MyArkevia base-se em uma arquitetura com dois portais distintos, e confundir os dois é o primeiro erro de segurança. O portal myarkevia.com é o espaço do empregado, onde os colaboradores Leroy Merlin consultam holerites, contratos e atestados. O portal arkevia.com, por sua vez, é reservado para o empregador para o envio de documentos. Essa separação técnica, realizada pela Cegedim, garante que a empresa nunca acesse o conteúdo do cofre uma vez que os arquivos sejam depositados.
Separação dos portais MyArkevia e Arkevia: um ponto técnico subestimado
A distinção entre portal do empregado e portal do empregador não é cosmética. Ela aplica um princípio de minimização de acessos em conformidade com o RGPD: cada ator vê apenas o que lhe diz respeito.
No lado do empregado, a conta é nominativa e vinculada a um endereço de e-mail pessoal. Esse detalhe tem uma consequência direta: o cofre permanece ativo após a saída da empresa, desde que o endereço de e-mail pessoal esteja informado e atualizado. Muitos empregados da Leroy Merlin descobrem tarde demais que deixaram seu endereço profissional como único identificador, o que bloqueia qualquer recuperação uma vez que a conta ADEO seja desativada.
Para conectar-se ao MyArkevia Leroy Merlin sem riscos, recomendamos verificar já na primeira conexão se o e-mail associado à conta é realmente um endereço pessoal, e não um endereço em @leroymerlin.fr ou @adeo.com.
No lado do empregador, o portal arkevia.com serve exclusivamente para configurar o envio automatizado de holerites. Nenhum acesso de leitura ao cofre do empregado é possível a partir dessa interface. Essa separação de funções é um mecanismo de segurança estrutural, não uma simples questão de ergonomia.
Redefinição da senha MyArkevia: um elo fraco a ser trancado
A procedure de redefinição de senha no MyArkevia baseia-se exclusivamente no e-mail. Sem verificação por SMS, sem perguntas de segurança, sem autenticação dupla nativa. Esse é o ponto de fragilidade mais concreto da plataforma.
Na prática, qualquer pessoa que tenha acesso à caixa de entrada associada à conta pode redefinir a senha e consultar a totalidade dos documentos arquivados. Para um empregado que usa um endereço Gmail ou Outlook sem autenticação de dois fatores, o cofre digital está protegido apenas pela solidez da senha do e-mail.
Medidas de proteção a serem aplicadas imediatamente
- Ativar a autenticação de dois fatores (2FA) na caixa de e-mail pessoal vinculada ao MyArkevia, seja através de um aplicativo tipo Google Authenticator ou por SMS
- Usar uma senha única para o MyArkevia, diferente da utilizada para o e-mail e para qualquer outro serviço online
- Verificar regularmente nas configurações da conta se o endereço de e-mail de recuperação ainda é válido e acessível
- Nunca se conectar ao MyArkevia a partir de uma rede Wi-Fi pública sem VPN, pois as credenciais transitam em texto claro em uma rede não criptografada
A ausência de 2FA no MyArkevia transfere toda a responsabilidade pela segurança para o empregado. Observamos que essa transferência de responsabilidade raramente é explicada durante a ativação do cofre na empresa.
Conservação a longo prazo e valor probatório dos documentos arquivados
MyArkevia promete uma conservação duradoura dos documentos, frequentemente apresentada como um arquivamento “para a vida toda”. Essa formulação merece ser tecnicamente esclarecida. A duração de conservação anunciada atinge várias dezenas de anos, o que cobre amplamente as obrigações legais de conservação dos holerites.
O valor probatório dos documentos depositados baseia-se em um mecanismo de carimbo de data e lacre que garante que o arquivo não foi modificado após o depósito. Um holerite consultado no MyArkevia tem o mesmo valor jurídico que o original em papel, desde que o cofre respeite as normas de arquivamento com valor probatório.
O que isso muda concretamente para um empregado Leroy Merlin
Em caso de litígio trabalhista ou solicitação de empréstimo imobiliário, os documentos baixados do MyArkevia são aceitos. O carimbo eletrônico aplicado no momento do depósito pelo empregador serve como prova de integridade.
Uma armadilha comum: baixar um documento, modificá-lo (mesmo involuntariamente ao regravá-lo em outro formato) e apresentá-lo como comprovante. O arquivo perde então seu carimbo de integridade. Recomendamos sempre fornecer o PDF original tal como foi baixado, sem conversão ou anotação.
Gestão da conta MyArkevia após a saída da Leroy Merlin
O cofre digital MyArkevia não está vinculado ao contrato de trabalho, mas ao empregado. Após uma demissão, uma dispensa ou o término de um contrato temporário, a conta permanece acessível. O empregador simplesmente para de depositar novos documentos.
A condição técnica é clara: o endereço de e-mail pessoal deve ser informado antes da desativação da conta ADEO. Uma vez que o acesso à rede interna é cortado, não existe nenhum mecanismo de recuperação via empresa.
- Antes da saída, baixar uma cópia local de todos os documentos em um suporte pessoal (disco rígido, pen drive criptografada)
- Atualizar o endereço de e-mail da conta MyArkevia para um endereço pessoal duradouro
- Testar a conexão a partir de um dispositivo pessoal fora da rede Leroy Merlin para confirmar que o acesso funciona
Um empregado que deixa a Leroy Merlin sem ter atualizado seu e-mail potencialmente perde o acesso a vários anos de holerites. Essa situação, embora reversível em teoria via suporte Cegedim, leva tempo e requer uma verificação de identidade manual.
A segurança de um cofre digital não depende apenas da infraestrutura técnica. No MyArkevia, ela repousa amplamente em gestos simples do empregado: escolha do endereço de e-mail, robustez da senha do e-mail, conservação dos arquivos originais. Esses são os detalhes, raramente abordados nos guias de conexão, que fazem a diferença entre um arquivamento confiável e uma falsa segurança.