Política de Privacidade

1. Quem somos

O Valero Connect é uma plataforma de cartão digital premium operada por Valero Metal Cards, com sede no Brasil. Para dúvidas sobre privacidade, entre em contato pelo e-mail Thibault@valeroconnect.com.

2. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço:

• Dados de conta: endereço de e-mail e senha (armazenada com hash seguro via Supabase Auth).
• Dados de perfil: nome, cargo, empresa, número de WhatsApp, usuário do Instagram, perfil do LinkedIn e URL do website, fornecidos voluntariamente por você para compor seu cartão digital.
• Foto de perfil: imagem enviada voluntariamente para personalização do cartão.
• Analytics de uso: número de visualizações do seu perfil, visitantes únicos, cliques por canal de contato (WhatsApp, e-mail, Instagram, LinkedIn, website) e histórico por data. Esses dados são agregados e vinculados ao seu perfil.
• Chave de visitante: identificador anônimo gerado no navegador de quem visita seu perfil público, armazenado em localStorage. Não contém dados pessoais identificáveis, é usado apenas para deduplicar visualizações únicas no mesmo dia.

3. Como usamos seus dados

• Criar e autenticar sua conta.
• Exibir seu cartão digital público acessível via QR code.
• Gerar relatórios de analytics exclusivos para você no dashboard.
• Enviar e-mails transacionais: confirmação de conta e redefinição de senha. Não enviamos e-mails de marketing sem seu consentimento explícito.
• Melhorar a plataforma com base em padrões de uso agregados e anônimos.

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais.

4. Base legal (LGPD)

O tratamento dos seus dados é fundamentado nas seguintes bases legais previstas na Lei nº 13.709/2018 (LGPD):

• Execução de contrato (art. 7º, V): dados necessários para prestação do serviço que você contratou.
• Legítimo interesse (art. 7º, IX): analytics de uso do seu próprio perfil, para que você possa avaliar sua presença digital.
• Consentimento (art. 7º, I): foto de perfil e dados opcionais que você adiciona voluntariamente.

5. Armazenamento e segurança

Seus dados são armazenados no Supabase (infraestrutura AWS, região South America). Utilizamos Row Level Security (RLS) para garantir que cada usuário acesse apenas seus próprios dados. Senhas nunca são armazenadas em texto plano.

6. Seus direitos

Como titular de dados, você tem direito a:

• Acesso: saber quais dados temos sobre você.
• Correção: atualizar informações incorretas diretamente no dashboard.
• Exclusão: solicitar a exclusão completa da sua conta e dados.
• Portabilidade: receber seus dados em formato legível.
• Revogação de consentimento: remover dados opcionais a qualquer momento.

Para exercer qualquer desses direitos, envie um e-mail para Thibault@valeroconnect.com. Respondemos em até 15 dias úteis.

7. Cookies e armazenamento local

Não utilizamos cookies de rastreamento ou publicidade. O único dado armazenado no seu navegador é a chave de visitante anônima descrita na seção 2, usada exclusivamente para deduplicação de visualizações. Você pode limpá-la a qualquer momento apagando os dados do site nas configurações do seu navegador.

8. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, os dados são removidos em até 30 dias, exceto onde a retenção for exigida por obrigação legal.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Em caso de mudanças relevantes, notificaremos você por e-mail ou por aviso no dashboard. A data da última atualização sempre estará indicada no topo desta página.

10. Contato e DPO

Dúvidas, solicitações ou reclamações relacionadas à privacidade: Thibault@valeroconnect.com

Você também pode registrar uma reclamação na ANPD (Autoridade Nacional de Proteção de Dados).