Esta Política de Privacidade descreve como [Razão social da empresa operadora — CNPJ [00.000.000/0000-00]] (Amba) coleta, usa, compartilha e protege dados pessoais no uso da plataforma amba.tec.br, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quais dados coletamos

Dados da sua conta: nome, e-mail e, quando você define uma, senha (armazenada de forma criptografada, nunca em texto simples). Telefone e CPF/CNPJ são opcionais e só são coletados se você decidir informá-los. Também registramos a data e a versão destes termos que você aceitou.

Login com Google (opcional): se você escolher "Continuar com Google", recebemos do Google apenas seu nome, e-mail (e a confirmação de que ele foi verificado), foto de perfil e um identificador da sua conta Google, usado para reconhecer você nos próximos acessos. Não recebemos sua senha do Google nem acesso a outros dados ou serviços da sua conta Google. Você pode revogar esse acesso a qualquer momento nas configurações da sua conta Google; para continuar entrando na plataforma, defina uma senha em "Minha Conta".

Dados do workspace: nome, contato e configurações da empresa que você administra ou da qual participa.

Dados de clientes cadastrados por você: quando sua empresa cadastra clientes pessoa física (nome, CPF, RG, data de nascimento, contato) ou pessoa jurídica (razão social, CNPJ, contato), esses dados são tratados por sua empresa como controladora; atuamos como operadores desses dados em nome dela.

Conteúdo operacional: tarefas, agendamentos, relatórios, fotos e anexos que você ou sua equipe registram na plataforma.

Dados de localização (opcional): quando o recurso de captura de localização está ativado no plano do workspace, coordenadas podem ser registradas no momento em que uma tarefa é iniciada em campo.

Dados de uso e cookies: informações técnicas de acesso (endereço IP, navegador, páginas acessadas) e um cookie de sessão essencial para manter você autenticado. Não usamos cookies de rastreamento publicitário (anúncios, remarketing).

Analytics agregada (Vercel): usamos o Vercel Analytics para entender páginas mais acessadas e performance de carregamento. É uma métrica agregada e anônima — não usa cookies nem identifica visitantes individualmente. Roda sempre, sem necessidade de consentimento.

Google Analytics (opcional): usamos o Google Analytics para entender como o produto é usado. Ele grava cookies de rastreamento (_ga, _ga_*) e só é carregado depois que você aceita o aviso de cookies exibido no site — recusar não afeta o uso da plataforma. Dados são processados pelo Google conforme sua política de privacidade. Você pode revogar o consentimento a qualquer momento pelo link "Preferências de cookies" no rodapé.

1.1. Aplicativos de IA conectados (opcional)

Quando você conecta um assistente de IA à sua conta — por exemplo, o Claude, pelo recurso "Acesso por IA (MCP)" — registramos qual aplicativo foi autorizado, as permissões concedidas, a data da conexão e do último uso. Também registramos cada operação feita pelo aplicativo (qual ferramenta foi usada, em qual workspace, se teve sucesso e quanto tempo levou), para segurança, auditoria e controle de limites de uso. Não recebemos o conteúdo das suas conversas com o assistente — apenas os pedidos que ele faz à plataforma.

2. Como usamos os dados

• Para viabilizar o funcionamento da plataforma e das funcionalidades contratadas;
• Para autenticação, segurança da conta e prevenção de fraude;
• Para processar pagamentos e gerenciar assinaturas;
• Para enviar comunicações transacionais (convites, confirmação de conta, redefinição de senha, avisos de cobrança);
• Para suporte ao cliente e melhoria contínua do produto;
• Para cumprir obrigações legais e regulatórias.

3. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, sob obrigações contratuais de confidencialidade e segurança:

• Amazon Web Services (S3): armazenamento de arquivos e anexos.
• MongoDB: banco de dados da aplicação.
• Resend: envio de e-mails transacionais.
• Mercado Pago: processamento de pagamentos e cobrança recorrente.
• Vercel: hospedagem da aplicação e analytics agregada e anônima de uso do site.
• Google (Google Analytics): analytics de uso do site, só com o seu consentimento prévio.
• Google (Login com Google): autenticação, apenas quando você escolhe entrar com sua conta Google.

Aplicativos de IA que você conecta: se você autorizar um assistente de IA a acessar sua conta, os dados que o assistente consultar a seu pedido — tarefas, agendamentos, relatórios e o nome de clientes, sempre limitados às permissões que você já tem na plataforma — são enviados ao fornecedor desse assistente (por exemplo, a Anthropic, no caso do Claude), que passa a tratá-los conforme a política de privacidade dele. Esse envio só acontece por iniciativa sua: o fornecedor do assistente não é um operador contratado por nós. Documentos (CPF, CNPJ, RG) e contatos de clientes não são compartilhados por esse canal. Você pode revogar o acesso a qualquer momento em Minha Conta → Aplicativos conectados, e o administrador do workspace pode desativar o recurso para toda a equipe.

Alguns desses fornecedores podem processar ou armazenar dados fora do Brasil. Nesses casos, buscamos garantir salvaguardas compatíveis com a LGPD (como cláusulas contratuais do próprio fornecedor). Também podemos divulgar dados quando exigido por lei ou ordem judicial.

4. Retenção e exclusão

Mantemos os dados enquanto sua conta ou workspace estiver ativo. Quando um workspace é removido, seus dados passam por um período de retenção (atualmente 90 dias por padrão) antes do expurgo definitivo e automático, salvo obrigação legal de retenção por prazo diferente.

Os registros de operações feitas por aplicativos de IA conectados são mantidos por 90 dias e então apagados automaticamente. O registro de uma conexão é mantido até que ela seja revogada.

5. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo senhas com hash, tokens de sessão rotacionados, controle de acesso por permissão e isolamento entre workspaces. Nenhum sistema é inteiramente livre de risco; caso identifiquemos um incidente de segurança relevante, notificaremos os afetados e a autoridade competente conforme exigido pela LGPD.

6. Seus direitos

Como titular de dados, você pode solicitar, nos termos da LGPD:

• Confirmação de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com consentimento;
• Informação sobre com quem compartilhamos seus dados.

Para exercer esses direitos, entre em contato pela nossa página de contato ou pelo e-mail [email do encarregado/DPO — ex: privacidade@amba.tec.br]. Se você tem uma conta na plataforma, pode baixar uma cópia dos dados da sua conta a qualquer momento em Minha Conta → Privacidade e dados. Solicitações sobre outros dados (ex.: como cliente cadastrado por uma empresa que usa a plataforma) são atendidas manualmente pelos canais acima.

7. Dados de crianças

A plataforma é destinada a uso empresarial e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças.

8. Alterações desta política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma, com a data de última atualização revisada no topo desta página.

9. Encarregado de Dados (DPO)

[Nome do encarregado] — [email do DPO].