Política de Privacidade

1. Escopo

Esta política explica como a ES Cambios trata informações pessoais em seu aplicativo de câmbio e remessas, nos fluxos de suporte e neste site institucional. O serviço não é direcionado a menores de idade.

2. Informações que tratamos

Conforme o tipo de conta, operação e método utilizado, podemos tratar:

• Nome, sobrenome, e-mail, telefone, data de nascimento, país e endereço.
• CPF e outros dados de identificação necessários para cadastro, KYC ou cumprimento de obrigações.
• Documentos de identidade, imagens ou PDF de documentos, selfie, imagens capturadas pela câmera, resultados de OCR e indicadores técnicos de qualidade ou similaridade facial.
• Beneficiários ou destinatários, documentos, telefones, bancos, contas, chaves de pagamento e métodos de recebimento.
• Ordens e remessas: rotas, valores, moedas, taxas, comissões aplicáveis, conceitos, estados, datas e histórico de eventos.
• Informações de pagamento, wallet, comprovantes enviados pelo cliente e comprovantes operacionais vinculados à execução de uma remessa.
• Dados de perfil comercial de parceiros ou agentes, como nome e imagem do negócio e preferências de rotas.
• Mensagens de suporte e as informações que o usuário decidir incluir.
• Tokens de notificação, plataforma, versão do app, identificador técnico do dispositivo, registros de entrega push e eventos técnicos de segurança.

Quando o usuário aciona expressamente a função de colar dados, o aplicativo pode interpretar o conteúdo da área de transferência para preencher um destinatário. Esses dados somente são salvos como beneficiário se o usuário escolher essa opção ou quando forem necessários para a operação solicitada.

3. Como obtemos as informações

As informações podem ser fornecidas diretamente pelo usuário, capturadas por funções solicitadas por ele, como câmera, seleção de arquivos ou área de transferência, geradas durante uma operação ou produzidas por controles técnicos de segurança e notificação.

4. Finalidades e bases de tratamento

Tratamos informações para criar e administrar contas, verificar identidade e telefone, calcular e processar remessas, gerenciar wallet e pagamentos, informar estados, prestar suporte, prevenir fraudes, manter auditoria e cumprir obrigações legais ou regulatórias.

Conforme aplicável, o tratamento pode se basear na execução do serviço solicitado, no cumprimento de obrigações legais ou regulatórias, no exercício de direitos, em interesses legítimos relacionados à segurança e prevenção de fraudes e no consentimento quando exigido.

5. KYC, OCR e comparação facial

A ES Cambios pode solicitar documentos e selfie para validar a identidade, apoiar a revisão humana e reduzir fraudes. O OCR auxilia na extração de dados do documento. O aplicativo também pode calcular localmente um indicador técnico de similaridade entre a fotografia do documento e a selfie.

O índice de similaridade é informativo para revisores autorizados: ele não aprova nem rejeita automaticamente um KYC e não impede, por si só, o envio da solicitação para revisão humana.

6. Fornecedores, operadores e compartilhamento

A ES Cambios utiliza Supabase para autenticação, banco de dados, funções e armazenamento. Utiliza Firebase Cloud Messaging exclusivamente para entregar notificações push; não declaramos o uso de Firebase Authentication.

Administradores e operadores autorizados acessam somente as informações necessárias para revisar pagamentos, executar remessas, tratar incidentes e cumprir suas funções. Um comerciante responsável por uma ordem pode receber os dados do destinatário necessários para efetuar o pagamento, com acesso limitado por função e responsabilidade.

Também podemos compartilhar informações quando exigido por autoridade competente, para prevenir fraude ou defender direitos. Não vendemos dados pessoais nem os utilizamos para publicidade comportamental.

7. Notificações e permissões

O app pode solicitar permissões de câmera, notificações e biometria para funções específicas. As notificações informam estados de remessas, pagamentos, KYC, segurança e eventos operacionais. O usuário pode gerenciar essas permissões nas configurações do Android.

8. Segurança e biometria local

Aplicamos controles de acesso por função, armazenamento privado, sessões autenticadas, registros de eventos e outras medidas técnicas e organizacionais razoáveis. As credenciais protegidas pelo Android Keystore permanecem no dispositivo.

Quando o usuário ativa o acesso biométrico, o Android realiza a validação local. A ES Cambios não recebe nem armazena o modelo de impressão digital ou rosto administrado pelo sistema operacional. Ao encerrar a sessão, a associação biométrica local dessa sessão é removida.

9. Conservação e exclusão

Conservamos dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais, regulatórias, contábeis, antifraude, de auditoria ou defesa de direitos. Quando aplicáveis obrigações de prevenção à lavagem de dinheiro ou conservação financeira, determinados registros de clientes e transações podem ser mantidos pelo prazo legal correspondente, que pode ser de pelo menos cinco anos.

Como política operacional geral, notificações internas podem ser excluídas após 180 dias, o histórico técnico de push após 90 dias, registros de diagnóstico após 30 a 90 dias e arquivos órfãos após 14 a 30 dias. Ordens canceladas sem pagamento podem ser excluídas ou anonimizadas após 12 meses, desde que não exista obrigação válida de conservação.

10. Transferências internacionais

A infraestrutura tecnológica e as operações internacionais podem envolver tratamento ou armazenamento de informações fora do país do usuário. Quando aplicável, serão adotadas medidas de proteção e conformidade adequadas.

11. Direitos do usuário

O usuário pode solicitar confirmação do tratamento, acesso, correção, atualização, informações, portabilidade quando aplicável, oposição, revogação de consentimento e exclusão de dados que não estejam sujeitos à conservação obrigatória. As solicitações podem exigir verificação de identidade e titularidade.

Canal de privacidade: casadecambios.ceo@gmail.com.

13. Site e alterações desta política

Este site institucional é estático e não utiliza formulários, cookies de rastreamento, ferramentas de análise ou publicidade. Podemos atualizar esta política quando houver alterações nas funções, fornecedores ou obrigações aplicáveis; a data vigente será mostrada no início.