Política de Privacidade

Última atualização: 19 de junho de 2026

1. Quem somos

O ValiFlow é uma plataforma SaaS para controle de validades de produtos, gestão de visitas e relatórios para equipes de trade marketing. Operamos como processador de dados em nome das organizações que utilizam nosso serviço.

2. Dados que coletamos

Dados de conta: nome completo, endereço de e-mail e senha (armazenada com hash seguro).

Dados de localização (GPS): coordenadas de latitude e longitude coletadas somente durante check-in e check-out em visitas, mediante permissão explícita do usuário.

Fotos: imagens capturadas pela câmera do dispositivo para registro de evidências em visitas. As fotos são armazenadas de forma segura no Supabase Storage.

Dados operacionais: registros de validade de produtos, lojas visitadas, rotas e alertas configurados pelo usuário.

Dados de uso: logs de acesso, IPs e informações técnicas do dispositivo para fins de segurança e melhoria do serviço.

3. Como usamos seus dados

Prestação dos serviços contratados (controle de validades, visitas, relatórios)
Autenticação e segurança da conta
Envio de alertas e notificações push sobre produtos próximos ao vencimento
Geração de relatórios PDF/Excel solicitados pelo usuário
Suporte técnico e comunicações sobre o serviço
Cumprimento de obrigações legais

4. Permissões do aplicativo Android

Câmera (CAMERA): usada para fotografar produtos nas prateleiras e registrar evidências de visita. A câmera nunca é ativada sem ação explícita do usuário.

Localização (ACCESS_FINE_LOCATION): usada exclusivamente no momento do check-in e check-out para registrar que o promotor esteve fisicamente na loja. Não rastreamos localização em segundo plano.

Notificações (POST_NOTIFICATIONS): usadas para alertar sobre produtos próximos ao vencimento. Podem ser desativadas a qualquer momento nas configurações do dispositivo.

Internet (INTERNET): necessária para sincronizar dados com o servidor e exibir o aplicativo.

5. Compartilhamento de dados

Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins comerciais. Os dados são processados pelos seguintes subprocessadores:

Supabase Inc. — banco de dados e armazenamento de arquivos
Railway Corp. — hospedagem da aplicação
Google LLC (Firebase) — notificações push
Mercado Pago — processamento de pagamentos (dados de cobrança)

6. Retenção de dados

Os dados são mantidos durante o período de vigência da assinatura e por até 90 dias após o cancelamento, para fins de portabilidade. Após esse prazo, os dados são excluídos permanentemente.

7. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

Acessar seus dados pessoais
Corrigir dados incompletos ou incorretos
Solicitar a exclusão dos seus dados
Revogar o consentimento a qualquer momento
Portabilidade dos dados para outro serviço

Para exercer esses direitos, entre em contato: privacidade@valiflow.com.br

8. Segurança

Utilizamos criptografia TLS em trânsito, Row Level Security no banco de dados e tokens de acesso com expiração automática. Senhas são armazenadas com hash bcrypt.

9. Contato

Dúvidas sobre esta política: privacidade@valiflow.com.br