Política de Privacidade

A Valora Society é uma plataforma SaaS contratada por estabelecimentos (bares, restaurantes, barbearias, salões, clínicas, comércio em geral) para reputação, fidelização, CRM, agendamento e comunicação com clientes.

Atuamos como Operadora dos dados dos clientes finais, tratando-os sob instrução do estabelecimento contratante, que é o Controlador da relação com o consumidor. Atuamos como Controladora dos dados de cadastro dos estabelecimentos, das contas de usuário criadas na plataforma (donos, sócios, colaboradores e profissionais da agenda) e dos clientes que criam conta diretamente conosco.

Coletamos só o que a plataforma precisa para funcionar. Não vendemos dados pessoais.

• Estabelecimento: nome, CNPJ/CPF, e-mail e telefone do responsável, endereço, categoria, logo e fotos, plano e dados de cobrança, configurações de operação.
• Equipe e profissionais: nome, e-mail da conta, foto e descrição opcionais, serviços que atendem e horários de trabalho; vínculo ao estabelecimento por convite.
• Cliente da Agenda: nome, telefone/WhatsApp (obrigatório para confirmar e contatar), serviço, profissional, data e horário, valor, situação do agendamento (agendado, concluído, cancelado, falta) e, se a pessoa criar conta, o vínculo dos agendamentos a ela. Quem agenda sem conta recebe um link secreto de gerenciamento, guardado no banco apenas como hash.
• Pedidos na mesa (Valora Food): o nome que você informa para abrir a sua comanda, a mesa, os itens pedidos com adicionais e observações, horários e situação dos pedidos, contas, descontos e pagamentos registrados pelo caixa. Um código do aparelho fica guardado no seu navegador para dar acesso à sua comanda até ela ser fechada.
• Delivery: nome, telefone/WhatsApp, endereço de entrega (rua, número, complemento, bairro, cidade, referência), itens, forma de pagamento na entrega, valor do troco e situação do pedido; o entregador recebe apenas o necessário para entregar.
• Avaliações: nota e comentário enviados por link pessoal gerado após o atendimento, associados ao agendamento correspondente.
• Pesquisa por QR Code, roleta e cupons: nome, telefone/WhatsApp e e-mail opcionais, respostas, nota, unidade e horário, prêmios e resgates.
• Conta de cliente/usuário: nome, e-mail, telefone, senha (guardada com hash) ou vínculo com login Google, histórico de cupons e agendamentos, participação na comunidade.
• Bots de IA: as mensagens que você envia aos bots, anexos (imagens, áudio) e o registro das ações executadas, para fornecer o serviço e permitir auditoria.
• Dados técnicos: IP, navegador, data e hora de acesso e registros de segurança, usados para prevenção a fraude, limite de tentativas e diagnóstico.

Não coletamos dados sensíveis (saúde, biometria, religião, opinião política etc.), exceto se o próprio estabelecimento ou cliente os digitar em campos livres; nesse caso, são tratados apenas para o atendimento, e orientamos que não sejam informados. Não coletamos geolocalização em segundo plano.

• Execução de contrato: prestar os serviços contratados: agenda, reservas, pedidos na mesa, cozinha e caixa, delivery, pesquisas, cupons, CRM, campanhas, bots, páginas públicas e suporte.
• Consentimento: comunicações promocionais por WhatsApp ou e-mail e cookies não essenciais, se houver. Pode ser revogado a qualquer momento.
• Legítimo interesse: segurança, prevenção a fraude e abuso (inclusive limite de tentativas e captcha), melhoria do produto e estatísticas agregadas e anonimizadas.
• Obrigação legal e exercício de direitos: registros fiscais, resposta a autoridades e defesa em processos.

Usamos o telefone do cliente da Agenda para confirmar, lembrar e contatar sobre o atendimento. Não o usamos para publicidade de terceiros.

• Dono do estabelecimento: vê todos os agendamentos, pedidos, contas e dados de contato dos seus clientes.
• Profissional convidado: vê a agenda do estabelecimento (horários, serviços, quem atende) para trabalhar, mas o telefone do cliente só aparece nos próprios atendimentos, e só edita o que é seu.
• Equipe do restaurante: contas de cozinha, garçom, caixa e entregas veem só as próprias telas: pedidos para a cozinha; mesas, chamadas e pedidos a entregar para o garçom; contas e pagamentos para o caixa; endereços de entrega para as entregas. Contas da equipe nunca acessam o painel do estabelecimento.
• Cliente com conta: vê apenas os próprios agendamentos.
• Visitante da página pública: vê somente os horários livres e o cardápio, nunca quem reservou. Na mesa, quem escaneia o QR vê apenas os nomes das comandas abertas daquela mesa, para poder entrar em uma delas. Quem agenda ou pede sem conta acessa o seu agendamento ou pedido pelo link secreto ou código do aparelho recebido.
• Outros estabelecimentos e outros clientes: nenhum acesso. O isolamento é imposto no banco de dados (Row Level Security), não apenas na interface.

Para evitar abusos, as páginas públicas têm limite de tentativas por IP.

Os bots usam modelos do Google (Gemini). Para responder, o conteúdo da conversa, anexos enviados e os dados do estabelecimento necessários ao pedido são enviados ao provedor de IA. Procuramos enviar o mínimo necessário à tarefa; ainda assim, evite digitar dados sensíveis ou desnecessários nas conversas.

As ações dos bots respeitam as permissões do usuário que os aciona, e as sensíveis exigem confirmação. Decisões automatizadas que afetem o titular podem ser revisadas por pessoa a pedido, conforme o art. 20 da LGPD.

Apenas com fornecedores necessários à operação, sob contrato e com dever de segurança:

• Supabase: banco de dados, autenticação, arquivos e atualizações em tempo real;
• Vercel: hospedagem e entrega da aplicação;
• Google: modelos de IA (Gemini) e login com Google, quando você o escolhe;
• Cloudflare Turnstile: verificação anti-robô no login e cadastro;
• Provedores de e-mail e mensagens: envio de e-mails da conta e comunicações autorizadas;
• Autoridades competentes: quando exigido por lei ou decisão judicial.

Quando você abre um link do WhatsApp gerado pela plataforma, a conversa passa a ser regida pelos termos do WhatsApp. Os dados do cliente da Agenda são compartilhados com o estabelecimento escolhido e, se houver, com o profissional que atende.

Não vendemos nem cedemos bases para marketing de terceiros.

Alguns fornecedores (por exemplo, Supabase, Vercel, Google e Cloudflare) podem tratar dados em servidores fora do Brasil. Adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais e fornecedores com nível adequado de proteção.

• Conta ativa: enquanto o vínculo existir.
• Agendamentos, pedidos, comandas, avaliações e cupons: até 5 anos, para histórico do estabelecimento, prestação de contas e defesa em reclamações; podem ser anonimizados antes.
• Registros de segurança e acesso: até 12 meses (o Marco Civil da Internet exige guarda mínima de 6 meses dos registros de acesso).
• Links de gerenciamento, convites e comandas de mesa: convites expiram em 7 dias e têm uso único; o acesso a uma comanda de mesa termina quando a conta é fechada.
• Dados anonimizados: podem ser mantidos, pois não identificam ninguém.

Pedidos de exclusão são atendidos, ressalvados os dados que a lei nos obriga a manter.

• Criptografia em trânsito (HTTPS/TLS) em todas as requisições;
• Senhas com hash; autenticação com tokens de sessão de curta duração e verificação anti-robô;
• Isolamento por linha (RLS) no banco: cada estabelecimento acessa só os seus dados, e cliente e profissional só acessam o que o papel permite;
• Fluxos públicos (reserva sem conta, avaliação, link de gerenciamento) feitos por funções controladas no servidor, com limite de tentativas e tokens guardados como hash;
• Chaves privilegiadas nunca expostas ao navegador;
• Prevenção a conflito de horários e registros de ações dos bots para auditoria.

Nenhum sistema é 100% inviolável. Em caso de incidente relevante, comunicaremos os afetados e a ANPD, conforme o art. 48 da LGPD.

Você pode pedir, gratuitamente: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; eliminação dos dados tratados com consentimento; revogação do consentimento; e revisão de decisões automatizadas.

Cliente final: como o estabelecimento é o controlador dos dados de seus clientes, você também pode falar diretamente com ele. Se preferir, nos escreva e encaminhamos o pedido.

Envie para privacidade@valorasociety.com.br. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.

Usamos apenas o que é necessário para o funcionamento:

• Sessão de login (Supabase): mantém você conectado;
• Preferências: tema claro/escuro, idioma, aba ou filtro lembrado, intervalo do lembrete da agenda;
• Comanda da mesa e carrinho: na mesa, guardamos no navegador o código de acesso da sua comanda e o seu carrinho, para você não perdê-los ao recarregar;
• Agendamento pendente: quando você agenda sem conta, guardamos no seu navegador o código do agendamento para vinculá-lo à conta se você a criar;
• Verificação anti-robô (Cloudflare Turnstile) no login e cadastro.

Não usamos cookies de publicidade, pixels de rastreamento de terceiros nem remarketing. Você pode limpar esses dados nas configurações do navegador; algumas funções podem deixar de funcionar.

A plataforma é voltada a maiores de 18 anos (estabelecimentos). Clientes de 13 a 17 anos devem agendar e usar a conta com ciência de um responsável. Não coletamos deliberadamente dados de menores de 13 anos; se identificarmos, eliminamos.

Encarregado de proteção de dados: privacidade@valorasociety.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

Podemos atualizar esta política quando o produto ou a lei mudarem. A data no topo indica a versão vigente, e mudanças relevantes serão comunicadas por e-mail ou na plataforma. Veja também os Termos de Uso.