Esta Política de Privacidade descreve como a Arco Soluções em Tecnologia e Comunicação LTDA, inscrita no CNPJ nº 59.009.432/0001-06, com sede na Rua Adelino Ferreira Jardim, 95, Porto Alegre/RS, CEP 91250-310 ("Arco", "Grupo Arco", "nós"), coleta, utiliza, armazena, compartilha e protege os dados pessoais tratados no âmbito da plataforma Arco Chat ("Plataforma", "Serviço"), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).
O Arco Chat é uma plataforma de atendimento e engajamento multicanal que permite a empresas clientes centralizarem, em uma caixa de entrada unificada, conversas provenientes de diferentes canais, incluindo WhatsApp, chat de site (widget), e-mail, SMS, Facebook Messenger, Instagram, Telegram, Line, entre outros canais disponibilizados pela Plataforma.
Ao utilizar o Arco Chat, você concorda com as práticas descritas nesta Política de Privacidade.
1. Quem somos e nosso papel no tratamento de dados
A Arco atua de duas formas distintas em relação aos dados tratados na Plataforma:
1.1. Como Controladora. A Arco é Controladora dos dados pessoais relativos aos representantes e usuários (agentes/operadores) das empresas clientes, tais como dados de cadastro, autenticação, faturamento e uso da Plataforma. Nessas hipóteses, a Arco determina as finalidades e os meios do tratamento.
1.2. Como Operadora. Em relação ao conteúdo das conversas e aos dados pessoais dos consumidores finais (clientes das empresas que utilizam o Arco Chat), a Arco atua como Operadora, tratando esses dados em nome e sob as instruções da empresa cliente, que figura como Controladora desses dados. A empresa cliente é responsável por possuir base legal adequada e pelo cumprimento das obrigações de Controladora perante seus próprios clientes.
2. Dados que coletamos
2.1. Dados fornecidos por você (empresa cliente e seus agentes)
- Dados de cadastro: nome, e-mail, telefone, cargo, nome da empresa.
- Dados de autenticação: credenciais de acesso e tokens de sessão.
- Dados de configuração da conta e dos canais conectados.
2.2. Dados tratados por meio dos canais de atendimento
Ao conectar canais à Plataforma, tratamos os dados necessários ao funcionamento do atendimento, incluindo:
- Identificadores de contato dos consumidores finais (por exemplo, número de telefone no WhatsApp, e-mail, nome de perfil em redes sociais).
- Conteúdo das mensagens trocadas (texto, imagens, áudios, vídeos, documentos e demais anexos).
- Metadados das conversas (data, hora, status de entrega e leitura, identificação do agente responsável).
2.3. Dados obtidos da Meta (WhatsApp Business Platform)
Quando uma empresa cliente conecta um número do WhatsApp por meio do fluxo de cadastro incorporado (Embedded Signup) da Meta, tratamos dados disponibilizados pela Meta necessários à integração, tais como: identificador da conta do WhatsApp Business (WABA ID), identificadores dos números de telefone, perfil comercial, modelos de mensagem (templates), estado de assinatura de webhooks e tokens de acesso de integração. Esses dados são utilizados exclusivamente para operar a integração contratada pela empresa cliente.
2.4. Dados coletados automaticamente
- Dados técnicos de acesso: endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo e registros (logs) de uso, coletados para fins de segurança, auditoria e funcionamento da Plataforma.
3. Finalidades do tratamento
Tratamos dados pessoais para as seguintes finalidades:
- Fornecer, operar e manter a Plataforma e seus canais de atendimento.
- Permitir o envio e o recebimento de mensagens entre as empresas clientes e seus consumidores finais.
- Autenticar usuários e gerenciar o controle de acesso.
- Sincronizar e gerenciar ativos das contas conectadas (por exemplo, números, perfis e modelos de mensagem do WhatsApp Business).
- Garantir a segurança, prevenir fraudes e abusos, e manter registros de auditoria.
- Cumprir obrigações legais e regulatórias.
- Prestar suporte técnico e comunicar informações relevantes sobre o Serviço.
4. Bases legais
O tratamento de dados pessoais fundamenta-se nas bases legais previstas na LGPD, conforme aplicável: execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse e consentimento, quando exigido. No tratamento realizado na qualidade de Operadora, a base legal aplicável é determinada pela empresa cliente, na condição de Controladora.
5. Compartilhamento de dados
A Arco não vende dados pessoais. O compartilhamento ocorre apenas nas seguintes hipóteses:
- Provedores de infraestrutura em nuvem contratados, responsáveis pela hospedagem e processamento técnico dos dados, vinculados a obrigações contratuais de confidencialidade e segurança.
- Plataformas de canais (por exemplo, a Meta Platforms, no caso do WhatsApp), na medida necessária para a entrega e o recebimento das mensagens.
- Autoridades públicas, quando exigido por lei, ordem judicial ou requisição legítima de autoridade competente.
O tratamento de dados pela Meta é regido pelas políticas e termos da própria Meta.
6. Transferência internacional de dados
Caso haja transferência internacional de dados em razão da utilização de provedores ou plataformas de canais sediados no exterior, ela observará as hipóteses e salvaguardas previstas na LGPD.
7. Armazenamento e retenção
Os dados são armazenados pelo período necessário ao cumprimento das finalidades descritas nesta Política e das obrigações legais aplicáveis. Encerrada a relação contratual, os dados poderão ser eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória.
8. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia em trânsito e em repouso, controle de acesso baseado em funções (RBAC), registros de auditoria e armazenamento seguro de tokens, que são tratados no lado do servidor e não expostos ao navegador do usuário final.
9. Direitos do titular
Nos termos da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento.
Solicitações relativas a dados de consumidores finais tratados em nome de uma empresa cliente devem, em regra, ser direcionadas à respectiva empresa cliente, na condição de Controladora. A Arco apoiará a empresa cliente no atendimento dessas solicitações.
10. Exclusão de dados
O titular ou a empresa cliente pode solicitar a exclusão de dados pessoais por meio do e-mail lgpd@grupoarco.cc. Após a verificação da solicitação, os dados serão eliminados, salvo nas hipóteses de guarda obrigatória previstas em lei.
11. Cookies
A Plataforma utiliza cookies estritamente necessários ao seu funcionamento e à autenticação. Não utilizamos cookies de publicidade ou de rastreamento de terceiros para fins de marketing.
12. Encarregado pelo Tratamento de Dados (DPO) e contato
Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato:
- Encargo de Proteção de Dados: lgpd@grupoarco.cc
- Contato geral: contato@grupoarco.cc
- Suporte: suporte@grupoarco.cc
- Endereço: Rua Adelino Ferreira Jardim, 95 — Porto Alegre/RS, CEP 91250-310
13. Alterações desta Política
Esta Política poderá ser atualizada a qualquer tempo. A versão vigente estará sempre disponível em https://grupoarco.cc/privacy-policy, com indicação da data da última atualização.
14. Legislação e foro
Esta Política é regida pela legislação brasileira. Fica eleito o foro da Comarca de Porto Alegre/RS para dirimir quaisquer controvérsias, com renúncia a qualquer outro, por mais privilegiado que seja.
Arco Soluções em Tecnologia e Comunicação LTDA — CNPJ 59.009.432/0001-06 — Arco Chat.
