Política de Privacidade

Última atualização: 21 de agosto de 2026

A ValorA ("controladora") compromete-se a proteger a privacidade e os dados pessoais dos usuários de sua plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Esta Política descreve como coletamos, usamos, compartilhamos e protegemos suas informações.

1. Controlador de Dados

O controlador dos dados pessoais tratados por meio da plataforma ValorA é:

• Nome: Sandro Roldan dos Santos.
• RG: 21.333.005-S
• Endereço: Rua Hugo de Carli, 35 - Jardim Embaré - São Carlos/SP
• E-mail para exercício de direitos: roldan.eng.software@gmail.com

2. Dados Pessoais Coletados

Coletamos os seguintes tipos de dados pessoais:

2.1 Dados fornecidos pelo usuário

• Nome completo
• Endereço de e-mail
• Senha (armazenada de forma hash, nunca em texto plano)
• Dados do negócio (nome, tipo de atividade, cor da marca)
• Dados de assinatura do plano (plano, ciclo e status de cobrança) — os dados do cartão são informados diretamente ao Stripe e não passam pelos nossos servidores

2.2 Dados coletados automaticamente

• Endereço IP
• Tipo e versão do navegador
• Sistema operacional
• Data e hora de acesso
• Páginas visitadas e tempo de permanência

2.3 Dados de terceiros

• WhatsApp/Meta: quando você utiliza o botão de contato via WhatsApp, dados de navegação (IP, referrer) podem ser compartilhados com a Meta Platforms, Inc.
• Stripe: ao assinar um plano pago, nome, e-mail e identificadores de assinatura são enviados ao Stripe para processar a cobrança; os dados do cartão permanecem sob custódia do Stripe.

3. Finalidade do Tratamento

Seus dados pessoais são tratados para as seguintes finalidades:

• Execução de contrato (Art. 7, V, LGPD): prestação dos serviços da plataforma, incluindo criação de conta, autenticação, gestão de orçamentos, pedidos e cobranças.
• Consentimento (Art. 7, I, LGPD): envio de comunicações sobre novidades, atualizações e funcionalidades da plataforma.
• Legítimo interesse (Art. 7, IX, LGPD): melhoria dos serviços, prevenção de fraudes e cumprimento de obrigações legais.

4. Base Legal para o Tratamento

O tratamento dos seus dados é fundamentado em:

• Consentimento do titular (Art. 7, I)
• Execução de contrato ou de procedimentos preliminares (Art. 7, V)
• Legítimo interesse do controlador (Art. 7, IX)
• Cumprimento de obrigação legal ou regulatória (Art. 7, II)

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Supabase (Supabase, Inc.): provedor de hospedagem do banco de dados e serviço de autenticação. Os dados são armazenados em servidores na região Estados Unidos (us-east-1).
• Vercel, Inc.: provedor de hospedagem da aplicação web e API. Pode coletar logs de acesso (IP, User-Agent) para fins de operação e segurança.
• Stripe, Inc.: processador de pagamentos das assinaturas dos planos pagos. Recebe nome, e-mail e identificadores da assinatura; os dados do cartão são tratados exclusivamente pelo Stripe.
• Meta Platforms, Inc. (WhatsApp): quando você utiliza o botão de contato via WhatsApp, seus dados de navegação são transferidos para a Meta.

6. Retenção de Dados

• Dados da conta: mantidos enquanto a conta estiver ativa. Após a solicitação de exclusão, os dados são removidos em até 30 dias.
• Dados de uso: mantidos por até 5 anos após o último acesso, para fins de auditoria e obrigação legal.
• Logs de acesso: mantidos por até 6 meses.

7. Direitos do Titular (Art. 18, LGPD)

Você tem direito a, a qualquer momento, solicitar:

• Confirmação da existência de tratamento de dados
• Acesso aos seus dados pessoais
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados a outro controlador
• Eliminação dos dados tratados com base no consentimento
• Informação sobre entidades com quem houve compartilhamento
• Revogação do consentimento, a qualquer momento

Para exercer esses direitos, envie um e-mail para roldan.eng.software@gmail.com. Responderemos em até 15 dias úteis.

8. Cookies

Utilizamos cookies estritamente necessários para o funcionamento da plataforma:

• Supabase Auth Token: cookie de sessão necessário para autenticação. Não requer consentimento por ser essencial ao serviço.
• Cookie de consentimento: armazena sua preferência sobre cookies.

Não utilizamos cookies de analytics, publicidade ou rastreamento no momento. Caso isso mude, atualizaremos esta política e solicitaremos consentimento.

9. Segurança dos Dados

Adotamos medidas técnicas e administrativas para proteger seus dados:

• Senhas armazenadas com hash (bcrypt via Supabase Auth)
• Comunicação criptografada via HTTPS/TLS
• Controle de acesso baseado em papéis (RLS no banco de dados)
• Sessões com expiração e renovação automática
• Logs de auditoria para operações sensíveis

10. Transferência Internacional de Dados

Alguns dos nossos provedores de serviço (Supabase, Vercel) estão localizados fora do Brasil. Nesses casos, garantimos que a transferência ocorra em conformidade com o Art. 33 da LGPD, utilizando cláusulas contratuais padrão ou outras salvaguardas adequadas.

11. Menores de Idade

O ValorA não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se descobrirmos que coletamos dados de um menor, excluiremos as informações imediatamente.

12. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Recomendamos que consulte esta página regularmente. O uso continuado da plataforma após alterações constitui aceitação das mudanças.

13. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato:

• E-mail: roldan.eng.software@gmail.com