A AraraSuite (“nós”, “nosso” ou “plataforma”) valoriza a privacidade dos seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Quem somos
AraraSuite é um sistema de gestão empresarial (ERP) fornecido como serviço (SaaS). Nossos servidores estão localizados no Brasil, nas cidades de Anápolis e Brasília (GO/DF).
Contato: contato@ararasuite.com.br
2. Dados que coletamos
2.1 Dados de cadastro
- Nome da empresa e CNPJ
- Nome e e-mail do responsável
- Telefone de contato (opcional)
- Endereço de acesso escolhido (slug)
- Plano contratado
2.2 Dados de uso
- Logs de acesso (endereço IP, data/hora, navegador)
- Páginas acessadas e funcionalidades utilizadas
- Dados inseridos no sistema pelo próprio usuário (lançamentos financeiros, tarefas, etc.)
2.3 Dados de pagamento
Informações de pagamento (cartão, dados bancários) são processadas diretamente pela plataforma Asaas, que possui sua própria política de privacidade. Não armazenamos dados completos de cartão de crédito em nossos servidores.
3. Como usamos os dados
- Provisionar e manter o ambiente exclusivo de cada cliente
- Enviar credenciais de acesso e comunicações operacionais
- Processar pagamentos e emitir cobranças
- Oferecer suporte técnico
- Melhorar a plataforma com base em análises de uso agregadas e anonimizadas
- Cumprir obrigações legais e regulatórias
4. Base legal para o tratamento (LGPD)
- Execução de contrato — tratamento necessário para prestar o serviço contratado (art. 7º, V)
- Legítimo interesse — melhoria da plataforma e comunicações operacionais (art. 7º, IX)
- Cumprimento de obrigação legal — guarda de registros exigida por lei (art. 7º, II)
- Consentimento — para comunicações de marketing, quando aplicável (art. 7º, I)
5. Compartilhamento de dados
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais. Os dados podem ser compartilhados apenas com:
- Asaas — processamento de pagamentos
- Prestadores de infraestrutura — servidores e conectividade (sob acordos de confidencialidade)
- Autoridades públicas — quando exigido por lei, ordem judicial ou regulação aplicável
6. Isolamento e segurança dos dados
Cada cliente da AraraSuite possui um servidor exclusivo e isolado. Seus dados nunca são armazenados em ambientes compartilhados com outros clientes. Adotamos as seguintes medidas de segurança:
- Comunicação criptografada via HTTPS/TLS em todos os ambientes
- Banco de dados com acesso restrito por rede privada
- Senhas armazenadas com hash seguro (nunca em texto simples)
- Acesso administrativo protegido por autenticação multifator
- Monitoramento contínuo de disponibilidade e anomalias
7. Retenção dos dados
- Dados ativos são mantidos durante toda a vigência do contrato
- Após o cancelamento, os dados são mantidos por 30 dias para eventual exportação
- Após os 30 dias, os dados são excluídos permanentemente de todos os nossos sistemas
- Logs de acesso são mantidos pelo prazo mínimo exigido pelo Marco Civil da Internet (6 meses)
8. Seus direitos (LGPD)
Como titular dos dados, você tem os seguintes direitos:
- Acesso — solicitar a confirmação da existência e acesso aos seus dados
- Correção — solicitar a atualização de dados incompletos ou desatualizados
- Eliminação — solicitar a exclusão dos dados tratados com base em consentimento
- Portabilidade — solicitar a exportação dos seus dados em formato estruturado
- Revogação do consentimento — para tratamentos baseados em consentimento
- Oposição — opor-se a tratamentos realizados com base em legítimo interesse
Para exercer seus direitos, entre em contato: privacidade@ararasuite.com.br
9. Cookies
Utilizamos cookies essenciais para o funcionamento da plataforma (sessão, autenticação, preferências). Não utilizamos cookies de rastreamento ou publicidade comportamental.
10. Transferência internacional
Todos os dados são armazenados e processados exclusivamente no Brasil. Não realizamos transferência internacional de dados pessoais.
11. Alterações nesta política
Esta política pode ser atualizada periodicamente. Quando houver alterações relevantes, notificaremos os clientes por e-mail com pelo menos 15 dias de antecedência. O uso continuado do serviço após a notificação implica aceitação da nova versão.
12. Contato e encarregado de dados (DPO)
Para dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados: