1. Quem trata os dados
O ValoraZap é o responsável pelo tratamento dos dados pessoais na plataforma. Questões: suporte@valorazap.com.br.
2. Que dados tratamos
- Email, telefone, nome, empresa, documento fiscal e morada
- Nome e telefone do cliente e conteúdo do orçamento, escritos pelo utilizador
- O texto enviado à inteligência artificial
- O endereço público e o estado do orçamento
- Faturas, processadas pela Stripe
- Assinatura do dispositivo (IP truncado, navegador, idioma), apenas em hash, para impedir a criação abusiva de contas
- Registo de atividades (data, IP, evento) para segurança e suporte
Não tratamos o número do cartão nem o CVV. A palavra-passe é guardada com hash.
3. Para que usamos os dados
A base legal principal é a execução do contrato, não o consentimento: sem email não há conta e sem orçamento não há serviço.
- Execução de contrato — criar a conta e emitir o orçamento
- Instrução do utilizador — tratar o texto escrito, incluindo o envio à inteligência artificial
- Obrigação legal — guardar faturas
- Legítimo interesse — prevenir abuso e dar suporte
4. Inteligência artificial
O texto escrito no gerador é enviado ao Gemini, da Google, para ser estruturado.
Não escreva dados pessoais de clientes finais: seriam partilhados com a Google.
5. Subcontratantes e transferências internacionais
Todos podem processar dados fora do Brasil ou da União Europeia.
- Supabase — base de dados e autenticação
- Stripe — pagamentos
- Resend — envio de emails
- Google (Gemini) — estruturação do texto
6. Conservação
- Orçamentos e clientes — até serem eliminados
- Faturas — 5 anos, por obrigação legal
- Registo de emails — até 12 meses
- Contador antifraude — 30 dias após a última utilização
- Ao apagar a conta — eliminação ou anonimização em até 30 dias
7. Direitos do titular
O titular pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, revogação do consentimento quando aplicável e informação sobre partilha.
A resposta é dada em 15 dias, sem custo, salvo se o pedido for manifestamente excessivo ou repetido. É possível reclamar à ANPD ou à autoridade de proteção de dados da União Europeia.
8. Partilha e link público
Não vendemos dados pessoais nem os partilhamos para publicidade. O destinatário final do orçamento vê o orçamento e os dados de contacto de quem o emitiu através do endereço público.
O endereço público tem um código aleatório de 64 caracteres, impraticável de adivinhar. Ainda assim, não inclua no orçamento dados que não pretende que o destinatário veja.
9. Cookies e segurança
Usamos apenas o essencial: sessão iniciada e preferência de idioma. Não usamos cookies de rastreamento ou publicidade. O rascunho do orçamento fica no dispositivo do utilizador até ser guardado.
As palavras-passe são guardadas com hash. Na base de dados, cada utilizador só lê e escreve a sua própria linha. Tudo viaja encriptado e os eventos de pagamento são verificados por assinatura.