Legal

Política de Privacidade

Arancia Sistemas Ltda · CNPJ 36.938.895/0001-57 · Última atualização: outubro de 2026

Índice

Quem somos
Dados coletados
Como utilizamos os dados
Base legal (LGPD)
Pomar e WhatsApp Business
Compartilhamento de dados
Transferência internacional
Retenção e exclusão
Segurança
Cookies e armazenamento local
Seus direitos (LGPD)
Contato e Encarregado de Dados

1. Quem somos

Arancia Sistemas Ltda (doravante "Arancia", "nós" ou "empresa"), marca Arancia Tecnologia, é uma empresa brasileira de desenvolvimento de software e soluções em Inteligência Artificial, inscrita no CNPJ sob o nº 36.938.895/0001-57, com sede no Estado de São Paulo, Brasil.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos dados pessoais de visitantes do nosso site, clientes dos nossos serviços e usuários da plataforma Pomar, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

Nosso papel: somos controladores dos dados de visitantes do site e dos dados cadastrais de nossos clientes. Para os dados dos contatos e conversas que as empresas clientes tratam por meio do Pomar, atuamos como operadores, seguindo as instruções da empresa cliente, que é a controladora desses dados.

2. Dados coletados

2.1 Visitantes do site

Nome, e-mail e conteúdo da mensagem enviados pelo formulário de contato
Dados de navegação: endereço IP, tipo de navegador e páginas acessadas (via logs do servidor)
Dados de uso agregados via Google Analytics 4 — somente se você aceitar no aviso de cookies (ver seção 10)
Número de telefone e mensagens, caso você nos contate pelo WhatsApp

2.2 Clientes e usuários da plataforma Pomar

Dados de conta: nome, e-mail, telefone e senha (armazenada apenas como hash)
Dados cadastrais da empresa e do representante legal, incluindo CNPJ ou CPF (com CNPJ, o nome da empresa é consultado em base pública)
Dados de acesso e uso: login, sessões, endereço IP e logs de auditoria
Informações de faturamento e contrato

2.3 Dados tratados em nome dos clientes (Pomar)

Número de telefone e nome dos contatos da empresa cliente
Mensagens trocadas via WhatsApp, incluindo imagens, documentos e áudios (áudios podem ser transcritos para texto)
Metadados de mensagens: data/hora, status de entrega e leitura, tipo de mensagem
Registros de consentimento (opt-in) e descadastramento (opt-out)
Documentos e materiais que o cliente envia para a base de conhecimento da IA
Com o módulo de Ligações: gravação das chamadas, transcrição, resumo gerado por IA, recados de voz e registros de chamada (número, data, duração)

2.4 O que não coletamos

Não solicitamos dados sensíveis (saúde, biometria, crença religiosa, origem racial) nem coletamos intencionalmente dados de menores de 18 anos. Nossos serviços são destinados exclusivamente a empresas (B2B). Caso usuários finais enviem dados sensíveis espontaneamente em conversas, eles são tratados apenas para a prestação do atendimento, sob responsabilidade da empresa cliente.

3. Como utilizamos os dados

Responder a solicitações de contato e propostas comerciais
Criar e administrar contas, incluindo o período de teste gratuito
Operar o atendimento via WhatsApp: receber, entregar e organizar mensagens
Gerar respostas automáticas por IA, transcrever áudios e consultar a base de conhecimento do cliente
Executar campanhas configuradas pelo cliente para contatos com opt-in
Com o módulo de Ligações: completar chamadas, gravar, transcrever e resumir ligações para a empresa cliente
Gerenciar contratos, faturamento e suporte técnico
Medir o uso do site de forma agregada (com consentimento) para melhorar conteúdo e navegação
Garantir segurança, prevenir fraudes e cumprir obrigações legais e regulatórias

Não utilizamos dados pessoais para publicidade de terceiros nem os vendemos a qualquer parte.

4. Base legal (LGPD)

Consentimento (Art. 7º, I) — para cookies de análise (Google Analytics) e comunicações de marketing
Execução de contrato (Art. 7º, V) — para criação de conta e prestação dos serviços contratados, inclusive o teste gratuito
Legítimo interesse (Art. 7º, IX) — para segurança, prevenção a fraudes e melhoria dos serviços
Cumprimento de obrigação legal (Art. 7º, II) — para requisitos fiscais, regulatórios e guarda de registros de acesso (Marco Civil da Internet)

Para os dados tratados em nome dos clientes (seção 2.3), a definição da base legal cabe à empresa cliente, como controladora.

5. Pomar e WhatsApp Business

Esta seção é específica para clientes que utilizam a plataforma Pomar ou outros recursos de mensageria via WhatsApp em nossos produtos e serviços.

5.1 Modelo de operação

A Arancia atua como provedor de tecnologia B2B. O Pomar se integra diretamente à WhatsApp Business Platform (Cloud API) oficial da Meta Platforms, Inc. — não utilizamos APIs não oficiais do WhatsApp.

Nossos clientes são exclusivamente empresas (pessoas jurídicas) que utilizam a plataforma para se comunicar com seus próprios contatos, mediante consentimento destes.

5.2 Casos de uso permitidos

Atendimento ao cliente (suporte, SAC, helpdesk) e vendas
Envio de notificações transacionais (confirmações, lembretes, atualizações de pedido)
Automação de atendimento e triagem com IA, com transferência para atendente humano
Campanhas e comunicação proativa com modelos (templates) aprovados pela Meta, apenas para contatos com opt-in

Nossa plataforma proíbe contratualmente o uso para spam, envio a contatos sem consentimento ou qualquer prática vedada pela Política Comercial do WhatsApp.

5.3 Responsabilidades dos nossos clientes

Nossos clientes (as empresas que contratam o Pomar), como controladores dos dados de seus contatos, são responsáveis por:

Obter o consentimento explícito (opt-in) dos contatos antes de iniciar comunicações ativas via WhatsApp
Manter registros de consentimento acessíveis
Oferecer mecanismo de opt-out (descadastramento) claro e funcional
Informar seus contatos sobre o uso de atendimento automatizado e cumprir a LGPD e a Política Comercial do WhatsApp
No módulo de Ligações, informar a gravação das chamadas — a URA do Pomar reproduz o aviso "Esta ligação pode ser gravada" em toda ligação recebida

5.4 Inteligência Artificial

Para gerar respostas automáticas e transcrever áudios, o conteúdo necessário das conversas e da base de conhecimento do cliente é processado por provedores de modelos de IA contratados pela Arancia. Esse processamento ocorre apenas para executar o serviço.

Não utilizamos dados de conversas para treinar modelos de IA sem autorização explícita do cliente. O cliente pode desativar a IA e operar apenas com atendimento humano ou bot tradicional.

5.5 Papel da Meta Platforms

A Meta Platforms, Inc. é fornecedora da infraestrutura do WhatsApp e trata os dados de mensagens que transitam por ela conforme seus próprios termos e políticas, disponíveis em whatsapp.com/legal. A Arancia não controla as práticas de privacidade da Meta.

6. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas com:

Meta Platforms: para envio e recebimento de mensagens via WhatsApp Business Platform
Provedores de Inteligência Artificial: para geração de respostas e transcrição de áudio (seção 5.4)
Provedores de infraestrutura (hospedagem, armazenamento, e-mail transacional): na medida estritamente necessária
Mercado Pago: processamento de assinaturas e pagamentos — não armazenamos dados de cartão
Provedor de telefonia: para ligações, quando o cliente contrata o módulo de Ligações
Google: dados de navegação do site via Google Analytics 4, somente com seu consentimento
Autoridades competentes: quando exigido por lei, ordem judicial ou regulação aplicável

Os fornecedores que tratam dados em nosso nome estão sujeitos a obrigações de confidencialidade e segurança compatíveis com a LGPD.

7. Transferência internacional

Alguns fornecedores (como Meta, Google e provedores de IA e de telefonia) podem tratar dados em servidores fora do Brasil, especialmente nos Estados Unidos. Essas transferências ocorrem nas hipóteses do Art. 33 da LGPD, com base em cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores, e apenas na medida necessária à prestação do serviço.

8. Retenção e exclusão

Dados de contato (site): até 2 anos ou enquanto houver interesse comercial legítimo
Dados de clientes: durante a vigência do contrato e por 5 anos após o encerramento, quando necessários a obrigações fiscais e legais
Conta Pomar encerrada: dados operacionais (contatos, conversas, mídia) eliminados em até 90 dias após o encerramento; o cliente pode solicitar exportação antes disso
Conteúdo de mensagens WhatsApp: pelo período configurado pelo cliente ou pelo menor período necessário à prestação do serviço
Gravações e transcrições de ligações: enquanto a conta estiver ativa ou até a exclusão solicitada pelo cliente ou pelo titular
Registros de acesso à aplicação: 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014)
Logs técnicos do servidor: até 90 dias
Dados do Google Analytics: conforme o período de retenção configurado na ferramenta

Após o vencimento dos prazos, os dados são eliminados de forma segura ou anonimizados.

9. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger dados pessoais, incluindo:

Criptografia em trânsito (TLS 1.2+) e em repouso
Senhas armazenadas com hash; sessões em cookies httpOnly
Controle de acesso baseado em função (RBAC) e isolamento de dados entre clientes
Monitoramento de infraestrutura e logs de auditoria
Atualizações regulares de segurança e revisão de dependências

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os titulares afetados, os clientes envolvidos e a ANPD, conforme exigido pela LGPD.

10. Cookies e armazenamento local

10.1 Site institucional

Preferência de idioma (arancia-lang, armazenamento local do navegador): salva o idioma escolhido. Não rastreia navegação.
Escolha sobre cookies (arancia_cookie_consent / arancia_cookie_decline, armazenamento local): registra se você aceitou ou recusou o analytics, para não perguntar de novo.
Google Analytics 4 (cookies _ga e _ga_*): medição agregada de visitas e interações. Carregado somente após você clicar em "Aceitar analytics"; se recusar, nenhum script do Google é carregado.

Para revogar o consentimento, limpe os dados do site aranciatech.com.br no seu navegador — o aviso será exibido novamente. Não utilizamos cookies de remarketing ou publicidade.

10.2 Plataforma Pomar

A plataforma usa apenas cookies essenciais de autenticação (sessão httpOnly), necessários para manter você conectado com segurança.

11. Seus direitos (LGPD)

Como titular de dados pessoais, você tem os seguintes direitos garantidos pelo Art. 18 da LGPD:

Confirmação e acesso: saber se tratamos seus dados e quais são
Correção: corrigir dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade
Portabilidade: receber seus dados em formato estruturado
Informação sobre compartilhamento: saber com quem compartilhamos seus dados
Revogação de consentimento: retirar o consentimento a qualquer momento
Oposição: opor-se a tratamento realizado com fundamento em legítimo interesse
Revisão de decisões automatizadas: solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado

Para exercer seus direitos, entre em contato pelo e-mail abaixo. Respondemos em até 15 dias. Se você é contato de uma empresa que usa o Pomar, recomendamos dirigir o pedido diretamente a ela (controladora); se nos procurar, encaminharemos a solicitação e apoiaremos o atendimento. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Contato e Encarregado de Dados

Encarregado pelo tratamento de dados pessoais (DPO): Vinicius Apolinario.

E-mail: contato@aranciatech.com.br
Telefone: (11) 94046-4011
Localização: Tatuí/SP – Brasil

Esta política pode ser atualizada periodicamente. A versão mais recente estará sempre disponível em aranciatech.com.br/privacidade. Alterações relevantes serão comunicadas aos clientes ativos.

Legal

Privacy Policy

Arancia Sistemas Ltda · Company ID (CNPJ) 36.938.895/0001-57 · Last updated: October 2026

Contents

Who we are
Data we collect
How we use data
Legal basis (LGPD)
Pomar and WhatsApp Business
Data sharing
International transfer
Retention and deletion
Security
Cookies and local storage
Your rights (LGPD)
Contact and Data Protection Officer

1. Who we are

Arancia Sistemas Ltda (hereinafter "Arancia", "we" or "the company"), operating under the Arancia Tecnologia brand, is a Brazilian software development and Artificial Intelligence company, registered under Company ID (CNPJ) No. 36.938.895/0001-57, headquartered in the State of São Paulo, Brazil.

This Privacy Policy describes how we collect, use, store and protect the personal data of visitors to our website, clients of our services and users of the Pomar platform, in compliance with Brazil’s General Data Protection Law (LGPD – Law No. 13.709/2018).

Our role: we are the controller of website visitor data and of our clients’ account data. For the contacts and conversations that client companies process through Pomar, we act as a processor, following the instructions of the client company, which is the controller of that data.

2. Data we collect

2.1 Website visitors

Name, email and message content submitted through the contact form
Browsing data: IP address, browser type and pages visited (via server logs)
Aggregated usage data via Google Analytics 4 — only if you accept in the cookie notice (see section 10)
Phone number and messages, if you contact us via WhatsApp

2.2 Clients and Pomar platform users

Account data: name, email, phone and password (stored only as a hash)
Registration data of the company and its legal representative, including company ID (CNPJ) or individual taxpayer ID (CPF) (with a CNPJ, the company name is looked up in a public registry)
Access and usage data: login, sessions, IP address and audit logs
Billing and contract information

2.3 Data processed on behalf of clients (Pomar)

Phone number and name of the client company’s contacts
Messages exchanged via WhatsApp, including images, documents and audio (audio may be transcribed to text)
Message metadata: timestamp, delivery and read status, message type
Consent (opt-in) and unsubscribe (opt-out) records
Documents and materials the client uploads to the AI knowledge base
With the Calls module: call recordings, transcriptions, AI-generated summaries, voicemails and call records (number, date, duration)

2.4 What we do not collect

We do not request sensitive data (health, biometrics, religious belief, racial origin) nor knowingly collect data of minors under 18. Our services are intended exclusively for companies (B2B). If end users spontaneously share sensitive data in conversations, it is processed only to provide the service, under the client company’s responsibility.

3. How we use data

Respond to contact requests and commercial proposals
Create and manage accounts, including the free trial period
Operate WhatsApp customer service: receive, deliver and organize messages
Generate AI-powered automatic replies, transcribe audio and query the client’s knowledge base
Run campaigns configured by the client for opted-in contacts
With the Calls module: connect, record, transcribe and summarize calls for the client company
Manage contracts, billing and technical support
Measure website usage in aggregate (with consent) to improve content and navigation
Ensure security, prevent fraud and comply with legal and regulatory obligations

We do not use personal data for third-party advertising nor do we sell it to any party.

4. Legal basis (LGPD)

Consent (Art. 7, I) — for analytics cookies (Google Analytics) and marketing communications
Contract performance (Art. 7, V) — for account creation and providing the contracted services, including the free trial
Legitimate interest (Art. 7, IX) — for security, fraud prevention and service improvement
Compliance with a legal obligation (Art. 7, II) — for tax and regulatory requirements and retention of access logs (Brazilian Internet Civil Framework)

For data processed on behalf of clients (section 2.3), the legal basis is defined by the client company as controller.

5. Pomar and WhatsApp Business

This section is specific to clients who use the Pomar platform or other WhatsApp messaging features in our products and services.

5.1 Operating model

Arancia acts as a B2B technology provider. Pomar integrates directly with the official WhatsApp Business Platform (Cloud API) from Meta Platforms, Inc. — we do not use unofficial WhatsApp APIs.

Our clients are exclusively companies (legal entities) that use the platform to communicate with their own contacts, subject to those contacts’ consent.

5.2 Permitted use cases

Customer service (support, help desk) and sales
Sending transactional notifications (confirmations, reminders, order updates)
AI-powered service automation and triage, with handoff to a human agent
Campaigns and proactive communication using Meta-approved templates, only for opted-in contacts

Our platform contractually prohibits use for spam, messaging contacts without consent, or any practice forbidden by the WhatsApp Business Policy.

5.3 Our clients’ responsibilities

Our clients (the companies that contract Pomar), as controllers of their contacts’ data, are responsible for:

Obtaining the contacts’ explicit consent (opt-in) before starting proactive WhatsApp communications
Keeping consent records accessible
Offering a clear and functional opt-out mechanism
Informing their contacts about the use of automated service and complying with the LGPD and the WhatsApp Business Policy
In the Calls module, informing callers about call recording — Pomar’s IVR plays the notice "This call may be recorded" on every inbound call

5.4 Artificial Intelligence

To generate automatic replies and transcribe audio, the necessary conversation content and the client’s knowledge base are processed by AI model providers contracted by Arancia. This processing happens solely to deliver the service.

We do not use conversation data to train AI models without the client’s explicit authorization. The client may disable AI and operate with human agents or a traditional bot only.

5.5 Meta Platforms’ role

Meta Platforms, Inc. provides the WhatsApp infrastructure and processes message data that transits through it under its own terms and policies, available at whatsapp.com/legal. Arancia does not control Meta’s privacy practices.

6. Data sharing

We do not sell personal data. We share data only with:

Meta Platforms: to send and receive messages via the WhatsApp Business Platform
Artificial Intelligence providers: to generate replies and transcribe audio (section 5.4)
Infrastructure providers (hosting, storage, transactional email): strictly to the extent necessary
Mercado Pago: subscription and payment processing — we do not store card data
Telephony provider: for calls, when the client subscribes to the Calls module
Google: website browsing data via Google Analytics 4, only with your consent
Competent authorities: when required by law, court order or applicable regulation

Vendors that process data on our behalf are bound by confidentiality and security obligations consistent with the LGPD.

7. International transfer

Some vendors (such as Meta, Google, AI and telephony providers) may process data on servers outside Brazil, particularly in the United States. These transfers take place under Art. 33 of the LGPD, based on contractual clauses and data protection safeguards offered by those vendors, and only to the extent necessary to provide the service.

8. Retention and deletion

Contact data (website): up to 2 years or while a legitimate commercial interest exists
Client data: for the duration of the contract and for 5 years after termination, when required for tax and legal obligations
Closed Pomar account: operational data (contacts, conversations, media) deleted within 90 days of closure; the client may request an export before then
WhatsApp message content: for the period configured by the client or the shortest period necessary to provide the service
Call recordings and transcriptions: while the account is active or until deletion is requested by the client or the data subject
Application access logs: 6 months, as required by the Brazilian Internet Civil Framework (Law No. 12.965/2014)
Server technical logs: up to 90 days
Google Analytics data: according to the retention period configured in the tool

Once these periods expire, data is securely deleted or anonymized.

9. Security

We adopt appropriate technical and organizational measures to protect personal data, including:

Encryption in transit (TLS 1.2+) and at rest
Hashed passwords; sessions in httpOnly cookies
Role-based access control (RBAC) and data isolation between clients
Infrastructure monitoring and audit logs
Regular security updates and dependency reviews

In the event of a security incident that may pose relevant risk or harm to data subjects, we will notify the affected data subjects, the clients involved and the ANPD, as required by the LGPD.

10. Cookies and local storage

10.1 Corporate website

Language preference (arancia-lang, browser local storage): saves the chosen language. It does not track browsing.
Cookie choice (arancia_cookie_consent / arancia_cookie_decline, local storage): records whether you accepted or declined analytics, so we don’t ask again.
Google Analytics 4 (_ga and _ga_* cookies): aggregated measurement of visits and interactions. Loaded only after you click "Accept analytics"; if you decline, no Google script is loaded.

To withdraw consent, clear the site data for aranciatech.com.br in your browser — the notice will be shown again. We do not use remarketing or advertising cookies.

10.2 Pomar platform

The platform uses only essential authentication cookies (httpOnly session), required to keep you securely signed in.

11. Your rights (LGPD)

As a personal data subject, you have the following rights under Art. 18 of the LGPD:

Confirmation and access: know whether we process your data and what it is
Correction: correct incomplete, inaccurate or outdated data
Anonymization, blocking or deletion: of unnecessary, excessive or non-compliant data
Portability: receive your data in a structured format
Information about sharing: know with whom we share your data
Withdrawal of consent: withdraw consent at any time
Objection: object to processing based on legitimate interest
Review of automated decisions: request review of decisions made solely through automated processing

To exercise your rights, contact us at the email below. We respond within 15 days. If you are a contact of a company that uses Pomar, we recommend sending your request directly to that company (the controller); if you reach us, we will forward the request and assist. You may also file a complaint with Brazil’s National Data Protection Authority (ANPD).

12. Contact and Data Protection Officer

Data Protection Officer (DPO): Vinicius Apolinario.

Email: contato@aranciatech.com.br
Phone: +55 (11) 94046-4011
Location: Tatuí/SP – Brazil

This policy may be updated periodically. The latest version will always be available at aranciatech.com.br/privacidade. Material changes will be communicated to active clients.