Política de Privacidade - Valen Brasil

Última atualização: 14 de outubro de 2026 · Versão 2.0

Esta política descreve o tratamento de dados pessoais nos dois sites da Valen Brasil:

o site institucional, em https://valenbrasil.com;
o blog, em https://blog.valenbrasil.com.

Até a versão 1.0 cada site tinha a sua própria política. Esta versão 2.0 reúne as duas: ela substitui a política anterior do site institucional e a do blog, e passa a ser a única que vale para os dois. Os dois são da mesma empresa, estão hospedados na mesma infraestrutura e usam as mesmas ferramentas de medição. Por isso têm uma política só, e a decisão que você toma no aviso de cookies vale nos dois — o cookie que registra a sua escolha é gravado no domínio valenbrasil.com, que é comum aos dois endereços.

Onde um site faz algo que o outro não faz, o texto diz qual deles. Ela foi escrita a partir do que os dois sites fazem hoje, conferido no código e nas páginas publicadas. A referência legal é a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados (LGPD), e, para os registros de acesso, a Lei nº 12.965/2014, o Marco Civil da Internet.

1. Quem é o controlador e como falar com ele

O controlador dos dados pessoais tratados nos dois sites é a Valen Brasil Gestão Empresarial Ltda, CNPJ 39.819.814/0001-98, registrada no Conselho de Arquitetura e Urbanismo de Santa Catarina sob o número CAU-SC PJ-69468-1 e no Conselho Regional de Corretores de Imóveis de Santa Catarina sob o número CRECI-SC 11689-J, com endereço na Rua Samuel Heusi, 463 · Itajaí · Santa Catarina.

Dúvidas e pedidos sobre dados pessoais — acesso, correção, exclusão, oposição ou reclamação — devem ser enviados para privacidade@valenbrasil.com. Esse endereço substitui o contato geral da empresa nos assuntos de privacidade e recebe também as comunicações da Autoridade Nacional de Proteção de Dados. Pedidos que chegarem por outro canal — pelo WhatsApp ou pelo telefone +55 47 3170-1572 — também são atendidos: nós os encaminhamos internamente para esse endereço.

Nos termos das Resoluções CD/ANPD nº 2/2022 e nº 18/2024, que dispensam o agente de tratamento de pequeno porte de indicar encarregado, o endereço acima é o canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados.

2. O que estes sites não fazem

Os dois são sites estáticos: as páginas são geradas antes da publicação e entregues como arquivos prontos. Não há servidor de aplicação respondendo durante a sua visita, nem banco de dados que o visitante alcance. Daí decorre uma lista de coisas que nenhum dos dois tem:

Não há formulário que envie o que você digita. Nenhuma página dos dois sites manda ao servidor o que você escreve. Existem dois campos de digitação, e os dois funcionam inteiramente no seu navegador: a busca de artigos, no blog, e o simulador, no site institucional. Os dois estão explicados logo abaixo.
Não há comentários. Nenhum sistema de comentários, próprio ou de terceiro, em nenhum dos dois sites.
Não há newsletter nem cadastro de e-mail. Não existe caixa para você deixar seu endereço.
Não há login, conta ou perfil. Ninguém se identifica para navegar em nenhum dos dois.
Não há venda, carrinho ou pagamento.

Sobre a busca, no blog. Na primeira vez que você clica na barra de busca, o navegador baixa do próprio blog um arquivo com o título, o resumo e a categoria de cada artigo, do mesmo jeito que baixa qualquer outra parte da página. A comparação entre o que você digita e esse arquivo acontece no seu aparelho. O texto da busca não é enviado ao blog, à hospedagem, às ferramentas de medição nem a qualquer outro serviço, não fica gravado no navegador e não aparece no endereço da página.

Sobre o simulador, no site institucional. O simulador faz perguntas sobre o imóvel e a finalidade da avaliação e, ao fim, mostra uma modalidade de serviço e uma faixa estimada de investimento. As perguntas, as opções e a tabela fixa que liga uma coisa à outra já vêm dentro da página, baixadas junto com ela — nada é consultado em servidor para montar a resposta. As suas respostas ficam no seu aparelho: não são enviadas ao site, à hospedagem, às ferramentas de medição nem a qualquer outro serviço, não ficam gravadas no navegador depois que você fecha a página e não aparecem no endereço. O simulador não pede nome, e-mail nem telefone, e usá-lo não inicia contato: para falar com a Valen Brasil é preciso clicar no WhatsApp ou escrever um e-mail, por sua iniciativa.

A consequência prática é direta: nenhum dos dois sites recebe dado que você digite — não há formulário que envie nada, e o que você escreve na busca do blog ou responde no simulador do site institucional não sai do seu navegador. Sua visita não nos dá seu nome, seu e-mail nem seu telefone. Enquanto você apenas lê, os dados que existem são os que a hospedagem, a CDN de imagens, as ferramentas de medição e, nos artigos que trazem vídeo, o player do YouTube registram de forma automática, descritos abaixo. Se você nos escrever por WhatsApp ou por e-mail, tratamos também o que você mandar — veja a seção 4.

3. Que dados são tratados quando você usa os sites

Abrir uma página faz o seu navegador se conectar a alguns endereços na internet, e essas conexões geram dados técnicos:

Dados de conexão: os dados que um log de acesso costuma registrar — endereço IP, data e hora do acesso, endereço da página pedida e a identificação do navegador e do sistema operacional. A hospedagem registra isso ao entregar o arquivo. Esses registros existem para segurança e disponibilidade e também para cumprir o art. 15 do Marco Civil da Internet, que obriga a guarda dos registros de acesso por seis meses. Eles ficam com a Cloudflare, que define o que guarda e por quanto tempo, observado esse mínimo legal.
Dados de medição de audiência: o Google Analytics registra dados como páginas vistas, sequência e tempo de leitura, origem do acesso (o buscador ou o site de onde você veio), tipo de dispositivo, idioma e localização aproximada derivada do endereço IP. O Ahrefs registra as visitas às páginas dos dois sites. O conjunto exato que cada serviço coleta é definido por ele e descrito na política de cada um.
Uso do simulador e cliques nos botões de contato: se você autorizar a medição, o Google Analytics registra que o simulador foi usado, quais opções foram escolhidas e quais botões de contato foram clicados, de forma agregada e sem ligação com o seu nome. Sem a sua autorização nada disso é registrado — e, em qualquer caso, as suas respostas não saem do navegador, como diz a seção 2.

Usamos os dados de medição de audiência para saber quais páginas são lidas e como as pessoas chegam até nós. Os dados de conexão ficam no log da hospedagem e servem para entregar a página e manter os sites funcionando. Não recebemos seu nome junto com eles e não tentamos descobrir quem está por trás de um acesso.

4. Se você nos procurar por WhatsApp, e-mail ou formulário

Os dois sites têm um botão de contato pelo WhatsApp, no número +55 47 3170-1572. O botão é um link: clicar nele abre o WhatsApp fora do site. Nenhum dos dois envia mensagem no seu lugar, e a conversa acontece inteiramente fora daqui — nada do que você escreve no WhatsApp passa pelos sites.

Se você chegar ao WhatsApp a partir do simulador, a mensagem pode já aparecer preenchida com as opções que você escolheu: tipo de imóvel, cidade, finalidade, prazo, modalidade indicada e faixa estimada. Esse texto é montado no seu navegador e você pode editá-lo ou apagá-lo por inteiro. Nada sai do seu aparelho até você tocar em enviar — é o envio que leva o conteúdo ao WhatsApp, não o uso do simulador.

No site institucional existe ainda um formulário de orçamento, alcançado pelos botões "Solicitar orçamento" e equivalentes. Ele não é parte do site: o botão é um link que passa por um encurtador e abre um formulário hospedado por terceiro, em link.valenbrasil.com/form. O encurtador recebe o seu endereço IP para fazer o redirecionamento, e o serviço de formulário recebe o que você preencher. Os dois estão identificados na seção 5.

Se você decidir escrever ou preencher o formulário, passamos a tratar o que você mandar: o número ou endereço de e-mail de onde a mensagem veio, seu nome se você o disser, e o conteúdo da conversa; no formulário, os dados que ele pede — nome, telefone, e-mail, endereço e dados do imóvel, inclusive matrícula e outros documentos que você anexe. Usamos isso para responder ao seu pedido e elaborar a proposta de serviço. A conversa também fica registrada no aplicativo ou no provedor de e-mail que você escolheu usar, cada um com política própria.

A base legal aqui não é a mesma da navegação: é a dos procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V da LGPD) e, depois da contratação, a execução do contrato; quando a conversa não tem a ver com contratar, é o legítimo interesse em responder a quem nos escreve (art. 7º, IX).

Documento de imóvel costuma trazer dado de outras pessoas — proprietário anterior, cônjuge, herdeiro, confrontante. Ao nos enviar esses documentos, você declara ter legitimidade para compartilhá-los conosco. Nós os usamos apenas para o serviço pedido.

5. Quem mais trata esses dados

Estes serviços de terceiros participam do funcionamento dos sites. A hospedagem, a CDN de imagens e o player de vídeo recebem dados do seu navegador durante a visita; as três ferramentas de medição só entram em ação depois que você autoriza no aviso de cookies, e nenhuma delas é carregada antes disso; o Sanity, fora a CDN, é acessado apenas quando o site é gerado:

Cloudflare — hospedagem (Cloudflare, Inc., Estados Unidos) — hospeda os dois sites e responde pelo DNS do domínio. Toda página que você abre vem da rede de servidores da Cloudflare, que registra a conexão em log de acesso e define, por política própria, o que guarda e por quanto tempo. Essa entrega acontece em toda visita, antes de qualquer escolha sua sobre cookies: é o que faz a página chegar até você. Não se confunde com o Cloudflare Web Analytics, descrito a seguir, que é serviço separado e só carrega depois que você autoriza.
Google Analytics 4 (Google, Estados Unidos), ID de medição G-DP9C1G5246 — mede a audiência. O script é carregado de www.googletagmanager.com, e só depois de você autorizar.
Ahrefs Web Analytics (Ahrefs, Singapura e União Europeia), chave X2AoK5UaoY8tPMNmCRaBhA — mede as visitas. O script é carregado de analytics.ahrefs.com, e só depois de você autorizar.
Cloudflare Web Analytics (Cloudflare, Inc., Estados Unidos), token 48a089b94e6d42b8a5ce2f0856257c25 — mede as visitas por um terceiro ângulo. O script é carregado de static.cloudflareinsights.com, e só depois de você autorizar. O fornecedor apresenta o serviço como medição sem cookies e sem identificação individual do visitante; vale aqui a mesma ressalva feita ao Ahrefs na seção 6.
Sanity (Sanity.io, Estados Unidos e Europa) — é onde os textos do blog são escritos e de onde vêm as imagens dele. Vale só para o blog: o site institucional não usa o Sanity, e as imagens dele são servidas pelo próprio domínio. O conteúdo é lido do Sanity apenas quando o site é gerado, nunca pelo seu navegador. As imagens, essas sim, são entregues durante a visita pela CDN cdn.sanity.io, que recebe seu endereço IP e os dados do navegador para poder enviar o arquivo.

Alguns artigos publicam vídeo em player embutido do YouTube (Google, Estados Unidos). Nesses artigos, o navegador pede o player a www.youtube-nocookie.com assim que a parte da página em que ele está aparece na tela, sem que você precise clicar em reproduzir; o YouTube recebe o seu endereço IP, os dados do navegador e o endereço da página. Usamos de propósito esse domínio, e não o www.youtube.com, porque ele serve o mesmo player sem gravar identificador no seu navegador antes de você dar play. Hoje isso acontece em dois artigos do acervo. O blog só exibe player do YouTube, por esse domínio, ou do Vimeo; endereço de qualquer outro serviço não é carregado.

Os serviços abaixo não participam da entrega das páginas: eles só recebem dados se você resolver usar um canal de contato, como descreve a seção 4.

WhatsApp (Meta Platforms, Inc.) — recebe o seu número e o que você escrever, sob a política própria do aplicativo, e somente depois de você tocar em enviar.
Formester (Formester Inc., Estados Unidos, em infraestrutura AWS da região us-east-1) — hospeda o formulário de orçamento e recebe o que você preenche nele.
Rebrandly — faz o redirecionamento do link link.valenbrasil.com/form até o formulário e recebe, no clique, o seu endereço IP e os dados do navegador, conforme a política do fornecedor.

Fora os serviços desta seção, as assessorias contábil e jurídica da Valen Brasil podem ter acesso a dados de proposta e de contrato, sob sigilo profissional, quando for necessário ao serviço ou a obrigação legal.

Sobre o Google Signals. É o recurso do Google Analytics que cruza dados de visitantes conectados a uma conta Google para montar relatórios demográficos, e ele está ligado na conta da Valen Brasil. Ele não coleta nada de quem visita estes sites, porque o aviso de cookies pede permissão apenas para a medição de audiência e não autoriza armazenamento publicitário no seu navegador. A personalização de anúncios está desligada e o compartilhamento de dados com outros produtos do Google foi desativado na conta. Não fazemos publicidade direcionada e não construímos público para anúncio.

Sobre as fontes tipográficas: os arquivos de fonte são servidos pelo próprio domínio de cada site. Seu navegador não faz requisição ao Google Fonts para abrir uma página de nenhum dos dois.

Não vendemos nem alugamos dados pessoais. Fora dos serviços acima, só compartilhamos informação com autoridade pública diante de requisição legal, e nos limites dela.

6. Cookies e armazenamento no navegador

Os sites gravam um único cookie próprio, e ele existe justamente para respeitar a sua escolha:

valen_consent — guarda a sua resposta ao aviso de cookies: se você autorizou ou recusou a medição, em que data, por qual caminho (o aviso, ou o sinal de privacidade do seu navegador) e sob qual versão desta política. Vale por 365 dias. Não guarda nome, e-mail, endereço IP nem qualquer identificador seu: só a decisão.

Ele é gravado no domínio .valenbrasil.com, e não no endereço de um site só, de propósito: assim a sua decisão vale nos dois, e você não precisa responder ao mesmo aviso duas vezes. É a única razão de o cookie ser de domínio compartilhado — e é por isso que ele guarda tão pouco.

Fora esse, nenhum dos dois grava cookie próprio: não há login nem sessão, e nada que os sites precisem lembrar de uma página para outra.

Se você autorizar a medição, o Google Analytics grava os seguintes cookies, pelo serviço do Google e não pelos sites. Sem a sua autorização, nenhum deles é criado:

_ga — distingue visitantes recorrentes.
_ga_<ID>, com o ID de medição G-DP9C1G5246 — mantém o estado da sessão para a contagem de visitas.

Os dois expiram no prazo definido pelo Google, e você pode apagá-los antes disso pelo navegador.

O Ahrefs Web Analytics e o Cloudflare Web Analytics medem as visitas aos dois sites e ambos se apresentam como serviços sem cookies. Foi a Valen Brasil que decidiu carregá-los, e é dela o ônus de conferir o que cada um grava; até que essa verificação esteja feita, trate a informação como declaração do fornecedor, e não como constatação nossa. Por isso os dois ficam atrás da mesma autorização que o Google Analytics, e não liberados por serem anunciados como inofensivos.

Na sua primeira visita o site exibe um aviso de cookies com três opções: Rejeitar, Aceitar e Escolher cookies. Rejeitar e Aceitar têm o mesmo destaque, e nenhuma opção vem pré-marcada. Escolher cookies abre as categorias: os cookies necessários, sempre ativos, e os cookies analíticos, com um interruptor que vem desligado; a escolha vale ao clicar em Salvar preferências. Enquanto você não responder, nenhuma das três ferramentas de medição é carregada. Se o seu navegador enviar o sinal Global Privacy Control, tratamos isso como recusa e o aviso nem chega a aparecer.

Você pode mudar de ideia quando quiser, nos dois sentidos, pelo botão Preferências de cookies no rodapé de qualquer página, que reabre o aviso já com as categorias abertas. Ao recusar depois de ter aceitado, desligamos a medição, apagamos do seu navegador os cookies do Google Analytics que já tiverem sido criados e recarregamos a página. A recarga é necessária porque o Ahrefs e o Cloudflare, uma vez carregados, não têm como ser desligados: a página volta já com a sua recusa gravada, e nenhuma das três ferramentas é carregada de novo.

Como bloquear cookies no navegador

O controle do navegador continua disponível e independe de nós:

bloquear ou apagar cookies, de todos os sites ou apenas deste, nas configurações de privacidade do navegador;
navegar em janela anônima, que descarta os cookies ao ser fechada;
bloquear os scripts de medição com a proteção contra rastreamento que o navegador já traz ou com uma extensão de bloqueio.

Cada navegador explica como fazer isso na própria ajuda: Google Chrome, Mozilla Firefox, Safari e Microsoft Edge. Se você bloquear todos os cookies, os sites não conseguem lembrar a sua escolha, e o aviso volta a aparecer a cada visita.

Nada disso quebra os sites. Nenhuma função deles depende de cookie: o texto e as imagens são os mesmos para todos os visitantes, tenha você autorizado a medição ou não. Apagar o valen_consent só faz o aviso perguntar de novo.

7. Base legal de cada tratamento

Entregar a página que você pediu — a decisão de hospedar os sites na Cloudflare e de servir as imagens do blog pela CDN do Sanity, com os registros técnicos que essas conexões geram: legítimo interesse, art. 7º, IX da LGPD. Sem elas não há como servir as páginas nem mantê-las funcionando com segurança. O log de acesso da hospedagem é registrado e guardado pela Cloudflare, segundo política própria, como dizem as seções 5 e 9. Esse log tem dupla base: além do legítimo interesse, o cumprimento de obrigação legal, art. 7º, II, por causa da guarda de seis meses que o art. 15 do Marco Civil da Internet impõe.
Medir a audiência — Google Analytics, Ahrefs e Cloudflare: consentimento, art. 7º, I. Nada é medido antes de você autorizar no aviso de cookies, e a autorização pode ser revogada a qualquer momento pelo botão do rodapé, como descreve a seção 6. O interesse por trás é saber quais textos são lidos, para decidir o que publicar; o tratamento se limita a dados de navegação e não é usado para descobrir seu nome nem para tomar decisão a seu respeito.
Guardar a sua resposta ao aviso de cookies — o cookie valen_consent: legítimo interesse, art. 7º, IX. Sem guardar a decisão não há como respeitá-la na página seguinte, e o aviso voltaria a cada visita. É o tratamento estritamente necessário para que a escolha da seção 6 signifique alguma coisa, e o cookie guarda apenas a própria decisão.
Responder quando você nos escreve por WhatsApp ou e-mail, ou preenche o formulário de orçamento: legítimo interesse, art. 7º, IX, ou, quando a conversa for sobre contratar nossos serviços, procedimentos preliminares de contrato a pedido do titular, art. 7º, V — e, depois de contratado o serviço, execução do contrato. É o que descreve a seção 4.
Cumprir obrigação legal ou requisição de autoridade competente: art. 7º, II.
Exercer direitos em processo judicial, administrativo ou arbitral, se vier a ser necessário: art. 7º, VI.

Dos tratamentos acima, só a medição de audiência depende de consentimento, e é por isso que ela é a única precedida de aviso. Os demais se sustentam sem ele e por isso não são apresentados como escolha: pedir autorização para algo que aconteceria de todo jeito seria oferecer uma escolha falsa. Recusar a medição não limita nada do que você pode ler aqui.

Os dois sites são de leitura aberta, não têm área de cadastro e não coletam dado que permita saber a idade de quem navega. Os dados descritos na seção 3 são gerados por qualquer visita, inclusive a de criança ou adolescente, e o tratamento se limita a eles. Se um pai ou responsável identificar tratamento de dados de criança sob sua responsabilidade, pode escrever para privacidade@valenbrasil.com e tomaremos as providências ao nosso alcance.

8. Transferência internacional de dados

Os serviços da seção 5 ficam fora do Brasil: Google — tanto o Analytics quanto o YouTube — e Cloudflare nos Estados Unidos, Ahrefs em Singapura e na União Europeia, Sanity nos Estados Unidos e na Europa. Quando o seu navegador se conecta a eles, os dados de conexão e de navegação saem do país. Isso é transferência internacional para a LGPD (art. 33).

Dos serviços que atuam durante a leitura saem apenas dados técnicos de navegação: nenhuma página dos dois sites tem onde você digitar nome, e-mail ou telefone de forma que chegue até nós. O que você escreve por iniciativa própria num canal de contato é outra coisa, e sai do país pelos caminhos descritos a seguir. Se você optar por nos escrever pelo WhatsApp ou por e-mail, o número ou endereço e o conteúdo da mensagem transitam também pelo aplicativo ou provedor que você escolheu, que têm infraestrutura e política próprias e podem operar fora do Brasil.

O mecanismo que ampara essas transferências é o do art. 33, II: as cláusulas de proteção de dados que cada fornecedor incorpora aos seus termos de tratamento, incluídas as cláusulas-padrão contratuais aprovadas pela ANPD na Resolução CD/ANPD nº 19/2024. Para o Google Analytics, a transferência se apoia também no seu consentimento específico, art. 33, VIII, pedido no aviso de cookies com a informação prévia de que os dados são processados fora do Brasil. Se você usar o formulário de orçamento, os dados que preencher vão para os Estados Unidos pelo mesmo fundamento do art. 33, II; se nos escrever pelo WhatsApp, o número e o conteúdo passam pela infraestrutura da Meta, que pode operar fora do Brasil, sob a política própria do aplicativo.

Cada um desses fornecedores publica a própria política de privacidade e os próprios termos de tratamento de dados, que descrevem o que ele faz com os dados que recebe e sob que condições os transfere: Google, Ahrefs, Cloudflare e Sanity. Não há contrato negociado caso a caso com nenhum deles: as contas foram abertas sob os termos padrão que cada empresa publica, os mesmos que valem para qualquer cliente — e é justamente esse conjunto de cláusulas padronizadas que o art. 33, II admite como garantia. São esses termos, linkados acima, que regem o que cada fornecedor pode fazer com os dados que recebe — e é neles que estão as garantias que cada um oferece para a transferência internacional.

9. Por quanto tempo os dados ficam guardados

Não mantemos banco de dados de visitantes: os dois sites são estáticos e não têm onde guardar. Quem apenas lê não deixa registro nosso. O que existe fica com os serviços da seção 5 — e, se você nos procurar por um canal de contato, com os registros desse atendimento:

Logs de acesso da hospedagem: no mínimo seis meses, que é o que o art. 15 do Marco Civil da Internet exige. Depois disso, permanecem com a Cloudflare pelo prazo e nas condições que a própria empresa define para sua infraestrutura.
Dados de audiência: só existem se você tiver autorizado a medição, e permanecem nas contas do Google Analytics, do Ahrefs e do Cloudflare. No Google Analytics, os eventos ficam pelo prazo configurado na conta, que na versão gratuita é de no máximo 14 meses; os dados de idade, gênero e interesse são apagados em dois meses, qualquer que seja a configuração, como registra a documentação do próprio serviço. No Ahrefs e no Cloudflare vale o prazo que cada um aplica. Não mantemos cópia desses registros fora dessas ferramentas.
Cookies do Google Analytics: só são criados se você autorizar a medição e valem 12 meses — prazo que nós definimos no código dos dois sites, em vez dos dois anos que o Google aplicaria por padrão. É o mesmo prazo do cookie que guarda a sua decisão, de propósito: os dois vencem juntos, e não fica cookie de medição valendo depois que a sua autorização caducou. Você pode apagá-los antes disso, quando quiser, pelo navegador — ou de uma vez, recusando no aviso de cookies, o que também os apaga.
Cookie valen_consent: vale 365 dias, e depois disso o aviso pergunta de novo. Também volta a perguntar antes do prazo se esta política mudar de versão, para que a sua autorização não valha para um texto que você não leu.
Mensagens que você nos envia por WhatsApp ou e-mail: ficam enquanto forem necessárias para responder e registrar o atendimento e, depois, pelo prazo de guarda dos documentos comerciais e fiscais, de até cinco anos contados do fim da relação (Código Civil, art. 206, § 5º; Código de Defesa do Consumidor, art. 27).
Respostas do formulário de orçamento: proposta que não foi contratada, doze meses; proposta contratada, o prazo de guarda dos documentos do serviço e do laudo.

10. Segurança

Parte da segurança destes sites vem da forma como eles são construídos. Não há servidor de aplicação para invadir durante a visita, não há banco de dados de visitantes para vazar, não há senha de usuário para roubar. As páginas são entregues por conexão HTTPS, e as conexões são forçadas a HTTPS por HSTS: depois da primeira visita, o navegador passa a usar sempre a versão cifrada, sem tentar a aberta. Junto vão os cabeçalhos de segurança que, entre outras coisas, impedem que as páginas sejam exibidas dentro de outro site e limitam o que o navegador informa aos sites de destino quando você segue um link.

O que existe são as contas nos serviços da seção 5, administradas pela Valen Brasil, e as medidas de segurança que cada fornecedor mantém na própria infraestrutura. Nenhum sistema está livre de incidentes. Se ocorrer incidente de segurança com risco ou dano relevante aos titulares, comunicaremos o fato à Autoridade Nacional de Proteção de Dados e às pessoas afetadas, na forma do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024. Como não temos endereço de contato dos visitantes, a comunicação aos titulares será feita por aviso em destaque nesta página e na página inicial do blog, e pelos meios adicionais que a autoridade determinar.

11. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, a qualquer momento:

confirmação de que existe tratamento de dados seus;
acesso aos dados;
correção de dado incompleto, inexato ou desatualizado;
anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
portabilidade a outro fornecedor, nos termos da regulamentação da ANPD;
eliminação dos dados tratados com base em consentimento;
informação sobre com quem compartilhamos seus dados;
informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
revogação do consentimento;
oposição a tratamento feito sem consentimento, quando houver descumprimento da lei (art. 18, § 2º).

Um deles não exige que você escreva para ninguém: a revogação do consentimento se faz no botão Preferências de cookies, no rodapé desta e de qualquer outra página, e vale no ato — a LGPD (art. 8º, § 5º) manda que revogar seja tão simples quanto autorizar foi. Para exercer os demais, escreva para privacidade@valenbrasil.com. Respondemos ao pedido de confirmação e de acesso nos prazos do art. 19 da LGPD: imediatamente, em formato simplificado, ou por declaração clara e completa em até 15 dias — prazo que a Resolução CD/ANPD nº 2/2022 dobra para o agente de tratamento de pequeno porte, condição em que a Valen Brasil se enquadra. Quando o pedido alcançar os registros de audiência, a resposta se limita ao que for possível localizar a partir do identificador que você fornecer, e pode ser a declaração de que não há registro atribuível a você. Para os demais pedidos, respondemos no menor prazo possível, informando desde logo o que será feito e, quando o atendimento depender de Google, Ahrefs ou Cloudflare, o prazo estimado e o andamento.

Cabe ser franco sobre o alcance que esses direitos têm aqui. Como os sites não coletam seu nome nem seu contato, não conseguimos ligar os registros de audiência a uma pessoa identificada: o que existe são identificadores técnicos, como o endereço IP e o valor do cookie _ga gravado no seu navegador. Sem um deles, não há como saber quais registros são os seus. Se você nos enviar o valor do cookie _ga, usamos esse identificador para pedir ao Google o que for possível a respeito dos registros associados a ele. Não temos como conferir que o identificador enviado é mesmo o do seu navegador, então a resposta se limita a dados de audiência agregados àquele identificador, sem nada que possa expor outra pessoa. Para os registros do Ahrefs e para os do Cloudflare — tanto os da medição quanto os logs da hospedagem — não temos identificador equivalente, e nesses casos vamos dizer o que existe e indicar o canal de cada fornecedor. Recusar no aviso de cookies interrompe a medição de forma imediata e apaga do seu navegador os cookies do Google Analytics já criados; apagar o cookie pelo navegador encerra a associação dali em diante, e as opções da seção 6 continuam valendo.

Nenhum dos dois toma decisão automatizada sobre visitantes, então não há revisão a pedir com base no art. 20 da LGPD. Se a nossa resposta não resolver, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados ou aos órgãos de defesa do consumidor (art. 18, §§ 1º e 8º).

12. Links para outros sites

Os dois sites trazem links para fora: os artigos do blog citam páginas de terceiros, os dois trazem links um para o outro, e o site institucional leva ao WhatsApp, ao Instagram e ao formulário de orçamento, que são serviços de terceiros com política própria. Ao clicar, você sai daqui. O que acontece com seus dados no destino é regido pela política de quem opera aquele endereço, não por esta.

13. Como as mudanças nesta política são comunicadas

Quando esta política mudar, a versão nova substitui a anterior nesta mesma página e a data de atualização no topo passa a ser a da nova versão.

Se a mudança alterar de forma relevante o que é feito com dados pessoais — um serviço novo carregado nas páginas, uma finalidade nova, uma coleta que hoje não existe — ela será sinalizada com destaque nos próprios sites e o aviso de cookies voltará a aparecer para uma nova decisão, como manda o art. 8º, § 6º, da LGPD. Como não temos lista de e-mails, não há como enviar aviso: acompanhar a data no topo desta página é o caminho.

14. Contato

Para dúvidas ou pedidos relacionados a esta Política de Privacidade:

Razão social: Valen Brasil Gestão Empresarial Ltda
CNPJ: 39.819.814/0001-98
Registro de arquitetura: CAU-SC PJ-69468-1
Registro imobiliário: CRECI-SC 11689-J
Endereço: Rua Samuel Heusi, 463 · Itajaí · Santa Catarina
E-mail: contato@valenbrasil.com
E-mail de privacidade: privacidade@valenbrasil.com
Telefone: +55 47 3170-1572