Política de Privacidade
Última atualização: 3 de setembro de 2026
Esta política explica quais dados a Arroba (hml.arroba.bio), operada por PERLOTI DEVELOPERS LTDA (CNPJ 49.480.144/0001-81), coleta, para quê, com quem compartilha e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). A PERLOTI DEVELOPERS LTDA é a controladora dos seus dados pessoais.
1. Dados que coletamos
| Dado | Para quê | Base legal |
|---|---|---|
| E-mail e senha (com hash) | Criar e autenticar sua conta | Execução de contrato |
| Nome, bio, foto, WhatsApp, endereço, horário, redes sociais | Montar sua Página pública, do jeito que você preencher | Execução de contrato |
| Links, catálogos e itens de catálogo | Conteúdo que você publica na sua Página | Execução de contrato |
| Fotos e PDFs enviados | Exibidos na sua Página (ex.: cardápio, catálogo) | Execução de contrato |
| Views e cliques na sua Página | Estatísticas de acesso mostradas a você no painel | Legítimo interesse / execução de contrato |
| Plano, ciclo e histórico de pagamento (valor, status, método) | Cobrar a assinatura e mostrar seu histórico | Execução de contrato / obrigação legal (fiscal) |
| ID do Google (se você entrar com o Google) | Autenticar sua conta sem senha própria | Execução de contrato |
| Endereço IP | Prevenir abuso (limite de tentativas de login, uploads, etc.) | Legítimo interesse |
Não coletamos nem armazenamos dados de cartão de crédito — pagamentos são processados inteiramente pelo nosso parceiro de pagamentos (checkout hospedado fora da nossa infraestrutura).
2. Com quem compartilhamos
- Processador de pagamentos (Asaas) — recebe dados necessários para cobrar sua assinatura (e-mail, valor, plano).
- Provedor de e-mail transacional (Resend) — recebe seu e-mail para enviar mensagens da conta (confirmação de e-mail, avisos).
- Google — só se você optar por "Entrar com o Google", para autenticação.
- Provedores de infraestrutura — Google Cloud Platform (servidores e banco de dados) e Cloudflare (rede/CDN e armazenamento de imagens no R2) hospedam os dados do serviço.
Não vendemos nem alugamos seus dados pessoais a terceiros para fins de marketing.
3. Por quanto tempo guardamos seus dados
Enquanto sua conta estiver ativa. Se você excluir sua conta, apagamos seus dados de perfil, links e catálogos imediatamente — exceto registros de pagamento, que podem ser retidos pelo prazo exigido pela legislação fiscal brasileira (em regra, 5 anos), e registros necessários para cumprir obrigação legal ou defesa em processos.
4. Seus direitos (Art. 18 da LGPD)
Você pode, a qualquer momento:
- Confirmar se tratamos seus dados e acessá-los;
- Corrigir dados incompletos, inexatos ou desatualizados (direto no painel, em "Minha conta" e no editor do seu perfil);
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar a portabilidade dos seus dados para outro fornecedor;
- Excluir sua conta e os dados associados (painel → Configurações → Minha conta → Excluir conta);
- Revogar consentimentos dados anteriormente e ser informado sobre com quem compartilhamos seus dados.
Para exercer qualquer um desses direitos, entre em contato: [email protected].
5. Cookies e sessão
Usamos um único cookie essencial (httpOnly) para manter você conectado após o login. Não usamos cookies de rastreamento publicitário.
6. Segurança
Senhas são armazenadas com hash (nunca em texto puro). Usamos conexão criptografada (HTTPS) e limitamos tentativas de login e upload para reduzir abuso. Nenhum sistema é 100% livre de risco — se identificarmos um incidente de segurança que afete seus dados, você será notificado conforme exigido pela LGPD.
7. Encarregado de dados (DPO)
Para tratar de assuntos relacionados à proteção dos seus dados pessoais, fale com nosso encarregado pelo e-mail [email protected].
8. Alterações nesta política
Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel.