Política de Privacidade

1. Quem é o controlador e como falar com o Encarregado (DPO)

A plataforma AraraSend — incluindo o produto de e-mail marketing/automação e o webmail AraraSend Correio — é operada por Agência Raça, inscrita no CNPJ sob o nº 51.673.865/0001-50 (“AraraSend”, “nós”), responsável por esta Política. Para qualquer assunto relativo a dados pessoais, incluindo o exercício de direitos, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

• Controladora: Agência Raça — CNPJ 51.673.865/0001-50
• Endereço: Taguatinga Shopping, Sala 1114, Torre A — CEP 71950-904 — Brasília/DF
• Encarregado (DPO): encarregado@ararasend.com
• Privacidade / titulares: privacidade@ararasend.com

2. Definições rápidas

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Titular: a pessoa natural a quem os dados se referem.
• Controlador: quem decide sobre o tratamento dos dados.
• Operador: quem trata os dados em nome do controlador, seguindo suas instruções.
• Cliente / Tenant: a pessoa ou empresa que contrata a AraraSend e usa a plataforma.
• Contato: a pessoa cujos dados o Cliente carrega e para quem envia mensagens.

3. Nosso duplo papel sob a LGPD

A AraraSend atua em dois papéis distintos, e é importante entender a diferença:

• Controladora em relação aos dados dos nossos Clientes/usuários da plataforma (quem cria conta e usa o painel): nome, e-mail, dados de conta, de uso e de pagamento. Aqui, nós decidimos as finalidades e os meios do tratamento.
• Operadora em relação aos dados dos Contatos que os Clientes carregam em suas listas (os destinatários das campanhas). Nesse caso, o Cliente é o controlador desses dados: é ele quem coleta o consentimento e decide o que enviar; nós apenas processamos esses dados conforme as instruções do Cliente, para entregar o serviço. As obrigações de cada parte estão detalhadas nos Termos de Uso.

4. Quais dados coletamos

4.1. Dados dos Clientes / usuários da plataforma (somos controladores)

• Cadastro e conta: nome, e-mail, senha (armazenada com hash), nome da empresa/workspace.
• Pagamento: dados de cobrança e assinatura. Os dados de cartão são processados diretamente pelos gateways de pagamento — a AraraSend não armazena números completos de cartão.
• Uso da plataforma: logs de acesso, endereço IP, data/hora, ações realizadas, métricas de campanhas, registros de auditoria.
• Suporte e comunicação: mensagens que você nos envia.
• Caixas de e-mail (Correio): quando você usa o AraraSend Correio, tratamos as mensagens e credenciais necessárias para acessar sua caixa (a senha de acesso é armazenada de forma cifrada).

4.2. Dados dos Contatos carregados pelos Clientes (somos operadores)

• Endereço de e-mail e, quando fornecidos, nome e campos personalizados.
• Metadados de consentimento (opt-in): status do consentimento, origem, data, endereço IP e user-agent do momento do cadastro — registros que comprovam a base legal do envio.
• Status de inscrição (inscrito, não inscrito, suprimido), e eventos de engajamento (entregas, aberturas, cliques, bounces, reclamações, descadastros).

4.3. Dados coletados automaticamente

• Cookies e tecnologias similares (ver seção Cookies).
• Dados técnicos: tipo de navegador, dispositivo, páginas visitadas, referência.

5. Finalidades e bases legais do tratamento

Tratamos dados pessoais apenas com uma base legal válida da LGPD (art. 7º):

6. Compromisso de consentimento e anti-spam

O modelo da AraraSend é construído sobre permissão. Isso protege os titulares, os Clientes e a reputação de envio de toda a plataforma:

• Todo envio depende de opt-in. Os Clientes só podem enviar para Contatos que tenham dado consentimento comprovável ou que tenham outra base legal válida; listas compradas ou alugadas são proibidas pelos Termos de Uso.
• Link de descadastro em todas as campanhas. A plataforma insere automaticamente um link de descadastro em cada e-mail de marketing enviado.
• Descadastros são honrados imediatamente. Ao clicar em descadastrar, o Contato é marcado e adicionado à lista de supressão do Cliente, e deixa de receber novos envios — sem depender de ação manual.
• Supressão de bounces e reclamações. Endereços que geram retorno definitivo (hard bounce) ou reclamação de spam são automaticamente suprimidos, e não podem ser reinseridos por reimportação.

7. Com quem compartilhamos dados (subprocessadores)

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar a plataforma, sob obrigações de confidencialidade e segurança, e apenas na medida necessária:

Podemos atualizar a lista de subprocessadores; mudanças relevantes serão refletidas nesta Política.

8. Transferência internacional de dados

Alguns prestadores podem tratar dados fora do Brasil (por exemplo, a Anthropic, nos Estados Unidos, quando você usa a Arara IA). Nesses casos, adotamos salvaguardas compatíveis com a LGPD (art. 33), como cláusulas contratuais de proteção e o uso de fornecedores com padrões adequados de segurança. Se você não quiser que conteúdos sejam processados por IA fora do Brasil, basta não utilizar os recursos de IA.

9. Onde os dados ficam armazenados

A infraestrutura principal da AraraSend (servidor de e-mail e banco de dados da aplicação) é hospedada em provedores de nuvem, com priorização de armazenamento no Brasil sempre que possível. Recursos específicos, como a IA, podem envolver processamento no exterior, conforme a seção anterior.

10. Segurança da informação

• Criptografia em trânsito (TLS) e cifragem de credenciais sensíveis em repouso (por exemplo, senhas de caixa e credenciais de provedores são armazenadas cifradas).
• Controle de acesso, escopo por workspace (isolamento entre Clientes) e registros de auditoria.
• Autenticação de e-mail (SPF, DKIM e DMARC) e verificação de assinatura de webhooks.
• Boas práticas de desenvolvimento e revisão de segurança contínua.

Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos.

11. Retenção dos dados

Mantemos os dados pelo tempo necessário às finalidades acima, ao cumprimento de obrigações legais e ao exercício regular de direitos. Dados de Clientes são mantidos enquanto a conta existir; após o encerramento, podem ser retidos por prazos legais (por exemplo, fiscais) e depois eliminados ou anonimizados. Dados de Contatos são tratados conforme as instruções do Cliente e podem ser excluídos a pedido dele. Registros de consentimento e de supressão podem ser mantidos como prova de conformidade.

12. Seus direitos como titular (LGPD)

Nos termos do art. 18 da LGPD, você pode, a qualquer tempo, solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre compartilhamento com terceiros;
• Revogação do consentimento e informação sobre as consequências da negativa;
• Oposição a tratamento feito com base em legítimo interesse.

Para exercer seus direitos, escreva para privacidade@ararasend.com. Se você é Contato de uma lista de um Cliente e quer sair ou apagar seus dados, use o link de descadastro do e-mail ou contate diretamente a empresa que lhe enviou a mensagem (o controlador desses dados); podemos encaminhar seu pedido a ela. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

13. Cookies e tecnologias similares

Usamos cookies para:

• Essenciais: autenticação e segurança da sessão (necessários para o serviço funcionar).
• Preferências: lembrar escolhas, como o tema do Correio.
• Analíticos (quando aplicável): entender o uso de forma agregada para melhorar a plataforma.

Você pode gerenciar cookies nas configurações do navegador. Bloquear cookies essenciais pode impedir o funcionamento de partes da plataforma.

14. Dados de crianças e adolescentes

A plataforma é destinada a empresas e profissionais. Não coletamos intencionalmente dados de crianças. Clientes que tratem dados de crianças e adolescentes devem observar as exigências específicas da LGPD.

15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de negócio. A data de “Última atualização” (2 de julho de 2026) indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais adequados.

16. Contato

Fale com o nosso Encarregado (DPO) em encarregado@ararasend.com ou com a equipe de privacidade em privacidade@ararasend.com. Consulte também os nossos Termos de Uso.