Política de Privacidade
Esta Política explica quais dados o ChromaBoard Studio trata, por que os utiliza, com quem pode compartilhá-los e como você pode exercer seus direitos.
Vigência: 27 de setembro de 2026
Controlador e escopo
A Arkana Lab, CNPJ 68.554.311/0001-36, é responsável pelo tratamento descrito nesta Política. Ela se aplica ao site, PWA, workspace, páginas compartilhadas e recursos relacionados do ChromaBoard Studio.
Para questões de privacidade, use contact@arkanalab.com.br ou o WhatsApp informado ao final desta página.
Dados que coletamos
Podemos coletar dados de conta e perfil, como nome, e-mail, avatar e identificadores; conteúdo do workspace, como imagens, paletas, cores, gradientes, fontes, projetos e coleções; e dados técnicos, como dispositivo, navegador, endereço IP, registros de erro, uso e segurança.
Dados de cobrança, status de pagamento, produto adquirido e identificadores da transação são processados com o provedor de pagamentos. Não armazenamos o número completo do cartão.
Como e por que usamos os dados
Usamos os dados para criar e proteger sua conta; fornecer sincronização, armazenamento e compartilhamento; processar assinaturas e créditos; executar análises e recursos de IA solicitados; prestar suporte; prevenir fraude e abuso; corrigir falhas; medir desempenho; e cumprir obrigações legais.
As bases legais podem incluir execução de contrato, consentimento quando necessário, cumprimento de obrigação legal e interesses legítimos proporcionais, como segurança e melhoria do serviço.
Imagens, fontes e processamento por IA
Arquivos e trechos de conteúdo enviados a uma função de IA podem ser transmitidos ao fornecedor necessário para gerar o resultado solicitado. Envie apenas conteúdo que você pode processar e evite dados pessoais sensíveis.
Usamos esses dados para atender à solicitação, controlar cotas, detectar abuso e diagnosticar erros. Não vendemos seu conteúdo.
Compartilhamento e fornecedores
Compartilhamos o mínimo necessário com prestadores de infraestrutura, armazenamento, autenticação, pagamentos, IA, monitoramento e comunicações. Esses fornecedores tratam dados conforme seus contratos e políticas.
Uma paleta só fica acessível publicamente quando você escolhe compartilhá-la. Também podemos divulgar dados quando exigido por lei, para proteger direitos e segurança ou em uma reorganização empresarial legítima.
Transferências internacionais
Alguns fornecedores podem processar dados fora do Brasil ou do seu país. Adotamos mecanismos contratuais e salvaguardas razoáveis para proteger essas transferências conforme a LGPD, o GDPR e outras normas aplicáveis.
Retenção e exclusão
Mantemos dados enquanto sua conta estiver ativa e pelo tempo necessário para prestar o serviço, cumprir obrigações legais, resolver disputas, prevenir fraude e manter registros financeiros. Prazos variam conforme o tipo de dado.
Quando você solicita exclusão, apagamos ou anonimizamos os dados elegíveis dentro de prazo razoável, preservando apenas o que a lei exigir ou permitir.
Segurança
Aplicamos controles técnicos e organizacionais destinados a proteger dados, incluindo autenticação, restrições de acesso e isolamento de conteúdo privado. Nenhum sistema é totalmente imune; comunique imediatamente qualquer suspeita de incidente.
Seus direitos LGPD e GDPR
Conforme sua localização, você pode pedir confirmação e acesso; correção; portabilidade; anonimização, bloqueio ou exclusão; informações sobre compartilhamento; oposição ou limitação; revisão de decisões automatizadas; e retirada do consentimento.
Podemos precisar confirmar sua identidade. Você também pode reclamar à autoridade competente, incluindo a ANPD no Brasil.
Crianças e alterações
O serviço não é direcionado a crianças sem capacidade legal para consentir. Se souber que dados de uma criança foram enviados indevidamente, entre em contato.
Podemos atualizar esta Política para refletir mudanças legais ou do produto. Alterações relevantes serão comunicadas e a data de vigência será atualizada.