Valori. Agents

Valori Digital · Valori Agents

Política de privacidade

Versão 1.0 Última atualização: Leitura de cerca de 12 min
Ler os termos de uso

01Quem somos e como falar conosco

A Valori Agents é uma plataforma, oferecida sob a marca Valori Digital, que permite a negócios configurar agentes virtuais de atendimento pelo WhatsApp com uso de inteligência artificial. O painel fica em https://app.valoridigital.com.br. Esta política explica quais dados pessoais tratamos, para que, com quem os compartilhamos, por quanto tempo os guardamos e como você pode exercer seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

ItemInformação
Responsável pela plataforma (controlador dos dados de cadastro)Fernando Henrique Rubim Pioli, pessoa física, CPF 073.712.056-85, que opera a plataforma sob a marca Valori Digital
EndereçoRua Itamarati, 603, Jardim Ipiranga, Americana/SP, CEP 13468-440
Encarregado pelo tratamento de dados pessoais (DPO)Fernando Henrique Rubim Pioli
Canal de privacidade e atendimento ao titularadmin@valoridigital.com.br

Nesta política, "Valori", "nós" e "nosso" se referem ao responsável identificado acima.

02A quem esta política se aplica e qual é o nosso papel

Tratamos dados de três grupos de pessoas, e o nosso papel na LGPD muda conforme o grupo:

QuemQuem éPapel da Valori
Usuários do painelPessoas que acessam o painel em nome de um negócio contratante (o responsável pela conta e os usuários convidados)Controladora: decidimos como tratar os dados de cadastro, acesso, segurança e relacionamento
Clientes finaisPessoas que conversam pelo WhatsApp com um negócio que usa a Valori AgentsOperadora: tratamos os dados em nome do negócio, que é o controlador e define as finalidades e a base legal do atendimento
Titular da conta Google conectadaUsuário do negócio que conecta uma agenda GoogleControladora dos dados da conexão e operadora dos dados dos compromissos, em nome do negócio

Se você é cliente final e conversou com um negócio pelo WhatsApp, o negócio é o responsável pelos seus dados. Recomendamos que você procure primeiro o próprio negócio. Se você nos procurar, encaminharemos o pedido a ele e o ajudaremos a responder.

03Quais dados tratamos, para que e com qual base legal

3.1 Usuários do painel

DadosPara que usamosBase legal (LGPD)
Nome ou razão social e CPF ou CNPJ do negócio; nome, e-mail, CPF do responsável e telefone (opcional) dos usuáriosCriar e administrar a conta, identificar o contratante e os usuários, comunicar informações operacionaisExecução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II)
Senha (guardada apenas em formato cifrado, sem possibilidade de leitura), sessões e códigos de ativação e de recuperação de senhaAutenticar o acesso e proteger a contaExecução de contrato (art. 7º, V)
Registros de segurança e auditoria (ações realizadas, data, hora e identificadores técnicos)Prevenir fraudes e acessos indevidos, investigar incidentes e comprovar ações sensíveisLegítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI)
Dados de consumo (quantidade de respostas, duração de áudios, modelo de IA usado e custo), sem conteúdo de mensagensFaturamento, controle de limites e operação da plataformaExecução de contrato (art. 7º, V)
Conteúdo inserido na configuração do agente (instruções, personalidade e perfil do negócio)Produzir as respostas do agenteExecução de contrato (art. 7º, V)

3.2 Clientes finais (tratados em nome do negócio)

DadosPara que são usados
Número de WhatsApp e nome de perfilIdentificar a conversa e o contato
Conteúdo das mensagens enviadas e recebidas, prévia da última mensagem, data, hora e estado de entregaRealizar o atendimento e permitir que o negócio o acompanhe
Áudios recebidos e suas transcriçõesEntender e responder mensagens de voz. A voz é usada apenas para transcrição, sem identificação biométrica
Localização, quando o cliente a compartilha; referência, tipo e nome de imagens, documentos, vídeos e figurinhasRegistrar o que foi enviado na conversa
Resumo do histórico do cliente (seção 4)Dar continuidade ao atendimento sem pedir de novo o que o cliente já informou
Nome, telefone, serviço, data e horário de compromissos (quando o agendamento estiver ativo — seções 4 e 5)Marcar, consultar, remarcar e cancelar compromissos

A base legal para o tratamento dos dados dos clientes finais é definida pelo negócio controlador — em geral, a execução de contrato ou de procedimentos preliminares a pedido do cliente, ou o legítimo interesse do negócio em atender quem o procura.

04Como os dados são usados nas funcionalidades

A plataforma usa inteligência artificial para que o negócio atenda seus clientes pelo WhatsApp. Os dados dos clientes finais são usados apenas para as funcionalidades contratadas pelo negócio:

  • Respostas automáticas: as mensagens recebidas, as instruções definidas pelo negócio e as informações necessárias ao atendimento são processadas por um provedor de inteligência artificial para gerar as respostas do agente.
  • Mensagens de voz: os áudios recebidos são convertidos em texto por um provedor de transcrição. A voz é usada apenas para isso, sem identificação biométrica.
  • Histórico do cliente: a plataforma mantém um resumo do relacionamento de cada cliente final com o negócio, gerado automaticamente a partir das conversas, para que o atendimento tenha continuidade sem pedir de novo o que o cliente já informou. O resumo pode ser consultado pelo negócio no painel e é gerado com a orientação de não registrar números de documentos nem dados bancários.
  • Agendamento: quando o negócio ativa esse recurso, o agente consulta a disponibilidade e marca, remarca, cancela e informa compromissos na agenda do negócio, usando o nome, o telefone e o serviço escolhido pelo cliente.
  • Acompanhamento pelo negócio: os usuários do negócio veem as conversas, os áudios, as transcrições, o histórico e os compromissos no painel, podem assumir o atendimento a qualquer momento e desligar o agente para todos os clientes ou para um cliente específico.

As respostas e os resumos são automatizados e podem conter erros. Eles não são usados para tomar decisões com efeitos jurídicos sobre o cliente final, como concessão de crédito. O cliente final pode pedir para falar com uma pessoa, e o negócio é responsável por oferecer esse caminho. Também pode pedir a revisão de tratamentos feitos de forma automatizada (art. 20 da LGPD).

A Valori não vende dados, não os utiliza para publicidade e não usa as conversas para treinar modelos de inteligência artificial. Conforme os termos comerciais vigentes dos provedores de inteligência artificial que contratamos, os dados enviados a eles não são usados para treinar seus modelos e são retidos apenas por prazo limitado, para segurança e prevenção de abuso.

05Integração com Google Agenda

Quando o negócio ativa o agendamento, um usuário pode conectar uma agenda Google por autorização OAuth. Pedimos apenas os acessos necessários a esse recurso: lista de calendários, disponibilidade, leitura e gestão de eventos do calendário escolhido e o e-mail da conta Google. Não acessamos Gmail, Drive ou Contatos.

Os dados da agenda são usados somente para consultar horários e para marcar, remarcar, cancelar e informar compromissos dos clientes do negócio. Para isso, informações dos compromissos do próprio cliente (como data e horário) podem ser processadas pelo provedor de inteligência artificial que gera as respostas. Os compromissos marcados também ficam registrados na plataforma. Recomendamos conectar um calendário exclusivo para atendimentos. Ao desconectar, a autorização é revogada e os dados de acesso são apagados; os eventos já criados permanecem na conta Google do negócio.

O uso e a transferência, pela Valori, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. Os dados do Google não são vendidos, não são usados para publicidade e não são usados para criar, treinar ou aprimorar modelos de inteligência artificial. Nenhuma pessoa da equipe Valori lê esses dados, exceto com autorização do usuário, para fins de segurança ou para cumprir obrigação legal.

06Com quem compartilhamos dados

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com os fornecedores necessários para operar a plataforma, que os tratam em nosso nome e conforme nossas instruções:

FornecedorFinalidadeDadosPaís
Amazon Web ServicesHospedagem, bancos de dados, armazenamento de áudios e cópias de segurançaTodos os dados da plataformaEstados Unidos
AnthropicInteligência artificial (respostas e resumos)Conteúdo das conversas e informações necessárias ao atendimentoEstados Unidos
OpenAITranscrição de áudiosÁudios enviados pelos clientes finaisEstados Unidos
ResendEnvio de e-mails transacionaisNome, e-mail e links de ativação e recuperaçãoEstados Unidos
SentryMonitoramento de erros e desempenhoDados técnicos e identificadores internos, sem conteúdo de mensagensEstados Unidos
GoogleAgenda (somente se conectada)Compromissos e e-mail da conta Google conectadaEstados Unidos e outros
WhatsApp (Meta)Rede de mensagensMensagens trocadas pelo WhatsAppGlobal

A conexão com o WhatsApp é feita por tecnologia de integração própria, operada pela Valori em sua infraestrutura e independente da Meta. Os dados trafegam pela rede do WhatsApp, sujeita às políticas da própria Meta.

Também poderemos compartilhar dados quando exigido por lei, por ordem judicial ou por autoridade competente, ou para proteger direitos da Valori, dos negócios contratantes ou dos titulares.

07Transferência internacional de dados

Como indicado na seção 6, a hospedagem e os principais fornecedores estão nos Estados Unidos, e os dados pessoais são transferidos para fora do Brasil. Essas transferências têm como finalidade a prestação do serviço, duram enquanto os dados forem mantidos conforme a seção 8 e se apoiam nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou em outra hipótese prevista no art. 33 da LGPD. Os direitos descritos na seção 10 valem também para os dados transferidos. Mais informações podem ser pedidas pelo canal de privacidade.

08Por quanto tempo guardamos os dados

DadosPrazo de guarda
Mensagens, transcrições e áudios das conversas30 dias contados do registro de cada mensagem. Após esse prazo, são eliminados de forma definitiva, inclusive das cópias mantidas pelo componente de conexão com o WhatsApp
Resumo do histórico do clienteEnquanto a conta do negócio estiver ativa. É eliminada antes disso quando o negócio exclui a conversa do cliente ou a pedido do titular, e em até 30 dias após o encerramento da conta
Registros de compromissos guardados na plataforma30 dias após a data do compromisso
Conversa excluída pelo negócio no painelDeixa de aparecer no painel e de ser usada pelo agente imediatamente; o conteúdo é eliminado definitivamente no prazo de 30 dias aplicável às mensagens
Dados de cadastro da conta e dos usuáriosEnquanto a conta estiver ativa e por até 30 dias após o encerramento, salvo os dados que precisarmos manter por obrigação legal ou para exercício regular de direitos
E-mail e CPF de usuário removido da contaMantidos enquanto a conta do negócio existir, para impedir reutilização indevida e para fins de segurança
Dados de consumo e faturamento (sem conteúdo de mensagens)Pelo prazo exigido pela legislação fiscal e para exercício regular de direitos
Registros de segurança e auditoria30 dias
Sessões de acesso e códigos de e-mailEliminados diariamente após o vencimento
Tokens da agenda GoogleApagados ao desconectar a agenda
E-mail da conta Google conectadaEnquanto a agenda estiver conectada e por até 30 dias após a desconexão
Cópias de segurança (backups)30 dias, com eliminação automática

Ao fim desses prazos, os dados são eliminados ou anonimizados, exceto quando a lei permitir ou exigir sua conservação (art. 16 da LGPD).

09Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: senhas guardadas apenas em formato cifrado; sessões controladas pelo servidor e revogáveis; conexão protegida por HTTPS; isolamento entre as contas dos negócios; criptografia dos tokens de acesso ao Google; segredos da aplicação guardados em serviço protegido; limite de tentativas em operações sensíveis; registros técnicos sem conteúdo de mensagens; e trilhas de auditoria de ações sensíveis.

Os usuários autorizados de cada negócio podem consultar as conversas da sua conta. A equipe da Valori pode acessar contas e conversas apenas quando necessário para suporte solicitado ou autorizado pelo negócio, investigação de falhas e incidentes, prevenção de abuso ou cumprimento de obrigação legal. Esses acessos são registrados.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024). Quando o incidente envolver dados de clientes finais, avisaremos o negócio controlador sem demora, para que ele possa cumprir suas obrigações.

10Seus direitos e como exercê-los

Nos termos do art. 18 da LGPD, você pode pedir:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • portabilidade dos dados, nos termos da regulamentação;
  • eliminação dos dados tratados com base no consentimento, quando for o caso;
  • informação sobre as entidades com as quais compartilhamos dados;
  • informação sobre a possibilidade de não dar consentimento e suas consequências, e revogação do consentimento, quando ele for a base do tratamento;
  • oposição a tratamento realizado com base em outra hipótese legal, em caso de descumprimento da LGPD;
  • revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20).

Para exercer seus direitos, escreva para admin@valoridigital.com.br. Poderemos pedir informações para confirmar sua identidade. A confirmação de existência ou o acesso em formato simplificado são fornecidos imediatamente, e a declaração completa, em até 15 dias do pedido (art. 19 da LGPD). Usuários do painel também podem atualizar alguns dados de perfil diretamente no painel.

Clientes finais devem, de preferência, dirigir os pedidos ao negócio com o qual conversaram. Se o pedido chegar à Valori, nós o encaminharemos ao negócio e o auxiliaremos a responder. Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).

11Dados sensíveis, crianças e adolescentes

O painel da Valori Agents é destinado a negócios e não deve ser usado por menores de 18 anos. Clientes finais podem, porém, compartilhar nas conversas dados sensíveis — por exemplo, informações de saúde ao falar com uma clínica — ou ser crianças e adolescentes. Nesses casos, cabe ao negócio controlador garantir que possui base legal adequada (arts. 11 e 14 da LGPD) e que observa a legislação aplicável, inclusive o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025). A Valori trata esses dados apenas para prestar o serviço contratado pelo negócio.

12Cookies

O painel usa apenas um cookie estritamente necessário, de sessão, que mantém o usuário conectado e tem validade de 24 horas renovada a cada uso. Não usamos cookies de publicidade, de análise ou de rastreamento. Por ser essencial ao funcionamento do painel, esse cookie não depende de consentimento.

13Alterações desta política

Esta política poderá ser atualizada quando houver mudanças no produto, na legislação ou nas nossas práticas. A versão vigente estará sempre disponível no site, com a data da última atualização. Mudanças relevantes serão comunicadas aos negócios contratantes com antecedência razoável e, quando exigido, solicitaremos novo aceite.

Dúvidas sobre esta política: admin@valoridigital.com.br.

Ficou alguma dúvida? Escreva para admin@valoridigital.com.br.

Voltar ao topo