Como coletamos, usamos e protegemos seus dados pessoais no Valuo.
Última atualização: 5 de julho de 2026
Esta política descreve como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com a Lei nº 15.211/2025 (ECA Digital — Estatuto Digital da Criança e do Adolescente).
Controlador dos dados: o controlador dos seus dados pessoais, nos termos do Art. 5º, VI, da LGPD, pode ser contatado pelo e-mail contato@valuo.app.br.
1 Público-alvo e restrição etária
O App Valuo é destinado exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que um usuário é menor de idade, sua conta será encerrada e seus dados removidos imediatamente.
2 Dados coletados
2.1. Dados de cadastro (via Google OAuth):
Nome completo
Endereço de e-mail
Foto de perfil (URL)
Identificador Google (ID)
2.2. Dados de uso:
Notas fiscais escaneadas (chave de acesso, produtos, preços, estabelecimento)
Listas de compras criadas
Dados de gamificação (pontos, nível, badges)
2.3. Registro de conformidade:
Data e hora da declaração de maioridade e aceite dos termos
Versão dos termos aceitos
3 Finalidade do tratamento
Dados de cadastro: identificação e autenticação do usuário.
Notas fiscais: extração e normalização de preços para comparação.
Preços: agregação anônima para fornecer comparação de preços entre estabelecimentos a todos os usuários.
Gamificação: engajamento e recompensa pelo uso do App.
Registro de conformidade: documentação do aceite dos termos e da declaração de maioridade, conforme exigido pela legislação vigente.
Assistente de IA ("Val"): quando você utiliza o assistente de IA, o conteúdo das suas mensagens e — caso esteja autenticado e solicite — um resumo dos seus dados de economia e de notas fiscais são processados por serviço de IA de terceiro (OpenAI) para gerar as respostas (ver seção 5.3).
Dados agregados e anonimizados: preços e estatísticas de mercado, de forma agregada e anonimizada (sem identificação do usuário), podem ser disponibilizados ou comercializados a terceiros — por exemplo, empresas de indústria e varejo — para fins de inteligência de mercado. Dados anonimizados não permitem identificar você e, nos termos do Art. 5º, XI, e do Art. 12 da LGPD, não são considerados dados pessoais.
Lista de espera e comunicações: quando você informa seu e-mail para ser avisado sobre cobertura em novas cidades ou sobre recursos futuros (ex.: Premium), utilizamos esse e-mail exclusivamente para essa comunicação.
4 Base legal (Art. 7º LGPD)
O tratamento dos seus dados se apoia em mais de uma base legal, conforme a finalidade:
4.1. Consentimento (Art. 7º, I): dados de cadastro, coleta de dados de uso (analytics), uso do assistente de IA e envio de e-mail para lista de espera — manifestado ao aceitar estes termos, declarar maioridade e, no caso dos dados de uso, manter ativa a opção em Configurações.
4.2. Execução de contrato e procedimentos preliminares (Art. 7º, V): tratamentos necessários para fornecer as funcionalidades do App que você solicita (importação de notas, comparação de preços, listas de compras).
4.3. Cumprimento de obrigação legal (Art. 7º, II): guarda do registro de aceite dos termos e da declaração de maioridade, inclusive após a exclusão da conta (seção 9.2).
4.4. Legítimo interesse (Art. 7º, IX): segurança da aplicação, prevenção a fraude e abuso, e melhoria do serviço por meio de métricas de uso — sempre respeitando suas expectativas e seus direitos.
Você pode revogar o consentimento a qualquer momento (seção 7). A revogação encerra os tratamentos que dependem dele, mas não afeta os fundados nas demais bases legais nem a legalidade do tratamento realizado antes da revogação.
5 Compartilhamento
5.1. NÃO vendemos nem alugamos dados pessoais que identifiquem você, nem os compartilhamos com terceiros para fins comerciais. Esta regra NÃO se aplica a dados agregados e anonimizados, que não identificam você e podem ser disponibilizados ou comercializados conforme a seção 5.2 e o item 3 (Dados agregados e anonimizados).
5.2. Dados de preço e estatísticas de mercado são compartilhados e podem ser comercializados de forma agregada e anonimizada (sem identificação do usuário que escaneou a nota), inclusive com empresas de indústria e varejo.
5.3. Utilizamos serviços de terceiros para processamento:
Google (autenticação OAuth)
OpenAI (transferência internacional) — dois usos: (a) normalização de nomes de produtos, em que apenas o nome do produto é enviado, sem dados pessoais; e (b) assistente de IA "Val": quando você usa o chat, o conteúdo das suas mensagens é enviado para gerar a resposta e, se você estiver autenticado e pedir informações sobre sua economia ou suas notas, um resumo desses dados também é enviado. Não inclua dados sensíveis ou de terceiros nas mensagens do chat.
Formspree (processamento do formulário de contato do site — recebe o e-mail e a mensagem que você enviar; transferência internacional)
BrasilAPI (consulta de CNAE a partir do CNPJ do estabelecimento na nota fiscal — sem dados pessoais do usuário)
Nominatim / OpenStreetMap (geocodificação de endereços de estabelecimentos — sem dados pessoais do usuário; transferência internacional)
Firebase Analytics (Google) (métricas de uso do aplicativo, incluindo identificadores de dispositivo — transferência internacional)
PostHog (análise de produto — funil de ativação e retenção; coleta um identificador anônimo de instalação e eventos de uso. A coleta só ocorre após o aceite destes termos e pode ser desativada a qualquer momento em Configurações > Permitir dados de uso — transferência internacional)
CapSolver (resolução de desafios de verificação durante a consulta de notas fiscais junto à SEFAZ — sem dados pessoais do usuário; transferência internacional)
6 Armazenamento e segurança
Os dados são armazenados em servidores seguros com criptografia em trânsito (HTTPS/TLS).
Tokens de autenticação são assinados com HMAC-SHA256.
Não armazenamos senhas — a autenticação é delegada ao Google.
7 Direitos do titular (Art. 18 LGPD)
Você tem direito a:
Confirmar a existência de tratamento de seus dados
Acessar seus dados (via App: Configurações)
Solicitar correção de dados
Solicitar exclusão de seus dados (via App: Configurações > Excluir Conta)
Seus dados pessoais (nome, email, foto) são permanentemente removidos.
Suas listas de compras são permanentemente removidas.
O vínculo entre você e suas notas fiscais é removido.
Os dados de preço das notas são mantidos de forma anônima para comparação.
8.2. A exclusão é irreversível.
9 Retenção
Dados pessoais são mantidos enquanto a conta estiver ativa.
O registro de aceite dos termos e declaração de maioridade é mantido pelo prazo mínimo exigido pela legislação aplicável, mesmo após exclusão da conta.
Dados de preço anonimizados são mantidos indefinidamente para o funcionamento do serviço.
10 Cookies, armazenamento local e rastreamento
10.1. Aplicativo: o App não utiliza cookies. A autenticação é feita via tokens JWT armazenados localmente no dispositivo.
10.2. Site (valuo.app.br): nosso site utiliza armazenamento local do navegador (localStorage/sessionStorage) e ferramentas de análise de uso (PostHog) para entender a navegação e melhorar as páginas, além de um formulário de contato operado pelo Formspree, que processa o e-mail e a mensagem que você enviar.
10.3. Utilizamos ferramentas de análise de uso (Firebase Analytics e PostHog) para entender como o App e o site são utilizados e melhorá-los. No App, a coleta de dados de uso só é iniciada após o seu aceite destes termos e pode ser desativada a qualquer momento em Configurações > Permitir dados de uso, sem prejuízo do funcionamento.
11 Alterações
Alterações nesta política serão comunicadas via App. Alterações que ampliem o escopo do tratamento ou modifiquem direitos do titular exigirão novo aceite ativo.
12 Contato e encarregado (DPO)
Para exercer seus direitos, esclarecer dúvidas, registrar reclamações sobre seus dados ou contatar o controlador, escreva para o e-mail: contato@valuo.app.br