Compromisso de Privacidade: A Arcanitek trata a privacidade e a segurança dos dados pessoais como premissas inegociáveis de engenharia. Nossos sistemas são concebidos sob o princípio do Privacy by Design e Security by Default, respeitando integralmente a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
1. Identificação do Controlador e Encarregado de Dados (DPO)
Para os fins da legislação de proteção de dados, a controladora das operações de tratamento de dados pessoais é a Arcanitek Soluções em Tecnologia.
Designamos um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer - DPO) para atuar como canal oficial de comunicação com os titulares de dados e com a Autoridade Nacional de Proteção de Dados (ANPD):
- Encarregado (DPO): Time de Governança e Compliance Arcanitek
- E-mail direto do DPO: [email protected]
- Canal de Privacidade: [email protected]
2. Dados Pessoais Coletados e Formas de Coleta
Coletamos dados estritamente limitados ao escopo operacional necessário para fornecer nossas soluções com excelência:
- Dados Cadastrais: Nome completo, endereço de e-mail corporativo ou pessoal, telefone/WhatsApp de contato, nome da empresa e cargo (fornecidos pelo Usuário em formulários ou na criação de conta).
- Dados de Autenticação e IAM: Identificadores de usuário gerados pelo Keycloak, hashes criptográficos de senha (nunca armazenamos senhas em texto puro) e logs de login.
- Dados de Conexão e Telemetria: Endereço IP anonimizado com salt criptográfico, tipo de navegador, sistema operacional e registros de requisições web com data e hora.
- Dados Transacionais de Produtos: Em plataformas como o ClickingFlow, coletamos métricas agregadas de cliques em links de vitrines, sem vincular a identidade civil de visitantes anônimos.
3. Finalidades e Bases Legais do Tratamento (LGPD)
Todo tratamento de dados realizado pela Arcanitek possui fundamento em uma das bases legais previstas nos artigos 7º e 11 da LGPD:
- Execução de Contrato ou Procedimentos Preliminares (Art. 7º, V): Para liberar acesso às ferramentas SaaS, processar pedidos, entregar dashboards e gerenciar integrações.
- Legítimo Interesse da Controladora (Art. 7º, IX): Para aprimoramento técnico de nossos algoritmos, detecção precoce de fraudes/bots maliciosos e garantia de alta performance da infraestrutura.
- Cumprimento de Obrigação Legal e Regulatória (Art. 7º, II): Armazenamento obrigatório dos registros de conexão a aplicações de internet pelo prazo legal de 6 (seis) meses, conforme o Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
4. Compartilhamento Seguro com Terceiros
A Arcanitek **não comercializa, não aluga e não repassa dados pessoais** para corretores de dados (data brokers) ou para terceiros para fins de marketing não autorizado. O compartilhamento ocorre exclusivamente com parceiros tecnológicos essenciais e sob contratos estritos de confidencialidade:
- Provedores de Infraestrutura e Nuvem: Hetzner Cloud (servidores dedicados na Europa com certificação ISO 27001) e Cloudflare Inc. (CDN Anycast global e proteção WAF).
- Gateways de Pagamento: Processadores certificados PCI-DSS (como Asaas, Stripe e instituições bancárias reguladas pelo Banco Central do Brasil).
- Autoridades Governamentais: Quando houver determinação judicial expressa ou requisição fundamentada de autoridades competentes.
5. Armazenamento, Segurança e Retenção
Adotamos defesas em múltiplas camadas para resguardar a integridade e confidencialidade dos dados sob nossa custódia:
- Comunicação 100% criptografada em trânsito com TLS 1.3 e cabeçalhos HSTS rígidos.
- Bancos de dados e volumes de persistência inacessíveis via internet pública, protegidos em rede interna fechada com autenticação mútua via VPN corporativa (Tailscale).
- Políticas rigorosas de segregação de ambientes e backups diários criptografados.
Os dados pessoais são retidos durante o período em que a conta do Usuário permanecer ativa ou pelo tempo estritamente necessário para cumprimento de obrigações legais, contratuais ou tributárias.
6. Direitos dos Titulares de Dados Pessoais
Em observância ao Artigo 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais sob nosso controle:
- Confirmação da existência de tratamento e acesso facilitado aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade dos dados para outro fornecedor de serviço, mediante requisição expressa.
- Eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses de guarda legal.
- Revogação do consentimento a qualquer momento.
Para exercer qualquer um dos seus direitos, basta enviar um e-mail para [email protected] indicando seu e-mail cadastrado e a natureza da solicitação. Responderemos com agilidade dentro dos prazos regulamentares da ANPD.
7. Política de Cookies e Rastreamento
Utilizamos cookies estritamente necessários para autenticação de sessão e proteção contra ataques de falsificação de requisições entre sites (CSRF). Não utilizamos cookies de terceiros invasivos para rastreamento comportamental sem o prévio e explícito consentimento do Usuário.
8. Alterações desta Política e Notificações
Esta Política de Privacidade poderá ser atualizada a qualquer tempo para refletir novos lançamentos de produtos ou mudanças normativas. Recomendamos a consulta periódica desta página. Havendo alterações substanciais que impactem as bases de tratamento, informaremos os usuários por meio de avisos destacados em nossas plataformas.