Esta Política de Privacidade descreve como o Aranuz ("nós", "nosso", "plataforma") coleta, usa, armazena e protege os dados pessoais de quem utiliza nosso sistema de gestão para produtoras audiovisuais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
Este documento é um modelo produzido para atender aos requisitos de verificação do Google (OAuth) e da LGPD. Antes de publicar, revise com um profissional jurídico e preencha os campos destacados em amarelo com os dados reais da empresa responsável pelo Aranuz.
1. Quem somos
O Aranuz é operado por Marangatu Filmes e Produções LTDA, inscrita no CNPJ sob o nº 21.916.610/0001-00, com sede em Rua Doutor Dido Fontes, 839, apt 203, Jardim da Penha, Vitória - ES, doravante denominada "Controladora" para fins da LGPD.
2. Quais dados coletamos
Coletamos os seguintes tipos de dados:
Dados de cadastro: nome, e-mail, telefone, nome da empresa/produtora, CNPJ ou CPF, dados de faturamento.
Dados operacionais inseridos por você: informações sobre seus próprios clientes, fornecedores, projetos, orçamentos, contratos, equipamentos e lançamentos financeiros que você cadastra dentro do sistema para gerenciar sua produtora.
Dados de uso e acesso: registros de login, endereço IP, informações do dispositivo/navegador, e métricas de uso das funcionalidades, para fins de segurança e melhoria do serviço.
Dados de pagamento: processados por nosso parceiro de pagamentos (ASAAS); não armazenamos números completos de cartão de crédito em nossos servidores.
Dados do Google Agenda (opcional): caso você conecte sua conta Google à funcionalidade "Agenda do Dia", acessamos, em modo somente leitura, os eventos da agenda que você escolher conectar. Veja a seção 6 abaixo para detalhes específicos sobre esse uso.
3. Como usamos os dados
Utilizamos os dados coletados para:
Fornecer, operar e manter as funcionalidades do Aranuz (CRM, gestão de projetos, orçamentos, contratos, controle financeiro, portais de cliente e fornecedor);
Processar pagamentos de assinatura e emitir cobranças;
Enviar comunicações operacionais (confirmações, avisos de vencimento de licença, notificações do sistema);
Prestar suporte técnico;
Garantir a segurança da plataforma e prevenir uso indevido;
Cumprir obrigações legais e regulatórias.
Não vendemos dados pessoais a terceiros, nem os utilizamos para fins de publicidade de terceiros.
4. Compartilhamento de dados
Compartilhamos dados apenas com os seguintes terceiros, estritamente para viabilizar o funcionamento do serviço:
Google Cloud / Firebase: infraestrutura de hospedagem, banco de dados e autenticação.
ASAAS: processamento de pagamentos e cobranças.
Google Calendar API: apenas se você optar por conectar sua agenda (veja seção 6).
Não compartilhamos dados com terceiros para fins de marketing sem o seu consentimento explícito.
5. Base legal (LGPD)
Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD:
Execução de contrato (art. 7º, V): para fornecer o serviço que você contratou;
Consentimento (art. 7º, I): para funcionalidades opcionais, como a integração com o Google Agenda e cookies não essenciais;
Cumprimento de obrigação legal (art. 7º, II): para questões fiscais e regulatórias;
Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes e melhoria do serviço.
6. Integração com o Google Agenda (Google Calendar API)
O Aranuz oferece, de forma opcional, a funcionalidade "Agenda do Dia", que exibe dentro do painel os compromissos da sua própria Google Agenda. Para isso:
Solicitamos sua autorização explícita via tela de consentimento do Google (OAuth 2.0), com o escopo calendar.readonly (somente leitura — nunca criamos, editamos ou excluímos eventos na sua agenda).
Armazenamos, de forma segura, um token de atualização (refresh token) que nos permite renovar o acesso sem pedir login repetido — esse token pode ser revogado a qualquer momento por você, tanto dentro do Aranuz (Configurações > Integração) quanto diretamente nas permissões da sua Conta Google.
Os eventos da agenda são buscados sob demanda para exibição na tela — não os armazenamos permanentemente em nossos servidores além do necessário para exibição imediata.
Não compartilhamos os dados da sua Google Agenda com terceiros, não os utilizamos para publicidade, e não os usamos para treinar modelos de inteligência artificial ou aprendizado de máquina.
Utilizamos cookies essenciais para o funcionamento do site e, mediante seu consentimento (banner de cookies exibido na página inicial), cookies adicionais para fins de análise e melhoria da experiência.
8. Retenção e exclusão de dados
Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para cumprir obrigações legais (por exemplo, fiscais). Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento, entrando em contato pelos canais indicados na seção 10.
9. Seus direitos como titular de dados
De acordo com a LGPD, você tem direito a:
Confirmar a existência de tratamento de dados;
Acessar seus dados;
Corrigir dados incompletos, inexatos ou desatualizados;
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
Solicitar a portabilidade dos dados;
Revogar o consentimento a qualquer momento;
Obter informações sobre entidades com as quais compartilhamos seus dados.
10. Como entrar em contato
Para exercer seus direitos ou tirar dúvidas sobre esta Política de Privacidade, entre em contato com nosso encarregado de proteção de dados (DPO) pelo e-mail: aranuzworspace@gmail.com.
11. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos mudanças relevantes por e-mail ou aviso dentro da plataforma. A data da última atualização está sempre indicada no topo desta página.