Política de Privacidade e de Cookies

Vigente a partir de: [A DEFINIR — data de publicação] Endereço do site: [A DEFINIR — domínio oficial]

Esta política explica, em linguagem simples, quais dados o site institucional da Valure Pay coleta, para quê, com quem compartilha e como você controla isso. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

1. Quem é responsável pelos seus dados

O controlador dos dados tratados neste site é: [CONTROLADOR — razão social, documento e endereço a definir]

Marca operada em parceria com instituição licenciada.

2. O que esta política cobre (e o que não cobre)

Cobre: a navegação neste site, os cookies e pixels usados nele e o formulário de contato para empresas.

Não cobre: abertura e uso de conta, carteira, transações, verificação de identidade (KYC) nem qualquer outro uso do produto. Esses tratamentos são regidos pelos termos e pela política do serviço apresentados no cadastro.

3. Quais dados coletamos

Não pedimos, neste site, dados sensíveis nem dados financeiros. Por favor, não os inclua no campo de mensagem.

4. Para que usamos e com qual base legal

5. Banner de cookies: tudo começa desligado

Na primeira visita, mostramos um banner de cookies. Antes da sua escolha, só funcionam os cookies essenciais. Medição e marketing começam desativados.

• Usamos o Modo de Consentimento v2 do Google, no modo básico. Os sinais ad_storage, analytics_storage, ad_user_data e ad_personalization começam como negados.
• Antes do seu aceite, as tags do Google não são carregadas e nenhum dado é enviado ao Google, nem mesmo sinais sem cookies.
• Os pixels da Meta, do TikTok e do LinkedIn também só são carregados depois do seu aceite na categoria de marketing.
• Você pode aceitar tudo, recusar tudo ou escolher por categoria. Recusar não impede o uso do site.

6. Origem da visita (UTMs e IDs de clique)

Quando você chega por um anúncio ou link de campanha, a URL pode trazer UTMs e um ID de clique (gclid do Google, fbclid da Meta, ttclid do TikTok, li_fat_id do LinkedIn).

• Se você aceitar os cookies de marketing, guardamos esses dados no seu navegador durante a visita e, se você enviar o formulário, eles ficam junto com o seu contato. Assim sabemos qual campanha trouxe o contato e podemos informar a conversão à plataforma de anúncios (veja a seção 7).
• Se você não aceitar, não guardamos nem associamos esses dados ao seu contato. [A DEFINIR — confirmar que a implementação técnica segue isso]

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Plataformas de medição e anúncios, somente se você consentir: Google (Tag Manager, Analytics 4 e Google Ads), Meta (Facebook/Instagram), TikTok e LinkedIn. Elas recebem identificadores online, eventos de navegação e, quando houver, o ID de clique.
• Envio pelo servidor (conversões): se você aceitou os cookies de marketing e enviou o formulário de contato, o nosso servidor informa essa conversão diretamente à API de Conversões da Meta, à Events API do TikTok e às conversões otimizadas do Google. Nesse envio seguem:
  • seu e-mail e telefone, transformados em hash SHA-256 (um código embaralhado);
  • o endereço IP e o user agent (dados do navegador e do dispositivo);
  • o ID de clique da plataforma, quando houver: fbclid para a Meta, ttclid para o TikTok e gclid para o Google.

  O hash não torna o dado anônimo. A plataforma pode comparar o código com os dados que já tem e reconhecer você. Por isso, o dado em hash continua sendo dado pessoal e é tratado como tal.

  Sem o consentimento de marketing, nada disso é enviado. Se você retirar o consentimento, os envios param dali em diante.

• Fornecedores de operação, como hospedagem do site, ferramenta do banner de cookies, ferramenta que recebe o formulário e CRM. Eles tratam os dados em nosso nome e seguindo as nossas instruções. [VERIFICAR — listar os fornecedores efetivamente usados]
• Autoridades, quando a lei ou uma ordem judicial exigir.

As plataformas de anúncios também podem usar esses dados para finalidades próprias, seguindo as suas políticas: Google · Meta · TikTok [VERIFICAR link] · LinkedIn

8. Transferência internacional

Google, Meta, TikTok e LinkedIn (inclusive os dados recebidos pelo envio pelo servidor), além de alguns fornecedores de operação, podem armazenar e tratar dados fora do Brasil [VERIFICAR — países envolvidos]. Essas transferências seguem o art. 33 da LGPD, com base em [A DEFINIR — advogado escolher: cláusulas contratuais padrão e outras garantias (art. 33, II) e/ou consentimento específico e em destaque (art. 33, VIII)].

9. Por quanto tempo guardamos

• Cookies e pixels: pelo prazo indicado na tabela da seção 12, ou até você apagá-los no navegador ou retirar o consentimento.
• Dados do formulário e origem do contato: [A DEFINIR].
• Registro das suas escolhas de cookies (prova do consentimento): [A DEFINIR].
• Registros técnicos e de segurança: [A DEFINIR].

Depois desse prazo, os dados são apagados ou anonimizados, exceto quando a lei exigir que sejam guardados.

10. Seus direitos e como retirar o consentimento

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade, conforme a regulamentação;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
• retirada do consentimento;
• oposição a tratamentos baseados em outras bases legais, quando houver descumprimento da lei.

Para retirar ou mudar o consentimento de cookies a qualquer momento, use o link "Preferências de cookies" no rodapé do site. É gratuito e tão fácil quanto foi aceitar. A retirada vale dali em diante. Você também pode apagar os cookies nas configurações do navegador.

Para os demais pedidos, fale com o encarregado (seção 11). Respondemos nos prazos da LGPD. Também é possível reclamar à Agência Nacional de Proteção de Dados (ANPD) [VERIFICAR — nome oficial do órgão na data de publicação] ou a órgãos de defesa do consumidor.

11. Encarregado (DPO)

• Nome: [A DEFINIR]
• Canal de contato: [A DEFINIR — e-mail e/ou formulário]

12. Tabela de cookies e pixels

"Primário" é gravado no domínio deste site. "De terceiro" é gravado no domínio do fornecedor. Os nomes e prazos abaixo vêm da documentação oficial de cada fornecedor (veja os links). Alguns navegadores encurtam esses prazos por conta própria.

Essenciais (sempre ativos)

Medição (desligados até você aceitar)

Marketing (desligados até você aceitar)

[VERIFICAR — a lista medida de cookies será entregue pela implementação. Antes de publicar, rodar o site em ambiente de teste e comparar com os cookies realmente gravados. Retirar da tabela o que não aparecer e incluir o que faltar.]

13. Segurança

Usamos medidas técnicas e administrativas razoáveis para proteger os dados (art. 46 da LGPD), como conexão criptografada (HTTPS) e acesso restrito a quem precisa [VERIFICAR — confirmar as medidas adotadas]. Nenhum sistema é totalmente imune a falhas ou ataques. Se houver um incidente relevante, vamos agir conforme a LGPD.

14. Crianças e adolescentes

O site é voltado a empresas e profissionais. Não é dirigido a menores de 18 anos.

15. Mudanças nesta política

Podemos atualizar esta política. A data de vigência no topo sempre mostra a versão atual. Se a mudança for relevante, avisaremos no site e, quando a lei exigir, pediremos o seu consentimento de novo.