Política de privacidade

1. Controlador e alcance

A ARCADYA LOGICA E SISTEMAS LTDA, nome fantasia Arcádya Lógica e Sistemas, inscrita no CNPJ sob o nº 67.516.288/0001-22, com sede em Rua 28, nº 360, Quadra H13, Lote 10, Sala 10, Setor Marista, Goiânia/GO, CEP 74150-090, é a controladora dos dados pessoais tratados pelo Jarbas.

Esta política se aplica ao aplicativo, à versão web, ao site institucional, ao suporte e às integrações que você optar por usar. Serviços de terceiros têm políticas próprias, que também devem ser consultadas.

2. Dados que podemos tratar

• Conta e autenticação: nome, e-mail, provedor de login, identificador da conta, confirmação do e-mail e horários de autenticação;
• Perfil e preferências: nome de exibição, idioma, fuso horário, horários sem interrupção, preferências de lembretes, notificações, resumo diário e remetentes marcados como prioritários;
• Conteúdo do produto: mensagens, pedidos, respostas, anexos, áudios enviados para transcrição, tarefas, lembretes, combinados, aprovações e histórico necessário para manter o contexto;
• Finanças manuais PF/PJ: posição de caixa declarada, reserva protegida e contas a pagar ou receber, com valor, certeza, vencimento, contraparte, título e estado. Esses dados servem para apresentar Fôlego e acompanhar Combinados financeiros;
• Integrações autorizadas: metadados e conteúdo necessários de e-mails e agenda, como remetente, assunto, trecho, datas, compromissos e permissões concedidas. O acesso de e-mail é solicitado em modo de leitura;
• Dispositivo e entrega: plataforma, versão do app, identificador de instalação, token de notificação, estado de entrega e registros de ligação unidirecional. A ligação de lembrete reproduz a mensagem e não usa o microfone para ouvir ou gravar você;
• WhatsApp, quando habilitado: número vinculado, mensagens trocadas com o canal oficial, identificadores do provedor e eventos de entrega;
• Segurança e operação: endereço IP, data e hora, rota acessada, navegador, sistema, falhas, desempenho, eventos de auditoria e indicadores de prevenção a abuso; e
• Suporte e contato comercial: dados e conteúdo que você enviar voluntariamente ao falar com a Arcádya.

Não solicitamos senhas de outras contas, números completos de cartão, documentos de identidade, dados de saúde, biometria ou outros dados pessoais sensíveis para o uso normal do Jarbas. Evite incluí-los em mensagens, anexos ou áudios.

A vertical financeira é manual: o Jarbas não acessa Open Finance, não inicia Pix ou pagamentos, não consulta saldo bancário ao vivo e não oferece recomendação de investimento.

Se você ativar o bloqueio biométrico, Face ID ou Touch ID é verificado pelo sistema do aparelho. O Jarbas recebe apenas o resultado da autenticação e não acessa nem armazena sua biometria.

3. Como coletamos os dados

Recebemos dados diretamente de você, do provedor escolhido para login, das integrações que você autorizar, do seu dispositivo e da operação técnica do serviço. Pesquisas web também podem retornar informações disponíveis publicamente nas fontes consultadas.

4. Finalidades e bases legais

• criar e proteger a conta, manter a sessão e entregar as funções solicitadas, para executar o contrato ou procedimentos solicitados antes da contratação;
• interpretar pedidos, gerar respostas, pesquisar, transcrever áudio, organizar tarefas e operar integrações, inclusive com processamento de linguagem por IA, para executar o contrato e prestar o serviço solicitado;
• enviar lembretes, notificações e resumos conforme suas preferências e permissões;
• prestar suporte, diagnosticar falhas, prevenir fraude e abuso, preservar a confiabilidade e melhorar a experiência, com base em legítimo interesse e salvaguardas de minimização;
• cumprir obrigações legais ou regulatórias e exercer direitos em processos; e
• tratar dados para uma finalidade opcional específica quando solicitarmos consentimento. Você poderá revogá-lo sem afetar o tratamento anterior.

A Arcádya não vende dados pessoais nem usa o conteúdo do Jarbas para publicidade comportamental de terceiros.

5. Inteligência artificial, transcrição e pesquisa web

Para responder a um pedido, o Jarbas pode encaminhar à DeepSeek o texto da mensagem atual, o contexto operacional estritamente necessário e o conteúdo que você escolher enviar nessa mensagem. O histórico armazenado da conversa não é enviado. Os materiais públicos gerais da DeepSeek informam que entradas e saídas podem ser usadas para operar e aprimorar serviços, inclusive treinamento, e que o processamento pode ocorrer na China. Eles também ressalvam que as regras para usuários finais de aplicativos de terceiros não são cobertas por essa política geral. Retenção, treinamento e transferência dependem, portanto, das condições específicas da Open Platform e da governança da Arcádya.

A DeepSeek não pode criar nem alterar registros financeiros: essas ações pertencem ao parser local. Se ele não resolver uma mensagem financeira atual, somente essa mensagem poderá seguir o fluxo de IA descrito nesta política; posição, reserva, compromissos e histórico não a acompanham.

Antes de liberar as funções do produto, o Jarbas exige o aceite dos Termos de Uso e registra a data, a hora e as versões aceitas. O processamento por IA descrito acima integra o serviço e não possui uma permissão separada nas Preferências. Se você não concordar, não aceite os Termos e não use o Jarbas.

Áudios são transcritos pela infraestrutura operacional do Jarbas antes de serem tratados como texto. Quando uma pesquisa web é necessária, a consulta e os termos indispensáveis podem ser encaminhados ao serviço de metabusca e aos mecanismos consultados; as fontes encontradas podem receber dados técnicos usuais da navegação.

Respostas de IA podem conter erros. O Jarbas não deve ser usado como única fonte para decisões médicas, jurídicas, financeiras, de segurança ou outras decisões de alto impacto.

6. Com quem os dados podem ser compartilhados

Compartilhamos apenas o necessário com operadores e provedores que sustentam cada função, incluindo:

• Firebase Authentication, para autenticação gerenciada;
• DeepSeek, para processamento de linguagem e geração de respostas;
• Google, Microsoft ou Apple, conforme o login ou a integração escolhida;
• Cloudflare e provedores de hospedagem, banco, rede, backup e segurança;
• Expo e os serviços de notificação da Apple e do Google, quando o app móvel e notificações estiverem habilitados;
• Sentry, para diagnóstico de falhas sem conteúdo desnecessário;
• Meta/WhatsApp, somente quando o canal estiver habilitado e vinculado; e
• autoridades e terceiros quando houver obrigação legal, ordem válida, proteção de direitos ou resposta a incidente.

Não compartilhamos o conteúdo de uma conta com outra. Podemos usar dados agregados ou anonimizados que não identifiquem uma pessoa.

7. Transferências internacionais

Alguns fornecedores processam dados fora do Brasil. A DeepSeek informa processamento na República Popular da China; outros provedores podem operar nos Estados Unidos, Europa ou em múltiplas regiões. Essas operações devem observar a LGPD e a regulamentação da ANPD sobre transferência internacional, com o mecanismo e as salvaguardas aplicáveis. Você pode pedir informações adicionais pelo canal indicado ao final desta política.

8. Retenção e eliminação

• mensagens e histórico concluído de tarefas, lembretes, entregas, auditoria e verificações: em regra, até 365 dias;
• e-mails sincronizados: até 30 dias;
• autorizações temporárias, eventos de entrada e sessões operacionais: pelo prazo de validade ou, quando necessário, até 30 dias;
• registros de execução de rotinas: até 90 dias;
• registros financeiros em estado terminal: até 365 dias; posição e compromissos ativos: enquanto necessários ao serviço;
• corpo de resposta dos recibos financeiros: até 365 dias; chave, hash e datas mínimas: até a exclusão da conta, para impedir duplicidade tardia;
• dados de conta e conexões ativas: enquanto a conta estiver ativa e forem necessários para o serviço; e
• dados sujeitos a obrigação legal, prevenção a fraude ou defesa de direitos: pelo prazo exigido ou necessário para essa finalidade.

Ao solicitar a exclusão, o Jarbas bloqueia a conta, revoga dispositivos e conexões e cancela operações pendentes. A eliminação definitiva ocorre após uma carência operacional de 30 dias, ressalvadas as hipóteses legais de conservação. Cópias isoladas de segurança deixam de ser usadas na operação normal e seguem o ciclo restrito de rotação. Quando a conta usa o início de sessão da Apple, o app pede nova autenticação e revoga essa autorização antes de aceitar a exclusão. Veja o procedimento em Exclusão de conta.

A exportação inclui os dados financeiros manuais. A exclusão elimina em cascade a posição, os compromissos e os recibos financeiros vinculados à conta, respeitada a carência operacional e as retenções legais aplicáveis.

9. Seus direitos

Nos termos da LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, informação sobre compartilhamentos, revisão ou explicação de decisões automatizadas, oposição, revogação do consentimento e informação sobre suas consequências.

O app oferece exportação e solicitação de exclusão nas Preferências. Você também pode escrever para [email protected]. Podemos pedir confirmação de identidade e informações suficientes para localizar a conta. A confirmação e o acesso simplificado serão atendidos imediatamente quando possível; pedidos completos observarão os prazos legais aplicáveis.

10. Segurança

Aplicamos controles proporcionais ao risco, como criptografia de credenciais de integração, autenticação por provedor confiável, conexões HTTPS, limitação de requisições, isolamento por usuário, registros de auditoria, backups e acesso administrativo restrito. As respostas dos endpoints financeiros usam Cache-Control: no-store. Nenhum serviço conectado à internet elimina todos os riscos. Se suspeitar de acesso indevido, avise imediatamente o suporte.

Depois do aceite desta versão, notificações de lembretes incluem a mensagem no conteúdo visível encaminhado pelos serviços de push e podem mostrá-la na tela bloqueada, conforme as opções de pré-visualização do aparelho. Para ocultar o texto sem perder o aviso, desative as prévias do Jarbas nas configurações do sistema; também é possível desativar as notificações nas Preferências.

11. Cookies e armazenamento local

O site institucional não usa publicidade comportamental. A versão web do produto utiliza armazenamento local e tecnologias essenciais para manter sessão, preferências, fila offline e segurança. Bloquear esses recursos pode impedir o funcionamento do app. Se futuramente adotarmos tecnologias não essenciais, apresentaremos os controles exigidos.

12. Crianças e adolescentes

O Jarbas não é direcionado a crianças e não deve ser usado por menores de 18 anos sem representação ou assistência legal adequada. Se você acreditar que tratamos dados de uma criança de forma indevida, entre em contato para avaliação e eliminação quando cabível.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto, na lei ou nos fornecedores. Alterações relevantes serão destacadas no app, no site ou por outro canal adequado. A data e a versão vigentes permanecerão no topo.

14. Contato de privacidade

Para exercer direitos, tirar dúvidas ou comunicar um incidente, fale com a Arcádya pelo e-mail [email protected], com o assunto “Privacidade — Jarbas”. Endereço: Rua 28, nº 360, Quadra H13, Lote 10, Sala 10, Setor Marista, Goiânia/GO, CEP 74150-090.