Política de Privacidade — Velo

Última atualização: 24 de setembro de 2026 Versão: 1.9

Esta Política descreve como a ATTOMICCO TECNOLOGIA SERVIÇOS LTDA, inscrita no CNPJ sob o nº 62.845.265/0001-48, com sede na Av. Eng. Alberto de Zagottis, 1199 — São Paulo/SP, CEP 04675-085 ("Velo", "nós"), trata dados pessoais no site govelo.io e na plataforma Velo.

Escrevemos esta política para ser lida, não para ser tolerada. Se algo aqui estiver obscuro, escreva para privacidade@govelo.io — a obrigação de explicar é nossa.

1. Os dois papéis do Velo

A Velo trata dados pessoais em duas posições diferentes, e a distinção importa porque muda quem responde pelo quê.

Como controladora, quando decidimos por conta própria o que coletar e para quê: o seu contato ao pedir acesso antecipado, os dados de cadastro da empresa cliente e as contas de usuário da plataforma.

Como operadora, quando processamos dados a pedido de uma empresa cliente e sob as instruções dela: os documentos que ela carrega, as oportunidades comerciais que ela registra e as reuniões que ela decide gravar. Nesses casos a empresa cliente é a controladora — é ela quem decide coletar, para qual finalidade e por quanto tempo.

Se você foi contatado por uma empresa que usa o Velo e quer saber por que seus dados estão lá, o pedido deve ir primeiro à empresa com quem você conversou. Ainda assim, escreva para nós se preferir: encaminhamos e acompanhamos.

2. O que coletamos, por que, e com qual base legal

2.1 Quando você pede acesso antecipado no site

Você marca a caixa antes de enviar, e pode retirar o consentimento a qualquer momento pelo link em qualquer e-mail que enviarmos ou escrevendo para privacidade@govelo.io. Retirar o consentimento não custa nada e não pedimos justificativa.

2.2 Quando sua empresa contrata o Velo

Não pedimos seu consentimento para isso, de propósito: sem esses dados não há como emitir nota nem prestar o serviço, então um consentimento que você não pode revogar sem cancelar o contrato seria uma escolha de mentira.

Os dados de cartão são processados diretamente pela Stripe e não trafegam nem são armazenados nos nossos servidores.

2.3 Quando você usa a plataforma como usuário

Sobre o registro das suas ações, e preferimos ser diretos: a plataforma registra quem executou cada ação — quem moveu qual oportunidade, de qual etapa para qual, quando, e quais atividades lançou. Esse histórico é visível a todas as pessoas da sua empresa que usam a plataforma, e a sua empresa pode usá-lo para acompanhar o desempenho da equipe comercial e para colaborar no desenvolvimento das oportunidades.

Essa finalidade é da sua empresa, não nossa. Nós somos operadores nesse ponto: fornecemos o registro, e quem decide usá-lo para gestão é ela. Para nós, o mesmo dado serve apenas a segurança e suporte.

Duas consequências que valem saber: o histórico não é oculto — você vê o seu e o dos seus colegas, exatamente como eles veem o seu —, e dúvidas sobre como sua empresa usa esse acompanhamento devem ir a ela, que é quem decide. Ainda assim, escreva para dpo@govelo.io se preferir: encaminhamos.

Quem responde pela sua conta. Quanto aos dados da conta em si — seu nome, e-mail, papel e último acesso — nós somos os controladores, e você fala diretamente conosco: dpo@govelo.io. Não é controladoria conjunta com a sua empresa: nós decidimos como a conta funciona, ela decide quem tem acesso.

Uma consequência disso, dita antes que você precise: se você pedir a exclusão dos dados da sua conta, quem decide encerrar o acesso é a sua empresa, que contratou o assento. Nós respondemos o pedido, explicamos e encaminhamos — mas não desativamos, por conta própria, o acesso que ela contratou para você.

2.4 Conteúdo que sua empresa coloca na plataforma

Aqui somos operadores. Documentos de estratégia comercial, oportunidades, contatos de prospects, pesquisas em fontes públicas sobre as empresas prospectadas (seção 8), conversas de WhatsApp com leads, gravações e transcrições de reunião: sua empresa decide o que entra e por quê. Nós tratamos conforme as instruções dela e conforme o contrato.

Não usamos esse conteúdo para treinar modelos de inteligência artificial, nem os nossos nem os de terceiros. Não usamos o conteúdo de um cliente para melhorar o serviço de outro. Não vendemos, alugamos nem cedemos esse conteúdo.

2.5 Gravação e transcrição de conversas

Este é o tratamento mais sensível da plataforma e merece um parágrafo próprio.

Uma empresa cliente pode enviar à plataforma a gravação de uma conversa comercial — uma ligação ou reunião com uma empresa que ela está prospectando, ou uma reunião de uma oportunidade já em andamento —, ou gravá-la pela própria plataforma, que capta o microfone do vendedor e o áudio da reunião no computador dele. Nesse caso os outros participantes não veem aviso nenhum da plataforma: por isso o registro do consentimento vem antes de a gravação começar, e o vendedor é orientado a avisar todos em voz alta. O áudio é transcrito, com a separação de quem falou em cada trecho, e a transcrição é analisada por inteligência artificial para extrair o que a conversa revelou: dores confirmadas ou descartadas, necessidades, quem decide e quem influencia, critérios de decisão, compromissos, objeções, próximos passos. A partir disso a plataforma sugere ao vendedor o que atualizar — a situação da conta ou da oportunidade, a data do próximo contato, o nome, o cargo e o papel de cada pessoa na decisão — e nada muda sem que ele aplique cada sugestão.

• A gravação é decisão e responsabilidade da empresa cliente, que é a controladora. O contrato exige dela que informe todos os participantes e obtenha o consentimento antes de gravar.
• A plataforma exige o registro desse consentimento antes de aceitar o áudio. Não é uma promessa contratual apenas: sem o nome de cada participante, a forma como ele concordou e a declaração de quem gravou, o sistema recusa o envio. O registro fica guardado como prova, mesmo depois que a gravação é apagada.
• O áudio é apagado automaticamente após 30 dias. A transcrição e a análise são excluídas em 12 meses, salvo prazo diferente no contrato com a empresa cliente. O que o vendedor aplicou — por exemplo, o nome e o papel de uma pessoa na decisão, ou uma necessidade com a frase que a sustenta — passa a fazer parte do registro da conta ou da oportunidade e segue o prazo dele, como qualquer anotação feita à mão.
• A transcrição é feita pela AssemblyAI, em servidores na União Europeia (seções 4 e 5), onde o conteúdo não é usado para treinar os modelos dela. A cópia que ela produz é apagada do lado dela assim que o resultado volta.
• A separação de quem falou não identifica ninguém. A plataforma não reconhece vozes, não cria impressão vocal e não compara uma gravação com outra: os trechos são marcados como falante A, B, C, e quem dá nome a eles é o vendedor.
• Se você participou de uma reunião gravada e quer que seus dados sejam apagados, escreva para privacidade@govelo.io. Encaminhamos à empresa controladora e executamos a exclusão assim que instruídos — ou diretamente, quando a lei assim exigir.

2.6 Caixa de e-mail conectada à prospecção

Aplicável a quem conecta a própria caixa do Microsoft 365 (Outlook) na Prospecção. Conectar é opcional: sem a caixa conectada, a plataforma sugere o texto e o vendedor envia o e-mail por conta própria.

Ao conectar a caixa, você autoriza a plataforma, na tela da Microsoft, a fazer duas coisas em seu nome:

• Enviar os e-mails da cadência de prospecção que você mandar enviar. Eles saem do seu endereço, com o seu nome, e ficam na sua pasta de Itens Enviados, como se você os tivesse escrito no Outlook. Todo e-mail enviado assim termina com a instrução para o destinatário pedir para não receber mais mensagens.
• Ler as respostas a esses e-mails, para a conta mudar de situação sem que você precise registrar à mão.

A permissão que a Microsoft mostra é mais ampla do que o uso que fazemos dela, e preferimos dizer isso com todas as letras. A permissão de leitura é a menor que a Microsoft oferece para ler o texto de uma resposta, e tecnicamente ela alcança a caixa inteira. O que a plataforma faz com ela é isto:

• A cada 5 minutos, consulta as mensagens que chegaram desde a consulta anterior, e de cada uma olha apenas o identificador da conversa, o remetente, o assunto e a data. Serve só para separar as mensagens que pertencem a conversas começadas pela própria plataforma. Das demais, nada é gravado e o conteúdo não é aberto: a informação é descartada na mesma consulta.
• Das mensagens dessas conversas, a plataforma abre apenas as escritas por outra pessoa. Guardamos o texto da resposta sem o histórico citado, o assunto, a data e o identificador da mensagem.

O que acontece com cada resposta:

Essa separação é automática e pode errar. O vendedor vê cada resposta no histórico e pode corrigir a situação da conta a qualquer momento.

Enquanto a conta está em prospecção, o texto da resposta não é enviado para análise por inteligência artificial. Se a conta virar oportunidade, a resposta vai junto para as notas da oportunidade e passa a fazer parte do material do briefing de preparação, analisado como descrito nas seções 5 e 8.

A autorização fica guardada cifrada e só serve a essas duas finalidades. Você pode revogá-la a qualquer momento: em "Desconectar", na própria plataforma, que apaga a autorização na hora, ou nas configurações da sua conta Microsoft. O administrador do Microsoft 365 da sua empresa também pode revogá-la.

Neste tratamento somos operadores da empresa cliente: é ela quem decide prospectar, e a caixa conectada é a caixa corporativa que ela fornece a você.

Se você recebeu um e-mail enviado dessa forma, sua resposta fica registrada na conta da empresa que escreveu para você, que é a controladora. Responder pedindo para não receber mais mensagens encerra a prospecção automaticamente. Para exercer os demais direitos, fale com a empresa, ou conosco se preferir (seção 1).

3. Cookies e medição

O site govelo.io guarda duas coisas no seu navegador, e elas têm naturezas diferentes o bastante para merecer parágrafos separados.

Preferências de interface — não são cookies e não pedimos consentimento. Guardamos no armazenamento local do seu navegador o tema escolhido (velo-theme) e o idioma (velo-lang). Não são enviados a ninguém, não identificam você e não servem para rastrear. Não pedimos consentimento porque não há o que consentir: o dado não sai do seu computador.

Medição de audiência — depende do seu consentimento. Usamos o Google Analytics 4 para saber quantas pessoas visitam o site e por quais páginas entram. Ele grava cookies no seu navegador e envia dados ao Google nos Estados Unidos, incluindo seu endereço IP.

O Google Analytics só é carregado depois que você aceita. Enquanto você não decide, nenhum script de medição roda — não é o script rodando com o dado descartado depois, é o script não sendo carregado. Recusar é um clique no mesmo banner, sem tela adicional e sem penalidade: o site funciona igual. Para mudar de ideia, use "Preferências de cookies" no rodapé.

Fontes tipográficas. A fonte do site é servida pelo nosso próprio domínio. Nenhuma requisição a servidor de terceiro é feita para exibir a página, e portanto seu endereço IP não é enviado a ninguém antes de você decidir sobre a medição.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar, cada um contratualmente obrigado a tratar o dado só conforme nossas instruções:

Integração com o CRM da empresa cliente. Quando a empresa cliente ativa a integração, a plataforma troca dados de oportunidade com o CRM que ela indicar — hoje HubSpot ou Pipedrive. Esse CRM não é fornecedor nosso: é sistema da própria empresa cliente, contratado por ela, acessado com credencial dela. Nós transmitimos para lá sob instrução dela, e o que acontece dentro daquele sistema segue as políticas dele e dela, não as nossas.

Caixa de e-mail do usuário. Quando um usuário conecta a própria caixa (seção 2.6), a plataforma envia e lê mensagens pelo Microsoft 365 da empresa cliente, com a autorização que o próprio usuário concede na tela da Microsoft. Como o CRM, esse Microsoft 365 não é fornecedor nosso: é sistema da empresa cliente, contratado por ela, e o que acontece dentro dele segue as políticas dele e dela. O que a plataforma guarda das respostas fica na nossa infraestrutura no Brasil.

Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal, e nesse caso avisamos o titular sempre que a lei permitir.

5. Transferência internacional

Parte do tratamento acontece fora do Brasil, e preferimos dizer isso com todas as letras: a infraestrutura fica no Brasil, mas as análises por inteligência artificial são processadas nos Estados Unidos. Na prática, o conteúdo enviado para análise — incluindo as conversas atendidas pelo assistente virtual de WhatsApp (seção 8) e as transcrições de conversas gravadas (seção 2.5) — atravessa a fronteira.

Além da análise por IA, atravessam a fronteira o áudio das conversas gravadas, para a transcrição, e, em escala bem menor, o envio de e-mails transacionais, as mensagens de WhatsApp, a hospedagem do site e o processamento do pagamento — a lista completa de fornecedores e de onde cada um processa está na seção 4.

A transferência para análise por inteligência artificial é amparada pelo adendo de tratamento de dados firmado com a Anthropic PBC, que incorpora as cláusulas contratuais padrão da Resolução CD/ANPD nº 19/2024, com garantias de confidencialidade e de não utilização do seu conteúdo para treinar modelos. Para saber qual instrumento se aplica a cada fornecedor, escreva para dpo@govelo.io.

Os demais fornecedores que processam nos Estados Unidos — hospedagem do site, e-mail transacional, mensagens de WhatsApp e processamento de pagamento — operam sob os respectivos adendos de tratamento de dados de cada um.

O áudio das conversas gravadas vai à AssemblyAI, em servidores na União Europeia, só para ser transcrito, e a cópia de lá é apagada assim que o texto volta. Nesses servidores, a AssemblyAI não usa o conteúdo para treinar os modelos dela. A transferência é amparada pelo adendo de tratamento de dados firmado com a AssemblyAI, que atende às cláusulas contratuais padrão da Resolução CD/ANPD nº 19/2024. O áudio que fica conosco, no Brasil, é apagado em 30 dias (seção 2.5).

6. Por quanto tempo guardamos

Terminado o prazo, o dado é apagado ou anonimizado. O expurgo é automático e registrado.

A medição de audiência é a única linha desta tabela que não depende de nós para começar a correr: só existe dado a guardar se você aceitou os cookies no banner, e recusar depois apaga o que havia. O prazo de 14 meses é o que está configurado na propriedade do Google Analytics.

7. Seus direitos

A LGPD garante a você, sem custo, os direitos do art. 18: confirmação de que tratamos seus dados, acesso, correção de dado incompleto ou desatualizado, anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei, portabilidade, eliminação do que tratamos com base no seu consentimento, informação sobre com quem compartilhamos, e revogação do consentimento.

Você também tem direito de saber que pode não consentir, e o que acontece se não consentir (art. 18, VIII). Na prática, no nosso caso: recusar o consentimento do formulário do site significa apenas que não entraremos em contato — nada mais deixa de funcionar. Recusar a gravação de uma reunião não impede você de participar dela; quem decide gravar é a empresa que conduz a reunião, e é a ela que a recusa deve ser dita.

Escreva para privacidade@govelo.io. Respondemos em até 15 dias. Se precisarmos de mais prazo por complexidade, avisamos antes do fim dos 15 dias e explicamos o motivo.

Se atuamos como operadores, encaminhamos o pedido à empresa controladora em até 2 dias úteis e acompanhamos até a conclusão.

Você pode também reclamar diretamente à ANPD (gov.br/anpd).

8. Inteligência artificial e decisões automatizadas

A plataforma usa modelos de linguagem para produzir análises, briefings e extrações a partir do material da empresa cliente. O que isso significa muda conforme quem está lendo.

Se você é usuário da plataforma — funcionário de uma empresa cliente — nenhuma saída da plataforma avalia, pontua ou classifica você. O registro das suas ações (seção 2.3) não alimenta score, ranking nem inferência de desempenho: ele é exibido como está, e quem tira conclusões dele é gente, não modelo.

Se você é a pessoa com quem uma empresa cliente vai negociar, precisamos ser diretos, porque aqui a plataforma de fato produz algo sobre você. A partir do que a empresa registrou — seu nome, cargo, empresa, papel na decisão — ela gera para o vendedor hipóteses sobre o que pode ser relevante para você, objeções que você poderia levantar e sugestões de como conduzir a conversa, calibradas pelo seu cargo. São hipóteses, marcadas como tal, com grau de confiança.

Antes disso, a plataforma pesquisa fontes públicas. Quando a empresa que vai procurar você prepara a abordagem, a plataforma consulta os dados abertos do CNPJ da sua empresa na Receita Federal — incluindo o nome e a qualificação dos sócios e administradores — e pesquisa na web o site da sua empresa, notícias dos últimos 12 meses, vagas abertas e, sobre você, somente informação profissional pública: cargo, tempo na empresa, entrevistas, palestras e artigos. Não pesquisamos vida pessoal, redes pessoais, família nem endereço. Cada informação fica guardada com a fonte de onde veio, para o vendedor conferir, e só entra se a fonte citar você e a sua empresa — o que evita confundir você com alguém de mesmo nome. A pesquisa é feita pela Anthropic (seções 4 e 5) e fica na conta da empresa que vai procurar você, que é a controladora.

Três coisas sobre isso:

• Nada disso decide nada a seu respeito. É material de preparação para uma conversa comercial. Não há pontuação que restrinja crédito, acesso, contratação, preço ou qualquer outro interesse seu, e quem decide como conduzir a negociação é o profissional, que continua responsável por conferir.
• A decisão de usar a plataforma dessa forma é da empresa que vai falar com você, não nossa. Ela é a controladora desse tratamento; nós o executamos por conta dela.
• O art. 20 lhe dá direito de pedir revisão de decisão automatizada que afete seus interesses, e de saber os critérios usados. Esse pedido deve ir à empresa com quem você conversou. Escreva para dpo@govelo.io se preferir: encaminhamos em até 2 dias úteis e acompanhamos.

Se você escreveu para uma empresa pelo WhatsApp, quem responde primeiro pode ser um assistente virtual que a plataforma opera em nome dela. O que vale saber:

• É uma inteligência artificial, e diz isso logo na primeira mensagem, numa apresentação fixa enviada pelo sistema, e não escrita pelo modelo. Ela não se passa por pessoa.
• O que ela faz: conversa para entender o seu contexto e o que você procura, com base no material que a empresa carregou sobre os próprios produtos, e passa a conversa para uma pessoa da empresa. Conforme a configuração da empresa, passa logo depois das primeiras informações ou depois de entender o contexto. E passa sempre que você pedir para falar com alguém, mostrar insatisfação ou quiser avançar.
• O que ela não faz: não informa nem negocia preço, desconto, condição ou prazo de pagamento. Uma pergunta sobre isso vai direto para uma pessoa, e esse desvio é feito por regra do sistema, não só por instrução ao modelo. Ela também não fecha negócio nem decide nada a seu respeito.
• Para parar, escreva "parar", "sair" ou "não tenho interesse". O assistente encerra a conversa sem responder, e a partir daí qualquer contato fica com as pessoas da empresa.
• O que é processado: seu nome, empresa e cargo, quando a empresa os tiver, e as mensagens da conversa. Para gerar cada resposta, as mensagens mais recentes são enviadas à Anthropic, nos Estados Unidos (seção 5). As mensagens trafegam pela Meta, que opera o WhatsApp (seção 4), e ficam guardadas na plataforma, na conta da empresa, que é a controladora (seção 1).

9. Segurança

Comunicação criptografada em trânsito (TLS), senhas armazenadas com hash, acesso segregado por empresa cliente em bancos separados, controle de acesso por papel, e infraestrutura hospedada no Brasil.

Nenhuma medida elimina risco. Em caso de incidente com risco relevante, comunicamos a ANPD e os titulares afetados nos termos do art. 48 da LGPD.

10. Encarregado pelo tratamento de dados

Encarregado: José Eduardo Angelucci Miranda Contato: dpo@govelo.io Endereço: Av. Eng. Alberto de Zagottis, 1199 — São Paulo/SP, CEP 04675-085

11. Mudanças nesta política

Se mudarmos algo relevante, avisamos por e-mail e na plataforma com pelo menos 15 dias de antecedência. Versões anteriores ficam disponíveis mediante pedido.

Esta política é regida pela Lei nº 13.709/2018 (LGPD). Foro: comarca de São Paulo/SP.