Política de Privacidade

1. Responsável pelo tratamento

A Velt Fin é um aplicativo de gestão financeira pessoal desenvolvido sob responsabilidade de 63.462.812 GUILHERME BISERRA DE OLIVEIRA, inscrito no CNPJ sob o nº 63.462.812/0001-79, que atuará como controlador dos dados pessoais tratados no contexto do serviço, conforme a operação aplicável.

2. Escopo e estágio do produto

Esta Política se aplica aos dados tratados pela Velt Fin em seus ambientes oficiais. O aplicativo ainda está em fase de testes e não possui assinaturas comerciais operacionais confirmadas. Recursos, integrações e fluxos identificados como planejados neste documento não devem ser interpretados como já disponíveis.

Quando uma nova funcionalidade alterar de forma relevante o tratamento de dados, a Velt Fin avaliará a necessidade de atualizar esta Política e de apresentar informações ou escolhas adicionais ao usuário antes da ativação.

3. Dados que poderão ser tratados

As categorias efetivamente tratadas dependerão dos recursos utilizados e das informações que o usuário decidir fornecer:

• Cadastro e autenticação: nome, e-mail, identificadores de conta, credenciais protegidas e registros necessários para autenticação e recuperação de acesso.
• Perfil: preferências, objetivos financeiros e informações escolhidas para personalizar a experiência.
• Dados financeiros declarados: contas, cartões, receitas, despesas, categorias, dívidas, metas, saldos e demais lançamentos fornecidos pelo usuário. A Velt Fin não custodia esses valores.
• Arquivos enviados: documentos, imagens, comprovantes, planilhas e outros arquivos que o usuário optar por importar, inclusive os dados neles contidos.
• Conversas com o Nilo: mensagens, comandos, anexos, respostas, confirmações e contexto necessário para prestar a assistência solicitada.
• Espaços compartilhados: dados de membros, convites, permissões e registros financeiros compartilhados em funcionalidades familiares, quando disponíveis.
• Dados técnicos e de segurança: registros de acesso, data e hora, endereço IP, tipo de dispositivo ou navegador, eventos de segurança, falhas e informações estritamente necessárias à operação e prevenção de abuso.
• Integrações autorizadas: identificadores e conteúdo disponibilizados por WhatsApp, Google ou outros serviços somente quando a respectiva integração estiver operacional e for utilizada ou autorizada pelo usuário.

Não envie senhas, códigos de autenticação, dados bancários completos ou documentos desnecessários. Ao inserir dados de terceiros, confirme que você possui autorização ou outra base legítima para fazê-lo.

4. Finalidades do tratamento

Conforme a funcionalidade efetivamente disponibilizada, os dados poderão ser tratados para:

• criar, autenticar, manter e proteger a conta;
• registrar, organizar, categorizar e apresentar informações financeiras fornecidas pelo usuário;
• gerar resumos, alertas, análises e sugestões informativas;
• processar arquivos e instruções enviados voluntariamente;
• permitir colaboração em espaços familiares e aplicar permissões de acesso;
• responder a solicitações de suporte, privacidade e segurança;
• prevenir fraude, abuso, acesso indevido e incidentes;
• cumprir obrigações legais, regulatórias ou ordens válidas de autoridades;
• melhorar a confiabilidade e a experiência do produto com dados compatíveis com essa finalidade.

5. Bases legais

Antes de iniciar cada operação relevante, a Velt Fin deverá definir e documentar a base legal adequada conforme a LGPD. Dependendo da finalidade e do contexto, poderão ser aplicáveis a execução de contrato ou de procedimentos preliminares solicitados pelo titular, o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos, o legítimo interesse após avaliação de necessidade e impacto, a proteção do crédito quando pertinente ou o consentimento.

O consentimento não será utilizado de forma genérica para justificar todos os tratamentos. Quando ele for a base adequada, deverá ser livre, informado, inequívoco e passível de revogação, sem prejuízo dos tratamentos realizados anteriormente e de eventuais deveres legais de retenção.

6. Inteligência artificial e Nilo

O Nilo é o assistente de inteligência artificial planejado para ajudar o usuário a organizar informações financeiras, compreender lançamentos, produzir resumos e explorar cenários. Ele poderá processar mensagens e informações financeiras que o usuário autorizar e que sejam necessárias para responder ao pedido.

Respostas geradas por IA podem conter erros e não substituem aconselhamento financeiro, contábil, jurídico ou profissional. O usuário deve revisar as informações antes de tomar decisões ou confirmar lançamentos.

A operação do Nilo poderá depender de fornecedores de tecnologia. Antes do uso com dados reais, a Velt Fin deverá avaliar contratos, configurações de retenção, segurança, localização do processamento e condições sobre uso de dados para melhoria ou treinamento de modelos. Por isso, esta Política não afirma que informações nunca serão compartilhadas com fornecedores nem que jamais serão usadas para treinamento; as condições efetivas deverão ser informadas conforme a configuração adotada.

7. Fornecedores e integrações

A Velt Fin poderá contratar operadores e outros fornecedores estritamente necessários para hospedagem, autenticação, banco de dados, armazenamento, envio de e-mails, segurança, análise de falhas, inteligência artificial e suporte. O acesso deverá ser limitado à finalidade contratada, com medidas compatíveis de proteção e governança.

Estado atual: Supabase, Cloudflare R2 e Resend estão sendo preparados para a infraestrutura do produto. Integrações com Meta, inclusive WhatsApp, e Google também estão em preparação. A presença desses serviços na arquitetura ou em testes não significa que todos já processem dados reais de usuários.

Quando uma integração entrar em operação, a Velt Fin deverá informar seu papel, os dados envolvidos e as escolhas disponíveis. O uso de WhatsApp ou Google também estará sujeito aos termos e políticas das respectivas plataformas.

8. Dados de membros de espaços familiares

Funcionalidades familiares poderão permitir que duas pessoas compartilhem informações financeiras conforme permissões definidas no produto. Cada membro deverá respeitar a privacidade dos demais e inserir apenas dados que possa legitimamente compartilhar.

Uma solicitação de acesso, correção ou exclusão poderá envolver dados de mais de um titular. Nesses casos, a Velt Fin avaliará as permissões, a origem da informação, os direitos de cada pessoa e as obrigações de retenção antes de alterar ou eliminar registros compartilhados.

9. Crianças e adolescentes

A Velt Fin considera permitir futuramente o cadastro de menores de idade, mas essa funcionalidade não deve ser considerada liberada pela publicação desta Política. Antes de qualquer operação, serão necessários avaliação jurídica e controles técnicos adequados, incluindo definição de verificação de idade, supervisão, autorização de responsável quando aplicável, linguagem apropriada, configuração protetiva por padrão e meios de exercício de direitos.

Eventual tratamento deverá observar o melhor interesse e a proteção integral e prioritária de crianças e adolescentes, nos termos da LGPD e do Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025), além das demais normas aplicáveis. A Velt Fin deverá limitar a coleta ao necessário, avaliar riscos específicos e evitar práticas comerciais ou decisões que explorem a vulnerabilidade desse público.

10. Proteção e controle de acesso

A Velt Fin adotará medidas técnicas e administrativas proporcionais ao risco e ao estágio da operação, como controle de acesso, segregação de ambientes, proteção de credenciais, registro de eventos relevantes, atualização de dependências e avaliação de fornecedores. Nenhum ambiente é totalmente imune a incidentes, mas ocorrências serão analisadas e, quando exigido, comunicadas aos titulares e às autoridades competentes.

O usuário também deve proteger seus dispositivos e credenciais, usar senhas exclusivas e informar suspeitas de acesso indevido pelo canal de contato.

11. Retenção e transferências internacionais

Retenção

Os dados serão mantidos apenas pelo período necessário à finalidade informada, ao funcionamento do serviço, ao cumprimento de obrigações legais ou regulatórias, ao exercício regular de direitos ou a outra hipótese permitida. Os prazos específicos deverão ser definidos conforme a categoria, a finalidade e os requisitos aplicáveis; esta Política não cria um prazo único de retenção.

Transferências internacionais

Fornecedores de nuvem, comunicação ou IA poderão processar dados fora do Brasil quando efetivamente contratados e configurados dessa forma. Antes disso, a Velt Fin deverá avaliar a localização, as garantias contratuais, as medidas de segurança e o mecanismo de transferência internacional aplicável. Informações adicionais serão fornecidas quando a transferência ocorrer.

12. Direitos dos titulares

Nos limites da LGPD, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade quando regulamentada e aplicável, informação sobre compartilhamentos, revisão de decisões automatizadas, oposição e informações sobre consentimento, inclusive sua revogação.

Para proteger o titular e terceiros, a Velt Fin poderá solicitar informações adicionais de verificação de identidade. A extensão do atendimento dependerá da natureza do pedido, dos direitos de outros titulares e das hipóteses legais de conservação.

Pedidos de correção ou exclusão podem ser enviados a guilherme@veltlab.com.br. Consulte também as instruções de exclusão de dados.

13. Alterações e contato

Esta Política poderá ser atualizada para refletir mudanças no produto, nas integrações ou na legislação. A data no início da página indicará a versão vigente. Alterações relevantes serão apresentadas de forma compatível com o impacto e o estágio do serviço.

Dúvidas e solicitações sobre privacidade podem ser enviadas para guilherme@veltlab.com.br.