Política de Privacidade — Velo

Última atualização: 13 de agosto de 2026 Versão: 1.2

Esta Política descreve como a ATTOMICCO TECNOLOGIA SERVIÇOS LTDA, inscrita no CNPJ sob o nº 62.845.265/0001-48, com sede na Av. Eng. Alberto de Zagottis, 1199 — São Paulo/SP, CEP 04675-085 ("Velo", "nós"), trata dados pessoais no site govelo.io e na plataforma Velo.

Escrevemos esta política para ser lida, não para ser tolerada. Se algo aqui estiver obscuro, escreva para privacidade@govelo.io — a obrigação de explicar é nossa.

1. Os dois papéis do Velo

A Velo trata dados pessoais em duas posições diferentes, e a distinção importa porque muda quem responde pelo quê.

Como controladora, quando decidimos por conta própria o que coletar e para quê: o seu contato ao pedir acesso antecipado, os dados de cadastro da empresa cliente e as contas de usuário da plataforma.

Como operadora, quando processamos dados a pedido de uma empresa cliente e sob as instruções dela: os documentos que ela carrega, as oportunidades comerciais que ela registra e as reuniões que ela decide gravar. Nesses casos a empresa cliente é a controladora — é ela quem decide coletar, para qual finalidade e por quanto tempo.

Se você foi contatado por uma empresa que usa o Velo e quer saber por que seus dados estão lá, o pedido deve ir primeiro à empresa com quem você conversou. Ainda assim, escreva para nós se preferir: encaminhamos e acompanhamos.

2. O que coletamos, por que, e com qual base legal

2.1 Quando você pede acesso antecipado no site

Você marca a caixa antes de enviar, e pode retirar o consentimento a qualquer momento pelo link em qualquer e-mail que enviarmos ou escrevendo para privacidade@govelo.io. Retirar o consentimento não custa nada e não pedimos justificativa.

2.2 Quando sua empresa contrata o Velo

Não pedimos seu consentimento para isso, de propósito: sem esses dados não há como emitir nota nem prestar o serviço, então um consentimento que você não pode revogar sem cancelar o contrato seria uma escolha de mentira.

Os dados de cartão são processados diretamente pela Stripe e não trafegam nem são armazenados nos nossos servidores.

2.3 Quando você usa a plataforma como usuário

Sobre o registro das suas ações, e preferimos ser diretos: a plataforma registra quem executou cada ação — quem moveu qual oportunidade, de qual etapa para qual, quando, e quais atividades lançou. Esse histórico é visível a todas as pessoas da sua empresa que usam a plataforma, e a sua empresa pode usá-lo para acompanhar o desempenho da equipe comercial e para colaborar no desenvolvimento das oportunidades.

Essa finalidade é da sua empresa, não nossa. Nós somos operadores nesse ponto: fornecemos o registro, e quem decide usá-lo para gestão é ela. Para nós, o mesmo dado serve apenas a segurança e suporte.

Duas consequências que valem saber: o histórico não é oculto — você vê o seu e o dos seus colegas, exatamente como eles veem o seu —, e dúvidas sobre como sua empresa usa esse acompanhamento devem ir a ela, que é quem decide. Ainda assim, escreva para dpo@govelo.io se preferir: encaminhamos.

Quem responde pela sua conta. Quanto aos dados da conta em si — seu nome, e-mail, papel e último acesso — nós somos os controladores, e você fala diretamente conosco: dpo@govelo.io. Não é controladoria conjunta com a sua empresa: nós decidimos como a conta funciona, ela decide quem tem acesso.

Uma consequência disso, dita antes que você precise: se você pedir a exclusão dos dados da sua conta, quem decide encerrar o acesso é a sua empresa, que contratou o assento. Nós respondemos o pedido, explicamos e encaminhamos — mas não desativamos, por conta própria, o acesso que ela contratou para você.

2.4 Conteúdo que sua empresa coloca na plataforma

Aqui somos operadores. Documentos de estratégia comercial, oportunidades, contatos de prospects, gravações e transcrições de reunião: sua empresa decide o que entra e por quê. Nós tratamos conforme as instruções dela e conforme o contrato.

Não usamos esse conteúdo para treinar modelos de inteligência artificial, nem os nossos nem os de terceiros. Não usamos o conteúdo de um cliente para melhorar o serviço de outro. Não vendemos, alugamos nem cedemos esse conteúdo.

2.5 Gravação e transcrição de reuniões

Aplicável a partir da disponibilização do módulo de Discovery.

Este é o tratamento mais sensível da plataforma e merece um parágrafo próprio.

Quando uma empresa cliente usa o módulo de Discovery, ela envia o áudio de uma reunião comercial. Esse áudio é transcrito e analisado para extrair necessidades, objeções e próximos passos.

• A gravação é decisão e responsabilidade da empresa cliente, que é a controladora. O contrato exige dela que informe todos os participantes e obtenha o consentimento antes de gravar.
• A plataforma exige o registro desse consentimento antes de aceitar o áudio. Não é uma promessa contratual apenas: sem o registro, o sistema recusa o envio.
• O áudio é apagado automaticamente após 30 dias. A transcrição e a análise têm prazo próprio, definido no contrato com a empresa cliente.
• Se você participou de uma reunião gravada e quer que seus dados sejam apagados, escreva para privacidade@govelo.io. Encaminhamos à empresa controladora e executamos a exclusão assim que instruídos — ou diretamente, quando a lei assim exigir.

3. Cookies e medição

O site govelo.io guarda duas coisas no seu navegador, e elas têm naturezas diferentes o bastante para merecer parágrafos separados.

Preferências de interface — não são cookies e não pedimos consentimento. Guardamos no armazenamento local do seu navegador o tema escolhido (velo-theme) e o idioma (velo-lang). Não são enviados a ninguém, não identificam você e não servem para rastrear. Não pedimos consentimento porque não há o que consentir: o dado não sai do seu computador.

Medição de audiência — depende do seu consentimento. Usamos o Google Analytics 4 para saber quantas pessoas visitam o site e por quais páginas entram. Ele grava cookies no seu navegador e envia dados ao Google nos Estados Unidos, incluindo seu endereço IP.

O Google Analytics só é carregado depois que você aceita. Enquanto você não decide, nenhum script de medição roda — não é o script rodando com o dado descartado depois, é o script não sendo carregado. Recusar é um clique no mesmo banner, sem tela adicional e sem penalidade: o site funciona igual. Para mudar de ideia, use "Preferências de cookies" no rodapé.

Fontes tipográficas. A fonte do site é servida pelo nosso próprio domínio. Nenhuma requisição a servidor de terceiro é feita para exibir a página, e portanto seu endereço IP não é enviado a ninguém antes de você decidir sobre a medição.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar, cada um contratualmente obrigado a tratar o dado só conforme nossas instruções:

Integração com o CRM da empresa cliente. Quando a empresa cliente ativa a integração, a plataforma troca dados de oportunidade com o CRM que ela indicar — hoje HubSpot ou Pipedrive. Esse CRM não é fornecedor nosso: é sistema da própria empresa cliente, contratado por ela, acessado com credencial dela. Nós transmitimos para lá sob instrução dela, e o que acontece dentro daquele sistema segue as políticas dele e dela, não as nossas.

Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal, e nesse caso avisamos o titular sempre que a lei permitir.

5. Transferência internacional

Parte do tratamento acontece fora do Brasil, e preferimos dizer isso com todas as letras: a infraestrutura fica no Brasil, mas as análises por inteligência artificial são processadas nos Estados Unidos. Na prática, o conteúdo enviado para análise — incluindo transcrições de reunião, quando o módulo de Discovery estiver em uso — atravessa a fronteira.

Além da análise por IA, atravessam a fronteira, em escala bem menor, o envio de e-mails transacionais, a hospedagem do site e o processamento do pagamento — a lista completa de fornecedores e de onde cada um processa está na seção 4.

A transferência para análise por inteligência artificial é amparada pelo adendo de tratamento de dados firmado com a Anthropic PBC, que incorpora as cláusulas contratuais padrão da Resolução CD/ANPD nº 19/2024, com garantias de confidencialidade e de não utilização do seu conteúdo para treinar modelos. Para saber qual instrumento se aplica a cada fornecedor, escreva para dpo@govelo.io.

Os demais fornecedores sediados nos Estados Unidos — hospedagem do site, e-mail transacional e processamento de pagamento — operam sob os respectivos adendos de tratamento de dados de cada um.

O áudio bruto das reuniões é transcrito no Brasil e não sai do país. Apenas o texto resultante é enviado para análise.

6. Por quanto tempo guardamos

Terminado o prazo, o dado é apagado ou anonimizado. O expurgo é automático e registrado.

A medição de audiência é a única linha desta tabela que não depende de nós para começar a correr: só existe dado a guardar se você aceitou os cookies no banner, e recusar depois apaga o que havia. O prazo de 14 meses é o que está configurado na propriedade do Google Analytics.

7. Seus direitos

A LGPD garante a você, sem custo, os direitos do art. 18: confirmação de que tratamos seus dados, acesso, correção de dado incompleto ou desatualizado, anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei, portabilidade, eliminação do que tratamos com base no seu consentimento, informação sobre com quem compartilhamos, e revogação do consentimento.

Você também tem direito de saber que pode não consentir, e o que acontece se não consentir (art. 18, VIII). Na prática, no nosso caso: recusar o consentimento do formulário do site significa apenas que não entraremos em contato — nada mais deixa de funcionar. Recusar a gravação de uma reunião não impede você de participar dela; quem decide gravar é a empresa que conduz a reunião, e é a ela que a recusa deve ser dita.

Escreva para privacidade@govelo.io. Respondemos em até 15 dias. Se precisarmos de mais prazo por complexidade, avisamos antes do fim dos 15 dias e explicamos o motivo.

Se atuamos como operadores, encaminhamos o pedido à empresa controladora em até 2 dias úteis e acompanhamos até a conclusão.

Você pode também reclamar diretamente à ANPD (gov.br/anpd).

8. Inteligência artificial e decisões automatizadas

A plataforma usa modelos de linguagem para produzir análises, briefings e extrações a partir do material da empresa cliente. O que isso significa muda conforme quem está lendo.

Se você é usuário da plataforma — funcionário de uma empresa cliente — nenhuma saída da plataforma avalia, pontua ou classifica você. O registro das suas ações (seção 2.3) não alimenta score, ranking nem inferência de desempenho: ele é exibido como está, e quem tira conclusões dele é gente, não modelo.

Se você é a pessoa com quem uma empresa cliente vai negociar, precisamos ser diretos, porque aqui a plataforma de fato produz algo sobre você. A partir do que a empresa registrou — seu nome, cargo, empresa, papel na decisão — ela gera para o vendedor hipóteses sobre o que pode ser relevante para você, objeções que você poderia levantar e sugestões de como conduzir a conversa, calibradas pelo seu cargo. São hipóteses, marcadas como tal, com grau de confiança.

Três coisas sobre isso:

• Nada disso decide nada a seu respeito. É material de preparação para uma conversa comercial. Não há pontuação que restrinja crédito, acesso, contratação, preço ou qualquer outro interesse seu, e quem decide como conduzir a negociação é o profissional, que continua responsável por conferir.
• A decisão de usar a plataforma dessa forma é da empresa que vai falar com você, não nossa. Ela é a controladora desse tratamento; nós o executamos por conta dela.
• O art. 20 lhe dá direito de pedir revisão de decisão automatizada que afete seus interesses, e de saber os critérios usados. Esse pedido deve ir à empresa com quem você conversou. Escreva para dpo@govelo.io se preferir: encaminhamos em até 2 dias úteis e acompanhamos.

9. Segurança

Comunicação criptografada em trânsito (TLS), senhas armazenadas com hash, acesso segregado por empresa cliente em bancos separados, controle de acesso por papel, e infraestrutura hospedada no Brasil.

Nenhuma medida elimina risco. Em caso de incidente com risco relevante, comunicamos a ANPD e os titulares afetados nos termos do art. 48 da LGPD.

10. Encarregado pelo tratamento de dados

Encarregado: José Eduardo Angelucci Miranda Contato: dpo@govelo.io Endereço: Av. Eng. Alberto de Zagottis, 1199 — São Paulo/SP, CEP 04675-085

11. Mudanças nesta política

Se mudarmos algo relevante, avisamos por e-mail e na plataforma com pelo menos 15 dias de antecedência. Versões anteriores ficam disponíveis mediante pedido.

Esta política é regida pela Lei nº 13.709/2018 (LGPD). Foro: comarca de São Paulo/SP.