Política de Privacidade

Só coletamos o que a plataforma precisa para funcionar. Não vendemos dados. Não usamos dados pessoais para treinar modelos de IA de terceiros.

• Estabelecimento contratante: nome, CNPJ, e-mail responsável, telefone/WhatsApp, endereço, plano contratado, dados de faturamento e configurações de operação (cardápio, mesas, colaboradores, prêmios, campanhas).
• Cliente final (avaliação por QR Code): nome informado no formulário e telefone/WhatsApp para receber o cupom da roleta; opcionalmente e-mail; respostas da pesquisa, nota atribuída, unidade visitada e horário. O cliente decide se quer se identificar; sem identificação, o cupom não é entregue.
• Cliente final autenticado (Comunidade / portal Meus cupons / Meus pedidos): nome, e-mail, telefone, senha (armazenada com hash) ou vínculo via Google OAuth, histórico de cupons, pedidos de delivery, posts e curtidas na comunidade.
• Módulo Valora Food: pedidos (itens, adicionais, valores), endereço de entrega quando aplicável, código de confirmação com motoboy, chamadas de garçom e status da mesa. Endereço só é coletado no fluxo de delivery.
• Motoboy autenticado: nome, telefone, placa da moto, e-mail, histórico de entregas realizadas para o estabelecimento a que está vinculado.
• Uso técnico da plataforma: IP, user agent, timestamps de acesso, logs de auditoria para segurança, prevenção a fraude e cumprimento de obrigação legal.
• Cookies e armazenamento local: apenas cookies e itens de localStorage estritamente necessários (sessão de autenticação Supabase, tema claro/escuro, preferência de idioma no cardápio público, identificação de comanda de mesa).

Não coletamos: dados sensíveis (saúde, biometria, orientação sexual, religião, opinião política), dados de menores sem consentimento parental e dados de geolocalização em segundo plano.

• Execução de contrato: prestação dos serviços contratados pelo estabelecimento (pesquisa, roleta, cupons, CRM, cardápio, pedidos, delivery, comunidade).
• Consentimento: envio de mensagens de reengajamento por WhatsApp/e-mail ao cliente final (o consentimento é registrado no ato da coleta, com data e origem).
• Legítimo interesse: segurança da plataforma, prevenção a fraude, análises agregadas e anonimizadas para benchmark de mercado.
• Cumprimento de obrigação legal: registros fiscais, tributários e resposta a ordens de autoridades competentes.

• Supabase (banco de dados PostgreSQL, autenticação e storage), com isolamento por linha (RLS) por estabelecimento;
• Cloudflare / Lovable (hospedagem serverless e distribuição de conteúdo);
• Google (autenticação OAuth opcional, integração com Google Reviews para o funil de reputação);
• Provedor de mensageria WhatsApp / e-mail transacional (envio de cupons e campanhas autorizadas);
• Autoridades competentes, quando exigido por lei ou decisão judicial.

Não vendemos dados pessoais, não fazemos perfilhamento publicitário para terceiros, não cedemos base para marketing de terceiros.

• Dados de conta ativa: enquanto o vínculo contratual estiver vigente.
• Dados de avaliação, cupons e pedidos: até 5 anos, para histórico do estabelecimento e defesa em eventual reclamação.
• Logs de auditoria e segurança: até 12 meses.
• Dados anonimizados para benchmark agregado: podem ser mantidos indefinidamente, pois já não identificam o titular.
• Você pode solicitar exclusão dos seus dados pessoais a qualquer momento pelo canal indicado no item 8.

• Criptografia em trânsito (TLS 1.2+) em 100% das requisições;
• Autenticação segura via Supabase Auth (JWT curto + refresh, senhas com hash bcrypt);
• Isolamento por linha (Row Level Security) no banco de dados, garantindo que um estabelecimento nunca acessa dados de outro;
• Papéis segregados (super admin, admin, dono, sócio, atendente, cliente, motoboy) com privilégio mínimo;
• Chaves privilegiadas (service role) nunca expostas ao navegador;
• Painel financeiro do estabelecimento protegido por senha específica definida pelo super admin;
• Revisão contínua de vulnerabilidades e resposta a incidentes.

Nenhum sistema é 100% inviolável; comunicamos titulares e a ANPD em caso de incidente relevante, nos termos do art. 48 da LGPD.

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade a outro fornecedor;
• Eliminação de dados tratados com consentimento;
• Informação sobre compartilhamentos;
• Revogação de consentimento.

Solicite pelo e-mail privacidade@valorasociety.com.br. Respondemos em até 15 dias corridos.