Política de Privacidade

O Valuation PME é uma ferramenta que ajuda donos de pequenas e médias empresas brasileiras a estimar quanto vale o próprio negócio. O controlador dos dados tratados na plataforma, nos termos da Lei nº 13.709/2018 (LGPD), é:

• Razão social: a preencherrazão social do controlador
• CNPJ: a preenchernúmero de inscrição no CNPJ
• Endereço: a preencherendereço completo, cidade e UF
• Contato geral: danieldeveloper1@gmail.com

O encarregado (DPO) é a pessoa responsável por receber e responder aos seus pedidos sobre privacidade e por dialogar com a Autoridade Nacional de Proteção de Dados (ANPD).

• Nome do encarregado: a preenchernome completo
• Canal exclusivo de privacidade: a preenchere-mail dedicado, ex.: privacidade@seudominio.com.br

Enquanto esse canal dedicado não estiver publicado, pedidos de privacidade podem ser enviados para danieldeveloper1@gmail.com, o mesmo endereço usado para assuntos comerciais e de cobrança.

Dados de conta: seu e-mail. Se você entrar com Google ou LinkedIn, recebemos desses provedores os dados básicos do seu perfil, como nome e foto.

Dados da empresa: nome, setor, faturamento, tempo de operação e as premissas que você ajustar.

Resultados gerados: o intervalo de valor calculado, a versão da análise e as datas de criação e atualização.

Relatórios de erro: quando algo quebra na tela, enviamos automaticamente para os registros do servidor a mensagem do erro, o rastreamento técnico (stack trace), a rota em que você estava e o identificador do seu navegador (user-agent). Servem só para corrigir falhas.

Registros de acesso: data, hora e origem das requisições, mantidos pelo provedor de hospedagem para segurança.

Documentos que você anexa: no plano Soma, você pode enviar DRE, balanço, extrato, planilha, foto ou áudio para a leitura automática dos números. Esses arquivos ficam no seu espaço de armazenamento, isolados por empresa, junto com o texto extraído deles. No plano Sigilo não há envio de arquivos.

Registro de consentimento: quando você autoriza o compartilhamento agregado do plano Soma, ou revoga essa autorização, guardamos a data e hora, a versão desta política e o texto exato que estava na tela. É a prova de que a escolha foi sua.

O que não coletamos: dados sensíveis, dados de menores de idade e dados de cartão de crédito.

Plano Soma: a análise fica salva na nossa base, ligada ao seu e-mail. É o que permite acessá-la de outro dispositivo e o que alimenta as referências setoriais agregadas.

Plano Sigilo: a análise fica apenas no navegador do dispositivo em que foi criada. Nada dela é gravado na nossa base. Se você mudar uma análise já existente para Sigilo, apagamos a cópia do servidor no mesmo momento. Como nada é retido, também não conseguimos recuperar essa análise se você limpar o navegador ou trocar de aparelho.

O uso agregado dos dados no plano Soma depende da sua autorização — é o que torna esse plano mais barato que o Sigilo. Por isso registramos cada autorização: guardamos a data e hora, a versão desta política vigente naquele momento (2026-08-19) e o texto exato que você leu antes de escolher.

Esse registro é imutável do lado de quem usa a plataforma: ninguém — nem você, nem nós pela aplicação — consegue editar ou apagar uma linha já gravada. Uma revogação não apaga a autorização anterior; ela entra como um novo registro, datado, que passa a valer.

Para revogar, vá à central de privacidade do painel e mude a análise para o plano Sigilo. No mesmo momento apagamos a cópia guardada no servidor e a análise passa a existir apenas no navegador deste dispositivo. O consentimento revogado não tem efeito retroativo sobre estatísticas setoriais já calculadas, porque elas não guardam identificação da sua empresa.

Você pode consultar o histórico completo das suas autorizações e revogações na central de privacidade, a qualquer momento.

Cada empresa é isolada das demais por regras aplicadas na própria camada de banco de dados (Row Level Security): nenhum outro usuário da plataforma enxerga as suas informações.

Com uma exceção, que declaramos abertamente: a operação do Valuation PME mantém um perfil administrativo interno que enxerga a lista de todas as análises do plano Soma — nome da empresa, setor, e-mail do titular, intervalo de valor, versão e datas. Esse acesso existe para suporte, cobrança e controle de qualidade do cálculo. Análises do plano Sigilo não aparecem nesse painel, porque nunca chegam ao servidor.

Pessoas com acesso administrativo à infraestrutura (banco de dados e hospedagem) também conseguem, tecnicamente, acessar os dados armazenados. Esse acesso é restrito à operação do serviço.

Para autenticar seu acesso, calcular e apresentar o intervalo de valor da sua empresa, gerar seu relatório, dar suporte, cobrar pelos relatórios pagos e manter o serviço seguro e funcionando.

No plano Soma, usamos os dados da sua empresa também de forma agregada e estatística, para calibrar as referências setoriais usadas nas estimativas de todos os usuários.

Não vendemos seus dados. Não usamos o conteúdo da sua empresa para treinar modelos de inteligência artificial. Não compartilhamos suas informações com terceiros para publicidade.

Apenas com fornecedores de infraestrutura necessários para o serviço existir, que atuam como operadores: Supabase (banco de dados, autenticação e armazenamento de arquivos), Vercel (hospedagem da aplicação e registros de execução) e Resend (envio dos e-mails da conta, como confirmação e recuperação de acesso).

Se você optar por entrar com Google ou LinkedIn, a autenticação passa por esses provedores. Os pagamentos, quando houver cobrança, são processados por parceiro externo, que recebe apenas o necessário para a transação — não armazenamos dados de cartão.

Seus dados trafegam e ficam armazenados criptografados. O acesso entre usuários é separado por regras no banco de dados, e o acesso administrativo interno é limitado ao descrito acima.

Você pode ativar verificação em duas etapas (TOTP) na central de privacidade, para que entrar na conta exija também um código do seu aplicativo autenticador, além do e-mail.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicamos você e a ANPD nos prazos previstos na LGPD.

Conta e análises do plano Soma: enquanto sua conta existir. Ao excluir a conta, apagamos esses dados imediatamente.

Análises do plano Sigilo: não são guardadas por nós em momento algum. Ficam no seu navegador até você apagá-las.

Análises começadas e não terminadas: se você abandonar uma análise no meio — sem chegar a um resultado calculado — apagamos automaticamente o rascunho, os arquivos anexados e os registros de processamento dele depois de 30 dias sem nenhuma alteração. Nada de rascunho fica guardado para sempre.

Relatórios de erro, registros de acesso e registros de execução: os relatórios de erro e os registros de acesso ficam nos registros de execução do provedor de hospedagem; os registros técnicos de cada etapa do cálculo ficam na nossa base. Todos são descartados em até 30 dias.

Registro de consentimento: as autorizações e revogações do plano Soma ficam guardadas por 5 anos, como prova de que a escolha foi sua. Se você excluir a conta, esse registro é apagado junto com o resto — o que permanece é apenas o protocolo do pedido de exclusão descrito abaixo.

Registro de pedidos de exclusão: quando você exclui a conta, geramos um protocolo e guardamos o registro do pedido — protocolo, e-mail informado, data e resultado — por 5 anos, para conseguir comprovar que o pedido foi atendido. Esse registro não contém dados da sua empresa nem das suas análises.

Registros fiscais: comprovantes de pagamento são retidos pelo prazo exigido pela legislação tributária.

Você pode, a qualquer momento, confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou exclusão, pedir a portabilidade, revogar consentimento e obter informação sobre com quem compartilhamos.

Exportação, revogação de consentimento e exclusão são self-service dentro do painel, na central de privacidade — e a exclusão devolve um protocolo na tela, que vale como comprovante. Os demais pedidos podem ser enviados ao encarregado indicado acima e respondemos em até 15 dias.

Se não ficar satisfeito com a nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas armazenamento local e cookies essenciais para manter você conectado e para guardar, no seu dispositivo, as análises do plano Sigilo. Não usamos cookies de publicidade nem rastreamento de terceiros para fins de marketing.

Se algo mudar de forma relevante, avisamos pelo e-mail cadastrado e atualizamos a data no topo desta página.