Política de Privacidade

1. Quem somos

A Arqeno é uma plataforma de gestão de projetos e processos, oferecida em modelo único para todas as empresas contratantes. Cada empresa contratante (aqui chamada "empresa cliente") acessa a plataforma por uma URL própria, no padrão nome-da-empresa.arqeno.cloud, com seus dados isolados — a plataforma e os recursos disponíveis são os mesmos para todas.

Controlador da plataforma: Arqeno (CNPJ a definir) — contato: privacidade@arqeno.com.br.

Empresa cliente: cada empresa que contrata o uso da plataforma é controladora dos dados dos seus próprios usuários finais (colaboradores e clientes do projeto). A Arqeno atua como operadora dos dados para essa empresa.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, função na empresa cliente.
• Dados de projetos: informações inseridas pelos usuários da empresa cliente (projetos, clientes finais, briefings, comentários, arquivos enviados).
• Dados técnicos: endereço IP, navegador, horários de acesso (logs de auditoria e segurança).
• Cookies essenciais: sessão de autenticação isolada por empresa cliente. Não usamos cookies de marketing ou rastreamento.

3. Finalidades

• Operar e manter a plataforma.
• Autenticar usuários e prevenir acesso indevido.
• Atender obrigações legais e regulatórias.
• Comunicar sobre o serviço (atualizações, manutenções, segurança).

Não comercializamos dados pessoais. Não compartilhamos dados entre empresas clientes.

4. Base legal (LGPD)

Tratamos dados com base em (i) execução do contrato com a empresa cliente, (ii) cumprimento de obrigação legal, (iii) legítimo interesse (segurança e prevenção a fraudes) e (iv) consentimento quando aplicável (Art. 7º, LGPD).

5. Compartilhamento

Dados pessoais podem ser compartilhados com:

• Provedor de infraestrutura (Hostinger) para hospedagem.
• Provedor de backup (Backblaze B2) para retenção criptografada.
• Autoridades públicas, mediante requisição legal.

6. Retenção

Dados ativos são mantidos enquanto a empresa cliente tiver contrato ativo. Após o encerramento, dados são retidos por até 30 dias para eventual restauração; depois disso, são excluídos em definitivo. Backups são criptografados e retidos por 90 dias.

7. Direitos do titular

Você pode, a qualquer momento:

• Solicitar acesso aos seus dados (exportação via comando lgpd:export).
• Solicitar correção de dados imprecisos.
• Solicitar exclusão (direito ao esquecimento — comando lgpd:forget).
• Solicitar portabilidade.
• Revogar consentimento.

Requisições devem ser enviadas para privacidade@arqeno.com.br e serão atendidas em até 15 dias úteis.

Para dados gerenciados pela empresa cliente dentro da plataforma (projetos, comentários, briefings), o titular deve direcionar primeiro à própria empresa cliente, que é a controladora desses dados.

8. Segurança

• Tráfego sempre via HTTPS (TLS 1.2+).
• Isolamento total de dados por empresa cliente (database próprio).
• Senhas armazenadas com hash bcrypt.
• Autenticação de 2 fatores (2FA) opcional.
• Backups diários criptografados.
• Logs de auditoria de ações sensíveis.

9. Responsabilidades

A Arqeno é responsável pelo correto funcionamento, disponibilidade e segurança da plataforma — incluindo manutenção, backups e proteção da infraestrutura.

A empresa cliente é responsável pelo conteúdo que carrega na plataforma, pelo uso adequado pelos seus colaboradores, pela atribuição de papéis e permissões dentro da sua conta e pelo cumprimento das suas obrigações como controladora dos dados dos seus próprios usuários e clientes finais.

10. Alterações

Esta política pode ser revisada periodicamente. Mudanças materiais serão comunicadas com 30 dias de antecedência por e-mail aos administradores de cada empresa cliente.

11. Contato do Encarregado (DPO)

Encarregado pelo Tratamento de Dados Pessoais (DPO): a definir — dpo@arqeno.com.br.