Política de Privacidade

A ARCO Consulting ("nós", "nosso" ou "ARCO") está comprometida com a proteção da sua privacidade. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos seus dados pessoais ao utilizar nossa plataforma de consultoria em tecnologia empresarial.

Operamos em conformidade com:

• LGPD (Lei nº 13.709/2018) - Lei Geral de Proteção de Dados
• Marco Civil da Internet (Lei nº 12.965/2014)
• Código de Defesa do Consumidor (Lei nº 8.078/1990)

2.1 Dados Fornecidos por Você

Coletamos as seguintes informações quando você se cadastra ou interage com nossos serviços:

• Dados de identificação: nome completo, e-mail, telefone
• Dados empresariais: nome da empresa, cargo, CNPJ (quando aplicável)
• Dados de pagamento: informações de cobrança processadas por gateway seguro (não armazenamos cartões)
• Dados de diagnóstico: respostas a questionários e análises técnicas

2.2 Dados Coletados Automaticamente

Durante o uso da plataforma, coletamos automaticamente:

• Dados de navegação: IP, navegador, sistema operacional, páginas acessadas
• Cookies: identificadores de sessão, preferências de usuário, análise de comportamento
• Logs de sistema: horários de acesso, ações realizadas, erros técnicos

Utilizamos seus dados pessoais para:

• Execução de contrato: fornecer consultorias, diagnósticos e serviços contratados
• Comunicação: enviar atualizações, relatórios e notificações relevantes
• Melhoria de serviços: analisar uso da plataforma e otimizar funcionalidades
• Marketing: enviar ofertas personalizadas (com seu consentimento prévio)
• Segurança: prevenir fraudes, abusos e violações de segurança
• Compliance: cumprir obrigações legais e regulatórias

Base legal (LGPD Art. 7º): Consentimento, execução de contrato, legítimo interesse, cumprimento de obrigação legal e proteção ao crédito.

Seus dados podem ser compartilhados com:

4.1 Fornecedores de Serviços

• Supabase: banco de dados e autenticação (localizado nos EUA, certificado ISO 27001)
• Resend: envio de e-mails transacionais
• Cloudflare: CDN, proteção DDoS e armazenamento de arquivos (R2)
• Google Analytics: análise de tráfego (com anonimização de IP)
• Gateways de pagamento: processamento seguro de transações financeiras

4.2 Autoridades Legais

Podemos divulgar dados pessoais quando exigido por lei, ordem judicial ou autoridade competente (ex: processo judicial, investigação criminal).

4.3 Não Vendemos Seus Dados

A ARCO nunca vende, aluga ou comercializa seus dados pessoais para terceiros.

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia: TLS/SSL em trânsito, bcrypt para senhas
• Controle de acesso: políticas de mínimo privilégio (RBAC)
• Backups: redundância geográfica com retenção de 30 dias
• Monitoramento: logs de auditoria e detecção de anomalias
• Compliance: revisões periódicas de segurança

Prazo de Retenção

• Dados de cadastro: enquanto houver relacionamento ativo
• Dados de pagamento: 5 anos (obrigação fiscal)
• Logs de sistema: 6 meses para fins de segurança
• Dados de marketing: até revogação de consentimento

Você possui os seguintes direitos sobre seus dados pessoais:

• Confirmação e acesso: saber quais dados temos sobre você
• Correção: atualizar dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: remover dados desnecessários ou excessivos
• Portabilidade: receber seus dados em formato estruturado (CSV, JSON)
• Eliminação de dados tratados com consentimento: solicitar apagamento
• Informação sobre compartilhamento: saber com quem seus dados foram compartilhados
• Revogação de consentimento: retirar autorização a qualquer momento
• Oposição: contestar tratamento realizado sem consentimento

Utilizamos cookies para:

• Essenciais: autenticação, segurança, funcionalidade básica
• Analíticos: entender como você usa a plataforma (Google Analytics)
• Marketing: personalizar ofertas e anúncios (com seu consentimento)

Você pode gerenciar cookies nas configurações do seu navegador. Desabilitar cookies essenciais pode afetar a funcionalidade da plataforma.

Nossos serviços são destinados a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade sem consentimento dos responsáveis legais.

Se identificarmos coleta inadvertida de dados de menores, procederemos com a exclusão imediata.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou legislação aplicável.

Alterações significativas serão comunicadas por e-mail ou notificação na plataforma com 30 dias de antecedência.