Política de Privacidade

1. Objetivo da Política

Esta Política de Privacidade descreve como o Ishango coleta, utiliza, armazena, compartilha e protege os dados pessoais e financeiros dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018). O Ishango é uma plataforma digital de gestão patrimonial pessoal e familiar, voltada a investidores de alto patrimônio, que consolida em um único ambiente contas bancárias, investimentos, imóveis, veículos, empréstimos e ativos alternativos. A presente política é parte integrante dos Termos de Uso e deve ser lida em conjunto com eles.

2. Controlador dos Dados

O controlador dos dados pessoais tratados por esta plataforma é:

F F Gouveia Ltda. — inscrita no CNPJ 46.069.199/0001-05, com sede em Curitiba/PR, mantenedora do Ishango.

E-mail do Encarregado de Proteção de Dados (DPO): fabio@ishango.app.br

Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação, conforme exigido pela LGPD (art. 18, §5º).

3. Dados Coletados e Finalidades

3.1 Dados de identificação e acesso

Nome completo e endereço de e-mail, coletados no cadastro. Utilizados para autenticação, comunicação sobre a conta, envio de convites de acesso familiar e suporte. Base legal: execução de contrato (LGPD, art. 7º, V).

3.2 Dados financeiros pessoais

Saldos de contas bancárias, histórico de transações, categorias de despesas e receitas, posições de investimentos (ações, FIIs, fundos, renda fixa, criptoativos), dados de cartões de crédito, financiamentos, empréstimos, patrimônio imobiliário e veicular, e ativos alternativos. Esses dados são inseridos manualmente pelo usuário, importados via arquivo OFX (extrato bancário) ou obtidos mediante autorização expressa do titular via Open Finance. Base legal: execução de contrato (LGPD, art. 7º, V).

3.3 Dados de uso e acesso técnico

Logs de acesso à plataforma, endereço IP, tipo de dispositivo e navegador, erros gerados durante o uso. Finalidade: segurança, estabilidade do sistema, rastreabilidade de incidentes e suporte técnico. Base legal: legítimo interesse (LGPD, art. 7º, IX).

4. Uso de Inteligência Artificial

O Ishango utiliza a API da Anthropic (Claude) para três finalidades:

(i) Categorização automática de transações — ao importar extratos via OFX, a descrição, o valor e o estabelecimento de cada lançamento são enviados à API da Anthropic para sugestão de categoria. Identificadores pessoais diretos (CPF, número de conta, e-mail) nunca são incluídos nesse envio.

(ii) Lançamento rápido por texto — pelo aplicativo móvel, o usuário pode digitar uma descrição em linguagem natural (ex.: "almoço 45 reais no cartão nubank") e a IA extrai os dados para pré-preencher o formulário de transação. O texto é enviado à Anthropic apenas para essa extração e não é armazenado pelo Ishango.

(iii) Lançamento rápido por foto de recibo — o aplicativo móvel permite fotografar um recibo para extração automática de valor, data e estabelecimento. A imagem é enviada diretamente à API da Anthropic para processamento e nunca é armazenada nos servidores do Ishango, nem na Anthropic (conforme política de dados de API da empresa). Após o retorno dos dados extraídos, a imagem é descartada.

O tratamento realizado pela Anthropic está sujeito à política de privacidade da empresa. A Anthropic não utiliza dados de API para treinamento de modelos. A base legal para este tratamento é o consentimento do titular (LGPD, art. 7º, I). O usuário pode optar por não utilizar a categorização automática nem o lançamento rápido por IA sem prejuízo ao acesso às demais funcionalidades.

5. Compartilhamento de Dados com Terceiros

O Ishango compartilha dados apenas com prestadores de serviços tecnológicos essenciais, todos atuando como operadores de dados sob nossas instruções:

Todos os prestadores internacionais operam com cláusulas contratuais padrão (SCCs) compatíveis com o art. 33 da LGPD. O Ishango não vende dados pessoais a terceiros.

6. Prazo de Retenção

Os dados financeiros e de transações são mantidos por 7 (sete) anos, em conformidade com obrigações fiscais brasileiras. Os dados de identificação são anonimizados em até 30 dias após o encerramento da conta. Logs de acesso técnico são eliminados após 6 meses.

7. Segurança dos Dados

A plataforma adota criptografia TLS em trânsito, criptografia em repouso no banco de dados, autenticação segura, isolamento de dados por household, controle de acesso baseado em função (RBAC), monitoramento contínuo via Sentry e autenticação em dois fatores (TOTP + códigos de recuperação). Em caso de incidente relevante, a ANPD e os usuários afetados serão notificados em até 72 horas.

8. Direitos do Titular

Em conformidade com o art. 18 da LGPD, você tem direito a: acesso, correção, portabilidade, eliminação (quando não houver obrigação legal de retenção), revogação do consentimento, oposição e informação sobre compartilhamento.

Para exercer qualquer desses direitos, envie solicitação a fabio@ishango.app.br. O prazo de resposta é de até 15 dias úteis.

9. Cookies

O Ishango utiliza cookies exclusivamente para finalidades técnicas: sessão de autenticação (expira em até 8 horas ou ao fechar a aba), preferências de interface (30 dias) e proteção CSRF (estritamente necessários). Não utilizamos cookies para publicidade ou rastreamento.

10. Alterações nesta Política

Alterações relevantes serão comunicadas por e-mail e mediante aviso na interface da plataforma, exigindo novo aceite antes de continuar utilizando o serviço. A versão anterior ficará disponível para consulta no histórico dentro da plataforma.

11. Contato

Para dúvidas, solicitações ou exercício de direitos: fabio@ishango.app.br

*Última atualização: 2 de julho de 2026*