Definições
A seguir apresentamos definições essenciais para a compreensão do tratamento de dados neste documento. Termos em destaque são utilizados consistentemente ao longo da política para clareza operacional e jurídica.
Coleta de Dados
Coletamos dados de diferentes fontes para viabilizar a prestação e melhoria contínua dos serviços. A coleta segue os princípios de necessidade e proporcionalidade, com transparência sobre cada tipo de dado e sua finalidade.
Dados Fornecidos pelo Usuário
Dados que os titulares fornecem diretamente ao contratar ou utilizar os serviços da VeltaJApps, necessários para configuração, faturamento e suporte técnico.
- Dados cadastrais: nome empresarial, endereço, CNPJ/CPF, e-mail corporativo e telefone para contato.
- Informações de conta: credenciais de acesso, cargo do usuário, permissões e preferências de conta.
- Dados de pagamento e faturamento: informações de cobrança, histórico de pagamentos e dados necessários para emissão de notas fiscais.
- Dados operacionais: configurações do sistema, integrações solicitadas, relatórios e parâmetros de negócio informados pelo cliente.
- Comunicações e solicitações: mensagens enviadas ao suporte, registros de chamados e feedback técnico ou funcional.
- Documentação contratual: cópias de contratos, termos e documentos de conformidade necessários para prestação de serviços.
Dados Coletados Automaticamente
Durante o uso do serviço, coletamos automaticamente informações técnicas e de uso para manutenção, desempenho e segurança.
- Dados de logs: registros de acesso, timestamps de eventos e atividades realizadas dentro da plataforma.
- Dados de dispositivo e rede: endereço IP, tipo de navegador, sistema operacional e identificadores técnicos.
- Telemetria e performance: métricas de uso, tempo de resposta e informações de erro para diagnóstico.
- Cookies e identificadores semelhantes: vale de sessão, preferências e elementos que facilitam a experiência do usuário.
- Informações de integração: identificadores de integração com APIs externas e status de sincronização.
- Dados anonimizados para análise: agregações e métricas que não permitem reidentificação direta do titular.
Dados de Terceiros
Podemos receber dados de terceiros em cenários específicos, como integrações solicitadas pelo cliente, fornecedores ou parceiros autorizados.
- Dados fornecidos por integradores e parceiros técnicos para viabilizar conexões com ERPs e sistemas externos.
- Informações recebidas de provedores de identidade e autenticação quando configurados pelo cliente.
- Dados provenientes de prestadores de serviços de pagamento para fins de faturamento e conciliação operacional.
Finalidades do Tratamento
As finalidades do tratamento são orientadas por necessidades contratuais, operacionais e de segurança. Cada finalidade possui base legal e medida de proteção proporcional ao risco.
- Viabilizar a prestação do serviço contratado, incluindo configuração, suporte, manutenção e atualizações.
- Executar cobranças, emitir documentos fiscais e manter registros contábeis e de faturamento.
- Garantir a segurança da plataforma, investigação de incidentes e prevenção de fraudes.
- Melhorar produtos e funcionalidades por meio de análises agregadas de uso e desempenho.
- Atender obrigações legais, regulatórias e fiscais aplicáveis à operação do serviço.
- Fornecer suporte técnico e operacional, acompanhando solicitações e históricos de atendimento.
- Executar integrações técnicas entre sistemas indicados pelo cliente, conforme escopo contratual.
- Enviar comunicações administrativas relevantes sobre o serviço, como notificações de manutenção e mudanças contratuais.
Base Legal para o Tratamento
Dependendo do contexto, o tratamento de dados se apoia em diferentes bases legais previstas na LGPD e em legislação aplicável, sempre registradas em nossos processos.
- Execução de contrato: quando o processamento é necessário para cumprir obrigações contratuais com o cliente.
- Cumprimento de obrigação legal ou regulatória: para fins fiscais, contábeis e de auditoria.
- Legítimo interesse: para segurança, prevenção a fraudes, análise de desempenho e melhorias operacionais, mediante avaliação de impacto e equilíbrio de direitos.
- Consentimento: quando aplicável a tratamentos específicos, como comunicações de marketing, obtido de forma clara e revogável.
Direitos e Conformidade (LGPD / GDPR)
Apesar de sermos uma empresa com operação no Brasil, adotamos princípios compatíveis com regulações internacionais relevantes, assegurando direitos similares aos previstos em legislações como a GDPR quando aplicável a titulares europeus.
- Direito de acesso: o titular pode solicitar confirmação sobre o tratamento e cópia dos dados tratados.
- Direito de retificação: possibilidade de corrigir dados pessoais inexatos ou incompletos.
- Direito ao apagamento: solicitação de eliminação de dados quando não mais necessários para as finalidades informadas e legais.
- Direito à limitação do tratamento: controle sobre usos futuros quando aplicável e compatível com obrigações legais.
- Direito à portabilidade: transferência de dados pessoais a outro fornecedor quando tecnicamente viável e solicitado pelo titular.
- Direito de oposição: opor-se a determinados tratamentos fundamentados em legítimo interesse, que será avaliado caso a caso.
Cookies e Tecnologias Semelhantes
Utilizamos cookies para funcionalidade básica, segurança e análise de uso. As opções de consentimento e gestão de cookies são apresentadas aos usuários no primeiro acesso à plataforma.
Tipos de cookies: essenciais (necessários para o funcionamento do serviço), de desempenho (coletam métricas anônimas), funcionais (ativam preferências) e de terceiros (fornecedores de analytics e integrações).
Categorias: cookies estritamente necessários para autenticação; cookies de análise para melhoria de produto; cookies de integração para recursos opcionais ativados pelo cliente.
Gerenciamento: usuários e administradores podem controlar cookies via configurações do navegador e políticas internas de TI. Para soluções gerenciadas, oferecemos orientações técnicas para configurar política de cookies em ambientes corporativos.
Política de Cookies detalhada
Compartilhamento de Dados
Compartilhamos dados apenas com prestadores e parceiros necessários para a execução do serviço ou quando exigido por lei. Todos os terceiros passam por avaliações técnicas e contratuais de segurança de dados.
- Prestadores de infraestrutura e hospedagem em nuvem que processam dados sob instruções contratuais da VeltaJApps.
- Fornecedores de serviços de pagamento e faturamento para conciliação operacional e emissão de notas fiscais.
- Parceiros de integração e desenvolvimento quando necessários para customizações autorizadas pelo cliente.
- Autoridades e órgãos reguladores, mediante requisição legal ou ordem judicial.
- Auditores independentes e consultores encarregados de avaliações técnicas ou de conformidade.
- Em processos de reorganização societária, fusão ou aquisição, dados poderão ser compartilhados conforme necessário para diligência, com medidas de proteção apropriadas.
Transferências Internacionais
Alguns serviços ou provedores de infraestrutura podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas para proteger os dados conforme padrões reconhecidos internacionalmente.
Medidas adotadas: cláusulas contratuais padrão, avaliação de fornecedor, digital em trânsito e repouso, controles de acesso e auditoria; sempre com registro das bases e finalidades da transferência.
Retenção de Dados
Retemos dados apenas pelo período necessário para cumprir finalidades contratuais, legais e de segurança, observando limites mínimos indispensáveis e políticas de descarte seguro.
Dados de conta e cadastro são mantidos durante a vigência do contrato e por prazos adicionais requeridos por obrigações fiscais e regulatórias.
Registros de comunicação e chamados de suporte são retidos pelo período necessário para auditoria, solução de problemas e melhoria de atendimento.
Logs e registros de auditoria são armazenados em conformidade com requisitos de segurança e por prazos compatíveis com a necessidade de investigação de incidentes e conformidade.
No término do relacionamento contratual, dados são eliminados ou anonimizados conforme instruções contratuais e legislação aplicável, salvo preservação quando exigida por lei ou demandas judiciais.
Segurança da Informação
A VeltaJApps aplica um programa de segurança da informação alinhado a boas práticas do setor: controles de acesso, digital, monitoramento, gestão de vulnerabilidades e resposta a incidentes. Revisões periódicas e testes de intrusão são realizados para reduzir riscos operacionais.
- Digital de dados em trânsito (TLS) e em repouso para informações sensíveis.
- Controle de acesso baseado em papéis (RBAC), autenticação multifator e logs de auditoria.
- Processos de avaliação de fornecedores, testes de penetração e políticas de backup com retenção segura.
Direitos do Titular
Titulares podem exercer direitos relativos aos seus dados por meio dos canais de contato. Responderemos conforme prazos legais aplicáveis e mediante verificação de identidade quando necessário.
- Acesso: solicitar confirmação sobre o tratamento e obtenção de cópia dos dados pessoais tratados.
- Retificação: corrigir ou atualizar informações inexatas ou incompletas.
- Apagamento: solicitar eliminação de dados quando não mais necessários para as finalidades informadas e legais.
- Portabilidade: solicitar transferência de dados a outro fornecedor, quando tecnicamente viável e aplicável.
- Retirar consentimento a qualquer momento para tratamentos baseados em autorização prévia, respeitando requisitos legais aplicáveis.
- Apresentar reclamação junto à autoridade de proteção de dados competente, caso entenda que seus direitos foram desrespeitados.
- Solicitar limitação do tratamento de seus dados nas hipóteses previstas em lei, por exemplo, enquanto se verifica a contestação da exatidão dos dados.
- Opor-se ao tratamento dos dados para fins de marketing direto ou para decisões automáticas que afetem seus interesses, conforme previsto na legislação aplicável.
Como exercer seus direitos
Para solicitar acesso, retificação, exclusão, portabilidade, limitação, oposição ou retirada de consentimento, envie um pedido detalhado por escrito para nosso canal de contato. Indique nome, e-mail, tipo de solicitação e documentos que comprovem sua identidade quando necessário. VeltaJApps analisará o pedido com base nas exigências legais e na necessidade de proteção de terceiros.
Respondemos a solicitações de direitos em até 30 dias úteis a partir do recebimento de toda a documentação necessária; prazos podem ser estendidos quando a complexidade do pedido exigir verificações adicionais, sempre comunicando o requerente sobre possíveis prorrogações.
Comunicações de marketing
VeltaJApps utiliza dados para enviar informações sobre produtos, atualizações e eventos quando houver consentimento explícito ou outro fundamento legal aplicável. As comunicações são direcionadas com base em preferências informadas pelo usuário e análises internas sobre relevância. Não compartilhamos listas de marketing com terceiros para aquisição de bases sem o devido tratamento contratual e legal.
Para cancelar o recebimento de comunicações promocionais, utilize o link de descadastro presente em todos os e-mails ou solicite o cancelamento via contato informado nesta política. O processamento do descadastro será realizado em prazo razoável, conforme regulamentação aplicável.
Dados de menores
Nossos serviços não são destinados a menores de idade sem a supervisão e consentimento de um responsável legal. Caso tomemos conhecimento do tratamento indevido de dados de menores sem a devida autorização, adotaremos medidas técnicas e administrativas para interromper o tratamento e solicitar a exclusão dos dados sempre que cabível.
Links e serviços de terceiros
O site pode conter links para sites e serviços de terceiros que possuem políticas de privacidade independentes. VeltaJApps não se responsabiliza pelo conteúdo ou práticas de privacidade desses terceiros; recomendamos a leitura das políticas de privacidade antes de fornecer dados a qualquer serviço externo.
Alterações nesta política
Podemos atualizar esta política para refletir mudanças legais, melhorias de processo ou novas práticas de negócio. Sempre que houver mudanças relevantes, publicaremos a versão atualizada em VeltaJApps.digital e notificaremos os usuários afetados conforme aplicável. A data de vigência da versão vigente estará indicada no topo da política.