Política de Privacidade

Última atualização: 30 de março de 2026

1. Introdução

A Arquimagem Tecnologia em Software Ltda. ("uan®", "nós" ou "nosso"), pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 06.901.842/0001-09, é a desenvolvedora e operadora do iGED — plataforma de Gerenciamento Eletrônico de Documentos disponível nas versões web e aplicativo móvel (Android e iOS).

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os seus dados pessoais quando você utiliza o iGED, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

Ao utilizar o iGED, você declara ter lido e compreendido esta Política. Caso não concorde com os termos aqui descritos, recomendamos que não utilize nossos serviços.

2. Dados que Coletamos

2.1. Dados fornecidos por você

• Dados cadastrais: nome completo, e-mail, telefone, CPF/CNPJ, cargo e endereço, necessários para criação e manutenção da sua conta.
• Credenciais de acesso: nome de usuário e senha (armazenada de forma criptografada).
• Documentos enviados: arquivos que você digitaliza, carrega ou cria na plataforma, incluindo seus metadados (nome, tipo, campos indexados e observações).
• Dados de assinatura eletrônica: quando você utiliza a funcionalidade de assinatura digital, coletamos nome, e-mail e telefone dos signatários, além de dados de confirmação de identidade.
• Dados de formulários e processos: informações preenchidas em formulários de fluxos de trabalho (workflows) dentro da plataforma.

2.2. Dados coletados automaticamente

• Dados de uso e acesso: registros de acesso a documentos, ações realizadas (visualização, edição, download, compartilhamento), data e hora de cada ação.
• Dados do dispositivo: endereço IP, tipo de dispositivo, sistema operacional, versão do aplicativo e identificador do dispositivo para notificações push.
• Dados de geolocalização: coletados exclusivamente durante o processo de assinatura eletrônica, para fins de registro de auditoria e validade jurídica.
• Cookies e tecnologias similares: utilizados no site e na plataforma web para manter sua sessão ativa, lembrar preferências e melhorar a experiência de navegação.

2.3. Dados de notificações push (aplicativo móvel)

Caso você autorize, coletamos tokens de notificação push do seu dispositivo para enviar alertas sobre tarefas de workflow, documentos com validade próxima do vencimento e outras notificações relevantes ao uso do sistema. Você pode desativar as notificações push a qualquer momento nas configurações do seu dispositivo.

3. Finalidades do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestação dos serviços: gerenciamento de documentos, digitalização, assinatura eletrônica, automação de processos e fluxos de trabalho.
• Autenticação e segurança: verificação de identidade, controle de acesso baseado em permissões e autenticação multifator.
• Auditoria e conformidade: manutenção de registros de acesso e trilha de auditoria para atender requisitos legais, regulatórios e contratuais.
• Comunicação: envio de notificações operacionais por e-mail, push ou WhatsApp relacionadas ao uso da plataforma (tarefas atribuídas, documentos para assinar, alertas de vencimento).
• Melhoria dos serviços: análise de uso para aprimoramento da plataforma e correção de problemas técnicos.
• Cumprimento de obrigações legais: atendimento a determinações judiciais, regulatórias ou administrativas.

4. Bases Legais para o Tratamento

O tratamento dos seus dados pessoais é fundamentado nas seguintes bases legais da LGPD:

• Execução de contrato (art. 7º, V): para prestação dos serviços contratados.
• Consentimento (art. 7º, I): para envio de comunicações opcionais e coleta de dados de geolocalização durante assinaturas.
• Cumprimento de obrigação legal (art. 7º, II): para manutenção de registros de auditoria e atendimento a exigências regulatórias.
• Legítimo interesse (art. 7º, IX): para melhoria da plataforma e segurança dos serviços.

5. Compartilhamento de Dados

Seus dados pessoais poderão ser compartilhados com terceiros apenas nas seguintes situações:

• Provedores de assinatura eletrônica: quando você utiliza a funcionalidade de assinatura digital, os dados dos signatários são compartilhados com os provedores integrados (ex.: Autentique, ClickSign ou DocuSign) para efetivação da assinatura.
• Serviços de infraestrutura: utilizamos provedores de armazenamento em nuvem e infraestrutura (data centers localizados no Brasil) para hospedar e processar os dados de forma segura.
• Serviços de comunicação: provedores de e-mail e notificação push para envio de comunicações operacionais.
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.

Não vendemos, alugamos ou negociamos seus dados pessoais com terceiros para fins de marketing ou publicidade.

6. Armazenamento e Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais:

• Criptografia em trânsito: todas as comunicações entre o aplicativo/navegador e nossos servidores utilizam protocolo SSL/TLS.
• Criptografia em repouso: os dados armazenados são protegidos por criptografia.
• Controle de acesso: autenticação via Keycloak (OpenID Connect), controle de permissões granular por pasta e ação, com suporte a autenticação de dois fatores (2FA).
• Isolamento de dados (multitenancy): cada organização cliente possui seus dados completamente isolados das demais, incluindo bancos de dados, índices de busca e armazenamento de arquivos separados.
• Monitoramento e proteção: firewall, monitoramento 24/7, proteção contra tentativas de acesso não autorizado e backups automáticos.
• Trilha de auditoria: registro completo de todos os acessos e ações realizadas sobre documentos para fins de rastreabilidade e conformidade.
• Data centers no Brasil: seus dados são armazenados em infraestrutura localizada no território brasileiro.

7. Retenção de Dados

Seus dados pessoais são retidos pelo tempo necessário para a prestação dos serviços contratados e para o cumprimento de obrigações legais. A plataforma permite a configuração de prazos de guarda (custódia) por tipo de documento, conforme exigências legais ou regulatórias de cada organização.

Após o encerramento da relação contratual, os dados poderão ser mantidos pelo período exigido por lei ou regulamentação aplicável, sendo posteriormente eliminados de forma segura.

8. Seus Direitos como Titular

Em conformidade com a LGPD, você pode exercer os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e acessar as informações.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade: solicitar a transferência dos seus dados a outro fornecedor de serviço.
• Eliminação: solicitar a exclusão dos dados pessoais tratados com base no consentimento.
• Informação sobre compartilhamento: saber com quais entidades seus dados foram compartilhados.
• Revogação do consentimento: revogar o consentimento a qualquer momento.

Para exercer qualquer desses direitos, entre em contato conosco pelos canais indicados na seção "Contato" abaixo.

9. Uso por Menores de Idade

O iGED é uma plataforma de gestão documental destinada ao uso corporativo e profissional. Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso tomemos conhecimento de que dados de um menor foram coletados inadvertidamente, adotaremos as medidas necessárias para eliminá-los.

10. Permissões do Aplicativo Móvel

O aplicativo móvel do iGED pode solicitar as seguintes permissões no seu dispositivo:

• Câmera: para digitalização e captura de documentos diretamente pelo dispositivo.
• Armazenamento/Arquivos: para salvar documentos baixados e acessar arquivos para upload na plataforma.
• Notificações: para envio de alertas sobre tarefas, documentos pendentes e atualizações relevantes.
• Internet: para comunicação com os servidores do iGED e sincronização de dados.

Todas as permissões são opcionais e podem ser gerenciadas nas configurações do seu dispositivo. A recusa de determinadas permissões pode limitar algumas funcionalidades do aplicativo.

11. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para manter sua sessão autenticada, lembrar preferências de uso e garantir o funcionamento adequado da plataforma. Você pode configurar seu navegador para recusar cookies, ciente de que isso pode afetar a funcionalidade do serviço.

12. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou exigências legais. Notificaremos você sobre alterações significativas por meio da plataforma ou dos canais de comunicação cadastrados. Recomendamos a consulta periódica desta página.

13. Contato

Para dúvidas, solicitações ou exercício dos seus direitos como titular de dados, entre em contato conosco:

• Arquimagem Tecnologia em Software Ltda. (uan®)
• CNPJ: 06.901.842/0001-09
• Endereço: Av. Floriano Peixoto, 1044 – Sala 3, Centro – Uberlândia/MG
• E-mail: contato@uan.com.br
• Site: www.uan.com.br
• Telefone: (34) 3236-1010