Privacidade e LGPD

Aviso de Privacidade

Explica quais dados pessoais podem passar pelo Valore, por que são usados e quais escolhas e direitos você possui.

Versão 2026-08-16 · Última atualização: 16 de agosto de 2026

1. Quem trata os dados

O serviço é oferecido sob a marca Valore por Valore Tecnologia Ltda.. Para dados de conta, segurança, cobrança, suporte e preferências de telemetria, o Valore decide as finalidades e atua como controlador.

Para dados pessoais que uma empresa cliente insere sobre seus usuários, clientes, fornecedores ou outras pessoas, essa empresa normalmente decide a finalidade e atua como controladora; o Valore trata esses dados em nome dela como operador, sem deixar de ser controlador para as finalidades próprias exigidas por lei ou necessárias à segurança do serviço.

2. Dados que podemos tratar

  • Conta e acesso: nome, e-mail, credencial protegida por hash, papel de acesso, organização, tentativas de autenticação e dados de recuperação de senha.
  • Empresa: CNPJ, razão social, nome fantasia, CNAE, regime tributário, endereço empresarial e configurações fornecidas ou obtidas de fonte cadastral.
  • Gestão financeira: lançamentos, valores, datas, categorias, contrapartes, cobranças, descrições, folha, projeções, alertas e notas inseridas no produto. Campos livres podem conter dados pessoais escolhidos pelo cliente.
  • Cobrança do Valore: plano, período, estado da assinatura e identificadores do cliente, assinatura ou pagamento no Stripe. O Valore não armazena o número completo do cartão.
  • Suporte e privacidade: mensagens, protocolos, pedidos de correção, eliminação ou portabilidade e evidências mínimas de atendimento.
  • Uso e segurança: registros técnicos necessários para autenticação, prevenção de abuso, diagnóstico, disponibilidade e auditoria.
  • Telemetria opcional: após aceite, páginas visitadas sem query ou hash, identificadores técnicos de conta e organização e papel de acesso. A gravação de sessão permanece desativada.
  • Diagnóstico operacional: erros e stacks técnicas sanitizadas, caminho sem query ou hash e identificadores técnicos mínimos. O monitoramento de bugs não grava sessão, corpo HTTP, cookies, e-mail ou endereço IP deliberadamente.

O Valore não solicita dados pessoais sensíveis para operar o produto. Evite incluir saúde, biometria, opinião política, religião ou outros dados sensíveis em descrições e notas livres.

3. De onde os dados vêm

Os dados podem ser fornecidos por você, por administradores da sua organização, gerados pelo uso do serviço, recebidos do Stripe e de outros fornecedores operacionais ou obtidos de consulta cadastral de CNPJ quando essa função estiver configurada. Não há integração bancária automática no MVP; os lançamentos financeiros são inseridos manualmente.

4. Finalidades e bases legais

Criar conta, autenticar e entregar o produto

Procedimentos preliminares e execução de contrato

Cobrar, faturar e manter registros obrigatórios

Execução de contrato e obrigação legal ou regulatória

Proteger contas, prevenir fraude e investigar incidentes

Legítimo interesse, proteção do crédito, obrigação legal e exercício de direitos

Diagnosticar bugs e preservar disponibilidade

Legítimo interesse operacional, segurança e execução do serviço

Atender suporte e direitos do titular

Execução de contrato, obrigação legal e exercício de direitos

Enviar comunicações transacionais

Execução de contrato e legítimo interesse operacional

Medir uso opcional para melhorar o produto

Consentimento, revogável a qualquer momento

A base concreta depende do dado e do contexto. O consentimento não é usado para tornar obrigatório um tratamento que seja necessário à execução do serviço.

5. IA e análises automatizadas

Recursos opcionais, como sugestão de pauta de reunião, podem enviar ao provedor de IA o contexto necessário quando o usuário aciona a função e a integração está configurada. Resultados fiscais, financeiros e gerenciais são informativos, exigem revisão humana e não produzem, por si só, decisão com efeito jurídico sobre a pessoa.

O Valore não usa dados financeiros do cliente para publicidade comportamental. Qualquer novo uso de dados para treinamento próprio ou finalidade incompatível exigirá avaliação e aviso adequados antes de começar.

6. Compartilhamento e transferências internacionais

Compartilhamos somente o necessário com fornecedores de infraestrutura, pagamento, e-mail, telemetria opcional, diagnóstico operacional, consulta cadastral e IA opcional, além de autoridades quando houver dever legal ou ordem válida. A lista operacional e as pendências de contratação estão em Fornecedores e transferências.

Alguns fornecedores podem tratar dados fora do Brasil. Antes da ativação pública, o Valore deve confirmar países de destino e adotar mecanismo válido nos termos da LGPD e da Resolução CD/ANPD nº 19/2024. Você pode solicitar informações sobre o mecanismo aplicável pelo canal de privacidade.

7. Retenção e eliminação

Mantemos dados enquanto forem necessários para prestar o serviço e, depois, somente pelo tempo exigido para obrigação legal ou regulatória, exercício de direitos, cobrança, prevenção de fraude e segurança. O prazo varia conforme a categoria; registros de acesso a aplicações observam o Marco Civil da Internet quando aplicável.

Pedir eliminação não causa exclusão automática de tudo. Dados podem ser bloqueados, anonimizados ou conservados quando a lei autorizar. A eliminação aprovada deve alcançar sistemas ativos e seguir o ciclo seguro de descarte de cópias de continuidade. A matriz definitiva de prazos de banco, logs, e-mails e backups é um requisito de abertura comercial e deverá ser validada antes do primeiro cliente real.

8. Segurança

Aplicamos controles técnicos e administrativos proporcionais ao risco, incluindo credenciais protegidas, transmissão por HTTPS no ambiente público, autorização por organização, limitação de requisições, trilhas de auditoria e redução de dados em logs e telemetria. Nenhum sistema é infalível. Incidentes com risco ou dano relevante serão avaliados e comunicados conforme a legislação e a regulamentação da ANPD.

9. Seus direitos

Nos limites da LGPD, o titular pode solicitar:

  • confirmação e acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • portabilidade, quando regulamentada e aplicável;
  • informação sobre compartilhamento e sobre consequências de negar consentimento;
  • revogação do consentimento e oposição a tratamento irregular;
  • revisão de decisão unicamente automatizada que afete seus interesses, quando houver.

Envie o pedido a privacidade@valore.app. Podemos confirmar identidade e autoridade para proteger a conta. Se o dado foi inserido por uma empresa cliente que atua como controladora, ajudaremos a encaminhar ou atender o pedido junto dela. O titular também pode peticionar perante a ANPD, observados os requisitos do canal da Autoridade.

10. Cookies e preferências

Tecnologias necessárias mantêm sessão, segurança e preferências. Telemetria permanece desativada por padrão e só é habilitada após uma escolha afirmativa. Veja detalhes e como mudar sua decisão na Política de Cookies.

11. Crianças e adolescentes

O Valore é um produto empresarial e não é direcionado a menores de 18 anos. Não crie conta em nome de menor nem insira dados de crianças ou adolescentes sem necessidade, autoridade e base legal apropriadas.

12. Mudanças e contato

Alterações materiais serão destacadas e, quando necessário, comunicadas antes de entrarem em vigor. A versão e a data no topo permitem identificar o texto aplicável. Dúvidas de privacidade devem ser enviadas a privacidade@valore.app.