Antes de publicar: insira o CNPJ, o nome do encarregado (DPO), o e-mail do DPO e confirme o endereço da sede da empresa neste documento.
Pendências desta revisão: (a) assinar o Data Processing Agreement com a Resend, Inc. — a seção 5 já o declara firmado; (b) garantir que a caixa privacidade@aruvia.com.br exista e seja monitorada; (c) submeter este texto à revisão de advogado, especialmente as bases legais da seção 4 e o fundamento de transferência internacional da seção 5.
Política de Privacidade
1. Identificação do controlador
A Aruvia (CNPJ: [a preencher]), com sede em [cidade/estado, a preencher], é a controladora dos dados pessoais tratados por meio do site aruvia.com.br e dos produtos da plataforma Aruvia.
Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Dados pessoais coletados
| Dado | Forma de coleta | Obrigatoriedade |
|---|---|---|
| Nome completo | Formulário de contato | Obrigatório |
| Endereço de e-mail | Formulário de contato | Obrigatório |
| Setor de interesse | Formulário de contato | Obrigatório |
| Mensagem livre | Formulário de contato | Obrigatório |
| Telefone / WhatsApp | Formulário de contato | Opcional |
| Cargo ou função | Formulário de contato | Opcional |
| Nome da empresa | Formulário de contato | Opcional |
| Site da empresa | Formulário de contato | Opcional |
| Porte da empresa (faixa de número de pessoas) | Formulário de contato | Opcional |
| Cidade e unidade federativa | Formulário de contato | Opcional |
| Sistema ou ferramenta usada atualmente | Formulário de contato | Opcional |
| Produto Aruvia de interesse | Formulário de contato | Opcional |
| Trilha de adoção pretendida | Formulário de contato | Opcional |
| Prazo desejado para o projeto | Formulário de contato | Opcional |
| Faixa de orçamento | Formulário de contato | Opcional |
| Como conheceu a Aruvia | Formulário de contato | Opcional |
| Canal e horário preferidos para resposta | Formulário de contato | Opcional |
| Aceite para receber comunicações de marketing | Formulário de contato | Opcional |
| Endereço IP | Automático — registro do envio | Automático |
| Identificação do navegador (user agent) | Automático — registro do envio | Automático |
| Página de origem do envio (referer) | Automático — registro do envio | Automático |
| Data e hora do envio | Automático — registro do envio | Automático |
| Dados de navegação | Cookies (somente com consentimento) | Opcional |
Campos opcionais e recusa de fornecimento
Apenas os quatro campos marcados como obrigatórios, somado ao aceite desta política, são necessários para que a Aruvia responda ao seu contato. Deixar de preencher qualquer campo opcional não impede o envio da mensagem nem altera a nossa resposta. Os campos opcionais existem para reduzir o número de perguntas na primeira conversa e são fornecidos por iniciativa do titular.
Faixa de orçamento e porte da empresa: são informações de qualificação comercial, não de avaliação de crédito. A Aruvia não realiza consulta a birôs de crédito, não atribui pontuação de risco e não toma qualquer decisão automatizada com base nesses campos.
Dados que não coletamos
Não coletamos dados pessoais sensíveis (art. 5º, II, da LGPD) — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico. Não coletamos CPF, RG, dado bancário ou de cartão pelo formulário do site. Não coletamos dados de crianças e adolescentes: o site e os produtos institucionais da Aruvia não se destinam a menores de 18 anos.
O campo de mensagem é de texto livre. Pedimos que não sejam inseridos dados sensíveis, documentos de identificação ou dados de terceiros nesse campo. Caso isso ocorra, o dado será tratado sob esta mesma política e poderá ser eliminado a pedido.
3. Finalidades do tratamento
- Responder às mensagens enviadas pelo formulário de contato;
- Enviar informações sobre produtos e serviços solicitados;
- Preparar a conversa comercial — os campos opcionais de porte, cidade, produto de interesse, trilha, prazo, orçamento e sistema atual são usados para dimensionar a proposta e encaminhar o contato à pessoa certa da equipe, evitando repetir perguntas em reunião;
- Enviar comunicações de marketing (novidades, lançamentos e conteúdo) — exclusivamente a quem marcou a caixa específica para isso, que é separada do aceite desta política;
- Manter registros para fins de segurança e conformidade legal;
- Analisar o tráfego do site e melhorar a experiência do usuário (somente com consentimento para cookies de análise);
- Cumprir obrigações legais e regulatórias.
Não usamos os dados do formulário para finalidade diversa das listadas acima e não os enriquecemos com bases de terceiros.
Não utilizamos seus dados para decisões automatizadas que produzam efeitos jurídicos ou afetem seus interesses, nos termos do art. 20 da LGPD. Toda triagem de contato é feita por uma pessoa. Havendo, no futuro, qualquer tratamento automatizado com esse efeito, você poderá solicitar revisão humana pelos canais da seção 10.
4. Base legal para o tratamento
| Finalidade | Base legal (LGPD) |
|---|---|
| Resposta a contatos e solicitações | Procedimento preliminar a contrato, a pedido do titular (art. 7º, V) |
| Campos opcionais de qualificação comercial | Consentimento (art. 7º, I) — fornecimento espontâneo, com finalidade informada nesta política |
| Comunicações de marketing (newsletter) | Consentimento específico e destacado (art. 7º, I, e art. 8º) |
| Cookies de análise | Consentimento (art. 7º, I) |
| Registro de IP, user agent e referer | Legítimo interesse em segurança e contenção de abuso (art. 7º, IX) e obrigação legal (art. 7º, II) |
| Cumprimento de obrigações legais | Obrigação legal (art. 7º, II) |
Revogação do consentimento
Onde a base legal é o consentimento, ele pode ser revogado a qualquer momento, de forma gratuita e facilitada (art. 8º, § 5º, da LGPD), por meio dos canais da seção 10 ou, no caso das comunicações de marketing, pelo link de descadastro presente em todo envio. A revogação não afeta a licitude do tratamento realizado antes dela, e não impede que continuemos respondendo a uma solicitação em andamento.
Teste de legítimo interesse
Nas hipóteses em que invocamos legítimo interesse, o tratamento se limita ao mínimo necessário para a finalidade declarada — registro técnico do envio para conter abuso e fraude no formulário. Esses registros não são usados para perfilamento, publicidade ou qualquer avaliação do titular. O relatório de impacto pode ser solicitado à autoridade nacional nos termos do art. 10, § 3º.
5. Compartilhamento de dados
A Aruvia não vende dados pessoais a terceiros e não os compartilha para publicidade de terceiros. Podemos compartilhar dados com:
- Operadores essenciais à operação, listados nominalmente abaixo, todos sujeitos a contrato de tratamento de dados com cláusulas de proteção e obrigação de sigilo;
- Autoridades públicas, quando exigido por lei, ordem judicial ou regulação aplicável;
- Eventuais sucessores em caso de fusão, aquisição ou transferência da operação, mediante notificação prévia aos titulares.
Operadores contratados
| Operador | Finalidade | Dados envolvidos | Local de tratamento |
|---|---|---|---|
| Provedor de hospedagem e banco de dados | Armazenamento do site e das mensagens recebidas | Todos os dados do formulário | Brasil |
| Resend, Inc. | Entrega do e-mail de notificação de novo contato à equipe da Aruvia | Conteúdo da mensagem e campos preenchidos | Estados Unidos |
| Google Analytics | Medição de tráfego, apenas com consentimento de cookies | Dados de navegação pseudonimizados | Estados Unidos |
Transferência internacional de dados
Há transferência internacional. O e-mail que notifica nossa equipe sobre um novo contato é entregue pela Resend, Inc., empresa sediada nos Estados Unidos. Isso significa que os dados que você preencher no formulário transitam por servidores fora do Brasil no momento do envio dessa notificação.
A transferência é realizada com fundamento no art. 33, IX, da LGPD — necessária para a execução de procedimento preliminar relacionado a contrato, do qual o titular é parte, a pedido do titular —, amparada por contrato de tratamento de dados (Data Processing Agreement) firmado com o operador, contendo cláusulas contratuais de proteção equivalentes às exigidas pela legislação brasileira.
O armazenamento permanente das mensagens continua sendo feito exclusivamente em servidores localizados no Brasil. A Resend atua apenas como canal de entrega da notificação, e não como repositório do seu histórico de contato conosco.
Caso você prefira não ter seus dados submetidos a essa transferência, escreva diretamente para contato@aruvia.com.br em vez de usar o formulário, e informe essa preferência na mensagem.
6. Retenção e exclusão de dados
Os dados são retidos pelo prazo necessário à finalidade que motivou a coleta:
| Categoria | Prazo de retenção | Motivo |
|---|---|---|
| Mensagem de contato e campos obrigatórios | Até 5 anos após o último contato | Prazo prescricional de pretensões cíveis (art. 206, § 5º, I, do Código Civil) |
| Campos opcionais de qualificação | Até 24 meses após o último contato | Perdem utilidade comercial antes disso; excluídos por não haver mais finalidade (art. 15, I) |
| Registro de IP, user agent e referer | 6 meses | Marco Civil da Internet (Lei nº 12.965/2014, art. 15) |
| Aceite de marketing e histórico de envios | Enquanto durar o consentimento, e por 5 anos após a revogação | Prova do consentimento e do descadastro (art. 8º, § 2º) |
| Cookies de análise | Máximo de 26 meses | Configuração da ferramenta de análise |
Findo o prazo, os dados são excluídos ou anonimizados de forma irreversível. A eliminação antecipada pode ser solicitada a qualquer momento pelos canais da seção 10 — ressalvadas as hipóteses do art. 16 da LGPD, em que a guarda é exigida por obrigação legal ou para exercício regular de direitos.
7. Seus direitos como titular (LGPD)
Você tem os seguintes direitos, exercíveis mediante solicitação para privacidade@aruvia.com.br:
- Confirmação da existência de tratamento;
- Acesso aos dados que mantemos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base em consentimento;
- Revogação do consentimento a qualquer momento, sem prejuízo da licitude do tratamento anterior;
- Oposição ao tratamento com base em legítimo interesse;
- Informação sobre compartilhamentos realizados;
- Revisão de decisões automatizadas.
O exercício de qualquer desses direitos é gratuito e não condicionado a justificativa (art. 18, § 5º). Respondemos às solicitações em até 15 (quinze) dias corridos. Podemos solicitar comprovação de identidade antes de atender, exclusivamente para impedir que terceiros acessem seus dados.
Para sair da lista de comunicações de marketing não é necessário abrir solicitação: basta usar o link de descadastro presente em todo envio, com efeito imediato.
Se você entender que sua solicitação não foi adequadamente atendida, pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
8. Segurança da informação
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo:
- Comunicações protegidas por TLS/HTTPS;
- Acesso restrito ao banco de dados por autenticação forte;
- Monitoramento de acessos e alertas de anomalia;
- Política de controle de acesso baseada no princípio do menor privilégio.
Em caso de incidente de segurança que possa afetar seus direitos, notificaremos os titulares e a ANPD nos prazos legais.
Leia a Política de Segurança da Informação para mais detalhes.
9. Cookies
Utilizamos cookies e tecnologias similares. Consulte a Política de Cookies para informações detalhadas sobre categorias, finalidades e como gerenciar suas preferências.
Nenhuma tag de análise ou marketing é carregada antes da sua escolha no banner de consentimento.
10. Contato e Encarregado de Dados (DPO)
Para exercer seus direitos ou esclarecer dúvidas sobre privacidade:
- E-mail geral de privacidade: privacidade@aruvia.com.br
- Encarregado de dados (DPO): [Nome do DPO, a preencher]
- E-mail do DPO: [e-mail do DPO, a preencher]
Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
11. Atualizações desta política
Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por destaque no site e, quando aplicável, por e-mail. A data da última revisão é indicada no cabeçalho deste documento.
O uso contínuo do site após a publicação de alterações implica a aceitação da versão vigente.