LGPD, art. 9º, I / III / IV (controladora e, em algumas atividades, operadora, conforme detalhado na seção 5)

Os dados abaixo identificam a Valloo, tanto quando ela atua como controladora quanto quando atua como operadora dos dados pessoais tratados.

Razão social: Valloo S/A – Investimentos e Participações (Matriz)
CNPJ: 12.841.641/0001-58
Endereço: Av. T4, nº 619, quadra 141, Lt 04/05, sl 1111, Cond. Buena Vista Office Set Bueno, Goiânia/GO, CEP 74.230-035
Contato: dpo@valloo.com.br

LGPD, art. 9º, I

A Valloo trata dados pessoais para as seguintes finalidades:

Identificação e verificação de clientes (KYC)

• Confirmar a identidade de clientes, representantes legais e parceiros na contratação de nossos produtos e serviços, inclusive por meio de verificação biométrica, quando aplicável, mediante consentimento específico do titular.

Emissão e gestão de cartões

• Emitir, produzir e gerenciar cartões físicos e virtuais oferecidos a clientes, parceiros e seus portadores.

Conta digital e serviços de pagamento

• Abrir, manter e movimentar contas digitais e de pagamento, incluindo transferências (PIX e TED), pagamento de contas e recarga de celular.

Comunicação e atendimento ao cliente

• Prestar suporte, esclarecer dúvidas e enviar comunicações sobre nossos produtos, serviços e campanhas.

Cumprimento de obrigações legais e regulatórias

• Cumprir obrigações legais e regulatórias do setor financeiro, incluindo prevenção à lavagem de dinheiro, atendimento a órgãos reguladores e apuração de denúncias e reclamações.

Prevenção a fraudes e segurança

• Prevenir fraudes, proteger contas e transações, e garantir a segurança de nossas operações.

Processamento financeiro e liquidação de transações

• Processar e liquidar as transações financeiras realizadas em nossos produtos e serviços.

Desenvolvimento e aprimoramento de produtos e serviços

• Desenvolver, testar e aprimorar nossos produtos, funcionalidades e serviços.

Análise de perfil de consumo

• Avaliar o desempenho de campanhas e personalizar a comunicação com base no perfil de consumo de nossos clientes.

Produtos complementares e parcerias comerciais

• Oferecer, em parceria com empresas clientes, produtos complementares como programas de pontos e fidelidade, plataformas de campanha, reserva de viagens e hospedagem, e processamento de programas de benefícios.

LGPD, art. 9º, II

A Valloo mantém os dados pessoais pelo período necessário para prestar os serviços de suas plataformas ou enquanto durar o consentimento do titular para tanto. Caso o titular exerça seu direito de objeção ou de exclusão, a Valloo poderá manter alguns dados pelo tempo necessário para cumprir obrigações legais.

Dados de clientes ou usuários com inatividade contínua por mais de 5 (cinco) anos podem ser utilizados exclusivamente para fins estatísticos e de pesquisa, desde que passem por processo de anonimização irreversível (art. 12 da LGPD), deixando, nessa condição, de ser considerados dados pessoais.

Todas as informações pessoais tratadas pela Valloo são armazenadas em servidores com altos padrões de segurança. A Valloo adota medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas (art. 46 da LGPD), incluindo: criptografia de dados sensíveis, controle de acesso baseado em perfis, autenticação multifator, logs de auditoria, rastreabilidade de operações, segmentação de ambiente, backup seguro e políticas internas de segurança da informação.

LGPD, art. 9º, V e art. 33, por haver transferência internacional

A Valloo pode compartilhar dados pessoais com:

• As demais empresas do conglomerado Valloo (Valloo Tecnologia, Valloo Benefícios, Valloo Digital e Valloo Instituição de Pagamento), mediante termo de confidencialidade da parceria;
• Bandeiras de pagamento parceiras, para a operação dos produtos de cartão;
• Instituições financeiras parceiras, para a execução de serviços contratados;
• Provedores de tecnologia especializados em verificação de identidade e prevenção a fraudes (KYC), que processam documentos, biometria facial e consultam bases públicas e privadas em nome da Valloo, para confirmar a identidade do cliente e mitigar risco de fraude;
• Fábricas de personalização de cartões (embossadoras) e gráficas parceiras, para a produção e entrega física dos cartões e materiais dos programas de cartão;
• Prestadores de serviço que atuam em nome da Valloo, sob instruções contratuais de confidencialidade e segurança;
• Autoridades públicas e reguladoras, quando exigido por lei ou determinação legal (ex.: COAF, Banco Central).

A Valloo não vende, aluga ou repassa a terceiros as informações de sua base de clientes e usuários, salvo quando exigidas judicialmente, hipótese em que a exposição é restrita ao estritamente solicitado em juízo. A parceiros comerciais, a Valloo fornece apenas dados agregados de uso das plataformas (cadastro e atividades), sem possibilitar o acesso ao comportamento individualizado de um usuário específico.

Os dados pessoais tratados pelas empresas do conglomerado Valloo são transferidos para fora do território nacional, especialmente por serem armazenados em serviços de nuvem, além de softwares de terceiros, plataformas de autenticação, sistemas de analytics e outras tecnologias essenciais à prestação dos serviços. Essas transferências internacionais observam o art. 33 da LGPD, utilizando, conforme o caso: decisões de adequação emitidas pela ANPD; cláusulas-padrão contratuais aprovadas pela ANPD; consentimento específico e informado do titular; ou demais bases legais previstas em lei. A Valloo garante que os dados transferidos internacionalmente estarão sujeitos a mecanismos de proteção compatíveis com os padrões exigidos pela legislação brasileira.

LGPD, art. 9º, VI (Controladora e Operadora, conforme a atividade)

Na maior parte das atividades descritas nesta página, a Valloo atua como controladora dos dados pessoais tratados, sendo responsável pelas decisões referentes às finalidades e aos meios do tratamento.

Em algumas parcerias, a Valloo atua como operadora: processa dados pessoais e meios de pagamento seguindo o desenho de produto e as instruções de uma instituição parceira, que figura como controladora da relação com o cliente final. Mesmo nesses casos, a Valloo permanece controladora quanto às obrigações regulatórias que lhe cabem de forma independente, como verificação de identidade (KYC), prevenção à lavagem de dinheiro, prevenção a fraudes e comunicação a órgãos reguladores, por decorrerem de determinação legal e não de instrução da parceira.

Quando parceiros e prestadores de serviço tratam dados em nome da Valloo (como os prestadores especializados e homologados que realizam a coleta de dados biométricos no processo de verificação de identidade), atuam como operadores da Valloo, sob contrato com cláusulas de segurança e confidencialidade, cabendo à Valloo a supervisão do tratamento conforme determina a LGPD.

Nos termos da LGPD, você pode solicitar à Valloo, a qualquer momento:

Confirmação do tratamento: Saber se a Valloo trata dados pessoais seus.
Acesso aos dados: Consultar os dados pessoais que a Valloo trata sobre você.
Correção: Corrigir dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação: De dados desnecessários, excessivos ou tratados em desconformidade com a lei.
Portabilidade: De dados a outro fornecedor de serviço, mediante requisição expressa.
Informação sobre compartilhamento: Saber com quais entidades públicas ou privadas a Valloo compartilhou seus dados.
Revogação do consentimento: Quando o tratamento for baseado em consentimento.
Revisão de decisões automatizadas: Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Prazos de resposta: a confirmação da existência de tratamento e o acesso aos dados são informados de forma imediata; as demais solicitações são respondidas em até 15 dias, contados da data do requerimento (art. 19, §1º).

LGPD, art. 7º/8º

Utilizamos cookies para armazenar informações, como suas preferências pessoais, quando você visita o nosso site. Isso pode incluir um simples “pop-up” ou uma ligação a serviços que oferecemos, como e-mails de marketing. Você pode desligar os cookies nas opções do seu navegador ou nas ferramentas do seu programa antivírus. No entanto, isso pode alterar a forma como você interage com o nosso site ou outros sites, e pode afetar ou impedir logins em plataformas de outras redes.

LGPD, art. 14, obrigatório apenas se aplicável ao público da Valloo

A Valloo possui produtos e projetos que envolvem o tratamento de dados de crianças e adolescentes. Nesses casos, o tratamento é realizado sempre no melhor interesse do titular e mediante consentimento específico e destacado de ao menos um dos pais ou do responsável legal, conforme determina o art. 14 da LGPD.

LGPD, art. 7º, II e V; art. 9º, I

Além dos dados de clientes, parceiros e usuários descritos nas seções anteriores, a Valloo também trata dados pessoais de colaboradores e candidatos a vaga, para fins de recrutamento e seleção, admissão, folha de pagamento, benefícios, gestão de desempenho e cumprimento de obrigações trabalhistas, previdenciárias e fiscais. Esse tratamento tem como base a execução do contrato de trabalho e o cumprimento de obrigações legais e regulatórias aplicáveis à relação de emprego.

As informações completas sobre o tratamento de dados de colaboradores e candidatos, incluindo os direitos aplicáveis a esse público, constam de política própria, direcionada especificamente a essa finalidade.