Política de Privacidade

1. Quem cuida dos seus dados

A responsável pelos dados pessoais tratados neste site é a Arth System Ltda. Na linguagem da LGPD, somos a controladora: quem decide como e para que os dados são usados. A Arth System é a empresa que desenvolve o GRV Gestão, o GRV Delivery, o GRV Força de Vendas, o Portal do Contador e os projetos sob medida apresentados neste site.

O encarregado é a pessoa que recebe as suas dúvidas, pedidos e reclamações sobre dados pessoais e que conversa com a Autoridade Nacional de Proteção de Dados (ANPD) em nome da Arth System.

2. Quando esta política vale

Esta política vale para quem visita este site, preenche um dos nossos formulários ou fala com a gente pelos canais divulgados aqui, como o WhatsApp e o e-mail.

Ela também explica, de forma geral, como cuidamos dos dados quando a sua empresa usa os nossos sistemas (veja o item 12). Nesse caso, valem também o contrato e as regras de uso de cada produto.

Cada produto tem o seu próprio site ou acesso: grvgestao.com.br (abre em nova aba), grvdelivery.com.br (abre em nova aba), o acesso do GRV Força de Vendas (abre em nova aba) e o acesso do Portal do Contador (abre em nova aba). Eles, e os sites de outras empresas que aparecem em links aqui, como WhatsApp e Instagram, podem ter avisos de privacidade próprios. Vale a pena ler cada um.

3. Quais dados recebemos

Recebemos dados de dois jeitos: quando você nos conta e quando o site registra a sua visita.

3.1 Dados que você nos conta

• Formulário de contato: nome, nome da empresa, segmento, cidade, número de WhatsApp e a mensagem que você escrever. Guardamos também a data e a hora do envio, a confirmação de que você leu esta política e, se você marcar, a sua escolha de receber novidades.
• WhatsApp: quando você toca num botão de WhatsApp do site, o aplicativo abre com uma mensagem pronta, que você pode mudar antes de enviar. Nada é enviado sem você tocar em Enviar. Se enviar, recebemos o seu número, o nome do seu perfil, a mensagem e o que mais você mandar na conversa, como fotos, áudios e arquivos.
• E-mail: o seu endereço de e-mail, a mensagem e os anexos que você mandar.
• Instagram: se você mandar mensagem ou comentar no nosso perfil, recebemos o que você escrever e os dados públicos do seu perfil.

Passar seus dados não é obrigatório. Sem eles, porém, não conseguimos responder ao seu contato. Dados da empresa, como o nome fantasia, em geral não são dados pessoais, mas cuidamos deles com o mesmo zelo.

3.2 Dados registrados durante a visita

• Registros de acesso: como em qualquer site, o servidor anota dados técnicos de cada visita, como endereço IP, data e hora, página aberta, navegador e sistema do aparelho. A lei nos obriga a guardar esses registros (Marco Civil da Internet, Lei nº 12.965/2014).
• Cookies necessários: guardam escolhas suas, como aceitar ou recusar cookies e usar o site no tema claro ou escuro.
• Cookies de medição e de anúncios, só com o seu consentimento: se você clicar em "Aceitar" no aviso de cookies, o Google Analytics 4 e o Meta Pixel registram como você usa o site: páginas vistas, tempo em cada página, cliques em botões (como o do WhatsApp), de onde você veio (uma busca, um anúncio, uma rede social), tipo de aparelho, navegador e região aproximada. Os detalhes estão no item 5.

3.3 O que não pedimos

• Não pedimos pelo site CPF, documentos, dados bancários, dados de cartão nem senhas.
• Não pedimos dados sensíveis, como informações de saúde, religião, opinião política ou biometria.

Pedimos que você não coloque no formulário dados de outras pessoas nem informações sensíveis. Se precisar mandar algo assim, combine antes com a gente pelo WhatsApp.

4. Para que usamos seus dados

Só usamos os seus dados para finalidades claras, e cada uma delas tem uma base legal prevista na LGPD (artigo 7º). A base legal é o motivo que a lei aceita para aquele uso.

Quando usamos o legítimo interesse, fazemos isso sem passar por cima dos seus direitos e do que você espera da gente. Se não concordar com algum desses usos, fale com a gente: você pode se opor, e a gente revê o caso (veja os itens 9 e 10).

A caixa de aceite do formulário confirma que você leu esta política. Se um dia quisermos usar seus dados para uma finalidade nova, avisamos antes e, quando a lei exigir, pedimos o seu consentimento.

5. Cookies e ferramentas de medição

Cookies são pequenos arquivos que o site guarda no seu navegador. Alguns são necessários para o site funcionar. Outros servem para medir visitas e anúncios, e esses só são ligados se você concordar.

5.1 Os três tipos que usamos

Ao clicar em "Aceitar" no aviso de cookies, você liga as duas ferramentas, Google Analytics 4 e Meta Pixel. Ao clicar em "Recusar", ou enquanto você não escolher, nenhuma delas é carregada.

5.2 Lista de cookies

Os prazos são os padrões de cada ferramenta e podem mudar por decisão do Google e da Meta. Se você recusar, os cookies do Google e da Meta não são gravados.

5.3 Mapa do Google na página de Contato

O mapa da página de Contato só carrega se você clicar em "Mostrar o mapa". Ao carregar, o Google recebe dados como o seu endereço IP e pode gravar cookies próprios, conforme a política de privacidade dele. Se preferir, use o botão "Como chegar", que abre o endereço direto no aplicativo de mapas.

5.4 Como aceitar, recusar ou mudar de ideia

• No aviso de cookies: ele aparece na primeira visita, com os botões "Aceitar" e "Recusar". Recusar é tão fácil quanto aceitar.
• Quando quiser: em "Preferências de cookies", no rodapé de todas as páginas. Se você trocar para "Recusar", o site para de carregar as ferramentas e apaga os cookies de medição e de anúncios que ele mesmo gravou.
• No seu navegador: dá para bloquear ou apagar cookies nas configurações do Chrome, Edge, Firefox ou Safari. Se bloquear todos, algumas partes do site podem não funcionar direito.
• Nas próprias ferramentas: o Google oferece um complemento para desativar o Google Analytics em todos os sites (tools.google.com/dlpage/gaoptout (abre em nova aba)). A Meta permite ajustar os anúncios que você vê em "Preferências de anúncios", nas configurações do Facebook e do Instagram.

6. Com quem compartilhamos

Não vendemos, não alugamos e não trocamos os seus dados.

Compartilhamos só o necessário, com quem ajuda o site e o atendimento a funcionarem, e sempre para as finalidades desta política:

• Hospedagem do site: Hostinger, onde o site fica guardado e onde ficam os registros de acesso.
• Formulários do site: não guardam nada no servidor. Ao enviar, o formulário abre o WhatsApp com a mensagem pronta, e ela segue pelo WhatsApp.
• WhatsApp: as conversas passam pelo WhatsApp, da Meta, que trata os dados conforme os termos e a política de privacidade dele. Para organizar o atendimento, usamos uma plataforma desenvolvida pela própria Arth System.
• Google: Google Analytics 4 (só com o seu consentimento), as fontes do site (Google Fonts) e o Google Maps (só se você abrir o mapa).
• jsDelivr: serviço que entrega a animação de pontos do fundo das páginas e recebe dados técnicos, como o endereço IP.
• Meta: Meta Pixel (só com o seu consentimento).
• Contabilidade e assessoria jurídica da Arth: quando for preciso para cumprir a lei ou defender os nossos direitos.
• Autoridades: órgãos públicos e a Justiça, quando a lei ou uma ordem judicial exigir.

Quem recebe dados de nós para prestar um serviço só pode usá-los para esse serviço e precisa protegê-los. Se a Arth System passar por uma mudança societária, como uma fusão ou venda, os dados podem ser transferidos para a empresa que continuar o negócio, que deverá seguir as mesmas regras.

7. Dados fora do Brasil

Alguns fornecedores que usamos são de fora do país, como o Google e a Meta (dona do WhatsApp, do Instagram e do Facebook). Eles podem guardar e tratar dados em servidores no exterior.

Nesses casos, a transferência segue as regras da LGPD (artigos 33 a 36) e as garantias que esses fornecedores oferecem nos seus termos. Para as ferramentas de medição e de anúncios, ela também depende do seu consentimento no aviso de cookies.

8. Por quanto tempo guardamos

Guardamos os dados só pelo tempo necessário para cada finalidade ou pelo prazo que a lei exigir. Depois disso, apagamos ou anonimizamos, isto é, tiramos tudo o que permite identificar você.

• Contatos que não viraram negócio: até 2 anos depois do último contato, ou antes, se você pedir.
• Conversas no WhatsApp e e-mails: enquanto forem úteis para o seu atendimento e, depois, até 5 anos contados do último contato.
• Clientes: durante todo o contrato e, depois dele, pelos prazos exigidos pelas leis fiscais, contábeis e de defesa do consumidor, e pelo tempo necessário para defender nossos direitos.
• Registros de acesso ao site: 6 meses, como exige o Marco Civil da Internet, ou por mais tempo se uma autoridade pedir.
• Novidades pelo WhatsApp: até você pedir para sair.
• Confirmação de leitura desta política: pelo mesmo tempo em que guardarmos os dados do seu contato, para mostrar que você foi informado.
• Dados de medição no Google Analytics 4: 14 meses.
• Dados do Meta Pixel: pelo prazo definido pela Meta na política de privacidade dela.
• Cookies: pelos prazos da tabela do item 5.2.

9. Seus direitos

A LGPD (artigo 18) garante a você, a qualquer momento e sem custo, o direito de:

• Confirmar se tratamos dados seus.
• Ver os dados que temos sobre você.
• Corrigir dados incompletos, errados ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Levar seus dados para outra empresa (portabilidade), conforme as regras da ANPD.
• Pedir a eliminação dos dados tratados com o seu consentimento, menos nos casos em que a lei permite ou obriga guardar.
• Saber com quem compartilhamos os seus dados.
• Saber que pode não dar o consentimento e o que acontece se não der.
• Retirar o consentimento quando quiser.
• Opor-se a um tratamento feito sem o seu consentimento, se ele não cumprir a lei.
• Pedir a revisão de decisões tomadas só de forma automática (artigo 20). Hoje não tomamos decisões automáticas sobre você.
• Reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Retirar o consentimento vale daqui para a frente. O que foi feito antes, com o seu consentimento, continua válido.

10. Como fazer o seu pedido

1. Fale com a gente: mande um e-mail para contato@arthsystem.com.br ou uma mensagem para o WhatsApp (47) 3842-4988, dizendo que é um pedido sobre dados pessoais.

2. Diga quem você é e o que precisa: por exemplo, "quero ver os dados que vocês têm sobre mim" ou "quero que apaguem o meu contato".

3. Confirme que é você: para proteger os seus dados, podemos pedir uma confirmação antes de mostrar, mudar ou apagar algo, de preferência pelo mesmo número ou e-mail que você usou para falar com a gente. Pedimos só o necessário para isso.

O pedido é gratuito. Depois de confirmar que é você, mandamos na hora a confirmação de que tratamos seus dados e o acesso a eles, em formato simplificado. Se você preferir uma declaração completa, ela é enviada em até 15 dias a partir do pedido, como prevê a LGPD. Os outros pedidos são atendidos o mais rápido possível. Se não for possível atender, explicamos o motivo.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à ANPD pelo site gov.br/anpd (abre em nova aba).

11. Como protegemos seus dados

Usamos cuidados técnicos e de rotina para proteger os seus dados contra acesso de quem não deve, perda, vazamento ou alteração. Entre eles:

• Site com conexão segura (o cadeado do navegador, HTTPS).
• Acesso aos dados só para as pessoas da equipe que precisam deles para atender você, com usuário e senha próprios.
• Fornecedores escolhidos com cuidado, que se comprometem a proteger os dados.
• Equipe orientada a manter sigilo sobre os dados de quem nos procura e de quem é cliente.

Nenhum sistema na internet é totalmente seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante para você, vamos avisar você e a ANPD, como manda a LGPD (artigo 48).

12. Dados dos clientes nos nossos sistemas

Quando a sua empresa usa o GRV Gestão (que já vem com o APK Restaurante e o backup automático), o GRV Delivery, o GRV Força de Vendas, o Portal do Contador ou um projeto sob medida, ela cadastra dados dos próprios clientes, fornecedores e funcionários. Esses dados são da sua empresa.

Na prática, a Arth trata dados em nome da sua empresa quando:

• faz a implantação, nos dois planos: remoto, tudo feito à distância, ou no local, com a nossa equipe na sua empresa;
• dá suporte pelo WhatsApp e, quando precisa, acessa o seu computador à distância;
• traz os dados do sistema que você usa hoje, na migração;
• faz o backup automático dos seus dados;
• leva os XMLs das suas notas até o seu contador, pelo Portal do Contador;
• leva para o GRV Gestão o pedido que o seu vendedor tira no celular, pelo GRV Força de Vendas;
• recebe os pedidos dos seus clientes pelo GRV Delivery;
• desenvolve e mantém um projeto sob medida para a sua empresa.

Como operadora, a Arth System se compromete a:

• usar os dados só para prestar o serviço e seguir as orientações da sua empresa;
• não usar os dados dos seus clientes para fins próprios, como mandar propaganda para eles;
• manter sigilo e deixar o acesso só com a equipe que precisa;
• manter cuidados de segurança adequados ao serviço;
• ajudar a sua empresa a responder aos pedidos dos titulares e a lidar com incidentes, avisando sem demora se algo acontecer;
• ao fim do contrato, devolver ou apagar os dados, como estiver combinado no contrato e respeitando os prazos da lei.

O GRV Gestão fica instalado no computador da sua loja, e os dados do dia a dia ficam lá. Os aplicativos e portais que a sua empresa contratou recebem do sistema, com segurança, só o que precisam para funcionar. E cada um vê só o que é seu: no Portal do Contador, cada contador vê só as empresas dele; no GRV Força de Vendas, os dados de cada empresa ficam separados.

Alguns projetos sob medida podem envolver dados sensíveis, como a biometria usada numa catraca com reconhecimento facial. Nesses casos, a empresa cliente precisa de uma base legal própria para dados sensíveis (artigo 11 da LGPD), e a Arth trata esses dados com cuidado redobrado.

Para dar acesso aos nossos portais e aplicativos, tratamos também os dados de quem usa cada conta, como contadores e vendedores: nome, e-mail, login e registros de uso, para liberar o acesso e manter a conta segura.

Você é cliente de uma empresa que usa os nossos sistemas e quer exercer seus direitos? Fale primeiro com essa empresa, que é a responsável pelos seus dados. Se nos procurar, encaminhamos o pedido para ela e ajudamos no que for preciso.

13. Crianças e adolescentes

Este site é feito para empresas e para adultos. Não pedimos dados de menores de 18 anos. Se você souber que um menor nos mandou dados pelo site, avise a gente, que apagamos.

14. Mudanças nesta política

Podemos atualizar esta política para acompanhar mudanças na lei, no site ou nos nossos serviços. A data da última atualização fica no topo e no fim desta página.

Se a mudança for importante, como uma nova finalidade ou uma nova ferramenta de medição, avisamos com destaque no site e, quando a lei exigir, pedimos o seu consentimento de novo.

15. Fale com a gente

Ficou alguma dúvida sobre os seus dados ou sobre esta política? Fale com o nosso encarregado.

Esta política segue as leis brasileiras, em especial a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

Última atualização: 12/10/2026