Política de Privacidade e Proteção de Dados Pessoais

A ARKHEN TECNOLOGIA INOVA SIMPLES (I.S.), inscrita no CNPJ sob o nº 68.614.461/0001-98, com sede na Rua Belo Horizonte, 391, Areias, Camboriú/SC, CEP 88.345-067 ("ARKHEN Tecnologia", "ARKHEN" ou "nós"), respeita a privacidade e a proteção dos dados pessoais de clientes, parceiros, colaboradores e visitantes ("Titulares" ou "você").

Esta Política explica como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e as orientações da Autoridade Nacional de Proteção de Dados (ANPD).

1. Agentes de tratamento e seus papéis

1. ARKHEN como Controladora. Somos controladores quando decidimos sobre o tratamento dos dados de visitantes do nosso site, pessoas que entram em contato conosco, assinantes de conteúdo, clientes diretos e colaboradores, e quando usamos o AMORA CRM no nosso próprio atendimento.
2. ARKHEN como Operadora. Quando fornecemos o AMORA CRM, o MINDUS e as demais soluções (ARKHEN WEB, AUTOMAÇÃO, DADOS, LABS e SMART) a empresas clientes, a empresa cliente é a Controladora dos dados de seus clientes, contatos e atendimentos, e a ARKHEN atua como Operadora, tratando esses dados somente conforme as instruções do cliente e o contrato, com as salvaguardas técnicas acordadas.

2. Dados coletados, finalidades e bases legais

Coletamos apenas os dados necessários para finalidades legítimas, específicas e informadas.

Dados	Finalidade	Base legal (LGPD)
Cadastro e contato: nome, e-mail corporativo, telefone, cargo, empresa, endereço	Responder contatos, elaborar propostas, executar contratos, emitir notas fiscais, prestar suporte	Art. 7º, V (execução de contrato e procedimentos preliminares) e II (obrigação legal, para dados fiscais)
Comunicação e conteúdo: e-mail e telefone para newsletters, artigos técnicos e novidades	Divulgar conteúdos educativos e soluções da ARKHEN	Art. 7º, I (consentimento) ou IX (legítimo interesse, com opção de descadastro em toda mensagem)
Dados técnicos de navegação: endereço IP, data e hora de acesso, navegador, sistema operacional, páginas visitadas	Segurança, prevenção de fraudes e acessos maliciosos, guarda legal de registros de acesso	Art. 7º, II (Marco Civil da Internet, art. 15) e IX (legítimo interesse)
Cookies não necessários	Métricas, preferências e marketing	Art. 7º, I (consentimento), conforme a Política de Cookies

Não coletamos intencionalmente dados pessoais sensíveis nem dados de crianças e adolescentes em nossos sites e canais comerciais.

3. Tratamento de dados no AMORA CRM

O AMORA é a plataforma de CRM e atendimento omnichannel desenvolvida e operada pela ARKHEN, construída com privacidade desde a concepção e por padrão.

3.1 Canais e dados do atendimento

• Canais: WhatsApp, exclusivamente pela API oficial da Meta (WhatsApp Business Cloud API), e e-mail.
• Dados tratados: nome, telefone, e-mail, histórico da conversa, registros de triagem, setor responsável e rótulos de atendimento.
• Finalidade: fila única de atendimento, distribuição das conversas entre setores e relatórios gerenciais.

3.2 Isolamento entre clientes

• Toda tabela de negócio exige a identificação do cliente (tenant_id NOT NULL).
• O banco de dados aplica Row Level Security (RLS) forçada, que impede qualquer consulta de alcançar dados de outro cliente.
• Testes automatizados de isolamento são executados continuamente no nosso processo de integração (CI).

3.3 Retenção e anonimização

• O prazo de guarda dos atendimentos é configurável por cliente (padrão de 90 dias, ou o definido pelo Controlador).
• Encerrado o prazo, o sistema anonimiza automaticamente os dados do titular, preservando apenas estatísticas operacionais que não o identificam.

3.4 Auditoria e acesso de suporte

• Acessos, alterações e exportações de dados pessoais geram registros imutáveis de auditoria (lgpd_logs).
• O acesso técnico da equipe ARKHEN aos dados de um cliente exige autorização prévia, contexto específico e justificativa registrada, e pode ser auditado pelo Controlador.

4. Cookies

Usamos cookies para o funcionamento seguro do site e, somente com o seu consentimento, para métricas, preferências e marketing. Detalhes, categorias e como gerenciar suas escolhas estão na Política de Cookies (/politica-de-cookies).

5. Compartilhamento

A ARKHEN não vende nem comercializa dados pessoais, sob nenhuma hipótese. Compartilhamos dados apenas quando necessário, com:

1. Provedores de infraestrutura e tecnologia (operadores): hospedagem, banco de dados, e-mail e mensageria (incluindo a Meta, para o WhatsApp Cloud API), sob contrato com cláusulas de confidencialidade e proteção de dados.
2. Processadores de pagamento: para faturamento e cobrança dos serviços contratados. Dados de cartão são tratados diretamente pelo processador e não passam pelos nossos servidores.
3. Autoridades públicas: para cumprir obrigação legal, ordem judicial ou requisição da ANPD.

6. Transferência internacional

Armazenamos dados preferencialmente no Brasil. Quando houver transferência internacional (por exemplo, no processamento pela Meta/WhatsApp Cloud API ou em serviços de nuvem com réplicas no exterior), ela ocorrerá nas hipóteses do art. 33 da LGPD, com fornecedores que ofereçam grau de proteção adequado e cláusulas contratuais compatíveis com a regulamentação da ANPD.

7. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou vazamento:

• criptografia em trânsito (HTTPS/TLS) e em repouso;
• autenticação multifator e princípio do menor privilégio;
• isolamento por RLS e segregação de credenciais por cliente;
• backups diários automatizados, testes de restauração e monitoramento contínuo;
• registros de auditoria imutáveis e logs sem dados pessoais expostos.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD e da regulamentação da ANPD. Quando atuarmos como Operadora, comunicaremos imediatamente o Controlador.

8. Retenção

Mantemos os dados pelo tempo necessário para cumprir as finalidades desta Política e as obrigações legais: registros de acesso a aplicações por 6 meses (Marco Civil da Internet); documentos fiscais e contratuais pelos prazos da legislação aplicável; dados de atendimento no AMORA conforme a configuração do Controlador. Depois disso, os dados são eliminados ou anonimizados.

9. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

1. confirmação da existência de tratamento e acesso aos dados;
2. correção de dados incompletos, inexatos ou desatualizados;
3. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
4. portabilidade a outro fornecedor;
5. informação sobre com quem compartilhamos seus dados;
6. informação sobre a possibilidade de não consentir e suas consequências;
7. revogação do consentimento, de forma gratuita e simples;
8. oposição a tratamento baseado em legítimo interesse, quando houver descumprimento da lei.

Como solicitar: envie e-mail para diorginunes@arkhentecnologia.com.br com o assunto "Solicitação LGPD". Respondemos em até 15 dias. Para eliminação de dados, veja também a página Exclusão de Dados (/exclusao-dados).

Dados tratados por clientes do AMORA: se seus dados foram tratados por uma empresa que usa o AMORA, exerça seus direitos diretamente com essa empresa (a Controladora). A ARKHEN oferece a ela os recursos técnicos para atender ao seu pedido e, se receber a solicitação, a encaminhará.

10. Encarregado pelo tratamento de dados (DPO)

• Encarregado: Comitê de Privacidade ARKHEN
• E-mail: diorginunes@arkhentecnologia.com.br
• Endereço: Rua Belo Horizonte, 391, Areias, Camboriú/SC, CEP 88.345-067

11. Alterações

Podemos atualizar esta Política para refletir mudanças legais, regulatórias ou em nossas soluções. A versão vigente, com data e número de versão, fica sempre publicada em arkhentecnologia.com.br/privacidade. Mudanças relevantes serão comunicadas no site e, quando houver cadastro, por e-mail.