Política de privacidade do Arqevik
Versão de 16 de outubro de 2026.
Esta política explica como Ludai Labs Desenvolvimento de Software Customizável Ltda, CNPJ 69.590.095/0001-47, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150 ("nós"), controladora dos dados, trata dados pessoais no Arqevik (plugin, site e servidor), conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
1. Quais dados tratamos
| Dado | Exemplo | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Cadastro | nome, e-mail, senha (guardada só como hash) | criar e proteger a sua conta | execução de contrato (art. 7º, V) |
| Assinatura e compras | plano, status, datas, troca agendada, pacotes comprados, valores pagos e estornados, identificadores da Stripe (cliente, assinatura, pagamento, fatura) | cobrar, creditar o saldo certo e conferir os pagamentos com a Stripe | execução de contrato; obrigação legal (art. 7º, II) |
| Dados de faturamento | nome, endereço, CPF/CNPJ informados na página de pagamento | emitir cobrança e nota fiscal | obrigação legal; execução de contrato. Ficam só na Stripe: o servidor do Arqevik não lê nem guarda CPF/CNPJ |
| Antifraude do desconto do 1º mês | código irreversível (hash SHA-256 com sal) da impressão digital do cartão e marca pseudônima do computador | impedir que o desconto do 1º mês seja usado mais de uma vez pelo mesmo cartão ou computador | legítimo interesse (art. 7º, IX) |
| Pedidos "Fale conosco" (plano sob medida) | empresa, nome, e-mail, número de usuários, consumo mensal estimado e mensagem | responder ao pedido e preparar a proposta | procedimentos preliminares de contrato (art. 7º, V) |
| Computadores conectados | programa (ex.: Revit 2026), nome do computador, datas de uso | limite de computadores do plano e segurança da conta | execução de contrato; legítimo interesse (art. 7º, IX) |
| Uso do serviço | data, modelo usado, quantidade de tokens e de imagens, custo | cobrança do saldo, faturamento e prevenção de abuso | execução de contrato; legítimo interesse |
| Conteúdo dos pedidos | seus textos, anexos, capturas de vista e dados do projeto enviados ao assistente | gerar as respostas, alterações e imagens que você pediu | execução de contrato |
| Confirmação de e-mail | data e hora em que você confirmou o e-mail | liberar a IA, o crédito de boas-vindas e as compras e evitar abuso (contas repetidas com e-mails falsos) | execução de contrato; legítimo interesse (art. 7º, IX) |
| Registros de acesso | IP, data, hora e evento (login, cadastro, conexão do plugin) | segurança e cumprimento do Marco Civil da Internet | obrigação legal (art. 15 da Lei 12.965/2014) |
| Créditos e pedidos à IA | saldo e extrato de créditos; para cada pedido: nível de raciocínio, teto, valor gasto, data, programa, nome do projeto e uma impressão do projeto (código que identifica o arquivo, sem o caminho), quem fez o pedido e de qual computador | cobrar o uso em créditos, mostrar o extrato e estimar o custo dos próximos pedidos | execução de contrato |
| Equipes | nome e e-mail dos membros; e-mail de quem foi convidado e ainda não aceitou | permitir que uma conta seja usada por uma equipe | execução de contrato; legítimo interesse (art. 7º, IX) |
| Respostas guardadas para reenvio | a resposta da IA a cada pedido (texto e, nos renders, a imagem gerada), guardada por 24 horas | se a conexão cair e o plugin repetir o mesmo pedido, devolver a mesma resposta sem cobrar de novo | execução de contrato |
| Antifraude das boas-vindas | marca pseudônima do computador (código gerado com sal a partir do computador e do programa, sem o nome do computador) | impedir que o mesmo computador receba os créditos de boas-vindas mais de uma vez, mesmo depois de excluir a conta | legítimo interesse (art. 7º, IX) |
| Análise normativa (módulo opcional) | projetos, contexto do terreno, análises, consultas, anotações; o snapshot do modelo enviado para análise é guardado por 180 dias e depois apagado (o resultado fica) | gerar e manter as análises que você pediu | execução de contrato |
Não guardamos no servidor o conteúdo das conversas nem dos anexos: eles passam pelo servidor só para chegar ao
provedor de IA e voltar. A única exceção é a resposta da IA a cada pedido (texto e, nos renders, a imagem gerada),
que fica guardada por 24 horas em arquivo no servidor, fora do banco de dados e das cópias de segurança, só para
proteger você de uma cobrança em dobro se o plugin repetir o pedido; depois desse prazo ela é apagada automaticamente.
O histórico das conversas e os renders ficam no seu computador (pasta %AppData%\Arqevik no Windows e
~/Library/Application Support/Arqevik no Mac) e podem ser apagados por você.
Contas de equipe. Se você usa a conta de outra pessoa como membro da equipe dela, o dono da conta vê no relatório de consumo, para cada pedido, o seu nome, e-mail, o computador usado, o programa, o nome do projeto, o nível de raciocínio e o valor gasto. Se você é o dono e convida alguém, o e-mail do convidado fica guardado até o convite ser aceito ou vencer e, depois disso, por mais 30 dias.
2. Com quem compartilhamos
Compartilhamos dados apenas com os operadores necessários para prestar o Serviço:
- Provedores de modelos de inteligência artificial contratados, com processamento nos Estados Unidos, que processam os pedidos apenas para gerar as respostas e as imagens dos renders. Pelos termos comerciais desses provedores, os dados enviados pela API não são usados para treinar modelos e são retidos por prazo limitado para segurança. Os anexos que o plugin envia ficam guardados neles até serem apagados: na exclusão da sua conta, pedimos a exclusão de todos eles e, se o provedor não confirmar, o servidor tenta de novo todo dia até conseguir.
- Stripe, Inc. (EUA e Brasil): processa os pagamentos (cartão, boleto e Pix) e guarda os dados de faturamento, inclusive o CPF/CNPJ informado para a nota. Os dados do cartão vão direto para a Stripe; do cartão, o nosso servidor recebe só a impressão digital (um código da Stripe que identifica o cartão sem o número) e guarda apenas um hash irreversível dela, para o antifraude do desconto do 1º mês.
- Prefeitura de São Paulo (mapa digital GeoSampa): quando você pede a sugestão de zona no módulo de análise normativa, o nosso servidor envia ao serviço público de mapas da Prefeitura o número do SQL do lote (setor, quadra e lote), para achar o lote no mapa oficial, e, numa segunda consulta, o retângulo que envolve o lote (coordenadas), calculado a partir do contorno que o próprio mapa público devolveu, para ler as zonas desse trecho. O endereço, o nome do projeto, os desenhos e os dados da sua conta não são enviados. O resultado fica guardado só na memória do servidor por até 24 horas, para não repetir a consulta.
- Hostinger International Ltd., com o servidor no Brasil (Campinas/SP): hospeda o servidor e o banco de dados.
- Resend, Inc. (EUA): envia os e-mails de conta (confirmação de e-mail, redefinição de senha e avisos); recebe o seu nome, o seu e-mail e o conteúdo da mensagem.
Não vendemos dados pessoais.
3. Transferência internacional
Os provedores de IA, a Stripe e o provedor de e-mail ficam fora do Brasil. A transferência é feita para cumprir o contrato com você (art. 33, IX, da LGPD) e com as cláusulas contratuais e garantias oferecidas por esses fornecedores.
4. Por quanto tempo guardamos
- Conta e assinatura: enquanto a conta existir e, depois, pelo prazo exigido pela legislação fiscal e para a defesa de direitos (em geral, 5 anos, pelos dados que a Stripe guarda).
- Registros de uso da IA: 12 meses.
- Registros de acesso (IP, data, hora, evento): 6 meses (Marco Civil da Internet).
- Snapshot do módulo de análise normativa: 180 dias; depois é apagado e o resultado da análise fica.
- Sugestão de zona pelo SQL: até 24 horas na memória do servidor (não vai para o banco de dados).
- Respostas da IA guardadas para reenvio (texto e imagens): 24 horas; ficam fora das cópias de segurança.
- Créditos, extrato e pedidos à IA: enquanto a conta existir; na exclusão, o vínculo com você e os nomes dos projetos são apagados e os valores ficam de forma anônima (registro financeiro).
- E-mail de quem foi convidado para uma equipe: até o convite ser aceito ou vencer, mais 30 dias.
- Pedidos "Fale conosco" (empresa, nome, e-mail, mensagem): até 24 meses; na exclusão da conta, apagados na hora.
- Marcas antifraude do desconto do 1º mês (hash do cartão e marca do computador, sem o número do cartão nem o nome do computador): enquanto a promoção puder ser usada de novo, inclusive depois da exclusão da conta, só para impedir o desconto repetido.
- Dados de faturamento (CPF/CNPJ, endereço) e histórico de pagamentos na Stripe: pelo prazo da legislação fiscal, na Stripe.
- Marca antifraude das boas-vindas (pseudônima, sem o nome do computador): 12 meses, inclusive depois da exclusão da conta.
- Cópias de segurança do banco de dados: 14 dias (as mais antigas são substituídas pelas novas). Por isso, um dado apagado da sua conta pode continuar nas cópias de segurança por até 14 dias.
- Trilha de auditoria das ações administrativas: 5 anos, sem dados pessoais além do identificador da conta.
- Códigos de conexão, links de redefinição de senha e de confirmação de e-mail vencidos: apagados em até 2 dias.
A limpeza é automática e roda todos os dias.
5. Segurança
Senhas guardadas com hash e salt; conexões com HTTPS; tokens dos computadores guardados só como hash no servidor e criptografados no seu computador; bloqueio temporário do login após várias tentativas erradas; cabeçalhos de segurança nas páginas do site; cópias de segurança diárias do banco de dados; acesso administrativo restrito, com registro das ações administrativas. Nenhum sistema é infalível: em caso de incidente relevante, avisaremos você e a ANPD, como manda a LGPD.
6. Seus direitos
Você pode pedir, a qualquer momento: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogação de consentimento quando ele for a base legal. Também pode desconectar computadores e cancelar a assinatura pela página Minha conta ou pelo plugin, e atualizar o cartão e os dados de faturamento no portal da Stripe aberto a partir dela.
Em Minha conta > Seus dados você pode Baixar meus dados (arquivo JSON com tudo o que o servidor guarda) e Excluir minha conta. A exclusão cancela a assinatura na hora, desconecta os computadores e apaga os dados pessoais; mantemos apenas os registros de acesso pelo prazo do Marco Civil (6 meses) e os dados fiscais que a Stripe guarda por obrigação legal. O registro de uso fica apenas de forma anônima, sem identificar você.
Para exercer os seus direitos, escreva para o canal do nosso encarregado pelo tratamento de dados pessoais: privacidade@ludailabs.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Cookies
O site usa apenas cookies necessários: o da sessão de login e o de proteção contra falsificação de formulários. Não usamos cookies de publicidade nem de rastreamento.
8. Alterações
Avisaremos mudanças relevantes por e-mail ou no Serviço. A versão em vigor fica sempre em /privacidade.
Contato: suporte@ludailabs.com.br.