Política de Privacidade

1. Controlador e escopo

A Arvoris, responsável pelo site arvoris.com.br, atua como controladora dos dados pessoais tratados para operar este site, responder contatos, receber solicitações comerciais e atender direitos de privacidade. Esta Política se aplica ao site, aos formulários, às preferências de cookies e às comunicações iniciadas por esses canais. Em atividades realizadas para clientes, a Arvoris também poderá atuar como operadora, conforme as instruções e os contratos firmados com cada cliente.

O canal de privacidade e de contato do controlador é contato@arvoris.com.br. Solicitações de titulares também podem ser registradas na página Direitos de dados.

2. Dados pessoais que podemos tratar

Dependendo da sua interação, podemos tratar:

• dados de identificação e contato, como nome, e-mail e WhatsApp;
• dados profissionais e comerciais, como empresa, produto ou serviço oferecido, site, perfil empresarial em rede social, modelo de vendas, objetivo, faixa estimada de investimento e preferência de horário;
• conteúdo enviado por você, como mensagens, dúvidas, contexto comercial e detalhes de uma solicitação de privacidade;
• dados de navegação e segurança, como endereço IP, data e hora, páginas solicitadas, origem do acesso, parâmetros UTM, tipo de navegador, dispositivo e registros técnicos;
• dados de consentimento, como identificador pseudônimo do navegador, categorias escolhidas, versão do aviso, método de escolha, data e página de origem; e
• protocolos, histórico de atendimento e registros necessários para documentar a resposta dada.

3. Como os dados são obtidos

Recebemos dados diretamente de você quando preenche um formulário, entra em contato, solicita uma reunião, altera preferências ou exerce um direito. Alguns dados técnicos são gerados automaticamente durante o acesso para entregar as páginas, manter a segurança e registrar eventos operacionais. Quando você informa um site ou perfil comercial público, podemos consultar esse endereço exclusivamente para compreender o contexto da solicitação apresentada.

4. Finalidades e bases legais

Tratamos os dados para finalidades específicas e com uma base legal adequada:

• responder mensagens, preparar reuniões e adotar providências solicitadas antes de eventual contratação: procedimentos preliminares relacionados a contrato e legítimo interesse;
• elaborar propostas, prestar serviços e administrar a relação contratual: execução de contrato;
• operar, proteger e melhorar os canais digitais, prevenir abuso, investigar falhas e manter registros de acesso: legítimo interesse e cumprimento de obrigações legais;
• cumprir deveres fiscais, regulatórios, judiciais ou administrativos e exercer ou defender direitos: obrigação legal ou regulatória e exercício regular de direitos;
• registrar e responder solicitações de titulares: cumprimento da LGPD e exercício regular de direitos;
• ativar analytics, medição de campanhas ou publicidade, quando disponíveis: consentimento prévio, específico e revogável por categoria.

Quando utilizarmos legítimo interesse, limitaremos o tratamento ao que for necessário, considerando as expectativas legítimas e os direitos e liberdades do titular.

5. Dados necessários e dados opcionais

Campos marcados como obrigatórios são necessários para identificar a solicitação, evitar abuso e permitir uma resposta. Sem eles, talvez não seja possível concluir o envio ou prestar o atendimento. Campos sem essa indicação são opcionais. A recusa de cookies ou tecnologias opcionais não impede o acesso ao conteúdo nem o envio de formulários.

6. Compartilhamento e operadores

Podemos compartilhar dados estritamente necessários com fornecedores que apoiam hospedagem, banco de dados, segurança, backup, e-mail, comunicação, suporte técnico e, mediante consentimento quando aplicável, analytics e medição de publicidade. Entre as categorias de fornecedores que podem ser utilizadas estão infraestrutura em nuvem, serviços de e-mail e plataformas como Google, Meta e TikTok quando suas integrações estiverem ativas.

Esses fornecedores devem tratar os dados conforme instruções, contratos e obrigações de confidencialidade e segurança. Também podemos compartilhar informações com autoridades ou terceiros quando houver dever legal, ordem válida ou necessidade de exercer direitos. A Arvoris não vende dados pessoais.

7. Transferências internacionais

A infraestrutura principal do site utiliza recursos localizados no Brasil. Alguns fornecedores de tecnologia, comunicação, analytics ou publicidade podem armazenar ou acessar dados em outros países. Quando houver transferência internacional, adotaremos um mecanismo permitido pela LGPD e pela regulamentação da ANPD, além de medidas contratuais e de segurança adequadas ao risco e à finalidade do tratamento.

8. Retenção e eliminação

Mantemos dados somente pelo tempo necessário para cumprir a finalidade informada e atender obrigações legais ou regulatórias:

• registros de acesso à aplicação: 6 meses, observadas as regras do Marco Civil da Internet;
• contatos e oportunidades que não resultem em contratação: em regra, até 24 meses após a última interação;
• dados de clientes e da relação contratual: durante a relação e pelos prazos legais, fiscais e prescricionais aplicáveis;
• registros de consentimento, solicitações de titulares, auditoria e defesa de direitos: pelo período necessário para demonstrar conformidade e resguardar direitos, em regra por até 5 anos após o encerramento do caso;
• tecnologias do navegador: pelos períodos descritos na Política de Cookies.

Os prazos podem ser estendidos por obrigação legal, ordem de autoridade ou preservação necessária de prova. Encerrada a finalidade e ausente hipótese legal de conservação, os dados serão eliminados ou anonimizados. Cópias de segurança permanecem isoladas e deixam de conter os dados conforme o ciclo seguro de substituição.

9. Cookies e tecnologias semelhantes

O site utiliza armazenamento local, armazenamento de sessão e, quando aplicável, cookies para funcionamento, segurança e preferências. Analytics e marketing permanecem desativados até uma escolha afirmativa. Informações sobre categorias, identificadores, duração e controles estão na Política de Cookies e na página Preferências de cookies.

10. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo conexão HTTPS, restrição de acesso, autenticação do painel, segregação de serviços, registros de auditoria, limitação contra abuso, backups e atualização dos componentes. Nenhum ambiente é infalível; por isso, também mantemos procedimentos para investigar incidentes e, quando exigido, comunicar titulares e a ANPD.

11. Crianças e adolescentes

O site e os serviços comerciais da Arvoris são destinados a pessoas com capacidade para contratar e não são direcionados a crianças. Não solicitamos intencionalmente dados de crianças. Se um responsável identificar envio indevido, poderá pedir a eliminação pelo canal de privacidade. Situações envolvendo adolescentes serão avaliadas conforme o melhor interesse e a legislação aplicável.

12. Decisões automatizadas

A Arvoris não utiliza os dados coletados por estes canais para tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem de forma relevante os interesses do titular. Se essa prática for adotada no futuro, forneceremos as informações exigidas e um meio para solicitar revisão e explicação dos critérios utilizados.

13. Direitos do titular

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados, portabilidade quando regulamentada, eliminação de dados tratados com consentimento quando aplicável, informação sobre compartilhamentos e consequências da negativa de consentimento, revogação do consentimento, oposição a tratamento irregular e revisão de decisões exclusivamente automatizadas.

14. Como exercer direitos

Use a página Direitos de dados ou escreva para contato@arvoris.com.br. O atendimento é gratuito e gera protocolo. Para proteger o titular, poderemos solicitar informações adicionais por canal seguro quando houver dúvida razoável sobre identidade ou representação. Confirmação e acesso simplificado serão fornecidos de forma imediata quando possível; declarações completas serão atendidas em até 15 dias, e os demais pedidos seguirão os prazos legais e regulatórios aplicáveis. Se uma providência não puder ser adotada imediatamente, explicaremos os motivos.

15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. A versão vigente, a data de atualização e eventuais avisos relevantes serão publicados nesta página. Se uma mudança exigir novo consentimento, a escolha anterior não será usada para a nova finalidade.

16. Contato e legislação aplicável

Dúvidas, reclamações ou pedidos relacionados a dados pessoais podem ser enviados para contato@arvoris.com.br ou pelo canal Direitos de dados. O tratamento descrito nesta Política é regido principalmente pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelas normas da Autoridade Nacional de Proteção de Dados. O titular também pode peticionar à ANPD e, quando aplicável, recorrer aos órgãos de defesa do consumidor.