1. Abrangência e identificação
Esta Política explica como a Arcme trata dados pessoais em seu site público, nas páginas de cadastro, na plataforma web, no relacionamento comercial e de suporte e nas funcionalidades contratadas por organizações clientes, incluindo canais de comunicação e integrações.
As atividades concretas de tratamento variam conforme os recursos habilitados, os contratos, a configuração de cada espaço de trabalho (workspace), os canais conectados e os dados enviados à plataforma. Para assuntos relacionados aos seus dados, utilize nosso canal oficial de contato.
2. Quando a Arcme é controladora ou operadora
A Arcme geralmente atua como controladora dos dados necessários para manter o site, administrar contas, autenticar usuários, prestar suporte, gerenciar a relação comercial, realizar cobranças e cumprir obrigações legais. Nesses casos, determina as finalidades e os meios essenciais do tratamento.
Nos dados de contatos, mensagens, clientes finais, documentos e operações que uma empresa insere ou conecta a seu workspace, a Arcme poderá atuar como operadora, tratando os dados em nome da empresa contratante, conforme instruções, configurações e contratos aplicáveis. Essa empresa costuma ser a controladora responsável por informar seus próprios clientes e por definir a base legal das operações.
Quando sua solicitação disser respeito a uma conversa ou cadastro mantido por uma empresa cliente, poderemos direcioná-la à controladora competente, sem prejuízo das obrigações legais da Arcme.
3. Quais dados pessoais podem ser tratados
Conforme sua relação com o serviço, as categorias podem incluir:
- Cadastro e acesso: nome, e-mail, telefone, organização, cargo ou perfil de acesso, identificadores de usuário e registros de autenticação.
- Dados comerciais e de suporte: solicitações de contato, informações fornecidas em formulários, comunicações com a equipe e histórico de atendimento.
- Dados operacionais de workspaces: contatos, leads, informações de CRM, mensagens, anexos, arquivos de conhecimento, preferências, eventos e dados inseridos ou sincronizados pelas empresas clientes.
- Integrações: identificadores de contas e canais conectados, permissões concedidas, metadados de conexão, eventos técnicos e credenciais de acesso tratadas por mecanismos protegidos.
- Uso e segurança: endereço IP, tipo de dispositivo e navegador, registros de acesso, ações realizadas, eventos de auditoria, diagnósticos e informações necessárias à prevenção de abuso.
- Faturamento: plano, situação contratual, transações, cobranças, informações fiscais e dados estritamente necessários para interagir com prestadores de pagamento.
- Navegação e preferências: escolhas de cookies e, quando autorizados, dados analíticos e de marketing sobre a utilização do site.
Não solicitamos intencionalmente dados pessoais além dos necessários à finalidade declarada. Empresas clientes devem evitar inserir informações excessivas ou dados sensíveis sem necessidade, fundamento jurídico e controles adequados.
4. Para que tratamos dados e com quais bases legais
Os dados podem ser utilizados para:
- criar e administrar contas, workspaces, permissões e integrações;
- executar contratos, disponibilizar recursos, processar solicitações e oferecer suporte;
- viabilizar conversas, automações, análises e ações determinadas pelas empresas clientes;
- identificar falhas, proteger acessos, prevenir fraude e manter registros de segurança;
- administrar assinaturas, faturamento, pagamentos e obrigações fiscais e regulatórias;
- comunicar atualizações relevantes de serviço e atender solicitações de titulares;
- avaliar o funcionamento e a divulgação do site quando houver fundamento aplicável e, para tecnologias opcionais, consentimento quando exigido.
As bases legais são definidas por finalidade e podem incluir execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse sujeito à avaliação pertinente e consentimento, quando exigível. O consentimento não é utilizado como fundamento genérico para todos os tratamentos.
5. Agentes de inteligência artificial e automações
Recursos de IA podem analisar o conteúdo das mensagens, instruções, documentos e dados disponibilizados pela organização para gerar respostas, consultar conhecimento, sugerir encaminhamentos e executar ferramentas e fluxos autorizados. As informações necessárias à execução poderão ser processadas por fornecedores de modelos e infraestrutura envolvidos no serviço.
A empresa cliente define as instruções, permissões, canais, dados e decisões operacionais sob seu controle. Respostas automatizadas podem conter erros e precisam de avaliação humana quando envolvam decisões relevantes, consequências jurídicas ou situações sensíveis.
O uso dos dados por fornecedores de IA depende de seus contratos e políticas aplicáveis. Esta Política não deve ser interpretada como garantia geral de que todo fornecedor externo deixa de armazenar informações ou de utilizá-las para quaisquer outras finalidades.
6. Integração com Google Calendar
A conexão com o Google Calendar (Google Agenda) é opcional e depende da autorização expressa da pessoa que vincula sua conta Google, pela tela de consentimento OAuth do Google. Para identificar a conta e sincronizar a agenda, a Arcme solicita dados básicos de identificação, como identificador e e-mail da conta, além de acesso à agenda autorizada. A permissão de calendário solicitada atualmente permite visualizar, criar, alterar e excluir eventos no Google; essas capacidades de autorização não significam que todas essas ações sejam executadas automaticamente pela Arcme.
Conforme as funções e a direção de sincronização habilitadas, podemos acessar e armazenar o identificador e nome do calendário, identificadores dos eventos, título, descrição, datas e horários, fuso horário, local, links de reunião e outros metadados necessários à integração. Esses dados são usados para exibir compromissos e disponibilidade na agenda da Arcme, importar atualizações do Google e criar no Google eventos originados na Arcme. A sincronização poderá ocorrer na conexão inicial, por ação do usuário e por rotinas técnicas enquanto a integração permanecer autorizada e habilitada.
Os eventos sincronizados podem ficar registrados no workspace associado à conexão, sujeitos às permissões dos usuários e aos fluxos de agendamento configurados pela organização. A empresa responsável pelo workspace deve garantir que possui fundamento para tratar informações incluídas em títulos, descrições e compromissos, especialmente dados pessoais de terceiros ou informações sensíveis. O conteúdo obtido do Google Calendar não é utilizado para criar públicos de anúncios, direcionar publicidade ou treinar modelos generalistas de inteligência artificial.
7. Integração com Google Ads e uso de dados das APIs Google
A conexão com o Google Ads também é opcional e exige autorização OAuth da conta Google com permissão de acesso ao Google Ads. Para operar os recursos disponíveis, a Arcme pode tratar o identificador da identidade Google, identificadores de contas de anúncios e contas administradoras (MCC), nomes de contas, status, moeda, fuso horário e indicadores de desempenho, como investimento, impressões, cliques, conversões e valores de conversão, nos períodos selecionados.
Esses dados são utilizados para identificar contas acessíveis, permitir a seleção do anunciante e apresentar relatórios e indicadores dentro do workspace autorizado. Na implementação atual, os recursos do Google Ads consultam contas e métricas: não criam, editam ou publicam anúncios, nem alteram orçamentos ou efetuam pagamentos. A eventual disponibilização futura de ações de escrita exigirá funcionalidades, permissões e informações próprias.
Credenciais OAuth e tokens de acesso são tratados em mecanismos protegidos no servidor, com acesso restrito às operações autorizadas. Dados e metadados necessários à conexão, sincronização e auditoria podem permanecer armazenados enquanto a integração estiver ativa, e registros históricos podem ser conservados conforme as finalidades, obrigações e prazos explicados nesta Política.
O uso e a transferência de informações recebidas das APIs do Google observam a Política de Dados do Usuário dos Serviços de API do Google, inclusive seus requisitos de Uso Limitado (Limited Use), quando aplicáveis. Limitamos o acesso, o uso e o compartilhamento desses dados ao fornecimento das funcionalidades autorizadas e às hipóteses de segurança e obrigação legal permitidas. Não vendemos esses dados, não os compartilhamos com corretores de dados e não os utilizamos para publicidade personalizada, remarketing, determinação de crédito ou treinamento de modelos generalistas de IA. O uso facultativo de cookies publicitários no site é distinto do acesso às contas Google conectadas e não autoriza esses usos dos dados das APIs.
O usuário pode retirar o acesso concedido à Arcme na área de conexões da Conta Google. A revogação impede novas consultas quando o Google invalidar a autorização, mas não elimina automaticamente cópias de eventos, relatórios ou registros já armazenados na Arcme. Para solicitar exclusão dos dados vinculados, cancelamento de sincronização ou esclarecimentos sobre retenção, utilize nosso canal de contato, observadas as necessidades de verificação, as instruções da empresa controladora e as hipóteses legais de conservação.
8. Com quem dados podem ser compartilhados
Conforme a funcionalidade utilizada, poderão receber dados, limitados ao necessário para suas atividades: provedores de hospedagem e infraestrutura, autenticação e segurança, modelos de IA, serviços de mensagens e e-mail, plataformas de integração, meios de pagamento, suporte e ferramentas analíticas ou publicitárias consentidas.
Canais externos, como WhatsApp e outros serviços conectados, também estão sujeitos às condições e políticas de privacidade de seus respectivos fornecedores. Poderemos compartilhar dados com autoridades competentes quando exigido por lei ou para proteger direitos conforme a legislação. Não comercializamos listas de dados pessoais de usuários ou clientes finais.
9. Transferências internacionais
Alguns fornecedores técnicos e integrações podem processar ou armazenar informações fora do Brasil, conforme sua localização e infraestrutura. Quando houver transferência internacional sujeita à LGPD, a operação deverá observar uma hipótese legal e um mecanismo válido, com salvaguardas apropriadas, nos termos da regulamentação da ANPD.
O país de destino, os fornecedores e os mecanismos aplicáveis variam conforme a arquitetura contratada. Informações específicas sobre transferências relativas a uma operação podem ser solicitadas por meio do canal de contato.
10. Por quanto tempo mantemos os dados
Conservamos dados pelo tempo necessário às finalidades declaradas, à vigência contratual, à execução das instruções da empresa cliente e ao cumprimento de obrigações legais, regulatórias ou à defesa de direitos. Os prazos dependem da categoria do dado, da função contratada, das exigências legais e das rotinas técnicas pertinentes.
Após o encerramento da conta ou uma solicitação válida de exclusão, aplicam-se os processos de exclusão ou anonimização cabíveis, consideradas retenções obrigatórias, registros de segurança e ciclos de eliminação de cópias de segurança. Uma solicitação não implica exclusão imediata quando houver base legal que justifique a conservação.
11. Como buscamos proteger os dados
Aplicamos medidas técnicas e organizacionais proporcionais aos riscos, incluindo controles de acesso, permissões vinculadas a usuários e workspaces, proteção de credenciais, segregação lógica de operações e registros técnicos em fluxos relevantes. As medidas variam por recurso e evolução da plataforma.
Nenhum sistema é totalmente imune a incidentes. As empresas clientes também são responsáveis pela gestão de membros, permissões, credenciais, dispositivos e configurações de suas integrações. Em caso de incidente, observaremos os deveres contratuais e legais de resposta e comunicação. Saiba mais em Segurança na Arcme.
12. Seus direitos como titular
Conforme a LGPD e os requisitos aplicáveis ao caso, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados tratados irregularmente, portabilidade quando cabível, informação sobre compartilhamentos e sobre as consequências da negativa de consentimento, além de revogar o consentimento e solicitar a exclusão de dados tratados com essa base, ressalvadas hipóteses legais de retenção.
Também é possível pedir revisão de decisões exclusivamente automatizadas nas hipóteses previstas em lei e apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD). Para exercer seus direitos, acesse nosso canal de contato, informe a natureza do pedido e forneça apenas o necessário para que possamos verificar sua identidade com segurança e localizar os dados pertinentes.
14. Dados de crianças e adolescentes
A contratação e a administração da plataforma destinam-se a pessoas capazes de representar uma organização. A Arcme não direciona seu marketing institucional a crianças. Se uma empresa cliente utilizar a plataforma para interagir com menores, deverá observar as regras específicas da legislação, inclusive o melhor interesse de crianças e adolescentes, e configurar seus processos com cautela.
15. Atualizações desta Política
Este documento poderá ser atualizado para refletir alterações nos serviços, nas integrações, na legislação ou nas práticas de tratamento. A versão vigente será publicada nesta página, acompanhada da data de atualização. Alterações relevantes poderão ser comunicadas por canais apropriados, conforme a situação e os requisitos legais.
16. Como entrar em contato
Para dúvidas, reclamações, solicitações de acesso, correção, exclusão ou informações sobre o tratamento de dados, entre em contato com a Arcme: arcme.com.br/contato. Ao escrever, indique se a solicitação se refere à sua conta Arcme ou a dados tratados por alguma organização que utiliza a plataforma.
Quando a Arcme atuar como operadora, a análise e o atendimento da solicitação poderão depender da orientação da empresa controladora responsável pelos dados e da verificação de identidade do solicitante.