Política de Privacidade

1. Quem Somos

O Valinor é uma plataforma desenvolvida e operada por 61.817.657 EDUARDO DE SOUZA TELES, inscrita no CNPJ sob o nº 61.817.657/0001-30 ("cod3rocket", "nós"). Esta Política explica quais dados pessoais a Plataforma trata, para quê, com quem são compartilhados e como excluí-los, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Ela se aplica ao site valinorcrm.com e à aplicação em valinorcrm.com/app.

2. O que o Valinor faz

O Valinor é um CRM modular vendido a empresas, que o usam para organizar o relacionamento com os próprios clientes. Cada empresa opera em um workspace isolado, que sempre inclui o CRM e a Automação, e ativa os demais módulos de que precisa:

• CRM — contatos, campos personalizados, segmentos, etiquetas, funis, negócios com produtos, tarefas, arquivos e a timeline de relacionamento
• Automação — fluxos que reagem a eventos do workspace (por exemplo, criar uma tarefa quando um negócio muda de etapa)
• Atendimento — caixa de entrada do WhatsApp oficial para a equipe, com respostas prontas e macros
• Inteligência Artificial — assistente que responde aos clientes no WhatsApp, transcrição de áudios, passos de IA nas automações, análise das conversas resolvidas (resumo, preferências do cliente e avaliação do atendimento) e sugestão do motivo de perda de um negócio
• Marketing — campanhas por WhatsApp e por e‑mail para segmentos de contatos
• Hospitalidade — quartos, tarifas e reservas
• Financeiro — faturas, recorrências, lembretes de cobrança e recebimento por gateway de pagamento
• Conexões de IA — permite que um assistente de IA autorizado pelo administrador consulte relatórios do workspace

O acesso é sempre por conta identificada: entrar com Google, entrar com Apple ou receber um link de acesso por e‑mail. O Valinor não usa senhas — não criamos, não pedimos e não armazenamos senha alguma.

3. Nosso papel: dois tipos de dado

A Plataforma trata dois conjuntos de dados bem diferentes, e o nosso papel em cada um também é diferente:

• Dados da sua conta de usuário (nome, e‑mail, foto, identidade do provedor de login). Aqui a cod3rocket é a controladora: a decisão sobre esse tratamento é nossa, e é sobre ele que esta Política fala em primeira pessoa.
• Dados dentro de um workspace (contatos, mensagens, arquivos, reservas, faturas — inclusive dados pessoais dos clientes da empresa). Aqui a empresa que contratou o Valinor é a controladora e a cod3rocket atua como operadora, tratando esses dados apenas para executar o serviço, seguindo as instruções dela. Pedidos de acesso ou exclusão desses dados devem ser dirigidos primeiro à empresa; se você não souber a quem falar, escreva para nós e encaminhamos.

4. Dados que Coletamos

Dados de conta

Ao entrar, guardamos apenas o necessário para reconhecer você na próxima vez:

• Endereço de e‑mail e se ele já foi verificado
• Nome, quando o provedor de login o informa
• Link da foto de perfil, quando o provedor o informa (guardamos o endereço da imagem, não uma cópia dela)
• Identificador da sua conta no provedor — um código opaco que só serve para ligar o login à sua conta no Valinor
• Data e hora do último acesso

Dados de workspace

Dados criados por você ou pela sua equipe durante o uso: contatos e seus campos, mensagens e anexos das conversas, negócios, tarefas, reservas, faturas, automações e configurações. Ficam isolados por workspace e visíveis apenas a quem tem permissão nele.

Dados de cobrança do módulo Financeiro

Quando o workspace emite faturas, guardamos o valor, o vencimento, o status e a forma de pagamento (cartão, PIX ou boleto). O pagamento em si acontece no ambiente do gateway: não recebemos nem armazenamos número de cartão, CVV ou dados do pagador — esses campos são descartados antes de qualquer gravação nossa.

Formulário de contato

O formulário do site coleta nome, e‑mail, telefone e mensagem (opcional), usados exclusivamente para responder à sua solicitação.

Dados de navegação

Para medir as visitas ao site usamos duas ferramentas sem cookies, que não identificam quem visita: uma hospedada por nós (Umami) e o Cloudflare Web Analytics, da Cloudflare, que já entrega o site. Elas contam as páginas vistas, de onde veio a visita e os cliques nos botões de contato, além do envio do formulário, sem o que foi escrito nele. Registros de acesso (endereço IP e horários) podem ser armazenados conforme o Marco Civil da Internet (Lei nº 12.965/2014).

Quando acontece um erro no site ou no sistema, registramos informações técnicas, como navegador, sistema operacional e o contexto do erro, numa ferramenta de monitoramento hospedada por nós, para corrigir a falha.

5. Dados recebidos do Google e da Apple

Se você escolher entrar com Google ou com Apple, usamos esses serviços somente para confirmar que o e‑mail é seu. Em detalhe:

• O que pedimos ao Google: as permissões básicas openid, email e profile. Nada além disso — não pedimos acesso a Gmail, Drive, Agenda, Contatos ou qualquer outro serviço da sua conta Google.
• O que recebemos: seu identificador na conta, o endereço de e‑mail (e se ele é verificado), seu nome e o link da sua foto de perfil. Da Apple recebemos identificador, e‑mail e — apenas no primeiro login — o nome; a Apple não fornece foto.
• Para que usamos: criar ou reconhecer sua conta no Valinor e exibir seu nome e sua foto para você e para os colegas do seu workspace. Nada mais.
• Acesso pontual, sem porta aberta: a autorização é pedida com access_type=online, ou seja, não recebemos um token de longa duração e não temos como chamar nenhuma API do Google em seu nome depois que você entrou. A Plataforma não lê, não escreve e não publica nada na sua conta Google ou Apple.
• O que nunca fazemos com esses dados: não vendemos, não alugamos, não usamos para publicidade, não usamos para perfilamento comportamental e não usamos para treinar modelos de inteligência artificial, nossos ou de terceiros.
• Por quanto tempo: enquanto a sua conta existir ou até você desvincular o provedor.

O uso de informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode revogar o acesso a qualquer momento, sem depender de nós: em myaccount.google.com/permissions ou, no caso da Apple, em Ajustes › sua conta › Login e segurança › Entrar com a Apple. Dentro da Plataforma, a tela de perfil permite desvincular um provedor mantendo a conta — a última forma de acesso não pode ser removida, para você não perder o acesso a si mesmo.

Se você usar a opção "Ocultar meu e‑mail" da Apple, recebemos apenas o endereço de encaminhamento gerado por ela; esse endereço não é associado a nenhuma conta existente, e por isso cria uma conta nova.

6. Como Usamos seus Dados

• Prestação do serviço — autenticar sua identidade e permitir acesso às funcionalidades do seu workspace
• Comunicação — enviar o link de acesso, responder solicitações e avisar sobre o serviço
• Segurança — proteger a Plataforma contra acessos não autorizados e investigar abuso
• Obrigações legais — cumprir exigências legais e regulatórias

Não vendemos, alugamos ou comercializamos dados pessoais. Não usamos seus dados para publicidade nem para perfilamento comportamental.

7. Bases Legais

O tratamento se fundamenta nas seguintes bases da LGPD:

• Execução de contrato (Art. 7º, V) — para prestar o serviço, inclusive autenticar o acesso
• Legítimo interesse (Art. 7º, IX) — para segurança e melhoria da Plataforma
• Obrigação legal (Art. 7º, II) — para manter registros de acesso
• Consentimento (Art. 7º, I) — para as funcionalidades de inteligência artificial, habilitadas por escolha do administrador do workspace

Nos dados dentro de um workspace, quem define a base legal é a empresa controladora (seção 3). A seção 9 explica, para a análise das conversas resolvidas, as bases que costumam se aplicar.

8. Compartilhamento

Seus dados podem ser compartilhados com terceiros estritamente para viabilizar o funcionamento da Plataforma:

• Google e Apple — apenas quando você escolhe entrar por uma dessas contas, e somente para confirmar sua identidade (ver seção 5)
• Meta (WhatsApp) — quando o workspace usa o módulo de atendimento via WhatsApp
• Gateway de pagamento (Mercado Pago) — quando o workspace cobra pelo módulo Financeiro, para gerar e conciliar a cobrança
• Provedores de infraestrutura (AWS, Hetzner, Cloudflare) — hospedagem, armazenamento, envio de e‑mail, entrega de conteúdo e medição de visitas ao site
• Provedores de inteligência artificial (o OpenRouter e os provedores de modelo para os quais ele encaminha os pedidos, como OpenAI, Google, Anthropic, Microsoft Azure e Amazon Web Services) — nas condições da seção 9
• Sistemas que o próprio workspace configura — quando uma automação do workspace chama um webhook ou faz uma requisição HTTP, os dados que ela inclui vão para o endereço que o workspace definiu, por decisão e sob a responsabilidade dele

Não compartilhamos dados com terceiros para fins de marketing ou publicidade. Podemos divulgar dados quando exigido por lei ou por ordem de autoridade competente.

9. Inteligência Artificial

O Valinor tem um módulo de inteligência artificial opcional. Quando o administrador do workspace o habilita, conteúdos do workspace — mensagens, áudios e suas transcrições, o FAQ e as instruções do assistente, o nome, o telefone e o e‑mail do contato na conversa, e os textos que as automações do workspace entregam aos passos de IA — são enviados a provedores de IA para transcrever áudios, para que o assistente de atendimento responda aos clientes do workspace e para que as automações classifiquem, extraiam dados, escrevam ou resumam textos, como o próprio workspace configurar.

Esses envios passam pelo OpenRouter, que encaminha cada pedido ao provedor do modelo. Só usamos provedores com retenção zero de dados: o provedor processa o conteúdo para gerar a resposta, não o armazena depois disso e não o usa para treinar modelos. O registro de consumo de IA guarda apenas quantidades (tokens, segundos de áudio, créditos), nunca o conteúdo.

A cod3rocket também pode utilizar conteúdo de workspace para treinar e desenvolver seus próprios modelos e tecnologias de inteligência artificial, quando a empresa controladora do workspace autoriza esse uso.

Duas exclusões valem sempre, independentemente de qualquer configuração:

• Dados recebidos do Google e da Apple (nome, e‑mail, foto, identificador de conta) nunca são usados para treinar, desenvolver ou melhorar modelos de inteligência artificial, nossos ou de terceiros.
• Dados de cobrança e pagamento nunca são enviados a provedores de IA.

Análise das conversas resolvidas

Quando uma conversa de atendimento é resolvida, o Valinor pode pedir a um provedor de IA três análises dela. Cada uma liga e desliga em separado, em Configurações → Inteligência Artificial, e a que estiver desligada nem é pedida ao provedor:

• Resumo da conversa — o que o cliente queria, o que foi resolvido e o que ficou pendente. Fica na linha do tempo do contato e no histórico do negócio aberto dele.
• Preferências do cliente — o que o próprio cliente disse gostar, não gostar ou precisar (por exemplo, comida, quarto, horários, alergias), com o trecho da conversa que mostra isso. Entram como sugestão no contato; a equipe edita ou remove, e a IA não propõe de novo o que foi removido.
• Avaliação do atendimento — uma nota de 1 a 5 em cordialidade, agilidade, clareza e condução para a venda, com um comentário, para o membro da equipe responsável pela conversa. Só quem tem a permissão de gestor vê as notas da equipe; o próprio atendente só vê a dele quando o papel dele permite.

Para isso são enviadas ao provedor as mensagens da conversa desde a última análise, com quem falou (cliente ou equipe) e a hora de cada uma, e, para não repetir sugestões, as preferências que o contato já tem. As notas privadas da equipe não são enviadas. Do mesmo modo, ao marcar um negócio como perdido, as mensagens recentes da última conversa do contato e a lista de motivos de perda do workspace são enviadas para sugerir o motivo e uma nota, que a pessoa confirma ou troca.

As mesmas regras da IA valem aqui: os pedidos passam pelo OpenRouter, só para provedores com retenção zero de dados, que não guardam o conteúdo depois de responder nem o usam para treinar modelos. O que fica guardado é o resultado (resumo, preferências e avaliação) dentro do workspace, sob as regras de retenção da seção 13.

Base legal. Nesses dados, a empresa do workspace é a controladora e a cod3rocket, operadora: só fazemos as análises que o workspace ligou. O registro do histórico e das preferências dos próprios clientes e o acompanhamento da qualidade do atendimento da própria equipe costumam se apoiar no legítimo interesse da empresa (Art. 7º, IX), que fica responsável por informar os clientes e a equipe sobre esse uso. A avaliação é um apoio à gestão, feita automaticamente e sujeita a erro: não deve ser a única base de decisões sobre uma pessoa da equipe, e quem é avaliado pode pedir à empresa a revisão dela (Art. 20).

Conexões de IA (conector MCP)

O Valinor oferece um conector pelo Model Context Protocol (MCP) que permite a um assistente de IA externo — como o Claude, da Anthropic — consultar dados do workspace a pedido de um membro. Nesse caso, quem escolhe e contrata o assistente é o próprio usuário, e o assistente trata o que recebe conforme a política do provedor dele.

• Autorização explícita. Cada conexão é autorizada por um membro com permissão para isso, para um único workspace, escolhendo quais dados o assistente pode ler: contatos, negócios e tarefas; faturas e pagamentos; reservas e ocupação; metadados das conversas; e, só se marcado, o conteúdo das mensagens.
• Somente leitura. O conector não cria, altera nem apaga dados, e não emite cobranças nem movimenta dinheiro. Cada consulta respeita as permissões de quem autorizou.
• Não guardamos a conversa com a IA. O Valinor recebe apenas a chamada de cada ferramenta (qual ferramenta, com quais filtros), nunca o texto que o usuário escreveu ao assistente nem a resposta dele.
• Registro de chamadas. Cada chamada fica registrada com a conexão, a ferramenta, os filtros e o horário, visível em Configurações → Conexões de IA, e é apagada automaticamente após 90 dias.
• Revogação. Qualquer conexão pode ser revogada a qualquer momento em Configurações → Conexões de IA. A partir daí ela deixa de ser renovada, e a credencial já emitida expira em até 15 minutos.

Os detalhes estão na documentação do conector.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de dados sensíveis em repouso, como credenciais de integrações
• Isolamento de dados entre workspaces
• Controle de acesso baseado em funções e permissões
• Comunicação criptografada (HTTPS) entre cliente e servidor
• Ausência de senhas — não há base de senhas para vazar

O resumo de como protegemos os dados está na página Segurança e LGPD.

11. Cookies

O Valinor não utiliza cookies de publicidade, de rastreamento ou de analytics. Usamos dois cookies, ambos estritamente necessários para você conseguir entrar e continuar na sua conta:

• valinor_refresh — mantém sua sessão iniciada, para você não precisar entrar de novo a cada visita. É apagado quando você sai.
• valinor_oauth_state — criado apenas quando você começa a entrar com uma conta Google ou Apple, ou a vincular uma dessas contas ao seu perfil. Ele liga o retorno do provedor ao navegador que iniciou o processo: sem isso, um endereço de retorno preparado por outra pessoa poderia deixar você dentro da conta dela. É apagado assim que o provedor devolve você à Plataforma e, se isso não acontecer, expira sozinho em 10 minutos.

Os dois são httpOnly — ou seja, nenhum script da página consegue lê-los — e só são enviados aos endereços de autenticação da Plataforma. O token usado nas demais chamadas fica apenas na memória da aba e desaparece ao fechá-la.

12. Transferência Internacional de Dados

Alguns dos provedores que utilizamos estão sediados fora do Brasil (como Estados Unidos e Alemanha). Nesses casos, seus dados podem ser transferidos e processados em outros países.

Essas transferências são realizadas com base em cláusulas contratuais padrão ou outras garantias previstas na LGPD (Art. 33), assegurando nível adequado de proteção aos seus dados pessoais.

13. Retenção

• Dados de conta são mantidos enquanto sua conta existir
• Dados de workspace são mantidos enquanto o workspace existir
• Arquivos excluídos são removidos permanentemente após 30 dias
• Registros de chamadas de assistentes de IA (conector MCP) são apagados após 90 dias
• Resumos, preferências e avaliações de atendimento gerados pela IA ficam no workspace enquanto ele existir, até a equipe apagá-los ou até o contato ou a conversa a que pertencem ser excluído; o conteúdo enviado ao provedor de IA não é guardado por ele (retenção zero)
• Registros de acesso são mantidos pelo prazo legal (mínimo de 6 meses)
• Cópias de segurança são sobrescritas no ciclo de retenção do backup, o que pode manter um dado excluído por até 30 dias além da exclusão

14. Como excluir seus dados

Há três caminhos, do mais imediato ao mais amplo:

• Desvincular Google ou Apple, mantendo a conta. Na tela de perfil, dentro da Plataforma. O identificador daquele provedor é apagado na hora. A última forma de acesso não pode ser removida.
• Excluir sua conta de usuário. Escreva para [email protected] a partir do e‑mail da conta. Confirmamos e excluímos seus dados de conta em até 30 dias, preservando apenas o que a lei obriga a guardar (como registros de acesso).
• Excluir os dados de um workspace. O pedido parte da empresa controladora do workspace, conforme os Termos de Uso. Se você é cliente ou contato de uma empresa que usa o Valinor, o pedido deve ser feito a ela; escrevendo para nós, encaminhamos ao responsável.

15. Seus Direitos

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar a exclusão de dados desnecessários
• Solicitar a portabilidade dos dados
• Revogar consentimento, quando aplicável

Para exercer qualquer desses direitos, use os contatos da seção 17. Respondemos em até 15 dias.

16. Menores de Idade

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que dados de um menor foram coletados, tomaremos medidas para excluí-los.

17. Alterações e Contato

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por meio da Plataforma, e a data da última atualização está sempre no topo deste documento.

Para questões sobre privacidade e proteção de dados:

• Email: [email protected] | [email protected]
• Site: valinorcrm.com | cod3rocket.com