Política de Privacidade

1. Quem é o controlador

O controlador dos dados tratados pela Arkame é HUGO FREITAS TECNOLOGIA LTDA, CNPJ 40.898.123/0001-06, Av. Portugal, 1148, Sala C2501, Setor Marista, Goiânia/GO, 74150-030, Brasil. O encarregado pelo tratamento de dados (DPO) atende em privacidade@arkame.app.

2. Quais dados coletamos

Conta: nome, e-mail e, se houver, a foto do perfil, quando você entra com o Google (recebemos do Google o identificador da conta e esses dados, nunca a senha); ou só o e-mail, quando você entra pelo link de acesso enviado por e-mail.

Organização e cobrança: nome e país da organização, membros e papéis, servidores, buckets cadastrados (nome, região e endereço, nunca as chaves), planos e histórico de execução. A Stripe processa o pagamento: não recebemos o número completo do cartão. Para a nota fiscal no Brasil usamos os dados fiscais informados (nome ou razão social, CPF ou CNPJ e endereço).

Segurança e uso: endereço IP, navegador, data e hora de acesso, ações sensíveis feitas na organização (registro de auditoria) e os dados da verificação em duas etapas, quando você a ativa.

Navegação no site e no painel: páginas vistas, de onde você veio (inclusive os parâmetros de campanha do link), país, tipo de navegador e os botões principais clicados. Quem conta é o Umami, que roda nos nossos próprios servidores, sem cookies: o endereço IP não é guardado, só um identificador que muda todo mês e não leva a você.

Formulários do site: na lista de espera, o e-mail e, se você informar, nome, empresa e número de servidores, além do idioma e da indicação de parceiro, se houver. Na candidatura ao Programa de Parceiros: empresa, nome, e-mail, país, o idioma e o aceite dos Termos do Programa e, se você informar, telefone, site, forma de trabalho pretendida, número de clientes e de servidores e uma mensagem.

Suporte: o que você nos escreve por e-mail.

Não coletamos nem temos acesso ao conteúdo dos seus backups: ele vai direto do seu servidor para o seu bucket.

3. O que o agente Arkame envia ao painel

O agente Arkame roda no servidor que você protege e envia os arquivos direto para o seu bucket, com a chave do bucket, que fica só no servidor e nunca é enviada ao painel. Ao painel ele envia apenas o necessário para você acompanhar e restaurar: o nome, o sistema operacional, a versão do agente, o endereço IP do servidor, a forma de instalação (Docker ou binário), o nome do serviço no sistema e o caminho do programa no servidor; o sinal periódico de funcionamento; o resultado dos testes de conexão com o bucket; quando o comando de antes ou de depois do backup falha, até 8 KB do que ele escreveu na saída, para você ver o erro no painel; e o índice de cada backup: caminho e nome de cada arquivo, tamanho, data de modificação, resumo criptográfico (SHA-256) e versão no bucket. Quando você usa o navegador de pastas ao criar um plano, ele envia os nomes das pastas e arquivos que você abriu, e o tamanho de cada arquivo. Nada disso inclui o conteúdo dos arquivos. Remover o agente (arkame-agent uninstall) apaga do servidor a configuração, a chave e a identidade dele.

4. Controladora e operadora

Nos dados de conta, cobrança, segurança, formulários e suporte, a Arkame é controladora.

Nos metadados dos backups (o índice com caminhos e nomes de arquivos e pastas, tamanhos, datas e resumos), a Arkame é operadora: trata esses dados em nome do cliente, que é o controlador, só para prestar o serviço e conforme as instruções dele. Nomes e caminhos de arquivos podem conter dados pessoais (por exemplo, "contrato-maria-silva.pdf"); cabe ao cliente ter base legal para fazer backup desses arquivos. O conteúdo dos backups nunca chega à Arkame.

5. Finalidades e bases legais

Execução de contrato e procedimentos preliminares: criar e autenticar a conta, operar backups e restaurações, cobrar, emitir nota, prestar suporte e avaliar candidaturas de parceiros.

Cumprimento de obrigação legal: registros fiscais e contábeis e a guarda dos registros de acesso exigida pelo Marco Civil da Internet.

Legítimo interesse: segurança, prevenção de fraude e abuso, métricas agregadas de visitas ao site e melhoria do produto, respeitando as suas expectativas e os seus direitos.

Consentimento: na lista de espera, usamos o seu contato só para avisar da vaga; você pode pedir a remoção quando quiser.

Não vendemos dados pessoais nem os usamos para publicidade.

6. Suboperadores

Usamos estes fornecedores, cada um só para a sua função:

Oracle Cloud: hospedagem do painel e do banco de dados (Brasil, região de São Paulo).

Stripe: pagamentos e assinaturas (Estados Unidos).

Google: login com conta Google, quando você escolhe essa opção (Estados Unidos).

Resend: e-mails transacionais, como o link de acesso e os avisos de backup e de cobrança (Estados Unidos).

Cloudflare: CDN, DNS e proxy do site e do painel, métricas agregadas de visitas (Web Analytics) e encaminhamento de e-mails recebidos (Estados Unidos).

GitHub: distribuição do programa do agente Arkame; quem baixa o agente tem o endereço IP visto pelo GitHub (Estados Unidos).

Também compartilhamos dados quando a lei ou uma ordem judicial exigir, e com o parceiro da sua organização, nos limites da seção 7.

7. Parceiros

Se a sua organização é cliente de um revendedor da Arkame, o revendedor vê na área de parceiros os dados da sua organização: nome, status, servidores, planos, uso e membros (nome e e-mail). Ele não vê o conteúdo dos backups nem as chaves do bucket.

Se você chegou pelo link de um parceiro de indicação (Affiliate), ele vê apenas dados agregados: o nome da organização, o status e o número de servidores.

O parceiro trata esses dados como controlador independente, para atender você, e se obriga a protegê-los nos Termos do Programa de Parceiros.

8. Onde os dados ficam e transferência internacional

Os dados do painel ficam no Brasil, na Oracle Cloud em São Paulo (sa-saopaulo-1).

Stripe, Google, Resend, Cloudflare e GitHub tratam dados nos Estados Unidos ou em outros países. Essas transferências internacionais se apoiam no art. 33 da LGPD, com cláusulas contratuais de proteção de dados nos contratos com esses fornecedores (inclusive as cláusulas-padrão aprovadas pela ANPD, quando aplicáveis), e se limitam ao necessário para cada função.

9. Segurança

Criptografia em trânsito (TLS) entre navegador, painel, agente e bucket. As chaves do bucket nunca saem do seu servidor. Cada servidor tem identidade própria (Ed25519), aprovada por você.

Isolamento entre organizações no próprio banco de dados, por regras de segurança em nível de linha (RLS). Verificação em duas etapas (2FA) para as contas, registro de auditoria das ações sensíveis, backups do banco de dados do painel e acesso interno restrito a quem precisa.

10. Incidentes de segurança

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante às pessoas, comunicamos a ANPD e as pessoas afetadas em prazo razoável, conforme a LGPD e a regulamentação da ANPD, dizendo o que aconteceu, quais dados foram envolvidos e o que fazer. Quando o incidente envolver metadados de backup que tratamos como operadora, avisamos sem demora o cliente controlador.

11. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Depois do cancelamento (que vale ao fim do período pago), os dados da conta e o catálogo dos backups ficam guardados por pelo menos 30 dias. Se você voltar, nada se perdeu. Você pode pedir a exclusão ou a anonimização a qualquer momento, antes ou depois desse prazo, por privacidade@arkame.app: apagamos da base em até 15 dias, e as cópias de segurança do nosso banco, que guardamos por 30 dias, saem quando vencem.

Ficam por mais tempo só os que a lei exige: registros fiscais e de cobrança pelo prazo legal e registros de acesso por 6 meses (Marco Civil da Internet), apagados depois disso. Inscrições na lista de espera são apagadas quando você cria a conta; se você foi convidado e não criou, ou se a inscrição foi recusada, 12 meses depois; enquanto aguarda convite, ficam até você pedir a remoção. Candidaturas de parceiro recusadas são apagadas 6 meses depois; as aprovadas viram o cadastro da parceria.

O conteúdo dos backups fica no seu bucket, sob a sua política de retenção.

12. Cookies e armazenamento no navegador

Usamos só o necessário para o site e o painel funcionarem, mais cookies nossos que registram de onde você veio. Nada de cookies de publicidade nem de terceiros.

authjs.session-token (com o prefixo __Secure- em HTTPS): mantém você conectado ao painel, até você sair ou por até 30 dias. Junto dele, authjs.csrf-token e authjs.callback-url protegem e completam o login. No login com Google, authjs.pkce.code_verifier e authjs.state existem só durante a ida e volta ao Google.

arkame_2fa: lembra, por 12 horas, que você já confirmou o código do segundo fator nesta sessão. arkame_link_nav: marca, por 15 minutos, o navegador que pediu o link de acesso por e-mail, para avisar se o link for aberto em outro navegador. Não guarda o link.

arkame_modo (só no backoffice, para quem é da equipe e também parceiro): lembra em qual dos dois papéis você está, por 30 dias.

arkame-locale: guarda o idioma escolhido no painel, por 1 ano. arkame-tz: guarda o fuso horário do navegador, por 1 ano, para o painel mostrar datas e horários no seu horário.

arkame_ref: criado quando você chega pelo link de indicação de um parceiro (arkame.app/r/…), para atribuir a indicação ao parceiro cujo link você usou; vale 90 dias. A base legal é o legítimo interesse em executar o Programa de Parceiros (LGPD, art. 7º, IX). Para visitantes da União Europeia, do Espaço Econômico Europeu, da Suíça e do Reino Unido, a base legal é o consentimento: o cookie só é criado se você aceitar no aviso que o site mostra; sem o aceite, nada é gravado no seu aparelho, e a indicação segue apenas no endereço da página (?parceiro=…): ela acompanha os links do site e, se você se inscrever na lista de espera, é enviada junto; com o cadastro aberto, vai no endereço até o painel e é enviada na criação da organização, sem cookie. Você pode recusá-la ao criar a organização no painel, onde aparece quem indicou, ou no formulário da lista de espera, quando ela estiver aberta.

arkame_first_touch: criado na primeira visita que chega por um link com parâmetros de campanha (utm_source, utm_medium, utm_campaign), pelo link de um parceiro (arkame.app/r/…) ou, no site, vinda de outro site, para sabermos qual canal de divulgação trouxe cada organização. A base legal é o legítimo interesse (LGPD, art. 7º, IX). Para visitantes da União Europeia, do Espaço Econômico Europeu, da Suíça e do Reino Unido, a base legal é o consentimento: o cookie só é criado depois que você aceita no aviso que o site mostra quando a visita chega por um desses caminhos; sem o aceite, nada é gravado. Vale 90 dias e, enquanto existe, não é substituído. Guarda só os parâmetros de campanha, o domínio do site de origem (não o endereço completo), o caminho da primeira página e o dia, sem nada que identifique você. Ao criar a organização, essas informações ficam registradas nela e o cookie é apagado. Quem veio da lista de espera tem essa origem guardada na inscrição e, se a inscrição sair antes de a organização ser criada, na conta de usuário, só até a criação da organização, até você entrar na organização de outra pessoa por convite ou por no máximo 90 dias contados do dia da primeira visita, o que vier primeiro. Enquanto você está conectado ao painel, o painel não cria o cookie de novo; o site pode criá-lo outra vez numa visita futura que chegue por um desses caminhos. Você pode apagá-lo a qualquer momento nas configurações do navegador ou pelo botão no fim desta seção.

arkame_consent: criado só quando você aceita esse aviso, que aparece apenas para visitantes da União Europeia, do Espaço Econômico Europeu, da Suíça e do Reino Unido; guarda apenas que você aceitou, por 180 dias, para não perguntarmos de novo. Se você recusar, nenhum cookie é criado: a recusa fica no armazenamento de sessão do navegador (arkame-consentimento-recusado, sessionStorage, some ao fechar a aba), só para o aviso não reaparecer durante a mesma visita; numa visita futura que chegue por um desses caminhos, perguntamos de novo. Para retirar o consentimento a qualquer momento, use o botão no fim desta seção: ele apaga arkame_consent, arkame_first_touch e arkame_ref deste navegador. A retirada apaga os cookies, não o que já ficou registrado numa inscrição na lista de espera ou numa organização; para isso, veja a seção 13.

arkame_demo: criado no painel só quando você abre a demonstração pública (save.arkame.app/demo), para mostrar a organização fictícia sem login; vale 1 dia, não identifica você e é apagado ao sair da demonstração ou entrar na sua conta.

Armazenamento local do navegador (não é cookie e não sai do seu computador): o tema claro ou escuro (arkame-site-theme no site, arkame-theme no painel, arkame-admin-theme no backoffice), a sugestão de idioma já respondida no site, no painel as notificações e novidades que você já viu, e arkame-tz-recarregou (sessionStorage, some ao fechar a aba), que evita recarregar a página mais de uma vez ao acertar o fuso. No site, arkame-consentimento-recusado (também sessionStorage) guarda a recusa do aviso de cookies, como descrito acima.

Cloudflare Web Analytics: conta visitas de forma agregada, sem cookies e sem identificar você.

Umami (nos nossos servidores, não é de terceiros): conta visitas, origem e cliques sem cookies e sem guardar o seu IP.

13. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogar consentimentos, nos termos do art. 18 da LGPD. Também pode reclamar à ANPD.

Nos metadados de backup, em que somos operadora, encaminhamos o pedido ao cliente controlador e o ajudamos a atendê-lo.

14. Encarregado (DPO) e contato

Para dúvidas, pedidos ou reclamações sobre privacidade, fale com o encarregado em privacidade@arkame.app. Respondemos em até 15 dias.

15. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes são avisadas por e-mail ou pelo painel antes de valer.