Esta Política de Privacidade (“Política”) se aplica a todos os serviços prestados pela IDEA MAKER INSTITUICAO DE PAGAMENTO LTDA. inscrita no CNPJ/MF sob o nº 45.860.531/0001-92, com sede na Avenida Paulista, nº 1636, conjunto 1710, Bela Vista, São Paulo / SP – CEP: 01.310-200 (“IDEA+CASH”).

A presente Política tem o objetivo de informar, de forma clara e completa, sobre como haverá o Tratamento dos Dados Pessoais do USUÁRIO, em decorrência da utilização dos serviços prestados pela IDEA+CASH.

A IDEA+CASH divulga sua Política para proteger a privacidade do USUÁRIO, garantindo que o Tratamento dos Dados Pessoais servirá apenas para possibilitar a prestação dos serviços.

Ao utilizar os serviços da IDEA+CASH, o USUÁRIO declara estar ciente desta Política e reconhece que o Tratamento de seus Dados Pessoais poderá ocorrer com fundamento nas bases legais previstas na Lei 13.709/2018 – LGPD, incluindo (i) execução de contrato, (ii) cumprimento de obrigação legal ou regulatória, (iii) legítimo interesse ou (iv) consentimento, quando aplicável.

Caso o USUÁRIO seja pessoa jurídica, algumas condições previstas nesta Política poderão não ser aplicáveis nos termos da Legislação, ou se aplicará às pessoas físicas responsáveis pela utilização direta do Sistema.

Para maiores informações e regras de utilização dos serviços prestados pela IDEA+CASH, o USUÁRIO deve consultar o Contrato aplicável.

1.1. Sem prejuízo de outras definições constantes nesta Política, as palavras e expressões abaixo indicadas, sempre que utilizadas pela primeira letra maiúscula, terão as seguintes definições:

"Cadastro”: Dados Pessoais e demais informações solicitadas pela IDEA+CASH, necessárias para a utilização do Sistema, criação de cadastros e manutenção da Conta de Pagamento.

“Contrato”: contrato eletrônico que regula as regras, condições e limites dos serviços a serem prestados pela IDEA+CASH ao USUÁRIO em razão da utilização do Sistema, incluindo a abertura de Conta de Pagamento e movimentação de recursos, cuja versão atualizada encontra-se disponível em tanto no aplicativo IDEA+CASH, quanto no Internet Banking IDEA+CASH.

“Dados de Uso Técnico”: são informações tratadas pela IDEA+CASH com base no uso de celular, computador ou outro dispositivo pelo USUÁRIO para acessar o Sistema. Incluem endereço IP, estatísticas de carregamento ou visualização de páginas, sites visitados e dados de navegação coletados por cookies.

“Dados Pessoais”: Dados Pessoais que podem ser associadas a uma pessoa física ou pessoa jurídica identificada ou identificável. Podem incluir nome de pessoa física, firma ou denominação social de pessoa jurídica, endereço, número de telefone, e-mail, número da conta corrente ou poupança, data de nascimento, filiação e número de documentos oficiais (por exemplo, Carteira de Identidade - RG, passaporte, CPF/MF, CNPJ/MF, dentre outros). Os Dados de Uso Técnico e as Informações do Dispositivos serão considerados Dados Pessoais quando utilizadas para individualizar um USUÁRIO ou de modo que torne possível sua identificação.

“Emissora de cartão”: empresa emissora de cartão de débito, de crédito convencional e cartão de crédito pré-pago, administradora e titular de conta de liquidação perante instituição financeira.

“Informações do Dispositivo”: são dados coletados automaticamente de qualquer dispositivo usado para acessar o Sistema. Podem incluir: tipo de dispositivo, conexões de rede, nome do dispositivo, endereço IP, informações do navegador, conexão de internet, localização geográfica e dados sobre aplicativos instalados.

“Legislação Aplicável”: toda a legislação em vigor, aplicável sobre segurança da informação, privacidade e proteção de dados, incluindo, mas não se limitando, a Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais, Lei nº 12.965/2014 - Marco Civil da Internet, Lei nº 8.078/1990 - Código de Defesa do Consumidor, Lei Complementar nº 166/2019 - Lei do Cadastro Positivo, Lei nº 12.527/2011 - Lei de Acesso à Informação, Decreto nº 7.962/2013 - Decreto Comércio Eletrônico e outras leis e normas aplicáveis ao Sistema.

“Localização Geográfica”: informações que identificam a localização do USUÁRIO mediante, por exemplo, coordenadas de latitude e longitude obtidas por GPS, Wi-Fi ou triangulação de localização celular. O Sistema pode solicitar permissão para compartilhar a localização atual do USUÁRIO. Se o USUÁRIO não concordar com essa coleta das informações de Localização Geográfica, o Sistema pode não funcionar adequadamente.

“Prestadores de Serviço”: prestadores de serviços, cujo sistema se encontra integrado com o Sistema, para possibilitar a execução de determinados serviços pela IDEA+CASH.

“Tratamento”: toda operação realizada com os Dados Pessoais do USUÁRIO, em razão da coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

“USUÁRIO”: pessoa jurídica ou pessoa física (incluindo representantes, mandatários ou prepostos autorizados para executar instruções de pagamento) que fornece seus Dados Pessoais para Tratamento pela IDEA+CASH.

1.2. Também se aplicam a essa Política as definições do Contrato, salvo nos casos em que houver definição contrária.

2.1. A IDEA+CASH realiza o Tratamento apenas dos Dados Pessoais estritamente necessários para que o USUÁRIO utilize os serviços oferecidos, incluindo a abertura de Conta de Pagamento, seu carregamento pelas modalidades previstas no Contrato e a realização de transferências no Sistema.

2.1.2. Para o credenciamento, o USUÁRIO deve fornecer os Dados Pessoais necessários à sua identificação e segurança, tais como: nome completo ou razão social, CPF ou CNPJ, telefone, endereço, filiação e e-mail. Em estrita observância ao princípio da necessidade, a IDEA+CASH solicita apenas os dados essenciais para a prestação dos serviços. No caso de USUÁRIOS pessoas jurídicas, o tratamento estende-se aos dados pessoais dos seus sócios, representantes legais e beneficiários finais, visando a validação cadastral (Know Your Customer – KYC) e o cumprimento das normas de prevenção à lavagem de dinheiro.

2.1.3. A IDEA+CASH poderá solicitar outros Dados Pessoais e documentos adicionais para prevenir fraudes e confirmar a veracidade das informações fornecidas. Esses dados poderão ser armazenados.

2.1.4 Durante o cadastro, o USUÁRIO autoriza a coleta e o tratamento de sua biometria facial e/ou digital, conforme a tecnologia disponível no dispositivo utilizado, para fins de identificação e segurança no acesso à conta, em conformidade com a legislação vigente.

2.1.5. Serão também solicitados dados financeiros necessários à abertura da Conta de Pagamento e à realização de transferências, limitados a: (i) dados bancários do USUÁRIO (nome do banco, número da agência e da conta); (ii) informações da Transação; e (iii) dados associados, como Informações do Dispositivo, Dados de Uso Técnico e Localização Geográfica.

2.2. Caso os serviços sejam contratados por meio de parceiro comercial, os Dados Pessoais do USUÁRIO poderão ser compartilhados por esse parceiro para facilitar o Cadastro, mediante consentimento prévio e expresso, conforme a legislação.

2.2.1. A IDEA+CASH poderá solicitar documentos adicionais para verificar a veracidade dos Dados Pessoais, inclusive os fornecidos por parceiros.

2.3. O Tratamento observará os princípios da LGPD, como: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas.

2.3.1. Antes de concluir Transações, a IDEA+CASH poderá exigir documentos adicionais para verificação e prevenção de fraudes. Esses dados serão armazenados pelo tempo necessário para atender à legislação e às políticas internas.

2.3.2. A IDEA+CASH poderá armazenar os Dados Pessoais em caso de legítimo interesse, para exercer direitos ou cumprir obrigações legais ou regulatórias.

2.3.3. Em caso de encerramento da Conta de Pagamento, a IDEA+CASH poderá continuar a utilizar e divulgar os Dados Pessoais conforme esta Política, adotando medidas para sua anonimização, nos termos da legislação.

2.4. Os Dados Pessoais são obtidos com informação clara ao USUÁRIO no momento do Cadastro e tratados para a execução dos serviços conforme o Contrato. Informações adicionais poderão ser tratadas com base no legítimo interesse da IDEA+CASH.

2.5. O site, aplicativo e serviços da IDEA+CASH podem utilizar Informações do Dispositivo, Dados de Uso Técnico e Localização Geográfica do USUÁRIO.

2.5.1. A Plataforma poderá usar cookies para confirmar identidade e analisar o comportamento de navegação, visando segurança e melhoria da experiência. O USUÁRIO pode gerenciar os cookies em seu navegador ou dispositivo, sendo que o bloqueio de cookies essenciais pode afetar o funcionamento do serviço.

2.6 A IDEA+CASH realiza o Tratamento dos Dados Pessoais com base nas seguintes bases legais, conforme a LGPD:

(i) Consentimento: para finalidades específicas como marketing e comunicação;

(ii) Cumprimento de obrigação legal ou regulatória: para prevenção à lavagem de dinheiro, obrigações fiscais e regulatórias;

(iii) Execução de contrato: para abertura e manutenção da Conta de Pagamento e serviços correlatos;

(iv) Legítimo interesse: para análise de risco, prevenção a fraudes, segurança do Sistema e aprimoramento dos serviços.

3.1. Os Dados Pessoais do USUÁRIO poderão ser utilizados pela IDEA+CASH para formação de cadastro e banco de dados, preservando sua identificação.

3.1.1. Também poderão ser usados para a emissão de cartão pré-pago pela Emissora de Cartão.

3.2. Para aprimorar seus serviços, a IDEA+CASH poderá tratar Informações do Dispositivo e Dados de Uso Técnico, que serão anonimizados, sem possibilitar a identificação do USUÁRIO.

3.3. Os Dados Pessoais poderão ser compartilhados com parceiros comerciais, outros USUÁRIOS e Prestadores de Serviço, por rede segura, apenas quando necessário para identificação do USUÁRIO e da Transação.

3.3.1. Na emissão de cartão pré-pago, os Dados Pessoais poderão ser compartilhados com a Emissora e seus subcontratados, conforme suas próprias políticas de privacidade.

3.4. A IDEA+CASH poderá compartilhar Dados Pessoais com terceiros contratados para serviços de computação, transferência de dados e hospedagem em nuvem, desde que observem os mesmos padrões de privacidade e estejam contratualmente impedidos de acessar, processar ou compartilhar os dados, salvo por ordem da IDEA+CASH.

3.4.1. Os dados poderão ser transferidos ao exterior, desde que o destinatário ofereça grau de proteção compatível com esta Política e a legislação aplicável.

3.5. A IDEA+CASH poderá ser obrigada a divulgar Dados Pessoais por lei ou por ordem de autoridade competente, sem o consentimento do USUÁRIO.

3.5.1. Os Dados Pessoais também poderão ser divulgados a: (i) empresas do grupo da IDEA+CASH; (ii) Prestadores de Serviço; e (iii) instituições financeiras, exclusivamente para oferta de produtos e serviços complementares aos da IDEA+CASH.

3.6. O USUÁRIO consente, de forma livre, informada e inequívoca, com o tratamento de seus dados pessoais pela IDEA+CASH, incluindo o eventual compartilhamento com empresas parceiras, para fins legítimos relacionados à oferta de produtos e serviços, ações promocionais, campanhas publicitárias, envio de comunicações institucionais, bem como outras iniciativas alinhadas ao seu perfil e interesses. Além disso, os Dados Pessoais e os Dados das Transações poderão ser utilizados para fins estatísticos e analíticos, incluindo pesquisas sobre o uso do sistema, desde que estejam devidamente anonimizados ou apresentados de forma agregada, sem possibilidade de identificação do titular.

3.6.1 Dados anonimizados são informações que não permitem a identificação do USUÁRIO e são utilizados para análises estatísticas e pesquisas para melhorar os serviços, sem qualquer vínculo com dados pessoais.

3.7. A IDEA+CASH realiza o Tratamento dos Dados Pessoais do USUÁRIO para operar o Sistema e prestar os serviços, incluindo:

(i) Verificação de identidade para gestão de riscos e prevenção de fraudes, com uso de Dados Pessoais, Informações do Dispositivo, Dados de Uso Técnico e Localização Geográfica;

(j) Classificação do USUÁRIO e prevenção de fraudes, inclusive para pessoas politicamente expostas;

(n) Promoção de conteúdos personalizados com base em Localização Geográfica, mediante consentimento;

(q) Recebimento de Dados Pessoais de parceiros comerciais para facilitar o Cadastro, desde que exista contrato prévio.

(r) Utilização de tecnologias de inteligência artificial e modelos estatísticos para monitoramento de segurança e análise de comportamento em tempo real.

3.8. A IDEA+CASH poderá realizar verificações de crédito e de reputação financeira do USUÁRIO, incluindo a consulta a bases públicas e privadas de proteção ao crédito — como Serasa, SPC, Boa Vista, entre outras — com o objetivo de validar informações cadastrais, avaliar risco financeiro, prevenir fraudes e atender exigências regulatórias. Tais consultas poderão abranger informações sobre inadimplência, protestos, score de crédito, registros de dívidas vencidas e dados comportamentais, sempre respeitando os limites legais e regulatórios vigentes, em especial os previstos na Lei Geral de Proteção de Dados Pessoais (LGPD)

3.9. A IDEA+CASH poderá utilizar Dados Pessoais e dados de comportamento de uso dos serviços — como transações via Pix, pagamentos de boletos, movimentações e saldo em conta — para fins de avaliação da elegibilidade do USUÁRIO em programas de incentivo, incluindo, mas não se limitando a sorteios, ações promocionais, premiações com títulos de capitalização, cashback e campanhas similares. O tratamento desses dados será realizado com fundamento no legítimo interesse da instituição, observando estritamente os requisitos da legislação vigente e as normas expedidas pelos órgãos reguladores competentes, como o Banco Central do Brasil, a SUSEP e demais autoridades que venham a ser aplicáveis.

A qualquer tempo, será garantida a disponibilidade dos recursos ao USUÁRIO para os fins descritos neste Contrato.

3.10 Caso o USUÁRIO opte por compartilhar dados de outras instituições via Open Finance, o tratamento seguirá as finalidades e prazos consentidos especificamente no momento da jornada de compartilhamento, observadas as normas do Banco Central do Brasil.

4.1. A Chave Pix é pessoal, intransferível e deve estar vinculada ao USUÁRIO titular da Conta de Pagamento. O registro e uso da chave dependem da validação automática conforme as regras do Banco Central do Brasil (BACEN), que poderá autorizar ou recusar o conteúdo indicado. O USUÁRIO declara estar ciente de que a tentativa de registrar chave de terceiros ou em desconformidade com as normas poderá implicar cancelamento da chave e responsabilização aplicável.

4.2. O USUÁRIO reconhece que, conforme regulamento do PIX e normas do Banco Central, a IDEA+CASH será responsável por realizar as Transações, transmitindo os Dados Pessoais e informações da Transação ao Prestador de Serviço encarregado da liquidação.

4.2.1. O USUÁRIO consente expressamente com a coleta, tratamento e transmissão de seus Dados Pessoais ao Prestador de Serviço, participante direto do PIX, para viabilizar a liquidação das Transações.

4.3. O USUÁRIO também autoriza a IDEA+CASH a coletar, tratar e transmitir seus dados ao Prestador de Serviço com acesso ao DICT (Diretório de Identificadores de Contas Transacionais), para fins de cadastro, exclusão ou reivindicação de Chaves Pix.

4.3.1. Ao cadastrar sua Chave Pix, o USUÁRIO manifesta seu consentimento para o registro no DICT (Diretório de Identificadores de Contas Transacionais), que será confirmado, salvo se a Chave for excluída pelo USUÁRIO no Sistema.

5.1. A IDEA+CASH poderá oferecer ao USUÁRIO o serviço de solicitação de emissão de Cartão de Débito, Crédito Convencional e Pré-Pago, emitido por uma Emissora de Cartão.

5.2. Ao solicitar o Cartão, o USUÁRIO autoriza expressamente a IDEA+CASH a compartilhar seus Dados Pessoais com a Emissora e concorda que a IDEA+CASH terá acesso aos dados financeiros das Transações realizadas com o Cartão.

5.3.1. A Emissora poderá solicitar informações e documentos adicionais para viabilizar a emissão do Cartão.

6.1. A IDEA+CASH realizará comunicações com o USUÁRIO exclusivamente por meio de canais oficiais, cujos endereços e formas de contato estarão sempre atualizados e disponíveis no site institucional da plataforma. Tais comunicações poderão ocorrer por e-mail, SMS, mensagens via aplicativo, ligações telefônicas, WhatsApp, área logada do sistema, notificações (push) ou outros meios eletrônicos regularmente adotados pela IDEA+CASH.

6.2. O USUÁRIO pode optar por não receber newsletters, materiais promocionais ou cancelar e-mails informativos mediante solicitação expressa.

6.3. A IDEA+CASH não utiliza terceiros para enviar e-mails em seu nome. Caso o USUÁRIO receba e-mails suspeitos, deve não interagir e contatar a IDEA+CASH para confirmação.

6.4. O USUÁRIO está ciente que, devido ao compartilhamento de Dados Pessoais relacionado a pagamentos pelo Sistema, poderá receber contatos (telefonemas, e-mails, correspondências) diretamente de outros USUÁRIOS, sem que esses sejam atribuídos à IDEA+CASH.

6.5. Para verificar transações, saldo ou movimentações na Conta de Pagamento, o USUÁRIO deve consultar a Plataforma da IDEA+CASH, pois comunicações por outros meios (e-mail, WhatsApp, telefone, SMS) não comprovam tais operações.

7.1. Os Dados Pessoais coletados pela IDEA+CASH são armazenados em servidores seguros e criptografados, com a aplicação de medidas técnicas e administrativas atualizadas para prevenir acesso não autorizado, perda, roubo, uso indevido, alteração ou qualquer forma de tratamento inadequado. Fica sob responsabilidade do prestador de serviço em nuvem contratado a obrigatoriedade de manter o ambiente disponível, seguro e estável, conforme os padrões de mercado e os requisitos legais aplicáveis. A IDEA+CASH se isenta de responsabilidade por falhas sistêmicas, indisponibilidades temporárias, violações de integridade ou exposição indevida de dados, quando decorrentes de eventos imputáveis diretamente à infraestrutura de terceiros, fora de seu controle direto.

7.2. Dados relacionados ao Cadastro e movimentação da Conta serão armazenados enquanto o USUÁRIO mantiver cadastro ativo e utilizar os serviços, pelo tempo necessário para cumprir finalidades dos serviços e obrigações legais, regulatórias ou contratuais.

7.2.1. Após o encerramento da Conta, os Dados poderão ser armazenados por até 5 anos ou outro prazo previsto na legislação.

7.3. Informações de acesso ao website, aplicativo e serviços poderão ser armazenadas por um tempo mínimo de 6 meses, conforme legislação.

7.4. A IDEA+CASH adota padrões avançados de segurança, incluindo autenticação controle de acesso, criptografia, prevenção de intrusões, testes periódicos, proteção contra malwares, rastreabilidade e manutenção de backups.

7.4.1. O USUÁRIO é responsável por proteger e manter a confidencialidade de seus Dados Pessoais, incluindo credenciais de acesso, senhas e qualquer outro dado utilizado para autenticação na plataforma IDEA+CASH. USUÁRIO assume integral responsabilidade por quaisquer impactos, prejuízos ou acessos indevidos à sua conta decorrentes do compartilhamento de informações com terceiros, ou ainda da utilização de dispositivos eletrônicos desbloqueados por pessoas não autorizadas. O USUÁRIO declara estar ciente de que senhas são pessoais, intransferíveis e de uso exclusivo, devendo adotar medidas para evitar sua exposição ou utilização por terceiros, inclusive no contexto de fraudes, engenharia social, ou negligência no uso de seus próprios dispositivos.

7.4.2. A IDEA+CASH não se responsabiliza por Dados compartilhados pelo USUÁRIO com terceiros; recomenda-se comportamento seguro para evitar riscos.

7.4.3. Ao usar serviços de terceiros, a proteção dos Dados Pessoais fica a cargo desses provedores, cabendo ao USUÁRIO verificar suas políticas de privacidade.

7.5. A IDEA+CASH não se responsabiliza por violações ilegais ao Sistema que comprometam dados nem pelo uso fraudulento ou ilícito desses dados, adotando medidas adequadas, mas limitada pelos controles fora de seu alcance, conforme legislação.

7.6. Em caso de suspeita ou confirmação de violação ou perda de Dados, a IDEA+CASH tomará medidas imediatas para minimizar danos, notificando USUÁRIOS afetados e autoridades competentes.

7.7 Em caso de incidentes que comprometam dados pessoais, a IDEA+CASH realizará investigação imediata, mitigará os impactos e comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme prazos previstos na legislação, preferencialmente em até 72 horas após a identificação do incidente.

8.1. O USUÁRIO, na qualidade de titular de dados pessoais, poderá, a qualquer momento e nos termos da legislação aplicável, exercer os seguintes direitos em relação aos seus dados tratados pela IDEA+CASH:

(a) Confirmação da existência de tratamento de dados pessoais;
(b) Acesso aos dados tratados pela plataforma;
(c) Correção de dados incompletos, inexatos ou desatualizados;
(d) Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD, incluindo o direito de oposição ao tratamento nesses casos;
(e) Portabilidade dos dados a outra instituição, observadas as normas da autoridade nacional e os segredos comercial e industrial envolvidos
(f) Informação sobre a possibilidade de não fornecer consentimento, bem como sobre suas consequências, incluindo o direito à revogação do consentimento e à eliminação dos dados tratados com base nele, salvo hipóteses legais de retenção.

(g) Direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito.

8.2. O exercício desses direitos deverá ser solicitado por meio dos canais oficiais de atendimento indicados na Política de Privacidade da IDEA+CASH.

8.2.1. A solicitação deverá ser apresentada por escrito, acompanhada de comprovação de identidade do titular. A IDEA+CASH poderá adotar medidas para validar a identidade do solicitante antes de atender à solicitação.

8.2.2. A confirmação da existência de tratamento será fornecida em até 15 (quinze) dias corridos. Os demais pedidos serão respondidos no prazo de até 30 (trinta) dias corridos, prorrogáveis uma única vez, conforme a complexidade e a natureza da solicitação.

9.1. A IDEA+CASH revisará periodicamente esta Política para adequá-la à prestação dos serviços, podendo excluir, modificar ou incluir cláusulas.

9.2. As alterações serão comunicadas ao USUÁRIO pela divulgação da versão atualizada e disponibilizado via site institucional IDEA+CASH.

9.3. Caso o USUÁRIO não concorde com as mudanças, poderá solicitar o encerramento de sua conta digital.

9.4. A aceitação do Contrato, o Cadastro ou o uso do Sistema pelos USUÁRIOS indicam concordância com a versão vigente da Política, incluindo suas atualizações.

A IDEA+CASH opera em estrita conformidade com as normas do Banco Central do Brasil, observando rigorosamente a Circular nº 3.978/2020 e a Resolução BCB nº 85/2021. Tais diretrizes estabelecem padrões elevados de governança, segurança digital e auditoria, reforçando nosso compromisso com a proteção dos dados do USUÁRIO e a resiliência do Sistema.

11.1. Qualquer dúvida em relação à esta Política de Privacidade ou solicitação referente aos direitos dos USUÁRIOS poderá ser enviada ao encarregado de proteção de dados da IDEA+CASH, por e-mail: dadospessoais@ideamaker.com.br.

Página de

PP-IM-002-2026 | Versão: 2.0 | Data de Publicação: 01/06/2026