Documento Legal

Política de Privacidade

Última atualização: setembro de 2026 · Versão 1.3

Aranis leva a privacidade a sério. Esta política explica de forma clara quais dados coletamos, por que os coletamos e como você pode exercer seus direitos. Em caso de dúvida, entre em contato: privacy@aranis.ai

1. Quem somos

Aranis é uma plataforma de centralização e inteligência de risco operada pela Aranis Tecnologia em Desenvolvimento de Software Não Customizável Ltda., empresa brasileira com sede em Piracicaba, SP, inscrita no CNPJ sob nº 68.129.114/0001-70. Para os fins desta Política, Aranis Tecnologia atua como controladora dos dados pessoais coletados por meio da plataforma Aranis, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

2.1 Dados de cadastro e conta

  • Nome completo e endereço de e-mail
  • Nome da empresa e cargo
  • Dados de autenticação (processados via Supabase Auth — nunca armazenamos senhas em texto plano)
  • Dados de pagamento (processados exclusivamente pela Stripe — Aranis não armazena dados de cartão)

2.2 Dados de uso da plataforma

  • Registros de acesso, navegação e funcionalidades utilizadas
  • Logs de operações realizadas (criação de avaliações, envio de convites, geração de relatórios)
  • Dados de configuração de conta e preferências

2.3 Dados de fornecedores avaliados

Quando você utiliza Aranis para avaliar fornecedores, os dados fornecidos pelos respondentes são coletados e processados sob sua responsabilidade como contratante. Aranis atua como operadora desses dados. Isso inclui respostas aos questionários, evidências e documentos enviados, e dados de contato dos respondentes.

2.4 Dados de varredura de superfície exposta

A plataforma realiza coleta passiva de informações públicas sobre domínios dos fornecedores avaliados (DNS, TLS, DMARC, reputação). Esses dados são utilizados exclusivamente para fins de avaliação de risco e não são compartilhados com terceiros.

2.5 Dados de quem visita o site (fora da plataforma)

Esta seção trata de quem visita aranis.ai sem ser usuário da plataforma. São quatro fluxos independentes entre si:

  • Formulário de contato: nome, e-mail, empresa, a mensagem que você escreve, o idioma da página, o navegador e um hash do seu endereço IP — nunca o IP em claro. Finalidade: responder ao seu contato e registrar de onde ele veio. Base legal: procedimentos preliminares a pedido do titular (art. 7º, V, LGPD). Retenção: enquanto o contato comercial estiver ativo; exclusão a pedido em privacy@aranis.ai.
  • Inscrição na série de relatórios: nome, e-mail, empresa e idioma. Finalidade: enviar cada nova edição do relatório. Base legal: consentimento (art. 7º, I), revogável a qualquer momento pelo link de descadastro que acompanha todo e-mail da lista. Retenção: até você cancelar a inscrição.
  • Candidatura ao Aranis for Startups: seu nome, e-mail e cargo; o nome, CNPJ e site da startup; e as informações que você presta sobre a empresa na candidatura. Finalidade: analisar a candidatura, responder e — se aprovada — criar a conta. Os dados cadastrais são conferidos contra as bases públicas da Receita Federal, e o domínio do e-mail de quem se candidata é comparado com o domínio do site da startup. Base legal: procedimentos preliminares a pedido do titular (art. 7º, V). Retenção: se aprovada, os dados passam a ser dados de conta (seção 2.1); se não aprovada, são guardados por 6 meses para registrar o resultado da análise e então apagados, ou antes disso a pedido em privacy@aranis.ai.
  • Registro de consentimento de cookies: ao responder ao banner, guardamos a escolha, data e hora, endereço IP, a localização aproximada derivada dele, o navegador e a página em que você estava. Finalidade: comprovar o consentimento, como a própria LGPD exige. Base legal: cumprimento de obrigação legal (art. 7º, II). Retenção: pelo prazo necessário à comprovação do consentimento.

3. Finalidade do tratamento

  • Execução do contrato: prestação dos serviços contratados, incluindo avaliações, relatórios e funcionalidades da plataforma
  • Cumprimento de obrigações legais: emissão de notas fiscais, conformidade tributária e regulatória
  • Legítimo interesse: melhoria da plataforma, prevenção a fraudes e segurança do ambiente
  • Consentimento: envio de comunicações de marketing e novidades (revogável a qualquer momento)

4. Compartilhamento de dados

Aranis não vende dados pessoais. Compartilhamos dados apenas com subprocessadores necessários para a prestação dos serviços:

  • Supabase Inc.: infraestrutura de banco de dados e autenticação
  • Stripe Inc.: processamento de pagamentos
  • Resend Inc.: envio de e-mails transacionais
  • Amazon Web Services, Inc.: processamento de linguagem natural via Amazon Bedrock — caminho principal de IA (região us-east-1)
  • Anthropic PBC: processamento de linguagem natural quando acionada diretamente
  • OpenAI, L.L.C.: processamento de linguagem natural em tarefas de baixa latência
  • Vercel Inc.: hospedagem da aplicação (região gru1, São Paulo)
  • Cloudflare Inc.: CDN, segurança de rede e proteção contra ataques
  • Google LLC: Google Analytics via Google Tag Manager, apenas quando você autoriza a categoria de analytics
  • Autoridades competentes: quando exigido por lei ou ordem judicial

5. Transferência internacional de dados

Seus dados são armazenados nos Estados Unidos: o banco de dados e o armazenamento de arquivos operam na região us-west-2 da Supabase, e o processamento de IA na região us-east-1 da Amazon Bedrock. A aplicação executa em São Paulo (Vercel, região gru1). Essas transferências são realizadas com base em mecanismos equivalentes previstos na LGPD (art. 33), garantindo nível de proteção adequado.

6. Retenção de dados

Aranis não aplica exclusão automática por prazo. Seus dados permanecem enquanto a conta existir e, após o encerramento, pelo período necessário ao cumprimento de obrigações legais e contratuais.

Exportação e exclusão são atendidas mediante solicitação, por processo conduzido pela nossa equipe. Escreva para privacy@aranis.ai pedindo a exportação ou a exclusão dos seus dados, de avaliações específicas ou de evidências enviadas. Respondemos em até 15 dias, conforme o art. 19 da LGPD, informando o que foi excluído e o que precisa ser retido por obrigação legal, com o respectivo prazo.

7. Segurança dos dados

  • Criptografia em trânsito (TLS 1.2 ou superior) e em repouso
  • Controle de acesso baseado em função (RBAC) com Row Level Security
  • Autenticação multifator disponível para todas as contas
  • Backups automáticos com retenção configurável
  • Monitoramento contínuo de acessos e anomalias

8. Seus direitos (LGPD)

Como titular de dados pessoais, você tem direito a confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar dados, solicitar portabilidade, revogar consentimento e peticionar à ANPD. Para exercer esses direitos, contate privacy@aranis.ai. Responderemos em até 15 dias úteis.

9. Cookies e rastreamento

A plataforma usa cookies essenciais para funcionar (sessão, autenticação, preferências). O site aranis.ai também carrega Google Analytics via Google Tag Manager (Google LLC), e somente depois que você autoriza a categoria de analytics no banner — se recusar, ele não é carregado. Não utilizamos cookies de publicidade. O detalhamento cookie a cookie está na nossa Política de Cookies.

10. Encarregado de Proteção de Dados (DPO)

O encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail privacy@aranis.ai.

11. Alterações nesta política

Em caso de alterações materiais, notificaremos os usuários por e-mail com antecedência mínima de 30 dias. A versão vigente sempre estará disponível em aranis.ai/privacy.

12. Contato

  • E-mail: privacy@aranis.ai
  • Responsável: Aranis Tecnologia em Desenvolvimento de Software Não Customizável Ltda. (CNPJ 68.129.114/0001-70)
  • Endereço: Piracicaba, SP, Brasil