Política de Privacidade
Versão 2026-08-13 · Elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
Esta política explica quais dados o Valorix coleta, por que coleta, como usa e como você pode exercer os seus direitos. Ao usar o Valorix, você declara estar ciente do que está aqui.
1. Quem é o controlador
O controlador dos dados é Valorix. Contato para assuntos de privacidade: suporte@valorix.com.br.
2. Quais dados coletamos
Coletamos apenas o necessário para prestar o serviço:
- Cadastro: nome, e-mail, senha (guardada em forma de hash — não armazenamos a senha em texto claro).
- Financeiros: lançamentos, contas, cartões, categorias, orçamentos, metas, dívidas e recorrências que você registra.
- Comprovantes: quando você usa a leitura por foto, a imagem é enviada para reconhecimento de texto e os campos extraídos ficam disponíveis para conferência. A imagem em si não é armazenada nesta versão.
- Uso: registros técnicos de operação (data/hora de login, endereço de IP, agente de usuário) para segurança e auditoria.
3. Para que usamos
- Prestar e melhorar o serviço (execução do contrato).
- Autenticar você e proteger sua conta (legítimo interesse e segurança).
- Enviar comunicações essenciais (recuperar senha, confirmações, avisos de cobrança). Não enviamos marketing sem o seu consentimento explícito.
- Sugerir categorias automáticas e responder ao seu assistente com base nos seus próprios dados.
- Cumprir obrigações legais e responder a autoridades quando exigido em lei.
4. Base legal
Tratamos seus dados com base em: (i) execução de contrato — sem os dados não conseguimos prestar o serviço; (ii) consentimento — quando você marca o aceite ao criar a conta e quando ativa recursos opcionais; (iii) legítimo interesse — para segurança, prevenção a fraude e melhoria do serviço; (iv) obrigação legal, quando aplicável.
5. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com terceiros essenciais para o funcionamento do serviço:
- Hospedagem e banco de dados: Vercel Inc. e Supabase Inc. (EUA) — armazenam a aplicação e os dados.
- E-mail transacional: Resend — envia os e-mails de recuperar senha e confirmação.
- Leitura de comprovante: Google Cloud Vision — recebe a imagem para reconhecimento de texto quando o recurso é usado.
- Pagamento: quando você assina o plano pago, os dados de pagamento são tratados pelo processador (por exemplo, Kiwify), conforme a política dele. Nunca guardamos números de cartão.
Alguns desses provedores estão fora do Brasil. A transferência internacional segue as garantias previstas na LGPD (art. 33).
6. Espaços compartilhados
Quando você convida alguém (familiar, contador, consultor) para o seu espaço, essa pessoa passa a ver os dados do espaço com o papel escolhido. Você é responsável por essa autorização e pode revogá-la a qualquer momento em Membros.
7. Por quanto tempo guardamos
Enquanto sua conta estiver ativa. Ao pedir a exclusão, apagamos seus dados pessoais e financeiros em até 30 dias, exceto o que precisarmos reter por obrigação legal (registros mínimos de segurança e trilha de auditoria por até 5 anos, sem o conteúdo dos lançamentos).
8. Seus direitos
Você pode, a qualquer tempo, exercer os direitos previstos no art. 18 da LGPD: confirmação de tratamento, acesso, correção, anonimização/eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento.
Para exercer qualquer desses direitos, escreva para suporte@valorix.com.br. Respondemos em até 15 dias.
9. Segurança
Usamos práticas padrão do mercado: senhas em hash (scrypt), sessões assinadas, conexões TLS, controle de acesso por permissão e trilha de auditoria. Nenhum sistema é 100% seguro; incidentes relevantes serão comunicados conforme a lei.
10. Crianças
O Valorix não é destinado a menores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente.
11. Alterações
Podemos atualizar esta política. Quando a mudança for relevante, aumentaremos a versão e pediremos novo aceite. A versão atual é sempre a que aparece no topo desta página.