Política de Privacidade

Atualizado em: 08/2026

A proteção dos seus dados pessoais é importante para nós. Esta política de privacidade informa-te, de acordo com os Artigos 13 e 14 do RGPD, de forma abrangente sobre quais dados pessoais processamos durante uma visita ao nosso site valoon.chat, para quais fins isso ocorre e quais são os teus direitos.

1. Responsável

Valoon GmbH

  • Carlo-Schmid-Allee 3
  • 44263 Dortmund
  • Telefone: +49 (0)156 790 6060 0
  • E-mail: info@valoon.chat
  • Registro Comercial: Tribunal local de Dortmund, HRB 35689
  • Número de IVA: DE365994507

Representado por: Marvin Rosian, Diego Cisterna, Jan Wolber

Pedidos relacionados com proteção de dados devem ser dirigidos para:

2. Princípios Gerais do Processamento de Dados

Processamos dados pessoais apenas quando há uma base legal para tal. São consideradas especialmente as seguintes bases legais: teu consentimento explícito (Art. 6, parágrafo 1, alínea a do RGPD), o cumprimento de um contrato ou medidas pré-contratuais (Art. 6, parágrafo 1, alínea b do RGPD), bem como o interesse legítimo, desde que não se sobreponha aos teus interesses (Art. 6, parágrafo 1, alínea f do RGPD).

3. Hospedagem e Registros de Servidor (Server-Logfiles)

3.1 Hospedagem

Este site é operado pelo seguinte provedor de hospedagem:

ALL-INKL.COM – Neue Medien Münnich

Proprietário: René Münnich

Hauptstraße 68, 02742 Friedersdorf

Localização do servidor: Alemanha (Dresden)

A hospedagem baseia-se no nosso interesse legítimo de manter uma apresentação confiável, segura e eficiente da nossa oferta online (Art. 6, parágrafo 1, alínea f do RGPD). Foi celebrado um contrato de processamento de dados com ALL-INKL.COM de acordo com o Art. 28 do RGPD. Os dados processados no âmbito da hospedagem serão armazenados exclusivamente em servidores localizados na Alemanha (Dresden); nenhuma transferência para países terceiros fora da UE/EEE ocorre durante a hospedagem do site.

3.2 Registros de Servidor

A cada acesso ao nosso site, o teu navegador envia automaticamente informações para nosso servidor. Essas informações são armazenadas em arquivos de log do servidor:

  • Endereço IP do dispositivo de acesso
  • Data e hora do acesso
  • Nome e URL do recurso solicitado
  • URL do remetente (referrer), se disponível
  • Tipo e versão do navegador e sistema operativo
  • Código de status HTTP e volume de dados transferidos

Finalidade: garantir o funcionamento sem falhas do site, diagnóstico de erros e segurança do sistema. Base legal: Art. 6, parágrafo 1, alínea f do RGPD. Os endereços IP são apagados ou anonimizados automaticamente após 7 dias.

4. Contato

Podes contactar-nos através de um formulário, por e-mail ou telefone. Processamos os dados que forneces (especialmente nome, endereço de e-mail, assunto e conteúdo da tua mensagem).

Finalidade: tratar a tua solicitação. Base legal: Art. 6, parágrafo 1, alínea b do RGPD, se tua solicitação estiver relacionada com a celebração ou execução de um contrato; caso contrário, Art. 6, parágrafo 1, alínea f do RGPD. Os teus dados serão apagados após o término do tratamento da solicitação, desde que não existam obrigações legais de armazenamento.

4.1 Marcação de horários via Calendly

Para marcação de horários, utilizamos o serviço Calendly da Calendly LLC, 271 17th St NW, Atlanta, GA 30363, EUA. Ao marcar um horário, forneces nome, endereço de e-mail e possivelmente outras informações indicadas. Estes dados são transmitidos e processados pela Calendly.

Base legal: Art. 6, parágrafo 1, alínea b do RGPD (medida pré-contratual ou marcação no âmbito de uma relação comercial). Como a Calendly LLC está sediada nos EUA, ocorre uma transferência para país terceiro. Esta se baseia no Decisão de Adequação da Comissão Europeia para o EU-US Data Privacy Framework, se a Calendly LLC estiver certificada; adicionalmente aplicam-se cláusulas contratuais padrão da UE conforme Art. 46, parágrafo 2, alínea c do RGPD.

 

5. Newsletter e Release Notes

Enviamos regularmente Release Notes a clientes ativos, ex-clientes e interessados no nosso processo de nurturing. O envio ocorre atualmente por meio de dois sistemas:

  • HubSpot (HubSpot Ireland Limited, One Dublin Landings, North Wall Quay, Dublin 1, Irlanda)
  • Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estónia) – uso limitado até 14.08.2025; após isso, somente HubSpot

 

Dados processados: endereço de e-mail, possivelmente nome e filiação empresarial, estatísticas de envio e abertura.

Base legal para envio de Release Notes a clientes ativos e ex-clientes no âmbito do relacionamento: Art. 6, parágrafo 1, alínea f do RGPD (interesse legítimo em informar clientes atuais e anteriores sobre desenvolvimentos de produto) e § 7, parágrafo 3 da Lei contra Práticas Comerciais Desleais (UWG), desde que as condições para exceção de cliente existente aplicam-se. Para newsletters futuras com opt-in, base legal é o teu consentimento conforme Art. 6, parágrafo 1, alínea a do RGPD.

Podes interpor objeção ao recebimento de Release Notes e newsletters a qualquer momento ou revogar o consentimento, por exemplo via link de cancelamento em cada mensagem ou avisando para info@valoon.chat. Há contratos de processamento de dados conforme Art. 28 do RGPD com HubSpot e Pipedrive.

Seus contatos são armazenados até tu cancelares ou declarares objeção à publicidade; após isso, os dados são mantidos somente numa lista de bloqueio para documentar tua objeção de forma permanente e evitar novo contato publicitário, dentro dos prazos de prescrição legais.

 

Cookies, Gestão de Consentimento e Serviços Utilizados

6.1 Cookies

Nosso site utiliza cookies. Cookies tecnicamente necessários são usados com base no Art. 6, parágrafo 1, alínea f do RGPD. Todos os demais cookies e tecnologias são ativados apenas com teu consentimento (Art. 6, parágrafo 1, alínea a do RGPD em conjunto com § 25, parágrafo 1 da TDDDG).

6.2 Ferramenta de Gestão de Consentimento

Para recolher e gerir teu consentimento para cookies, usamos o plugin Borlabs Cookie da Borlabs GmbH, Rübenkamp 32, 22307 Hamburgo, Alemanha. Esta ferramenta armazena tua decisão de consentimento num cookie, para que seja recuperada em visitas futuras. Base legal: Art. 6, parágrafo 1, alínea c do RGPD (cumprimento da obrigação documental segundo Art. 7, parágrafo 1 do RGPD). O fornecedor está sediado na Alemanha; não ocorre transferência para países terceiros.

6.3 Google Tag Manager

Utilizamos o Google Tag Manager da Google Ireland Limited, Gordon House, 4 Barrow St, Dublin 4, Irlanda. Por meio dele são incluídos os serviços de análise e marketing descritos a seguir. O Tag Manager em si não define cookies nem recolhe dados pessoais; serve apenas para gerir tecnicamente os serviços ativados após teu consentimento.

6.4 Google Analytics 4

Se consentires, usamos Google Analytics 4 da Google Ireland Limited para analisar o comportamento dos usuários em nosso site (ex. visualizações, tempo de permanência, caminhos de clique, dispositivos usados). A anonimização do IP está ativada por padrão.

Base legal: Art. 6, parágrafo 1, alínea a do RGPD. Os dados podem ser transferidos para os EUA (Google LLC). A transferência baseia-se na Decisão de Adequação da Comissão Europeia para o EU-US Data Privacy Framework de 10 de julho de 2023, com aplicação adicional de cláusulas contratuais padrão conforme Art. 46, parágrafo 2, alínea c do RGPD.

6.5 Google Ads e Rastreamento de Conversões

Se consentires, exibimos anúncios via Google Ads e utilizamos o rastreamento de conversões da Google Ireland Limited. Ao clicar num anúncio, é definido um cookie que identifica se executaste uma ação específica no site depois disso. Base legal: Art. 6, parágrafo 1, alínea a do RGPD. Transferência para EUA baseada no EU-US Data Privacy Framework.

6.6 LinkedIn Insight Tag

Se consentires, usamos o LinkedIn Insight Tag da LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda. Essa ferramenta permite analisar visitas ao site em relação às nossas campanhas no LinkedIn e elaborar estatísticas segmentadas. Base legal: Art. 6, parágrafo 1, alínea a do RGPD. A transferência para a matriz LinkedIn Corporation (EUA) pode ocorrer, sustentada pelo EU-US Data Privacy Framework se certificada e cláusulas contratuais padrão da UE.

6.7 Meta Pixel / Facebook Custom Audiences

Se consentires, usamos o Meta Pixel da Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda para medir a eficácia dos anúncios no Facebook e Instagram e realizar publicidade segmentada (Custom Audiences). Um hash irrecuperável de certos dados é gerado e transmitido à Meta.

Base legal: Art. 6, parágrafo 1, alínea a do RGPD. Transferência para Meta Platforms, Inc. (EUA) possível; baseada no EU-US Data Privacy Framework e cláusulas contratuais padrão. Possibilidade de oposição em: https://www.facebook.com/ads/website_custom_audiences/.

6.8 Hotjar

Se consentires, usamos Hotjar da Hotjar Ltd. (Contentsquare Group), Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta para analisar o comportamento dos usuários (ex. movimentos do mouse, cliques, scroll, heatmaps anonimizados e gravações de sessões). O Hotjar mascara entradas de texto pessoalmente identificáveis.

Base legal: Art. 6, parágrafo 1, alínea a do RGPD. Hotjar/Contentsquare processa os dados exclusivamente dentro da União Europeia (incluindo sede em Malta e outros locais da UE). A transferência para países terceiros não é prevista atualmente. Há contrato de tratamento de dados de acordo com Art. 28 do RGPD.

6.9 HubSpot (Rastreamento do Site)

Se consentires, usamos HubSpot da HubSpot Ireland Limited, One Dublin Landings, North Wall Quay, Dublin 1, Irlanda para rastreamento do site, captura de leads via formulários e futuramente para marcação de horários. Processamos, entre outros, IP, páginas visitadas, tempo de permanência e dados voluntariamente fornecidos via formulários.

Base legal: Art. 6, parágrafo 1, alínea a do RGPD para rastreamento; Art. 6, parágrafo 1, alínea b do RGPD para dados fornecidos via formulários em pedidos. Transferência para HubSpot Inc. (EUA) possível; baseada no EU-US Data Privacy Framework e cláusulas contratuais padrão.

 

7. Redes Sociais e Conteúdos Incorporados

7.1 Ligação aos nossos perfis sociais

Operamos perfis nas seguintes plataformas:

  • LinkedIn: https://www.linkedin.com/company/valoon
  • Instagram: https://www.instagram.com/valoon.chat/
  • Facebook: https://www.facebook.com/ChatValoon
  • X (anteriormente Twitter): https://x.com/ValoonChat
  • YouTube: https://www.youtube.com/@valoonchat
  • TikTok: https://www.tiktok.com/@valoon.chat

 

Ao clicar nestes links, sairás do nosso site. A responsabilidade pelo tratamento dos dados após o acesso a essas plataformas cabe aos respetivos operadores, cuja política de privacidade é aplicável. Não temos influência sobre esses processos e, na ausência de uma oferta própria de interação (ex. análise de fanpages), não somos responsáveis em conjunto nos termos do Art. 26 do RGPD.

7.2 Vídeos incorporados do YouTube

Incorporamos vídeos do YouTube em nosso site e continuaremos a fazê-lo. A incorporação é feita em modo de privacidade avançada (youtube-nocookie.com). A conexão aos servidores do YouTube e a transferência de dados para Google LLC ou YouTube LLC (EUA) ocorre somente se desejares assistir ativamente ao vídeo.

Base legal: Teu consentimento conforme Art. 6, parágrafo 1, alínea a do RGPD combinado com § 25, parágrafo 1 da TDDDG. Transferência para EUA baseada no EU-US Data Privacy Framework. Mais informações: https://policies.google.com/.

 

8. Duração do Armazenamento

Salvo indicação específica, armazenamos dados pessoais somente enquanto necessário para a finalidade do processamento. Especificamente:

  • Consultas de contato: até a conclusão do atendimento, depois exclusão salvo obrigações legais contrárias
  • Arquivos de log do servidor: exclusão automática ou anonimização do IP após término de uso, no máximo em algumas semanas
  • Contatos para newsletter e release notes: armazenamento até cancelamento ou objeção declarada; após objeção, conservação apenas em lista de bloqueio para documentação conforme prazos legais
  • Consentimentos de cookies (Borlabs): até revogação, máximo de 12 meses, depois novo pedido de consentimento
  • Dados de rastreamento e análise (Google Analytics, Hotjar/Contentsquare etc.): conforme opções de armazenamento oferecidas; duração típica entre 14 e 26 meses dependendo da configuração da ferramenta

9. Destinatários e Prestadores de Serviço Utilizados

No âmbito da operação do nosso site, utilizamos as seguintes categorias de destinatários, para os quais, quando necessário, foram celebrados contratos de processamento de acordo com Art. 28 do RGPD:

–   ALL-INKL.COM (Hospedagem do site, Alemanha)

–   HubSpot Ireland Limited (Newsletter, rastreamento do site, formulários, futura marcação de horários)

–   Pipedrive OÜ (Envio de newsletter, limitado até 14.08.2025)

–   Calendly LLC (Marcação de horários, limitado até transição para HubSpot)

–   Borlabs GmbH (Gestão de consentimento)

–   Google Ireland Limited (Tag Manager, Analytics, Ads, YouTube)

–   LinkedIn Ireland Unlimited Company (Insight Tag)

–   Meta Platforms Ireland Limited (Meta Pixel)

–   Hotjar Ltd. / Contentsquare Group (Análise de comportamento do usuário)

Não há transferência de dados a terceiros para fins publicitários sem teu consentimento. Quando legalmente obrigados, dados podem ser fornecidos às autoridades competentes.

 

10. Transferências para Países Terceiros

Quando dados são transferidos para países fora da UE/EEE, isso ocorre somente com base em decisão de adequação da Comissão Europeia, cláusulas contratuais padrão segundo Art. 46, parágrafo 2, alínea c do RGPD ou outras garantias adequadas conforme o Capítulo V do RGPD. Conferimos e documentamos internamente o status de certificação dos provedores americanos mencionados no registro do EU-US Data Privacy Framework.

  • Google (Analytics, Ads, Tag Manager, YouTube): A transferência para Google LLC (EUA) baseia-se na decisão de adequação da UE para o EU-US Data Privacy Framework de 10 de julho de 2023, desde que a Google LLC esteja certificada; além disso, aplicam-se cláusulas contratuais padrão.
  • Meta Platforms (Meta Pixel): Transferência para Meta Platforms, Inc. (EUA) baseada na decisão de adequação do EU-US Data Privacy Framework, com aplicação de cláusulas contratuais padrão.
  • HubSpot: Transferência para HubSpot Inc. (EUA) como matriz baseada no EU-US Data Privacy Framework e cláusulas contratuais padrão.
  • Calendly LLC: Transferência para os EUA baseada no EU-US Data Privacy Framework e cláusulas contratuais padrão.
  • Pipedrive Inc.: Normalmente usa cláusulas contratuais padrão para transferência; se certificado pelo EU-US Data Privacy Framework, baseia-se também na decisão de adequação.
  • LinkedIn Insight Tag: Transferência para LinkedIn Corporation (EUA) baseada no EU-US Data Privacy Framework e cláusulas contratuais padrão.

 

Hotjar/Contentsquare processa dados da análise comportamental exclusivamente dentro da UE; sem transferências para países terceiros, com contrato de processamento conforme Art. 28 do RGPD.

ALL-INKL.COM processa e armazena dados do hosting exclusivamente em servidores na Alemanha. Não há transferência para países terceiros no contexto da hospedagem, com contrato conforme Art. 28 do RGPD.

11. Os teus Direitos como Titular dos Dados

Direito de Acesso (Art. 15 RGPD)

Podes exigir informações sobre se processamos dados teus, quais dados, para qual finalidade, destinatários, duração do armazenamento e origem dos dados.

Direito de Retificação (Art. 16 RGPD)

Podes requerer a correção de dados incorretos ou incompletos.

Direito de Apagamento (Art. 17 RGPD)

Podes exigir a exclusão dos teus dados, salvo obrigação legal ou outros motivos legítimos contrários.

Direito de Restrição do Processamento (Art. 18 RGPD)

Em condições previstas, podes solicitar a limitação do processamento apenas à conservação dos dados.

Direito à Portabilidade dos Dados (Art. 20 RGPD)

Se o processamento for baseado em consentimento ou contrato e for automatizado, podes pedir a transferência dos teus dados num formato estruturado, comum e legível por máquina.

Direito de Oposição (Art. 21 RGPD)

Podes opor-te ao processamento com base em Art. 6, parágrafo 1, alínea f do RGPD a qualquer tempo por motivos relacionados com tua situação particular. A oposição à publicidade direta é possível sempre e sem justificar.

Revogação de Consentimentos

Caso o processamento se baseie no teu consentimento, podes revogá-lo a qualquer momento para o futuro, por exemplo através das configurações de cookies (Borlabs) ou mediante comunicação informal para datenschutz@valoon.chat. A legalidade do processamento até a revogação permanece inalterada.

Para exercer teus direitos, contacta datenschutz@valoon.chat ou os contactos indicados no item 1. Responderemos prontamente, no máximo em um mês.

 

12. Direito de Reclamação junto à Autoridade Supervisora

Sem prejuízo de outros recursos legais, tens direito a reclamar junto a uma autoridade de proteção de dados (Art. 77 RGPD). A autoridade competente para a Valoon GmbH é:

Comissariado Estadual para Proteção de Dados e Liberdade de Informação da Renânia do Norte-Vestfália (LDI NRW)

Kavalleriestraße 2-4

40213 Düsseldorf

Telefone: +49 (0)211 38424-0

E-mail: poststelle@ldi.nrw.de

Website: www.ldi.nrw.de

 

13. Atualização desta Política de Privacidade

Reservamo-nos o direito de atualizar esta política a qualquer momento com efeitos futuros, para adequá-la a alterações legais ou novas práticas de processamento. A versão atualizada está disponível em https://valoon.chat/datenschutzerklaerung/.