Política de Privacidade

Esta política descreve como o VALORIA (VALORIA ERP) trata dados pessoais no uso do sistema, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Papéis: controlador e operador

O VALORIA atua em dois papéis diferentes, dependendo do dado tratado:

Controlador dos dados da própria conta: dados cadastrais da empresa contratante e de seus usuários (nome, e-mail, telefone, credenciais de acesso), coletados para viabilizar o cadastro, a autenticação e a cobrança do plano.
Operador dos dados que a empresa contratante insere no sistema sobre os próprios clientes, fornecedores e operações (vendas, estoque, financeiro, fiscal). Nesse caso, quem decide a finalidade do tratamento é a empresa contratante (titular dos dados de seus clientes) — o VALORIA apenas processa esses dados conforme as instruções e a configuração da própria empresa.

2. Dados coletados

Coletamos os dados necessários para a operação do sistema: dados cadastrais da empresa e de seus usuários, dados de clientes e fornecedores cadastrados pela própria empresa, e dados operacionais (vendas, estoque, financeiro, fiscal) inseridos no uso do sistema.

3. Isolamento por organização

Os dados de cada empresa (organização) contratante são isolados dos dados de outras organizações no banco de dados, com controle de acesso reforçado por políticas de segurança em nível de linha (Row Level Security) — nenhuma organização acessa dados de outra.

4. Cookies e analytics

Utilizamos cookies estritamente necessários para autenticação e funcionamento do sistema. Quando a ferramenta de analytics (PostHog) está ativa, são registrados eventos explícitos de navegação e interação (ex.: cliques em botões de contato), sem captura automática de tela nem coleta de dados sensíveis. Se a analytics não estiver configurada em um ambiente, nenhum evento é enviado.

5. Retenção de dados

Os dados são mantidos enquanto a conta da organização estiver ativa. Após o cancelamento, os dados podem ser mantidos pelo prazo necessário ao cumprimento de obrigações legais e fiscais (ex.: guarda de documentos fiscais eletrônicos), sendo eliminados ou anonimizados quando essas obrigações deixarem de existir, mediante solicitação da empresa contratante.

6. Segurança

Aplicamos criptografia em trânsito, isolamento de dados por organização (item 3), controle de acesso por usuário e permissão, e trilha de auditoria das operações realizadas no sistema. Os dados são hospedados em território nacional.

7. Direitos do titular (Art. 18 da LGPD)

Você pode solicitar, a qualquer momento:

Confirmação da existência de tratamento e acesso aos dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
Portabilidade dos dados a outro fornecedor;
Eliminação dos dados pessoais tratados com consentimento, quando aplicável;
Informação sobre com quem os dados são compartilhados;
Revogação do consentimento, quando aplicável.

Se você é usuário de uma empresa cliente do VALORIA e quer exercer algum desses direitos sobre seus próprios dados (ex.: como cliente de uma loja que usa o sistema), o pedido deve ser feito diretamente à empresa contratante — ela é a controladora desses dados. Solicitações relacionadas à sua conta de acesso ao VALORIA podem ser feitas pelo canal abaixo.

8. Suboperadores

Para operar o sistema, utilizamos os seguintes suboperadores, cada um com finalidade específica:

Supabase — banco de dados e armazenamento de arquivos (storage);
Fly.io — hospedagem da API/backend;
Vercel — hospedagem do site e da aplicação web;
Upstash — cache e filas (Redis);
Twilio SendGrid — envio de e-mails transacionais do sistema;
Asaas — processamento de pagamentos, quando a cobrança automática estiver ativa;
PostHog — analytics de produto, quando configurado no ambiente.

9. Contato

Dúvidas sobre esta política ou solicitações relacionadas a dados pessoais podem ser enviadas pelo nosso canal oficial de atendimento, o WhatsApp: falar no WhatsApp.