Privacidade
Política de privacidade
Versão 2 · em vigor desde 27 de setembro de 2026. O que mudou.
Em três linhas
A gente só coleta o que precisa para responder você e para prestar o serviço contratado. Não vendemos dados. Você pode pedir a qualquer momento para ver, corrigir ou apagar o que temos sobre você — e a gente responde em até 15 dias.
Pedir meus dadosQuem é responsável pelos seus dados
Velloy Marketing Estratégico, CNPJ 59.553.611/0001-00, Brasília · DF.
Encarregado pelo tratamento de dados pessoais (DPO): Daniel Lopes — daniel@velloy.top. É com ele que você fala sobre qualquer assunto de privacidade, e é ele quem responde à ANPD.
A Velloy tem dois papéis diferentes, e vale entender a diferença:
- Quando você preenche o formulário do nosso site ou usa a área do cliente, a Velloy é a controladora: é ela quem decide o que fazer com esses dados.
- Quando você é um lead de um cliente da Velloy (preencheu o formulário de uma clínica, de um escritório, de uma loja), a Velloy é apenas operadora: trata os dados por ordem daquela empresa, que é a controladora. Nesse caso a gente também atende o seu pedido, mas repassa a decisão para a empresa com quem você falou.
Que dados tratamos, por quê e com que base legal
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Contato pelo site nome, WhatsApp, e-mail, empresa, segmento, faixa de investimento e a mensagem |
Responder, entender se dá para ajudar e apresentar a proposta | Procedimentos preliminares a um contrato (V) e legítimo interesse (IX) |
| Área do cliente nome, e-mail, telefone, dados da empresa, senha cifrada, registros de acesso |
Prestar o serviço contratado, manter a conta segura e provar quem fez o quê | Execução de contrato (V) e obrigação legal (II) |
| Leads dos nossos clientes nome, WhatsApp, campanha, criativo, palavra-chave, identificador do clique |
Organizar o atendimento da empresa cliente e medir o resultado do anúncio | Definida pela empresa cliente, que é a controladora. A Velloy é operadora |
| Medição de anúncios identificador do clique (gclid, fbclid), página de entrada, origem da visita |
Saber qual anúncio trouxe o contato e devolver a venda para a plataforma | Legítimo interesse (IX), com recusa fácil no aviso de cookies |
| Cobrança e nota fiscal razão social, CNPJ, endereço, valores |
Emitir nota e cobrar | Obrigação legal (II) e execução de contrato (V) |
Não tratamos dados sensíveis (saúde, biometria, religião, opinião política). Se você escrever algo assim no campo de mensagem, a gente apaga.
De onde vêm esses dados
De você, quando preenche um formulário ou fala com a gente; e das plataformas de anúncio (Google e Meta), que informam qual clique trouxe a visita. A Velloy não compra listas nem enriquece cadastro com dados de terceiros.
Com quem compartilhamos
Só com quem é necessário para o serviço funcionar, e cada um só vê o que precisa:
| Quem | Para quê | Onde fica |
|---|---|---|
| Cloudflare | Hospedagem do site, da área do cliente e do banco de dados | Estados Unidos e rede global |
| Planilha de leads do cliente (quando ele usa Google Sheets) e devolução das vendas ao Google Ads | Estados Unidos | |
| Meta | Devolução das vendas ao gerenciador de anúncios do cliente | Estados Unidos |
| Resend | Envio dos e-mails do sistema (link de acesso, avisos) | Estados Unidos |
| Anthropic | Leitura automática do funil. Recebe só números e totais — nunca nome, telefone ou lead individual | Estados Unidos |
| Empresa cliente | Se você é lead dela, ela vê seus dados: é ela quem vai te atender | Brasil |
Não vendemos dados pessoais e não usamos os seus dados para anunciar produtos de terceiros.
Transferência para fora do Brasil
Os fornecedores acima mantêm servidores fora do Brasil. A transferência é feita com base nas cláusulas contratuais de proteção de dados de cada um deles e no que a lei permite para execução de contrato (LGPD, art. 33). Se a ANPD mudar as regras, a gente ajusta e avisa aqui.
Por quanto tempo guardamos
| O quê | Prazo | Por quê |
|---|---|---|
| Contato pelo site que não virou cliente | 24 meses | Retomar a conversa depois; passou disso, perde o sentido |
| Dados de cliente e cobranças | Durante o contrato e mais 5 anos | Prazo de guarda fiscal e de prescrição |
| Registros de acesso ao sistema | 6 meses | Marco Civil da Internet, art. 15 |
| Leads no CRM | Enquanto a empresa cliente determinar | Ela é a controladora. No fim do contrato, os dados são devolvidos ou apagados em até 30 dias |
| Cookie de medição | 90 dias | É a janela de conversão do Google Ads |
| Cookie da sua escolha sobre cookies | 180 dias | Para não perguntar de novo toda semana |
Passado o prazo, os dados são apagados ou ficam sem identificar ninguém (viram só número no relatório).
Cookies
| Cookie | Para quê | Dá para recusar? |
|---|---|---|
| vy_sessao | Manter você conectado na área do cliente | Não — sem ele não há login |
| tema | Lembrar se você prefere o modo claro ou o escuro | Não — é só uma preferência sua, não identifica ninguém |
| vy_origem | Guardar de qual anúncio veio a visita | Sim, no aviso que aparece no rodapé |
| vy_consent | Lembrar que você já respondeu ao aviso | Não — é o registro da sua própria escolha |
Todos são cookies do nosso próprio site (primeira parte). Não usamos cookie de terceiros para te seguir por aí. Se você clicar em Recusar, o cookie de origem é apagado na hora e nada é enviado para Google ou Meta.
Segurança
Conexão sempre criptografada, login individual, senha guardada de forma cifrada (nem nós conseguimos ler), verificação em duas etapas disponível, e registro de quem abriu ou exportou dados de leads. O acesso de cada pessoa é desligado no mesmo dia em que ela sai da equipe.
Se acontecer um incidente
Se houver vazamento ou acesso indevido com risco relevante para você, a Velloy comunica a ANPD e as pessoas afetadas, dizendo o que aconteceu, quais dados foram atingidos e o que fazer (LGPD, art. 48).
Crianças e adolescentes
Nossos serviços são para empresas. Não coletamos dados de menores de 18 anos de propósito. Se isso acontecer por engano, avise no daniel@velloy.top e a gente apaga.
Decisões automatizadas
O sistema calcula um "aquecimento" da lead (de 0 a 5) para sugerir quem atender primeiro. É uma sugestão de ordem de trabalho, feita com tempo de resposta e quantidade de contatos — não decide nada sobre você, não nega nada a ninguém, e a pessoa que atende pode mudar o número na mão. Você pode pedir revisão desse cálculo.
Seus direitos
A LGPD (art. 18) te dá o direito de pedir, de graça e quantas vezes precisar:
- confirmação de que existe tratamento dos seus dados;
- acesso aos dados que temos sobre você;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
- portabilidade: receber seus dados em um arquivo para levar para outro lugar;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos;
- informação sobre o que acontece se você não consentir;
- revogação do consentimento.
Como pedir: pela página de pedidos ou pelo e-mail daniel@velloy.top. A gente responde em até 15 dias corridos. Para proteger você, podemos pedir uma confirmação de que é você mesmo antes de mandar ou apagar qualquer coisa.
Se você é lead de um cliente nosso, também pode falar direto com a empresa com quem você entrou em contato — ela é quem decide. A gente encaminha o seu pedido para ela e acompanha.
Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados), em gov.br/anpd.
Mudanças nesta política
| Versão | Quando | O que mudou |
|---|---|---|
| 2 | 27/09/2026 | Encarregado nomeado, bases legais por finalidade, prazos de guarda, lista de fornecedores, transferência internacional, decisões automatizadas e página própria para pedir os dados |
| 1 | 20/09/2026 | Primeira versão |
Quando mudarmos alguma coisa relevante, a data e o resumo aparecem nesta tabela.
Velloy Marketing Estratégico · Sem promessa. Só método.