Política de Privacidade
1. Nossos papéis na LGPD
Para os dados de conta da empresa contratante (cadastro, gestores, faturamento), a Arcanvo atua como controlador. Para as conversas de WhatsApp e dados dos consumidores finais da empresa contratante, a Arcanvo atua como operador — quem decide as finalidades desse tratamento é a empresa contratante (controladora), responsável por ter base legal para o atendimento dos seus clientes.
2. Quais dados tratamos
- Conta: nome, e-mail, empresa, CNPJ, papel de acesso, registros de auditoria.
- Faturamento: processado pelo Stripe (não armazenamos dados de cartão).
- Conversas: mensagens de WhatsApp trocadas com a atendente virtual e atendentes humanos, incluindo texto, áudio (e sua transcrição), imagens e documentos enviados pelos consumidores finais — como nome, telefone, cidade e, quando informados para orçamento, CPF/CNPJ, endereço e a localização que o cliente enviar.
- Uso da plataforma: logs técnicos e eventos necessários à operação e segurança.
3. Para que usamos
- Prestar o serviço: gerar respostas da atendente, montar orçamentos, transferir para humanos (execução de contrato).
- Segurança, prevenção a abusos e auditoria (legítimo interesse / obrigação legal).
- Cobrança e comunicação sobre a conta (execução de contrato).
Não usamos as conversas dos seus clientes para treinar modelos de IA nem vendemos dados a terceiros.
4. Com quem compartilhamos (suboperadores)
Usamos os serviços abaixo, sob contrato, no mínimo necessário para operar:
- Hospedagem e dados: Vercel (processamento em São Paulo), Supabase (banco de dados, arquivos e login, região São Paulo) e Upstash (fila de processamento, só com identificadores internos);
- Inteligência artificial: OpenAI e Google (Gemini) geram as respostas da atendente, transcrevem áudios e leem imagens e documentos; a Anthropic responde ao assistente do painel. Recebem o conteúdo estritamente para processá-lo;
- Mensagens: Meta (API oficial do WhatsApp e Instagram) e, para quem já usa, Z-API ou um servidor próprio contratado na Hostinger (Evolution), para enviar e receber as mensagens;
- Registros e e-mail: Axiom (registros técnicos, sem o conteúdo das mensagens), Resend (e-mails do sistema), Cloudflare e Google (Gmail) para receber os e-mails de suporte e de privacidade;
- Assinatura da plataforma: Stripe;
- Integrações que a empresa contratante conecta: Conta Azul (orçamento, cobrança e venda), Stone e Asaas (cobrança), e as consultas públicas de CNPJ e CEP (BrasilAPI, Minha Receita, ViaCEP), que recebem só o CNPJ ou o CEP para completar o endereço de quem paga;
- Opcionais, só se a empresa contratante ligar: Meta Conversions API (medição de anúncios: por venda paga, o valor, o identificador do clique no anúncio e o telefone com hash), iEntrega (entregas), Cefalia Studio (atribuição de campanhas de conteúdo, sem nome, telefone ou mensagens) e ElevenLabs (respostas em áudio);
- Desenvolvimento: Neon (cópia do banco para testes, região São Paulo, com nomes, documentos, telefones, e-mails e endereços trocados por dados fictícios) e GitHub (código).
Transferência internacional. Parte desses serviços trata dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos adotamos os mecanismos do art. 33 da LGPD, como as cláusulas contratuais de proteção de dados dos próprios provedores.
5. Segurança
Adotamos isolamento por empresa (multi-tenant com controle de acesso por papel e regras de acesso no banco), criptografia em trânsito, registros de auditoria e princípio do menor privilégio. Nenhum sistema é 100% seguro, mas incidentes relevantes serão comunicados conforme a LGPD.
6. Por quanto tempo guardamos
Dados de conta e conversas são mantidos enquanto a conta estiver ativa. Após o encerramento, são excluídos ou anonimizados em até 90 dias, salvo retenção exigida por lei (ex.: registros fiscais).
7. Seus direitos (titulares)
Confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos — pelo e-mail abaixo. Consumidores finais atendidos pelo WhatsApp de uma empresa contratante devem direcionar pedidos primeiro à própria empresa (controladora); nós a apoiamos no atendimento ao pedido.
8. Cookies e tecnologias de medição
O painel usa cookies estritamente funcionais, como sessão de login, empresa ativa e preferência de tema. No site público, usamos armazenamento local para registrar sua escolha de privacidade e tecnologias essenciais para segurança e funcionamento.
Com sua autorização, podemos ativar Google Analytics 4 e Google Tag Manager para entender visitas e desempenho, além do Meta Pixel para medir campanhas e conversões. Essas categorias ficam negadas por padrão e só são ativadas após uma escolha explícita. A Vercel também pode fornecer métricas técnicas agregadas de uso e desempenho sem cookies opcionais.
Você pode aceitar, rejeitar ou personalizar as categorias no aviso exibido no site. Para rever sua escolha a qualquer momento, use o botão abaixo.
9. Crianças e adolescentes
A plataforma é destinada a empresas e não é direcionada a menores de 18 anos.
10. Alterações desta Política
Mudanças relevantes serão comunicadas pelo painel ou por e-mail. A versão vigente fica sempre nesta página.
11. Encarregado e contato
Encarregado de dados (DPO): contato pelo e-mail privacidade@arcanvo.com.