Política de privacidade
Última atualização: 08/11/2026
1. Quem somos e como falar conosco
Esta Política de Privacidade explica como o Arizon trata dados pessoais em seu aplicativo e serviços relacionados. O responsável pelo Arizon é Jeizon dos Santos, pessoa física, inscrito no CPF sob o nº 104.026.449-21, com referência em Agrolândia, Estado de Santa Catarina, Brasil (“Arizon”).
Para dúvidas, solicitações relacionadas à privacidade ou exercício de direitos, entre em contato pelo e-mail [email protected]. Esse é também o canal de contato do Arizon para assuntos de proteção de dados.
2. Papéis do Arizon e do profissional assinante
Em relação aos dados necessários para criar e administrar a conta do assinante, prestar suporte, controlar a assinatura, prevenir fraudes e manter a segurança do serviço, o responsável pelo Arizon atua como controlador, pois define as finalidades e os meios essenciais desse tratamento.
Quando um profissional ou estabelecimento utiliza o Arizon para cadastrar informações de seus próprios clientes, esse profissional ou estabelecimento normalmente atua como controlador desses dados, pois decide por que e como utilizá-los. O Arizon atua, em regra, como operador, tratando os dados necessários para fornecer o aplicativo e de acordo com as instruções do assinante, ressalvadas as situações em que a legislação atribuir ao Arizon uma finalidade própria.
O assinante é responsável por informar seus clientes sobre o tratamento realizado em seu negócio, definir uma base legal adequada, limitar os dados ao necessário e atender às solicitações desses titulares. O Arizon disponibiliza o canal acima para solicitações relativas aos tratamentos pelos quais ele próprio seja responsável e para auxiliar o assinante, quando cabível, em solicitações relacionadas aos dados cadastrados no aplicativo.
3. Quais dados podem ser tratados
- Dados da conta: endereço de e-mail, credenciais de acesso (a senha é armazenada de forma protegida, não em texto aberto), identificadores da conta e informações necessárias à autenticação. No cadastro ou depois, em Mais > Conta, o assinante pode informar, de forma opcional, o número de WhatsApp, usado para suporte e para comunicações sobre o Arizon, como novidades, dúvidas e lembretes sobre a assinatura. O assinante pode alterar ou remover o número a qualquer momento e pedir para não receber mensagens.
- Dados de assinatura: plano contratado, situação da assinatura, datas e confirmações de pagamento fornecidas pelo Mercado Pago. O Arizon não recebe nem armazena o número completo ou o código de segurança do cartão.
- Dados inseridos pelo assinante: informações de clientes, como nome, telefone, aniversário, observações, histórico e dados de atendimento, conforme os campos e recursos disponíveis no aplicativo.
- Dados de ficha: dependendo do uso e dos campos preenchidos, podem existir informações sobre saúde, como gestação, alergias e medicamentos. Informações referentes à saúde são dados pessoais sensíveis segundo a LGPD e exigem cuidado especial.
- Dados de gestão do negócio: horários, serviços, pacotes, produtos, estoque e lançamentos de receitas e despesas inseridos pelo assinante. O Arizon pode calcular indicadores, como estimativas de lucro, com base nesses lançamentos. Esses registros não significam acesso a contas bancárias, extratos, saldos ou movimentações financeiras externas.
- Pedidos ao assistente de IA: textos ou comandos escritos ou ditados pelo assinante, que podem conter informações incluídas por ele, como nomes de serviços, produtos, datas ou dados de clientes.
- Dados técnicos e de uso: informações técnicas necessárias à autenticação, funcionamento, segurança, diagnóstico de erros e manutenção do aplicativo, conforme efetivamente coletadas pelos serviços utilizados.
O Arizon não disponibiliza, na versão descrita nesta Política, recurso de armazenamento de fotografias de clientes. Caso novas funcionalidades passem a coletar categorias adicionais de dados, esta Política será atualizada antes ou junto da disponibilização do novo tratamento, conforme aplicável.
4. Para que usamos os dados e bases legais
Os dados são utilizados conforme a finalidade e a categoria envolvida, incluindo:
- criar e administrar a conta, autenticar o assinante e disponibilizar as funcionalidades contratadas;
- armazenar, organizar e exibir os dados inseridos pelo assinante e permitir consultas e operações solicitadas por ele;
- processar a assinatura, confirmar pagamentos, controlar acesso ao plano e prestar suporte;
- processar comandos enviados ao assistente de IA, quando o recurso for utilizado;
- manter a segurança, prevenir fraudes e abusos, diagnosticar falhas e proteger o serviço;
- cumprir obrigações legais e regulatórias e exercer direitos em processos administrativos ou judiciais.
Conforme o caso, o tratamento poderá se apoiar nas bases legais previstas na LGPD, como execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse após avaliação de necessidade e balanceamento, e consentimento quando exigido. Para dados pessoais sensíveis, como informações de saúde, será necessária uma das hipóteses específicas do art. 11 da LGPD. O assinante deve avaliar e documentar a hipótese legal aplicável ao tratamento que realiza com os dados de seus clientes; o simples cadastro no aplicativo não substitui essa obrigação.
O Arizon não vende dados pessoais e, conforme a configuração descrita, não utiliza os dados das clientes cadastradas pelos assinantes para publicidade própria.
5. Compartilhamento e fornecedores
Para operar o aplicativo, determinados dados podem ser tratados por fornecedores que prestam serviços de tecnologia ao Arizon. Atualmente, esses fornecedores incluem:
- Supabase: banco de dados e autenticação/login;
- Cloudflare: hospedagem e disponibilização do site e do aplicativo;
- Mercado Pago: processamento de pagamentos e envio de confirmações e informações da assinatura;
- Anthropic: processamento do texto dos pedidos enviados ao assistente de IA para interpretar a solicitação e apoiar a execução da ação solicitada.
Na configuração atual, os dados completos da lista de clientes e as fichas de saúde não são enviados à Anthropic. O conteúdo encaminhado ao serviço de IA pode incluir o texto do pedido, nomes de serviços, pacotes, produtos e profissionais, datas e os nomes de clientes citados no pedido necessárias à interpretação da solicitação.
Os fornecedores podem tratar dados em infraestrutura localizada fora do Brasil ou utilizar subcontratados. A localização e os países envolvidos dependem da configuração de cada serviço e de seus suboperadores. Quando houver transferência internacional de dados pessoais, o Arizon deverá utilizar um mecanismo válido previsto na LGPD e na regulamentação da ANPD, além de disponibilizar informações claras sobre o destino, a finalidade, os agentes envolvidos e as salvaguardas aplicáveis.
Os dados também poderão ser compartilhados quando necessário para cumprir obrigação legal, atender ordem de autoridade competente, proteger direitos ou responder a situações de fraude e segurança, sempre nos limites permitidos pela legislação.
6. Armazenamento no aparelho e tecnologias locais
O aplicativo pode manter no aparelho do usuário uma cópia local de determinados dados e a sessão de login para facilitar o funcionamento, inclusive em condições de conexão instável. Pessoas com acesso ao aparelho ou ao perfil utilizado podem, portanto, ter acesso a informações que estejam armazenadas localmente. O usuário deve proteger seu aparelho, utilizar bloqueio de tela e evitar compartilhar o acesso.
O Arizon não utiliza cookies de publicidade nem ferramentas de rastreamento publicitário. Recursos técnicos estritamente necessários ao funcionamento, autenticação e segurança podem ser utilizados.
7. Por quanto tempo guardamos os dados
Os dados da conta e os dados cadastrados no aplicativo são mantidos enquanto a conta estiver ativa e forem necessários para fornecer o serviço, observadas as finalidades descritas nesta Política.
Quando o usuário solicitar a exclusão da conta, o Arizon iniciará a eliminação dos dados pessoais associados, ressalvadas informações que precisem ser conservadas para cumprir obrigações legais ou regulatórias, exercer direitos ou atender outras hipóteses autorizadas pela LGPD. Cópias de segurança e registros técnicos podem permanecer por período limitado, conforme os ciclos de retenção e segurança dos sistemas, e deverão ser eliminados ou sobrescritos de acordo com esses procedimentos.
Registros de pagamento e documentos fiscais ou de cobrança poderão ser conservados pelo prazo exigido pela legislação. O cancelamento da assinatura não equivale automaticamente à exclusão da conta ou dos dados.
8. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar, conforme aplicável, confirmação da existência de tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, informação sobre compartilhamentos, informação sobre a possibilidade de negar consentimento e suas consequências, e revogação do consentimento.
O assinante pode baixar uma cópia dos dados pelos recursos disponíveis no aplicativo, atualmente indicados em Mais > Ajustes, e solicitar a exclusão da conta pelo caminho indicado em Mais > Minha assinatura, se essas opções estiverem disponíveis na versão utilizada. Para outros pedidos relacionados aos dados tratados pelo Arizon como controlador, escreva para [email protected].
Se a solicitação disser respeito aos dados de clientes cadastrados por um profissional assinante, o titular deverá, preferencialmente, dirigir-se ao profissional ou estabelecimento que cadastrou os dados, pois ele normalmente é o controlador dessas informações. O Arizon poderá encaminhar ou apoiar a solicitação conforme o papel que desempenhar no tratamento.
9. Segurança da informação
O Arizon adota medidas técnicas e administrativas destinadas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado. Entre as medidas adotadas estão comunicação criptografada e restrição de acesso ao banco de dados. As medidas concretas podem ser ajustadas conforme a evolução técnica e os riscos do serviço.
Nenhum sistema é totalmente livre de riscos. O usuário também deve proteger suas credenciais, dispositivos e conexões, e comunicar ao suporte qualquer suspeita de acesso indevido. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o Arizon adotará as providências legais aplicáveis, inclusive comunicação à ANPD e aos titulares nos prazos e condições da regulamentação. Quando o Arizon atuar como operador, comunicará o controlador sem demora injustificada e fornecerá as informações disponíveis para que ele possa cumprir suas obrigações.
10. Crianças e adolescentes
O cadastro de contas no Arizon é destinado a pessoas maiores de 18 anos ou a representantes legalmente autorizados. O assinante não deve inserir dados de crianças ou adolescentes sem observar as exigências legais específicas e o melhor interesse desses titulares. Caso o Arizon identifique tratamento irregular de dados de crianças ou adolescentes, poderá adotar medidas para avaliar e corrigir a situação.
11. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças no aplicativo, nos fornecedores, nas operações de tratamento ou na legislação. A versão vigente ficará disponível nesta página, com a data da última atualização. Alterações relevantes serão comunicadas por meio adequado, como aviso no aplicativo ou e-mail, e, quando necessário, será solicitada nova manifestação do usuário.
12. Contato e autoridade de proteção de dados
Para dúvidas ou solicitações relacionadas a esta Política, utilize o e-mail [email protected]. O titular também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), observadas as orientações e os procedimentos disponibilizados pela autoridade.