Transparência no uso dos dados
Privacidade e cookies
Esta página explica como a Sistemas Nano trata dados pessoais no site público do Valure e no Valure ERP, quando atua como controladora e quando presta o serviço como operadora.
Atualizada em
1. Quem trata os dados
A controladora dos dados descritos nesta política é SISTEMAS NANO SOLUÇÕES EM INFORMÁTICA LTDA. (Sistemas Nano), CNPJ 14.566.555/0001-00, com sede na Rua Pedro Gonçalves, 1400, loja 01, Centro, Indaiatuba/SP, CEP 13330-210. O Valure é o produto e serviço oferecido pela Sistemas Nano.
Quando uma empresa usa o ERP para cadastrar seus clientes, funcionários, fornecedores, vendas, documentos e demais dados da operação, essa empresa decide as finalidades desse tratamento e atua como controladora. A Sistemas Nano trata esses registros para fornecer e manter o ERP, conforme o serviço contratado e as instruções da empresa, e atua como operadora. Se você é titular de um dado inserido por uma empresa cliente, procure primeiro essa empresa; se o pedido chegar diretamente à Sistemas Nano, vamos encaminhá-lo ao controlador responsável.
2. Dados tratados e finalidades
O tipo de dado depende de como você se relaciona com a Sistemas Nano e de quais recursos a empresa cliente usa.
- Cadastro e contato: nome, e-mail, telefone e CPF ou CNPJ da empresa ou da pessoa responsável, para criar e administrar a conta, prestar o serviço e responder a contatos.
- Acesso e segurança: credenciais de acesso e registros técnicos de uso, como data, hora, endereço IP e ações no sistema, para autenticar usuários, proteger contas, investigar problemas e cumprir obrigações legais.
- Assinatura e cobrança: plano contratado, faturas e situação do pagamento. Os dados completos do cartão são tratados pelo prestador de pagamento, e não são necessários para o cadastro operacional no ERP.
- Atendimento: informações que você envia ao pedir uma demonstração, falar com a equipe ou solicitar suporte.
- Operação da empresa cliente: dados pessoais que a empresa cliente decide registrar no ERP, como informações de clientes, funcionários, fornecedores e documentos. A empresa cliente define a finalidade e as instruções desse tratamento.
- Recursos de inteligência artificial: quando habilitados e utilizados, os dados específicos necessários à tarefa escolhida podem ser processados para gerar sugestões. O conteúdo enviado pode incluir dados pessoais que apareçam em textos, fotos ou documentos; o usuário deve conferir o material antes de enviá-lo.
Usamos dados para executar o contrato ou atender a pedidos anteriores à contratação, cumprir obrigações legais, proteger o serviço e responder a solicitações.
3. Prestadores e compartilhamento
Compartilhamos apenas o que for pertinente com fornecedores que participam da operação do serviço ou com autoridades quando houver obrigação legal. O papel de cada fornecedor depende do serviço que presta e das decisões que toma sobre o tratamento.
- EVEO S.A.: hospedagem do ERP.
- Cloudflare: entrega e segurança do site, medição de desempenho descrita na seção Cookies e métricas e armazenamento de arquivos do ERP quando esse recurso é usado.
- Anthropic: processamento de dados enviados pelo servidor do Valure para tarefas de IA solicitadas no ERP.
- Resend: envio de e-mails operacionais, como convites e avisos.
- WhatsApp (Meta) e uazapi: transporte e integração de mensagens quando uma empresa habilita o Assistente pelo WhatsApp. Áudios enviados para transcrição podem ser processados pela OpenAI.
- Netcred e instituições financeiras: processamento de pagamentos da assinatura e operações bancárias solicitadas pela empresa cliente.
- Órgãos públicos e autoridades: emissão ou consulta de documentos fiscais e atendimento de obrigações legais ou ordens válidas.
Os recursos de IA são opcionais conforme as configurações disponíveis no ERP. Os arquivos e textos enviados podem conter informações de terceiros; a empresa cliente deve ter autorização e base legal para usá-los. O ERP não envia o navegador diretamente ao fornecedor de IA: os pedidos da aplicação passam pelo serviço do Valure.
4. Acesso e transferência internacional
Alguns prestadores podem tratar dados fora do Brasil, conforme o serviço e sua configuração. Segundo as condições informadas pela Anthropic para a API comercial, os dados são armazenados nos Estados Unidos. Os países envolvidos nos demais fluxos dependem do serviço utilizado.
Para saber os países envolvidos e as salvaguardas aplicáveis a um fluxo específico, escreva para [email protected].
5. Guarda e segurança
Os dados ficam pelo tempo necessário às finalidades do tratamento, ao serviço contratado e às obrigações legais aplicáveis. A empresa cliente administra os registros operacionais que mantém no ERP; períodos de guarda e solicitações de exportação ou eliminação desses registros devem ser tratados com ela e conforme o contrato. Os registros técnicos de acesso à aplicação são mantidos pelo prazo mínimo previsto no Marco Civil da Internet.
Para recursos de IA, o Valure mantém registros de uso por até 24 meses para acompanhamento de consumo, cobrança e qualidade. A Sistemas Nano não mantém, como regra, o arquivo enviado nem a resposta bruta do modelo; exceções incluem documentos que o usuário anexa ou comprovantes vinculados a operações confirmadas. O fornecedor de IA também pode aplicar prazos próprios e exceções de retenção, que variam conforme o serviço e suas regras.
Adotamos medidas técnicas e administrativas para reduzir riscos, como conexão criptografada, proteção de credenciais, permissões de acesso e registros de ações. Nenhuma medida elimina todo risco inerente à transmissão e ao armazenamento de informações.
6. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação de tratamento e acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação quando cabível; informação sobre compartilhamentos; portabilidade nos termos da regulamentação; revisão de decisões tomadas unicamente por tratamento automatizado; e oposição a tratamento irregular.
Envie seu pedido para o encarregado pelo tratamento de dados pessoais: [email protected]. Para proteger sua privacidade, podemos pedir informações suficientes para confirmar sua identidade. Se os dados estiverem sob controle de uma empresa cliente, encaminharemos o pedido a ela e poderemos auxiliá-la na resposta.
Encarregado: Eder Rodrigues de Araujo. Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Crianças e adolescentes
O Valure é um sistema de gestão destinado a empresas e não é direcionado a crianças ou adolescentes. Se você acredita que dados de um menor foram enviados indevidamente, contate-nos pelo canal de privacidade.
9. Atualizações desta política
Podemos atualizar esta página para refletir mudanças no serviço, nos fornecedores ou nas obrigações legais. A data no início indica a revisão mais recente publicada. Quando uma alteração exigir aviso específico, informaremos os clientes pelos canais disponíveis.