Política de Privacidade

O controlador dos seus dados pessoais é o Arcvee, com sede em Buenos Aires, Argentina.

Contato: [email protected]

O Arcvee coleta categorias de dados que podem ser qualificados como sensíveis sob a legislação aplicável:

• Dados de saúde e registros médicos
• Dados de ciclo menstrual
• Entradas de diário pessoal
• Informações financeiras
• Dados de nutrição e fitness

Estes dados são coletados e processados exclusivamente com seu consentimento explícito, fornecido no momento do registro, e exclusivamente com o objetivo de fornecer o serviço (organizar suas informações pessoais).

De acordo com a Lei 25.326 da Argentina (Art. 7), o RGPD europeu (Art. 9) e a LGPD brasileira (Art. 11), o tratamento de dados sensíveis requer consentimento explícito. Ao criar sua conta e aceitar estes termos, você fornece esse consentimento.

Você pode excluir estes dados a qualquer momento pelo aplicativo ou solicitando a exclusão de sua conta.

• Prestação do serviço: processar, organizar e exibir seu conteúdo
• Processamento com IA: analisar e categorizar seu conteúdo usando inteligência artificial
• Personalização: adaptar a experiência com base nas suas preferências
• Análise: melhorar o produto através da análise de uso agregado (com seu consentimento)
• Segurança: prevenir fraude e uso não autorizado
• Comunicação: enviar informações relevantes sobre o serviço

Seu conteúdo é processado por serviços de inteligência artificial de terceiros para compreendê-lo e organizá-lo. Esta é a funcionalidade central do Arcvee.

O Arcvee não vende seus dados pessoais a terceiros. Nunca fizemos e nunca faremos.

As mensagens enviadas pelo WhatsApp passam pela infraestrutura da Meta antes de chegar ao Arcvee. Recomendamos revisar a política de privacidade da Meta/WhatsApp.

O Arcvee armazena o conteúdo das mensagens recebidas para fornecer o serviço. Os metadados da mensagem (número de telefone, marca temporal) são usados para identificar sua conta e processar sua solicitação.

Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados:

• Senhas criptografadas com bcrypt (nunca armazenadas em texto simples)
• Autenticação via tokens JWT em cookies seguros (HttpOnly, Secure, SameSite=Strict)
• Cabeçalhos de segurança HTTP (HSTS, proteção XSS, prevenção de framing)
• Limitação de taxa de solicitações para prevenir abusos
• Arquivos armazenados no AWS S3 com URLs de acesso temporário (presigned URLs)
• Criptografia em trânsito (TLS/HTTPS)

Nenhum sistema é 100% seguro. Embora façamos nosso melhor esforço, não podemos garantir segurança absoluta.

Seus dados são mantidos enquanto sua conta estiver ativa.

Ao solicitar a exclusão da conta, inicia-se um período de carência de 30 dias. Após esse prazo, todos os seus dados são excluídos de forma permanente e irreversível, incluindo:

• Registros no banco de dados
• Arquivos armazenados no S3 (fotos, áudios, documentos)
• Dados em cache e filas de processamento

Você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: direito de saber quais dados temos sobre você
• Retificação: direito de corrigir dados imprecisos
• Exclusão: direito de solicitar a exclusão de sua conta e dados
• Portabilidade: direito de solicitar uma cópia dos seus dados em formato legível
• Oposição: direito de se opor ao tratamento dos seus dados
• Revogação do consentimento: você pode retirar seu consentimento a qualquer momento excluindo sua conta

Para exercer esses direitos, entre em contato conosco em [email protected].

Seus dados são processados por servidores e provedores de serviços que podem estar localizados fora da Argentina, incluindo os Estados Unidos (AWS, OpenAI, Google, PostHog).

Essas transferências internacionais são realizadas sob seu consentimento (fornecido ao aceitar esta política) e conforme o Art. 12 da Lei 25.326 da Argentina.

Para usuários da União Europeia, as transferências são baseadas em cláusulas contratuais padrão e nos acordos de processamento de dados de cada provedor.

O Arcvee não é direcionado a menores de 16 anos. Não coletamos intencionalmente dados de menores dessa idade.

Se você acredita que um menor forneceu dados sem consentimento dos pais, entre em contato conosco para que possamos excluí-los.

Em caso de um incidente de segurança que possa afetar seus dados pessoais, notificaremos você por e-mail dentro de 72 horas após tomarmos conhecimento do incidente.

A notificação incluirá a natureza do incidente, os dados afetados, as medidas adotadas e as recomendações para sua proteção.

Podemos atualizar esta política periodicamente. Notificaremos você sobre alterações materiais por e-mail ou por meio de um aviso no aplicativo.

Recomendamos revisar esta política periodicamente. A data da última atualização está indicada no início do documento.

Para consultas sobre esta política ou para exercer seus direitos:

[email protected]

Autoridades reguladoras:

• Argentina: Agência de Acesso à Informação Pública (AAIP) — aaip.gob.ar
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd