Política de Privacidade
Valor Tecnologia Painel IA
Resumo em 1 minuto
- Tratamos dados de operadores do painel (funcionários) e de cedentes, sacados e sócios envolvidos em operações de factoring.
- Só tratamos para finalidades legítimas de crédito, antifraude, cobrança e compliance. Não vendemos dados nem usamos para marketing de terceiros.
- Compartilhamos com órgãos regulatórios (COAF, Receita, BACEN) e bureaus (SERASA, BDigital) conforme obrigação legal.
- Você tem 9 direitos como titular — entre eles acesso, correção e exclusão — atendidos em 15 dias úteis via dpo@valortecnologia.com.br.
- Retenção: 10 anos para cadastros (COAF), 5 anos para operações (fiscal), 6 meses para logs (Marco Civil).
- Segurança: TLS 1.3, criptografia em repouso, 2FA, trilha imutável (hash SHA-256), backup diário.
1. Quem somos
Esta Política de Privacidade descreve como os dados pessoais são tratados no âmbito do painel Valor Tecnologia Painel IA, operado pela VALOR TECNOLOGIA DE ATIVOS LTDA (CNPJ 05.398.139/0001-59), sediada em Bauru/SP, doravante denominada "VALOR" ou "CONTROLADORA".
O painel é desenvolvido e operado pela ON SKY NETWORK PUBLICIDADE MARKETING E TECNOLOGIA LTDA (CNPJ 28.831.549/0001-47), doravante denominada "ON SKY" ou "OPERADORA".
A VALOR atua como CONTROLADORA dos dados pessoais (Art. 5º VI da Lei 13.709/2018 — LGPD) e a ON SKY como OPERADORA (Art. 5º VII da LGPD), em conformidade com Contrato de Operação de Dados celebrado entre as partes.
2. Quais dados tratamos
Para cumprir nossa atividade de fomento mercantil (factoring), tratamos dados pessoais em duas categorias principais:
2.1. Dados de operadores do painel (funcionários e prestadores)
Nome completo, CPF, email corporativo, telefone, cargo, alçada de aprovação, foto de perfil (opcional), dados de acesso (IP, navegador, horários de login).
Base legal: execução de contrato de trabalho ou prestação de serviços (Art. 7º V LGPD) e legítimo interesse (Art. 7º IX) para fins de segurança e auditoria.
2.2. Dados de terceiros (cedentes, sacados, sócios e beneficiários finais)
Dados cadastrais: nome/razão social, CPF/CNPJ, RG, endereço, telefone, email.
Dados societários: QSA, participação, data de entrada/saída, beneficiário final (UBO).
Dados financeiros: score de crédito, histórico de operações, protestos, processos judiciais, situação fiscal, concentração na carteira.
Dados de operações: valores, prazos, deságios, decisões de aprovação/recusa, logs de cobrança.
Base legal: execução de contrato de cessão (Art. 7º V), obrigação legal (Art. 7º II — Lei 9.613/98 PLDFT, LC 116/2003 ISS), exercício regular de direito (Art. 7º VI — cobrança) e legítimo interesse analítico (Art. 7º IX — scoring e antifraude).
3. Finalidades do tratamento
Os dados pessoais são tratados exclusivamente para as seguintes finalidades:
- Análise de crédito: Avaliação de risco de cedentes e sacados em operações de factoring.
- Antifraude: Detecção de cessão dupla, duplicata fria, fracionamento (smurfing) e outras fraudes.
- Execução contratual: Formalização, liquidação e acompanhamento de operações.
- Cobrança: Contato com sacados nos limites legais (CDC Art. 42).
- Cumprimento legal: Atendimento a obrigações de PLDFT (Lei 9.613/98), Resolução COAF 36/2021, Receita Federal e ANPD.
- Scoring automatizado: Uso de IA para classificação de risco (com direito a revisão humana — Art. 20 LGPD).
- Segurança e auditoria: Logs de acesso, trilha imutável de operações, resposta a incidentes.
- Comunicação: Envio de notificações operacionais e regulatórias.
4. Com quem compartilhamos
Os dados são compartilhados exclusivamente com terceiros necessários à operação, sempre sob cláusulas de confidencialidade e tratamento limitado:
| Destinatário | Finalidade | Base Legal |
|---|---|---|
| Receita Federal (consultas CNPJ) | Validação cadastral | Obrigação legal |
| SERASA Experian / Boa Vista / Quod | Consulta de score e restritivos | Legítimo interesse + contrato |
| SCR BACEN (via BDigital) | Consulta de endividamento | Autorização do titular + legítimo interesse |
| SEFAZ (estados) | Validação de NF-e | Execução contratual |
| CENPROT / IEPTB | Consulta de protestos | Legítimo interesse |
| COAF (SISCOAF) | Comunicação de Operação Suspeita (COS) | Obrigação legal (Lei 9.613/98) |
| DataJud CNJ | Consulta de processos judiciais | Dados públicos |
| Portal da Transparência | Check de PEP (Pessoa Exposta Politicamente) | Obrigação legal (COAF 36/2021) |
| ON SKY Network (operadora) | Fornecimento da plataforma | Execução contratual |
| LocaWeb (infraestrutura) | Hospedagem e SMTP | Execução contratual |
| Anthropic (API Claude, EUA) | Fallback IA quando modelos locais falham | Legítimo interesse + dados minimizados |
5. Transferência internacional
Em regra, todos os dados permanecem em território brasileiro, hospedados em data center da LocaWeb em São Paulo/SP.
Exceções pontuais: chamadas à API Claude (Anthropic, EUA) para análises complexas — sempre com dados minimizados (sem CPF/CNPJ completos) — e Google Custom Search (EUA) para reputação web (apenas razão social).
Para essas transferências, aplicam-se as cláusulas-padrão definidas pela Autoridade Nacional de Proteção de Dados (ANPD) conforme Art. 33 da LGPD.
6. Por quanto tempo guardamos seus dados
A retenção dos dados varia conforme obrigações legais e regulatórias:
| Categoria | Retenção | Base |
|---|---|---|
| Cadastro de cedentes/sacados | 10 anos após fim do relacionamento | Lei 9.613/98 Art. 10 §2º (COAF) |
| Operações financeiras | 5 anos após liquidação | CTN Art. 173 (fiscal) + COAF |
| Logs de acesso | 6 meses | Marco Civil Art. 15 |
| Logs de conexão | 6 meses | Marco Civil Art. 13 |
| Trilha de auditoria (audit log) | Permanente (imutável) | BACEN Res. 4.658 Art. 3º IV |
| Comunicações COAF (COS) | Permanente (imutável) | Res. COAF 36/2021 |
| Dados de operadores (funcionários) | Duração do vínculo + 2 anos | CLT + LGPD |
7. Seus direitos como titular (Art. 18 LGPD)
Você tem direito, a qualquer momento, a:
- I — Confirmação: Saber se tratamos seus dados pessoais.
- II — Acesso: Receber cópia dos dados que tratamos sobre você.
- III — Correção: Corrigir dados incompletos, inexatos ou desatualizados.
- IV — Anonimização / bloqueio / exclusão: Eliminar dados desnecessários ou tratados fora da LGPD, respeitadas as obrigações legais de retenção.
- V — Portabilidade: Receber seus dados em formato estruturado (JSON/CSV) para levar a outro prestador.
- VI — Eliminação (com consentimento): Eliminar dados tratados com base em consentimento (quando aplicável).
- VII — Informação sobre compartilhamentos: Saber com quem compartilhamos seus dados e por quê.
- VIII — Revogação de consentimento: Revogar consentimento previamente dado (quando essa for a base legal).
- IX — Revisão de decisões automatizadas (Art. 20): Solicitar revisão humana de decisões tomadas unicamente com base em análise automatizada, como o scoring por IA.
8. Como exercer seus direitos
Envie sua solicitação por email para nosso Encarregado (DPO):
Email: dpo@valortecnologia.com.br
Assunto: [LGPD] Sua solicitação
Responderemos em até 15 (quinze) dias úteis, conforme Art. 19 §1º LGPD.
Para validação da identidade, poderemos solicitar documento oficial com foto. Não é necessário contratar advogado nem pagar taxa.
Se não ficar satisfeito com a resposta, você pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em https://www.gov.br/anpd/pt-br/canais_atendimento
9. Como protegemos seus dados
Adotamos medidas técnicas e administrativas compatíveis com o porte e natureza do tratamento, seguindo padrões reconhecidos (ISO 27002, NIST CSF, Res. BCB 85/2021):
- Criptografia em trânsito: TLS 1.3 obrigatório em todas as conexões
- Criptografia em repouso: pgcrypto para senhas (bcrypt) e dados sensíveis
- Controle de acesso: RBAC com segregação de funções (5 perfis)
- Autenticação multi-fator: 2FA disponível; obrigatório para administradores
- Trilha imutável: Hash SHA-256 encadeado (tamper-evident)
- Backup: 3-2-1 com retenção de 30 dias
- Monitoramento contínuo: Logs estruturados, detecção de anomalias
- Testes de intrusão: Pentest anual documentado
- Notificação de incidentes: ANPD em até 2 dias úteis (Res. ANPD 15/2024)
10. Cookies e tecnologias similares
O painel utiliza apenas cookies estritamente necessários:
• vt-token / cn-token: cookie HTTPOnly com JWT de sessão, necessário para manter login (expira em 8h Valor / 4h Central)
• vt-user / vt-perfil / vt-user-id: cookies para exibição do usuário logado
NÃO utilizamos cookies de rastreamento, analytics de terceiros, publicidade ou fingerprinting.
11. Decisões automatizadas (IA e Scoring)
Utilizamos modelos de inteligência artificial (rodando localmente em nossa infraestrutura) para gerar score de crédito e detectar padrões de fraude.
Nos termos do Art. 20 da LGPD, você tem direito a solicitar REVISÃO HUMANA de qualquer decisão tomada com base nesse scoring, especialmente se houver recusa de operação.
Para solicitar revisão, envie email ao DPO (dpo@valortecnologia.com.br) com o assunto "Revisão de Decisão Automatizada — [CNPJ/CPF]". Responderemos com o parecer humano em até 15 dias.
Informações transparentes sobre nosso sistema: o score considera fatores como idade da empresa, histórico SERASA, protestos, situação cadastral, composição societária (QSA), e padrões de operações anteriores. A decisão final de aprovação sempre passa por humano em operações acima da alçada automática.
12. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças operacionais, regulatórias ou tecnológicas.
Versão atual: 1.0 — vigente desde 18 de abril de 2026.
Alterações relevantes serão comunicadas por email aos titulares cadastrados e destacadas no topo desta página por no mínimo 30 dias. Continuar usando o serviço após a vigência implica ciência das alterações.
13. Contatos
ENCARREGADO (DPO) — VALOR TECNOLOGIA
Email: dpo@valortecnologia.com.br
Endereço: Rua Rio Branco, 5-38, Sala 61 — Centro — Bauru/SP — CEP 17010-190
Telefone: (14) 3212-2040
ENCARREGADO (DPO) — ON SKY NETWORK (Operadora)
Email: dpo@onskynetwork.com.br
Contato: Rodrigo Brosque
AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS (ANPD)
Site: https://www.gov.br/anpd
Canal de reclamações: https://www.gov.br/anpd/pt-br/canais_atendimento