Política de Privacidade
Versão de 19/10/2026
Documento em revisão: os dados da empresa e o contato do Encarregado marcados como "a definir" serão preenchidos antes do lançamento.
Resumo
O Valyx guarda os dados necessários para você controlar os vencimentos legais da manutenção e preparar o orçamento. Não vendemos dados, não usamos seus laudos para treinar IA e não coletamos CPF, RG ou dados sensíveis. Você pode baixar, corrigir e excluir seus dados em Configurações > Dados.
1. Quem é o responsável pelos dados
[Razão social a definir], CNPJ [CNPJ a definir], com sede em [endereço a definir] (“Valyx”), é a controladora dos dados da sua conta (nome, e-mail, acesso e uso do serviço).
Os dados que sua empresa cadastra no Valyx (itens, fornecedores, responsáveis, laudos, fotos e ordens de serviço) pertencem à sua empresa, que é a controladora desses dados. Para eles, o Valyx atua como operador: tratamos apenas para prestar o serviço, conforme as instruções da sua empresa.
Encarregado pelo tratamento de dados (DPO): [e-mail do Encarregado a definir].
2. Quais dados coletamos
| Dado | Exemplos | De onde vem |
|---|---|---|
| Conta | Nome, e-mail de trabalho, senha (guardada só cifrada), papel na equipe | Você, no cadastro ou convite |
| Empresa | Nome, segmento, logo, plano | Você |
| Conteúdo da operação | Unidades, itens, datas, valores, fornecedores, responsáveis, laudos, fotos, ordens de serviço, orçamentos | Você e sua equipe |
| Segurança e uso | Endereço IP, data e hora, navegador, dispositivo reconhecido, ações sensíveis (login, exportações, exclusões) | Gerado ao usar o Valyx |
| Aceite | Versão dos Termos e desta Política, data, hora e IP do aceite | Gerado no cadastro |
Minimização. Não pedimos CPF, RG, data de nascimento, telefone pessoal ou dados sensíveis. Laudos podem conter nome e registro profissional (CREA, CFT, ART) do responsável técnico: esses dados são tratados só como conteúdo do documento, para identificar quem emitiu o laudo. A leitura por IA é instruída a não copiar outros dados pessoais do documento.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, prestar o serviço, enviar alertas de vencimento | Execução de contrato (inciso V) |
| Guardar registros de acesso por 6 meses | Cumprimento de obrigação legal — Marco Civil da Internet, art. 15 (inciso II) |
| Proteger contas e dados: bloqueio de tentativas, alertas de novo acesso, log de auditoria, prevenção a fraudes | Legítimo interesse (inciso IX) e proteção do crédito/segurança |
| Ler laudos com IA, quando você usa esse recurso | Execução de contrato (inciso V) |
| Cobrança da assinatura | Execução de contrato (inciso V) |
| Cookies de medição de uso | Consentimento (inciso I), que você pode retirar a qualquer momento |
| Defesa em processos judiciais ou administrativos | Exercício regular de direitos (inciso VI) |
4. Com quem compartilhamos
Compartilhamos dados só com operadores que viabilizam o serviço, sob contrato e com obrigação de confidencialidade e segurança. Não vendemos nem alugamos dados.
| Operador | Para quê | Onde |
|---|---|---|
| Supabase (via Lovable Cloud) | Banco de dados, autenticação e armazenamento de arquivos | Estados Unidos ou outra região do provedor |
| Lovable | Hospedagem da aplicação e acesso aos modelos de IA | Estados Unidos e União Europeia |
| Provedor de modelo de IA (OpenAI, via Lovable AI) | Leitura de laudos enviados por você, só quando você usa esse recurso | Estados Unidos |
| Cloudflare | Rede de entrega, proteção contra ataques e execução da aplicação | Rede global |
| Resend | Envio de e-mails de alerta e de segurança | Estados Unidos |
| Provedor de pagamento (Stripe ou Asaas, quando ativado) | Cobrança das assinaturas em página própria do provedor; o Valyx não recebe dados de cartão | Estados Unidos (Stripe) ou Brasil (Asaas) |
O provedor de IA recebe apenas o arquivo do laudo que você pediu para ler, sem o nome do arquivo, e não pode usá-lo para treinar modelos. Pagamentos são feitos na página do próprio provedor: o Valyx nunca recebe nem guarda dados de cartão. Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.
5. Transferência internacional
Alguns operadores ficam fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às da lei brasileira (Resolução CD/ANPD nº 19/2024).
6. Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Dados da conta e da organização (itens, laudos, fotos, orçamentos) | Enquanto a conta existir; apagados 30 dias após o pedido de exclusão | Execução do contrato |
| Registros de acesso à aplicação (usuário, IP, data e hora) | 6 meses | Obrigação legal (Marco Civil da Internet, art. 15) |
| Log de auditoria de ações sensíveis | 2 anos | Segurança e defesa em processos (legítimo interesse) |
| Registro do aceite dos Termos e da Política (versão, data, hora, IP) | 5 anos após o encerramento da conta | Prova do aceite e defesa em processos |
| Acessos a links públicos da pasta de auditoria | 1 ano | Segurança (legítimo interesse) |
| Links públicos expirados ou revogados | 180 dias após expirar | Segurança |
| Convites não aceitos | 30 dias | Execução do contrato |
| Notificações do app | 180 dias após lidas (máximo 1 ano) | Execução do contrato |
| Arquivos enviados e não vinculados a nenhum registro | 1 dia | Minimização |
| Histórico de leituras de laudo por IA | 90 dias | Controle de cota do plano |
| Contadores de tentativas e bloqueios de login | 1 a 30 dias | Segurança (legítimo interesse) |
| Dispositivos reconhecidos (para avisar acessos novos) | 1 ano sem uso | Segurança (legítimo interesse) |
Os prazos são aplicados automaticamente todos os dias. Depois deles, os dados são apagados ou anonimizados.
7. Como protegemos
Conexão sempre criptografada, dados de cada empresa isolados no banco de dados, senhas cifradas e checadas contra vazamentos conhecidos, verificação em duas etapas (obrigatória para proprietários e administradores), bloqueio após várias senhas erradas, links públicos revogáveis e com prazo, e registro das ações sensíveis.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade (baixar seus dados em formato aberto);
- eliminação dos dados tratados com base no consentimento e revogação do consentimento;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas só por meio automatizado.
Como exercer: em Configurações > Dados você baixa todos os dados da organização (JSON ou CSV), corrige nome e e-mail em Empresa e Segurança, e exclui sua conta ou a organização. A exclusão da organização apaga dados e arquivos de forma definitiva 30 dias depois do pedido; até lá, um proprietário pode cancelar. Guardamos depois disso só o que a lei obriga (registros de acesso por 6 meses, aceite e log de auditoria pelos prazos da seção 6).
Também pode escrever ao Encarregado em [e-mail do Encarregado a definir]. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Incidentes de segurança
Se acontecer um incidente que possa trazer risco ou dano relevante a você, comunicamos a ANPD e as pessoas afetadas no prazo da regulamentação, explicando o que aconteceu, quais dados foram envolvidos e o que foi feito.
11. Menores de idade
O Valyx é um serviço para empresas e não se destina a menores de 18 anos.
12. Alterações desta Política
Quando esta Política mudar, a data da versão no topo é atualizada e pedimos um novo aceite dentro do app. Veja também os Termos de Uso.