Política de Privacidade

1. Quem é o responsável pelos seus dados

O responsável pelo tratamento dos dados pessoais recolhidos através do arkontrol.com e da aplicação arkontrol.app é:

• Titular: Arkontrol
• País: Espanha
• E-mail de contato: info@arkontrol.com
• Dados de registro e identificação fiscal: ainda não divulgados.

Você pode nos escrever nesse endereço para qualquer assunto relacionado aos seus dados pessoais, incluindo o exercício dos direitos descritos na seção 8.

2. Este site não coleta dados pessoais

O site arkontrol.com é uma página estática: não tem formulários e não envia nenhuma requisição a servidores de terceiros além das descritas na seção 9. Navegar por este site não cria nenhum registro associado a você além dos logs técnicos do servidor descritos na seção 3.7 e, se você aceitar, os cookies de análise ou marketing descritos na Política de Cookies.

O tratamento de dados pessoais começa quando você acessa a aplicação em arkontrol.app. O restante desta política se refere a essa aplicação.

3. Quais dados tratamos

3.1. Dados da sua conta

O acesso ao Arkontrol é feito exclusivamente com a sua conta Google. Não criamos senhas nem pedimos que você memorize nenhuma. Desse login recebemos o seu e-mail, o seu nome e, se você tiver, a sua foto de perfil. Não recebemos a sua senha do Google nem temos acesso a ela em nenhum momento.

3.2. O inventário que você registra

O Arkontrol é um inventário: quase tudo o que ele contém é escrito por você. Isso inclui os nomes das plataformas que você usa, sua categoria, endereço web e finalidade; os nomes de plano, custo, moeda, data de renovação e notas de cada assinatura; e as tags e categorias que você cria para organizá-lo.

3.3. Contas de acesso a cada plataforma

Para cada plataforma você pode registrar o e-mail com o qual acessa, o papel que você tem nela e se essa conta tem a verificação em duas etapas ativada (um simples sim ou não).

3.4. Referências a um gerenciador de senhas (opcional)

Se você usa um gerenciador de senhas, pode anotar qual usa, o nome da entrada dentro dele e o seu link. Essa referência ajuda você a saber onde procurar. Você não precisa de um gerenciador para usar o Arkontrol: a senha fica onde você a guarda e nunca chega ao Arkontrol.

3.5. Métodos de pagamento

Você pode criar etiquetas para distinguir com qual cartão ou método paga cada assinatura. De cada uma guardamos apenas o nome que você der a ela e, opcionalmente, os quatro últimos dígitos. Nunca o número completo, nem a validade, nem o código de segurança.

3.6. Conexão com o Google Calendar

Se você decidir sincronizar suas renovações com o Google Calendar, guardamos o e-mail Google da conta conectada, um token de atualização criptografado que nos permite criar e atualizar esses eventos, e o identificador de cada evento que o Arkontrol criou. A permissão solicitada se limita aos eventos do calendário; não lemos seus e-mails, contatos ou arquivos. Você pode desconectar a sincronização a qualquer momento pela aplicação e revogar a permissão nas configurações de segurança da sua conta Google.

3.7. Registros de avisos e logs técnicos

Quando enviamos um aviso de renovação por e-mail, guardamos qual assinatura o motivou, com quantos dias de antecedência e em que data foi enviado. Esse registro existe para não enviarmos o mesmo aviso duas vezes. Além disso, os servidores que hospedam o serviço geram logs técnicos habituais (endereço IP, data, hora e recurso solicitado) por motivos de segurança e diagnóstico.

4. O que o Arkontrol nunca guarda

Por design, e não como uma promessa que dependa da nossa boa vontade, o Arkontrol não tem onde armazenar:

• Senhas das suas plataformas.
• Códigos de verificação em duas etapas ou suas chaves de geração.
• Chaves de API ou tokens de serviços de terceiros diferentes do token do Google Calendar descrito na seção 3.6.
• Números completos de cartão, validade ou código de segurança.

Pedimos também que você não os escreva em campos livres, como as notas: são campos de texto comuns, pensados para lembretes, não para segredos.

5. Para que usamos seus dados e com qual base legal

• Prestar o serviço (guardar seu inventário, calcular seu custo mensal e anual, mostrar suas renovações e permitir o acesso): base legal, a execução do contrato que você aceita ao usar o Arkontrol.
• Enviar avisos de renovação por e-mail: execução do contrato, já que é uma das funções centrais do serviço. Você pode desativá-los a qualquer momento nas suas preferências.
• Sincronizar com o Google Calendar: seu consentimento, dado ao conectar a conta e retirado ao desconectá-la.
• Manter o serviço seguro e disponível (logs técnicos, prevenção de abusos, backups): nosso interesse legítimo em proteger o serviço e quem o utiliza.
• Responder às suas mensagens quando você nos escreve: interesse legítimo em atendê-lo.
• Cumprir obrigações legais, incluindo fiscais e contábeis quando houver pagamentos: obrigação legal.

Não usamos seus dados para publicidade, não criamos perfis comerciais, não tomamos decisões automatizadas com efeitos jurídicos sobre você, e não vendemos nem compartilhamos suas informações com ninguém.

6. Quem mais trata seus dados

Para funcionar, o Arkontrol depende de um número deliberadamente pequeno de fornecedores. Todos eles atuam como operadores de tratamento: processam dados seguindo nossas instruções e não podem usá-los para fins próprios.

• Supabase — banco de dados e sistema de autenticação. É onde seu inventário vive.
• Google — login e, se você ativar, a sincronização com o Google Calendar.
• Resend — envio dos e-mails de aviso de renovação.
• Hostinger — hospedagem do site e da aplicação.
• logo.dev — serviço que fornece os logotipos das plataformas. Quando a aplicação exibe um logotipo, seu navegador o solicita diretamente ao logo.dev, que por isso recebe seu endereço IP e os dados técnicos habituais dessa requisição, junto com o domínio da plataforma cujo logotipo é exibido. Ele não recebe sua identidade nem o restante do seu inventário.

Quando os planos pagos estiverem disponíveis, um provedor de pagamentos será incorporado, e será adicionado a esta lista antes que seja possível contratar. O Arkontrol não armazenará em nenhuma hipótese os dados completos do seu cartão: eles serão tratados diretamente por esse provedor.

7. Transferências internacionais e retenção

Alguns dos fornecedores acima têm sede ou infraestrutura fora do Espaço Econômico Europeu, principalmente nos Estados Unidos. Essas transferências se apoiam nos mecanismos previstos pelo Regulamento Geral de Proteção de Dados europeu: cláusulas contratuais-padrão aprovadas pela Comissão Europeia ou, quando aplicável, a decisão de adequação correspondente ao fornecedor.

Mantemos seu inventário enquanto sua conta estiver ativa. Se você solicitar a exclusão, ele é removido junto com todo o conteúdo associado: a estrutura do banco de dados é construída para que excluir seu espaço apague em cascata suas plataformas, contas, assinaturas e tags. Os logs técnicos são mantidos por períodos curtos, e os dados sujeitos a obrigações fiscais ou contábeis pelos prazos exigidos por lei.

8. Seus direitos

Você pode exercer a qualquer momento os direitos de acesso, retificação, eliminação, oposição, limitação do tratamento e portabilidade, além de retirar os consentimentos que tiver dado. Muitos deles podem ser exercidos diretamente na aplicação: seu inventário é editável e removível a qualquer momento.

Para os demais, escreva para info@arkontrol.com a partir do e-mail associado à sua conta. Responderemos em até um mês. A exportação automática dos seus dados em CSV ainda não está disponível; até lá, atenderemos solicitações de portabilidade manualmente por esse mesmo e-mail.

Se você considerar que sua solicitação não foi atendida corretamente, pode apresentar reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade de controle do seu país de residência, quando aplicável — no Brasil, à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies e armazenamento no navegador

Ao acessar o arkontrol.com, mostramos um aviso para você escolher quais cookies, além das estritamente necessárias, deseja permitir; os cookies de análise e marketing só são ativados se você os aceitar explicitamente, e você pode mudar sua decisão a qualquer momento pelo link "Preferências de cookies" no rodapé. Os detalhes de cada categoria estão na Política de Cookies.

A aplicação usa apenas os cookies estritamente necessários para manter sua sessão ativa: sem eles não seria possível acessar. Por serem essenciais para prestar um serviço que você solicitou, não exigem consentimento prévio. A aplicação também guarda no armazenamento local do seu navegador preferências como tema claro ou escuro; essa informação nunca sai do seu dispositivo.

10. Menores de idade

O Arkontrol é destinado a pessoas maiores de 18 anos. Não coletamos conscientemente dados de menores. Se identificarmos que uma conta pertence a alguém abaixo dessa idade, ela será excluída.

11. Segurança

Cada espaço de trabalho é isolado por políticas de segurança em nível de linha no banco de dados: os dados de uma conta não são acessíveis a partir de outra. O acesso sempre ocorre por conexão criptografada. O token do Google Calendar é armazenado criptografado. Ainda assim, nenhum sistema é infalível: caso ocorra uma violação de segurança que afete seus dados, informaremos você e notificaremos a autoridade de controle conforme exigido pela lei.

12. Alterações nesta política

Se modificarmos esta política, atualizaremos a data no topo desta página. Quando a mudança for substancial (por exemplo, a inclusão de um novo fornecedor ou uma nova finalidade) avisaremos por e-mail ou por um aviso visível na aplicação antes que ela entre em vigor.