, para anotação no Certificado de Registro de Veículos – CRV.

6.3. Com Quem o GRUPO IDEA Pode Compartilhar os Dados?

O GRUPO IDEA poderá compartilhar DADOS do TITULAR com:

• Autoridades públicas, quando o GRUPO IDEA necessita cumprir uma obrigação legal ou regulatória, mediante previsão legal ou ainda mediante requerimento de autoridade pública competente.
• Prestadores de serviços, fornecedores e empresas parceiras, quando o GRUPO IDEA realiza ações para executar e aprimorar os serviços disponibilizados e prestados ao TITULAR.
• Parceiros credenciados do GRUPO IDEA ou agências de publicidade, sempre garantindo a mesma segurança e confidencialidade dos dados do TITULAR.
• Compartilha dados com nossos clientes, com as entidades cabíveis para a realização de registro de contratos de financiamento de veículos.
• Com a Emissora de cartões de crédito débito e pré-pagos para acesso aos dados financeiros das Transações realizadas com o Cartão. Para assegurar a identificação, qualificação e classificação do TITULAR, verificar se o TITULAR é pessoa politicamente exposta, coletar informações sobre renda ou faturamento e monitorar Transações para identificar suspeitas de lavagem de dinheiro ou financiamento ao terrorismo.

*A Emissora poderá solicitar informações e documentos adicionais para viabilizar a emissão do Cartão.

6.4. O GRUPO IDEA Transfere os Dados para Outros Países?

O GRUPO IDEA tem sede e operações exclusivas no Brasil, mas para o desempenho das atividades pode haver a transferência de DADOS para outros países devido ao armazenamento de DADOS. Nessas situações, o GRUPO IDEA cumpre e exige contratualmente que terceiros contratados realizem o TRATAMENTO de DADOS de acordo com as leis aplicáveis.

Atualmente, o GRUPO IDEA faz uso de data center em nuvem das empresas Google e AWS, ambos situados nos Estados Unidos, país com um nível de privacidade compatível com a LGPD.

6.5. Por Quanto Tempo o GRUPO IDEA Armazena os Dados e Quando Excluí?

O GRUPO IDEA mantém DADOS pelo tempo permitido e/ou exigido em leis, sempre amparada em uma BASE LEGAL.

A exclusão dos DADOS pode ser feita a pedido do TITULAR, a menos que sua retenção seja requerida por BASE LEGAL.

A IDEA pode realizar a exclusão de dados quando eles não forem mais necessários para as finalidades coletadas.

6.6. Quais São os Direitos do Titular de Dados?

O TITULAR pode, a qualquer tempo, mediante requisição, requerer:

• A confirmação da existência de TRATAMENTO dos DADOS;
• O acesso aos DADOS;
• A correção de DADOS incompletos, inexatos ou desatualizados;
• A anonimização, bloqueio ou eliminação de DADOS PESSOAIS desnecessários, excessivos ou tratados em desconformidade com o disposto na legislação;
• A portabilidade dos DADOS a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
• A eliminação dos DADOS tratados através do CONSENTIMENTO;
• A informação das entidades públicas e privadas com as quais o GRUPO IDEA realizou uso compartilhado dos DADOS;
• A informação sobre a possibilidade de não fornecer CONSENTIMENTO e sobre as consequências da negativa;
• A revogação do CONSENTIMENTO a qualquer tempo mediante solicitação expressa, de maneira simples e gratuita.

6.7. Como o GRUPO IDEA Protege os Dados?

O GRUPO IDEA aplica medidas técnicas necessária para proteção dos DADOS, incluindo, dentre outros, a utilização de sistemas antivírus, firewall, controles e logs de acessos, comunicação via VPN criptografada, backup, plano de continuidade de negócio e política de Segurança da Informação interna para a proteção dos DADOS. Outrossim, o GRUPO IDEA compromete-se a agir prontamente quando de um incidente de segurança da informação. Entretanto, fatores externos existentes na internet e em sistemas de comunicação que não estão sob o controle do GRUPO IDEA podem comprometer a segurança dos DADOS.

Adicionalmente, ressaltamos que o GRUPO IDEA possui certificações internacionais de segurança e privacidade de dados, como a ISO/IEC 27001, ISO/IEC 27701 e PCI DSS.

6.8. Essa Política De Privacidade Pode Mudar?

O GRUPO IDEA pode alterar esta POLÍTICA DE PRIVACIDADE a qualquer tempo, podendo o TITULAR acessar a versão atualizada a qualquer momento no website.

6.9. Para Onde Encaminhar Dúvidas e Solicitações Quanto aos Dados?

O TITULAR poderá contatar o GRUPO IDEA através de e-mail para:

• dadospessoais@ideamaker.com.br
• Encarregado de Dados: Rafael Willian de Melo

Qualquer solicitação realizada pelo titular de dados será respondida em até 15 dias

7. ANEXOS

https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm


Atualizada em 02 de Fevereiro de 2026 - Aprovador Rafael Melo.