Esta Política descreve como a Valiom coleta, usa, armazena, compartilha, protege e exclui informações no uso da sua plataforma de gestão e dos seus módulos — incluindo o Valiom Social, que se integra ao Facebook e ao Instagram mediante autorização explícita do usuário.
Tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e, no que se refere a dados obtidos pelas APIs da Meta, em conformidade com os Termos da Plataforma Meta e as Políticas para Desenvolvedores da Meta.
O Valiom é um sistema de gestão (SaaS) para prestadores de serviço no Brasil — higienização, estética, limpeza e segmentos afins. A plataforma reúne agenda, ordens de serviço, financeiro, CRM, gestão de tráfego pago e gestão de conteúdo para redes sociais.
O controlador dos dados é a Valiom Business Ltda, CNPJ 59.276.242/0001-55, com sede em Barreiras — Bahia, Brasil.
Contato para assuntos de privacidade e proteção de dados (encarregado/DPO): valiom.app@gmail.com.
Ao longo deste documento, "você" e "cliente" designam a empresa contratante e as pessoas por ela autorizadas a usar a plataforma.
Nome, e-mail, telefone/WhatsApp, nome da empresa e senha (armazenada com hash — nunca em texto puro). Registramos também data de criação da conta, último acesso e o papel/permissão de cada usuário, para controlar o que cada pessoa pode fazer no sistema.
Dados que você cadastra sobre o seu negócio: razão social ou nome fantasia, documento (CPF/CNPJ), endereço, dados de contato, logotipo, identidade visual, tom de voz, serviços prestados, preços e informações de posicionamento usadas pelos módulos de conteúdo e de anúncios.
Clientes, agendamentos, ordens de serviço, fotos de serviço, orçamentos, lançamentos financeiros, leads e conversas registradas no CRM. Esses dados são seus: a Valiom os processa para operar a plataforma em seu nome.
Ao inserir dados de terceiros (por exemplo, seus próprios clientes), você atua como controlador desses dados e a Valiom atua como operadora, tratando-os apenas conforme suas instruções e esta Política. Cabe a você garantir base legal para essa coleta.
Dados necessários à cobrança da assinatura (identificação do assinante, plano contratado, status e histórico de faturas). O processamento do pagamento é feito por instituição especializada — dados completos de cartão de crédito são tokenizados e tratados pelo processador, não ficam armazenados nos servidores da Valiom.
Endereço IP, data e hora, tipo de dispositivo e navegador, páginas e recursos acessados, identificador de correlação de requisição e registros de eventos de segurança (tentativas de login, alterações sensíveis, ações administrativas). Esses registros existem para operar, auditar e proteger a plataforma, e passam por rotina de redação que remove segredos e tokens antes da gravação.
Cookies essenciais (sessão e autenticação) e, mediante seu consentimento, cookies de medição de desempenho no site institucional. Você pode gerenciá-los pelo navegador e pelo painel de preferências do site.
Os módulos Valiom Social (gestão de conteúdo) e Tráfego IA (gestão de anúncios) permitem que você conecte as suas próprias contas da Meta por meio do Login do Facebook. A conexão é opcional, parte sempre de uma ação sua e pode ser desfeita a qualquer momento.
Acessamos exclusivamente os ativos de negócio que você administra e que você seleciona no momento da conexão. Não acessamos lista de amigos, perfil pessoal, nem dados de terceiros no grafo social. O Login do Facebook não é usado como método de cadastro na Valiom — sua conta é criada com e-mail e senha próprios.
Para publicar e medir no seu lugar, precisamos guardar os identificadores que a própria Meta atribui aos seus ativos:
| Dado | Para que serve |
|---|---|
| Page ID (ID da Página do Facebook) | Identificar a Página vinculada à conta comercial do Instagram — é por ela que a publicação e a leitura de métricas são autorizadas. |
| Instagram Account ID (ID da conta comercial) | Identificar a conta do Instagram em que o conteúdo será publicado e de onde as métricas serão lidas. |
| Nome de usuário do Instagram | Exibir no painel qual conta está conectada, para você não confundir marcas diferentes. |
| Lista de permissões concedidas | Saber o que você autorizou e bloquear no próprio sistema qualquer operação fora desse escopo. |
| Status e datas da conexão | Indicar se a conexão está ativa, precisa de ação ou expirou, e desde quando. |
| ID da conta de anúncios (Tráfego IA) | Identificar a conta de anúncios que você escolheu gerenciar pelo painel. |
No Valiom Social, solicitamos:
| Permissão | Finalidade |
|---|---|
instagram_basic | Identificar a sua conta comercial do Instagram e exibi-la no painel. |
instagram_content_publish | Publicar, a seu pedido e mediante sua aprovação, o conteúdo que você criou ou aprovou na plataforma. |
instagram_manage_insights | Ler as métricas agregadas das publicações feitas por você, para exibir o desempenho no painel. |
pages_show_list | Listar as Páginas que você administra, para você escolher qual conectar. |
pages_read_engagement | Ler os dados da Página escolhida e a conta do Instagram vinculada a ela, necessários para publicar. |
business_management | Listar os ativos sob o seu Gerenciador de Negócios, para você selecionar qual gerenciar. |
No Tráfego IA, solicitamos ads_read e ads_management para exibir o desempenho e para criar, editar e pausar as suas próprias campanhas a seu pedido, além de pages_read_engagement e instagram_basic para vincular o anúncio à Página e ao perfil corretos.
Solicitamos o mínimo necessário para entregar a funcionalidade contratada. Ampliar esse escopo exige nova autorização sua.
Guardamos o conteúdo que você cria, gera, edita, aprova ou agenda na plataforma: textos, legendas, roteiros, imagens e vídeos enviados por você, artes renderizadas pelo sistema, data e hora de agendamento, histórico de versões e o registro de quem aprovou e quando. Após a publicação, guardamos também o identificador e o link permanente do post na Meta, para conseguirmos ler as métricas dele depois.
Lemos, pelas APIs da Meta, métricas agregadas das publicações feitas através da plataforma: alcance, impressões, curtidas, salvamentos, compartilhamentos, quantidade de comentários e métricas derivadas de engajamento. Também lemos métricas de desempenho de anúncios (gasto, impressões, cliques, CTR, custo por lead, retorno).
Trata-se de números agregados sobre a performance do seu próprio conteúdo. Não lemos, não armazenamos e não exibimos o texto dos comentários nem a identidade de quem comentou.
Hoje o Valiom não coleta, não armazena e não processa comentários nem mensagens diretas (DMs) do Instagram ou do Facebook. Esses módulos não estão ativos na plataforma.
Caso a Valiom venha a oferecer um módulo de gestão de comentários ou de caixa de entrada, ele será opcional, exigirá permissão adicional concedida por você à Meta e uma ativação explícita sua no painel. Nessa hipótese, o conteúdo das mensagens e comentários e o identificador de quem os enviou seriam tratados somente enquanto o recurso estivesse habilitado, exclusivamente para exibir e responder as interações do seu próprio perfil, e esta Política seria atualizada antes da ativação.
O mesmo princípio vale para qualquer outra categoria de dado: a Valiom só trata a categoria correspondente quando o cliente habilita o recurso que depende dela.
Ao conectar sua conta Meta, recebemos tokens de acesso — credenciais que permitem ao sistema agir nos limites que você autorizou. Sobre eles:
| Dados | Finalidade |
|---|---|
| Cadastro e autenticação | Criar e manter sua conta, autenticar o acesso, controlar permissões e prestar suporte. |
| Empresa e marca | Personalizar a operação, os anúncios e o conteúdo gerado para o seu negócio. |
| Dados operacionais | Operar agenda, ordens de serviço, financeiro e CRM — a execução do serviço que você contratou. |
| Assinatura e pagamento | Cobrar a assinatura, emitir faturas e cumprir obrigações fiscais. |
| Identificadores e tokens da Meta | Publicar, agendar e medir no seu perfil e gerenciar suas campanhas, a seu pedido. |
| Conteúdo e agendamentos | Criar, revisar, aprovar, agendar e publicar o conteúdo da sua marca. |
| Métricas e insights | Mostrar o desempenho do seu conteúdo e das suas campanhas e orientar decisões. |
| Logs técnicos | Segurança, prevenção a fraude e abuso, diagnóstico de erros e auditoria. |
Tratamos dados pessoais com fundamento em:
Além da LGPD, o acesso aos ativos da Meta é regido pela autorização explícita que você concede à Valiom no fluxo do Login do Facebook, limitada às permissões listadas no item 3.2.
Alguns recursos da plataforma usam modelos de inteligência artificial — por exemplo, sugestão de conteúdo, redação de legendas, descrição de imagens e recomendações de campanha.
Compartilhamos apenas o estritamente necessário com fornecedores que viabilizam o serviço, sob obrigação contratual de confidencialidade e segurança:
| Fornecedor | Papel | Dados envolvidos |
|---|---|---|
| Meta Platforms (Facebook / Instagram / WhatsApp) | Publicação, leitura de métricas, gestão de anúncios e envio de mensagens operacionais — sempre nas suas próprias contas e a seu pedido. | Identificadores dos seus ativos, conteúdo que você publica, tokens de acesso. |
| OpenAI | Geração e análise de conteúdo por IA, quando você usa esses recursos. | Briefing da marca e conteúdo submetido à geração/análise. |
| Anthropic | Assistentes de atendimento e recursos de IA conversacional, quando habilitados. | Conteúdo da conversa necessário para a resposta. |
| Asaas | Processamento de pagamentos e gestão de assinaturas. | Identificação do assinante e dados de cobrança. |
| Resend | Envio de e-mails transacionais e operacionais. | E-mail do destinatário e conteúdo da mensagem. |
| Provedor de infraestrutura | Hospedagem de servidores, banco de dados e armazenamento de arquivos. | Todos os dados da plataforma, em repouso. |
Esta lista pode ser atualizada. Mudanças relevantes serão refletidas aqui, com revisão da data no topo.
Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados:
Nenhum sistema é integralmente inviolável. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a autoridade competente nos termos da LGPD.
Encerrada a conta, os dados são removidos conforme descrito na página de Exclusão de dados, ressalvado o que a lei exigir manter.
Nos termos da LGPD, você pode a qualquer momento:
Para exercer qualquer desses direitos, escreva para valiom.app@gmail.com. Podemos solicitar confirmação de identidade antes de atender, para proteger a sua própria conta.
A conexão com Facebook e Instagram é reversível a qualquer momento, por dois caminhos independentes:
Revogar o acesso não apaga nada no seu Instagram ou Facebook: publicações já feitas permanecem no seu perfil, sob seu controle. O passo a passo detalhado está em Exclusão de dados.
Você pode solicitar a exclusão dos seus dados a qualquer momento. Os caminhos disponíveis, as categorias removidas, o que precisamos reter por obrigação legal e o prazo de atendimento estão detalhados na página Exclusão de dados.
A plataforma é destinada a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos coleta involuntária, os dados serão eliminados.
Alguns fornecedores listados no item 9 processam dados fora do Brasil. Quando isso ocorre, a transferência se dá com as salvaguardas exigidas pela LGPD e com base contratual adequada, mantendo o mesmo nível de proteção previsto nesta Política.
Podemos atualizar esta Política para refletir mudanças na plataforma, em fornecedores ou na legislação. A data de "última atualização" no topo é sempre revisada. Alterações relevantes — em especial a ativação de novas categorias de dados, como comentários ou mensagens — serão comunicadas na plataforma antes de entrarem em vigor.
Valiom Business Ltda · CNPJ 59.276.242/0001-55 · Barreiras — Bahia, Brasil
Privacidade e proteção de dados (encarregado/DPO): valiom.app@gmail.com
Assuntos gerais: contato@valiom.com.br
