Política de Privacidade
Última atualização: 01 de julho de 2026
1. Introdução
A ArqConecta ("nós", "nossa" ou "plataforma") respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
Ao utilizar a plataforma ArqConecta, você declara ter lido e concordado com esta Política. Caso não concorde, solicitamos que não utilize nossos serviços.
2. Quem é o Controlador dos Dados
O controlador dos seus dados pessoais — responsável pelas decisões sobre o tratamento — é a ArqConecta. Em caso de dúvidas sobre o tratamento dos seus dados, entre em contato pelo e-mail: contato@arqconecta.com.br
3. Quais Dados Coletamos
3.1. Dados fornecidos pelo Cliente no cadastro:
- Nome completo
- Endereço de e-mail
- Número de telefone
- CPF
- Endereço (logradouro, número, bairro, cidade, estado, CEP)
3.2. Dados fornecidos pelo Profissional no cadastro:
- Nome completo
- Endereço de e-mail
- Número de telefone
- CPF e/ou CNPJ
- Número de registro profissional (CAU ou CREA)
- Cidade e estado de atuação
- Foto de perfil e imagens de portfólio
- Redes sociais e website (opcionais)
- Documento de verificação profissional (PDF do registro CAU/CREA)
- Especialidades e biografia profissional
3.3. Dados coletados automaticamente:
- Endereço IP e dados de navegação
- Tipo de dispositivo e navegador
- Páginas visitadas e tempo de sessão
- Data e hora de acesso
4. Para Que Utilizamos Seus Dados
| Finalidade | Base Legal (LGPD) |
|---|---|
| Criar e gerenciar sua conta | Art. 7º, V — execução de contrato |
| Exibir seu perfil publicamente (profissional) | Art. 7º, I — consentimento |
| Conectar clientes a profissionais | Art. 7º, V — execução de contrato |
| Compartilhar dados no momento do contato (ver Seção 5) | Art. 7º, V — execução de contrato |
| Enviar notificações sobre leads e avaliações | Art. 7º, IX — legítimo interesse |
| Enviar e-mails transacionais (boas-vindas, recuperação de senha) | Art. 7º, V — execução de contrato |
| Moderar conteúdo e garantir segurança | Art. 7º, IX — legítimo interesse |
| Cumprir obrigações legais | Art. 7º, II — cumprimento de obrigação legal |
| Melhorar a plataforma com base em dados de uso | Art. 7º, IX — legítimo interesse |
5. Compartilhamento de Dados Entre Usuários
5.1. Dados do Profissional revelados ao Cliente:
Quando um cliente clica em "Ver Contato" no perfil de um profissional, os seguintes dados do profissional são revelados ao cliente: número de telefone e endereço de e-mail. O profissional, ao criar seu cadastro na plataforma e definir plano de exposição, consente expressamente com essa revelação, entendendo que ela é o objetivo central da plataforma.
5.2. Dados do Cliente compartilhados com o Profissional:
No mesmo momento, o profissional recebe uma notificação por e-mail contendo os seguintes dados do cliente que realizou o contato: nome completo, endereço de e-mail e número de telefone. O cliente, ao criar seu cadastro e ao clicar em "Ver Contato", consente expressamente com esse compartilhamento, reconhecendo que ele é necessário para viabilizar o contato entre as partes.
5.3. Finalidade e limites do compartilhamento:
- O compartilhamento ocorre exclusivamente para viabilizar o contato entre cliente e profissional interessados;
- A ArqConecta não vende, aluga ou comercializa dados pessoais de nenhum usuário a terceiros;
- Os dados compartilhados são de responsabilidade de cada parte após o compartilhamento, cabendo ao profissional e ao cliente utilizá-los exclusivamente para fins relacionados à negociação de serviços.
6. Compartilhamento com Terceiros
| Terceiro | Dados Compartilhados | Finalidade |
|---|---|---|
| Supabase (banco de dados e armazenamento) | Todos os dados cadastrais e arquivos | Armazenamento seguro dos dados |
| Resend (serviço de e-mail) | Nome e e-mail do destinatário | Envio de e-mails transacionais |
| Vercel (hospedagem) | Dados de navegação e logs | Operação da plataforma |
| Autoridades legais | Conforme exigido por lei | Cumprimento de ordem judicial ou legal |
Todos os fornecedores listados operam como operadores de dados e estão contratualmente obrigados a proteger seus dados e utilizá-los somente para as finalidades descritas.
7. Armazenamento e Segurança dos Dados
7.1. Seus dados são armazenados em servidores seguros providos pela Supabase, com criptografia em trânsito (TLS/HTTPS) e em repouso.
7.2. Senhas são armazenadas exclusivamente em formato criptografado (hash bcrypt), sendo impossível sua recuperação em texto puro.
7.3. Tokens de recuperação de senha são gerados com hash SHA-256 e expiram em 1 hora.
7.4. Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, destruição ou divulgação indevida. Contudo, nenhum sistema é 100% inviolável, e não podemos garantir segurança absoluta.
8. Por Quanto Tempo Mantemos Seus Dados
| Dado | Prazo de Retenção |
|---|---|
| Dados da conta (cliente ou profissional) | Enquanto a conta estiver ativa |
| Leads gerados | 5 anos após a criação (prazo prescricional civil — art. 206, §5º, CC) |
| Avaliações publicadas | Enquanto a conta do avaliador estiver ativa |
| Logs de acesso | 6 meses (conforme art. 15 da Lei nº 12.965/2014) |
| Tokens de recuperação de senha | 1 hora (expiram automaticamente) |
| Dados após exclusão da conta | Até 30 dias para exclusão completa dos backups |
9. Seus Direitos como Titular de Dados
Nos termos do art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e acesso — saber se tratamos seus dados e acessá-los;
- Correção — corrigir dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade com a LGPD;
- Portabilidade — receber seus dados em formato estruturado;
- Eliminação — solicitar a exclusão dos dados tratados com base no seu consentimento;
- Revogação do consentimento — a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente;
- Informação sobre compartilhamento — saber com quais entidades compartilhamos seus dados;
- Oposição — se discordar de algum tratamento realizado.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail: contato@arqconecta.com.br. Responderemos no prazo de até 15 dias úteis, conforme previsto na LGPD.
10. Cookies e Tecnologias de Rastreamento
A ArqConecta utiliza cookies estritamente necessários para o funcionamento da plataforma (autenticação de sessão). Não utilizamos cookies de rastreamento publicitário ou de terceiros para fins de marketing.
11. Dados de Menores de Idade
A plataforma ArqConecta é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que dados de um menor foram coletados sem o devido consentimento dos responsáveis, procederemos com a exclusão imediata.
12. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Quando houver alterações relevantes, notificaremos os usuários por e-mail ou por aviso na plataforma com antecedência mínima de 10 dias antes da entrada em vigor das mudanças. O uso continuado da plataforma após esse prazo implica aceitação da nova versão.
13. Encarregado de Dados (DPO)
Nos termos do art. 41 da LGPD, o responsável pelo tratamento de dados pessoais pode ser contactado pelo e-mail: contato@arqconecta.com.br
14. Foro e Legislação Aplicável
Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD). Eventuais disputas serão submetidas ao foro da Comarca de Suzano.
Ao clicar em "Li e aceito a Política de Privacidade", o usuário confirma que leu, compreendeu e concorda com todas as disposições acima, incluindo o compartilhamento de dados descrito na Seção 5.