Vigente desde 5 de novembro de 2026 · versão 28
Política de privacidade
Quem decide sobre os dados
69.337.655 GABRIEL DE CASTRO SODRE, CNPJ 69.337.655/0001-56. Contato para assuntos de dados pessoais: [email protected].
O que coletamos
Da conta: e-mail, nome do escritório, logotipo, senha (se você criar, guardada de forma que não conseguimos lê-la), idioma e o telefone (WhatsApp) que você informar (pedido depois de assinar um plano, inclusive nos dias grátis, ou comprar o pacote). Do uso: as imagens que você envia, as imagens geradas, os textos que você escreve, as escolhas de geração. Das compras: plano ou pacote, moeda, valor, período, assentos, data, método e identificadores do pagamento e da assinatura. Dados de cartão são informados diretamente à Stripe e não chegam ao Arch; guardamos apenas um resumo cifrado da identificação do cartão que a Stripe nos informa, para que os dias grátis valham uma vez por cartão. Técnicos: um resumo do endereço de rede, navegador, data de acesso e registros de erro. Dos e-mails que enviamos: se foram entregues, se foram abertos e quais links foram clicados, guardados por 180 dias. Avaliações dos resultados e das apresentações: o “sim” ou “não”, o motivo e o que você escrever. Do suporte: as mensagens que você escreve no chat, o e-mail e o WhatsApp que você informar, as fotos e vídeos que anexar e, quando a conversa parte de um resultado, a imagem enviada e o render ou vídeo gerado. Para que o teste grátis seja um por pessoa, guardamos também, só como resumo, um identificador do navegador (um cookie nosso e características técnicas como tela e fontes); ele não é enviado a terceiros nem usado para publicidade.
Para quê, e com que base
Prestar o serviço e cobrar (execução de contrato). Guardar registros de compra (obrigação legal). Proteger contra abuso e corrigir falhas (legítimo interesse). Falar com você pelo telefone informado, para suporte e assuntos da conta (execução de contrato). Enviar até três lembretes de primeiros passos a quem criou a conta e ainda não gerou a primeira imagem, cada um com um link para desligar (legítimo interesse). Medir os anúncios: quando você cria a conta, gera o primeiro render, começa um pagamento, inicia os dias grátis ou paga, informamos isso à Meta pelo servidor, tenha você chegado ou não por um anúncio, com o e-mail e o identificador da conta em forma de resumo (hash), o endereço de rede, o navegador, o identificador do clique no anúncio, quando houver, e, nos pagamentos, o valor e a moeda (legítimo interesse). Desligar a análise de uso também interrompe esse envio. Enviar novidades, só se você pedir (consentimento).
Com quem compartilhamos
Google (as imagens e as escolhas de geração, para analisar e classificar as imagens, inclusive antes do cadastro, gerar e revisar os renders, e planejar e gerar o vídeo reserva quando o serviço principal de vídeo não responde). A fal.ai e os modelos que ela disponibiliza: a OpenAI (as imagens e as escolhas de geração, para gerar os renders e as demais imagens e para analisar e classificar as imagens, inclusive antes do cadastro) e a MiniMax, modelo de vídeo (a imagem de partida, a imagem final quando o vídeo vai de uma imagem a outra, e a instrução de movimento, para gerar o vídeo). Stripe (dados necessários à compra e à assinatura, para cobrar). Resend (seu e-mail e as mensagens; quando você envia uma apresentação, também o nome e o e-mail do seu cliente). Cloudflare (entrega do site, verificação anti-robô no login, no envio da imagem antes do cadastro e no código do site do cliente (Turnstile), guarda dos arquivos de projetos arquivados e cópias de segurança cifradas) e o provedor de hospedagem. Sentry (registros de erro). PostHog (análise de uso, nos Estados Unidos). Meta (medição dos anúncios, como descrito acima). Telegram, onde a nossa equipe atende (as mensagens do chat de suporte, o e-mail e o WhatsApp informados e os anexos; as avaliações “não” dos resultados e das apresentações, com a imagem enviada, o render ou vídeo, as instruções da geração, o nome do escritório, o e-mail e, nas apresentações, o nome do cliente e as fotos; e um resumo da conta para quem atende: a última imagem e o último render, o plano, a situação do pagamento e o valor pago, as últimas gerações, o aparelho e o navegador e o telefone; os alertas internos de pagamento travado, com o nome do escritório, o e-mail, a oferta, o aplicativo e o sistema, o navegador, o identificador da conta e o link da gravação da sessão; e o relatório diário, com os nomes dos escritórios e os valores pagos). Google e Microsoft, só se você escolher entrar com eles: recebemos o e-mail e o identificador da sua conta neles, para reconhecer você. Não vendemos dados. Esses fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos; a transferência se apoia nos termos contratuais de proteção de dados de cada um, com cláusulas-padrão quando o fornecedor as oferece, e, no Telegram, nos termos de uso e na política de privacidade dele.
O que seus clientes veem
Quem tem o link da apresentação vê as imagens e textos que você escolheu publicar. Quando você envia a apresentação pelo Arch, tratamos o nome e o e-mail do seu cliente em seu nome: você é o controlador desses dados e nós somos operadores. Usamos esses dados apenas para entregar o link, enviar códigos de confirmação, lembretes e respostas, e registrar o que o cliente decidiu (data, revisão, pedidos, e um resumo cifrado do endereço de rede e do navegador). Mostramos a você quando o link foi aberto e quais ambientes foram vistos, sem tempo por imagem nem localização. O cliente pode deixar de receber lembretes por um link no e-mail.
Por quanto tempo
Conta e projetos: enquanto a conta existir, ou até 12 meses sem acesso. Imagem enviada antes de criar a conta: até 7 dias, para você continuar de onde parou; ao entrar, ela passa para a sua conta, e, sem isso, é apagada com o que foi feito a partir dela. Arquivos de modelo 3D enviados enquanto o Arch os aceitava, e o que foi tirado deles: guardados com o projeto, sem uso, e apagados com ele. Imagens excluídas: apagadas em definitivo em até 1 hora. Cópias de segurança: até 35 dias. Registros de compra: 5 anos. Códigos de entrada: 1 dia. Atividade das apresentações enviadas (aberturas, ambientes vistos): 12 meses. Pedidos e aprovações dos clientes: enquanto o projeto existir. Projetos excluídos: arquivos apagados em 30 dias. Conversas de suporte e avaliações: enquanto a conta existir, e apagadas com ela; conversas de quem ainda não tem conta, até o pedido de exclusão. As cópias no Telegram são apagadas por nós, manualmente, quando a conta é excluída, a pedido ou por inatividade. Alertas internos da equipe: 90 dias.
Seus direitos
Confirmar, acessar, corrigir, levar embora e excluir os seus dados, e revogar consentimentos. Os pedidos são feitos pelo e-mail [email protected], a partir do e-mail da conta, com resposta em até 15 dias. Você também pode reclamar à ANPD.
Análise do uso
A análise de uso fica ativa por padrão. Usamos o PostHog para entender como o produto é usado e melhorar a experiência: visitas, origem de campanhas, cliques e telas, projetos criados, envios, gerações e seus resultados, abertura e download das apresentações pelos seus clientes, compras, falhas e cancelamentos. Associamos esses dados à sua conta, com e-mail, nome do escritório, plano e totais de uso, para conseguirmos ajudar quem encontra dificuldades. As sessões no produto podem ser gravadas como aparecem na tela, incluindo textos e imagens dos projetos; senhas e códigos de entrada nunca são gravados. Não gravamos o site compartilhado com seus clientes, apenas contamos aberturas e downloads. O PostHog é um fornecedor adicional e processa esses dados nos Estados Unidos. A retenção configurada é de até 1 ano para eventos e 30 dias para gravações. Você pode desligar nas preferências de privacidade da sua conta sem perder acesso. Recusas anteriores são preservadas. Desligar interrompe a coleta futura; para pedir a exclusão de dados já coletados, fale conosco.
Cookies
Usamos um cookie para manter sua sessão ativa, um cookie que guarda por até 7 dias o acesso à imagem enviada antes de criar a conta, um cookie que identifica o navegador para evitar abuso do teste grátis, guardamos a preferência de idioma, guardamos por até 90 dias a campanha do primeiro acesso (os parâmetros utm do link, como origem e nome da campanha, e o identificador de clique da Meta, fbclid, quando vem no link), que fica registrada na conta quando ela é criada, e, no site do cliente, um cookie que lembra por 7 dias que o e-mail dele foi confirmado com o código. Enquanto a análise de uso estiver ativa, o PostHog guarda identificadores de medição no navegador. Não usamos cookies de publicidade de terceiros nem o pixel da Meta no navegador; o identificador de clique fica no nosso cookie e só é enviado à Meta como descrito em “Para quê, e com que base”.
Segurança
Conexão cifrada, senhas guardadas como resumo, códigos de entrada que não ficam gravados, acesso aos servidores restrito, cópias de segurança cifradas do banco de dados e dos arquivos, várias vezes ao dia.
Mudanças
Avisamos por e-mail quando esta política mudar de forma relevante.