01Quem somos e como falar conosco
A Valori Agents é uma plataforma, oferecida sob a marca Valori Digital, que permite a negócios configurar agentes virtuais de atendimento pelo WhatsApp com uso de inteligência artificial. O painel fica em https://app.valoridigital.com.br. Esta política explica quais dados pessoais tratamos, para que, com quem os compartilhamos, por quanto tempo os guardamos e como você pode exercer seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
| Item | Informação |
|---|---|
| Responsável pela plataforma (controlador dos dados de cadastro) | Fernando Henrique Rubim Pioli, pessoa física, CPF 073.712.056-85, que opera a plataforma sob a marca Valori Digital |
| Endereço | Rua Itamarati, 603, Jardim Ipiranga, Americana/SP, CEP 13468-440 |
| Encarregado pelo tratamento de dados pessoais (DPO) | Fernando Henrique Rubim Pioli |
| Canal de privacidade e atendimento ao titular | admin@valoridigital.com.br |
Nesta política, "Valori", "nós" e "nosso" se referem ao responsável identificado acima.
02A quem esta política se aplica e qual é o nosso papel
Tratamos dados de três grupos de pessoas, e o nosso papel na LGPD muda conforme o grupo:
| Quem | Quem é | Papel da Valori |
|---|---|---|
| Usuários do painel | Pessoas que acessam o painel em nome de um negócio contratante (o responsável pela conta e os usuários convidados) | Controladora: decidimos como tratar os dados de cadastro, acesso, segurança e relacionamento |
| Clientes finais | Pessoas que conversam pelo WhatsApp com um negócio que usa a Valori Agents | Operadora: tratamos os dados em nome do negócio, que é o controlador e define as finalidades e a base legal do atendimento |
| Titular da conta Google conectada | Usuário do negócio que conecta uma agenda Google | Controladora dos dados da conexão e operadora dos dados dos compromissos, em nome do negócio |
Se você é cliente final e conversou com um negócio pelo WhatsApp, o negócio é o responsável pelos seus dados. Recomendamos que você procure primeiro o próprio negócio. Se você nos procurar, encaminharemos o pedido a ele e o ajudaremos a responder.
03Quais dados tratamos, para que e com qual base legal
3.1 Usuários do painel
| Dados | Para que usamos | Base legal (LGPD) |
|---|---|---|
| Nome ou razão social e CPF ou CNPJ do negócio; nome, e-mail, CPF do responsável e telefone (opcional) dos usuários | Criar e administrar a conta, identificar o contratante e os usuários, comunicar informações operacionais | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Senha (guardada apenas em formato cifrado, sem possibilidade de leitura), sessões e códigos de ativação e de recuperação de senha | Autenticar o acesso e proteger a conta | Execução de contrato (art. 7º, V) |
| Registros de segurança e auditoria (ações realizadas, data, hora e identificadores técnicos) | Prevenir fraudes e acessos indevidos, investigar incidentes e comprovar ações sensíveis | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Dados de consumo (quantidade de respostas, duração de áudios, modelo de IA usado e custo), sem conteúdo de mensagens | Faturamento, controle de limites e operação da plataforma | Execução de contrato (art. 7º, V) |
| Conteúdo inserido na configuração do agente (instruções, personalidade e perfil do negócio) | Produzir as respostas do agente | Execução de contrato (art. 7º, V) |
3.2 Clientes finais (tratados em nome do negócio)
| Dados | Para que são usados |
|---|---|
| Número de WhatsApp e nome de perfil | Identificar a conversa e o contato |
| Conteúdo das mensagens enviadas e recebidas, prévia da última mensagem, data, hora e estado de entrega | Realizar o atendimento e permitir que o negócio o acompanhe |
| Áudios recebidos e suas transcrições | Entender e responder mensagens de voz. A voz é usada apenas para transcrição, sem identificação biométrica |
| Localização, quando o cliente a compartilha; referência, tipo e nome de imagens, documentos, vídeos e figurinhas | Registrar o que foi enviado na conversa |
| Resumo do histórico do cliente (seção 4) | Dar continuidade ao atendimento sem pedir de novo o que o cliente já informou |
| Nome, telefone, serviço, data e horário de compromissos (quando o agendamento estiver ativo — seções 4 e 5) | Marcar, consultar, remarcar e cancelar compromissos |
A base legal para o tratamento dos dados dos clientes finais é definida pelo negócio controlador — em geral, a execução de contrato ou de procedimentos preliminares a pedido do cliente, ou o legítimo interesse do negócio em atender quem o procura.
04Como os dados são usados nas funcionalidades
A plataforma usa inteligência artificial para que o negócio atenda seus clientes pelo WhatsApp. Os dados dos clientes finais são usados apenas para as funcionalidades contratadas pelo negócio:
- Respostas automáticas: as mensagens recebidas, as instruções definidas pelo negócio e as informações necessárias ao atendimento são processadas por um provedor de inteligência artificial para gerar as respostas do agente.
- Mensagens de voz: os áudios recebidos são convertidos em texto por um provedor de transcrição. A voz é usada apenas para isso, sem identificação biométrica.
- Histórico do cliente: a plataforma mantém um resumo do relacionamento de cada cliente final com o negócio, gerado automaticamente a partir das conversas, para que o atendimento tenha continuidade sem pedir de novo o que o cliente já informou. O resumo pode ser consultado pelo negócio no painel e é gerado com a orientação de não registrar números de documentos nem dados bancários.
- Agendamento: quando o negócio ativa esse recurso, o agente consulta a disponibilidade e marca, remarca, cancela e informa compromissos na agenda do negócio, usando o nome, o telefone e o serviço escolhido pelo cliente.
- Acompanhamento pelo negócio: os usuários do negócio veem as conversas, os áudios, as transcrições, o histórico e os compromissos no painel, podem assumir o atendimento a qualquer momento e desligar o agente para todos os clientes ou para um cliente específico.
As respostas e os resumos são automatizados e podem conter erros. Eles não são usados para tomar decisões com efeitos jurídicos sobre o cliente final, como concessão de crédito. O cliente final pode pedir para falar com uma pessoa, e o negócio é responsável por oferecer esse caminho. Também pode pedir a revisão de tratamentos feitos de forma automatizada (art. 20 da LGPD).
A Valori não vende dados, não os utiliza para publicidade e não usa as conversas para treinar modelos de inteligência artificial. Conforme os termos comerciais vigentes dos provedores de inteligência artificial que contratamos, os dados enviados a eles não são usados para treinar seus modelos e são retidos apenas por prazo limitado, para segurança e prevenção de abuso.
05Integração com Google Agenda
Quando o negócio ativa o agendamento, um usuário pode conectar uma agenda Google por autorização OAuth. Pedimos apenas os acessos necessários a esse recurso: lista de calendários, disponibilidade, leitura e gestão de eventos do calendário escolhido e o e-mail da conta Google. Não acessamos Gmail, Drive ou Contatos.
Os dados da agenda são usados somente para consultar horários e para marcar, remarcar, cancelar e informar compromissos dos clientes do negócio. Para isso, informações dos compromissos do próprio cliente (como data e horário) podem ser processadas pelo provedor de inteligência artificial que gera as respostas. Os compromissos marcados também ficam registrados na plataforma. Recomendamos conectar um calendário exclusivo para atendimentos. Ao desconectar, a autorização é revogada e os dados de acesso são apagados; os eventos já criados permanecem na conta Google do negócio.
O uso e a transferência, pela Valori, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. Os dados do Google não são vendidos, não são usados para publicidade e não são usados para criar, treinar ou aprimorar modelos de inteligência artificial. Nenhuma pessoa da equipe Valori lê esses dados, exceto com autorização do usuário, para fins de segurança ou para cumprir obrigação legal.
06Com quem compartilhamos dados
Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com os fornecedores necessários para operar a plataforma, que os tratam em nosso nome e conforme nossas instruções:
| Fornecedor | Finalidade | Dados | País |
|---|---|---|---|
| Amazon Web Services | Hospedagem, bancos de dados, armazenamento de áudios e cópias de segurança | Todos os dados da plataforma | Estados Unidos |
| Anthropic | Inteligência artificial (respostas e resumos) | Conteúdo das conversas e informações necessárias ao atendimento | Estados Unidos |
| OpenAI | Transcrição de áudios | Áudios enviados pelos clientes finais | Estados Unidos |
| Resend | Envio de e-mails transacionais | Nome, e-mail e links de ativação e recuperação | Estados Unidos |
| Sentry | Monitoramento de erros e desempenho | Dados técnicos e identificadores internos, sem conteúdo de mensagens | Estados Unidos |
| Agenda (somente se conectada) | Compromissos e e-mail da conta Google conectada | Estados Unidos e outros | |
| WhatsApp (Meta) | Rede de mensagens | Mensagens trocadas pelo WhatsApp | Global |
A conexão com o WhatsApp é feita por tecnologia de integração própria, operada pela Valori em sua infraestrutura e independente da Meta. Os dados trafegam pela rede do WhatsApp, sujeita às políticas da própria Meta.
Também poderemos compartilhar dados quando exigido por lei, por ordem judicial ou por autoridade competente, ou para proteger direitos da Valori, dos negócios contratantes ou dos titulares.
07Transferência internacional de dados
Como indicado na seção 6, a hospedagem e os principais fornecedores estão nos Estados Unidos, e os dados pessoais são transferidos para fora do Brasil. Essas transferências têm como finalidade a prestação do serviço, duram enquanto os dados forem mantidos conforme a seção 8 e se apoiam nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou em outra hipótese prevista no art. 33 da LGPD. Os direitos descritos na seção 10 valem também para os dados transferidos. Mais informações podem ser pedidas pelo canal de privacidade.
08Por quanto tempo guardamos os dados
| Dados | Prazo de guarda |
|---|---|
| Mensagens, transcrições e áudios das conversas | 30 dias contados do registro de cada mensagem. Após esse prazo, são eliminados de forma definitiva, inclusive das cópias mantidas pelo componente de conexão com o WhatsApp |
| Resumo do histórico do cliente | Enquanto a conta do negócio estiver ativa. É eliminada antes disso quando o negócio exclui a conversa do cliente ou a pedido do titular, e em até 30 dias após o encerramento da conta |
| Registros de compromissos guardados na plataforma | 30 dias após a data do compromisso |
| Conversa excluída pelo negócio no painel | Deixa de aparecer no painel e de ser usada pelo agente imediatamente; o conteúdo é eliminado definitivamente no prazo de 30 dias aplicável às mensagens |
| Dados de cadastro da conta e dos usuários | Enquanto a conta estiver ativa e por até 30 dias após o encerramento, salvo os dados que precisarmos manter por obrigação legal ou para exercício regular de direitos |
| E-mail e CPF de usuário removido da conta | Mantidos enquanto a conta do negócio existir, para impedir reutilização indevida e para fins de segurança |
| Dados de consumo e faturamento (sem conteúdo de mensagens) | Pelo prazo exigido pela legislação fiscal e para exercício regular de direitos |
| Registros de segurança e auditoria | 30 dias |
| Sessões de acesso e códigos de e-mail | Eliminados diariamente após o vencimento |
| Tokens da agenda Google | Apagados ao desconectar a agenda |
| E-mail da conta Google conectada | Enquanto a agenda estiver conectada e por até 30 dias após a desconexão |
| Cópias de segurança (backups) | 30 dias, com eliminação automática |
Ao fim desses prazos, os dados são eliminados ou anonimizados, exceto quando a lei permitir ou exigir sua conservação (art. 16 da LGPD).
09Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: senhas guardadas apenas em formato cifrado; sessões controladas pelo servidor e revogáveis; conexão protegida por HTTPS; isolamento entre as contas dos negócios; criptografia dos tokens de acesso ao Google; segredos da aplicação guardados em serviço protegido; limite de tentativas em operações sensíveis; registros técnicos sem conteúdo de mensagens; e trilhas de auditoria de ações sensíveis.
Os usuários autorizados de cada negócio podem consultar as conversas da sua conta. A equipe da Valori pode acessar contas e conversas apenas quando necessário para suporte solicitado ou autorizado pelo negócio, investigação de falhas e incidentes, prevenção de abuso ou cumprimento de obrigação legal. Esses acessos são registrados.
Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024). Quando o incidente envolver dados de clientes finais, avisaremos o negócio controlador sem demora, para que ele possa cumprir suas obrigações.
10Seus direitos e como exercê-los
Nos termos do art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados, nos termos da regulamentação;
- eliminação dos dados tratados com base no consentimento, quando for o caso;
- informação sobre as entidades com as quais compartilhamos dados;
- informação sobre a possibilidade de não dar consentimento e suas consequências, e revogação do consentimento, quando ele for a base do tratamento;
- oposição a tratamento realizado com base em outra hipótese legal, em caso de descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20).
Para exercer seus direitos, escreva para admin@valoridigital.com.br. Poderemos pedir informações para confirmar sua identidade. A confirmação de existência ou o acesso em formato simplificado são fornecidos imediatamente, e a declaração completa, em até 15 dias do pedido (art. 19 da LGPD). Usuários do painel também podem atualizar alguns dados de perfil diretamente no painel.
Clientes finais devem, de preferência, dirigir os pedidos ao negócio com o qual conversaram. Se o pedido chegar à Valori, nós o encaminharemos ao negócio e o auxiliaremos a responder. Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).
11Dados sensíveis, crianças e adolescentes
O painel da Valori Agents é destinado a negócios e não deve ser usado por menores de 18 anos. Clientes finais podem, porém, compartilhar nas conversas dados sensíveis — por exemplo, informações de saúde ao falar com uma clínica — ou ser crianças e adolescentes. Nesses casos, cabe ao negócio controlador garantir que possui base legal adequada (arts. 11 e 14 da LGPD) e que observa a legislação aplicável, inclusive o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025). A Valori trata esses dados apenas para prestar o serviço contratado pelo negócio.
12Cookies
O painel usa apenas um cookie estritamente necessário, de sessão, que mantém o usuário conectado e tem validade de 24 horas renovada a cada uso. Não usamos cookies de publicidade, de análise ou de rastreamento. Por ser essencial ao funcionamento do painel, esse cookie não depende de consentimento.
13Alterações desta política
Esta política poderá ser atualizada quando houver mudanças no produto, na legislação ou nas nossas práticas. A versão vigente estará sempre disponível no site, com a data da última atualização. Mudanças relevantes serão comunicadas aos negócios contratantes com antecedência razoável e, quando exigido, solicitaremos novo aceite.
Dúvidas sobre esta política: admin@valoridigital.com.br.
Ficou alguma dúvida? Escreva para admin@valoridigital.com.br.
Voltar ao topo