Política de Privacidade

O controlador dos dados é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO].

Controlador é o termo que a Lei Geral de Proteção de Dados (Lei 13.709/2018) usa para quem decide como os dados são tratados. Na prática: somos nós que respondemos por eles.

Cadastro. Nome, e-mail, senha, CPF e data de nascimento. A senha é armazenada de forma cifrada e não temos acesso a ela.

Gênero, se você quiser informar. É opcional, serve para entendermos quem usa o produto, e deixar em branco não muda nada no serviço. Não coletamos orientação sexual, nem qualquer outro dado sensível na definição do art. 5º, II da LGPD.

Por que pedimos CPF. Ele identifica você mesmo que troque de e-mail, e é o que permite oferecer o teste gratuito uma vez por pessoa. Sem ele, bastaria criar contas novas indefinidamente, e o custo disso recairia sobre quem paga.

Lançamentos financeiros. Valor, data, categoria, descrição e forma de pagamento das transações que você registra, além de metas e investimentos que você cadastra.

Conversa com a Val. As mensagens que você escreve e as respostas da assistente ficam salvas para que a conversa continue de onde parou.

Dados do negócio, quando você ativa o modo MEI. Nome do negócio, data de abertura e natureza da atividade.

Dados técnicos. Endereço IP, tipo de navegador e registros de acesso, guardados por exigência do Marco Civil da Internet (Lei 12.965/2014, art. 15).

Não pedimos e não queremos: dados bancários, número de cartão, senha de banco ou qualquer credencial financeira. O Valora não se conecta às suas contas.

Para prestar o serviço que você contratou: registrar, organizar, categorizar e exibir suas movimentações, responder às suas perguntas sobre os próprios números e gerar os relatórios disponíveis no aplicativo.

Para manter a conta funcionando: autenticar seu acesso, enviar e-mails de confirmação e recuperação de senha, prevenir abuso e controlar limites técnicos de uso.

Para cumprir obrigações legais, quando houver, e para defender nossos direitos em processo administrativo ou judicial.

Execução de contrato (art. 7º, V da LGPD) para tudo que é indispensável ao funcionamento do serviço. É o caso do cadastro, dos lançamentos e da conversa com a Val.

Cumprimento de obrigação legal (art. 7º, II) para a guarda de registros de acesso e, quando houver cobrança, para os registros fiscais correspondentes.

Legítimo interesse (art. 7º, IX) para segurança, prevenção a fraude e melhoria técnica, sempre de forma que não prejudique seus direitos. É também a base do controle de teste gratuito descrito no item 7, que usa código embaralhado e não identifica ninguém.

Consentimento (art. 7º, I) apenas para o que é opcional, como comunicações promocionais. Você pode retirar esse consentimento a qualquer momento sem perder o acesso ao serviço.

Não vendemos seus dados e não os usamos para publicidade de terceiros. Mas o Valora funciona sobre serviços de outras empresas, e você precisa saber quais são e o que cada uma recebe.

OpenAI, nos Estados Unidos. Quando você escreve uma frase para a Val, esse texto é enviado à OpenAI para que a inteligência artificial identifique valor, categoria e natureza do lançamento. Isso inclui a descrição que você escreveu. Não enviamos seu nome, seu e-mail nem o histórico completo da conta.

Supabase. Banco de dados e autenticação. Seus dados ficam armazenados em servidores na região de São Paulo, no Brasil.

Vercel, nos Estados Unidos. Hospedagem e entrega da aplicação. Processa requisições, endereço IP e metadados de acesso.

Resend, nos Estados Unidos. Envio dos e-mails de confirmação de cadastro e recuperação de senha. Recebe seu nome e seu e-mail.

Também podemos compartilhar dados por ordem judicial ou requisição de autoridade competente, nos limites da lei.

Como explicado acima, parte do tratamento acontece fora do Brasil. Isso é o que a LGPD chama de transferência internacional de dados (arts. 33 a 36), regulamentada pela Resolução CD/ANPD nº 19/2024.

Adotamos as garantias exigidas pela regulamentação brasileira nos contratos com esses fornecedores e limitamos o envio ao mínimo necessário para a funcionalidade. Você pode nos pedir informações sobre essas garantias pelo canal do item 11.

Enquanto sua conta existir. Cadastro, lançamentos, metas, investimentos e conversa com a Val.

Após a exclusão da conta. Removemos seus dados dos nossos bancos de forma imediata e definitiva. Cópias de segurança são sobrescritas em até 30 dias.

Uma exceção, e queremos ser diretos sobre ela: a marca do teste gratuito. Ao excluir a conta, seu nome, e-mail, CPF, lançamentos e conversas são apagados. Permanece apenas um código embaralhado, calculado a partir do seu CPF e do seu e-mail por um processo de mão única, do qual não é possível voltar ao número nem ao endereço originais.

Esse código não fica ligado a nenhuma conta, a nenhum nome e a nenhum histórico. A única coisa que ele permite saber é se aquele documento já usou o teste gratuito uma vez. Sem isso, o teste de 7 dias poderia ser repetido indefinidamente por quem apagasse e recriasse a conta, e quem paga acabaria custeando quem faz isso.

A base legal é o art. 16 da LGPD, que admite a conservação de dados após o término do tratamento quando anonimizados e para uso exclusivo do controlador, vedado o acesso por terceiros. Se você criar uma conta nova, ela funciona normalmente: o que não volta é o período de teste.

Registros de acesso. 6 meses, conforme o art. 15 do Marco Civil da Internet.

Registros fiscais, quando houver cobrança. 5 anos, conforme a legislação tributária. Esses registros contêm dados de pagamento, não o conteúdo dos seus lançamentos.

Conexão cifrada em trânsito (TLS) e criptografia em repouso no banco de dados.

Isolamento por usuário no próprio banco, com políticas de acesso por linha. Na prática, uma consulta feita com a sua credencial não alcança dados de outra pessoa.

Registro de eventos de autenticação, validação de todas as entradas e princípio do menor privilégio nos acessos internos.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança que possa acarretar risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, conforme o art. 48 da LGPD.

A LGPD garante a você, no art. 18, o direito de: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; solicitar portabilidade; obter informação sobre com quem compartilhamos; saber o que acontece se você não consentir; e revogar consentimento.

Como exercer. Dentro do aplicativo, em Configurações, você encontra as opções Baixar meus dados e Excluir minha conta, que atendem imediatamente aos direitos de acesso, portabilidade e eliminação. Para os demais, escreva para o canal do item 11.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados, pelos canais oficiais no site gov.br/anpd.

A Val usa inteligência artificial para interpretar o que você escreve e classificar o lançamento. Essa classificação é uma sugestão, não uma decisão sobre você: nada é aprovado, negado ou pontuado com base nela, e você pode editar qualquer lançamento a qualquer momento.

Ainda assim, se quiser entender como uma classificação foi feita ou pedir revisão, escreva para a gente. É um direito seu, previsto no art. 20 da LGPD.

Nosso Encarregado, que a LGPD chama de DPO, é quem recebe suas solicitações e dúvidas sobre privacidade.

[NOME DO ENCARREGADO]
[E-MAIL DO ENCARREGADO]

Respondemos em até 15 dias.

O Valora é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta criada por menor de idade sem autorização do responsável, ela será removida.

Se mudarmos algo relevante, avisaremos por e-mail e dentro do aplicativo com pelo menos 15 dias de antecedência. A versão e a data no topo desta página indicam sempre o texto em vigor.