Privacidade

Última atualização: 29 de outubro de 2026.

Esta política explica quais dados a Velodash trata, para quê e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Contato para assuntos de privacidade: velodash.ia@gmail.com.

Quais dados coletamos

Cadastro: nome, e-mail e senha de cada pessoa (a senha é guardada cifrada, nem nós conseguimos lê-la), o nome da empresa, das áreas e das unidades, e o perfil de cada pessoa.

Relatórios: os indicadores, metas e comentários que as áreas enviam, os recados entre o CEO e as áreas, as análises e sugestões do Velo e as conversas do chat.

Pagamento: quem cobra é a Cakto. A Velodash recebe só o e-mail de quem pagou, o plano e a situação da assinatura. Não recebemos nem guardamos dados de cartão.

Uso: registros técnicos de acesso (data, hora e endereço IP), guardados por segurança e por obrigação legal (Marco Civil da Internet).

Para que usamos

Para fazer a plataforma funcionar (montar os painéis, gerar as análises e controlar quem vê o quê), para cobrar e liberar o acesso de acordo com o plano, para enviar e-mails do serviço (confirmação de cadastro, troca de senha e convites) e para manter a segurança. A base legal é a execução do contrato com a empresa assinante e, nos registros de acesso, o cumprimento de obrigação legal. Não vendemos dados e não usamos os dados das empresas para publicidade.

Inteligência artificial e fornecedor terceirizado

O Velo é o assistente de inteligência artificial da Velodash. Ele funciona com a tecnologia de um fornecedor de IA terceirizado, a Anthropic (Anthropic, PBC, Estados Unidos), que fornece o modelo de linguagem Claude.

Quando o CEO pede as sugestões do Velo ou faz uma pergunta no chat “Pergunte à empresa”, a Velodash envia ao fornecedor apenas o necessário para responder: os relatórios enviados pelas áreas no período (indicadores, metas e comentários), os nomes das áreas e das unidades, os nomes das pessoas responsáveis pelas áreas e, no chat, a pergunta e o histórico recente da conversa. A chave de acesso ao fornecedor fica somente nos servidores da Velodash, nunca no navegador.

Nos termos da LGPD, a Velodash atua como controladora desses dados, e o fornecedor de IA atua como operador: trata os dados somente para gerar a resposta pedida, em nome da Velodash. Pelos termos comerciais da API do fornecedor, os dados enviados não são usados para treinar os modelos dele. Como o fornecedor fica fora do Brasil, há transferência internacional de dados, feita com as garantias previstas nos artigos 33 a 36 da LGPD.

As sugestões e as conversas com o Velo ficam guardadas na Velodash, separadas por empresa, e só o CEO acessa o histórico do chat. As respostas da IA podem conter erros e não substituem a decisão de quem gere a empresa.

Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, que tratam os dados em nome da Velodash: Hostinger (servidor), Supabase (banco de dados e login), Anthropic (inteligência artificial), Cakto (pagamentos) e o serviço de envio de e-mails. Alguns ficam fora do Brasil. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Dentro da empresa, cada pessoa vê só o que o perfil dela permite: o CEO vê tudo, e cada área vê os próprios relatórios. Uma empresa nunca vê os dados de outra.

Por quanto tempo guardamos

Enquanto a assinatura estiver ativa. Depois que ela termina, os dados ficam guardados por até 90 dias, para o caso de a empresa voltar, e depois são excluídos. Os registros de acesso ficam 6 meses, como exige o Marco Civil da Internet.

Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, exclusão, portabilidade e informações sobre com quem compartilhamos. Basta escrever para velodash.ia@gmail.com. Respondemos em até 15 dias. Se o pedido for sobre dados da empresa (como os relatórios), ele passa pelo CEO, que é quem administra a conta dela.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

A conexão é sempre cifrada (HTTPS), as senhas são guardadas cifradas, as chaves de acesso aos fornecedores ficam só nos servidores e o banco de dados separa as empresas com regras de acesso. Nenhum sistema é totalmente imune a falhas: se acontecer um incidente que traga risco a você, avisamos e comunicamos a ANPD, como manda a lei.