1. Quem trata os seus dados
O ValoraZap é o controlador dos dados pessoais tratados na plataforma. Dúvidas sobre esta política ou sobre os seus dados: suporte@valorazap.com.br.
2. Que dados tratamos
- Email, telefone, nome, empresa, documento fiscal e endereço — coletados no cadastro e no formulário de perfil
- Nome e telefone do cliente, e o conteúdo do orçamento — escritos por você
- O texto que você envia à inteligência artificial — escrito por você
- O link público e o estado do orçamento (rascunho, enviado, aceito)
- Faturas e histórico de pagamento — processados pela Stripe
- Assinatura do dispositivo (IP truncado, navegador, idioma), apenas em hash — usada para impedir a criação abusiva de contas para gastar créditos grátis
- Registro de atividades (data, IP, evento) — usado para segurança e suporte
Não tratamos o número do cartão, o CVV nem dados de cartão. A sua senha é salva com hash e nunca em texto simples.
3. Para que usamos os dados
A base legal principal é a execução do contrato, não o consentimento: sem email não há conta e sem orçamento não há serviço. Por isso não pedimos consentimento para o essencial.
- Execução de contrato — para criar a conta e emitir o orçamento
- Instrução sua — para tratar o texto que você escreveu, incluindo o envio à inteligência artificial
- Obrigação legal — para guardar faturas
- Legítimo interesse — para prevenir abuso e dar suporte
4. Inteligência artificial
O texto que você escreve no gerador é enviado ao Gemini, da Google, para ser estruturado.
Não escreva dados pessoais de clientes finais na descrição do serviço: seriam compartilhados com a Google.
5. Subcontratantes e transferências internacionais
Usamos subcontratantes para prestar o serviço. Todos podem processar dados fora do Brasil:
- Supabase — banco de dados e autenticação
- Stripe — pagamentos
- Resend — envio de emails
- Google (Gemini) — estruturação do texto
6. Quanto tempo guardamos
- Orçamentos e clientes — até você excluí-los ou apagar a conta
- Faturas — 5 anos, por obrigação legal
- Registro de emails enviados — até 12 meses
- Contador antifraude — 30 dias após o último uso, para que apagar a conta não dê direito a um novo plano grátis
- Ao apagar a conta — dados excluídos ou anonimizados em até 30 dias, exceto o que a lei obrigar a guardar
7. Os seus direitos (LGPD)
Você pode, a qualquer momento: pedir confirmação do tratamento; acessar os dados; pedir correção; pedir anonimização, bloqueio ou exclusão; pedir portabilidade; revogar o consentimento quando aplicável; e pedir informação sobre compartilhamento.
Respondemos em 15 dias a contar do pedido, sem custo, salvo se for manifestamente excessivo ou repetido.
Você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
8. Com quem compartilhamos
Não vendemos dados pessoais e não os compartilhamos para publicidade. Compartilhamos apenas com os subcontratantes indispensáveis à prestação, com autoridades públicas quando a lei determinar, e com o destinatário final do orçamento, que vê o orçamento e os seus dados de contato através do link público.
Quem recebe o link vê o seu nome, empresa, telefone e logotipo. Envie o link apenas a quem deve recebê-lo.
9. Link público do orçamento
Cada orçamento tem um endereço próprio com um código aleatório de 64 caracteres, e adivinhá-lo é impraticável. Ainda assim, quem tem o link pode abrir e aceitar o orçamento.
Não inclua no orçamento dados que você não quer que o destinatário veja.
10. Cookies
Usamos apenas o essencial: manter a sessão iniciada e a sua preferência de idioma. Não usamos cookies de rastreamento ou publicidade.
O rascunho do orçamento fica salvo no seu dispositivo para você não perder o trabalho, e só é enviado quando você o salva.
11. Segurança
As senhas são salvas com hash. No banco de dados, cada usuário só consegue ler e escrever a sua própria linha, nunca os dados de outro. Tudo viaja criptografado e os eventos de pagamento são verificados por assinatura.
Em caso de incidente com impacto em dados pessoais, comunicamos a ANPD e os titulares afetados nos prazos legais.