Política de privacidade do ArqModo

Versão 2026-10-05

Esta política explica o que o ArqModo guarda sobre as pessoas que usam o sistema, por que guarda, com quem compartilha e por quanto tempo. As regras do serviço estão nos Termos de uso.

1. Quem cuida dos seus dados

O ArqModo é oferecido pela [[RAZAO_SOCIAL]], CNPJ [[CNPJ]], com sede em [[ENDERECO]], no endereço https://[[DOMINIO]]. Nesta política, "nós" é a [[RAZAO_SOCIAL]].

Para os dados das pessoas que têm conta no ArqModo, administradores e colaboradores, nós somos o controlador, como define a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Somos nós que decidimos como esses dados são tratados.

2. Dados dos clientes dos escritórios

Os escritórios cadastram no ArqModo os dados dos próprios clientes, como nome, CPF, endereço, telefone e valores. Desses dados, o escritório é o controlador, e nós somos o operador. Tratamos esses dados só para prestar o serviço ao escritório, como diz o acordo de tratamento de dados, anexo aos termos de uso.

Se você é cliente de um escritório que usa o ArqModo, fale primeiro com o escritório. Se você nos escrever, encaminhamos o pedido a ele.

3. O que guardamos, para quê e por quanto tempo

Quem só visita as páginas públicas do ArqModo não deixa dado guardado conosco. O servidor não grava registro de visitas e não usa ferramenta de estatística.

De quem tem conta, guardamos o que está na tabela abaixo.

Dado	Para quê	Por quanto tempo
Cadastro pelo site, antes da confirmação: nome do escritório, seu nome, e-mail, o hash scrypt da senha e o aceite destes textos	Para mandar o link de confirmação (vale 24 horas) e criar o escritório quando você confirmar.	Sai quando você confirma. Sem confirmação, apagamos em 7 dias. Para barrar robôs, o e-mail e o endereço IP de cada pedido ficam 1 hora, só na memória do servidor.
Aceite dos termos e desta política: a data, quem aceitou e a versão aceita	Para provar o que o escritório aceitou ao criar a conta.	Enquanto o escritório existir.
Conta: nome, e-mail, papel (administrador ou colaborador), data de criação e último acesso	Para você entrar e ver só o que o seu papel permite.	Enquanto você estiver na equipe. Quando o administrador tira você da equipe, ficam só o nome, um código interno e a data da saída, para o ArqModo continuar mostrando quem fez cada coisa. Isso some quando o escritório é apagado.
Senha	Para conferir quem entra. Guardamos só um hash scrypt, do qual não dá para tirar a senha.	Até você trocar a senha ou sair da equipe.
Sessão: o hash do código da sessão, quando ela começou e até quando vale	Para você não precisar entrar a cada página.	Até você sair, trocar a senha ou passar 30 dias sem usar o ArqModo.
E-mail da sua conta Google, se o administrador informar	Para o escritório compartilhar com você a pasta do Google Drive.	Até o administrador tirar esse acesso ou tirar você da equipe.
Histórico de atividade: o que você criou, alterou, excluiu ou gerou, com data e hora, sem valores em dinheiro nem CPF. Quando você entra e sai, o endereço IP.	Para o escritório acompanhar o trabalho da equipe e para a segurança das contas.	12 meses. O histórico fica mesmo depois que você sai da equipe, até completar esse prazo.
Tentativas de entrada com senha errada: e-mail e endereço IP	Para bloquear quem tenta adivinhar senhas.	15 minutos, só na memória do servidor. Não gravamos em disco.
Convites e links por e-mail: e-mail, e o nome no caso do convite	Para mandar o convite (vale 7 dias), o link de troca de senha (vale 1 hora) e o link para desfazer a exclusão do escritório.	O registro sai quando o link é usado e, se não for usado, até 1 hora depois de vencer. O link para desfazer a exclusão vence na data em que o escritório é apagado.
Cobrança: dados de quem paga a assinatura e a situação dos pagamentos	Para cobrar a assinatura pelo Asaas e emitir a nota fiscal de serviço (NFS-e) de cada pagamento.	Enquanto o escritório for cliente, e depois pelo prazo que a lei fiscal exige.
Suporte: o que você nos manda por e-mail ou WhatsApp	Para responder e corrigir defeitos.	Enquanto o escritório usar o ArqModo, e até 12 meses depois.

Quando o escritório sai do ArqModo, os dados da tabela seguem os prazos da seção 8.

Não usamos os seus dados para propaganda, não vendemos os seus dados e não montamos perfil de ninguém.

4. Bases legais

A LGPD só permite tratar dados pessoais com uma base legal. Usamos estas:

Execução do contrato (art. 7º, V): conta, senha, sessão, e-mail do Google, convites, cobrança e suporte. Sem esses dados, não dá para prestar o serviço.
Legítimo interesse (art. 7º, IX): o histórico de atividade, o endereço IP ao entrar e sair, e o bloqueio de tentativas de entrada. Servem para proteger as contas e para o escritório saber quem fez o quê.
Cumprimento de obrigação legal (art. 7º, II): os registros de cobrança que a lei fiscal manda guardar.

5. Cookies e o que fica no seu navegador

Um cookie só, e necessário

O ArqModo usa um único cookie, chamado atelie_sessao. Ele guarda um código aleatório que mostra ao servidor que você já entrou. Sem ele, não dá para usar o ArqModo.

Os scripts da página não conseguem ler o cookie (HttpOnly).
O cookie só viaja por conexão HTTPS (Secure).
O cookie não acompanha pedidos que outros sites fazem ao ArqModo. Ele vai junto só quando você abre o ArqModo, inclusive por um link (SameSite=Lax).
O cookie vale 30 dias contados do último dia de uso. Sair do ArqModo apaga o cookie.

Não usamos cookie de propaganda, de estatística ou de outras empresas. Como o único cookie é estritamente necessário para o serviço funcionar, o ArqModo não mostra aviso de cookies pedindo permissão.

O que o navegador guarda no seu computador

Além do cookie, o ArqModo guarda algumas coisas no armazenamento do próprio navegador. Isso fica só no seu computador, não vai para o servidor e não serve para rastrear ninguém:

preferências de tela, como o período escolhido na página inicial, os valores ocultos ou à mostra, os filtros do quadro de tarefas e a posição do painel;
rascunhos do cadastro de cliente e do contrato que você começou e não terminou, para você não perder o que digitou se a aba fechar. O rascunho sai quando você salva, descarta ou sai do ArqModo;
a página em que você estava, para voltar a ela depois de entrar. Esse dado some quando a aba fecha.

Um rascunho pode ter dados de um cliente. Por isso, sair do ArqModo apaga do navegador todos os rascunhos, e o mesmo acontece quando a sessão acaba sozinha. As preferências de tela ficam. Fechar a aba sem sair mantém a sessão e o rascunho. Em computador compartilhado, use o botão Sair.

6. Com quem compartilhamos

Compartilhamos dados só com os fornecedores que prestam o serviço junto conosco, e só o que cada um precisa:

[[HOSPEDAGEM]], com servidores em São Paulo, no Brasil, onde o ArqModo roda e os dados ficam guardados.
[[BACKUP]], que guarda as cópias de segurança já cifradas, sem a chave.
Resend, nos Estados Unidos, que entrega os e-mails de convite, de troca de senha e de exclusão do escritório. Recebe o seu e-mail, o seu nome e o nome e a logo do escritório.
Google, só se o escritório conectar a conta Google em Ajustes. Recebe o e-mail Google que o administrador informar para você, para compartilhar a pasta do Drive. O Google avisa você por e-mail quando a pasta é compartilhada.
Asaas, no Brasil, que faz a cobrança da assinatura. Recebe os dados de quem paga. O número do cartão vai direto para o Asaas e não passa pelo ArqModo.

Se você falar conosco pelo WhatsApp, a conversa passa pelo WhatsApp, da Meta.

Também entregamos dados a uma autoridade quando a lei ou uma ordem judicial obrigar.

7. Dados que saem do Brasil

Alguns fornecedores tratam dados fora do Brasil. É o que a LGPD chama de transferência internacional:

a Resend, nos Estados Unidos, recebe e-mail e nome para entregar as mensagens do ArqModo;
o Google pode tratar fora do Brasil o e-mail Google informado para compartilhar as pastas;
[[BACKUP]] pode guardar as cópias fora do Brasil, mas só cifradas e sem a chave;
o WhatsApp, se você usar esse canal, trata a conversa fora do Brasil.

8. Quando o escritório sai, e as cópias de segurança

O escritório sai do ArqModo de dois jeitos, e os dados das contas da equipe saem junto com os dele:

quando quem administra pede a exclusão, o ArqModo apaga os dados depois de 30 dias, prazo em que o pedido pode ser desfeito;
quando o escritório cancela a assinatura, o teste acaba sem pagamento ou a assinatura fica 30 dias bloqueada por falta de pagamento, os dados ficam guardados por 90 dias, contados do fim do teste, do fim do mês já pago, do dia do cancelamento com a mensalidade atrasada ou do 30º dia de bloqueio. Nesse prazo, quem administra ainda entra para exportar os dados, para excluir um cliente que peça a exclusão dos dados dele ou para pagar e voltar a usar. Avisamos os administradores por e-mail 30 dias e 7 dias antes do fim. Se o aviso de 7 dias sair atrasado, o prazo vai até 7 dias depois dele. Depois, o ArqModo apaga os dados pela mesma rotina da exclusão pedida.

O ArqModo faz uma cópia de segurança por dia. Por isso, um dado apagado no sistema em uso ainda fica nas cópias por um tempo:

14 dias nas cópias do próprio servidor;
até 12 meses nas cópias cifradas fora do servidor, sendo 30 dias nas cópias diárias e 12 meses na cópia de cada mês.

Essas cópias só servem para recuperar o sistema depois de uma falha. Se uma recuperação acontecer, o ArqModo apaga de novo os escritórios já excluídos antes de voltar ao ar. Os termos de uso explicam a exclusão do escritório inteiro.

9. Segurança

A conexão é sempre por HTTPS, as senhas ficam só como hash, o servidor guarda só o hash do código da sessão, e as tentativas de entrada erradas são limitadas. Cada escritório tem a sua pasta, e o servidor confere a permissão em cada pedido. A lista completa está no anexo dos termos de uso.

Se um incidente de segurança puder causar risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

10. Os seus direitos

Pela LGPD (art. 18), você pode pedir:

a confirmação de que tratamos dados seus e o acesso a eles;
a correção de dado incompleto, errado ou desatualizado;
a anonimização, o bloqueio ou a eliminação de dado desnecessário, excessivo ou tratado em desacordo com a lei;
a portabilidade dos seus dados para outro fornecedor;
a informação de com quem compartilhamos os seus dados;
a revisão de decisão tomada só por meio automático. O ArqModo não toma decisões desse tipo sobre você.

Você também pode se opor a um tratamento feito com base no legítimo interesse, se achar que ele não cumpre a lei.

Mande o pedido para [[EMAIL_SUPORTE]]. Para proteger os seus dados, podemos pedir que você confirme que é o dono da conta, por exemplo escrevendo do e-mail cadastrado. Respondemos em até 15 dias.

Alguns pedidos dependem do escritório. Para sair da equipe, por exemplo, quem administra tira você em Ajustes. Nesses casos, encaminhamos o pedido ao administrador do escritório.

Se não ficar satisfeito com a resposta, você pode reclamar à ANPD, em www.gov.br/anpd.

11. Contato de privacidade

O canal para qualquer assunto de privacidade é o e-mail [[EMAIL_SUPORTE]].

Somos um agente de tratamento de pequeno porte, pela Resolução CD/ANPD nº 2/2022. Por isso não somos obrigados a indicar um encarregado de dados, mas mantemos este canal aberto para você e para a ANPD.

12. Mudanças nesta política

Cada versão desta política tem uma data, no topo da página. Se uma mudança afetar o que fazemos com os seus dados, avisamos os administradores dos escritórios por e-mail 30 dias antes de ela valer.