Conformidade · LGPD
Política de Privacidade
Esta política explica, em português claro, como a Valora coleta, usa, compartilha e protege dados pessoais sob a LGPD, e como você exerce seus direitos de titular. Última atualização: 8 de novembro de 2026 (dados do contador, devedor pessoa física e registros de acesso; a seção do Valora Debt segue pendente de revisão jurídica).
Quem somos
Valora é uma plataforma de inteligência tributária para escritórios de contabilidade e assessorias tributárias, operada no Brasil. Para os dados coletados neste site (criação de conta e formulário de contato), atuamos como Controladora sob a LGPD (Lei nº 13.709/2018). Para os documentos fiscais tratados dentro da plataforma em nome de um escritório contratante, atuamos como Operadora — o escritório é o Controlador dos dados dos seus clientes.
Quais dados coletamos
No site coletamos: (i) o e-mail informado ao criar uma conta; (ii) nome, e-mail corporativo e nome do escritório no cadastro e no formulário de contato; (iii) dados técnicos básicos (endereço IP e data/hora) para prevenção de abuso. Dentro do produto (área logada), usamos análise de uso e gravação de sessão com mascaramento de dados (PostHog) para melhorar a plataforma — a identificação é pseudônima (identificador interno, nunca nome ou e-mail) e nenhum conteúdo de documento fiscal é capturado.
Medição do site e cookies
No site público não usamos cookies de rastreamento nem identificamos quem visita. Medimos páginas vistas, cliques nos botões do site e uso do simulador de forma agregada e anônima, com duas ferramentas: Vercel Web Analytics (sem cookie) e PostHog configurado em memória — nada é gravado no seu navegador, nenhum perfil de pessoa é criado e nenhum identificador persiste entre visitas; CNPJ e CPF são mascarados antes de qualquer envio. Não há gravação de tela no site. O único cookie que o site grava é técnico: quando você chega por um assistente de IA (ChatGPT, Perplexity, Gemini e similares), guardamos por 30 dias o nome desse assistente — só isso, sem identificador — para saber por qual canal as contas são criadas. Ele não é usado para publicidade e pode ser apagado a qualquer momento nas configurações do navegador.
Finalidade
Usamos seus dados para (i) criar e manter sua conta, (ii) responder ao seu contato e (iii) comunicar atualizações relevantes do produto e da Reforma Tributária. Nunca venderemos ou cederemos seus dados a terceiros para fins de marketing.
Base legal
Tratamos seu e-mail e dados de cadastro com base no consentimento (art. 7º, I) e na execução de contrato ou de procedimentos preliminares a seu pedido (art. 7º, V). Os metadados técnicos de prevenção de fraude se apoiam no legítimo interesse (art. 7º, IX). O consentimento pode ser revogado a qualquer momento.
Compartilhamento
Utilizamos os seguintes suboperadores para entregar o serviço: Supabase (banco de dados e armazenamento, região São Paulo), Vercel (hospedagem e execução da aplicação), Anthropic (redação assistida por IA dos relatórios — os documentos passam por minimização de dados pessoais antes do envio, e os termos do provedor vedam o uso do conteúdo para treinamento de modelos), Sentry (monitoramento de erros, com remoção de dados pessoais dos eventos), PostHog (análise de uso: anônima e em memória no site, pseudônima na área logada), Resend (envio de e-mails transacionais) e Cloudflare Turnstile (proteção anti-bot nos formulários). Alguns desses provedores operam infraestrutura fora do Brasil, o que configura transferência internacional para a finalidade de prestação do serviço (art. 33 da LGPD), amparada em cláusulas contratuais e padrões de segurança equivalentes. Nunca compartilhamos dados para finalidade de marketing de terceiros.
Retenção
Mantemos dados de contato enquanto durar o relacionamento. Documentos fiscais tratados na plataforma são retidos durante a vigência do contrato com o escritório e por 5 anos após o encerramento, alinhado ao prazo prescricional tributário (art. 168 do CTN) e à necessidade probatória de eventual restituição. Você pode solicitar exclusão a qualquer momento pelo e-mail abaixo, atendida em até 15 dias, salvo obrigação legal de guarda. No Valora Debt, a declaração do imposto de renda (DIRPF) e os informes de rendimentos do devedor pessoa física ficam guardados, cifrados, só até o protocolo do pedido de revisão na PGFN e são apagados em seguida. Se o pedido não for protocolado, são apagados 30 dias depois do fim do prazo do pedido, ou 90 dias depois da assinatura do laudo quando a data de ciência não foi informada. Os registros de acesso à aplicação (data, hora e endereço IP) são guardados por 6 meses, sob sigilo, nos termos do art. 15 da Lei 12.965/2014 (Marco Civil da Internet), e só são entregues por ordem judicial.
Seus direitos
Sob a LGPD, você pode (i) confirmar a existência de tratamento, (ii) acessar seus dados, (iii) corrigir dados incompletos ou incorretos, (iv) solicitar anonimização ou exclusão, (v) revogar consentimento e (vi) solicitar portabilidade. Para exercer qualquer direito, escreva para o e-mail abaixo.
Segurança
Empregamos criptografia em trânsito (HTTPS/TLS) e em repouso (AES-256), isolamento de dados por escritório (Row Level Security), controles de acesso por função e revisão periódica de segurança. Em caso de incidente que possa gerar risco ou dano relevante, comunicaremos você e a ANPD nos prazos legais.
Valora Debt
No Valora Debt (produto para advogados que pedem a revisão da CAPAG na PGFN) tratamos três conjuntos de dados. (i) Do advogado e do escritório: nome, e-mail, OAB e os dados de pagamento necessários à compra da revisão da CAPAG por caso — base legal: execução de contrato (art. 7º, V). (ii) Do contador indicado pelo advogado, que elabora e assina o laudo com o sistema: nome, CRC, CNPC (quando tiver), certidão de regularidade profissional (número e validade), CPF (guardado apenas como hash, nunca exibido inteiro), e-mail, WhatsApp (opcional) e, em cada caso, as respostas sobre impedimento e o vínculo com o contribuinte — informados por ele no cadastro pelo link de convite e no caso, usados para identificar quem assina, enviar o código de confirmação do e-mail e os lembretes do caso; nome, CRC e CNPC constam do laudo assinado e do comprovante de revisão. Quanto aos dados do contador e aos do advogado e do escritório (i), a Valora é a Controladora (art. 5º, VI) — bases legais: execução do serviço (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II: Decreto-Lei 9.295/1946, art. 20, parágrafo único, que exige a identificação do profissional, com categoria e registro, em todo trabalho). (iii) Da empresa devedora, terceira em relação ao contrato: CNPJ, dívida, demonstrações contábeis, escriturações (ECD, ECF, NF-e), extratos e demais documentos do art. 30 da Portaria PGFN 6.757/2022, enviados pelo advogado, que é o Controlador desses dados e responde pela autorização da empresa; a Valora é a Operadora. (iv) Do devedor pessoa física, terceiro em relação ao contrato: nome, CPF (guardado cifrado e mascarado nas telas), dívida, a DIRPF e os informes de rendimentos, além dos documentos dos bens. Antes de qualquer leitura por inteligência artificial, a DIRPF passa por minimização, que retira o que não é necessário à capacidade de pagamento (dependentes, saúde, doações). Dado sensível que aparecer de forma incidental é tratado com base no art. 11, II, "d", da LGPD. A retenção da DIRPF e dos informes segue a seção Retenção; os demais documentos e o extraído seguem a retenção padrão do caso. Os documentos ficam cifrados em repouso, em cofre separado por escritório, e são retidos durante o caso e por cinco anos após o encerramento. A leitura de PDFs e imagens e a redação de partes do laudo usam modelos da Anthropic, sob contrato que veda o uso do conteúdo para treinamento; a situação de cada CNPJ na dívida ativa da União é consultada pelo próprio advogado na consulta pública da PGFN (dividaaberta.pgfn.gov.br) e informada por ele à plataforma — a Valora não copia nem cruza a base de dados abertos da PGFN. A Valora não acessa o Regularize nem a conta gov.br de ninguém: o protocolo é ato do advogado.
Contato e Encarregado (DPO)
Dúvidas sobre privacidade ou exercício de direitos: privacidade@getvalora.com.br. Esta política pode ser atualizada; mudanças relevantes serão comunicadas por e-mail aos cadastrados.