Política de Privacidade

Valefy é uma plataforma digital de fidelidade e cashback que conecta consumidores a estabelecimentos locais, operada por VALEFY DESENVOLVIMENTO DE SOFTWARE NAO CUSTOMIZAVEL LTDA (nome fantasia Valefy), inscrita no CNPJ nº 68.040.499/0001-02, com sede em Rua Visconde do Rio Branco, nº 1488, Conj. 909, Andar 09, Cond. Universe Life Square, Bloco Com., Centro, Curitiba/PR, CEP 80420-210. Atuamos como controlador dos dados pessoais coletados diretamente dos nossos usuários e como operador dos dados tratados em nome dos estabelecimentos que utilizam nossa plataforma. Para contato com o controlador, utilize os canais indicados ao final desta política.

Podemos coletar e tratar os seguintes tipos de dados:

• Dados cadastrais: nome, e-mail, telefone, data de nascimento, CPF (quando aplicável).
• Dados de autenticação: senha criptografada, tokens de sessão, identificadores de dispositivo.
• Dados de uso: histórico de compras em estabelecimentos parceiros, cartões-fidelidade, saldo de cashback, preferências e interações no app.
• Dados de localização: quando você autoriza, usamos sua localização aproximada para mostrar lojas próximas.
• Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, logs de acesso, páginas visitadas.
• Dados de pré-cadastro: se você se inscreve para ser avisado do lançamento (por exemplo, na página /cliente), coletamos seu e-mail e dados técnicos da inscrição (IP, de forma resumida/hasheada, e navegador) para evitar abusos.

Utilizamos os dados coletados para:

• Criar e gerenciar sua conta na plataforma;
• Operar as funcionalidades de fidelidade, cashback e cartões;
• Exibir estabelecimentos e ofertas relevantes para você;
• Enviar comunicações operacionais (transações, recuperação de senha, confirmações);
• Enviar comunicações de marketing, quando você tiver consentido expressamente;
• Avisar você sobre o lançamento e novidades, quando se inscrever no pré-cadastro — você pode pedir a remoção a qualquer momento pelo e-mail privacidade@valefy.app;
• Prevenir fraudes, abusos e garantir a segurança da plataforma;
• Produzir indicadores agregados e estatísticos (que não identificam você individualmente) para análise, melhoria da plataforma, pesquisa de mercado e publicidade;
• Cumprir obrigações legais e regulatórias.

Tratamos seus dados com fundamento nas seguintes bases legais:

• Execução de contrato — para prestar os serviços que você contratou.
• Consentimento — para comunicações de marketing e tratamentos que exijam autorização específica.
• Legítimo interesse — para prevenção de fraude, segurança e melhoria da plataforma.
• Cumprimento de obrigação legal — quando exigido por lei.

Seus dados podem ser compartilhados com:

• Estabelecimentos parceiros — quando você utiliza um cartão-fidelidade ou programa de cashback de um estabelecimento, ele tem acesso aos dados necessários para operar esse relacionamento: seu nome, os selos e saldos acumulados com ele, os cartões em andamento e o histórico e a data das suas visitas àquele estabelecimento. Cada estabelecimento vê apenas os dados referentes à relação que você mantém com ele.
• Processador de pagamentos — para a contratação de planos pagos por estabelecimentos, utilizamos o gateway de pagamento Asaas, que processa os dados de cobrança. Compartilhamos com ele o e-mail, o CNPJ/CPF e o endereço e telefone cadastrados do estabelecimento, necessários para emitir a cobrança. Dados de cartão são digitados diretamente no ambiente do Asaas e nunca passam pelos servidores do Valefy.
• Prestadores de serviço — fornecedores de infraestrutura em nuvem (Google Firebase/Cloud, hospedado em região brasileira), serviços de geocodificação e mapas (Google Places/Maps, para localizar e exibir endereços e lojas próximas), provedores de e-mail, envio de notificações e analytics, que atuam como operadores sob nossas instruções.
• Autoridades públicas — quando exigido por lei, decisão judicial ou ordem administrativa competente.

Dados agregados e anonimizados — podemos compartilhar ou comercializar com parceiros e anunciantes informações estatísticas e agregadas que descrevem grupos e não permitem identificar você (por exemplo, tendências por região ou categoria). Esses dados não são considerados dados pessoais. Você pode desativar o uso dos seus dados para esses fins em Perfil → Privacidade.

Não vendemos seus dados pessoais identificáveis a terceiros.

Nossa infraestrutura principal está hospedada em servidores no Brasil (região São Paulo — southamerica-east1). Eventuais serviços auxiliares podem envolver transferência internacional de dados, e, nesses casos, garantimos a adoção de cláusulas contratuais e padrões de segurança compatíveis com a LGPD.

A LGPD garante a você os seguintes direitos, que podem ser exercidos mediante solicitação:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre compartilhamento com terceiros;
• Revogação do consentimento.

Parte desses direitos pode ser exercida diretamente no aplicativo: em Perfil → Privacidade você gera uma cópia dos seus dados em formato JSON (acesso e portabilidade), e a opção de excluir conta elimina os dados associados à conta. Para os demais direitos, ou caso prefira, entre em contato pelo e-mail privacidade@valefy.app.

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por obrigação legal. Após esse período, os dados são eliminados ou anonimizados de forma segura.

Em cumprimento ao art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), os registros de acesso à aplicação são mantidos pelo prazo mínimo de 6 (seis) meses. Registros financeiros e fiscais podem ser retidos pelos prazos exigidos pela legislação aplicável.

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo criptografia em trânsito (TLS), criptografia em repouso, autenticação multifator para acessos administrativos, controle de acesso baseado em função (RBAC), registros de auditoria e mecanismos de detecção de anomalias. Apesar disso, nenhum sistema é totalmente imune — caso ocorra um incidente de segurança que possa afetar seus direitos, será comunicado conforme a LGPD.

Utilizamos cookies e tecnologias similares para funcionamento básico da plataforma, preferências de usuário e análise de uso. Você pode gerenciar cookies através das configurações do seu navegador; a desativação pode afetar o funcionamento de algumas funcionalidades.

O Valefy não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores sem consentimento expresso e específico dos responsáveis legais. Caso identifiquemos tal coleta, os dados serão eliminados.

Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização aparece no topo desta página. Alterações significativas serão comunicadas com antecedência razoável.

Para qualquer dúvida relacionada a privacidade e proteção de dados:

• E-mail do encarregado (DPO): privacidade@valefy.app
• E-mail geral: contato@valefy.app