Política de Privacidade

Valefy é uma plataforma digital de fidelidade e cashback que conecta consumidores a estabelecimentos locais, operada a partir de Criciúma/SC. Atuamos como controlador dos dados pessoais coletados diretamente dos nossos usuários e como operador dos dados tratados em nome dos estabelecimentos que utilizam nossa plataforma. Para contato com o controlador, utilize os canais indicados ao final desta política.

Podemos coletar e tratar os seguintes tipos de dados:

• Dados cadastrais: nome, e-mail, telefone, data de nascimento, CPF (quando aplicável).
• Dados de autenticação: senha criptografada, tokens de sessão, identificadores de dispositivo.
• Dados de uso: histórico de compras em estabelecimentos parceiros, cartões-fidelidade, saldo de cashback, preferências e interações no app.
• Dados de localização: quando você autoriza, usamos sua localização aproximada para mostrar lojas próximas.
• Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, logs de acesso, páginas visitadas.

Utilizamos os dados coletados para:

• Criar e gerenciar sua conta na plataforma;
• Operar as funcionalidades de fidelidade, cashback e cartões;
• Exibir estabelecimentos e ofertas relevantes para você;
• Enviar comunicações operacionais (transações, recuperação de senha, confirmações);
• Enviar comunicações de marketing, quando você tiver consentido expressamente;
• Prevenir fraudes, abusos e garantir a segurança da plataforma;
• Cumprir obrigações legais e regulatórias.

Tratamos seus dados com fundamento nas seguintes bases legais:

• Execução de contrato — para prestar os serviços que você contratou.
• Consentimento — para comunicações de marketing e tratamentos que exijam autorização específica.
• Legítimo interesse — para prevenção de fraude, segurança e melhoria da plataforma.
• Cumprimento de obrigação legal — quando exigido por lei.

Seus dados podem ser compartilhados com:

• Estabelecimentos parceiros — apenas os dados estritamente necessários para operar o cartão-fidelidade ou cashback que você utiliza com cada estabelecimento.
• Prestadores de serviço — fornecedores de infraestrutura em nuvem (Google Firebase/Cloud, hospedado em região brasileira), provedores de e-mail e analytics, que atuam como operadores sob nossas instruções.
• Autoridades públicas — quando exigido por lei, decisão judicial ou ordem administrativa competente.

Não vendemos seus dados pessoais a terceiros.

Nossa infraestrutura principal está hospedada em servidores no Brasil (região São Paulo — southamerica-east1). Eventuais serviços auxiliares podem envolver transferência internacional de dados, e, nesses casos, garantimos a adoção de cláusulas contratuais e padrões de segurança compatíveis com a LGPD.

A LGPD garante a você os seguintes direitos, que podem ser exercidos mediante solicitação:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre compartilhamento com terceiros;
• Revogação do consentimento.

Para exercer seus direitos, entre em contato através do e-mail privacidade@valefy.app.

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por obrigação legal. Após esse período, os dados são eliminados ou anonimizados de forma segura.

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo criptografia em trânsito (TLS), criptografia em repouso, autenticação multifator para acessos administrativos, controle de acesso baseado em função (RBAC), registros de auditoria e mecanismos de detecção de anomalias. Apesar disso, nenhum sistema é totalmente imune — caso ocorra um incidente de segurança que possa afetar seus direitos, será comunicado conforme a LGPD.

Utilizamos cookies e tecnologias similares para funcionamento básico da plataforma, preferências de usuário e análise de uso. Você pode gerenciar cookies através das configurações do seu navegador; a desativação pode afetar o funcionamento de algumas funcionalidades.

O Valefy não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores sem consentimento expresso e específico dos responsáveis legais. Caso identifiquemos tal coleta, os dados serão eliminados.

Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização aparece no topo desta página. Alterações significativas serão comunicadas com antecedência razoável.

Para qualquer dúvida relacionada a privacidade e proteção de dados:

• E-mail do encarregado (DPO): privacidade@valefy.app
• E-mail geral: contato@valefy.app