Legal

Política de Privacidade

Última atualização: 22 de julho de 2026

Resumo em bom português

Este site é a vitrine institucional da Arvor: você navega, lê sobre nossos produtos e, se quiser, fala com a gente por um formulário. Não há login, carrinho ou pagamento aqui — isso fica dentro dos apps dos nossos produtos (AMIGO, Caption etc.), que têm políticas próprias. Coletamos o mínimo necessário para responder você e entender como o site é usado, nunca vendemos seus dados, e você pode pedir para apagá-los quando quiser.

  • O que coletamos: dados do formulário de contato (nome, e-mail, WhatsApp opcional, empresa/cargo/interesse/orçamento opcionais, mensagem) e métricas de navegação via Google Analytics.
  • Por quê: para responder sua mensagem e entender o que funciona no site.
  • Com quem compartilhamos: só com os provedores que operam o site (Vercel, Resend, Google, Cloudflare) — nunca vendemos ou alugamos dados.
  • Seus direitos: acessar, corrigir, portar ou apagar seus dados, quando quiser, pelo formulário de contato.

1. Quem somos

A Arvor Tecnologia ("Arvor"), sediada em São Paulo/SP, Brasil, é a controladora dos dados coletados neste site institucional (arvor.co). Esta política não cobre o que acontece dentro dos apps dos nossos produtos (AMIGO, Caption e outros) — cada um tem sua própria política de privacidade, específica para o que faz dentro do produto.

2. Dados que coletamos e para que servem

Dado Quando Finalidade
Nome, e-mail Ao preencher o formulário de contato Responder sua mensagem e identificar quem entrou em contato
WhatsApp (opcional) Formulário de contato, se você informar Falar com você por outro canal, se autorizado
Empresa, cargo, interesse, orçamento (opcionais) Formulário de contato Entender o contexto do seu pedido e direcionar ao time certo
Mensagem Formulário de contato Conteúdo da sua solicitação
Idioma e página de origem Automaticamente, ao enviar o formulário Saber em que idioma responder e de onde veio o interesse
Endereço IP Automaticamente, ao enviar o formulário Prevenir spam e abuso (limite de envios, filtro de robôs)
Identificadores de navegação (cookies do Google Analytics) Ao navegar no site Entender tráfego agregado (páginas vistas, origem, dispositivo)

3. Base legal (LGPD)

Tratamos esses dados com base em: legítimo interesse (art. 7º, IX, e art. 10 da LGPD) para responder contatos comerciais e proteger o site contra abuso; consentimento (art. 7º, I), quando aplicável, para cookies de analytics não essenciais; e cumprimento de obrigação legal, quando exigido.

4. Cookies e analytics

Usamos Google Analytics 4, carregado via Partytown (roda numa worker thread, sem bloquear o carregamento do site), para entender como as pessoas usam o site: páginas mais vistas, origem do tráfego, tipo de dispositivo. Isso gera cookies e identificadores anônimos/pseudonimizados. Você pode desativar isso a qualquer momento: desligando cookies nas configurações do seu navegador; instalando o complemento de exclusão do Google Analytics; ou navegando em modo anônimo. Não usamos cookies de publicidade ou remarketing neste site institucional.

5. Compartilhamento e suboperadores

Não vendemos, alugamos ou trocamos seus dados por dinheiro ou vantagem. Compartilhamos dados apenas com os provedores que operam a infraestrutura do site, cada um atuando como operador sob nossas instruções:

  • Vercel — hospedagem e entrega do site.
  • Resend — envio do e-mail com o conteúdo do formulário de contato para nosso time.
  • Google (Analytics) — métricas agregadas de uso do site.
  • Cloudflare — DNS, CDN e proteção contra ataques, quando ativo.

Cada um desses provedores tem sua própria política de privacidade e pode processar dados fora do Brasil — veja a seção 6.

6. Transferência internacional de dados

Os provedores acima operam infraestrutura global; seus dados podem ser processados em servidores fora do Brasil (por exemplo, nos Estados Unidos) por Vercel, Resend e Google. Essas transferências seguem os mecanismos de proteção previstos no art. 33 da LGPD e, quando aplicável, cláusulas contratuais padrão equivalentes às exigidas pelo GDPR europeu.

7. Por quanto tempo guardamos seus dados

Dados de mensagens de contato são mantidos enquanto durar nossa tratativa comercial com você e por um período razoável depois disso, para histórico e cumprimento de obrigações legais; em seguida, são apagados ou anonimizados. Dados de analytics ficam retidos conforme a configuração padrão do Google Analytics (normalmente até 14 meses), sempre de forma agregada.

8. Seus direitos

Conforme a LGPD (art. 18) — e, para visitantes na União Europeia, também o GDPR — você tem direito a: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; portar seus dados a outro fornecedor; revogar consentimento; e se opor a tratamento feito com base em legítimo interesse. Para exercer qualquer um desses direitos, fale com a gente pelo formulário de contato — não publicamos e-mail direto nesta página, para reduzir spam e phishing.

9. Segurança

Usamos práticas técnicas e organizacionais razoáveis para proteger seus dados: transporte criptografado (HTTPS/TLS), limite de taxa (rate limit) e honeypot contra robôs no formulário de contato, e acesso restrito à infraestrutura pelos provedores listados acima. Nenhum sistema é totalmente inviolável, mas monitoramos e corrigimos vulnerabilidades continuamente.

10. Crianças e adolescentes

Este site é institucional e não é direcionado a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de 18 anos.

11. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no site, na lei ou nos provedores que usamos. A data no topo desta página sempre indica a versão mais recente.

12. Contato e encarregado (DPO)

Dúvidas sobre esta política ou sobre seus dados? Fale com nosso encarregado de proteção de dados pelo formulário de contato, no assunto "Privacidade". Não divulgamos e-mail ou telefone diretos nesta página, por segurança.