Privacidade e seus dados
Suas escolhas vêm primeiro.
Quem somos e âmbito
Esta Política descreve como a Valeu.net (“nós”, “Valeu”) recolhe, utiliza, armazena, partilha e protege dados pessoais no site e no app consumidor (Valeu!) e no app para estabelecimentos (Valeu Negócios). Complementa os Termos de uso.
Controlador: Steven Koch, CPF , atendimento em Rua Coronel Neves, 80, bairro Medianeira, RS. O serviço é apresentado sob a marca Valeu! / Valeu.net. Contacto de privacidade: privacidade@valeu.net.
Quando um estabelecimento trata dados de clientes no atendimento presencial (fora da plataforma), esse estabelecimento pode ser controlador autónomo dessas operações.
Dados que recolhemos
Consoante o produto e as permissões:
- Identificação e contacto: nome, e-mail (admin), telefone (consumidor), código de cliente.
- Conta e autenticação: OTP, tokens de sessão, hash de credenciais quando aplicável.
- Perfil de negócio: nome do lugar, descrição, endereço, logo, cores, categorias.
- Localização: no app do consumidor, a posição só com o app em uso, para o mapa e o desejo; no Valeu Negócios, o ponto da loja enviado uma vez (GPS ou endereço), sem leitura contínua em segundo plano; região telefónica aproximada por IP.
- Fidelidade: pontos, atividades, recompensas, notas de admin.
- Conteúdo: fotos e legendas de Valeu!, likes.
- Dispositivo e notificações: token de push, plataforma (iOS/Android).
- Técnicos / segurança: logs de acesso, IP, metadados de pedido.
Não solicitamos CPF no fluxo padrão do consumidor. Não vendemos dados pessoais a corretores ou redes de anúncios de terceiros.
Finalidades e bases legais
LGPD (Brasil)
- Criar e gerir conta; autenticar (OTP) — execução de contrato / procedimentos preliminares.
- Operar mapa, pontos, recompensas, Valeu! — execução de contrato.
- Radar de desejo e localização do lugar — consentimento e/ou execução de contrato.
- Prevenir fraude e abusos — legítimo interesse.
- Cumprir obrigações legais — obrigação legal.
- Comunicar sobre o serviço (transacional) — execução de contrato.
- Marketing (se aplicável) — consentimento revogável.
GDPR / UK GDPR (EEE e Reino Unido)
Se estiver no EEE ou no Reino Unido, tratamos dados com bases do Art. 6.º do GDPR, tipicamente contrato, interesses legítimos (segurança, fraude, melhoria, com balanceamento) e consentimento (localização quando não for estritamente necessária, marketing, cookies não essenciais). Pode retirar o consentimento com a mesma facilidade com que o deu.
Partilha e processadores
Podemos partilhar dados com prestadores (alojamento, e-mail/SMS/WhatsApp OTP, armazenamento de objetos, analytics essenciais de operação), com estabelecimentos na medida necessária ao reconhecimento nesse lugar, e com autoridades quando legalmente obrigatório. Não vendemos dados pessoais.
Assistente no Valeu Negócios
No app Valeu Negócios, ao rever uma recompensa, uma notícia, o texto “Sobre a loja” ou ao gerar logo e imagem de fundo, o app explica o envio e só continua se você confirmar.
Se confirmar, enviamos à OpenRouter (serviço de inteligência artificial de terceiros) apenas o conteúdo dessa tela: o texto, ou a imagem de referência junto com o nome, a descrição e o endereço da loja. Não enviamos a conta, clientes, pontos nem outras fotos. A sugestão volta para você aceitar ou descartar. Pode recusar e guardar o original. A OpenRouter pode tratar esse conteúdo fora do Brasil; ver transferências internacionais.
Transferências internacionais
Dados podem ser processados fora do Brasil / EEE. Quando o GDPR se aplicar a transferências para fora do EEE/Reino Unido, utilizamos mecanismos adequados (decisão de adequação ou Cláusulas Contratuais-Tipo).
Conservação e segurança
Conservamos dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades, obrigações legais ou defesa de direitos. Após exclusão ou inatividade prolongada, apagamos ou anonimizamos, salvo retenção legal. Medidas incluem TLS em trânsito, controlos de acesso, isolamento por tenant e hashing de segredos. Nenhum sistema é invulnerável; em incidente relevante atuaremos conforme a lei aplicável.
Direitos do titular
Nos termos do artigo 18 da LGPD: confirmação, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre partilhas, revogação de consentimento e oposição — sem custo indevido. Pedidos: privacidade@valeu.net ou a página de ajuda. Prazo alinhado à LGPD (em regra até 15 dias).
No EEE/Reino Unido: acesso, retificação, apagamento, limitação, portabilidade, oposição e retirar consentimento; em regra respondemos em 30 dias. Pode reclamar à autoridade de controlo do seu país.
Valeu Negócios — responsabilidades
O admin do negócio deve usar dados de clientes obtidos na plataforma apenas para operar o programa de fidelidade e o atendimento legítimo; manter a gestão de pontos/recompensas sob as regras que definiu; e não exportar dados para fins ilícitos. A Valeu não se responsabiliza pela conduta dos clientes nem pela gestão comercial de pontos e disponibilidade pelo estabelecimento — ver os Termos de uso.
Crianças e alterações
Os serviços não se destinam a menores sem consentimento parental/legal quando a lei o exigir. Podemos atualizar esta Política; a versão e a data constam no topo. Alterações materiais serão comunicadas de forma adequada.
Contacto
Privacidade / DPO (ponto de contacto):
privacidade@valeu.net
Jurídico: juridico@valeu.net
Ajuda geral: ajuda@valeu.net