Privacidade no Arconite Works

1. Responsável

A Arconite Intelligence Ltda, CNPJ 61.586.611/0001-58, identificada neste aviso como Arconite, é responsável pelas decisões sobre o tratamento de dados do Works. O canal de privacidade é dpo@arconite.co. Para suporte no uso do Works, fale com help@arconite.co.

2. Dados tratados

O Works pode tratar:

• identificador da conta Google, e-mail verificado, nome e foto de perfil recebidos no login;
• identificador interno do Works, tier e registros de sessão e segurança;
• para operações comerciais, identificação e contato de cobrança, CPF/CNPJ e endereço somente quando necessários, referências de contratação e pagamento, valores, status, recibos e documentos fiscais, reembolsos, disputas, lotes de créditos, medições e autorizações; o ledger e a contabilização usam referências e dados técnicos mínimos necessários, sem números completos de cartão;
• prompts, respostas, títulos, rascunhos, arquivos e metadados necessários ao histórico;
• dados técnicos mínimos, como horário, endereço IP, agente do navegador, falhas e identificadores de requisição;
• dados de Talks, Library e Memory após o aceite único no Accounts, conforme as autorizações vigentes e as permissões atuais da conta, dos Spaces e dos recursos;
• a resposta selecionada, o motivo e a observação que você enviar voluntariamente ao denunciar conteúdo, para análise de segurança pelo Works; outras mensagens e arquivos não são incluídos automaticamente.
• no seu dispositivo, o navegador ou o app guarda localmente histórico de conversas, rascunhos e preferências para funcionar e sincronizar; esses dados ficam no dispositivo até serem removidos pelo app ou por você.

3. Finalidades e bases

Tratamos dados para autenticar usuários, prestar e manter o serviço, gerar respostas, sincronizar histórico, prevenir abuso, proteger contas, resolver falhas, administrar pagamentos, reembolsos, disputas e emissão fiscal, cumprir obrigações legais e responder solicitações.

Conforme o contexto e a lei aplicável, o tratamento pode se basear na execução do contrato, procedimentos solicitados antes do contrato, legítimo interesse com salvaguardas, cumprimento legal, exercício de direitos ou consentimento quando ele for exigido.

4. Prestadores e compartilhamento

Usamos Arconite Accounts e seus provedores, inclusive Google quando você entra com Google, para autenticação; Supabase para o banco de dados do Works; Vercel para hospedagem e execução e o Vercel AI Gateway para encaminhar pedidos de resposta, com OpenRouter como rota alternativa; provedores de modelos de IA, como Google, OpenAI e Anthropic, acessados por esses gateways para gerar respostas; e Arconite Cloud para Talks, Library, Memory e Spaces autorizados. Memory recebe mensagens de texto para avaliar e guardar informações úteis e personalizar respostas futuras.

Arquivos da Library são armazenados no Google Cloud Storage. Quando a busca na Web está ativada, a Arconite Cloud envia consultas derivadas da conversa ao provedor de busca Exa. Se você conectar uma integração do GitHub em Creations, os dados necessários para essa integração são trocados com o GitHub.

Quando contratados e necessários à operação, a Stripe processa pagamentos e a Contabilizei presta emissão de NFS-e e serviços contábeis/fiscais. Não enviamos a esses prestadores prompts, respostas, áudio, conteúdo de arquivos ou memória pessoal; somente os dados de cobrança/fiscais necessários.

Compartilhamos apenas os dados necessários para cada finalidade, sob contratos e controles aplicáveis. Não vendemos dados pessoais. Conteúdo enviado a modelos pode ser processado conforme a configuração e os termos do provedor aplicável.

5. Transferências internacionais

O banco de dados do Works fica no Brasil (Supabase, região de São Paulo, sa-east-1) e as funções do servidor do Works são executadas em São Paulo. Provedores de modelos de IA, gateways, busca na Web, armazenamento de arquivos e outros prestadores podem processar dados fora do Brasil.

Quando houver transferência internacional, buscamos mecanismos e salvaguardas exigidos pela legislação aplicável, além de limitar os dados à finalidade do serviço.

6. Retenção e exclusão

Mantemos perfil, tier e histórico conforme a finalidade, os prazos de conteúdo aplicáveis e as solicitações válidas de exclusão. Registros de segurança e dados residuais podem ser mantidos por prazos adicionais necessários para prevenção de fraude, obrigações legais, exercício de direitos e recuperação técnica.

Solicite a exclusão da conta e dos dados Works em Configurações → Conta ou em /account-deletion, na web e no Android. A solicitação bloqueia o acesso e inicia a remoção dos dados privados Works. A identidade Arconite Accounts e o conteúdo compartilhado com outras pessoas são preservados; cópias locais do nome de exibição são minimizadas.

O recibo mostra separadamente dados Works, processamento nos provedores Talks, Library e Memory, revogação de sessões e revisão da retenção. Evidência anexada por um operador não equivale a verificação da Cloud. Enquanto houver pendências, não declaramos exclusão completa. Preserve o cookie deste navegador ou o armazenamento protegido do app para recuperar o recibo; sem essa prova, procure o canal de privacidade para verificação separada.

Pedidos de exclusão serão avaliados e executados conforme a lei. Backups protegidos podem ser eliminados em ciclos posteriores e não são usados para operação comum enquanto aguardam expiração.

Evidências de denúncias têm acesso restrito e armazenamento cifrado, com prazo de expiração definido para análise. Registros técnicos mínimos do recebimento e tratamento podem permanecer para segurança e prestação de contas. O canal de privacidade informa os prazos aplicáveis e recebe pedidos sobre essas informações.

Registros fiscais e financeiros mínimos ficam separados do conteúdo, com acesso restrito. O prazo operacional é de cinco exercícios fiscais completos após o ano de referência, com guarda adicional enquanto obrigações pendentes ou bloqueios fiscais, contábeis ou judiciais documentados exigirem. A eliminação ou minimização é avaliada quando cessar a necessidade de conservação. Essa guarda não prorroga a de conteúdo nem permite personalizar respostas.

Quando essas ofertas estiverem disponíveis e forem contratadas, os prazos de leitura/exportação, arquivamento e exclusão de conteúdo do trial, da cobertura paga e do envelope operacional pré-pago seguem as condições comerciais v4 em https://works.arconite.co/billing-terms. São distintos da conservação financeira.

Prazos já aplicados pelo serviço: a cópia temporária usada para executar uma geração de resposta é apagada do servidor 24 horas após a conclusão; evidências de denúncias e notas de avaliação de respostas expiram no prazo configurado para análise, entre 7 e 365 dias; apps de Creations excluídos são removidos definitivamente 30 dias após a exclusão.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, revisão de decisões automatizadas nos casos legais, oposição, bloqueio, anonimização ou eliminação quando cabíveis e revogação de consentimento.

Envie o pedido para dpo@arconite.co. Podemos solicitar informações proporcionais para confirmar identidade e proteger a conta antes de atender o pedido.

8. Segurança

Aplicamos controles técnicos e organizacionais proporcionais ao risco, incluindo sessões protegidas, separação de credenciais do navegador, isolamento por conta e restrição de recursos da Cloud sem identidade vinculada. Nenhum sistema é completamente seguro; informe suspeitas pelo canal de contato.

9. Crianças e adolescentes

O Works não é direcionado a crianças. Se o uso por menor exigir consentimento ou supervisão de responsável segundo a lei aplicável, esse requisito deve ser cumprido antes do uso.

10. Alterações

Podemos atualizar este aviso para refletir mudanças no serviço ou na legislação. Alterações materiais serão informadas de forma adequada. A versão exibida identifica o texto vigente.