Política de Privacidade

Esta política descreve, em detalhe e sem generalidades, quais dados pessoais o valmor.net.br trata, por quê, com qual base legal, por quanto tempo, com quem compartilha e como você exerce seus direitos. Ela segue a Lei nº 13.709/2018 (LGPD).

Escrevemos em linguagem direta de propósito: uma política que ninguém entende não cumpre o dever de informação do art. 9º.

1. Quem é o controlador

• Controlador: Arvore da Vida Comercio e Confeccoes de Roupas Masculinas, Femininas e Infantis Ltda
• Nome fantasia: Green.go Ecodesign
• CNPJ: 07.865.795/0001-40
• Endereço: Rua Aristóteles Ferreira, 7 — Ramos, Rio de Janeiro/RJ, CEP 21061-200
• Site: valmor.net.br
• Contato: [email protected]

O controlador é quem decide como e por que seus dados são tratados, e é o responsável perante você e perante a ANPD.

Por que os nomes são diferentes. Você navega e compra em valmor.net.br, mas a empresa que vende, cobra e emite a nota fiscal é a razão social acima. Por isso a nota fiscal e eventuais lançamentos no seu extrato podem aparecer como Arvore da Vida ou Green.go Ecodesign. É a mesma operação — dizemos isso aqui justamente para você não estranhar uma cobrança que não reconhece.

2. Encarregado de Proteção de Dados (DPO)

• Canal: [email protected]
• Prazo de resposta: até 15 dias, conforme art. 19 §1º II
• Página dedicada: /sobre/encarregado

O Encarregado é o ponto de contato entre você, a empresa e a ANPD. Qualquer pedido sobre seus dados pode ser feito por esse canal, inclusive os que também estão disponíveis de forma automática na sua conta.

3. A que este documento se aplica

Ao site valmor.net.br como um todo: a loja (produtos, personalização, orçamentos, pedidos e entrega), o estúdio de IA (chat e geração de imagens), a área de conteúdo (blog, documentação e material educacional) e a sua conta de usuário.

4. Quais dados tratamos, para quê e por quanto tempo

Esta é a parte central do documento. Cada linha corresponde a um conjunto de dados que realmente existe nos nossos sistemas — não a uma lista genérica.

O que deliberadamente não coletamos

Vale dizer o que ficou de fora, porque é uma escolha e não um esquecimento:

• Não gravamos seu endereço IP. Ele é usado apenas em memória, no instante da requisição, para aplicar limites de uso, e nunca é escrito em banco de dados.
• Não guardamos seu User-Agent completo. Derivamos apenas navegador, sistema e tipo de dispositivo, e descartamos o restante.
• Não usamos Google Analytics, Meta Pixel, Sentry nem qualquer rastreador de terceiro. A medição de audiência é inteiramente própria.
• Não fazemos publicidade comportamental e não vendemos, alugamos nem cedemos dados a anunciantes ou corretores de dados.
• Não usamos cookies de publicidade.

5. Medição de audiência por legítimo interesse

Medimos a audiência do site com uma ferramenta própria, sem terceiros. Como isso se apoia em legítimo interesse, devemos ser transparentes sobre o balanceamento que fizemos:

• Finalidade: entender quais conteúdos e produtos são procurados, para priorizar o que melhorar.
• Necessidade: não há forma menos invasiva de saber isso; já reduzimos os dados ao mínimo (sem IP, sem User-Agent bruto, sem identificador persistente entre sessões).
• Expectativa legítima: o dado nunca sai dos nossos sistemas, não alimenta publicidade e não é cruzado com nenhuma base externa.
• Salvaguardas: identificador de sessão que expira ao fechar a aba, retenção máxima de 14 meses e eliminação automática.

Como recusar: um clique no aviso exibido na primeira visita, ou a qualquer momento em Conta → Ajustes → Privacidade. A recusa é aplicada também no servidor, não só no navegador — ou seja, ela vale de fato.

6. Cookies e armazenamento local

Usamos o mínimo: cookies de sessão para manter você conectado, um cookie para registrar a sua própria escolha sobre a medição de audiência, e preferências de interface guardadas no seu navegador.

O detalhamento completo, item por item, está em Política de Cookies.

7. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar (operadores, na linguagem da LGPD), listados nominalmente:

A lista atualizada, com data de última revisão, fica em Subprocessadores.

Também podemos compartilhar dados quando houver obrigação legal ou ordem judicial, hipótese em que informaremos você sempre que a lei permitir.

8. Transferência internacional de dados

Parte dos operadores acima está fora do Brasil, o que caracteriza transferência internacional (art. 33). Isso vale especialmente para o estúdio de IA: o conteúdo que você escreve no chat e os arquivos que envia são processados por provedores no exterior.

• Para infraestrutura, pagamento, entrega e e-mail, a transferência ocorre com base na execução do contrato que você celebra conosco (art. 33, VI): sem esses fornecedores não há como entregar o serviço contratado.
• Para o estúdio de IA, a transferência ocorre com base no seu consentimento específico e destacado (art. 33, VIII). Por isso pedimos um aceite explícito antes do primeiro envio, em vez de apenas mencionar isso aqui.

Atenção especial à China. DeepSeek e Z.ai/Qwen operam sob jurisdição chinesa, para a qual a ANPD não reconheceu grau de proteção adequado. Se você preferir não ter seu conteúdo processado nesses países, pode escolher outro modelo no estúdio ou revogar o aceite em Conta → Ajustes → Privacidade.

Recomendação prática: não escreva no chat de IA dados sensíveis, documentos de identificação, senhas ou dados pessoais de terceiros.

9. Seus direitos e como exercê-los

O art. 18 garante os direitos abaixo. Onde existe um caminho automático, ele está indicado — você não precisa pedir por e-mail nem esperar resposta.

Pedidos feitos ao Encarregado são respondidos em até 15 dias. Registramos cada solicitação e seu atendimento, como prova de cumprimento do prazo.

10. O que acontece — e o que não acontece — quando você exclui a conta

Quando você exclui sua conta, eliminamos definitivamente: seu perfil, endereços, carrinho, conversas com a IA, imagens geradas, arquivos enviados, produtos personalizados, pedidos de orçamento e cupons vinculados a você.

O que permanece, e por quê: os pedidos já realizados e suas notas fiscais. A lei fiscal obriga a guardá-los por 5 anos, e o art. 16, I da LGPD autoriza expressamente essa retenção. Mas eles não continuam identificando você: removemos nome, e-mail, telefone, endereço completo e observações, mantendo apenas os valores, itens e status necessários à escrituração contábil. A nota fiscal eletrônica em si não pode ser alterada, porque é um documento assinado digitalmente — modificá-la seria fraude fiscal.

Métricas de navegação e logs técnicos deixam de estar vinculados a você e passam a existir apenas de forma agregada, até expirarem nos prazos da seção 4.

Limite honesto: etiquetas de envio já emitidas junto à transportadora contêm o endereço de entrega e não podem ser revogadas por nós depois de geradas.

11. Segurança

• Todo tráfego é cifrado em trânsito (TLS) e os dados em repouso são cifrados pelo provedor de banco.
• O acesso a dados é controlado no próprio banco por Row Level Security: uma consulta feita pelo navegador não consegue ler dados de outro usuário, mesmo que manipulada.
• Credenciais privilegiadas ficam em variáveis de ambiente, nunca no código, e são usadas apenas por rotinas de servidor.
• Arquivos pessoais (anexos de orçamento, uploads do chat, artes enviadas) ficam em armazenamento privado, acessível apenas por quem tem direito.
• Aplicamos o princípio do menor privilégio no acesso administrativo.

Nenhum sistema é imune a incidentes. Se ocorrer um que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD, conforme o art. 48. Nosso procedimento está em Plano de resposta a incidentes.

12. Crianças e adolescentes

O site não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa condição, eliminaremos os dados. Responsáveis que suspeitem disso podem acionar o Encarregado.

13. Decisões automatizadas

O estúdio de IA gera conteúdo a seu pedido; ele não toma decisões sobre você. Nenhuma decisão com efeito jurídico ou impacto relevante — aprovação de compra, preço individualizado, recusa de atendimento — é tomada de forma automatizada. Por isso não há, hoje, hipótese de revisão do art. 20 a ser exercida.

14. Alterações desta política

Quando mudarmos este documento de forma relevante, atualizaremos a data e a versão no topo e voltaremos a pedir sua ciência quando a mudança afetar uma base legal de consentimento.