Política de privacidade

Atualizada em PREENCHER: data de publicação

Esta política explica quais dados pessoais o Ambar trata, para quê, com quem compartilha e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018).

1. Quem somos
2. Onde esta política vale
3. Os dados que tratamos
4. Para que usamos
5. Com quem compartilhamos
6. Transferência internacional
7. Por quanto tempo guardamos
8. Os seus direitos
9. Como protegemos
10. Menores de idade
11. Mudanças nesta política

1. Quem somos

O controlador dos dados é PREENCHER: razão social, inscrita no CNPJ sob o nº PREENCHER, com sede em PREENCHER: endereço (“Ambar”).

O encarregado pelo tratamento de dados pessoais é PREENCHER: nome, que atende pelo e-mail PREENCHER: e-mail do encarregado.

2. Onde esta política vale

• Neste site, ambarcash.com.br.
• No Ambar pelo navegador, em app.ambarcash.com.br.
• No aplicativo Ambar para iPhone e Android.

O Ambar atende empresas, hoje imobiliárias. Os dados pessoais que tratamos são os das pessoas ligadas a essas empresas (sócios, representantes e usuários da conta) e os de quem participa das operações delas (quem paga um boleto, quem recebe um Pix ou uma transferência).

3. Os dados que tratamos

Cadastro da empresa e dos sócios

Para abrir a conta, pedimos:

• da empresa: razão social, CNPJ, tipo e atividade, data de constituição, endereço, faturamento, e-mail e telefone;
• de sócios e representantes: nome, CPF, data de nascimento, nome da mãe e do pai, nacionalidade, cidade e estado de nascimento, gênero, estado civil e nome do cônjuge, profissão, renda, endereço, e-mail, telefone e se é pessoa politicamente exposta;
• cópia dos documentos de identificação e dos documentos da empresa.

Quem usa a conta

Nome, e-mail e telefone de cada usuário, as permissões que ele tem e os registros de acesso (data, hora e endereço IP).

Operações

Os dados das operações que a conta faz: boletos emitidos (nome, CPF ou CNPJ e endereço de quem paga, valor e vencimento), Pix e transferências (nome, documento e dados bancários de quem recebe), pagamentos de contas, as chaves Pix da conta e o extrato.

No aparelho, pelo aplicativo

• Câmera: usada só para ler o QR code de um Pix, quando você pede. A imagem é lida no próprio aparelho e não é enviada ao Ambar.
• Biometria (digital ou rosto): quem confere é o sistema do aparelho. O Ambar não recebe nem guarda a sua biometria: ela só destrava, no próprio aparelho, o acesso guardado nele.
• Chave do aparelho: para aprovar operações, o aplicativo cria um par de chaves no chip de segurança do aparelho. Só a parte pública é enviada ao Ambar. A parte privada não sai do aparelho.
• Preferências: a conta escolhida, a aparência e a opção de esconder valores ficam guardadas só no aparelho.

O que não coletamos

Não coletamos localização nem contatos. O site, o Ambar pelo navegador e o aplicativo não usam cookies de rastreamento, ferramentas de análise de uso nem publicidade. Este site guarda no seu navegador só a escolha entre tema claro e escuro, que não sai dele.

4. Para que usamos

PREENCHER (jurídico): conferir as finalidades e as bases legais abaixo.

• Abrir e manter a conta e fazer as operações que você pede: execução de contrato (LGPD, art. 7º, V).
• Verificar a identidade da empresa e dos sócios e prevenir lavagem de dinheiro: cumprimento de obrigação legal ou regulatória (art. 7º, II; Lei 9.613/1998).
• Guardar os registros de acesso: cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, Lei 12.965/2014, art. 15).
• Proteger a conta contra acesso indevido e fraude: legítimo interesse (art. 7º, IX).
• Atender pedidos de suporte e defender o Ambar em processos: exercício regular de direitos (art. 7º, VI).

5. Com quem compartilhamos

• Com a Fitbank, que executa as operações de pagamento e recebe o cadastro da empresa e dos sócios.
• Com os bancos e instituições que participam de cada operação, como o banco de quem paga um boleto ou de quem recebe um Pix, e com o Banco Central, que opera o Pix e o diretório de chaves Pix.
• Com os provedores que hospedam os sistemas do Ambar: PREENCHER: provedores de nuvem.
• Com o sistema de gestão que a imobiliária integrar ao Ambar, quando ela mesma cria o acesso por API.
• Com autoridades, quando a lei ou uma ordem judicial exigir.

O Ambar não vende dados pessoais.

6. Transferência internacional

PREENCHER (jurídico): dizer se algum dado é guardado ou processado fora do Brasil, por exemplo pela região do provedor de nuvem, e com que salvaguarda (LGPD, art. 33).

7. Por quanto tempo guardamos

Os dados ficam guardados enquanto a conta existir e, depois do encerramento, pelo prazo que a lei exige:

• cadastro e operações: PREENCHER (sugestão: cinco anos depois do fim do relacionamento, Lei 9.613/1998, art. 10);
• registros de acesso: PREENCHER (no mínimo seis meses, Marco Civil da Internet, art. 15).

Passado o prazo, os dados são eliminados ou anonimizados.

8. Os seus direitos

Pela LGPD (art. 18), você pode:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• saber com quem compartilhamos os seus dados;
• revogar o consentimento, quando o tratamento depender dele.

Para exercer qualquer um deles, escreva ao encarregado (seção 1). Respondemos em até PREENCHER (sugestão: 15 dias, LGPD, art. 19). Você também pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

Para encerrar a conta, veja a página de suporte. Os dados que a lei manda guardar continuam guardados pelo prazo da seção 7.

9. Como protegemos

• A senha é digitada só numa página do próprio Ambar, aberta no navegador. Ela nunca é pedida dentro do aplicativo.
• Toda a comunicação com o Ambar é criptografada.
• O acesso expira depois de um período sem uso, e o aplicativo pede a biometria do aparelho para entrar de novo.
• Operações sensíveis são aprovadas pelo aparelho cadastrado.

10. Menores de idade

O Ambar é um serviço para empresas e não se destina a menores de 18 anos.

11. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Mudanças relevantes são avisadas PREENCHER: por e-mail, no aplicativo ou nos dois.