Controle do documento
| Campo | Informação |
|---|---|
| Código e versão | PRIV | DOC 1.0 |
| Última atualização | 06/11/2026 |
1 Quem somos
A Arkana Tech LTDA ("Arkana"), CNPJ 61.679.467/0001-02, com sede na Alameda Tocantins, 350, 7º andar, sala 701-A, Alphaville, Barueri/SP, é uma consultoria de tecnologia especializada em engenharia com Inteligência Artificial, DevSecOps e segurança da cadeia de suprimentos de software. A Arkana também revende e implanta soluções de parceiros, como o Devin, da Cognition.
Para os tratamentos descritos nesta Política, a Arkana atua como controladora dos dados pessoais, ou seja, é quem decide como e por que eles são tratados. Contato geral: contato@arkana.com.br. Assuntos de privacidade: ver item 11.
2 A quem esta Política se aplica
Esta Política se aplica às pessoas cujos dados pessoais a Arkana trata como controladora:
- visitantes do site arkana.com.br e de suas páginas;
- representantes e contatos de clientes, potenciais clientes e parceiros;
- alunos de cursos e treinamentos da Arkana;
- participantes de reuniões, eventos e demonstrações;
- candidatos a vagas;
- representantes de fornecedores e prestadores de serviços.
O tratamento de dados de colaboradores é regido por documentos internos específicos. Os dados que a Arkana trata em nome de clientes seguem o item 4.
3 Dados que tratamos, finalidades e bases legais
A Arkana trata apenas os dados necessários para cada finalidade abaixo, com a base legal correspondente prevista no art. 7º da LGPD. Não tratamos dados pessoais sensíveis nessas atividades.
| Quem | Dados pessoais | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Visitantes do site | Endereço IP e dados técnicos de acesso registrados pelo servidor de hospedagem | Funcionamento e segurança do site | Legítimo interesse (IX) |
| Quem entra em contato | Nome, e-mail, telefone, empresa, cargo, conteúdo da mensagem | Responder solicitações e enviar propostas | Procedimentos preliminares a contrato (V); legítimo interesse (IX) |
| Contatos de clientes e parceiros | Nome, e-mail e telefone corporativos, cargo, empresa | Executar contratos, prestar suporte, faturar, gerir o relacionamento | Execução de contrato (V); legítimo interesse (IX) |
| Usuários de licenças revendidas (ex.: Devin) | Nome e e-mail corporativo | Provisionar licenças junto ao fabricante e prestar suporte de implantação | Execução de contrato (V) |
| Participantes de reuniões | Nome, e-mail, voz e conteúdo da reunião, quando gravada ou transcrita | Registrar decisões e preparar entregas | Legítimo interesse (IX), com aviso prévio aos participantes |
| Alunos de cursos | Nome, e-mail, CPF ou CNPJ (coletado no checkout da Hotmart) e dados da compra, progresso e certificado; os dados de pagamento são processados pela Hotmart | Ofertar o curso, emitir certificado, cobrar | Execução de contrato (V); obrigação legal (II) para dados fiscais |
| Candidatos | Currículo, contatos, histórico profissional e acadêmico | Recrutamento e seleção | Procedimentos preliminares a contrato (V); legítimo interesse (IX) |
| Fornecedores | Nome, e-mail, telefone, cargo e dados de pagamento do representante | Contratar, pagar e cumprir obrigações fiscais | Execução de contrato (V); obrigação legal (II) |
| Todos | Registros de acesso, comunicações e documentos | Cumprir obrigações legais e regulatórias; exercer direitos em processos | Obrigação legal (II); exercício regular de direitos (VI) |
Quando o tratamento depender de consentimento, você pode revogá-lo a qualquer momento pelo canal do item 10. A revogação não afeta tratamentos já realizados.
A Arkana não vende dados pessoais. Também não toma decisões baseadas unicamente em tratamento automatizado que afetem seus interesses.
4 Quando atuamos em nome de clientes
Nos projetos de engenharia e implantação, a Arkana pode acessar dados pessoais presentes nos sistemas, repositórios ou documentos de seus clientes. Nesses casos, a Arkana atua como operadora: trata os dados apenas conforme as instruções do cliente, que é o controlador, e segundo o contrato firmado com ele.
Na revenda do Devin, a plataforma é operada pela Cognition AI, Inc., que trata os dados dos usuários e o conteúdo submetido conforme seu próprio acordo de tratamento de dados (DPA). A Arkana informa ao cliente os termos aplicáveis no momento da contratação.
Se você é titular de dados tratados por um cliente da Arkana, dirija suas solicitações a esse cliente. Se nos procurar, encaminharemos o pedido ao controlador.
5 Compartilhamento de dados
A Arkana compartilha dados pessoais somente quando necessário para as finalidades do item 3, com contratos que exigem confidencialidade e proteção dos dados.
| Com quem | Para quê |
|---|---|
| Provedores de tecnologia: Google (Workspace), Slack, GitLab, HubSpot, Anthropic (Claude), Granola e Everhour | Comunicação, armazenamento, colaboração, gestão do relacionamento comercial (CRM), registro de reuniões e gestão de projetos |
| Fabricantes de produtos revendidos, como a Cognition (Devin) | Provisionar licenças e prestar suporte |
| Hostinger (hospedagem do site) e Hotmart (venda e pagamento de cursos) | Manter o site no ar e processar pagamentos |
| Contabilidade, assessoria jurídica e auditoria | Cumprir obrigações legais, fiscais e contratuais |
| Autoridades públicas | Cumprir ordem legal, judicial ou regulatória |
| Eventual sucessor em operação societária | Continuidade do negócio, mantidas as garantias desta Política |
6 Transferência internacional
Alguns fornecedores, como Google, Slack, GitLab, HubSpot, Anthropic, Granola, Everhour, Cognition e Fontshare, podem armazenar ou processar dados fora do Brasil, principalmente nos Estados Unidos.
Nesses casos, a Arkana adota os mecanismos previstos no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, como cláusulas-padrão contratuais ou cláusulas equivalentes nos contratos com esses fornecedores.
7 Por quanto tempo guardamos os dados
Mantemos os dados pessoais apenas pelo tempo necessário para cumprir a finalidade de cada tratamento.
| Categoria | Prazo de guarda |
|---|---|
| Contatos comerciais sem contrato | Até 2 anos do último contato |
| Dados de clientes e fornecedores com contrato | Duração do contrato + 5 anos |
| Dados fiscais e de pagamento | Prazo da legislação fiscal (em regra, 5 anos) |
| Gravações e transcrições de reuniões | Até 12 meses, salvo necessidade do projeto |
| Candidatos não contratados | Até 12 meses após o fim do processo seletivo |
| Alunos e certificados | Enquanto houver necessidade de comprovar a emissão do certificado |
| Registros de acesso ao site | 6 meses (Marco Civil da Internet, art. 15) |
Ao fim do prazo, os dados são eliminados de forma segura ou anonimizados. A guarda pode ser prolongada para cumprir obrigação legal ou para o exercício de direitos em processos.
8 Como protegemos os dados
A Arkana mantém uma Política de Segurança da Informação, alinhada à ISO/IEC 27001, com medidas técnicas e administrativas para proteger os dados pessoais, entre elas:
- acesso restrito por função e pelo princípio do menor privilégio;
- autenticação multifator nas ferramentas corporativas;
- criptografia de dados em trânsito e de discos das estações de trabalho;
- uso exclusivo de ferramentas homologadas, com contratos que protegem os dados;
- treinamento periódico dos colaboradores em segurança e privacidade;
- procedimento de resposta a incidentes, com comunicação à ANPD e aos titulares quando houver risco ou dano relevante.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que afete seus dados, você será informado conforme a LGPD.
9 Cookies e tecnologias semelhantes
O site arkana.com.br não grava cookies próprios e não utiliza ferramentas de análise de navegação, publicidade ou rastreamento. Para exibir o conteúdo, algumas páginas carregam recursos de terceiros, que recebem dados técnicos da sua conexão, como o endereço IP.
As fontes do site são carregadas do Google Fonts e do Fontshare, e as páginas de cursos exibem miniaturas de vídeos hospedadas no YouTube. Os vídeos só são reproduzidos depois que você clica neles, no modo de privacidade aprimorada do YouTube (youtube-nocookie.com); a partir desse clique, o Google pode armazenar informações no seu navegador conforme a política de privacidade dele. A compra de cursos é feita na plataforma Hotmart, que segue a própria política de privacidade e de cookies.
Você pode bloquear ou apagar cookies a qualquer momento nas configurações do seu navegador.
10 Seus direitos e como exercê-los
Você pode solicitar à Arkana, a qualquer momento e gratuitamente (LGPD, art. 18):
- Confirmação de que tratamos seus dados.
- Acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre as entidades com as quais compartilhamos seus dados.
- Informação sobre a possibilidade de não consentir e suas consequências.
- Revogação do consentimento.
- Oposição a tratamento realizado com base em outra hipótese legal, em caso de descumprimento da LGPD.
- Revisão de decisões tomadas unicamente com base em tratamento automatizado.
Como solicitar: envie um e-mail para privacidade@arkana.com.br, informando seu nome e o direito que deseja exercer. Podemos pedir informações adicionais para confirmar sua identidade e proteger seus dados.
Prazos: a confirmação e o acesso em formato simplificado são fornecidos imediatamente. A declaração completa é enviada em até 15 dias da solicitação. Os demais pedidos são atendidos no menor prazo possível; se não pudermos atender, explicaremos o motivo.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11 Encarregado pelo tratamento de dados pessoais (DPO)
O Encarregado da Arkana é o canal de comunicação entre a Arkana, os titulares e a ANPD.
12 Alterações desta Política e legislação aplicável
Esta Política pode ser atualizada para refletir mudanças nas nossas atividades ou na legislação. A versão vigente e a data da última atualização ficam sempre indicadas no topo do documento. Mudanças relevantes são comunicadas no site.
Esta Política é regida pelas leis brasileiras, em especial pela LGPD.