Valueward Systems · Public policy
Privacidade
Esta página descreve o comportamento atual do site V1. Não é uma afirmação de conformidade jurídica; é uma descrição operacional do que o produto faz.
1. Responsável e contato
Responsável de contato informado para a Valueward Systems: Emanuel Calazar. Endereço: Rua do Jangadeiro, 1960, casa, Candeias, Jaboatão dos Guararapes/PE, CEP 54430-315.
Para dúvidas ou solicitações sobre dados pessoais, escreva para valuewardhq@gmail.com.
2. Telemetria do site
O site envia eventos first-party para um endpoint da própria aplicação para entender navegação e o caminho entre página, Research e Problem Intake. Esses eventos podem conter caminho da página, um identificador aleatório de sessão e parâmetros de atribuição como UTM quando presentes.
O identificador é mantido em sessionStorage e não é usado pelo site para criar perfil publicitário. O payload de telemetria não inclui o texto digitado no Problem Intake.
Para limitar abuso, a aplicação usa o endereço IP público informado pela infraestrutura da Vercel apenas para calcular um resumo HMAC temporário. O IP original não é armazenado pela aplicação; o resumo é usado para limitar a 600 eventos por minuto por origem e é removido pela rotina diária em até 48 horas quando o serviço está operando. Esse dado não é usado para perfil ou publicidade.
3. Problem Intake
Os campos do formulário são processados no navegador apenas para preparar uma mensagem no cliente de e-mail do usuário. O site não recebe nem persiste o conteúdo desses campos.
A mensagem só é enviada quando o usuário confirma o envio em seu aplicativo ou provedor de e-mail.
4. Hospedagem
A aplicação é hospedada na Vercel. A infraestrutura pode produzir logs técnicos necessários para operar e proteger o serviço. Consulte a documentação de privacidade da Vercel para o tratamento realizado pelo provedor.
5. Checkout e conciliação de pagamentos
Quando o Checkout do Raio-X estiver habilitado, o pagamento será encaminhado a uma página hospedada pelo Stripe. Os dados de cartão são fornecidos ao Stripe; esta aplicação não recebe nem armazena dados de cartão.
Para confirmar pagamentos e conciliar reembolsos, o servidor recebe eventos assinados do Stripe e registra em um banco dedicado do Supabase identificadores técnicos de sessão, evento, intenção de pagamento e cobrança, além de preço, valor, moeda, status e datas do evento. Esse ledger não armazena dados de cartão. O banco dedicado está na região sa-east-1 (São Paulo).
Para limitar tentativas de criação de Checkout, o servidor calcula um resumo HMAC temporário do IP informado pela Vercel e limita a 30 solicitações por minuto por origem. O IP original não é armazenado pela aplicação; os resumos são removidos pela rotina diária em até 48 horas quando o serviço está operando.
O Checkout está temporariamente desabilitado neste site. O ledger é eliminado pela rotina de retenção em até 60 dias após a última atividade registrada no pedido. O Stripe mantém seus próprios registros conforme as regras do serviço.
6. Evidências para o diagnóstico
Depois que o servidor confirma um pagamento, a página de sucesso permite enviar arquivos CSV, PDF, PNG ou JPG/JPEG. Cada arquivo pode ter até 4 MB; o limite por compra é de 5 arquivos e 20 MB no total. O sistema valida o pagamento antes de aceitar os arquivos.
Os arquivos ficam em um bucket privado do Supabase na região de São Paulo, sem URL pública ou rota de download no site. O acesso é restrito ao administrador do projeto e ao serviço com credenciais de servidor. A rotina diária remove os arquivos vencidos em até 60 dias do envio e também elimina os metadados associados.
Envie somente informações comerciais agregadas ou anonimizadas. Não envie dados pessoais identificáveis de leads ou clientes, nem dados de saúde. Pedidos de acesso, correção ou exclusão podem ser enviados para valuewardhq@gmail.com.
7. Contato
Mensagens enviadas por e-mail são tratadas como correspondência comercial. Dúvidas podem ser enviadas para valuewardhq@gmail.com.
8. Mudanças
Se o site passar a armazenar formulários, usar analytics de terceiros, publicidade, CRM ou outra forma material de tratamento, esta página deve ser atualizada antes de a nova capacidade ser tratada como comportamento normal do produto.