1. Quem somos
A Arda Sistemas (Arda Comércio e Prestação de Serviços de Engenharia Ltda.), inscrita no CNPJ sob o nº 42.672.628/0001-83, com sede em Rua Levante, nº 6, Quadra 01, Lote 04, Sala 2, Despraiado (Jardim Bom Clima), Cuiabá - MT, CEP 78048-224 ("Arda", "nós"), desenvolve e opera plataformas de software como serviço (SaaS) e aplicativos móveis.
Esta política se aplica a:
- este site institucional;
- Operatop (operatop.com.br) e o aplicativo Operatop, para gestão de obras;
- Consumo 360 e os aplicativos Consumo360 Leiturista e Consumo360 (morador), para medição individualizada de água, gás e energia;
- EvoluaControl (evoluacontrol.com.br), para administradoras de condomínio;
- Cidade Notifica, canal de ocorrências entre cidadão e prefeitura;
- sistemas sob medida que façam referência a este documento.
Um produto pode ter uma política complementar própria. Nesse caso, ela prevalece no que for específico daquele produto, e esta política vale para o restante.
2. Controlador e operador
A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata dados em nome de outro (operador). Nos nossos produtos, os dois papéis existem:
- Arda como controladora: dados de cadastro e acesso dos usuários dos sistemas, dados de faturamento dos clientes contratantes, dados de contato enviados por este site e registros de segurança.
- Arda como operadora: dados que nossos clientes (construtoras, condomínios, administradoras, prefeituras) inserem nos sistemas sobre terceiros, como funcionários, moradores, fornecedores e cidadãos. Nesses casos, o cliente é o controlador e define as finalidades; nós tratamos os dados conforme as instruções dele e o contrato.
Se você é morador, funcionário ou cidadão cadastrado por um de nossos clientes, pedidos sobre seus dados devem ser feitos preferencialmente ao controlador (o condomínio, a empresa ou a prefeitura). Se nos procurar diretamente, encaminharemos o pedido a ele e ajudaremos no atendimento.
3. Dados que tratamos
Dados que você nos fornece
- Cadastro e acesso: nome, e-mail, telefone ou WhatsApp, cargo, empresa, CPF ou CNPJ, registro profissional (por exemplo, CREA), senha (armazenada apenas em formato criptográfico irreversível) e, se você optar, login com conta Google.
- Faturamento: dados do responsável financeiro, endereço de cobrança e histórico de pagamentos. Dados completos de cartão são tratados pelo provedor de pagamento, não por nós.
- Contato e suporte: mensagens, anexos e dados que você enviar por e-mail, WhatsApp ou formulários.
Dados inseridos por nossos clientes (como operadora)
Dependendo do produto e dos módulos contratados, nossos clientes podem cadastrar:
- Operatop: dados de colaboradores e terceiros da obra (nome, CPF, RG, PIS, CTPS, dados bancários e PIX, salário, afastamentos e atestados), registros de ponto com selfie e localização, fotos georreferenciadas e 360° da obra, áudio de reuniões para transcrição, assinaturas eletrônicas e, opcionalmente, perfil comportamental DISC.
- Consumo 360: nome, e-mail, telefone, CPF ou CNPJ e unidade do morador (proprietário ou inquilino), leituras e fotos de medidores, consumo, boletos e situação de pagamento, assinaturas eletrônicas.
- EvoluaControl: cadastro de moradores (nome, CPF, RG, e-mail, telefone, data de nascimento, foto de documento), dependentes, funcionários domésticos, veículos e placas, animais, débitos, acordos e solicitações.
- Cidade Notifica: dados do cidadão que registra a ocorrência (nome e contato), descrição, fotos e localização da ocorrência e o histórico de atendimento.
Alguns desses dados podem ser sensíveis (por exemplo, dados de saúde em atestados, biometria facial em selfie de ponto). Eles são tratados apenas quando o cliente contrata a funcionalidade correspondente e com as bases legais aplicáveis do art. 11 da LGPD.
Dados coletados automaticamente
- Registros de acesso: endereço IP, data e hora, navegador ou dispositivo, conforme exige o Marco Civil da Internet (Lei 12.965/2014).
- Auditoria: quais ações foram realizadas, por qual usuário e quando, inclusive visualização de dados protegidos.
- Dispositivo, nos aplicativos: modelo, sistema operacional, versão do app e token de notificação.
4. Aplicativos e permissões
Os aplicativos pedem permissões do sistema apenas quando a funcionalidade é usada. Você pode negar ou revogar qualquer permissão nas configurações do celular; nesse caso, só a funcionalidade dependente deixa de funcionar.
| Aplicativo | Permissão | Para quê |
|---|---|---|
| Operatop br.com.operatop.app | Câmera | Fotografar a obra, registrar pontos na planta e selfie no registro de ponto. |
| Fotos e galeria | Anexar e salvar fotos de obra e documentos. | |
| Localização | Sugerir a obra mais próxima e registrar o local de fotos e do ponto. Usada apenas com o app aberto. | |
| Rede local | Conectar a câmeras 360° para fotos panorâmicas da obra. | |
| Notificações | Avisos de aprovações, prazos e sincronização. | |
| Consumo360 Leiturista br.com.individualize.leiturista | Câmera | Fotografar o medidor. A leitura dos números é feita no próprio aparelho. |
| Localização | Comprovar que a leitura foi feita no local do medidor. | |
| Armazenamento | Guardar leituras e fotos sem internet até a sincronização. | |
| Consumo360 (morador) br.com.individualize.morador | Notificações | Avisos de leitura, boletos e comunicados do condomínio. |
| Cidade Notifica | Câmera e fotos | Anexar imagens à ocorrência. |
| Localização | Indicar no mapa onde está a ocorrência. | |
| Notificações | Informar o andamento do chamado. |
Não vendemos dados, não usamos dados dos aplicativos para publicidade e não rastreamos você em apps ou sites de terceiros.
5. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar acesso e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Cobrança, emissão de notas fiscais e obrigações fiscais | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Guardar registros de acesso por 6 meses | Obrigação legal, Marco Civil da Internet (art. 7º, II) |
| Segurança, prevenção a fraudes e auditoria | Legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, g) |
| Suporte e comunicações sobre o serviço | Execução de contrato e legítimo interesse |
| Tratar dados inseridos pelo cliente | Base definida pelo cliente controlador; atuamos como operadora |
| Defesa em processos judiciais ou administrativos | Exercício regular de direitos (art. 7º, VI) |
| Envio de novidades e conteúdo comercial | Consentimento (art. 7º, I), revogável a qualquer momento |
6. Compartilhamento
Compartilhamos dados apenas com prestadores necessários para operar os serviços, sob contrato e obrigação de confidencialidade, e somente na medida necessária:
| Categoria | Fornecedores |
|---|---|
| Hospedagem e servidores | Hetzner, Hostinger |
| Armazenamento de arquivos e backups | Backblaze B2 |
| Proteção contra robôs | Cloudflare Turnstile |
| Login e e-mail | Google (login com Google, Google Workspace e Gmail) |
| Notificações push | Google Firebase Cloud Messaging, Expo, Apple Push Notification |
| Mensagens por WhatsApp | Meta (WhatsApp Cloud API) e serviços de integração de WhatsApp |
| Assinatura eletrônica | ZapSign |
| Pagamentos e boletos | Asaas, Sicredi, InfinitePay, Conta Azul |
| Notas fiscais | FocusNFe |
| Inteligência artificial | OpenRouter, OpenAI, Anthropic, Google e AssemblyAI (transcrição) |
| Consulta de endereço e CNPJ | ViaCEP, OpenStreetMap Nominatim, bases públicas da Receita Federal |
| Estatísticas do site | Google Analytics, somente com seu consentimento |
Também podemos compartilhar dados com autoridades públicas quando exigido por lei ou ordem judicial, e com o cliente controlador, no caso de dados que tratamos em nome dele.
7. Inteligência artificial
Alguns recursos usam modelos de IA para ler notas fiscais, comparar cotações, sugerir conciliações bancárias, redigir comunicados e transcrever reuniões. Nesses recursos:
- enviamos ao provedor apenas o conteúdo necessário para a tarefa;
- usamos provedores que, por contrato, não utilizam os dados enviados por API para treinar seus modelos;
- a IA sugere e o usuário confirma: nenhuma decisão com efeito relevante sobre você é tomada de forma exclusivamente automatizada.
8. Transferência internacional
Alguns fornecedores (por exemplo, de hospedagem, armazenamento, e-mail, notificações e IA) processam dados fora do Brasil, em países como Estados Unidos e Alemanha. Essas transferências ocorrem com base no art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.
9. Retenção e exclusão
- Conta e dados do serviço: enquanto a conta ou o contrato estiver ativo.
- Após o encerramento: o cliente pode exportar seus dados. Depois disso, os dados são excluídos ou anonimizados em até 90 dias, salvo o que precisar ser mantido por lei.
- Registros de acesso: 6 meses (Marco Civil da Internet).
- Registros de segurança e auditoria: de 12 a 24 meses.
- Documentos fiscais e contábeis: pelo prazo exigido na legislação tributária (em geral, 5 anos).
- Backups: sobrescritos em ciclos regulares; dados excluídos deixam de existir nos backups ao fim do ciclo.
Para pedir a exclusão da sua conta, veja a página Exclusão de conta e dados.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- conexões criptografadas (HTTPS/TLS) em todos os sistemas e aplicativos;
- criptografia de dados sensíveis armazenados, como CPF e credenciais de integração;
- senhas armazenadas apenas em formato criptográfico irreversível e autenticação em dois fatores disponível;
- separação dos dados de cada cliente e controle de acesso por perfil;
- registro de auditoria de acessos e alterações;
- backups periódicos e monitoramento.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante, comunicaremos os clientes afetados, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
11. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento, e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Envie seu pedido para privacidade@ardasistemas.com.br. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD (gov.br/anpd).
12. Cookies
Usamos cookies e armazenamento local essenciais para manter você conectado, lembrar preferências e proteger contra robôs. Cookies de estatística (Google Analytics) são usados apenas nos sites públicos e somente com o seu consentimento. Não usamos cookies de publicidade. Você pode apagar ou bloquear cookies no seu navegador, mas isso pode impedir o login.
13. Crianças e adolescentes
Nossos sistemas são destinados a empresas, órgãos públicos e adultos. Não coletamos intencionalmente dados de menores de 18 anos como usuários. Dados de dependentes menores cadastrados por condomínios ou administradoras são tratados no melhor interesse da criança e do adolescente, conforme o art. 14 da LGPD, e sob responsabilidade do controlador.
14. Alterações
Podemos atualizar esta política para refletir mudanças nos produtos ou na lei. A data no topo indica a última versão. Mudanças relevantes serão comunicadas nos sistemas ou por e-mail antes de entrarem em vigor.
15. Contato e encarregado
Encarregado pelo tratamento de dados pessoais (DPO): Rodrigo Moraes Fiacadori
- E-mail: privacidade@ardasistemas.com.br
- Endereço: Rua Levante, nº 6, Quadra 01, Lote 04, Sala 2, Despraiado (Jardim Bom Clima), Cuiabá - MT, CEP 78048-224