Vigência: 30 de setembro de 2026 · Lei nº 13.709/2018 (LGPD)
O Valora é controlador dos dados de cadastro e de faturamento da sua conta e dos dados que você insere na plataforma para usar o Serviço (lançamentos, patrimônio, metas e demais informações financeiras). Quando o titular da conta contrata um assessor financeiro, o assessor recebe acesso a esses dados por decisão do titular, nos termos da seção 4.
Cadastro: nome, e-mail e nome da conta. Faturamento: dados de cobrança (o cartão é processado diretamente pelo Stripe; o Valora não armazena números de cartão). Uso: registros técnicos de acesso (logs, IP, dispositivo) para segurança e auditoria. Informações financeiras que você registra: contas, lançamentos, orçamento, patrimônio e investimentos, dívidas, seguros, metas e premissas de aposentadoria. Dados de terceiros: se você registrar dados de outras pessoas (familiares, dependentes, pessoas com quem divide despesas), você declara ter legitimidade para isso. Open Finance e WhatsApp: apenas se você ativar a integração — saldos e transações trazidos do seu banco, e seu número de telefone para notificações.
Tratamos dados para: prestar o serviço contratado e dar suporte (execução de contrato, art. 7º, V); faturar e prevenir fraude (execução de contrato e legítimo interesse, art. 7º, IX); cumprir obrigações legais e regulatórias (art. 7º, II); e comunicar novidades do produto (legítimo interesse, com opção de descadastro). Para integrações opcionais, como Open Finance e WhatsApp, a base é o seu consentimento, que você pode retirar desativando a integração. Não usamos seus dados financeiros para publicidade.
Não vendemos dados pessoais. Compartilhamos dados apenas com quem é necessário para prestar o serviço.
Assessor financeiro: se você contratar a assessoria pela plataforma, o assessor contratado passa a acessar e editar os dados da sua conta, com o papel de Gestor. Você pode cancelar a qualquer momento nas Configurações, e o acesso é encerrado imediatamente. Do mesmo modo, as pessoas que você convida para a conta acessam os dados conforme o papel que você lhes der.
Em uso: Supabase (banco de dados e autenticação, infraestrutura AWS), Vercel (hospedagem da aplicação), Stripe (pagamentos), Resend (envio de e-mails transacionais) e Anthropic (processamento dos recursos de inteligência artificial; os dados enviados não são usados para treinar modelos). Para a cotação automática de investimentos, consultamos fontes de mercado (como Alpha Vantage e os dados públicos da CVM) enviando apenas o código do ativo, sem dados pessoais.
Quando você ativa o recurso correspondente: Meta (notificações por WhatsApp) e Pluggy (integração bancária via Open Finance).
Parte desses provedores pode processar dados fora do Brasil, com salvaguardas contratuais adequadas (art. 33, LGPD).
Usamos apenas cookies e armazenamento local essenciais: sessão de autenticação e preferências de interface (tema, conta ativa). Não usamos cookies de publicidade nem rastreadores de terceiros.
Adotamos medidas técnicas e organizacionais: isolamento de dados por conta em nível de banco (Row-Level Security), com acesso entre contas restrito a pessoas que tenham sido convidadas ou contratadas pelo titular; criptografia em trânsito (TLS) e em repouso; criptografia adicional de credenciais sensíveis de integração; controle de acesso por papéis; trilhas de auditoria; e backups automáticos diários.
Os dados da conta são mantidos enquanto a assinatura estiver ativa e por até 90 dias após o encerramento ou expiração do teste, para permitir exportação e reativação. Após esse prazo são excluídos, ressalvadas obrigações legais de retenção, como registros de acesso (art. 15 do Marco Civil da Internet) e registros de faturamento.
Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos. Você pode exportar todos os dados e solicitar a exclusão da conta diretamente na tela de Billing da plataforma, e pode revogar o acesso de qualquer pessoa ou assessor nas Configurações.
Solicitações relacionadas a dados pessoais: contato@valorafinance.app.br. Responderemos nos prazos da LGPD.
Esta política pode ser atualizada; mudanças materiais serão comunicadas pelos canais da plataforma, com indicação da nova data de vigência.