Política de Privacidade

1. Informações Gerais

Esta Política de Privacidade descreve como o Arden coleta, usa, armazena e protege seus dados pessoais quando você utiliza nossa plataforma de gestão de qualidade em obras.

Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e demais legislações aplicáveis sobre privacidade e proteção de dados no Brasil.

2. Controlador de Dados

Os dados do controlador serão atualizados quando a empresa estiver formalmente constituída.

3. Dados Coletados

Coletamos diferentes tipos de dados para prestar nossos serviços:

3.1. Dados de Cadastro

• Nome completo
• Endereço de e-mail
• Número de telefone
• CPF/CNPJ da empresa
• Cargo e função na organização

3.2. Dados de Uso

• Logs de acesso (data, hora, ações realizadas)
• Endereço IP
• Tipo de navegador e dispositivo
• Sistema operacional

3.3. Dados de Obras

• Informações técnicas das obras (nome, endereço, características)
• Fotografias de verificações de serviços
• Resultados de FVS (Fichas de Verificação de Serviços)
• Relatórios e documentação gerada

3.4. Dados de Pagamento

Os dados de pagamento (cartão de crédito, dados bancários) são processados diretamente por parceiros especializados (processadores de pagamento). Não armazenamos dados de cartão em nossos servidores.

4. Finalidades do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestação do serviço: Permitir o funcionamento da plataforma e todas as suas funcionalidades
• Comunicação: Enviar notificações sobre sua conta, atualizações de serviço e suporte técnico
• Melhoria da plataforma: Análise agregada de uso para aprimorar funcionalidades e experiência do usuário
• Segurança: Prevenção de fraudes, detecção de atividades suspeitas e proteção de dados
• Obrigações legais: Cumprimento de requisitos fiscais, contábeis e regulatórios
• Marketing: Envio de comunicações promocionais (apenas com seu consentimento prévio)

5. Base Legal para Tratamento

O tratamento de seus dados pessoais está fundamentado nas seguintes bases legais da LGPD:

• Execução de contrato (Art. 7º, V): Necessário para prestação do serviço contratado
• Consentimento (Art. 7º, I): Para marketing, comunicações promocionais e newsletters
• Legítimo interesse (Art. 7º, IX): Para segurança da plataforma, prevenção de fraudes e melhorias de usabilidade
• Obrigação legal (Art. 7º, II): Para cumprimento de requisitos fiscais, contábeis e regulatórios

6. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com:

• Provedores de infraestrutura: Supabase (banco de dados), Vercel (hospedagem), para operação técnica da plataforma
• Processadores de pagamento: Para processar transações financeiras de forma segura
• Ferramentas de monitoramento: Sentry (monitoramento de erros), para garantir estabilidade do serviço
• Autoridades públicas: Quando exigido por lei, ordem judicial ou requisição de autoridade competente

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing sem seu consentimento expresso.

7. Seus Direitos como Titular de Dados

Conforme a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@arden.app.br. Responderemos em até 15 dias úteis.

8. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados:

• Dados da conta: Enquanto sua conta estiver ativa, mais 30 dias após encerramento para eventual reativação
• Dados de obras e verificações: 5 anos após encerramento da obra, conforme requisitos de certificações como PBQP-H
• Logs de acesso: 6 meses, para segurança e auditoria
• Dados fiscais e de pagamento: Conforme exigido pela legislação fiscal brasileira (mínimo de 5 anos)
• Dados de marketing: Até a revogação do consentimento

9. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais:

• Criptografia em trânsito: Todas as comunicações utilizam HTTPS/TLS
• Criptografia em repouso: Dados sensíveis são criptografados no banco de dados
• Controle de acesso: Acesso baseado em funções (RBAC) e políticas de segurança em nível de linha (RLS)
• Backups regulares: Cópias de segurança automáticas com retenção adequada
• Monitoramento: Detecção de atividades suspeitas e alertas de segurança
• Atualizações: Manutenção regular de sistemas e correções de segurança

10. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para:

• Cookies essenciais: Necessários para funcionamento da plataforma (autenticação, sessão)
• Cookies de preferências: Armazenam suas preferências de uso
• Cookies de analytics: Coletam dados agregados sobre uso da plataforma para melhorias

Você pode configurar seu navegador para bloquear ou alertar sobre cookies. Note que isso pode afetar algumas funcionalidades da plataforma.

11. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável.

• A data de última atualização será sempre indicada no topo desta página
• Alterações significativas serão comunicadas por e-mail ou notificação na plataforma
• Recomendamos revisar esta política periodicamente

12. Contato

Para exercer seus direitos, tirar dúvidas ou fazer reclamações sobre o tratamento de seus dados pessoais, entre em contato:

• E-mail do Encarregado (DPO): privacidade@arden.app.br
• E-mail geral: contato@arden.app.br
• WhatsApp: (65) 99645-7732

Prazo de resposta: Até 15 dias úteis, conforme previsto na LGPD.