Política de Privacidade
Esta Política explica como ArqEnergy ("nós") trata dados pessoais na plataforma ConstructFlow e neste site, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Papéis de cada um
- Dados de cadastro e uso da conta (nome, e-mail, telefone dos usuários, dados de pagamento): somos controladores.
- Dados que a empresa cliente insere (colaboradores, salários, fornecedores, notas fiscais, contatos de obras): a empresa cliente é a controladora e nós somos operadores, tratando esses dados apenas para prestar o serviço contratado.
2. Quais dados tratamos
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail, senha (guardada criptografada), empresa | Criar e manter a conta, autenticar o acesso | Execução de contrato |
| Telefone de WhatsApp | Enviar avisos de tarefas, prazos e aprovações | Consentimento (pode ser retirado nas Configurações) |
| Dados de pagamento | Cobrar a assinatura (processados pela Stripe) | Execução de contrato |
| Registros de acesso e de auditoria | Segurança, prevenção a fraudes e rastreabilidade das alterações | Obrigação legal (Marco Civil da Internet) e legítimo interesse |
| Mensagens enviadas ao Fale Conosco e ao assistente | Responder e dar suporte | Execução de contrato e legítimo interesse |
| Dados inseridos pela empresa cliente | Prestar o serviço de gestão de obras | Definida pela empresa cliente (controladora) |
3. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com fornecedores necessários para operar a plataforma, que tratam os dados em nosso nome:
- Railway: hospedagem do sistema e do banco de dados.
- Stripe: processamento de pagamentos.
- Resend: envio de e-mails.
- Twilio e Meta (WhatsApp): envio de mensagens de WhatsApp.
- Anthropic: processamento do assistente virtual e da leitura automática de notas fiscais.
Alguns desses fornecedores mantêm servidores fora do Brasil. Nesses casos, a transferência internacional ocorre com as garantias previstas na LGPD, como cláusulas contratuais de proteção de dados. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
4. Por quanto tempo guardamos
- Dados da conta: enquanto a conta estiver ativa e por até 30 dias após o cancelamento, para permitir a exportação.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
- Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária.
5. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas com criptografia, separação dos dados por empresa, controle de acesso por perfil, registro de auditoria das alterações e cópias de segurança do banco de dados. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos os afetados e a ANPD conforme a lei.
6. Seus direitos
Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas. Se seus dados foram inseridos por uma empresa cliente (por exemplo, como colaborador), encaminharemos o pedido a ela, que é a controladora.
7. Cookies e armazenamento no navegador
A plataforma guarda no seu navegador apenas o necessário para manter você conectado. Não usamos cookies de publicidade.
8. Encarregado de dados (DPO) e contato
Para exercer seus direitos ou tirar dúvidas, escreva para consultoria@arqenergy.net. Responderemos em até 15 dias.
9. Alterações
Esta Política pode ser atualizada. A versão vigente estará sempre nesta página, com a data no topo.