Política de privacidade

1. Quem somos e a quem esta política se aplica

Esta política é da ARKES TREINAMENTOS LTDA, inscrita no CNPJ sob o número 47.995.107/0001-80, empresa de educação e conteúdo sobre leilões de imóveis, com sede em Campinas, São Paulo. Neste documento ela é chamada apenas de Arkes.

A Arkes opera as marcas e produtos educacionais Arrematador, Arrematador 360, Arrematador Destrava e Guia Leilões. Esta política se aplica a todos os sites, landing pages, plataformas de ensino, formulários, grupos e canais de comunicação mantidos pela Arkes, incluindo os domínios grupoarkes.com.br, arrematador.com e brunolucarelli.com.br e seus subdomínios.

A Arkes atua como controladora dos dados pessoais tratados nesses canais, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD).

2. Quais dados coletamos

Dados que você nos fornece

• Identificação e contato: nome, e-mail, telefone ou WhatsApp, cidade e estado, quando você se inscreve em um evento, baixa um material ou preenche um formulário.
• Respostas a perguntas de qualificação em formulários, como seu nível de experiência com leilões, objetivo e faixa de investimento pretendida.
• Dados de contratação: nome completo, CPF, endereço e dados necessários à emissão de nota fiscal quando você adquire um programa. Os dados de cartão são tratados diretamente pelas plataformas de pagamento e não ficam armazenados pela Arkes.
• Documentos enviados voluntariamente para participação em campanhas, rankings ou premiações, como ata de arrematação, matrícula e comprovantes.
• Conteúdo de mensagens, comentários e interações em grupos, aulas e comunidades administrados pela Arkes.

Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas, tempo de permanência, origem do acesso e parâmetros de campanha (UTM).
• Identificadores gerados por cookies e tecnologias similares, conforme descrito na seção 5 e na política de cookies.

3. Para que usamos os dados e com que base legal

Tratamos dados pessoais apenas para finalidades determinadas e com uma base legal prevista na LGPD. As principais são:

4. Com quem compartilhamos dados

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas quando necessário, com:

• Operadores contratados, que tratam dados em nome da Arkes e seguindo nossas instruções: plataformas de ensino e de área de membros, ferramentas de e-mail e de automação de WhatsApp, plataformas de pagamento e emissão de nota fiscal, serviços de hospedagem e banco de dados, ferramentas de análise e CRM.
• Plataformas de publicidade, como Meta e Google, por meio de pixels, tags e APIs de conversão, para mensuração e direcionamento de anúncios. Os dados enviados por esses meios são tratados de forma pseudonimizada (por exemplo, com uso de hash), conforme as regras de cada plataforma.
• Empresas do mesmo grupo econômico, com CNPJs próprios, quando houver serviço ou atendimento conjunto e você tiver sido informado disso no momento da coleta.
• Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de órgão competente.

Se você se cadastrar por meio de um site ou aplicativo de terceiros (por exemplo, um formulário nativo de rede social), as informações inseridas ali também ficam sujeitas à política de privacidade daquele terceiro.

5. Cookies, pixels e ferramentas de terceiros

Nossos sites podem utilizar cookies e tecnologias similares, próprios e de terceiros, com três finalidades: funcionamento essencial, estatísticas de uso (Google Analytics) e publicidade (Meta Pixel e ferramentas equivalentes). O site institucional grupoarkes.com.br, nesta versão, não instala cookies de rastreamento.

Os detalhes de cada categoria, a lista de ferramentas e a forma de gerenciar suas preferências estão na política de cookies.

6. Dados de contas Google (YouTube e Google Ads)

A Arkes mantém o Arrematador Integrações, uma ferramenta interna usada somente pela nossa equipe para administrar os canais e as contas de anúncio da própria empresa (detalhes em arrematador.com/integracoes). Ela se conecta às APIs do Google apenas quando o titular de uma conta Google da empresa autoriza esse acesso, e só pelo tempo em que a autorização estiver ativa.

Quais dados acessamos. Com a permissão do YouTube (youtube.force-ssl): os comentários e as respostas públicas dos vídeos do canal autorizado (texto, nome público e link do canal de quem comentou, data, curtidas e situação de moderação), o título e a miniatura desses vídeos e o nome e o identificador do canal. Com as permissões do Google Ads e do Data Manager: dados de campanhas, anúncios, públicos e métricas das contas de anúncio da empresa.

Como usamos. Somente para (a) exibir os comentários à nossa equipe, publicar respostas em nome do canal e moderar comentários (aprovar, ocultar ou voltar a exibir) a pedido de um membro da equipe; e (b) criar, acompanhar e medir as campanhas de anúncios da própria empresa e enviar listas de clientes (Customer Match) formadas por e-mail e telefone de pessoas que se cadastraram em nossos formulários, sempre criptografados com SHA-256 antes do envio. Não usamos esses dados para outras finalidades, não os vendemos, não os usamos para publicidade de terceiros e não os usamos para treinar modelos de inteligência artificial.

Como armazenamos. A autorização de acesso (token) é guardada criptografada (AES-256) em servidor no Brasil. Os comentários não são armazenados de forma permanente: são lidos do YouTube quando a equipe abre a ferramenta e ficam em memória temporária por poucos minutos. Guardamos apenas o registro das ações da equipe (identificador do comentário, texto da resposta publicada, quem respondeu ou moderou e quando), para controle interno.

Com quem compartilhamos. Com ninguém. O acesso à ferramenta é restrito a membros autorizados da equipe, com login individual.

Como revogar e pedir exclusão. O titular da conta pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. Ao revogar ou desconectar a conta na ferramenta, apagamos a autorização guardada. Pedidos de exclusão dos registros podem ser feitos pelo e-mail contato@arrematador.com.

Ao autorizar o acesso ao YouTube, o titular também está sujeito aos Termos de Serviço do YouTube e à Política de Privacidade do Google.

Uso limitado. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Arrematador Integrações seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

English summary: Arrematador Integrações is an internal tool used only by Arkes staff to manage the company's own YouTube channel comments (read, reply, moderate) and the company's own Google Ads accounts (campaigns, reports and Customer Match lists hashed with SHA-256). Google user data is not sold, not shared with third parties, not used for advertising or to train AI models, and is stored only as an encrypted access token plus a log of staff actions. Access can be revoked at myaccount.google.com/permissions. Arrematador Integrações' use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Transferência internacional de dados

Alguns dos operadores e plataformas que utilizamos armazenam dados em servidores fora do Brasil. Nesses casos, a transferência ocorre para países ou empresas que oferecem grau de proteção adequado ou mediante cláusulas contratuais que asseguram o cumprimento da LGPD (art. 33).

8. Por quanto tempo guardamos os dados

• Dados de leads e cadastros em formulários: enquanto houver relacionamento ativo ou até que você solicite a exclusão, respeitado o descadastramento de comunicações a qualquer momento.
• Dados de alunos e contratos: durante a vigência do programa e, após o término, pelos prazos de guarda exigidos pela legislação fiscal, contábil e consumerista, em geral de cinco anos.
• Registros de acesso a aplicações: por seis meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Documentos de campanhas e premiações: até a conclusão da campanha e do prazo para contestação, sendo então eliminados ou anonimizados.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir a conservação.

9. Como protegemos os dados

Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas, como criptografia em trânsito (HTTPS), controle de acesso por perfil, autenticação nas plataformas e contratos de confidencialidade com operadores e colaboradores. Nenhum sistema é totalmente inviolável; em caso de incidente de segurança que possa gerar risco relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme a lei.

10. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, observada a regulamentação;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências da negativa;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando houver.

Como exercer seus direitos

Envie sua solicitação para o e-mail contato@arrematador.com, aos cuidados do encarregado de dados, informando seu nome completo e o e-mail ou telefone usado no cadastro. Poderemos pedir informações adicionais para confirmar sua identidade. Respondemos em até 15 dias, salvo quando a lei previr prazo diverso.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Como deixar de receber comunicações

Para parar de receber e-mails, use o link de descadastramento presente em todas as mensagens ou escreva para contato@arrematador.com. Para mensagens por WhatsApp, responda com o pedido de descadastramento no próprio contato ou saia do grupo. O pedido é atendido em prazo razoável, e comunicações operacionais sobre um programa contratado podem continuar enquanto durar o contrato.

12. Crianças e adolescentes

Nossos conteúdos e programas são destinados a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa condição sem o consentimento de um responsável, o registro será excluído.

13. Encarregado pelo tratamento de dados pessoais

O encarregado (DPO) da Arkes é o Head de Tecnologia da ARKES TREINAMENTOS LTDA. Contato: contato@arrematador.com, com o assunto "Dados pessoais".

14. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais, operacionais ou nas ferramentas que utilizamos. A versão vigente estará sempre publicada em grupoarkes.com.br, com a data da última atualização no topo. Alterações relevantes poderão ser comunicadas por e-mail ou pelos canais oficiais.

15. Legislação e foro

Esta política é regida pela legislação brasileira, em especial pela LGPD, pelo Marco Civil da Internet e pelo Código de Defesa do Consumidor. Fica eleito o foro da comarca de Campinas, São Paulo, para eventuais controvérsias, sem prejuízo das regras de competência previstas na legislação consumerista.