Pular para o conteúdo
Rascunho · em revisão jurídica

Política de Privacidade

Atualizado em 19 de outubro de 2026

Coletamos só o necessário para o Embler funcionar e para cumprir a lei. Não vendemos seus dados e não usamos anúncios nem rastreadores de terceiros.

Nesta página
  1. 1. Quem cuida dos seus dados
  2. 2. O que coletamos
  3. 3. Para que usamos
  4. 4. Bases legais
  5. 5. Com quem compartilhamos
  6. 6. Dados fora do Brasil
  7. 7. Por quanto tempo guardamos
  8. 8. Seus direitos
  9. 9. Cookies e armazenamento local
  10. 10. Segurança
  11. 11. Menores de idade
  12. 12. Encarregado (DPO)
  13. 13. Mudanças nesta política

1.Quem cuida dos seus dados

A Cardoso Cloud Consulting Ltda, CNPJ 42.457.501/0001-41, com endereço em Rua Jorge Mega, 115, Jardim do Vale, Jacareí/SP, CEP 12319-470, é a controladora dos seus dados, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2.O que coletamos

  • Cadastro: número de celular, data de nascimento e, se você criar, senha (guardada só em formato cifrado).
  • Idade informada pela loja: se você aceitar compartilhar no cadastro, a faixa de idade e como a loja a conferiu (ver Menores de idade).
  • Perfil: @handle, nome, foto, bio, plano de fundo e o que você escolhe mostrar (insígnias, cartas, coleções).
  • Uso: cartas, boosters, crafts, conquistas, quem você segue e as categorias que você marca nas Preferências de feed.
  • Localização: o ponto de cada resgate de QR e a última posição que o App enviou (para mostrar coleções e empresas perto). A posição só é enviada com o App aberto; não seguimos você em segundo plano. Da última posição tiramos uma região ampla (cerca de 28 km), usada no feed "Para você".
  • Empresas e criadores: nome e CPF ou CNPJ de quem contrata um plano, além do celular e do e-mail de quem administra a conta.
  • Aparelho e acesso: identificador para notificações, se você permitir, e o endereço IP de cada acesso, com data e hora.

3.Para que usamos

  • Criar e proteger sua conta (códigos de acesso, verificação em 2 etapas, prevenção a fraude). Exemplo: se alguém tenta redefinir sua senha de outro país, pedimos uma confirmação a mais.
  • Fazer o Embler funcionar: resgates, boosters, craft, perfil e feed.
  • Confirmar que o resgate do QR aconteceu no local e investigar fraude.
  • Montar o feed "Para você" com as categorias que você escolheu e a sua região ampla. Isso não é publicidade e não vendemos esse perfil. Você muda em Preferências de feed e em Aparecer para pessoas da minha região.
  • Mandar notificações e avisos de empresas perto, se você ligar.
  • Cumprir obrigações fiscais e legais dos planos das empresas.
  • Mostrar às empresas números somados das coleções delas (resgates, fãs). A empresa não vê quem resgatou.

4.Bases legais

Para quêBase legal (LGPD, art. 7º)
Conta, resgates, coleções e feedExecução do contrato com você (os Termos de Uso)
Conferir a idade, registro fiscal e registro de acessoCumprimento de obrigação legal
Segurança, prevenção a fraude e guardar o ponto de cada resgateLegítimo interesse
Notificações e avisos de empresas pertoSeu consentimento (você desliga quando quiser)
Defesa em processosExercício regular de direitos

5.Com quem compartilhamos

  • Stripe: pagamento dos planos de empresas e criadores. Os dados do cartão ficam com a Stripe.
  • Twilio e Meta: envio dos códigos por SMS e WhatsApp.
  • Google: envio dos e-mails.
  • Expo, Apple e Google: entrega das notificações no celular.
  • Contabo: hospedagem da API e do banco de dados, em servidores na Alemanha.
  • Cloudflare: proteção e entrega do site, do App e da API. Todo acesso passa por ela.
  • Amazon Web Services: armazenamento e entrega das imagens e cópias de segurança do banco.
  • Equipe de uma empresa: se você faz parte da equipe de uma empresa no Painel, os administradores dela veem seu @, celular e e-mail.
  • Autoridades, quando a lei exigir.
  • Seu perfil público é visto por outras pessoas conforme a privacidade que você escolher no App.

6.Dados fora do Brasil

Os dados do Embler ficam em servidores da Contabo na Alemanha. A Cloudflare, a Stripe, a Twilio, a Meta, a Expo, a Amazon Web Services, a Apple e o Google também podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência segue a LGPD (art. 33), com base nos contratos de proteção de dados desses parceiros.

7.Por quanto tempo guardamos

DadoPor quanto tempo
Conta, perfil, cartas e o ponto de cada resgateEnquanto sua conta existir
Registro de acesso (IP, data e hora)6 meses, como exige o Marco Civil da Internet (art. 15)
Denúncias, contestações e decisões da equipeEnquanto forem necessárias para a segurança e para defesa em processos
Pedido de exclusão30 dias para desistir; depois, apagamos. Ficam só números somados, sem nada que identifique você

8.Seus direitos

Pela LGPD, você pode pedir: confirmação e acesso aos seus dados, correção, portabilidade, anonimização ou exclusão, informação sobre compartilhamento e revisão do consentimento. Peça pelo App ou por privacidade@embler.app. Respondemos em até 15 dias.

9.Cookies e armazenamento local

O site embler.app não usa cookies de publicidade nem de análise de terceiros. O App web e o Painel guardam no seu navegador só o necessário para manter você conectado e lembrar suas preferências (como o tema).

10.Segurança

Toda comunicação é cifrada (HTTPS). Senhas são guardadas com hash, e o acesso da nossa equipe exige verificação em 2 etapas e fica registrado. Se houver um incidente que possa trazer risco a você, avisamos você e a ANPD.

11.Menores de idade

O Embler é só para maiores de 18 anos.

  • A conta só é criada no app do celular. Se você aceitar compartilhar, a loja (Google Play ou App Store) nos informa a faixa de idade e o método que ela usou. Usamos isso só para recusar quem a loja indica ter menos de 18, nunca para publicidade ou perfil (Lei 15.211/2025, art. 13).
  • Guardamos só o resultado atual: a faixa, de onde veio e quando conferimos. Sem histórico de conferências, sem documento e sem foto.
  • Quem achar que uma conta é de menor pode denunciar no perfil (Pode ser menor de idade). Com indício, a conta é suspensa (nada é apagado) e a pessoa pode contestar no App ou no site; a equipe decide e registra o motivo.

Mais detalhes para famílias em Pais e responsáveis.

12.Encarregado (DPO)

Nosso Encarregado de Proteção de Dados é Fagner Cardoso. Fale com ele em privacidade@embler.app. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

13.Mudanças nesta política

Se mudarmos algo importante, avisamos no App antes de valer.