Política de Privacidade — Bond

Última atualização: 14 de agosto de 2026

1. Introdução

A ARCA HOLDINGS TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 65.322.071/0001-56, com sede em Av. Brigadeiro Faria Lima, 1234 – 9º Andar, Cj. 91 · Jardim Paulistano · São Paulo – SP · CEP 01451-001, operadora da plataforma Bond ("Bond", "nós", "nossa", "nossos"), tem o compromisso com a privacidade e a proteção de dados pessoais dos usuários dos nossos serviços.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos as informações pessoais de escritórios de contabilidade contratantes, seus clientes finais e visitantes do nosso site (bond.com.br), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e demais legislações aplicáveis.

Ao utilizar a plataforma Bond ou nos comunicar através dos canais oficiais (incluindo WhatsApp), você declara ter lido e concordado com esta Política.

2. Quem somos

Bond é uma plataforma SaaS (Software as a Service) que fornece serviços de atendimento automatizado e comunicação inteligente para escritórios de contabilidade brasileiros. Nossos serviços incluem:

• Atendimento automatizado via WhatsApp aos clientes finais dos escritórios de contabilidade contratantes
• Envio de notificações fiscais, tributárias e administrativas
• Entrega de documentos, análises e relatórios
• Suporte multi-canal integrado a plataformas de comunicação

3. Definições

Para os fins desta Política, considera-se:

• Titular dos dados: pessoa natural a quem se referem os dados pessoais tratados
• Controlador: ARCA HOLDINGS TECNOLOGIA LTDA
• Operador: terceiros que realizam o tratamento de dados em nosso nome, sob nossas instruções
• Escritório contratante: escritório de contabilidade cliente da Bond
• Cliente final: pessoa natural ou jurídica cliente do escritório contratante, que interage com a Bond por meio de canais fornecidos pelo escritório

4. Dados que coletamos

4.1 De escritórios de contabilidade contratantes

• Razão social, CNPJ, endereço, telefone, e-mail corporativo
• Nome completo, CPF, cargo e dados de contato de representantes legais e usuários da plataforma
• Dados financeiros para fins de faturamento
• Registros de uso da plataforma (logs, ações, configurações)

4.2 De clientes finais dos escritórios contratantes

• Nome, CPF/CNPJ, telefone (número do WhatsApp), e-mail
• Conteúdo de mensagens trocadas via WhatsApp, incluindo textos, áudios, imagens, vídeos, documentos e outros arquivos enviados
• Dados fiscais e contábeis compartilhados pelo cliente final durante o atendimento
• Metadados das comunicações (data, horário, status de entrega e leitura)

4.3 De visitantes do site

• Endereço IP, tipo de navegador, sistema operacional, páginas acessadas
• Cookies e identificadores similares (ver seção 12)
• Dados fornecidos voluntariamente em formulários de contato

5. Como usamos seus dados

Utilizamos os dados coletados para as seguintes finalidades:

• Prestação dos serviços contratados pelos escritórios de contabilidade
• Automatização do atendimento aos clientes finais via WhatsApp
• Envio de notificações e comunicações relacionadas a obrigações fiscais, tributárias e serviços prestados
• Gestão contratual e financeira da relação com escritórios contratantes
• Suporte técnico e resolução de problemas
• Cumprimento de obrigações legais e regulatórias
• Prevenção a fraudes e garantia de segurança da plataforma
• Análise e melhoria dos serviços, incluindo aperfeiçoamento de modelos de inteligência artificial utilizados na automação
• Desenvolvimento de novos produtos e funcionalidades

6. Base legal para o tratamento

O tratamento de dados pessoais pela Bond é fundamentado nas seguintes hipóteses previstas na LGPD (Art. 7º e Art. 11):

• Execução de contrato ou procedimentos preliminares (Art. 7º, V): para prestação dos serviços contratados pelos escritórios
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): para atendimento a exigências fiscais, contábeis e regulatórias
• Legítimo interesse (Art. 7º, IX): para melhoria dos serviços, prevenção a fraudes e segurança da plataforma
• Consentimento (Art. 7º, I): quando aplicável, especialmente para comunicações não essenciais e uso de dados para finalidades específicas
• Exercício regular de direitos (Art. 7º, VI)

7. Compartilhamento de dados

7.1 Com escritórios de contabilidade contratantes

Dados dos clientes finais são compartilhados com o respectivo escritório contratante, que é corresponsável pelo tratamento dessas informações no âmbito de sua relação contratual com o cliente final.

7.2 Com Meta Platforms (WhatsApp)

A Bond utiliza a WhatsApp Business Platform (Cloud API) fornecida pela Meta Platforms para operar canais de comunicação com clientes finais. Isso implica:

• Mensagens, mídias e metadados são processados pela infraestrutura da Meta
• O tratamento pela Meta segue a Política de Privacidade do WhatsApp e os Termos de Serviço para Empresas do WhatsApp
• Os dados podem ser transferidos para servidores localizados fora do Brasil, incluindo Estados Unidos e outros países onde a Meta opera
• A Bond não compartilha dados de mensagens com a Meta para fins de publicidade ou marketing

7.3 Com prestadores de serviço (operadores)

Podemos compartilhar dados com terceiros que atuam como operadores em nosso nome, incluindo:

• Provedores de infraestrutura em nuvem (hosting, banco de dados, backups)
• Provedores de serviços de comunicação e mensageria
• Plataformas de análise, monitoramento e observabilidade
• Serviços de pagamento e faturamento
• Serviços de inteligência artificial utilizados na automação do atendimento

Todos os operadores são contratualmente obrigados a manter a confidencialidade e segurança dos dados tratados.

7.4 Por obrigação legal

Podemos divulgar dados quando exigido por lei, ordem judicial ou determinação de autoridade competente.

7.5 Não vendemos seus dados

A Bond não vende, aluga ou comercializa dados pessoais para terceiros.

8. Retenção de dados

• Dados cadastrais: mantidos enquanto durar a relação contratual e, após seu término, pelo prazo legal aplicável (mínimo de 5 anos para dados fiscais)
• Mensagens e comunicações via WhatsApp: armazenadas pelo período necessário para prestação dos serviços contratados e cumprimento de obrigações legais, tipicamente entre 12 e 60 meses conforme a natureza da comunicação
• Logs de acesso e uso: mantidos por até 6 meses para fins de segurança, conforme Marco Civil da Internet
• Dados financeiros e contábeis: mantidos pelos prazos exigidos pela legislação fiscal e tributária brasileira

Após esses prazos, os dados são eliminados ou anonimizados de forma segura.

9. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS/HTTPS) e em repouso
• Controle de acesso baseado em papéis (RBAC) com autenticação de múltiplos fatores para acessos administrativos
• Segregação lógica entre dados de diferentes escritórios contratantes (multi-tenancy)
• Backups regulares com armazenamento seguro
• Monitoramento contínuo de segurança e detecção de anomalias
• Treinamento periódico da equipe em proteção de dados
• Contratos de confidencialidade com colaboradores e prestadores de serviço

Apesar de todos os esforços, nenhum sistema é totalmente invulnerável. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da LGPD.

10. Seus direitos como titular

Nos termos do Art. 18 da LGPD, você tem direito a:

• Confirmação da existência de tratamento de seus dados
• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base em consentimento
• Informação sobre entidades públicas e privadas com as quais compartilhamos seus dados
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências
• Revogação do consentimento a qualquer momento

Para exercer esses direitos, entre em contato conosco pelos canais indicados na Seção 15.

11. Comunicações via WhatsApp — condições específicas

Ao interagir com a Bond por meio do WhatsApp, você reconhece que:

• O WhatsApp é operado pela Meta Platforms e sujeito às políticas próprias da plataforma
• Mensagens podem ser processadas por sistemas automatizados (bots) baseados em inteligência artificial
• Você pode solicitar interrupção das comunicações a qualquer momento respondendo "SAIR", "PARAR" ou "DESCADASTRAR" no chat, ou entrando em contato com o escritório contratante responsável ou diretamente conosco
• Comunicações essenciais relacionadas a obrigações fiscais e contratuais podem continuar sendo enviadas por outros canais mesmo após opt-out do WhatsApp
• Não utilizamos dados de conversas para fins publicitários

12. Cookies e tecnologias similares

Nosso site utiliza cookies e tecnologias similares para:

• Garantir o funcionamento adequado do site (cookies essenciais)
• Analisar o uso do site e melhorar a experiência (cookies analíticos)
• Personalizar conteúdo (cookies funcionais)

Você pode gerenciar preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento do site.

13. Transferências internacionais de dados

Alguns dos prestadores de serviço que utilizamos possuem infraestrutura fora do Brasil, incluindo Estados Unidos e países da União Europeia. Ao usar nossos serviços, você reconhece e consente com essas transferências internacionais, que ocorrem em conformidade com o Art. 33 da LGPD, mediante adoção de garantias adequadas contratuais e cláusulas-padrão de proteção de dados.

14. Dados de menores de idade

A Bond não coleta intencionalmente dados de menores de 18 anos. Nossos serviços são destinados exclusivamente a maiores de idade que atuam em nome de empresas ou como representantes legais. Se identificarmos coleta inadvertida de dados de menores, os eliminaremos prontamente.

15. Contato — Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos, esclarecer dúvidas ou reportar incidentes relacionados a esta Política de Privacidade, entre em contato com nosso Encarregado de Proteção de Dados:

• E-mail: privacidade@bond.com.br
• Endereço postal: Av. Brigadeiro Faria Lima, 1234 – 9º Andar, Cj. 91 · Jardim Paulistano · São Paulo – SP · CEP 01451-001

Responderemos sua solicitação no prazo máximo de 15 dias, conforme previsto na LGPD.

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) através do site www.gov.br/anpd caso considere seus direitos violados.

16. Alterações a esta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossos serviços, na legislação aplicável ou nas melhores práticas de proteção de dados. A versão vigente estará sempre disponível em https://bond.com.br/privacidade, com indicação da data da última atualização.

Alterações relevantes serão comunicadas com antecedência razoável aos titulares afetados, quando aplicável.

17. Legislação aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de São Paulo – SP para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia a qualquer outro, por mais privilegiado que seja.