Documento jurídico

Política de Privacidade e Tratamento de Dados Pessoais

VALION S.A.S. — Vigente desde julho de 2026. Adotada conforme a Lei 1581 de 2012, o Decreto 1074 de 2015 e demais normas que os alterem ou regulamentem, em matéria de proteção de dados pessoais na Colômbia.

Tradução de cortesia. Esta versão em português é fornecida por conveniência. A versão em espanhol é a que vincula; se as duas divergirem, prevalece o texto em espanhol. Esta política rege-se pela lei colombiana, e os termos jurídicos que emprega têm o significado que essa lei lhes dá — não o da legislação brasileira, ainda que alguns se pareçam.

Esta política aplica-se a todas as relações com a VALION: clientes, usuários das nossas plataformas, prospects comerciais e pessoas que recebem nossas comunicações por e-mail. Se você só quer saber como tratamos os dados das nossas campanhas de e-mail, vá direto a Comunicações comerciais.

1. Quem é o responsável pelo tratamento

A VALION S.A.S., sociedade domiciliada na Colômbia, é a responsável pelo tratamento dos dados pessoais descritos nesta política. VALION^® é marca registrada da VALION S.A.S.

Canal de atendimento para assuntos de dados pessoais: soporte.valion.com.co. Toda solicitação relacionada a esta política é recebida e respondida por esse canal.

2. A quem se aplica

Esta política cobre três grupos de titulares, com tratamentos distintos:

Grupo	Quem são	Origem dos dados
Usuários da plataforma	Pessoas da equipe de um cliente com acesso ao VALION INSIGHTS ou a outra ferramenta nossa.	Fornecidos pelo próprio cliente ao solicitar a criação do usuário.
Contatos comerciais	Pessoas que recebem nossas comunicações comerciais e de conteúdo.	Formulários, eventos, relacionamento comercial direto ou relação contratual anterior.
Contatos de uma conta AWS	Identificadores de pessoas que aparecem dentro da infraestrutura AWS de um cliente (por exemplo, um usuário de IAM).	Lidos da própria conta do cliente, com autorização expressa dele.

3. Quais dados pessoais tratamos

De usuários da plataforma: nome, e-mail corporativo, cargo, telefone (se fornecido), empresa a que pertence e registros técnicos da sua atividade na plataforma (data de acesso, ações realizadas) para fins de segurança e suporte.

De contatos comerciais: nome, e-mail, empresa e cargo. Além disso, os dados de interação com nossos e-mails descritos na seção Comunicações comerciais.

De contas AWS conectadas: informações de configuração, custos e uso. Essas informações podem incluir metadados que identifiquem pessoas dentro da organização do cliente — por exemplo, o nome de um usuário de IAM, a idade das suas credenciais ou se tem duplo fator ativo — porque é exatamente disso que se precisa para detectar um achado de segurança.

O que nunca solicitamos nem tratamos: dados sensíveis nos termos do artigo 5 da Lei 1581 de 2012 (origem étnica, convicções religiosas ou políticas, dados de saúde, dados biométricos, orientação sexual), nem dados financeiros de cartões, nem credenciais de acesso às contas AWS dos nossos clientes. Nosso acesso a uma conta AWS é sempre por meio de uma função de somente leitura que o cliente cria e pode revogar.

4. Para que usamos as informações

Prestar o serviço contratado: gerar painéis, recomendações de economia e achados de segurança; administrar acessos e usuários.
Suporte e atendimento: responder solicitações, diagnosticar incidentes e acompanhar.
Comunicações sobre o serviço: avisos operacionais, mudanças relevantes, alertas de segurança. Essas comunicações fazem parte do serviço e não dependem de uma inscrição de marketing.
Comunicações comerciais e de conteúdo: novidades, convites para eventos, material técnico e ofertas de serviços. Veja a seção seguinte.
Melhoria do serviço: análise agregada de uso para priorizar funcionalidades. Essa análise não é usada para tomar decisões automatizadas com efeitos jurídicos sobre uma pessoa.
Cumprimento legal, contábil e contratual.

5. Comunicações comerciais por e-mail

Esta seção descreve em detalhe como funcionam nossas campanhas de e-mail, porque é onde surgem mais dúvidas.

Como obtemos seu e-mail

Apenas de três fontes: (i) um formulário ou cadastro em que você nos deixou seus dados e autorizou o contato comercial; (ii) o relacionamento comercial direto com você ou sua empresa, incluídos eventos e reuniões; ou (iii) uma relação contratual vigente ou anterior com a VALION. Não compramos bases de dados, não extraímos e-mails de terceiros e não usamos listas de origem desconhecida.

O que medimos de cada envio

Nossa plataforma de envio registra, por destinatário: se o e-mail foi entregue, se retornou (bounce), se foi marcado como spam, se foi aberto e se houve clique em algum link. Usamos essa informação de forma agregada para avaliar se o conteúdo é útil, e de forma individual apenas para a gestão de entregabilidade descrita abaixo.

Descadastros, retornos e reclamações

Todos os nossos e-mails comerciais incluem um link visível de descadastro, além do cabeçalho técnico que permite sair da lista com um clique a partir do próprio cliente de e-mail (Gmail, Outlook e similares). O descadastro é imediato e não exige justificativa nem resposta da nossa parte.

Quando um endereço se descadastra, retorna de forma permanente ou reporta o e-mail como indesejado, ele é adicionado a uma lista de exclusão e deixa de receber comunicações comerciais. Essa lista existe justamente para não contatá-lo novamente: conservamos seu endereço com a única finalidade de garantir que sua decisão seja respeitada.

Descadastrar-se das comunicações comerciais não cancela os avisos operacionais do serviço que você tenha contratado (por exemplo, um aviso de segurança ou uma mudança na plataforma), nem afeta seu acesso a ela.

Conteúdo gerado com apoio de inteligência artificial

Desenhamos parte do conteúdo das nossas campanhas com ferramentas de inteligência artificial. Os dados pessoais dos destinatários não são enviados a esses modelos: a personalização (por exemplo, seu nome na saudação) é aplicada no momento do envio, sobre um modelo já gerado, dentro da nossa própria infraestrutura.

6. Autorização e como revogá-la

O tratamento dos seus dados baseia-se na autorização prévia, expressa e informada que você concedeu ao nos entregar suas informações, salvo nos casos em que a lei permite o tratamento sem ela (obrigação legal, informação requerida por entidade pública no exercício de suas funções, ou dados necessários para executar um contrato do qual você é parte).

Você pode revogar essa autorização a qualquer momento, total ou parcialmente, pelo canal indicado na seção Como exercer seus direitos. A revogação parcial mais comum — deixar de receber comunicações comerciais — resolve-se de imediato com o link de descadastro de qualquer um dos nossos e-mails.

7. Com quem as informações são compartilhadas

Não vendemos, alugamos nem cedemos dados pessoais a terceiros com fins comerciais. Compartilhamos informações apenas com fornecedores que as tratam por nossa conta, sob nossa instrução e somente no necessário para operar o serviço:

Tipo de fornecedor	Para quê
Infraestrutura em nuvem	Hospedar as plataformas, os bancos de dados e os arquivos.
Serviço de envio de e-mail	Entregar as comunicações e registrar entregas, retornos e descadastros.
Modelos de inteligência artificial	Gerar resumos das informações técnicas da conta do cliente e responder consultas dentro do produto.
Autoridades competentes	Quando houver obrigação legal, ordem judicial ou requerimento administrativo válido.

8. Transferência e transmissão internacional

Nossa infraestrutura e a dos nossos fornecedores está hospedada em data centers localizados fora da Colômbia, principalmente nos Estados Unidos. Isso implica que seus dados pessoais podem ser transmitidos e armazenados no exterior.

Ao autorizar o tratamento dos seus dados, você autoriza essa transmissão internacional. Trabalhamos com fornecedores que comprovam padrões de segurança e confidencialidade equivalentes ou superiores aos exigidos pela normativa colombiana, e a relação com eles é regida por contratos que limitam o uso da informação às finalidades aqui descritas.

9. Por quanto tempo guardamos as informações

Dados de usuários da plataforma: enquanto a conta estiver ativa. Ao encerrar a relação, são eliminados ou conservados apenas pelo prazo exigido por obrigações legais, contábeis ou contratuais.
Dados da conta AWS do cliente: enquanto a conta permanecer conectada. Ao desconectá-la, cessa toda coleta nova.
Contatos comerciais: enquanto a finalidade se mantiver vigente e você não tiver revogado sua autorização.
Lista de exclusão: por prazo indeterminado. É a única maneira de garantir que um descadastro seja respeitado permanentemente.

10. Seus direitos como titular

De acordo com o artigo 8 da Lei 1581 de 2012, você tem direito a:

Conhecer os dados pessoais seus que tratamos, gratuitamente.
Atualizar e retificar os dados inexatos, incompletos ou desatualizados.
Solicitar prova da autorização que você concedeu, salvo nos casos em que a lei não a exige.
Ser informado, mediante solicitação, sobre o uso que demos aos seus dados.
Revogar a autorização e solicitar a supressão dos seus dados, quando não exista dever legal ou contratual que nos obrigue a conservá-los.
Apresentar reclamações perante a Superintendência de Indústria e Comércio por infrações à normativa de proteção de dados. A lei exige ter esgotado antes o trâmite de consulta ou reclamação diretamente conosco.
Acessar gratuitamente seus dados pessoais.

11. Como exercer seus direitos e em quanto tempo respondemos

Toda consulta ou reclamação é apresentada por meio de soporte.valion.com.co, informando seu nome, um dado de contato e a descrição da sua solicitação. Se atuar em representação de outra pessoa, deverá comprová-lo.

Tipo de solicitação	Prazo máximo de resposta	Prorrogação
Consulta (conhecer seus dados e o uso dado)	10 dias úteis	Até 5 dias úteis adicionais, informando o motivo e a nova data.
Reclamação (corrigir, atualizar, suprimir ou revogar)	15 dias úteis	Até 8 dias úteis adicionais, informando o motivo e a nova data.
Descadastro de comunicações comerciais	Imediato	Não se aplica — executa-se com o link de descadastro do e-mail.

Se a reclamação chegar incompleta, solicitaremos a informação faltante dentro dos cinco (5) dias úteis seguintes. Se, transcorridos dois (2) meses, não recebermos resposta sua, entenderemos que você desistiu do trâmite.

12. Segurança da informação

Aplicamos medidas técnicas, humanas e administrativas razoáveis para proteger a informação contra acesso não autorizado, perda, alteração ou uso fraudulento: criptografia em trânsito e em repouso, controle de acesso por funções com o mínimo privilégio necessário, autenticação individual por usuário, registro de atividade e separação de permissões entre os componentes que atendem ao público e os que processam dados.

Nenhuma medida de segurança é infalível. Caso ocorra um incidente que comprometa dados pessoais, informaremos os titulares afetados e a Superintendência de Indústria e Comércio nos termos exigidos pela lei.

13. Cookies e armazenamento no seu navegador

Esta central de ajuda é um site estático e não usa cookies de rastreamento, analytics nem publicidade.

Nossas plataformas de produto usam armazenamento local do navegador exclusivamente para manter sua sessão iniciada e lembrar preferências da interface. Não é compartilhado com terceiros nem usado para publicidade. Você pode apagá-lo pelo seu navegador a qualquer momento; o efeito será ter de entrar de novo.

14. Menores de idade

Nossos serviços destinam-se exclusivamente a pessoas maiores de idade no exercício de atividade profissional ou empresarial. Não coletamos conscientemente dados de menores. Se detectarmos que o fizemos, procederemos à sua supressão.

15. Mudanças nesta política

Podemos atualizar esta política quando mudarem nossas práticas ou a normativa aplicável. A versão vigente é sempre a publicada nesta página, com sua data de vigência no início. As mudanças substanciais — em particular as que modifiquem as finalidades do tratamento — serão comunicadas previamente por e-mail ou pela plataforma, e quando a lei exigir, será solicitada nova autorização.

Se algo desta política não ficou claro, escreva para nós em soporte.valion.com.co. Preferimos explicar a deixar você na dúvida.