Política de Privacidade do ARCO Neutro

1. Responsável e escopo

O ARCO Neutro é uma ferramenta operacional de provisão, monitoramento e suporte de redes. O responsável pela operação da plataforma é Voa Internet. Esta política se aplica ao aplicativo Android ARCO Neutro e à plataforma web carregada por ele.

2. Contas e autenticação

O aplicativo não oferece cadastro público ou criação autônoma de contas. As contas são criadas por administradores autorizados e vinculadas, quando aplicável, à empresa parceira do usuário.

Para autenticação, tratamos nome, e-mail corporativo, identificador interno do usuário, perfil de acesso, empresa vinculada, estado da conta e data do último acesso. A senha é transmitida por conexão HTTPS e armazenada no servidor apenas em formato criptograficamente derivado (hash), não em texto legível. Cookies de sessão e armazenamento web mantêm a sessão autenticada no aparelho.

3. Dados tratados

Conforme as funções efetivamente usadas e as permissões do perfil, o ARCO Neutro pode tratar:

• Identificação profissional: nome, e-mail, empresa/parceiro, função e permissões.
• Dados operacionais: redes, CTOs, ONUs, seriais de equipamentos, contratos de clientes, portas, VLANs, sinais, protocolos, descrições, comentários, histórico de provisionamento e atendimento.
• Localização: latitude, longitude, precisão e momento da captura, somente quando o usuário aciona uma função que solicita a localização e concede a permissão do Android.
• Fotos e evidências: imagens de CTO, lacres, seriais, equipamentos e sinais, além do nome, tipo, tamanho e data do arquivo. A câmera e o seletor de fotos/arquivos só são abertos por ação do usuário.
• Arquivos e mensagens: anexos JPG, PNG, WEBP ou PDF e textos enviados em solicitações operacionais.
• Dados técnicos e de segurança: endereço IP, agente do navegador/WebView, data e hora, ações realizadas, falhas e metadados de auditoria.
• Dados de contato para notificações: números de telefone cadastrados administrativamente para comunicações operacionais por WhatsApp.

O aplicativo não solicita acesso amplo à galeria, contatos, SMS ou registro de chamadas. Também não coleta IMEI, IMSI, número de série do chip, Android Advertising ID ou outro identificador publicitário.

4. Finalidades

Os dados são usados para autenticar usuários, aplicar controle de acesso, executar e documentar atividades de rede, localizar ativos, anexar evidências, abrir e acompanhar solicitações, gerar relatórios, enviar notificações operacionais, prevenir abuso, investigar falhas e manter trilhas de auditoria. O tratamento decorre da execução do serviço contratado, das atividades profissionais autorizadas, da segurança da operação e do cumprimento de obrigações legais e regulatórias aplicáveis.

5. Compartilhamento e operadores

Os dados não são vendidos. Eles podem ser processados pelos fornecedores necessários à operação, sob instruções do responsável:

• Infraestrutura de hospedagem e conectividade: para manter a plataforma e seus bancos de dados disponíveis.
• OpenAI: quando a análise de evidências por inteligência artificial está ativa, uma cópia preparada da foto e o contexto técnico necessário são enviados à API para produzir uma análise. A integração solicita que o provedor não armazene a resposta para treinamento por meio da opção técnica disponível na API (store: false).
• Gateway WhatsApp: quando as notificações estão ativas, o gateway configurado recebe o telefone do destinatário e a mensagem operacional, que pode conter protocolo, parceiro, CTO, status, autor e comentário resumido.
• Google APIs: somente se um administrador conectar voluntariamente o recurso de cópia de segurança em nuvem.

Também poderá haver compartilhamento quando exigido por lei, ordem de autoridade competente ou para proteger direitos e a segurança da plataforma. O acesso interno é limitado por perfil e vínculo com a empresa parceira.

6. Armazenamento local e no servidor

No aparelho, a WebView mantém cookies de sessão, cache e armazenamento web necessários ao funcionamento. Fotos tiradas pela opção de câmera passam por um arquivo temporário no cache privado do aplicativo. O backup automático do aplicativo pelo Android é desativado.

No servidor, cadastros e registros operacionais ficam em banco de dados; evidências e anexos ficam em armazenamento privado e são entregues somente após autenticação e autorização. Tokens de integrações configurados no sistema são armazenados de forma criptografada.

7. Retenção

Os dados são mantidos pelo período necessário à execução dos serviços, à rastreabilidade operacional, à segurança, à defesa de direitos e ao cumprimento de obrigações legais ou regulatórias. Registros substituídos e trilhas de auditoria podem ser preservados para histórico. A plataforma ainda não aplica um único prazo automático de exclusão a todas as categorias; cada solicitação é avaliada conforme o vínculo contratual e as retenções justificadas.

8. Segurança

São adotadas medidas como HTTPS, bloqueio de conteúdo HTTP dentro do aplicativo oficial, controle de acesso por perfil, senhas com hash, proteção de sessão, armazenamento privado de arquivos, registros de auditoria e criptografia de credenciais de integrações. Apesar dessas medidas, nenhum sistema é imune a riscos; incidentes serão tratados conforme a legislação aplicável.

9. Direitos do titular e exclusão

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou exclusão quando cabível, portabilidade nos limites regulamentares, revogação de consentimento e revisão de decisões aplicáveis.

Como as contas são provisionadas administrativamente, o usuário deve solicitar desativação ou exclusão ao responsável indicado abaixo. A exclusão da conta não implica necessariamente apagar imediatamente registros que precisem ser mantidos por obrigação legal, segurança, auditoria ou defesa de direitos; nesses casos, o acesso é bloqueado e a retenção é limitada à finalidade justificável.

10. Contato

Solicitações de privacidade e de exclusão de dados podem ser enviadas para river@voainternet.com.br, identificando o usuário e a empresa parceira para validação segura do pedido.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no aplicativo, nos fornecedores ou na legislação. A versão atual ficará disponível nesta mesma URL, com indicação da data de revisão.

Resumo das escolhas do usuário: localização, câmera, fotos e arquivos são acessados somente durante funções acionadas pelo usuário e dependem das permissões ou seleções apresentadas pelo Android.