Política de Privacidade

1. Controlador dos dados

O responsável pelo tratamento dos dados pessoais no âmbito do Vellor é Jairan Jesus Matos (pessoa física), que pode ser contatado pelo e-mail vellor.suporte@gmail.com. O Vellor não mantém um Encarregado (DPO) dedicado; os pedidos de privacidade são atendidos por esse mesmo canal.

2. Controlador e operador

Parte dos dados é inserida por você sobre os seus próprios clientes e colaboradores (nomes, telefones, veículos, placas, histórico de serviços). Em relação a esses dados, você é o controlador e o Vellor atua como operador (Art. 39 da LGPD), tratando-os por sua conta e ordem. Você é responsável por possuir base legal adequada perante esses titulares.

3. Dados que coletamos

• Dados de conta: nome, e-mail e informações de autenticação, inclusive login com Apple ID ou Google.
• Dados da empresa: nome, telefone, endereço, chave Pix e preferências de configuração.
• Dados operacionais: agendamentos, clientes, veículos, orçamentos, ordens de serviço, vistorias, fotos, estoque, despesas, vendas e histórico financeiro registrados por você.
• Tokens de notificação (APNs): identificadores de dispositivo para push, coletados apenas se você autorizar notificações.
• Dados técnicos: logs, erros, eventos de autenticação e métricas necessários à operação e segurança do sistema.
• Dados de assinatura: status de entitlement e identificadores de transação da App Store — sem dados de cartão.

4. Finalidades e bases legais

Tratamos os dados para autenticar e controlar o acesso, operar e manter o app, validar a assinatura via App Store, enviar notificações push quando você autoriza, prestar suporte, garantir segurança e auditar ações. As bases legais aplicáveis são: execução de contrato (Art. 7º, V) para conta, empresa e operação; consentimento (Art. 7º, I) para notificações push; legítimo interesse (Art. 7º, IX) para segurança e prevenção a abusos; e cumprimento de obrigação legal (Art. 7º, II) para registros exigidos por lei.

5. Compartilhamento e fornecedores

Não vendemos nem alugamos dados. Compartilhamos apenas com fornecedores essenciais à operação, sob contrato:

• Supabase — banco de dados, autenticação, armazenamento de arquivos e e-mails transacionais.
• Fly.io — hospedagem do backend e logs de aplicação.
• Apple (App Store / APNs) — processamento de assinatura e envio de notificações push.
• Google — autenticação via login com Google, quando você o utiliza.
• Vercel — hospedagem do site institucional e métricas de navegação do site (não do aplicativo).
• Sentry — monitoramento de erros do backend, quando habilitado.
• Mercado Pago — processamento de pagamentos via Pix, quando esse recurso estiver habilitado para a sua conta.

Compartilhamos dados também quando exigido por lei ou autoridade competente.

6. Transferência internacional

Os fornecedores acima podem tratar dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional ocorre com base nas garantias contratuais oferecidas pelos fornecedores, nos termos do Art. 33 da LGPD. Não garantimos que os dados sejam armazenados exclusivamente no Brasil.

7. Ciclo de vida e retenção

• Suas fotos de vistoria e dados operacionais são preservados enquanto a sua conta estiver ativa — não há exclusão automática por tempo.
• Ao excluir a conta, suas fotos e os dados pessoais identificáveis são apagados ou anonimizados de forma irreversível.
• Arquivos órfãos (enviados sem vínculo com um registro) podem ser removidos por rotina interna de manutenção, que nunca remove um arquivo ainda referenciado.
• Registros financeiros e fiscais podem ser preservados, sem dados pessoais desnecessários, pelo prazo necessário ao cumprimento de obrigações legais e ao exercício regular de direitos.
• Mantemos um registro mínimo da solicitação de exclusão (identificador da conta, status e datas) e do aceite dos Termos e desta Política (identificador, versões aceitas e data); o IP e os dados técnicos do dispositivo associados ao aceite são removidos quando a conta é excluída.

8. Exclusão de conta

Você pode solicitar e confirmar a exclusão diretamente no app, em Configurações → Sessão → Excluir minha conta. Ao confirmar: seus dados de conta e empresa são anonimizados; os dados de identificação dos seus clientes (nomes, telefones, placas) são anonimizados; as fotos de vistoria são apagadas; os tokens de notificação são desativados; e o acesso é bloqueado imediatamente. A exclusão no Vellor não cancela a assinatura da App Store (cancele em Ajustes → Apple ID → Assinaturas).

9. Seus direitos (Art. 18 da LGPD)

Você tem os direitos previstos no Art. 18 da LGPD, incluindo: confirmar a existência de tratamento e acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre compartilhamento; opor-se a tratamento fundado em legítimo interesse; e revogar consentimento quando o tratamento se basear nele. Escreva para vellor.suporte@gmail.com; responderemos no menor prazo possível, observados os prazos da LGPD (em regra, até 15 dias para a declaração completa dos dados, conforme o Art. 19).

10. Segurança

Adotamos autenticação por token com verificação criptográfica, isolamento de dados por empresa no banco (RLS), comunicação HTTPS e controle de acesso por função. Em caso de incidente relevante, adotaremos as medidas e comunicações exigidas pela LGPD.

11. Cookies e métricas do site

O site appvellor.com.br utiliza ferramentas de medição de navegação e desempenho fornecidas pela Vercel (Analytics e Speed Insights). Essas ferramentas tratam dados de visitantes do site, não dados do aplicativo.

12. Menores de idade

O Vellor destina-se a profissionais e empresas e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes como usuários do app.

13. Atualizações e contato

Esta política pode ser atualizada. Quando houver nova versão relevante, o app solicitará novo aceite antes da continuidade do uso. Dúvidas sobre privacidade: vellor.suporte@gmail.com.