Política de Privacidade

Arancia Tecnologia Ltda · CNPJ 64.465.617/0001-65 · Última atualização: maio de 2026

1. Quem somos

Arancia Tecnologia Ltda (doravante "Arancia", "nós" ou "empresa") é uma empresa brasileira de desenvolvimento de software e soluções em Inteligência Artificial, inscrita no CNPJ sob o nº 64.465.617/0001-65, com sede no Estado de São Paulo, Brasil.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos dados pessoais de visitantes do nosso site e clientes dos nossos serviços, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

2. Dados coletados

2.1 Visitantes do site

• Nome e e-mail fornecidos via formulário de contato
• Assunto e conteúdo da mensagem enviada
• Dados de navegação: endereço IP, tipo de navegador, páginas acessadas (via logs do servidor)

2.2 Clientes corporativos (B2B)

• Dados cadastrais da empresa e do representante legal
• Dados de acesso às plataformas (login, logs de uso)
• Informações de faturamento e contrato

2.3 O que não coletamos

Não coletamos dados sensíveis (saúde, biometria, crença religiosa, origem racial) nem dados de menores de 18 anos. Nossos serviços são destinados exclusivamente a empresas (B2B).

3. Como utilizamos os dados

• Responder a solicitações de contato e propostas comerciais
• Prestar e melhorar nossos serviços contratados
• Gerenciar contratos, faturamento e suporte técnico
• Cumprir obrigações legais e regulatórias
• Enviar comunicações relacionadas ao serviço contratado

Não utilizamos dados pessoais para publicidade de terceiros nem os vendemos a qualquer parte.

4. Base legal (LGPD)

• Consentimento (Art. 7º, I) — para comunicações de marketing, quando aplicável
• Execução de contrato (Art. 7º, V) — para prestação dos serviços contratados
• Legítimo interesse (Art. 7º, IX) — para melhoria dos serviços e segurança
• Cumprimento de obrigação legal (Art. 7º, II) — para atendimento de requisitos fiscais e regulatórios

5. WhatsApp Business API

5.1 Modelo de operação

A Arancia Tecnologia atua como provedor de tecnologia B2B. Desenvolvemos e preparamos para operação soluções de mensageria empresarial baseadas na WhatsApp Business API oficial, fornecida por parceiros BSP (Business Solution Providers) homologados pela Meta Platforms, Inc. A plataforma encontra-se em fase de homologação junto à Meta.

Nossos clientes são exclusivamente empresas (pessoas jurídicas) que utilizam nossa plataforma para se comunicar com seus próprios usuários finais, mediante consentimento expresso destes.

5.2 Casos de uso permitidos

• Atendimento ao cliente (suporte, SAC, helpdesk)
• Envio de notificações transacionais (confirmações, alertas, atualizações de pedido)
• Automação de fluxos de atendimento e triagem
• Comunicação proativa mediante opt-in explícito do usuário final

Nossa plataforma não suporta e proíbe contratualmente o uso para spam, envio em massa sem consentimento, ou qualquer prática vedada pela Política Comercial do WhatsApp.

5.3 Responsabilidades dos nossos clientes

Nossos clientes (as empresas que contratam nossos serviços) são inteiramente responsáveis por:

• Obter o consentimento explícito (opt-in) dos usuários finais antes de iniciar qualquer comunicação via WhatsApp
• Manter registros de consentimento acessíveis
• Oferecer mecanismo de opt-out (descadastramento) claro e funcional
• Cumprir a LGPD e a Política Comercial do WhatsApp em relação aos seus usuários finais

5.4 Dados tratados em contexto WhatsApp

• Identificador de conta WhatsApp (número de telefone): utilizado exclusivamente para roteamento de mensagens
• Conteúdo de mensagens: processado em trânsito conforme necessário para entrega e automação; retido pelo período mínimo necessário à prestação do serviço
• Metadados de sessão: timestamp, status de entrega, tipo de mensagem

O conteúdo das mensagens é cifrado em trânsito (TLS 1.2+). Não utilizamos dados de conversas para treinamento de modelos de IA sem autorização explícita do cliente.

5.5 Papel da Meta Platforms

A Meta Platforms, Inc. é fornecedora da infraestrutura WhatsApp Business API. A Meta possui seus próprios termos e políticas de privacidade aplicáveis ao uso da plataforma WhatsApp, acessíveis em whatsapp.com/legal. A Arancia não controla as práticas de privacidade da Meta.

6. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhar dados com:

• Parceiros BSP e infraestrutura: para operação da WhatsApp Business API
• Provedores de serviço (hospedagem, pagamento, e-mail): na medida estritamente necessária
• Autoridades competentes: quando exigido por lei, ordem judicial ou regulação aplicável

Todos os terceiros são obrigados contratualmente a tratar dados com confidencialidade e em conformidade com a LGPD.

7. Retenção e exclusão

• Dados de contato (site): retidos por até 2 anos ou enquanto houver interesse comercial legítimo
• Dados de clientes ativos: durante a vigência do contrato e por 5 anos após o encerramento (obrigações fiscais/legais)
• Logs de sistema: retidos por até 90 dias
• Conteúdo de mensagens WhatsApp: retido pelo menor período necessário à prestação do serviço, conforme configuração do cliente

Após o vencimento dos prazos, os dados são deletados de forma segura ou anonimizados.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger dados pessoais, incluindo:

• Criptografia em trânsito (TLS 1.2+) e em repouso
• Controle de acesso baseado em função (RBAC)
• Monitoramento de infraestrutura e logs de auditoria
• Atualizações regulares de segurança e revisão de dependências

Em caso de incidente de segurança que afete dados pessoais, notificaremos os titulares e a ANPD conforme exigido pela LGPD.

9. Cookies

Nosso site institucional utiliza exclusivamente:

• Cookie de idioma (arancia-lang): salva a preferência de idioma do visitante. Não rastreia navegação.

Não utilizamos cookies de rastreamento, remarketing ou análise de terceiros.

10. Seus direitos (LGPD)

Como titular de dados pessoais, você tem os seguintes direitos garantidos pela LGPD:

• Acesso: saber quais dados temos sobre você
• Correção: corrigir dados incompletos ou incorretos
• Eliminação: solicitar a exclusão de dados desnecessários ou tratados em desconformidade
• Portabilidade: receber seus dados em formato estruturado
• Revogação de consentimento: retirar consentimento a qualquer momento
• Oposição: opor-se a tratamento realizado com fundamento em legítimo interesse

Para exercer seus direitos, entre em contato pelo e-mail abaixo. Respondemos em até 15 dias úteis.

11. Contato e Encarregado de Dados

Para questões relacionadas a privacidade e proteção de dados:

• E-mail: contato@aranciatech.com.br
• Telefone: (11) 94046-4011
• Localização: Tatuí/SP – Brasil

Esta política pode ser atualizada periodicamente. A versão mais recente estará sempre disponível em aranciatech.com.br/privacidade. Alterações relevantes serão comunicadas aos clientes ativos.