Esta Política de Privacidade descreve como [Razão social da empresa operadora — CNPJ [00.000.000/0000-00]] (Amba) coleta, usa, compartilha e protege dados pessoais no uso da plataforma amba.tec.br, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quais dados coletamos

Dados da sua conta: nome, e-mail, telefone e senha (armazenada de forma criptografada, nunca em texto simples).

Dados do workspace: nome, contato e configurações da empresa que você administra ou da qual participa.

Dados de clientes cadastrados por você: quando sua empresa cadastra clientes pessoa física (nome, CPF, RG, data de nascimento, contato) ou pessoa jurídica (razão social, CNPJ, contato), esses dados são tratados por sua empresa como controladora; atuamos como operadores desses dados em nome dela.

Conteúdo operacional: tarefas, agendamentos, relatórios, fotos e anexos que você ou sua equipe registram na plataforma.

Dados de localização (opcional): quando o recurso de captura de localização está ativado no plano do workspace, coordenadas podem ser registradas no momento em que uma tarefa é iniciada em campo.

Dados de uso e cookies: informações técnicas de acesso (endereço IP, navegador, páginas acessadas) e um cookie de sessão essencial para manter você autenticado. Não usamos cookies de rastreamento publicitário (anúncios, remarketing).

Analytics agregada (Vercel): usamos o Vercel Analytics para entender páginas mais acessadas e performance de carregamento. É uma métrica agregada e anônima — não usa cookies nem identifica visitantes individualmente. Roda sempre, sem necessidade de consentimento.

Google Analytics (opcional): usamos o Google Analytics para entender como o produto é usado. Ele grava cookies de rastreamento (_ga, _ga_*) e só é carregado depois que você aceita o aviso de cookies exibido no site — recusar não afeta o uso da plataforma. Dados são processados pelo Google conforme sua política de privacidade. Você pode revogar o consentimento a qualquer momento pelo link "Preferências de cookies" no rodapé.

2. Como usamos os dados

• Para viabilizar o funcionamento da plataforma e das funcionalidades contratadas;
• Para autenticação, segurança da conta e prevenção de fraude;
• Para processar pagamentos e gerenciar assinaturas;
• Para enviar comunicações transacionais (convites, confirmação de conta, redefinição de senha, avisos de cobrança);
• Para suporte ao cliente e melhoria contínua do produto;
• Para cumprir obrigações legais e regulatórias.

3. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, sob obrigações contratuais de confidencialidade e segurança:

• Amazon Web Services (S3): armazenamento de arquivos e anexos.
• MongoDB: banco de dados da aplicação.
• Resend: envio de e-mails transacionais.
• Mercado Pago: processamento de pagamentos e cobrança recorrente.
• Vercel: hospedagem da aplicação e analytics agregada e anônima de uso do site.
• Google (Google Analytics): analytics de uso do site, só com o seu consentimento prévio.

Alguns desses fornecedores podem processar ou armazenar dados fora do Brasil. Nesses casos, buscamos garantir salvaguardas compatíveis com a LGPD (como cláusulas contratuais do próprio fornecedor). Também podemos divulgar dados quando exigido por lei ou ordem judicial.

4. Retenção e exclusão

Mantemos os dados enquanto sua conta ou workspace estiver ativo. Quando um workspace é removido, seus dados passam por um período de retenção (atualmente 90 dias por padrão) antes do expurgo definitivo e automático, salvo obrigação legal de retenção por prazo diferente.

5. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo senhas com hash, tokens de sessão rotacionados, controle de acesso por permissão e isolamento entre workspaces. Nenhum sistema é inteiramente livre de risco; caso identifiquemos um incidente de segurança relevante, notificaremos os afetados e a autoridade competente conforme exigido pela LGPD.

6. Seus direitos

Como titular de dados, você pode solicitar, nos termos da LGPD:

• Confirmação de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com consentimento;
• Informação sobre com quem compartilhamos seus dados.

Para exercer esses direitos, entre em contato pela nossa página de contato ou pelo e-mail [email do encarregado/DPO — ex: privacidade@amba.tec.br]. Se você tem uma conta na plataforma, pode baixar uma cópia dos dados da sua conta a qualquer momento em Minha Conta → Privacidade e dados. Solicitações sobre outros dados (ex.: como cliente cadastrado por uma empresa que usa a plataforma) são atendidas manualmente pelos canais acima.

7. Dados de crianças

A plataforma é destinada a uso empresarial e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças.

8. Alterações desta política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma, com a data de última atualização revisada no topo desta página.

9. Encarregado de Dados (DPO)

[Nome do encarregado] — [email do DPO].