Como tratamos seus dados

Quem é o controlador

A plataforma ArqMax é operada por Baita Aceleradora (“Baita Aceleradora”, “nós”), que atua como controladora dos dados pessoais tratados na plataforma, nos termos do art. 5º, VI da LGPD. Operadores contratados (hospedagem, e-mail transacional, pagamentos) atuam como operadores, mediante contrato de proteção de dados, conforme art. 5º, VII.

Dados coletados

Coletamos apenas dados necessários para prestação do serviço: nome, e-mail, telefone, credenciais de acesso, mensagens trocadas, dados do projeto/contrato, telemetria de uso, identificadores de dispositivo e endereço IP.

Finalidades

• Operação da plataforma e atendimento
• Gestão de projetos, contratos e cobranças
• Comunicação relacionada ao serviço
• Segurança, prevenção a fraude e melhoria do produto
• Cumprimento de obrigações legais e regulatórias

Bases legais

Execução de contrato (art. 7º, V), consentimento (art. 7º, I), legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).

Segurança

Criptografia em trânsito (TLS 1.2+), em repouso (AES-256), controle de acesso por papel (RBAC), Row-Level Security no banco de dados, registro de auditoria e testes periódicos de segurança.

Compartilhamento e operadores

Não vendemos dados. Compartilhamos com operadores essenciais sob contrato de proteção de dados:

• Paddle.com Market Ltd. — Merchant of Record (MoR) dos nossos pedidos. A Paddle processa pagamentos, gerencia assinaturas, emite faturas, recolhe tributos e cuida de reembolsos. Dados de pagamento são coletados e tratados diretamente pela Paddle conforme a Política de Privacidade da Paddle.
• Provedores de hospedagem e infraestrutura em nuvem.
• Provedor de e-mail transacional e notificações.
• Ferramentas de telemetria, análise de uso e suporte.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Transferências internacionais

Alguns operadores (incluindo Paddle e provedores de nuvem) podem tratar dados fora do Brasil. Adotamos salvaguardas contratuais e técnicas adequadas, conforme art. 33 da LGPD.

Retenção

Mantemos dados pelo prazo necessário à finalidade e ao cumprimento de obrigações legais (mínimo 5 anos para dados fiscais/contratuais). Após esse prazo, os dados são excluídos ou anonimizados.

Cookies

Usamos cookies essenciais para autenticação e operação, e cookies opcionais de análise. Você pode gerenciar suas preferências pelo banner de cookies exibido no primeiro acesso.

Seus direitos como titular

Você pode solicitar acesso, retificação, exclusão, portabilidade, revogação de consentimento e oposição ao tratamento. Responderemos em até 15 dias.