Política de Privacidade

Última atualização: 30/07/2026 1. Objetivo desta Política Esta Política de Privacidade explica como a Alber Serviços Digitais Ltda. ("Alber", "nós") coleta, utiliza, armazena, compartilha e protege dados pessoais de visitantes do site www.usealber.com e usuários do aplicativo Alber. Esta Política foi estruturada para atender à Lei Geral de Proteção de Dados Pessoais, às regras aplicáveis de proteção de dados, às exigências de transparência de lojas de aplicativos e ao modelo operacional da Alber com Instituição de Pagamento parceira. 2. Quem somos A Alber é uma plataforma de tecnologia e experiência aplicada ao consumo em ambientes físicos parceiros. Razão social: Alber Serviços Digitais Ltda. Nome fantasia: Alber. CNPJ: 64.823.536/0001-90. Sede: Avenida Prefeito Osmar Cunha, nº 416, Sala 1108, Centro, Florianópolis/SC, CEP 88.015-100. Contato: contato@usealber.com. Site: www.usealber.com Para fins desta Política, a Alber atua como controladora dos dados pessoais coletados diretamente no site, no aplicativo e nos canais próprios, exceto quando indicado de modo diverso. A Instituição de Pagamento parceira, atualmente prevista como ASAAS GESTÃO FINANCEIRA INSTITUIÇÃO DE PAGAMENTO S.A. ("Asaas"), CNPJ 19.540.550/0001-21, atua como responsável pela camada financeira regulada, incluindo conta individual, KYC, Pix, movimentações, resgates, bloqueios financeiros, prevenção à lavagem de dinheiro, prevenção ao financiamento do terrorismo e obrigações regulatórias próprias. 3. Dados que coletamos 3.1. Dados fornecidos pelo Usuário Podemos coletar dados fornecidos diretamente pelo Usuário, incluindo: • nome completo; • CPF; • data de nascimento; • e-mail; • telefone celular; • endereço; • login numérico; • senha, PIN ou credenciais de acesso, em formato protegido; • imagem de perfil, quando fornecida; • informações enviadas em suporte, atendimento, WhatsApp, e-mail ou canais in-app; • informações de estabelecimento, lounge, evento ou perfil administrativo, quando aplicável. 3.2. Dados necessários à verificação de identidade Para abertura e manutenção de conta individual, habilitação de funcionalidades financeiras, segurança e cumprimento de obrigações legais e regulatórias, poderão ser coletados dados necessários ao processo de Know Your Customer, isto é, verificação de identidade, incluindo: • documento oficial de identificação; • imagem, selfie ou foto capturada por câmera; • comprovação de identidade; • dados exigidos por regulação do Banco Central do Brasil; • dados exigidos por políticas de prevenção à lavagem de dinheiro, prevenção ao financiamento do terrorismo e prevenção a fraudes. A verificação de identidade regulatória é conduzida pela Instituição de Pagamento parceira. A Alber poderá viabilizar a interface tecnológica, coletar dados mínimos de suporte ou receber status da análise, conforme arquitetura operacional. 3.3. Dados financeiros e transacionais Podemos tratar dados relacionados ao uso financeiro da experiência Alber, incluindo: conta individual junto à Instituição de Pagamento parceira; cargas via Pix; saldo em reais representado no aplicativo; representação visual de saldo em "Albers"; consumos em estabelecimentos parceiros; histórico de atividades; resgates; créditos promocionais; status de transações; registros de falhas, bloqueios, contestação, suporte e segurança. Dados financeiros regulados, liquidação, conta, Pix, KYC, resgate e registros financeiros oficiais são tratados pela Instituição de Pagamento parceira conforme seus próprios documentos e obrigações legais. 3.4. Dados técnicos e de dispositivo Durante o uso do site ou aplicativo, podemos coletar: endereço IP; identificadores técnicos de sessão; tipo de dispositivo; sistema operacional; informações de versão do aplicativo; informações básicas de dispositivo utilizadas para notificações, segurança e funcionamento do app; registros de acesso; logs de autenticação; logs de erro internos; dados de uso necessários à segurança, estabilidade e suporte. 3.5. Câmera, imagem e mídia O aplicativo poderá solicitar acesso à câmera para captura de imagem necessária à verificação de identidade, segurança da conta ou KYC. O aplicativo poderá permitir o envio de imagem de perfil, quando a funcionalidade estiver disponível. A Alber não solicita acesso à câmera, fotos ou mídia sem finalidade informada ao Usuário. 3.6. Notificações push Se o Usuário autorizar, o aplicativo poderá coletar e tratar token de push do dispositivo para envio de notificações transacionais, operacionais, de segurança, autenticação, alterações de conta, avisos sobre saldo, atividades ou informações relevantes do serviço. O Usuário poderá desabilitar notificações push nas configurações do dispositivo. 3.7. Área de transferência O aplicativo poderá permitir que o Usuário copie links, códigos ou informações operacionais para a área de transferência do dispositivo. A Alber não utiliza a área de transferência para monitoramento contínuo ou coleta ampla de dados pessoais. 3.8. Dados de localização O aplicativo Alber solicita, mediante autorização expressa do Usuário, acesso à localização do dispositivo durante o uso do aplicativo ("Quando em Uso"), com as seguintes finalidades: • confirmar a presença do Usuário em estabelecimentos, eventos, lounges e ambientes físicos parceiros da Alber, viabilizando o consumo no local; • apoiar mecanismos de segurança e prevenção a fraudes, permitindo identificar padrões de uso inconsistentes com o histórico do Usuário; • habilitar, quando disponíveis, funcionalidades de geofence e experiências localizadas dentro de Lounges e ambientes parceiros. A permissão de localização é solicitada de forma contextual, no momento em que uma funcionalidade que dela depende é utilizada pela primeira vez, e não no cadastro inicial do Usuário. O Usuário pode conceder, negar ou revogar essa permissão a qualquer momento, diretamente nas configurações do dispositivo. Caso a permissão não seja concedida ou seja revogada, funcionalidades que dependam de localização poderão ficar indisponíveis ou operar de forma reduzida, sem que isso impeça o Usuário de utilizar as demais funcionalidades do aplicativo. Nesta versão, a Alber não solicita permissão de localização em segundo plano ("Sempre"), tampouco realiza rastreamento contínuo da localização do Usuário fora do uso ativo do aplicativo. 3.9. Dados que não coletamos nesta versão Nesta versão, a Alber não coleta, por meio do aplicativo: contatos do dispositivo; microfone; biometria local do aparelho; dados para tracking publicitário de terceiros; histórico de navegação externo ao aplicativo; dados para venda a data brokers. 4. Serviços e terceiros utilizados A Alber utiliza fornecedores e serviços de tecnologia para operar o aplicativo. Nesta versão, os principais serviços identificados são: • Supabase: backend principal, autenticação, banco de dados, Edge Functions, armazenamento, logs e infraestrutura; • Asaas: Instituição de Pagamento parceira, conta individual, KYC, Pix, movimentações financeiras, resgates e webhooks; • Infobip: envio de SMS para verificação, alteração de PIN, alteração de Pix ou recuperação de acesso; • Expo Push Notification Service: envio de notificações push; • Expo e React Native: infraestrutura técnica do aplicativo; • demais bibliotecas técnicas de interface, navegação, segurança, armazenamento local seguro, criptografia e funcionamento do aplicativo. A Alber não utiliza, nesta versão, SDKs de analytics publicitário, redes de anúncios, Meta SDK, Firebase Analytics, Mixpanel, Amplitude, Sentry, Crashlytics ou ferramenta externa de crash reporting, conforme inventário técnico atual. Caso novos fornecedores sejam integrados, esta Política e as declarações de privacidade aplicáveis poderão ser atualizadas. 5. Finalidades do tratamento Tratamos dados pessoais para: • criar e manter a conta Alber; • verificar elegibilidade e idade mínima; • viabilizar cadastro e autenticação; • permitir a abertura e manutenção de conta individual junto à Instituição de Pagamento parceira; • viabilizar verificação de identidade; • permitir carga de saldo via Pix; • permitir consumo em estabelecimentos parceiros; • exibir saldo, Albers e histórico de atividades; • processar resgates; • conceder e controlar créditos promocionais; • confirmar a presença do Usuário em estabelecimentos, eventos e lounges parceiros e apoiar mecanismos de segurança e prevenção a fraudes por meio de dados de localização, sempre mediante autorização do Usuário; • prevenir fraude, abuso, lavagem de dinheiro e financiamento do terrorismo; • proteger a segurança do Usuário e da plataforma; • prestar suporte por e-mail, WhatsApp, canal in-app ou atendimento automatizado; • enviar notificações transacionais, operacionais e de segurança; • gerenciar Lounges criados por merchants/admins autorizados; • cumprir obrigações legais, regulatórias, contratuais e de auditoria; • responder a autoridades, reguladores, ordem judicial ou requisições legais; • melhorar estabilidade, segurança e funcionamento do aplicativo; • exercer direitos da Alber, de usuários, parceiros e terceiros. 6. Bases legais O tratamento de dados pessoais poderá se basear em: execução de contrato ou procedimentos preliminares relacionados ao uso da Alber; cumprimento de obrigação legal ou regulatória; legítimo interesse da Alber, especialmente para segurança, prevenção a fraudes, suporte, melhoria de produto e proteção da plataforma; consentimento, quando exigido, especialmente para comunicações não essenciais, permissões do dispositivo (incluindo geolocalização) ou cookies não necessários; exercício regular de direitos; proteção ao crédito, apenas se aplicável; proteção da vida ou incolumidade física, em situações excepcionais; prevenção à fraude e segurança do titular nos processos de identificação e autenticação. 7. Compartilhamento de dados A Alber poderá compartilhar dados pessoais nas seguintes hipóteses: • com a Instituição de Pagamento parceira, para abertura e manutenção de conta individual, KYC, Pix, movimentações, resgates, prevenção a fraudes, prevenção à lavagem de dinheiro, prevenção ao financiamento do terrorismo e cumprimento regulatório; • com Supabase, para infraestrutura, autenticação, banco de dados, funções de backend, armazenamento e logs; • com Infobip, para envio de SMS de autenticação, recuperação ou segurança; • com Expo Push Notification Service, para envio de notificações push; • com fornecedores de atendimento, suporte, comunicação, segurança, tecnologia e infraestrutura; • com estabelecimentos, eventos, organizadores ou merchants, apenas na medida necessária para confirmar, operacionalizar ou resolver transações e consumos realizados pelo Usuário; • com autoridades públicas, órgãos reguladores, autoridades judiciais, policiais ou administrativas, quando houver obrigação legal, regulatória ou ordem válida; • com assessores jurídicos, auditores, consultores e prestadores sujeitos a obrigações de confidencialidade; • em operações societárias, fusão, aquisição, reorganização, investimento ou venda de ativos, preservadas as obrigações desta Política. Nesta versão, a Alber não compartilha dados pessoais com estabelecimentos ou eventos para fins de marketing próprio deles, salvo consentimento específico ou obrigação legal. Nesta versão, a Alber não oferece Business Intelligence individualizado a merchants ou eventos. Eventuais dados operacionais disponibilizados a parceiros serão limitados ao necessário para operação, conciliação, suporte, segurança ou obrigação legal. A Alber não vende dados pessoais. 8. Atendimento com inteligência artificial A Alber poderá utilizar sistemas automatizados, inclusive inteligência artificial, para triagem, organização, classificação e resposta inicial de solicitações de suporte. As interações de suporte poderão ser processadas por sistemas tecnológicos e fornecedores contratados pela Alber, sempre conforme esta Política. Quando necessário, a demanda poderá ser encaminhada para atendimento humano. O Usuário não deve enviar, por canais de suporte, dados sensíveis, senhas, PINs, códigos de autenticação ou informações que não sejam necessárias à resolução da solicitação. 9. Retenção de dados A Alber manterá dados pessoais pelo tempo necessário para cumprir as finalidades desta Política, incluindo manutenção da conta, segurança, suporte, prevenção a fraudes, cumprimento contratual, cumprimento legal e regulatório, auditoria, registros de acesso, resolução de disputas e exercício regular de direitos. Após o encerramento da conta, dados que não sejam necessários serão eliminados ou anonimizados, observados os prazos operacionais e legais aplicáveis. Dados relacionados a transações, KYC, registros financeiros, logs de segurança, prevenção à lavagem de dinheiro, prevenção ao financiamento do terrorismo, prevenção a fraudes, obrigações regulatórias ou defesa de direitos poderão ser mantidos pelos prazos exigidos pela legislação, regulação, contrato com a Instituição de Pagamento parceira ou interesse legítimo devidamente justificado. 10. Exclusão de conta e dados pessoais O Usuário poderá iniciar a exclusão de sua conta Alber diretamente no aplicativo, em: Perfil > Conta e Privacidade > Excluir minha conta. Caso haja saldo real disponível, a conclusão da exclusão ficará condicionada ao resgate prévio do saldo para conta de mesma titularidade, conforme regras da Instituição de Pagamento parceira. Após a conclusão das etapas financeiras e operacionais aplicáveis, a Alber eliminará ou anonimizará os dados pessoais cuja retenção não seja necessária para cumprimento de obrigações legais, regulatórias, fiscais, contratuais, auditoria, segurança, prevenção a fraudes, prevenção à lavagem de dinheiro, prevenção ao financiamento do terrorismo ou exercício regular de direitos. O prazo operacional de eliminação ou anonimização dos dados não obrigatórios será de até 15 dias úteis após a conclusão das pendências financeiras e operacionais aplicáveis. A Instituição de Pagamento parceira poderá manter registros próprios conforme suas obrigações legais e regulatórias. 11. Direitos do titular Nos termos da Lei Geral de Proteção de Dados Pessoais, o titular poderá solicitar: • confirmação da existência de tratamento; • acesso aos dados; • correção de dados incompletos, inexatos ou desatualizados; • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; • portabilidade, quando aplicável; • informação sobre compartilhamento; • revogação de consentimento; • eliminação de dados tratados com base em consentimento, ressalvadas hipóteses legais de retenção; • oposição a tratamento realizado com base em legítimo interesse, quando aplicável; • revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável. Solicitações podem ser enviadas para dpo@usealber.com. 12. Segurança da informação A Alber adota medidas técnicas e organizacionais para proteger dados pessoais e a integridade da plataforma, incluindo: autenticação; uso de tokens; armazenamento seguro local para credenciais sensíveis; hashing de PIN antes de envio, quando aplicável; criptografia em trânsito; controles de acesso; logs internos; segregação de funções; monitoramento de falhas; mecanismos de bloqueio; integração financeira por backend, sem exposição direta de credenciais financeiras no aplicativo mobile. Nenhuma plataforma é absolutamente imune a riscos. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Alber adotará as medidas cabíveis, incluindo comunicação à Autoridade Nacional de Proteção de Dados e aos titulares afetados, quando exigido pela legislação. Relatos de vulnerabilidades de segurança podem ser enviados para security@usealber.com. 13. Crianças e adolescentes O aplicativo Alber, nesta versão, é destinado exclusivamente a pessoas maiores de 18 anos. A Alber não coleta intencionalmente dados de menores de idade para criação de conta ou uso do aplicativo. Caso a Alber identifique cadastro ou tentativa de uso por menor de idade, poderá suspender ou encerrar a conta e adotar medidas de segurança e conformidade. 14. Transferência internacional de dados Alguns fornecedores de tecnologia e infraestrutura utilizados pela Alber podem armazenar ou processar dados fora do Brasil. Nesses casos, a Alber adotará medidas razoáveis para assegurar proteção adequada aos dados pessoais, incluindo contratos, salvaguardas, controles de segurança e exigência de padrões compatíveis com a legislação aplicável. 15. Cookies e site O site www.usealber.com poderá utilizar cookies e tecnologias similares para: funcionamento técnico; segurança; medição de audiência; melhoria de navegação; preferências do usuário; comunicações, quando autorizadas. Cookies estritamente necessários poderão ser utilizados independentemente de consentimento. Cookies não essenciais poderão depender de consentimento ou configuração pelo visitante. 16. Declarações de privacidade na App Store As informações de privacidade declaradas pela Alber no App Store Connect deverão refletir os dados efetivamente coletados pelo aplicativo e por terceiros integrados ao aplicativo. Nesta versão, as categorias relevantes podem incluir, conforme configuração final: • informações de contato; • identificadores; • informações financeiras; • conteúdo do usuário, quando houver imagem de perfil ou informações enviadas ao suporte; • dados de uso; • diagnósticos internos; • informações de dispositivo; • localização — coletada apenas mediante autorização do Usuário ("Quando em Uso"), vinculada à identidade do Usuário, com finalidade de confirmação de presença e segurança; não utilizada para rastreamento publicitário de terceiros nem compartilhada com redes de anúncios; • histórico de compras ou transações dentro da experiência Alber; • dados sensíveis ou documentos, quando exigidos para KYC pela Instituição de Pagamento parceira. As declarações finais no App Store Connect deverão ser revisadas conforme inventário técnico atualizado antes da submissão. 17. Encarregado pelo tratamento de dados Encarregado: Fernando Marcondes. E-mail: dpo@usealber.com 18. Alterações desta Política A Alber poderá atualizar esta Política periodicamente para refletir mudanças legais, regulatórias, operacionais, tecnológicas, de segurança ou de fornecedores. A versão vigente estará disponível no site e no aplicativo. Alterações relevantes poderão ser comunicadas pelos canais oficiais da Alber. 19. Contato Para dúvidas, solicitações ou exercício de direitos relacionados a dados pessoais, entre em contato: E-mail: contato@usealber.com (dúvidas gerais) ou dpo@usealber.com (solicitações LGPD). Site: www.usealber.com