01 Resumo
Este bloco não substitui a política completa, ele existe para você entender o essencial em trinta segundos.
- A Valoriize é uma plataforma que ajuda lojas físicas a manterem relacionamento com seus clientes, registrando compras e enviando mensagens de reativação pelo WhatsApp.
- Se você é lojista, somos controladores dos seus dados de cadastro e de uso da plataforma.
- Se você é cliente de uma loja, seus dados pertencem à loja. Nós apenas os processamos por ordem dela, como operadores.
- Não vendemos dados pessoais. Nunca. Nem os seus, nem os dos seus clientes.
- Só enviamos mensagens no WhatsApp para quem autorizou, e toda mensagem tem saída fácil.
- Você pode pedir a exclusão dos seus dados a qualquer momento: veja como fazer isso.
02 Quem somos
A Valoriize é uma plataforma de recorrência para o comércio local: centraliza o histórico de compras, segmenta a base de clientes e automatiza a reativação de quem parou de comprar.
Esta política se aplica ao site valoriize.com.br, ao painel app.valoriize.com.br, ao aplicativo do consumidor e a todas as integrações que operamos, incluindo o WhatsApp Business Platform.
03 Nossos papéis: controlador e operador
Este é o ponto mais importante da política, porque a Valoriize atende dois públicos distintos e a lei nos coloca em posições diferentes em cada caso.
Dados do lojista
Quando você contrata a Valoriize, nós decidimos como tratar seus dados de cadastro, cobrança e uso da plataforma. As decisões e a responsabilidade são nossas.
Dados do cliente da loja
Os dados dos consumidores pertencem à loja que os coletou. Ela é a controladora. Nós apenas tratamos esses dados seguindo as instruções dela, nos limites do contrato.
04 Dados que tratamos
4.1 Dados do lojista
- Cadastro: nome, e-mail, telefone, CPF ou CNPJ, nome e endereço do estabelecimento.
- Cobrança: plano contratado, histórico de faturas e status de pagamento. Dados completos de cartão são tratados diretamente pelo gateway, não trafegam nem ficam em nossos servidores.
- Uso da plataforma: logs de acesso, endereço IP, dispositivo, navegador, ações realizadas no painel.
- Suporte: conteúdo das conversas que você tiver conosco.
4.2 Dados do consumidor final, fornecidos pela loja
- Identificação: nome e telefone (obrigatórios). E-mail, data de nascimento e CPF, quando a loja optar por coletar.
- Histórico transacional: data, valor e itens das compras registradas pela loja.
- Dados derivados: classificação de recência e frequência, segmento (ativo, em risco, inativo), pontos ou saldo de recompensas.
- Interações: mensagens enviadas e recebidas, status de entrega e leitura, cliques, opt-in e opt-out.
4.3 Dados obtidos das plataformas Meta
Quando o lojista conecta sua conta pelo processo de cadastro incorporado (Embedded Signup), recebemos da Meta:
- Identificadores da conta comercial do WhatsApp (WABA ID), do número de telefone (Phone Number ID) e do portfólio comercial.
- Tokens de acesso, guardados sempre criptografados e nunca expostos ao navegador.
- Nome de exibição, qualidade e status de verificação do número.
- Eventos de webhook: envio, entrega, leitura e falha das mensagens, e as respostas enviadas pelos clientes ao número da loja.
05 Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta do lojista, prestar o serviço contratado | Execução de contrato, art. 7º, V |
| Cobrança, emissão de notas e escrituração fiscal | Obrigação legal e regulatória, art. 7º, II |
| Segurança, prevenção a fraude e abuso, registro de logs | Legítimo interesse, art. 7º, IX, e Marco Civil, art. 15 |
| Suporte técnico e comunicação operacional sobre o serviço | Execução de contrato, art. 7º, V |
| Melhoria do produto, com uso de dados agregados e anonimizados | Legítimo interesse, art. 7º, IX |
| Comunicações de marketing da Valoriize para lojistas | Consentimento, art. 7º, I (revogável a qualquer momento) |
| Tratamento dos dados dos consumidores finais | Definida pela loja, que é a controladora. Atuamos como operadores, art. 5º, VII |
06 Como usamos os Dados da Plataforma Meta
Somos um Provedor de Tecnologia (Tech Provider) do WhatsApp Business Platform. Os dados que recebemos da Meta são tratados exclusivamente para operar o serviço contratado pelo lojista. Assumimos os seguintes compromissos, em linha com os Termos da Plataforma Meta e as Políticas do Desenvolvedor:
- Não vendemos, alugamos nem licenciamos Dados de Plataforma a ninguém.
- Não usamos esses dados para publicidade, nem própria nem de terceiros, e não os enviamos a redes de anúncios, corretores de dados (data brokers) ou serviços de monetização de dados.
- Não usamos esses dados em decisões de elegibilidade, como crédito, seguro, emprego, moradia ou benefícios.
- Não usamos esses dados para treinar modelos de inteligência artificial de terceiros. Nossos modelos internos operam sobre a base do próprio lojista, isolada por inquilino (tenant), e não cruzam dados entre lojas.
- Não combinamos Dados de Plataforma com dados de outras fontes sem instrução expressa do lojista e base legal adequada.
- Respeitamos o opt-in. Só disparamos mensagens para contatos que autorizaram receber comunicação da loja, e todo modelo (template) de mensagem oferece uma forma clara de sair.
- Excluímos os Dados de Plataforma quando o lojista encerra o contrato, revoga a conexão, ou quando a Meta solicita a exclusão.
07 Automação e decisões tomadas por IA
A Valoriize inclui um agente automatizado que decide quem contatar, quando e com qual mensagem, com base em critérios como tempo desde a última compra, frequência histórica e ticket médio. É importante que você saiba disso.
- O agente escolhe entre modelos de mensagem previamente aprovados pela Meta e configurados pela loja. Ele não improvisa conversa livre.
- Essas decisões definem apenas o envio de comunicação comercial. Elas não produzem efeitos jurídicos nem restringem direitos: não negam crédito, não bloqueiam atendimento e não alteram preços de forma individual.
- Nos termos do art. 20 da LGPD, você pode solicitar revisão de decisões automatizadas e informações claras sobre os critérios utilizados. Escreva para o nosso Encarregado.
08 Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas o necessário, e apenas com quem faz o serviço funcionar:
| Parceiro | Para quê |
|---|---|
| Meta Platforms | Envio e recebimento de mensagens pelo WhatsApp Business Platform |
| Comtele | SMS de contingência, quando o WhatsApp não está disponível |
| PROVEDOR CLOUD | Hospedagem da aplicação e do banco de dados |
| GATEWAY | Processamento dos pagamentos da assinatura |
| E-MAIL TRANSACIONAL | Envio de e-mails do sistema (confirmações, avisos, recuperação de senha) |
| Autoridades públicas | Apenas mediante ordem judicial ou requisição legal válida |
Todos os nossos suboperadores são contratualmente obrigados a proteger os dados e a usá-los somente para a finalidade definida. Se contratarmos um novo suboperador relevante, atualizamos esta lista.
09 Transferência internacional
Alguns dos nossos parceiros, entre eles a Meta, processam dados em servidores fora do Brasil. Essas transferências ocorrem nos termos do art. 33 da LGPD e se apoiam em cláusulas contratuais que garantem grau de proteção compatível com a lei brasileira. Sempre que possível, mantemos os dados em regiões brasileiras ou sul-americanas.
10 Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro do lojista | Durante o contrato, e por até 5 anos após o encerramento, para fins fiscais e de defesa em processo |
| Dados dos consumidores | Enquanto durar o contrato com a loja. Após o encerramento, 30 dias para exportação, depois exclusão ou anonimização em até 90 dias |
| Tokens da Meta | Excluídos imediatamente ao desconectar a conta |
| Logs de acesso | 6 meses (Marco Civil da Internet, art. 15) |
| Registros de consentimento | Mantidos enquanto necessários como prova de que a autorização existiu |
11 Como protegemos
- Criptografia em trânsito (TLS 1.2 ou superior) em todas as conexões.
- Criptografia em repouso para credenciais e tokens de acesso.
- Isolamento lógico entre lojas: uma conta nunca enxerga os dados de outra.
- Controle de acesso por papéis e autenticação em duas etapas para contas administrativas.
- Registros de auditoria e backups periódicos.
- Plano de resposta a incidentes. Em caso de incidente com risco relevante, comunicamos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.
Nenhum sistema é infalível. Se você identificar uma vulnerabilidade, escreva para seguranca@valoriize.com.br. Levamos a sério e respondemos.
12 Seus direitos
O art. 18 da LGPD garante a você o direito de:
- Confirmar se tratamos seus dados e acessar uma cópia deles.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
- Solicitar a portabilidade a outro fornecedor.
- Saber com quem compartilhamos seus dados.
- Revogar o consentimento e ser informado das consequências disso.
- Solicitar revisão de decisões automatizadas (art. 20).
- Peticionar diretamente à ANPD.
Para exercer qualquer um deles, escreva para privacidade@valoriize.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de liberar informações, para proteger você.
13 Exclusão de dados
Você pode pedir a exclusão dos seus dados a qualquer momento, sem custo.
Se você é lojista
- No painel, acesse Configurações, Conta, Excluir conta. A exclusão é definitiva e apaga também os dados dos clientes cadastrados na sua loja.
- Ou escreva para privacidade@valoriize.com.br com o assunto "Exclusão de conta".
- Concluímos a exclusão em até 15 dias, preservando apenas os registros que a lei nos obriga a manter (fiscais e logs de acesso), que ficam bloqueados para qualquer outro uso.
Se você é cliente de uma loja
- Os seus dados pertencem à loja onde você comprou. Peça a exclusão diretamente a ela.
- Se preferir, escreva para privacidade@valoriize.com.br informando o seu telefone e o nome da loja. Encaminhamos o pedido e acompanhamos até a conclusão, em até 15 dias.
- Para apenas parar de receber mensagens sem apagar o histórico, responda "SAIR" no WhatsApp da loja. O descadastro é imediato.
Para desconectar a Valoriize da sua conta Meta
- Acesse as Configurações do Gerenciador de Negócios da Meta.
- Vá em Integrações comerciais ou Aplicativos e sites.
- Localize Valoriize e clique em Remover.
- A remoção revoga o nosso acesso imediatamente. Os tokens são destruídos e paramos de receber eventos da sua conta. Para apagar também os dados já armazenados, faça o pedido de exclusão descrito acima.
15 Menores de idade
A Valoriize não se destina a menores de 18 anos e não coletamos dados deles conscientemente. Orientamos os lojistas a não cadastrarem menores. Se identificarmos esse tipo de dado, ele será eliminado. Se você acredita que isso aconteceu, escreva para privacidade@valoriize.com.br.
16 Alterações desta política
Podemos atualizar esta política. Quando a mudança for relevante, avisamos por e-mail e pelo painel com pelo menos 15 dias de antecedência. A data de vigência no topo da página sempre indica a versão atual.
17 Falar com a gente
Dúvida, pedido ou reclamação sobre privacidade: o nosso Encarregado responde.
Se a nossa resposta não resolver, você pode acionar a Autoridade Nacional de Proteção de Dados em gov.br/anpd.