Fazer deploy
docs

Política de Dados

Como a Veloz gerencia, retém e exclui seus dados.

Última atualização: 21 de outubro de 2026

Esta política detalha como a Veloz gerencia o ciclo de vida dos seus dados — desde a criação até a exclusão.

Dados armazenados por tipo

Código-fonte

Seu código é enviado para a Veloz durante o veloz deploy. Ele é usado exclusivamente para:

  • Executar o processo de build
  • Gerar a imagem de deploy
  • Servir seu app

O código-fonte de deploys anteriores é mantido por 30 dias para permitir rollbacks. Após esse período, é removido automaticamente.

Variáveis de ambiente

  • Armazenadas com criptografia AES-256 no banco de dados
  • Nunca aparecem em logs de build ou deploy
  • Acessíveis apenas pelo seu app em runtime e por você via CLI/dashboard
  • Podem ser exportadas a qualquer momento com veloz env export

Logs

Tipo Retenção Acesso
Logs de aplicação (stdout/stderr) 7 dias no plano Vibe, 30 dias no Pro CLI (veloz logs show) e dashboard
Logs de build 90 dias Dashboard
Logs de auditoria (config, deploy, acesso) 12 meses Dashboard

Artefatos de build

Imagens geradas pelo build são armazenadas no registry interno da Veloz. Apenas a versão ativa e as 5 versões anteriores são mantidas. Versões mais antigas são removidas automaticamente.

Metadados

Informações como nome do projeto, domínios configurados, timestamps de deploy e configurações são mantidos enquanto o projeto existir.

Exportação de dados

Você pode exportar seus dados a qualquer momento:

# Exportar variáveis de ambiente
veloz env export
 
# Listar projetos e configurações
veloz projects
 
# Ver configuração atual
veloz config show

Seu código-fonte está sempre no seu repositório Git — a Veloz nunca é a única cópia.

Exclusão de dados

Excluir um projeto

A exclusão de projeto é feita pelo painel, em Configurações do projeto.

Ao excluir um projeto:

  • O app é desativado imediatamente
  • Domínios personalizados são liberados
  • Variáveis de ambiente são removidas em até 24 horas
  • Logs e artefatos de build são removidos em até 7 dias
  • Metadados são removidos em até 30 dias

Excluir sua conta

Você pode solicitar a exclusão completa da sua conta pelo dashboard ou por email (privacy@onveloz.com).

Ao excluir sua conta:

  1. Imediato: Acesso à conta é revogado, apps são desativados
  2. 24 horas: Tokens de API e credenciais são invalidados
  3. 7 dias: Variáveis de ambiente e secrets são removidos permanentemente
  4. 30 dias: Todos os dados restantes (logs, artefatos, metadados) são removidos permanentemente

Após 30 dias, a exclusão é irreversível. Não mantemos backups de dados de contas excluídas.

Solicitação de exclusão via LGPD

Se preferir, você pode exercer seu direito de exclusão via email para privacy@onveloz.com. Processamos solicitações LGPD em até 15 dias úteis.

Backups e recuperação

  • Bancos no tier compartilhado (padrão): backup base diário mais arquivamento contínuo de transações (a cada 5 minutos no máximo), com recuperação para qualquer instante dos últimos 3 dias (PITR)
  • Bancos no tier dedicado: cópia completa diária, com 7 dias de retenção
  • Backups são armazenados com criptografia em servidores no Brasil
  • Retenção: 3 dias de PITR no tier compartilhado, 7 dias de cópias diárias no tier dedicado; planos Enterprise podem contratar retenção mais longa
  • Os backups cobrem os dados dos bancos gerenciados: PostgreSQL com recuperação pontual no tier compartilhado; PostgreSQL, MySQL e Redis com cópia diária no tier dedicado; Redis compartilhado com snapshots em armazenamento de objetos. Metadados e configurações da conta têm backup próprio da plataforma
  • Código-fonte e artefatos de build não fazem parte do backup do banco: o código fica no seu repositório e os deploys anteriores ficam disponíveis para rollback enquanto a imagem é mantida (versão ativa e as 5 anteriores)

Em caso de incidente

Se ocorrer perda de dados:

  1. Restauração a partir do backup mais recente (RPO máximo: 5 minutos no tier compartilhado, 24 horas no dedicado; procedimento e tempos medidos em Backups e restauração)
  2. Atualização imediata em status.onveloz.com e nos chamados abertos, e notificação por email em até 24 horas
  3. Relatório de incidente publicado em até 72 horas

Portabilidade

Conforme a LGPD, você tem direito à portabilidade dos seus dados. Para solicitar uma cópia completa dos seus dados em formato estruturado (JSON), envie email para privacy@onveloz.com.

Contato