Política ESG

Política Socioambiental, de Governança e Compliance (ESG)

1. Introdução

A Arkar Tecnologia Ltda. ("Arkar") é uma empresa de tecnologia SaaS voltada para fundos de investimento e inteligência artificial aplicada ao mercado financeiro. Reconhecemos que nossas atividades, ainda que predominantemente digitais, geram impactos ambientais, sociais e de governança que devem ser geridos de forma responsável e transparente.

Esta Política Socioambiental, de Governança e Compliance (ESG) estabelece os princípios, diretrizes e compromissos da Arkar em relação à sustentabilidade, responsabilidade social, governança corporativa e compliance. Aplica-se a todos os colaboradores, parceiros, fornecedores, usuários e stakeholders.

2. Princípios ESG

Ambiental (E)

A Arkar compromete-se com a redução de seu impacto ambiental por meio das seguintes práticas:

Uso eficiente de infraestrutura cloud: Otimização do uso de recursos computacionais em nuvem, incluindo dimensionamento adequado de instâncias, uso de computação serverless e monitoramento de eficiência energética.
Preferência por provedores sustentáveis (cloud verde): Seleção de provedores de infraestrutura em nuvem que utilizam energias renováveis, possuem metas de neutralidade de carbono e adotam práticas sustentáveis em seus data centers.
Redução de consumo de papel: Promoção de processos digitais, assinaturas eletrônicas e documentação digital, minimizando o uso de papel em todas as operações.

Social (S)

A Arkar valoriza o impacto social positivo de suas atividades e compromete-se com:

Diversidade e inclusão: Promoção de um ambiente de trabalho diverso e inclusivo, com políticas de contratação que valorizam a diversidade de gênero, raça, etnia, orientação sexual, deficiência e demais aspectos.
Privacidade e proteção de dados: Tratamento responsável dos dados pessoais de usuários, colaboradores e parceiros, em conformidade com a LGPD, GDPR e demais normas aplicáveis.
Transparência com stakeholders: Comunicação clara e honesta com clientes, investidores, colaboradores e demais partes interessadas sobre nossas práticas, resultados e desafios.
Uso responsável de IA: Compromisso com o desenvolvimento e uso ético de inteligência artificial, garantindo que nossas tecnologias não perpetuem discriminação, vieses ou causem danos a indivíduos ou grupos.

Governança (G)

A Arkar mantém práticas robustas de governança corporativa, incluindo:

Controles internos: Implementação de controles internos adequados para gestão de riscos, proteção de ativos e garantia da integridade das informações.
Compliance com LGPD/GDPR/FTC Act: Conformidade com legislações de proteção de dados e privacidade nas jurisdições em que atuamos.
Auditorias internas: Realização periódica de auditorias internas para verificar a eficácia dos controles, a conformidade com políticas e a adequação dos processos.
Gestão de conflitos de interesse: Políticas e procedimentos para identificar, divulgar e gerir conflitos de interesse reais ou potenciais.

3. Segurança, Privacidade e Proteção de Dados

A Arkar implementa medidas abrangentes de segurança, privacidade e proteção de dados, incluindo:

Criptografia em trânsito e repouso: Todos os dados são criptografados durante a transmissão (TLS/HTTPS) e em armazenamento (AES-256).
RBAC (Role-Based Access Control): Controle de acesso baseado em funções com princípio do menor privilégio, garantindo que cada usuário tenha acesso apenas aos dados e funcionalidades necessários.
Monitoramento contínuo: Sistemas de monitoramento 24/7, detecção de intrusões, alertas de segurança e análise de logs.
Backup e disaster recovery: Cópias de segurança regulares, planos de recuperação de desastres e testes periódicos de continuidade de negócios.
Conformidade internacional: Adequação aos requisitos de segurança e privacidade da LGPD, GDPR, FTC Act e demais normas aplicáveis.

4. Ética, Integridade e Compliance

A Arkar mantém os mais altos padrões de ética e integridade em todas as suas atividades:

Tolerância zero a corrupção, suborno e assédio: A Arkar não tolera qualquer forma de corrupção, suborno, extorsão, assédio moral ou sexual em suas operações e relacionamentos comerciais.
Relatórios claros: Manutenção de registros e relatórios transparentes, precisos e completos sobre nossas atividades, resultados financeiros e práticas de governança.
Treinamento contínuo: Programas regulares de treinamento para colaboradores sobre ética, compliance, proteção de dados, segurança da informação e práticas ESG.
Due diligence para fornecedores: Processo de avaliação e monitoramento de fornecedores e parceiros comerciais para verificar conformidade com padrões éticos, ambientais e sociais.

5. Riscos Socioambientais e Tecnológicos

A Arkar identifica, avalia e monitora os seguintes riscos socioambientais e tecnológicos:

Cibersegurança: Riscos de ataques cibernéticos, vazamento de dados, ransomware e outras ameaças à segurança da informação.
Uso indevido de dados e algoritmos: Riscos de uso não autorizado ou inadequado de dados pessoais e algoritmos de inteligência artificial.
Riscos regulatórios: Riscos decorrentes de mudanças na legislação e regulamentação aplicáveis, incluindo normas de proteção de dados, regulação financeira e regulação de IA.
Riscos sociais da IA: Riscos de que sistemas de IA perpetuem vieses, discriminação ou causem impactos negativos em indivíduos ou grupos vulneráveis.
Riscos ambientais indiretos: Impacto ambiental associado ao consumo de energia de data centers, processamento de modelos de IA e infraestrutura tecnológica.

6. Uso Responsável de IA

A Arkar compromete-se com o desenvolvimento e uso responsável de inteligência artificial:

Fontes legais e auditáveis: Utilização exclusiva de dados obtidos de fontes legais e auditáveis para treinamento e operação de modelos de IA.
Avaliação de vieses: Processos sistemáticos de avaliação e mitigação de vieses nos modelos de IA, incluindo testes com dados diversos e revisões periódicas.
Supervisão humana: Obrigatoriedade de supervisão e validação humana para todas as decisões críticas assistidas por IA, especialmente em contextos financeiros e regulatórios.
Transparência sobre limitações: Comunicação clara e acessível sobre as limitações, riscos e incertezas associadas ao uso de inteligência artificial.

7. Compromisso com Stakeholders

A Arkar compromete-se a manter um diálogo aberto e transparente com todos os seus stakeholders, incluindo clientes, investidores, colaboradores, fornecedores, reguladores e a comunidade em geral. Buscamos construir relações de confiança baseadas na ética, transparência e responsabilidade mútua.

Incentivamos todos os stakeholders a reportar preocupações, sugestões ou violações relacionadas a esta Política por meio dos canais de comunicação disponibilizados pela Arkar.

8. Monitoramento, Revisões e Atualizações

Esta Política será revisada periodicamente e atualizada conforme necessário para refletir mudanças nas melhores práticas, na legislação aplicável, nas tecnologias utilizadas e nos riscos identificados. A Arkar mantém processos de monitoramento contínuo para garantir a eficácia de suas práticas ESG e de compliance.

Alterações significativas nesta Política serão comunicadas aos stakeholders por meio dos canais apropriados. Recomendamos a revisão periódica deste documento.