Política de privacidade

O Arch Flow (archflow.pro) é um sistema de gestão para escritórios de arquitetura e design de interiores. Nesta política, "nós" é o Arch Flow e "você" é quem usa o sistema ou visita o site.

Para os dados da sua conta, o Arch Flow é o controlador, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Para os dados que você cadastra sobre os seus clientes, projetos e obras, você é o controlador e o Arch Flow atua como operador, tratando esses dados apenas para prestar o serviço.

Dados que você informa:

• Cadastro: nome, e-mail, WhatsApp, área de atuação e senha (guardada de forma criptografada, nunca em texto).
• Login com Google: nome, e-mail e foto do perfil, com a sua autorização na tela do Google. Não acessamos seus contatos, e-mails ou arquivos do Google.
• Conteúdo do escritório: projetos, clientes, tarefas, diário de obra, fotos, documentos, lançamentos financeiros, equipe e mensagens com o assistente de inteligência artificial.
• Pagamento: o plano escolhido e o status da assinatura. Os dados do cartão são digitados em campos seguros do Mercado Pago e não passam pelos nossos servidores.

Dados coletados automaticamente:

• Registros de acesso (data, hora, endereço IP e navegador), exigidos pelo Marco Civil da Internet.
• Uso do sistema e do assistente de inteligência artificial, para aplicar os limites do plano e melhorar o produto.
• Cookies e tecnologias parecidas, descritos na seção 7.

• Criar e manter sua conta e permitir o login (execução de contrato).
• Prestar o serviço: guardar e mostrar os dados do seu escritório, gerar relatórios e respostas do assistente (execução de contrato).
• Cobrar a assinatura, emitir avisos de pagamento e prevenir fraude (execução de contrato e legítimo interesse).
• Enviar e-mails sobre a conta: boas-vindas, teste grátis, cobrança, segurança e convites de equipe (execução de contrato).
• Dar suporte e responder solicitações (execução de contrato).
• Medir o desempenho do site e de anúncios, de forma agregada (legítimo interesse e, quando exigido, consentimento).
• Cumprir obrigações legais, como guardar registros de acesso (obrigação legal).

Não vendemos seus dados e não usamos o conteúdo do seu escritório para anúncios.

Quando você usa o assistente de inteligência artificial, o texto da pergunta e as informações do sistema necessárias para respondê-la (por exemplo, os dados de um projeto) são enviados ao provedor de IA (OpenAI) apenas para gerar a resposta. Pelos termos do serviço de API contratado, esse conteúdo não é usado para treinar os modelos do provedor.

O assistente sugere ações, mas nada é gravado no sistema sem a sua confirmação.

Você pode conectar o Arch Flow a assistentes de inteligência artificial de terceiros, como o Claude (Anthropic), pelo protocolo aberto MCP. A conexão só existe se você autorizar, numa tela do Arch Flow que mostra qual aplicativo está pedindo acesso e o que ele poderá fazer.

Enquanto a conexão estiver ativa, o assistente pode consultar, em seu nome, os dados que você enxerga no sistema (projetos, tarefas, diário de obra, clientes, agenda, orçamento de obra, anotações e, se você tiver acesso, o seu financeiro). Hoje o conector só lê: ele não cria, altera nem apaga nada.

Os dados consultados por esses assistentes são enviados ao provedor do assistente e tratados de acordo com a política de privacidade e os termos daquele provedor e da sua conta lá, inclusive quanto ao uso para treinamento de modelos. O Arch Flow não controla esse tratamento e não recebe os textos das suas conversas com o assistente.

Guardamos, por 180 dias, o registro de cada consulta feita pelo conector (qual aplicativo, qual função, quando e com quais parâmetros), para segurança e auditoria. Você pode ver esses registros e revogar qualquer conexão a qualquer momento em Configurações › Integrações. As credenciais da conexão são guardadas de forma criptografada (hash) e nunca incluem a sua senha.

Ao conectar um assistente, você é responsável por garantir que os dados dos seus clientes e de terceiros possam ser compartilhados com o provedor escolhido, nos termos da LGPD.

Só com empresas que nos ajudam a prestar o serviço, na medida do necessário:

• Supabase: banco de dados, arquivos e autenticação (servidores no Brasil).
• Vercel: hospedagem do site e do sistema.
• Mercado Pago: processamento de pagamentos e assinaturas.
• OpenAI: respostas do assistente de inteligência artificial.
• Resend: envio de e-mails do sistema.
• Google: login com Google e medição de acesso ao site (Google Analytics).
• Meta: medição de campanhas de anúncios (Meta Pixel), no site público.
• Provedores de assistentes de IA que você conectar (por exemplo, Anthropic ou OpenAI), apenas os dados consultados por eles em seu nome e apenas enquanto a conexão que você autorizou estiver ativa.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência segue o que a LGPD permite, com fornecedores que adotam cláusulas contratuais e padrões de segurança adequados.

Dentro do sistema, os dados do escritório só são vistos por quem você convidar para a equipe, com as permissões que você definir. Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

Usamos conexões criptografadas (HTTPS), senhas protegidas, controle de acesso por conta e por equipe, e registro das ações administrativas.

Guardamos os dados enquanto a conta existir. Ao excluir a conta, apagamos os dados do escritório, exceto o que precisamos manter por obrigação legal (como registros de acesso por 6 meses e dados fiscais de pagamentos pelo prazo legal). Contas que terminam o teste sem assinar continuam com os dados preservados no modo Free até que você peça a exclusão.

• Essenciais: mantêm você logado e protegem a sessão. Sem eles o sistema não funciona.
• Preferências: lembram escolhas como tema e visualizações.
• Medição e anúncios (site público): Google Analytics e Meta Pixel, para entender o acesso ao site e o resultado de campanhas.

Você pode apagar ou bloquear cookies no navegador; os essenciais são necessários para usar o sistema.

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou exclusão de dados desnecessários;
• pedir a portabilidade (o sistema já permite exportar seus dados em Configurações);
• saber com quem compartilhamos seus dados;
• revogar consentimentos e excluir a conta (também disponível em Configurações).

Para exercer esses direitos, escreva para comunikou@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou dentro do sistema, e a data de atualização fica no topo desta página.