Política de privacidade

Como o Arketta trata os seus dados

Última atualização: 5 de agosto de 2026

Quem somos

O Arketta é um produto da Glass Marketing LTDA (Novo Hamburgo/RS). É um CRM pra escritórios de arquitetura e design de interiores: o escritório organiza projetos, conversa com clientes pelo WhatsApp e cobra por etapa aprovada.

Nesta política, “escritório” é quem assina o Arketta, e “cliente final” é o cliente do escritório — a pessoa que aprova etapas do próprio projeto. Tratamos dados dos dois.

Quais dados tratamos

• Cadastro do escritório — nome, e-mail e papel de cada pessoa da equipe, dados do escritório (nome, plano, chave Pix de recebimento, logo e cor da marca).
• Dados de clientes finais — nome, telefones, e-mail e observações que o próprio escritório insere. Nesse caso o escritório é o controlador dos dados; o Arketta opera em nome dele.
• Conversas de WhatsApp — as mensagens trocadas com o número do escritório são espelhadas no sistema pra manter o histórico do projeto num lugar só.
• Fotos de obra — armazenadas em área privada. A localização (GPS) e os demais metadados EXIF são removidos automaticamente no momento do envio: o arquivo que fica guardado e o que o cliente vê nunca carregam onde a foto foi tirada.
• Evidências de aceite — quando o cliente final aprova uma etapa, registramos IP, dispositivo e horário do aceite. Isso não é rastreamento: é a prova de que aquela aprovação aconteceu, uma obrigação contratual entre escritório e cliente.

Com que base legal

• Execução de contrato (LGPD, art. 7º, V) — o essencial: cadastro, projetos, conversas, aprovações e cobranças existem pra prestar o serviço contratado.
• Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção de fraude e melhoria do produto, sempre no mínimo necessário.
• Obrigação legal e exercício regular de direitos (art. 7º, II e VI) — a trilha de auditoria das aprovações, mantida como lastro contratual e pra defesa em eventual disputa.

Com quem os dados ficam

Não vendemos dados. Usamos operadores de infraestrutura pra rodar o serviço, cada um recebendo só o que precisa:

• Supabase — banco de dados e arquivos.
• Vercel — hospedagem da aplicação.
• Twilio e Meta (WhatsApp) — transporte das mensagens de WhatsApp.

Por quanto tempo guardamos

Dados de cadastro, projetos, conversas e fotos ficam guardados enquanto a conta existir — e são eliminados ou anonimizados quando o titular ou o escritório pedir a exclusão.

A exceção é a trilha de aceite (quem aprovou o quê, quando, de onde): ela é mantida mesmo após um pedido de exclusão, com base no art. 7º da LGPD, porque é a prova contratual da aprovação — protege tanto o escritório quanto o cliente.

O registro de auditoria — e por que ele não é apagável

Toda aprovação de etapa gera um registro num livro de auditoria imutável: os registros só podem ser adicionados, nunca editados ou removidos, e cada um é encadeado ao anterior por hash — qualquer adulteração se torna detectável.

Esse desenho é deliberado. A aprovação de uma etapa libera cobrança; o registro é o lastro que sustenta essa cobrança. Apagá-lo destruiria a prova de um ato jurídico que já aconteceu. Por isso, num pedido de exclusão, anonimizamos os dados pessoais (nome, telefones, conteúdo de mensagens, fotos enviadas), mas o registro do aceite em si permanece.

Seus direitos

A LGPD garante ao titular: confirmação de tratamento, acesso, correção, portabilidade (exportação dos seus dados), anonimização ou eliminação do que não for obrigatório manter, informação sobre compartilhamentos e revogação de consentimento quando aplicável.

Se você é cliente final de um escritório, o caminho mais rápido é falar direto com o seu escritório — ele tem, dentro do Arketta, as ferramentas de exportação e anonimização dos seus dados. E você sempre pode falar conosco também:

Canal de contato: jones@grupoglass.com.br. Respondemos pedidos de titular em até 15 dias.