Política de Privacidade

1. Escopo e contato

Esta Política se aplica aos visitantes do site, titulares de contas, clientes cadastrados por profissionais e pessoas que recebem links de leituras. Para dúvidas, solicitações ou exercício de direitos relacionados a dados pessoais, utilize o contato indicado ao final desta página.

2. Dados que tratamos

Conforme os recursos utilizados, podemos tratar:

• dados de conta, como e-mail, identificador de autenticação, nome de exibição, idioma e status de aprovação;
• dados profissionais e conteúdo do workspace, como clientes, contatos, perguntas, leituras, cartas, interpretações, comentários e anotações;
• dados de cobrança, como nome, CPF, telefone, endereço, plano, vencimentos e status de pagamento;
• dados técnicos e de segurança, como endereço IP, dispositivo, navegador, horários de acesso e registros de erro;
• dados opcionais de métricas, conversões e atendimento quando você autoriza Google Analytics, Google Ads ou Tawk.to;
• dados visualizados ou enviados por meio de links de leitura compartilhada.

Números completos e códigos de segurança de cartão são enviados para tokenização pela Efí e não são armazenados nos sistemas do Arkana.

3. Finalidades e bases legais

Tratamos dados para criar e proteger contas, prestar as funcionalidades contratadas, manter históricos e compartilhamentos, processar pagamentos, enviar comunicações operacionais, oferecer suporte, prevenir fraude, cumprir obrigações legais e melhorar o serviço.

Dependendo do contexto e da jurisdição, o tratamento se fundamenta na execução do contrato, cumprimento de obrigação legal, exercício de direitos, interesses legítimos compatíveis com as expectativas do titular ou consentimento. Métricas e chat opcionais são carregados conforme as escolhas registradas no banner de privacidade.

4. Dados cadastrados pelo profissional

O profissional que utiliza o Arkana decide quais dados de seus clientes registrar e para quais finalidades. Ele deve respeitar sua própria obrigação de confidencialidade, limitar a coleta ao necessário e atender os direitos desses clientes. O Arkana trata esse conteúdo para fornecer a plataforma, de acordo com as instruções e ações do titular da conta e com as obrigações legais aplicáveis.

5. Fornecedores e compartilhamento

Não vendemos dados pessoais. Compartilhamos somente o necessário com fornecedores que apoiam a operação, incluindo Supabase para autenticação, Cloudflare para entrega e segurança do site, infraestrutura de banco de dados e API, Efí para pagamentos, serviços de entrega de e-mail, Google Analytics e Google Ads para métricas e conversões opcionais, e Tawk.to para chat opcional.

Dados também podem ser divulgados para cumprir lei, ordem válida, proteger direitos e segurança ou viabilizar uma reorganização empresarial, com as salvaguardas aplicáveis. Links de leitura tornam o conteúdo escolhido acessível a quem possuir o endereço do link.

6. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Brasil ou do país do titular. Quando exigido, utilizamos mecanismos reconhecidos pela legislação aplicável, cláusulas contratuais e medidas técnicas e organizacionais para proteger essas transferências.

7. Cookies e escolhas de privacidade

Recursos estritamente necessários mantêm autenticação, segurança, idioma e funcionamento do produto. Google Analytics e Google Ads pertencem à categoria opcional de métricas; o Tawk.to pertence à categoria opcional de atendimento. Você pode aceitar ambas as categorias, apenas uma ou nenhuma. Suas escolhas ficam armazenadas no navegador e podem ser alteradas posteriormente nas preferências de privacidade.

8. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa e pelo período necessário para prestar o serviço. Após encerramento ou solicitação válida, excluímos ou anonimizamos os dados, salvo quando a conservação for necessária para obrigações fiscais e legais, prevenção de fraude, resolução de disputas, segurança, backups com ciclos limitados ou exercício de direitos.

9. Segurança

Aplicamos controles técnicos e organizacionais proporcionais ao risco, incluindo autenticação externa, comunicação criptografada, autorização por usuário, consultas isoladas por proprietário e acesso operacional restrito. Nenhum sistema é absolutamente seguro; investigaremos incidentes e realizaremos notificações quando exigido por lei.

10. Seus direitos

Titulares no Brasil podem exercer os direitos previstos na LGPD, incluindo confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação do consentimento, quando aplicáveis.

Titulares no Espaço Econômico Europeu e Reino Unido podem ter direitos previstos no GDPR ou UK GDPR, como acesso, retificação, apagamento, restrição, oposição, portabilidade e reclamação à autoridade competente. Residentes de estados norte-americanos podem ter direitos de acesso, correção, exclusão, cópia e recurso, conforme a lei aplicável. Podemos solicitar informações para confirmar identidade e legitimidade antes de atender uma solicitação.

11. Crianças e adolescentes

O Arkana é destinado a profissionais com capacidade legal para contratar e não é direcionado a crianças. Não registre dados de menores sem fundamento legal adequado, autorização necessária e cuidados compatíveis com o melhor interesse do menor.

12. Alterações desta Política

Podemos atualizar esta Política quando o produto, os fornecedores ou a legislação mudarem. Alterações relevantes serão comunicadas de maneira apropriada, e a data da versão vigente permanecerá indicada nesta página.