Como o ArqSync trata dados no produto.

1. Dados que podemos tratar

O ArqSync pode tratar dados de conta, como nome, e-mail e dados de autenticação; dados do escritório, como nome, cidade e preferências; e dados cadastrados pelo próprio usuário, como clientes, contatos, briefings, propostas, projetos, obras, tarefas, fornecedores e lançamentos financeiros.

No aplicativo Android, o produto sincroniza os dados necessários para funcionar e mantém um cache local no sandbox privado do aparelho. O banco local Room não usa SQLCipher. Tokens e a âncora de identidade da sessão ficam nas preferências protegidas pelo Android; o backup do aplicativo é desativado.

2. Para que usamos os dados

Usamos os dados para entregar o funcionamento do sistema, autenticar usuários, organizar a operação do escritório, sincronizar alterações feitas no Android, processar pagamentos, enviar comunicações transacionais e manter segurança e auditoria básica do produto.

O aplicativo pode abrir o seletor de documentos do Android para exportações e arquivos escolhidos pelo usuário. O ArqSync não recebe uma lista geral de arquivos do aparelho.

3. Base de privacidade

A LGPD, Lei Federal nº 13.709/2018, regula o tratamento de dados pessoais no Brasil. O ArqSync busca tratar os dados de forma proporcional ao funcionamento do produto, com finalidade clara e controles de acesso por organização.

4. Compartilhamento e fornecedores

Dados podem ser processados por fornecedores necessários ao funcionamento do produto, como hospedagem, banco de dados, autenticação, e-mail, pagamento e armazenamento integrado. Esses fornecedores operam como prestadores do serviço contratado pelo ArqSync, conforme os contratos e configurações aplicáveis, e não recebem os dados para venda.

O Mercado Pago processa pagamentos e dados do instrumento de pagamento. O ArqSync não precisa armazenar dados completos de cartão. Uma integração de armazenamento, quando conectada pelo usuário, usa o provedor escolhido e pode ser desconectada nas configurações.

5. Medição de audiência no site

Nas páginas públicas do site (início, blog, páginas legais, cadastro e login) usamos o Google Analytics para entender, de forma agregada, como as pessoas chegam e navegam: páginas visitadas, tempo de permanência, tipo de dispositivo e origem do acesso. A ferramenta usa cookies, e esses dados são tratados pelo Google conforme a Política de Privacidade do Google.

Antes do envio, o endereço da página é limpo: dados como o e-mail informado na landing page não chegam ao Google Analytics. As telas do aplicativo depois do login não são medidas por ele, e os dados cadastrados pelos escritórios nunca são enviados a ele.

6. Segurança, sessão e aparelho

O sistema usa autenticação, políticas de acesso no banco e separação por organização. No Android, o logout encerra a sessão, cancela o trabalho de sincronização e limpa o cache local, a fila de alterações, arquivos privados de projeto e o log local de erro. Quando uma sessão expira, a fila só pode ser retomada pela mesma identidade e pelo mesmo escritório.

Esses controles reduzem o risco de exposição, mas não transformam todo o armazenamento local em um banco criptografado. Mantenha o aparelho protegido por bloqueio de tela e atualizações do sistema.

7. Exclusão de conta e dados

O usuário pode iniciar a exclusão pelo aplicativo Android, em Configurações, Conta e Excluir conta; pelo site, em Configurações, Meu Perfil e Zona de perigo; ou pela página pública de exclusão.

O fluxo exige autenticação e código de uso único. O único proprietário de uma organização sem outros integrantes exclui a organização e seus dados vinculados, após confirmar o cancelamento de sua recorrência. Nos demais casos, a conta é desvinculada e os campos pessoais do perfil são removidos; os dados e a assinatura do escritório permanecem para os demais integrantes.

8. Retenção

A operação de exclusão conserva somente identificador, estado e datas. O endereço de e-mail do ledger de confirmação é removido depois de 30 dias de um estado final; mensagens de confirmação e seu conteúdo renderizado seguem a mesma janela operacional. Operações concluídas ou falhas são removidas depois de 365 dias.

O ledger pseudonimizado usado para evitar a concessão repetida do período de teste não guarda o e-mail em texto, nome ou dados do escritório e permanece separado da conta excluída. Registros de pagamento, fiscais, segurança e provedores externos podem seguir suas próprias obrigações e políticas de retenção.

9. Direitos do titular

Usuários podem solicitar informações, correção ou exclusão de dados, conforme aplicável. O procedimento automatizado de exclusão está descrito na página pública e exige a confirmação da própria conta.