Política de Privacidade

1. Quem somos

O Valero Connect é uma plataforma de cartão digital premium operada por Valero Metal Cards, com sede no Brasil. Para dúvidas sobre privacidade, entre em contato pelo e-mail Thibault@valeroconnect.com.

2. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço:

• Dados de conta: endereço de e-mail e senha (armazenada com hash seguro via Supabase Auth).
• Dados de perfil: nome, cargo, empresa, número de WhatsApp, usuário do Instagram, perfil do LinkedIn e URL do website, fornecidos voluntariamente por você para compor seu cartão digital.
• Foto de perfil: imagem enviada voluntariamente para personalização do cartão.
• Analytics de uso: número de visualizações do seu perfil, visitantes únicos, cliques por canal de contato (WhatsApp, e-mail, Instagram, LinkedIn, website) e histórico por data. Esses dados são agregados e vinculados ao seu perfil.
• Chave de visitante: identificador anônimo gerado no navegador de quem visita seu perfil público, armazenado em localStorage. Não contém dados pessoais identificáveis, é usado apenas para deduplicar visualizações únicas no mesmo dia.

3. Como usamos seus dados

• Criar e autenticar sua conta.
• Exibir seu cartão digital público acessível via QR code.
• Gerar relatórios de analytics exclusivos para você no dashboard.
• Enviar e-mails transacionais: confirmação de conta e redefinição de senha. Não enviamos e-mails de marketing sem seu consentimento explícito.
• Melhorar a plataforma com base em padrões de uso agregados e anônimos.

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais.

4. Base legal (LGPD)

O tratamento dos seus dados é fundamentado nas seguintes bases legais previstas na Lei nº 13.709/2018 (LGPD):

• Execução de contrato (art. 7º, V): dados necessários para prestação do serviço que você contratou.
• Legítimo interesse (art. 7º, IX): analytics de uso do seu próprio perfil, para que você possa avaliar sua presença digital.
• Consentimento (art. 7º, I): foto de perfil e dados opcionais que você adiciona voluntariamente.

5. Armazenamento e segurança

Seus dados são armazenados no Supabase (infraestrutura AWS, região South America). Utilizamos Row Level Security (RLS) para garantir que cada usuário acesse apenas seus próprios dados. Senhas nunca são armazenadas em texto plano.

6. Seus direitos

Como titular de dados, você tem direito a:

• Acesso: saber quais dados temos sobre você.
• Correção: atualizar informações incorretas diretamente no dashboard.
• Exclusão: solicitar a exclusão completa da sua conta e dados.
• Portabilidade: receber seus dados em formato legível.
• Revogação de consentimento: remover dados opcionais a qualquer momento.

Para exercer qualquer desses direitos, envie um e-mail para Thibault@valeroconnect.com. Respondemos em até 15 dias úteis.

7. Cookies e armazenamento local

Não utilizamos cookies de rastreamento ou publicidade. O único dado armazenado no seu navegador é a chave de visitante anônima descrita na seção 2, usada exclusivamente para deduplicação de visualizações. Você pode limpá-la a qualquer momento apagando os dados do site nas configurações do seu navegador.

8. Captura de contatos (leads) via cartão público

Quando um visitante utiliza o botão "Deixar meu contato" no cartão público de um usuário, coletamos as seguintes informações fornecidas voluntariamente pelo visitante:

• Obrigatórios: nome e telefone.
• Opcionais: e-mail, empresa e uma mensagem curta (até 280 caracteres).
• Técnicos: um identificador anônimo do dispositivo do visitante, usado exclusivamente para evitar spam (limite de envios por período).

Base legal: consentimento explícito do visitante ao enviar o formulário (art. 7º, I da LGPD).

Compartilhamento: estes dados são disponibilizados exclusivamente ao dono do cartão em que o contato foi deixado, para a finalidade única de retornar o contato solicitado. Não os utilizamos para marketing, não os revendemos e não os compartilhamos com terceiros.

Retenção: leads ficam disponíveis no painel do dono do cartão enquanto a conta dele estiver ativa. Após 30 dias os registros são movidos automaticamente para a aba de arquivados, e podem ser excluídos definitivamente pelo dono a qualquer momento. Em caso de exclusão da conta do dono, todos os leads associados também são removidos.

Direitos do titular (visitante): você pode solicitar acesso, correção ou exclusão dos seus dados enviados por meio de um cartão enviando um e-mail para Thibault@valeroconnect.com informando o nome usado, o telefone e, se possível, o cartão em que o contato foi deixado. Atenderemos a solicitação no prazo previsto pela LGPD.

9. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, os dados são removidos em até 30 dias, exceto onde a retenção for exigida por obrigação legal.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Em caso de mudanças relevantes, notificaremos você por e-mail ou por aviso no dashboard. A data da última atualização sempre estará indicada no topo desta página.

11. Contato e DPO

Dúvidas, solicitações ou reclamações relacionadas à privacidade: Thibault@valeroconnect.com

Você também pode registrar uma reclamação na ANPD (Autoridade Nacional de Proteção de Dados).