Política de privacidade

Versão 1.0 · 22 de outubro de 2026

Esta política descreve o tratamento de dados no Arctact Gestão, disponível em arctact.vercel.app, incluindo o acesso com Google. A operação da plataforma é conduzida pela Balanced Field (BFLD). O contato para privacidade é matheus@balancedfield.com.

Dados e finalidades

• Acesso: e-mail, nome, identificador da conta, provedor de autenticação e, quando fornecida, foto de perfil. São usados para identificar a pessoa, manter sua sessão e associar o login ao cadastro correto.
• Escritório: vínculos de equipe, papéis e permissões, projetos, tarefas, registros de trabalho, reuniões, comentários e arquivos inseridos pelos usuários. São usados para executar as atividades de gestão solicitadas pelo escritório.
• Segurança e operação: registros de autenticação, endereço IP, informações do navegador, registros de alterações e erros técnicos, conforme o serviço utilizado. Servem à prevenção de abuso, auditoria e correção de falhas.

O escritório determina as finalidades dos dados de seus projetos, equipe e clientes. A BFLD os processa para prestar a plataforma, de acordo com as instruções do escritório. A BFLD determina o tratamento necessário à administração e segurança das contas da plataforma.

Login com Google

O login solicita apenas a identificação básica da conta: OpenID, e-mail e perfil. Ele não autoriza acesso a Gmail, Google Drive, contatos ou Google Agenda. A senha Google é informada ao Google, não ao Arctact.

O Supabase valida o retorno do Google e pode associar a identidade a um cadastro existente com o mesmo e-mail verificado. Autenticar-se não concede acesso automático a um escritório: o vínculo e as permissões continuam sujeitos à autorização do administrador.

Os dados recebidos do Google são usados para autenticação, identificação da conta e segurança. Não são vendidos, usados para publicidade personalizada nem fornecidos para treinamento de modelos de inteligência artificial. O uso e eventual transferência desses dados seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado aplicáveis.

Serviços envolvidos

Utilizamos Google para o login solicitado pelo usuário, Supabase para autenticação, banco e armazenamento, e Vercel para hospedar e executar a aplicação. Esses provedores tratam dados necessários às suas funções. Dados também podem ser acessados por administradores autorizados do próprio escritório e por pessoas autorizadas para suporte e segurança, quando necessário.

Os provedores podem processar dados em infraestrutura fora do Brasil. O tratamento deve observar as exigências legais aplicáveis à proteção de dados e às transferências internacionais. Informações adicionais sobre o tratamento e os provedores podem ser solicitadas pelo contato de privacidade.

Sessão, armazenamento e proteção

O navegador armazena informações técnicas de sessão e preferências, incluindo tokens de autenticação e o verificador temporário de login. Os provedores podem usar cookies necessários à autenticação e à segurança. Use a opção de sair em dispositivos compartilhados.

O acesso aos dados do escritório é verificado no servidor. A aplicação usa conexões HTTPS e controles de autorização por conta e escritório. Nenhuma medida elimina todos os riscos; suspeitas de uso indevido devem ser comunicadas ao contato abaixo.

Retenção e exclusão

Os dados são mantidos enquanto necessários à prestação do serviço, à segurança, ao histórico autorizado do escritório e ao cumprimento de obrigações legais ou exercício de direitos. O prazo aplicável depende da categoria do dado e da finalidade; solicitações de exclusão são avaliadas individualmente. Desativar um acesso não apaga automaticamente os registros de projetos ou o histórico de trabalho do escritório.

Você pode retirar a conexão Google em Conexões da Conta Google. Isso não equivale à exclusão da conta Arctact. Para solicitar exclusão ou informações sobre retenção, utilize o contato de privacidade.

Seus direitos e contato

Conforme a LGPD e suas condições aplicáveis, você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade, anonimização ou exclusão, além de questionar o tratamento e revogar consentimento quando essa for a base utilizada. O tratamento pode se apoiar na prestação contratual do serviço, no cumprimento de obrigações legais, na segurança e no legítimo interesse, quando cabível, ou no consentimento específico quando exigido.

Escreva para matheus@balancedfield.com, identificando sua conta e solicitação. Podemos pedir confirmação de identidade para proteger seus dados. Não envie senhas ou códigos de autenticação. Solicitações relativas aos dados controlados pelo escritório serão encaminhadas ou tratadas em conjunto com seu administrador.

Mudanças materiais nesta política serão informadas na plataforma. Novas finalidades ou permissões Google exigem informação prévia e novo consentimento quando aplicável.