ArqPilotVoltar ao site

Transparência e controle

Política de Privacidade

Esta política explica quais dados o ArqPilot trata, para quais finalidades e quais escolhas você tem. O princípio é simples: usar somente os dados necessários para entregar as funções que você escolheu.

Atualizada em 29 de julho de 2026

1. Quem é responsável pelos dados

O ArqPilot é uma plataforma de gestão para escritórios de arquitetura. Para assuntos de privacidade, solicitações de titulares ou dúvidas sobre esta política, escreva para amandagmoita@gmail.com.

2. Dados que tratamos

Conta e escritório

Nome, e-mail, telefone, dados profissionais, informações de cobrança e configurações necessárias para criar a conta, administrar o acesso e prestar suporte.

Conteúdo inserido no ArqPilot

Dados de clientes, propostas, contratos, projetos, tarefas, horas, obras, arquivos, registros financeiros e demais informações que o próprio usuário decide cadastrar.

Uso, segurança e diagnóstico

Registros técnicos, eventos de autenticação, endereço IP, informações do navegador e métricas de uso necessárias para segurança, prevenção de abuso e melhoria do serviço.

Pagamento

Dados necessários à contratação e conciliação da assinatura. O processamento do pagamento é realizado por provedores especializados; o ArqPilot não armazena o número completo do cartão.

3. Dados das integrações Google

As integrações são opcionais e cada serviço é autorizado separadamente. O ArqPilot solicita os menores escopos compatíveis com as funções exibidas na tela:

  • Gmail: identifica a conta conectada e envia, em seu nome, mensagens que você aciona no ArqPilot. O aplicativo não lê sua caixa de entrada.
  • Google Calendar: cria e administra somente a agenda criada pelo próprio ArqPilot para sincronizar compromissos e marcos do escritório.
  • Google Drive: cria e administra somente arquivos e pastas criados ou abertos pelo ArqPilot. O aplicativo não percorre arquivos não relacionados.

Guardamos o e-mail da conta conectada e tokens OAuth criptografados para manter a conexão. O uso de informações recebidas das APIs do Google observa a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de uso limitado.

Dados do Google não são usados para publicidade, não são vendidos e não são usados para treinar modelos gerais de inteligência artificial. Pessoas não acessam esses dados, exceto quando isso for indispensável para segurança, cumprimento legal ou suporte solicitado por você.

4. Para que usamos os dados

  • criar, autenticar e administrar a conta;
  • entregar as funções contratadas e sincronizações escolhidas;
  • processar assinaturas, cobranças e benefícios;
  • prestar suporte e enviar comunicações transacionais;
  • proteger contas, investigar falhas e prevenir fraude ou abuso;
  • cumprir obrigações legais e exercer direitos;
  • gerar métricas agregadas para melhorar desempenho e experiência.

Conforme o caso, o tratamento se apoia na execução do contrato, no cumprimento de obrigação legal, em interesses legítimos compatíveis com seus direitos ou no consentimento.

5. Com quem os dados podem ser compartilhados

Usamos fornecedores para hospedagem, banco de dados, armazenamento, autenticação, e-mail, inteligência artificial, pagamento, monitoramento e integrações solicitadas. Atualmente, isso pode envolver Vercel, Supabase, Google, Anthropic, Resend, Asaas e Hotmart, cada qual limitado ao necessário para sua função.

Alguns fornecedores processam dados fora do Brasil. Nesses casos, adotamos contratos, controles de acesso e medidas compatíveis com a legislação aplicável. Também podemos compartilhar dados por obrigação legal, ordem de autoridade competente ou para proteger direitos e segurança.

6. Retenção, exclusão e desconexão

Mantemos os dados enquanto a conta estiver ativa e pelo período necessário para prestar o serviço, cumprir obrigações legais, resolver disputas e preservar a segurança. Backups e registros técnicos podem permanecer por um período limitado após a exclusão.

Você pode desconectar Gmail, Calendar ou Drive individualmente na tela de Integrações. A desconexão remove os tokens do ArqPilot, mas não apaga mensagens já enviadas, eventos ou pastas já criadas no Google. A permissão também pode ser revogada na Conta Google.

Para pedir acesso, correção, portabilidade ou exclusão de dados e da conta, envie a solicitação para amandagmoita@gmail.com. Poderemos confirmar sua identidade antes de atender ao pedido.

7. Segurança

Aplicamos controles de acesso por escritório, criptografia em trânsito, proteção dos tokens de integração, registros de segurança e restrição de privilégios. Nenhum sistema é imune a incidentes, mas mantemos medidas proporcionais à natureza dos dados e revisamos continuamente os controles.

8. Cookies e armazenamento local

Usamos cookies e tecnologias equivalentes estritamente necessários para autenticação, manutenção da sessão, preferências e segurança. Caso passemos a utilizar tecnologias opcionais de publicidade ou análise que exijam consentimento, informaremos antes de ativá-las.

9. Seus direitos

Nos termos da Lei Geral de Proteção de Dados, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação do consentimento, quando aplicável.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto, fornecedores ou legislação. A data da versão será atualizada e, quando a alteração for relevante, comunicaremos pelos canais disponíveis.