Vigência: 22 de julho de 2026 · Lei nº 13.709/2018 (LGPD)
Nos dados de cadastro e de faturamento da sua conta, o Valora atua como controlador. Nos dados que a sua organização insere na plataforma (contatos comerciais, candidatos, colaboradores e seus dependentes, documentos financeiros, fiscais e trabalhistas etc.), a organização contratante é a controladora e o Valora atua como operador, tratando os dados exclusivamente conforme instruções da organização. Um mesmo usuário que possua acesso de gestor a mais de uma organização pode visualizar informações consolidadas, restritas às organizações em que detém esse papel.
Cadastro: nome, e-mail corporativo e nome da organização. Faturamento: razão social, CNPJ e dados de cobrança (o cartão é processado diretamente pelo Stripe; o Valora não armazena números de cartão). Uso: registros técnicos de acesso (logs, IP, dispositivo) para segurança e auditoria. Conteúdo da organização: os dados que os usuários da organização inserem nos módulos, que podem incluir dados pessoais e, a critério da organização, dados sensíveis ou de terceiros — por exemplo, na folha de pagamento (CPF, remuneração, dados bancários e dependentes de colaboradores, inclusive menores), no recrutamento (dados de candidatos) e na tesouraria (dados de clientes e fornecedores). Esse conteúdo é tratado pelo Valora como operador, conforme instruções da organização controladora.
Tratamos dados para: prestar o serviço contratado e dar suporte (execução de contrato, art. 7º, V); faturar e prevenir fraude (execução de contrato e legítimo interesse, art. 7º, IX); cumprir obrigações legais, fiscais e regulatórias (art. 7º, II); e comunicar novidades do produto (legítimo interesse, com opção de descadastro). O conteúdo que a organização insere é tratado conforme as finalidades e bases legais definidas pela própria organização controladora.
Não vendemos dados pessoais. Compartilhamos dados apenas com os suboperadores e provedores necessários à prestação do serviço.
Em uso: Supabase (banco de dados e autenticação, infraestrutura AWS), Vercel (hospedagem da aplicação), Stripe (pagamentos), Resend (envio de e-mails transacionais), provedores de assinatura eletrônica (D4Sign, ClickSign, Autentique ou DocuSign, conforme a escolha da organização) e Anthropic (processamento dos recursos de inteligência artificial; os dados enviados não são usados para treinar modelos).
Quando o recurso correspondente é ativado pela organização: Meta (notificações por WhatsApp), Pluggy (integração bancária via Open Finance), provedores de emissão fiscal (Focus NFe ou PlugNotas) e o eSocial/gov.br (transmissão de eventos trabalhistas e previdenciários).
Parte desses provedores pode processar dados fora do Brasil, com salvaguardas contratuais adequadas (art. 33, LGPD). Além disso, a organização pode, por sua conta, gerar links de portal que compartilham informações selecionadas com terceiros por ela indicados (clientes e contadores).
Usamos apenas cookies e armazenamento local essenciais: sessão de autenticação e preferências de interface (tema, organização ativa). Não usamos cookies de publicidade nem rastreadores de terceiros.
Adotamos medidas técnicas e organizacionais: isolamento de dados por organização em nível de banco (Row-Level Security), com acesso entre organizações restrito a usuários que legitimamente detenham papéis em mais de uma; criptografia em trânsito (TLS) e em repouso; criptografia adicional de credenciais sensíveis de integração; controle de acesso por papéis; trilhas de auditoria; e backups automáticos diários.
Dados da conta são mantidos enquanto a assinatura estiver ativa e por até 90 dias após o encerramento ou expiração do teste, para permitir exportação e reativação. Após esse prazo são excluídos, ressalvadas obrigações legais de retenção — em especial registros fiscais, contábeis, trabalhistas e previdenciários (incluindo folha de pagamento e eventos eSocial) e registros de acesso (art. 15 do Marco Civil da Internet). Esses prazos legais são de responsabilidade da organização controladora, que deve exportar e preservar tais registros antes da exclusão.
Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos. Administradores da organização podem exportar todos os dados e solicitar a exclusão da conta diretamente na tela de Billing da plataforma. Titulares cujos dados foram inseridos por uma organização devem direcionar solicitações primeiro à organização controladora.
Solicitações relacionadas a dados pessoais: contato@valorafinance.app.br. Responderemos nos prazos da LGPD.
Esta política pode ser atualizada; mudanças materiais serão comunicadas pelos canais da plataforma, com indicação da nova data de vigência.