Arktop

Política de Privacidade

Última atualização: 2026-10-15.

Esta Política explica, de forma clara, como a Arktop trata dados pessoais em suas páginas públicas, áreas autenticadas, recursos de contatos, comunicações e demais funcionalidades da plataforma. Para dúvidas ou exercício de direitos, escreva para contato@arktop.com.br.

1. Quem trata os dados e alcance desta Política

A Arktop atua como controladora dos dados pessoais necessários à operação da plataforma quando define as finalidades e os meios do tratamento. Em funcionalidades usadas por empresas e profissionais para administrar dados de terceiros, as responsabilidades poderão variar conforme o contexto e o papel de cada participante.

2. Dados que podemos tratar

3. Fontes dos dados

Recebemos dados diretamente de você; de arquivos e agendas que você decide conectar; de sua empresa ou de outros usuários autorizados; de integrações e prestadores necessários ao serviço; e de fontes públicas ou legitimamente acessíveis, quando aplicável.

4. Finalidades e bases legais

Tratamos dados para criar e administrar contas; entregar recursos solicitados; personalizar a experiência; permitir conexões, contatos e convites; prestar suporte; executar contratos e cobranças; manter segurança, prevenir fraude e abuso; cumprir obrigações legais; defender direitos; produzir métricas e melhorar o serviço.

A base legal depende da operação e pode incluir execução de contrato ou de procedimentos solicitados pelo titular, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção do crédito, legítimo interesse avaliado com critérios de finalidade, necessidade, balanceamento e salvaguardas, e consentimento quando exigido. Quando o tratamento se basear em consentimento, ele poderá ser revogado, sem afetar os tratamentos realizados anteriormente.

4.1. Localização e presença em obras

A localização é usada para verificar se um colaborador autorizado está dentro do perímetro de uma obra e para compor relatórios de presença e utilização sem contar duas vezes os intervalos coincidentes. O recurso não substitui ponto eletrônico, não utiliza localização para publicidade e deve ser ativado de forma transparente pela empresa responsável.

Na versão atual, a leitura é pontual, ocorre após uma ação do usuário e exige a página ou o aplicativo aberto. Não há monitoramento nativo persistente em segundo plano. Se essa capacidade for disponibilizada futuramente, ela dependerá de informação destacada, permissão específica do sistema operacional, controles para desativação e atualização desta Política e das declarações das lojas.

Relatórios de presença podem ser acessados pelos gestores autorizados da empresa e das obras relacionadas. A empresa que utiliza o recurso também deve avaliar suas obrigações no contexto trabalhista, informar seus colaboradores e limitar acesso, retenção e finalidade ao necessário.

5. Integrações Google e Microsoft

A conexão com o Google é autorizada por área e somente quando você usa cada uma: em E-mails, a Arktop pede apenas a permissão do Gmail para ler, organizar e enviar mensagens; em Agenda, apenas a permissão dos calendários que você possui, para ver e criar eventos na agenda principal; e em Contatos, apenas a leitura dos contatos salvos no Google Contatos. Cada permissão é exibida na tela do Google e pode ser concedida ou recusada separadamente; as áreas autorizadas compartilham a mesma conta Google conectada. Outlook/Microsoft 365, CSV, XLSX, vCard, WhatsApp e cadastro manual são operações separadas iniciadas por você. Importar, conectar ou salvar um contato não envia mensagem automaticamente; você escolhe o destinatário, o canal e confirma cada envio.

Na importação de contatos, Google People API e Microsoft Graph usam permissões de leitura. A Arktop pode importar nome, e-mails, telefones, empresa, cargo, endereço e observações para sua área particular; ela não cria, altera nem exclui contatos na agenda do Google. A conexão Google Workspace mantém tokens de acesso e renovação criptografados enquanto estiver ativa, exclusivamente para executar as funções descritas; a Arktop não recebe nem armazena a senha da conta Google. No fluxo isolado de contatos do Microsoft Graph, os tokens são usados durante a importação e não são persistidos. A permissão People.Read pode fornecer pessoas relevantes com base em contatos, comunicações e colaboração, sem permitir à Arktop ler o conteúdo das mensagens.

Na área E-mails, a Arktop exibe mensagens recentes e seus anexos, quando solicitados, e executa somente ações iniciadas pelo usuário: enviar, marcar como lida ou não lida, favoritar, arquivar, classificar como spam, mover de categoria ou para a lixeira. A ação de exclusão disponível nessa área move a mensagem para a lixeira e não realiza exclusão permanente. Corpos e anexos consultados não são armazenados pela caixa de e-mail da Arktop. Quando você vincula um e-mail enviado ou recebido a uma obra, a Timeline e a aba E-mails da Central de Arquivos da obra registram remetente, destinatários, assunto, data, o motivo que você escrever e os nomes dos anexos, visíveis a quem tem acesso à obra; o texto da mensagem não é copiado. Um anexo só passa a fazer parte dos documentos de uma obra quando você escolhe salvá-lo nela. Para sugestões de destinatários e para a área particular de contatos, podemos conservar o nome, o endereço de e-mail e um histórico mínimo de interação dos correspondentes, sem guardar o conteúdo da conversa.

Na área Agenda, a Arktop mostra compromissos da agenda principal pertencente ao usuário e cria o evento ou convite que ele confirmar; não cria eventos automaticamente. Ao criar o compromisso, você pode vinculá-lo a uma obra, o que gera uma ata de reunião em rascunho na Arktop e um registro na Timeline da obra (título, data, organizador, participantes, local e pauta que você informou), visível a quem tem acesso à obra; ou a uma atividade comercial do CRM da sua empresa, visível à hierarquia autorizada do Comercial. A agenda de equipes em Gestão de Empresas mostra somente essas reuniões registradas na Arktop: a Arktop nunca consulta a agenda Google de uma pessoa para exibi-la a outra. Cada conta Google conectada é acessada apenas em nome do próprio titular.

Dados obtidos do Gmail, do Google Agenda e do Google Contatos não são enviados ao copiloto de inteligência artificial da Arktop nem a provedores de IA. Convites para a Arktop, inclusive os enviados em lote a contatos selecionados por você, saem do remetente da própria Arktop, com resposta direcionada a você; sua caixa Gmail não é usada para esses convites.

Ao desconectar a integração Google, os tokens e as permissões armazenados são eliminados, a Arktop deixa de acessar as APIs e os contatos importados diretamente daquela integração são removidos da Arktop. Correspondentes identificados nas conversas e contatos cadastrados manualmente permanecem na área particular até serem excluídos por você. Excluir qualquer cópia local não altera nem apaga o contato original no Google ou na Microsoft.

O uso das informações recebidas das APIs do Google observará a Política de Dados de Usuários dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (Limited Use). Esses dados não são usados para publicidade, venda de perfis, marketing geral ou treinamento de modelos de inteligência artificial.

Registros temporários do localizador de contatos seguem o prazo técnico configurado, atualmente de até 30 dias. Enquanto a integração estiver ativa, os contatos importados diretamente podem ser mantidos e sincronizados. Correspondentes e contatos locais permanecem até que você os exclua, encerre a conta ou deixe de existir necessidade legítima, ressalvadas obrigações legais, prevenção a fraude e exercício de direitos.

6. Compartilhamento e operadores

Dados podem ser compartilhados, no mínimo necessário, com prestadores de hospedagem, armazenamento, autenticação, comunicação, suporte, análise, segurança, pagamento e outros operadores indispensáveis; com outros usuários quando você aciona uma funcionalidade de conexão, publicação ou colaboração; em reorganizações societárias com salvaguardas; ou com autoridades e terceiros quando a lei ou a defesa de direitos exigir.

Não vendemos agendas importadas. Exigimos dos prestadores compatibilidade com as finalidades informadas, confidencialidade e medidas adequadas de proteção.

7. Transferências internacionais

Alguns fornecedores de tecnologia podem processar dados fora do Brasil. Nesses casos, buscamos adotar mecanismos e salvaguardas compatíveis com a LGPD e limitar o tratamento ao necessário para a prestação do serviço.

8. Retenção e descarte

Conservamos dados pelo tempo necessário às finalidades descritas, durante a relação com o usuário e pelos prazos legais ou regulatórios aplicáveis. Credenciais OAuth permanecem somente enquanto a integração estiver ativa e são eliminadas quando o usuário a desconecta. A desconexão interrompe novos acessos ao Google ou à Microsoft e remove da Arktop os contatos importados diretamente pelo provedor desconectado; ela não apaga automaticamente correspondentes identificados em e-mails nem contatos cadastrados manualmente, que podem ser excluídos pelos controles da própria área. Corpos de mensagens e anexos apenas consultados não são retidos pela caixa de e-mail. Os demais dados são eliminados, anonimizados ou mantidos de forma restrita quando houver fundamento legal.

9. Segurança e incidentes

Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo controles de acesso, minimização, registros de auditoria e proteção dos ambientes. Nenhum sistema é absolutamente inviolável. Incidentes confirmados que possam causar risco ou dano relevante serão avaliados e, quando aplicável, comunicados aos titulares e à ANPD conforme a legislação.

10. Direitos do titular

Nos termos da LGPD, você poderá solicitar confirmação da existência de tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente, portabilidade quando regulamentada e aplicável, eliminação de dados tratados com consentimento nas hipóteses legais, informação sobre a possibilidade de negar consentimento, revogação do consentimento, oposição e revisão de decisões automatizadas que afetem seus interesses.

Para proteger o titular, poderemos pedir informações suficientes para confirmar a identidade e o alcance do pedido. Solicitações podem ser enviadas para contato@arktop.com.br. O titular também pode peticionar perante a ANPD e órgãos de defesa do consumidor.

11. Cookies, métricas e publicidade

Usamos cookies e tecnologias semelhantes necessários ao login, segurança, preferências e funcionamento. Recursos analíticos e publicidade em páginas públicas, quando ativos, podem usar identificadores, endereço IP e sinais de navegação conforme as escolhas do visitante e as políticas dos respectivos fornecedores.

Quando a publicidade do Google estiver ativa em artigos editoriais públicos, consulte como o Google usa dados em anúncios e os controles oferecidos pelo provedor.

12. Crianças e adolescentes

A plataforma profissional não é direcionada a crianças. Se identificarmos tratamento indevido de dados de criança ou adolescente sem as salvaguardas exigidas, adotaremos medidas razoáveis para restringir ou eliminar esses dados.

13. Decisões automatizadas e inteligência artificial

Alguns recursos podem organizar, priorizar ou sugerir conteúdo e conexões. Quando uma decisão tomada unicamente por tratamento automatizado afetar os interesses do titular, ele poderá solicitar informações e revisão nos termos da LGPD, observados os segredos comercial e industrial.

14. Atualizações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. Alterações relevantes serão comunicadas de forma adequada antes de novas finalidades incompatíveis serem aplicadas.