VALORA RADAR
Política de privacidade
Responsável: Gustavo Henrique Ramos da Costa
Contato: dev.valora@gmail.com
Sobre esta política
Esta política descreve o tratamento de dados na versão de desenvolvimento e teste do Valora Radar, ferramenta de consulta de estabelecimentos, organização de listas de prospecção e integração com o WhatsApp. Atualizada em 11 de outubro de 2026. O responsável pelo Valora Radar é Gustavo Henrique Ramos da Costa. Contato para privacidade e exclusão de dados: dev.valora@gmail.com.
Dados tratados e origem
A base de consulta utiliza dados públicos oficiais do CNPJ disponibilizados pela Receita Federal: identificação do estabelecimento, razão social, nome fantasia, atividades econômicas, situação cadastral, endereço e contatos quando disponíveis. Esses registros podem conter dados de pessoas naturais, como nomes de empresários e contatos pessoais. Usuários também podem cadastrar listas, favoritos, observações, perfis comerciais, logotipos e rascunhos de campanhas. O acesso autenticado utiliza dados de conta e sessão. Na integração de teste do WhatsApp, são recebidos número do contato, nome de perfil quando informado, texto da mensagem, identificadores e data e hora. Respostas manuais e respostas do robô de roteiro enviadas pelo painel também são registradas, junto com o resultado de aceitação informado pela Meta. Quando ativado para teste, o robô registra as respostas às perguntas da campanha e produz um resumo para atendimento humano.
Finalidades e fundamento do tratamento
Os dados são utilizados para consulta de estabelecimentos, organização do trabalho comercial, atendimento de solicitações, testes da integração, segurança e exercício de direitos. O tratamento deve estar vinculado à finalidade e à base legal aplicável, como execução de contrato ou procedimentos solicitados pelo titular, cumprimento de obrigações legais e consentimento quando necessário. Qualquer uso de legítimo interesse exige avaliação específica de necessidade, expectativas e impacto sobre o titular. A origem pública de um contato não equivale a consentimento para mensagens promocionais.
Mensagens e preferências de contato
A integração atual é limitada a um número autorizado para testes. O sistema não executa campanhas em massa. O responsável pode ativar atendimento com IA para o número autorizado de teste. Um robô de roteiro configurável pode responder ao número de teste quando o responsável o ativa, confirmar interesse, fazer perguntas e encaminhar a conversa ao humano. Pedidos para interromper mensagens bloqueiam novas respostas nessa conversa. O início de mensagens comerciais pelo WhatsApp deve respeitar a autorização do destinatário e as regras da plataforma. Pedidos para interromper contatos podem ser enviados na conversa ou ao e-mail indicado nesta política. Antes de ativar campanhas, serão implementados e informados os controles de autorização e de bloqueio de novos contatos.
Armazenamento e duração
Nesta versão, a base de consulta é armazenada no Supabase. Listas, favoritos e campanhas são guardados no navegador do usuário; cópias exportadas ficam sob seu controle. Mensagens recebidas pelo webhook, respostas enviadas e resumos de qualificação são armazenados no computador que executa o servidor de teste. Não há exclusão automática do histórico implementada nesta etapa. Os dados devem ser mantidos somente enquanto necessários às finalidades informadas e a obrigações aplicáveis; solicitações de exclusão serão analisadas pelo responsável, incluindo eventuais deveres de conservação. A retenção e os procedimentos operacionais serão revistos antes do uso em produção.
Compartilhamento e serviços envolvidos
Supabase fornece infraestrutura para a base e autenticação; Meta/WhatsApp transporta mensagens e eventos; Cloudflare fornece o túnel HTTPS temporário que encaminha o webhook ao servidor local. Essas plataformas podem tratar dados técnicos e operar infraestrutura fora do Brasil. O compartilhamento deve se limitar ao necessário ao serviço, com avaliação das condições contratuais e mecanismos aplicáveis de transferência internacional antes de produção. Quando o atendimento com IA é ativado, a OpenAI recebe o conhecimento da campanha e os textos necessários da conversa, que podem incluir nome e função informados pelo contato. A base CNPJ, listas completas, logos e credenciais não são enviados ao modelo. As chamadas usam store=false; dados da API não são usados para treinamento por padrão, mas registros de monitoramento de abuso podem ser mantidos pelo provedor por até 30 dias, conforme suas políticas. O projeto não possui integração com Instagram.
Segurança e acesso
O sistema utiliza controles de acesso às páginas e APIs privadas, segredos mantidos no servidor e validação da assinatura das notificações do WhatsApp. O túnel de teste expõe somente o endpoint de webhook. Usuários autorizados podem consultar as informações disponíveis e assumir o atendimento. Essas medidas reduzem riscos, sem eliminar a possibilidade de incidentes. A estrutura de teste ainda precisa de controles de isolamento entre clientes e armazenamento compartilhado antes de produção.
Cookies e armazenamento no navegador
Cookies de sessão são usados para autenticação. O armazenamento local do navegador guarda listas e rascunhos. Limpar esse armazenamento pode apagar os dados locais; arquivos exportados precisam ser excluídos separadamente pelo usuário. A aplicação não implementa ferramentas de publicidade comportamental ou análise de audiência nesta versão.
Direitos e exclusão de dados
Titulares podem solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento e, quando aplicável, anonimização, bloqueio, portabilidade, eliminação, oposição e revogação de consentimento. Envie seu pedido para dev.valora@gmail.com, identificando a informação ou conversa envolvida. Poderá ser solicitada confirmação proporcional de identidade para proteger seus dados. A exclusão dos registros tratados pelo Valora Radar não altera os arquivos oficiais da Receita Federal nem os dados mantidos independentemente por outros serviços. Não envie senhas, tokens ou documentos desnecessários ao pedido.
Alterações e contato
Mudanças relevantes de finalidade, fornecedores ou funcionamento serão refletidas nesta política antes da ativação correspondente. Dúvidas, pedidos de exclusão e solicitações de privacidade devem ser encaminhados para dev.valora@gmail.com.