Política de Privacidade

Esta política explica o que a Arbico BPO coleta no site institucional e no portal do cliente, para que usa, por quanto tempo guarda e como você pode exercer seus direitos sobre esses dados.

Quem somos

Arbico BPO — CNPJ 68.615.174/0001-00. Atendimento 100% online, em todo o Brasil.

Canal de privacidade: contato@arbico.com.br. É por onde tratamos qualquer assunto de proteção de dados: dúvida, pedido de acesso, correção ou exclusão.

O que coletamos

• Dados de conta: o e-mail cadastrado, usado para você entrar no portal do cliente. O portal não tem senha: o acesso é por um código de uso único enviado a esse e-mail.
• Dados operacionais e financeiros: as informações que o cliente envia para gerar os relatórios contratados (por exemplo, custo de pneus e quilometragem rodada).
• Registros digitados pelo cliente: em alguns casos, o próprio cliente digita no portal informações da sua rotina de trabalho, como local, horário, valor e forma de recebimento de cada atividade. O portal grava junto a hora do registro e quem o fez, e guarda as versões anteriores. O campo de observações pede que não se escreva dado de terceiros e recusa CPF.
• Cookie de sessão: um cookie técnico chamado CF_Authorization, criado pelo serviço de acesso da Cloudflare, que mantém você conectado no portal por até 24 horas. Ele guarda a sua identidade, incluindo o e-mail, em um token assinado. Serve apenas para o login.
• Registro técnico de acesso: o portal registra apenas o tipo do evento, o resultado e o caminho acessado, sem e-mail e sem endereço IP. A Cloudflare, como operadora de infraestrutura, vê o endereço IP de quem acessa e o guarda pelo prazo da própria política dela.

Dados de motoristas que recebemos dos clientes

Para produzir os relatórios contratados, a Arbico recebe do cliente informações de operação que incluem o nome do motorista associado a veículo, viagem ou apontamento. Não recebemos CPF, documento de identidade, matrícula nem controle de jornada individual — só o nome, e só quando ele é necessário para identificar a que operação um número se refere.

Nesse caso, quem decide sobre esses dados é a empresa contratante, que é a empregadora do motorista. A Arbico atua como operadora: trata a informação apenas para gerar os relatórios que o cliente contratou, seguindo as instruções dele, sem usar para finalidade própria e sem repassar a terceiros.

Se você é motorista e quer saber quais dados seus estão nos nossos relatórios, ou pedir correção ou exclusão, fale primeiro com a empresa em que você trabalha — é ela que responde por esses dados. Você também pode escrever para nós, e nós encaminhamos o pedido a ela.

Métricas e Ferramentas Analíticas

Para avaliar a usabilidade do site, medir a adesão aos nossos canais de atendimento e aprimorar continuamente a experiência do usuário, utilizamos ferramentas de mensuração técnica (Google Tag Manager e Google Analytics 4). Essas ferramentas coletam dados agregados de navegação (como visualizações de página, tempo de permanência, tipo de dispositivo e cliques em links de contato), sem coletar nome, e-mail ou telefone de quem navega.

Para distinguir uma visita da outra, o Google Analytics grava no seu navegador os cookies de medição _ga e _ga_*, com um identificador aleatório. Você pode apagá-los ou bloqueá-los nas configurações do navegador, e o site continua funcionando normalmente.

O que não coletamos

Não coletamos dados pessoais sensíveis, não realizamos rastreamento invasivo entre diferentes sites e não comercializamos dados de usuários em hipótese alguma. Não coletamos nenhum dado além do estritamente necessário para operar o login, o atendimento e os serviços contratados.

Para que usamos

Usamos os dados de conta para autenticar seu acesso ao portal, e os dados operacionais/financeiros exclusivamente para gerar os relatórios contratados pelo seu contrato com a Arbico.

Por quanto tempo guardamos

• Dados de conta: enquanto o acesso estiver ativo, e por até 6 meses após a desativação da conta ou o encerramento do contrato.
• Dados operacionais e financeiros dos relatórios: por até 5 anos, prazo alinhado à guarda usual de registro financeiro/contábil no Brasil.
• Registros digitados pelo cliente: enquanto durar o atendimento ao cliente. No fim, os registros são entregues a ele e apagados do portal e das cópias de segurança da Arbico.
• Métricas de navegação (Google Analytics): mantidas pelo prazo padrão de 14 meses para comparativos periódicos de tráfego.

A Arbico revisa e remove dados fora do prazo periodicamente.

Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados a terceiros para marketing direto. Os parceiros técnicos que apoiam nossa operação são:

• HostGator Brasil — hospeda o site institucional. Atua como operadora de infraestrutura, seguindo nossas instruções de segurança.
• Cloudflare — hospeda o portal do cliente, controla o login e guarda os relatórios e os registros digitados pelo cliente. Atua como operadora de infraestrutura.
• Google (Analytics e Tag Manager) — processa métricas técnicas e estatísticas anônimas de uso e navegação do site, com retenção configurada em 14 meses.
• Esri (mapas) — em alguns painéis do portal, o mapa é carregado dos servidores da Esri. O seu navegador pede à Esri os trechos do mapa e, nessa conexão, ela recebe o seu endereço IP.
• cdnjs (Cloudflare) — em alguns painéis do portal, a biblioteca que desenha os gráficos é carregada do cdnjs, serviço da Cloudflare. O seu navegador pede o arquivo e, nessa conexão, o serviço recebe o seu endereço IP.
• WhatsApp (Meta) — se você escolher falar conosco pelo botão de WhatsApp, a conversa acontece dentro do WhatsApp, sob a política de privacidade da Meta. Se preferir não usar o WhatsApp, fale conosco diretamente por e-mail.

Fora dessas hipóteses técnicas, seus dados não saem da Arbico — nem para parceiros, nem para corretores de dados, nem para treinar sistemas de inteligência artificial.

Dados que saem do Brasil

O portal do cliente funciona na plataforma da Cloudflare, empresa dos Estados Unidos. Por isso, seus dados de conta e os dados operacionais dos relatórios são tratados fora do Brasil. Os relatórios ficam guardados em armazenamento com jurisdição na União Europeia. Os registros digitados pelo cliente ficam em armazenamento separado dos relatórios, também na União Europeia.

Há quatro hipóteses de transferência internacional de dados, na forma do art. 33 da LGPD:

• Portal do cliente: o login (e-mail e código de acesso) e a exibição dos relatórios passam pela Cloudflare. Quem usa o portal tem os dados tratados dessa forma; não há como usar o portal fora dela.
• Medição de audiência: ao abrir o site, o Google Tag Manager e o Google Analytics enviam dados de navegação ao Google, que os processa também fora do Brasil, inclusive nos Estados Unidos.
• Mapas e gráficos do portal: ao abrir os painéis que têm mapa ou gráficos, o seu navegador se conecta à Esri (mapa) e ao cdnjs, da Cloudflare (biblioteca de gráficos), que ficam fora do Brasil. Eles recebem o seu endereço IP e, no caso da Esri, os trechos do mapa que o painel pede.
• WhatsApp: a Meta é uma empresa dos Estados Unidos e processa as conversas fora do Brasil. Isso só acontece se você escolher nos chamar por ali; se preferir, fale conosco por e-mail.

Segurança

Para proteger seus dados, o portal:

• Não usa senha: só entra quem tem o e-mail autorizado, com um código de uso único enviado a ele.
• Confere cada acesso no próprio portal e, na dúvida, nega.
• Envia HSTS sempre que acessado via HTTPS, reforçando que a conexão continue criptografada.

Seus direitos

A LGPD garante que você peça, a qualquer momento: confirmação de que tratamos dados seus, acesso a esses dados, correção do que estiver errado, exclusão, e informação sobre com quem compartilhamos.

Para exercer qualquer um deles, escreva para contato@arbico.com.br. Respondemos em até 15 dias. Hoje esse atendimento é feito manualmente, por uma pessoa — não há formulário automático, e isso não muda o seu direito nem o prazo.

← Voltar para o site