Aviso de privacidade
Versão do piloto, 17 de outubro de 2026
Este texto está em revisão jurídica e pode mudar antes do uso com dados reais.
1. Quem somos e quem decide
A plataforma é fornecida por Vellar Imobiliária Ltda, CNPJ 53.840.174/0001-29 (a "Operadora"). A construtora informação a definir pela operadora (a "Construtora") usa a plataforma para gerir as suas obras.
Sobre os dados que a Construtora cadastra, quem decide como eles são usados é a Construtora (a controladora). A Operadora só trata esses dados para fazer a plataforma funcionar e segue as instruções da Construtora (é a operadora de dados).
Encarregado pelo tratamento de dados: informação a definir pela operadora.
2. Que dados tratamos
| Categoria | Exemplos |
|---|---|
| Acesso | Nome, e-mail, telefone, perfil e registros de entrada (data, hora e navegador). |
| Obra | Endereço, cronograma, diário, fotos e documentos. |
| Financeiro | Orçamentos, ordens de pagamento, comprovantes e chave Pix de fornecedores (mascarada nas listas; completa só para quem precisa dela, por exemplo quem paga a ordem). |
| Pessoas | Nome, CPF ou CNPJ, e-mail e telefone de clientes e fornecedores (CPF e CNPJ mascarados nas listas; completos só para quem administra o cadastro). |
| Registros | Registros de acesso e de ações importantes (quem fez o quê e quando). |
3. Para que usamos
Usamos os dados para a plataforma funcionar: entrar com segurança, mostrar a obra, aprovar e conferir pagamentos e registrar quem fez o quê.
Não vendemos dados e não os usamos para publicidade.
Não esperamos tratar dados sensíveis (como saúde ou biometria). Se a Construtora anexar documentos com esse tipo de dado, a responsabilidade por isso é dela.
4. Em que a lei nos apoia (resumo)
Base proposta, em revisão jurídica:
- Dados de acesso e da obra: execução do contrato entre a Construtora e o seu cliente e interesse legítimo da Construtora em gerir a obra.
- Dados financeiros e fiscais: cumprimento de obrigação legal e regulatória.
Por isso não pedimos um "aceito" genérico: damos transparência, com este aviso. Este resumo está em revisão jurídica.
5. Com quem compartilhamos
Compartilhamos dados só com os provedores que hospedam e entregam o serviço, sob contrato:
| Provedor | Para que serve | Onde |
|---|---|---|
| Supabase | Banco de dados, autenticação e arquivos. | Região de São Paulo (a confirmar no projeto de produção antes de publicar). |
| Vercel | Hospedagem do site e do serviço de acesso. | Parte do processamento pode ocorrer fora do Brasil (transferência internacional, em revisão jurídica). |
| Provedor de e-mail | Envio dos códigos de acesso e dos avisos. | Localização dos servidores em confirmação. |
| Cloudflare | Proteção contra robôs na entrada (CAPTCHA) e endereço do site (DNS), quando esses recursos estiverem ligados. | Localização dos servidores em confirmação. |
6. Seus direitos e como falar com a gente
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação e informação sobre com quem os compartilhamos. Exportação e eliminação são feitas pela Operadora, por procedimento próprio combinado com a Construtora.
Peça à Construtora ou escreva para privacidade@vellar.tech. A Operadora encaminha o pedido à Construtora, em prazo combinado com ela, e executa o que a Construtora decidir.
Prazo para responder: informação a definir pela operadora.
7. Por quanto tempo guardamos
Dados da obra e financeiros ficam enquanto a obra e o contrato durarem, mais o prazo que a lei exige para obrigações fiscais e de prova: informação a definir pela operadora.
Os registros de ações de administração estão configurados hoje para ficar 5 anos. A eliminação desses registros e dos demais dados é feita pela Operadora, por procedimento próprio combinado com a Construtora (não há eliminação automática).
8. Como protegemos
- Entrada por e-mail e código (e senha, quando ativada); administradores usam também um aplicativo autenticador.
- Limites de tentativas de entrada, para dificultar abusos.
- Cada construtora só enxerga os próprios dados.
- Ações importantes ficam registradas.
- Arquivos ficam em armazenamento privado, nunca em link público.
- CPF, CNPJ e chaves Pix aparecem mascarados nas listas; completos só para quem precisa deles (por exemplo, quem paga a ordem ou administra o cadastro).
- Conexão protegida (HTTPS) e cabeçalhos de segurança no navegador.
9. Se algo der errado
Se houver um incidente que afete dados pessoais, a Operadora contém o problema, avalia quais dados foram atingidos e avisa a Construtora sem demora. A Construtora decide e, quando a lei exigir, comunica a ANPD e as pessoas afetadas.
Prazo combinado para avisar: informação a definir pela operadora.