Versão preliminar, em revisão jurídica. Alguns dados da empresa ainda estão marcados como “a preencher”.
Política de Privacidade
Versão 1.0 · em vigor desde 29/10/2026
Aqui explicamos quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Vale para clientes, representantes de empresas e pagadores.
Resumo
- Pedimos só o que a lei exige para abrir uma conta de pagamentos e o que precisamos para prestar o serviço.
- Não vendemos seus dados.
- Sua selfie é usada só para confirmar que você é você.
- A inteligência artificial ajuda na análise do cadastro, mas uma pessoa sempre decide.
- Alguns dados precisam ficar guardados por anos depois do fim da conta, porque a lei manda.
- Para falar sobre seus dados, escreva para o nosso encarregado: [a preencher].
1. Quem cuida dos dados
A controladora dos dados é [a preencher], CNPJ [a preencher], [a preencher]. O encarregado pelo tratamento de dados pessoais é [a preencher], pelo e-mail [a preencher].
Dos pagadores, a Arcano trata os dados para processar o pagamento em nome do vendedor e, por conta própria, para prevenir fraudes e cumprir obrigações legais. As demais finalidades, como a entrega do pedido e o relacionamento com o comprador, são de responsabilidade do vendedor.
2. Dados, finalidades e bases legais
| Dados | Para que usamos | Base legal (LGPD) |
|---|---|---|
| Nome, CPF ou CNPJ, e-mail, celular, endereço, senha (guardada só de forma criptografada) | Abrir e manter a conta, falar com você | Execução de contrato (art. 7º, V) |
| Documentos, data de nascimento, nome da mãe, ocupação, pessoa exposta politicamente, faturamento, dados da empresa e dos sócios | Identificação exigida por lei e prevenção à lavagem de dinheiro | Obrigação legal (art. 7º, II) |
| Selfie, imagens da prova de vida e comparação com a foto do documento | Confirmar sua identidade e evitar fraude no cadastro | Dado sensível: obrigação legal e prevenção à fraude na identificação (art. 11, II, “a” e “g”) |
| Dados públicos da Receita Federal sobre a empresa (situação, atividade, sócios, MEI) | Validar a empresa e o representante | Obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Vendas, estornos, transferências e saldo | Prestar o serviço, contabilidade, prestação de contas às autoridades | Execução de contrato e obrigação legal |
| Do pagador: nome, CPF ou CNPJ, e-mail, celular, endereço (se informado), bandeira e 4 últimos dígitos do cartão | Processar o pagamento e prevenir fraude | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Endereço IP, navegador, data e hora de acesso, registro do aceite destes documentos | Segurança, prova do aceite e guarda obrigatória | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse |
| Histórico de atendimento, mensagens trocadas e se você abriu um e-mail nosso | Atender você e melhorar o relacionamento | Legítimo interesse (art. 7º, IX e art. 10) |
| E-mail e celular para ofertas e novidades | Comunicações comerciais, que você pode recusar | Legítimo interesse, com direito de oposição |
O número completo e o código de segurança do cartão do pagador são enviados diretamente para a processadora e não ficam guardados pela Arcano.
3. Selfie e prova de vida
A selfie e as imagens da prova de vida são dados biométricos, que a lei trata como sensíveis. Usamos essas imagens só para comparar com a foto do seu documento e confirmar que é você quem está abrindo a conta. Elas ficam em armazenamento privado e criptografado, só podem ser vistas pela equipe de análise por links temporários, e cada visualização fica registrada. Não usamos essas imagens para nenhuma outra finalidade.
4. Inteligência artificial
- Análise do cadastro: um modelo de IA lê os documentos, procura sinais de adulteração e compara a selfie com o documento. O resultado é uma recomendação para a nossa equipe; a decisão é sempre de uma pessoa. Você pode pedir a revisão de qualquer decisão (LGPD, art. 20).
- Atendimento: nossa equipe usa um assistente de IA para resumir o histórico de atendimento e redigir mensagens. Seu CPF não é enviado ao assistente, e cada uso fica registrado.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com:
- Celcoin, instituição parceira que processa Pix e cartão;
- fornecedores de tecnologia que trabalham sob nossas instruções: hospedagem e rede (Cloudflare, Vercel), banco de dados e armazenamento (Supabase), inteligência artificial (Groq), envio de e-mail (Resend) e de SMS e WhatsApp (Infobip);
- fontes públicas consultadas para validar dados de empresas e endereços (BrasilAPI, com dados da Receita Federal, e ViaCEP);
- o parceiro que abriu a conta para você, quando for o caso;
- autoridades, como Banco Central, COAF, Receita Federal e Poder Judiciário, quando a lei exigir.
6. Transferência internacional
Alguns fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados, e o fornecedor precisa garantir proteção equivalente à brasileira.
7. Por quanto tempo guardamos
| Dados | Prazo | Por quê |
|---|---|---|
| Cadastro, documentos e prova de vida | Enquanto a conta existir e mais 10 anos | Regras de prevenção à lavagem de dinheiro |
| Vendas, extrato e transferências | 10 anos | Prevenção à lavagem de dinheiro e obrigações contábeis e fiscais |
| Dados do pagador ligados a uma venda | Junto com a venda | Os mesmos da venda |
| Registros de acesso (IP, data e hora) | No mínimo 6 meses | Marco Civil da Internet, art. 15 |
| Cadastros não concluídos ou recusados | 6 meses; 5 anos se houver indício de fraude | Prevenção à fraude |
| Contato para ofertas | Até você pedir para sair | Você decide |
Ao fim do prazo, os dados são apagados ou anonimizados.
8. Seus direitos
Você pode, a qualquer momento:
- confirmar se tratamos seus dados e receber uma cópia deles;
- corrigir dados incompletos ou errados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos;
- se opor a comunicações comerciais e a tratamentos baseados em legítimo interesse;
- pedir a revisão de decisões tomadas com apoio de sistemas automatizados.
Peça pelo e-mail do encarregado, [a preencher], ou pelo atendimento, [email protected]. Respondemos em até 15 dias. Dados que a lei manda guardar (veja a seção 7) não podem ser apagados antes do prazo, e explicamos isso na resposta. Se não ficar satisfeito, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança e incidentes
- senhas guardadas só de forma criptografada, com bloqueio após tentativas erradas;
- sessões e chaves de API guardadas só em forma de código irreversível;
- documentos em armazenamento privado, vistos por links que expiram em minutos;
- registro de cada acesso da equipe a dados de clientes.
Se houver um incidente de segurança com risco para você, avisamos você e a ANPD no prazo definido pela autoridade.
11. Menores de idade
A conta Arcano Pay não é destinada a menores de 18 anos, e o cadastro não permite abrir conta antes dessa idade.
12. Mudanças nesta política
Quando esta política mudar de forma relevante, avisamos por e-mail e no portal e pedimos que você leia e aceite a nova versão. Veja também os Termos de Uso.