Política de Privacidade

Última atualização: 23 de outubro de 2026

Esta política explica quais dados pessoais a ARX Soluções Inteligentes Ltda. (ARX Certificadora Digital) coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você pode exercer os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD) e as normas da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil).

1. Quem somos

ARX Soluções Inteligentes Ltda., CNPJ 24.840.059/0001-56, com sede na Rodovia José Carlos Daux, 4190, Bloco B, Sala 289A, Saco Grande, Florianópolis/SC, CEP 88032-005.

Somos uma Autoridade de Registro (AR) credenciada no Instituto Nacional de Tecnologia da Informação (ITI), vinculada à Autoridade Certificadora Safeweb. Fazemos a venda, o atendimento e a validação da identidade. A emissão dos certificados digitais ICP-Brasil (e-CPF e e-CNPJ, tipos A1 e A3) é feita pela AC Safeweb.

Para os dados tratados nos nossos sites, canais de atendimento e processos de venda e validação, a ARX é a controladora dos dados.

2. Quais dados coletamos

• Dados de cadastro: nome completo, CPF, data de nascimento, e-mail, telefone e endereço. Para e-CNPJ, também os dados da empresa (razão social, CNPJ, endereço) e do seu representante legal.
• Documentos para emissão do certificado: documento de identidade com foto e os demais documentos exigidos pelas normas da ICP-Brasil, como contrato social ou procuração, quando aplicável.
• Dados da validação: imagem, gravação da videoconferência ou atendimento presencial e, quando exigido pela ICP-Brasil, dados biométricos (foto do rosto e impressões digitais). Dados biométricos são dados pessoais sensíveis e são tratados só para a finalidade exigida pela regulamentação.
• Dados de pagamento: forma de pagamento, valor e situação do pagamento. Os dados de cartão são processados pelo Mercado Pago, e não ficam guardados com a ARX.
• Dados de atendimento: mensagens trocadas conosco por WhatsApp, e-mail, telefone ou chat, e o histórico dos atendimentos.
• Dados da finalização da compra: nome, e-mail, WhatsApp, os produtos do carrinho e o código do botão por onde você chegou. Guardamos esses dados assim que você preenche os campos na página de finalização da compra, mesmo se a compra não for concluída.
• Dados de navegação: endereço IP, tipo de navegador e dispositivo, páginas visitadas e informações de cookies e ferramentas de medição (veja o item 9).

3. Para que usamos os seus dados

Finalidade	Base legal (LGPD)
Validar a sua identidade e emitir, renovar ou revogar o certificado digital	Cumprimento de obrigação legal e regulatória (normas da ICP-Brasil) e execução de contrato
Tratar dados biométricos na validação, quando exigido	Cumprimento de obrigação legal ou regulatória (art. 11, II, “a”)
Guardar o dossiê de emissão pelo prazo exigido	Cumprimento de obrigação legal e regulatória
Processar o pagamento e emitir nota fiscal	Execução de contrato e obrigação legal
Atender você, agendar a validação e tirar dúvidas	Execução de contrato e procedimentos preliminares
Ajudar você a concluir uma compra começada no site, pelo WhatsApp oficial 0800 000 5669 ou por e-mail	Procedimentos preliminares ao contrato e legítimo interesse (art. 7º, V e IX), com opção de não receber
Avisar sobre o vencimento do certificado e oferecer a renovação	Legítimo interesse, com opção de não receber
Oferecer produtos e serviços da ARX e de empresas do mesmo grupo econômico, como assinatura eletrônica, emissão de notas, registro de marca e presença no Google	Legítimo interesse ou consentimento, sempre com opção de não receber
Medir e melhorar o site e os anúncios	Legítimo interesse e consentimento para cookies não essenciais
Prevenir fraudes e proteger a segurança da emissão	Legítimo interesse e obrigação legal
Exercer direitos em processos e atender autoridades	Exercício regular de direitos e obrigação legal

4. Com quem compartilhamos

Só compartilhamos o necessário para cada finalidade:

• Mercado Pago: processa o Pix e o cartão da compra. Recebe o seu nome, e-mail, documento e o valor da compra, e coleta dados do seu aparelho para prevenir fraude, conforme a política dele: mercadopago.com.br/privacidade. A ARX Certificadora Digital não guarda o número do seu cartão.
• Autoridade Certificadora (AC Safeweb) e ITI: para a emissão e a gestão do certificado, como exigem as normas da ICP-Brasil.
• Prestadores de serviço: sistemas de gestão da Autoridade de Registro, CRM e atendimento, hospedagem e nuvem, envio de e-mails, plataformas de pagamento (Mercado Pago) e emissão de notas fiscais. Eles tratam os dados em nosso nome e seguindo as nossas instruções.
• Meta (WhatsApp): o nosso atendimento por WhatsApp usa a plataforma oficial do WhatsApp Business. As mensagens trafegam pelos sistemas da Meta, de acordo com as políticas do WhatsApp.
• Empresas do mesmo grupo econômico da ARX Certificadora Digital: para oferecer produtos e serviços relacionados, sempre com a possibilidade de você recusar.
• Contador parceiro: quando a sua compra foi feita por indicação de um escritório de contabilidade parceiro, ele pode receber as informações necessárias para acompanhar o seu atendimento.
• Autoridades: quando houver obrigação legal, ordem judicial ou pedido de autoridade competente.

Não vendemos os seus dados pessoais.

5. Mensagens de WhatsApp, e-mail e ofertas

Podemos falar com você pelo WhatsApp oficial da ARX (0800 000 5669), por e-mail e por telefone. Os assuntos são o atendimento, o vencimento e a renovação do seu certificado e ofertas de produtos da ARX e de empresas do mesmo grupo.

Se não quiser mais receber mensagens de oferta, responda SAIR no WhatsApp ou peça pelos canais do item 11. Paramos de enviar ofertas. Avisos necessários sobre um serviço que você contratou podem continuar.

Para não ser chamado sobre uma compra que você não concluiu, responda SAIR no WhatsApp ou escreva para suporte@arxcertificadoradigital.com.br.

6. Por quanto tempo guardamos

• Dossiê de emissão (documentos, dados da validação e biometria): pelo prazo mínimo exigido pelas normas da ICP-Brasil, que continua valendo depois que o certificado expira.
• Dados fiscais e de pagamento: pelo prazo da legislação tributária.
• Dados de atendimento e de oferta: enquanto houver relacionamento com você ou até você pedir para sair, respeitados os prazos legais.
• Dados da finalização da compra sem compra concluída: apagados em até 90 dias. Se a compra acontecer, passam a seguir os prazos de cadastro e de pagamento.

Terminado o prazo, os dados são apagados ou anonimizados.

7. Como protegemos os seus dados

Usamos controle de acesso por usuário, conexões criptografadas, sistemas com registro de acesso e equipe treinada sobre sigilo, além das exigências de segurança da ICP-Brasil. Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco a você, vamos comunicar você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

8. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados para outro fornecedor;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento, quando o tratamento for baseado nele;
• oposição a tratamentos baseados em legítimo interesse, como as ofertas;
• revisão de decisões tomadas só por meios automatizados.

Respondemos em até 15 dias. Você também pode reclamar na ANPD (www.gov.br/anpd).

9. Cookies e ferramentas de medição

Usamos o aviso de cookies do CookieYes para pedir o seu consentimento. Os cookies essenciais, que fazem o site e a loja funcionarem, ficam sempre ativos. Os de medição e de publicidade só são ativados se você aceitar:

• Google Tag Manager: organiza as ferramentas de medição do site.
• Google Analytics: mede visitas, páginas vistas, cliques e compras de forma agregada, para melhorar o site.
• Google Ads: mede quais anúncios trazem contatos e vendas e permite mostrar anúncios da ARX a quem já visitou o site (remarketing).
• Pixel da Meta (Facebook e Instagram): mesma finalidade do Google Ads, quando estiver ativo.

Usamos o Modo de Consentimento do Google. Se você recusar, as ferramentas do Google não gravam cookies no seu navegador e podem enviar apenas sinais sem identificação, usados para contagem agregada e estimativas estatísticas.

Quando você clica em um botão de WhatsApp do site, a mensagem pode trazer no final um código curto de origem, como “(cód. BUSCA/EMITIR)”. Ele mostra ao atendente por qual canal e por qual botão você chegou. Para isso, guardamos um rótulo de origem na memória da aba do navegador (sessionStorage), que é apagado quando você fecha a aba. Se você preencher a finalização da compra, esse rótulo fica guardado junto com o seu contato, para sabermos por onde você chegou.

Você pode mudar a sua escolha a qualquer momento no ícone de cookies no canto da tela, ou apagar os cookies nas configurações do navegador. Veja também a nossa Política de Cookies.

10. Como pedir a exclusão dos seus dados

Para pedir a exclusão, mande um e-mail para o endereço do item 11 com o assunto “Exclusão de dados”, informando o seu nome completo e o CPF ou CNPJ. Se preferir, peça pelo WhatsApp 0800 000 5669. Vamos confirmar a sua identidade e responder em até 15 dias.

Apagamos tudo o que não precisarmos guardar por lei. Os dados do dossiê de emissão do certificado digital, os dados fiscais e os registros de pagamento precisam ser mantidos pelo prazo das normas da ICP-Brasil e da legislação. Nesses casos, eles ficam bloqueados e só são usados para cumprir essas obrigações. Depois do prazo, são apagados.

11. Contato e encarregado de dados

• Encarregado pelo tratamento de dados (DPO): Alan Mendes
• E-mail para assuntos de privacidade: suporte@arxcertificadoradigital.com.br
• Telefone do encarregado: (48) 99905-2532
• WhatsApp de atendimento: 0800 000 5669
• Endereço: Rodovia José Carlos Daux, 4190, Bloco B, Sala 289A, Saco Grande, Florianópolis/SC, CEP 88032-005

12. Alterações nesta política

Podemos atualizar esta política quando mudarmos os nossos processos ou a lei mudar. A data da última atualização fica no topo desta página. Se a mudança for importante, avisamos pelos nossos canais.