Última atualização: 18 de outubro de 2026
Este Acordo de Processamento de Dados ("Acordo") faz parte dos Termos de Serviço. Ele se aplica sempre que a Veloz trata dados pessoais em nome de um cliente ao hospedar os apps, bancos de dados e arquivos desse cliente. Vale para todas as contas, sem assinatura separada.
1. Partes e papéis
- Veloz: The Ortega Corp LTDA, CNPJ 65.563.518/0001-89, com sede em São Paulo, SP, Brasil. Para os dados deste Acordo, a Veloz é operadora (Art. 5º, VII, da LGPD).
- Cliente: a pessoa ou empresa titular da conta na Veloz. O cliente é controlador (Art. 5º, VI) dos dados pessoais que seus apps coletam e armazenam.
Os dados da conta do próprio cliente (nome, e-mail, cobrança) são tratados pela Veloz como controladora, conforme a Política de Privacidade, e não fazem parte deste Acordo.
2. Dados tratados
| Item | Descrição |
|---|---|
| Tratamento | Hospedagem, execução, armazenamento, cópia de segurança, transmissão e exclusão |
| Dados | Os que o cliente coloca em seus apps, bancos de dados, Blob Storage, volumes, variáveis de ambiente e logs |
| Titulares | Usuários, clientes e funcionários do cliente, e outras pessoas cujos dados o cliente trata |
| Duração | Enquanto a conta estiver ativa, mais os prazos de exclusão da Política de Dados |
O cliente escolhe quais dados coloca na Veloz. Antes de guardar dados pessoais sensíveis (Art. 5º, II), o cliente deve avaliar se as medidas deste Acordo são adequadas para eles.
3. Instruções do cliente
A Veloz trata os dados apenas para prestar o serviço contratado, conforme as instruções do cliente. A configuração dos serviços no painel, na CLI e no veloz.json é a instrução do cliente. A Veloz não usa os dados dos apps do cliente para finalidades próprias, como publicidade ou venda de dados.
Se a Veloz entender que uma instrução viola a LGPD, avisará o cliente.
4. Confidencialidade e acesso
- O acesso administrativo é restrito à equipe que opera a plataforma e acontece a partir do Brasil e dos Estados Unidos.
- A equipe acessa dados dos apps apenas quando necessário para operar, proteger ou dar suporte ao serviço, ou quando o cliente pede.
- Todas as pessoas com acesso têm dever de confidencialidade.
5. Segurança
A Veloz mantém as medidas técnicas e administrativas descritas em Segurança, incluindo criptografia em trânsito, criptografia das variáveis de ambiente e isolamento entre apps de clientes diferentes.
6. Subprocessadores
- O cliente autoriza a Veloz a contratar os subprocessadores listados em Subprocessadores.
- A Veloz contrata subprocessadores com termos de proteção de dados e responde perante o cliente pelo cumprimento deste Acordo.
- Antes de um novo subprocessador começar a tratar dados dos apps, a Veloz atualiza a lista e avisa por e-mail com pelo menos 15 dias de antecedência.
- O cliente pode se opor por e-mail para privacy@onveloz.com dentro desse prazo. Se não houver solução, o cliente pode encerrar o serviço afetado antes da mudança.
7. Transferência internacional
Bancos de dados gerenciados, volumes e cópias de segurança ficam no Brasil (São Paulo). Alguns dados são tratados fora do Brasil:
- o tráfego HTTP dos apps e os apps no runtime Workers passam pela rede global da Cloudflare;
- arquivos do Blob Storage, imagens de build e o cache de páginas de apps Next.js no Workers ficam nos Estados Unidos;
- dados de suporte e operação podem ser tratados pelos subprocessadores de operação listados, nos países indicados na lista.
Essas transferências seguem o Art. 33 da LGPD e os termos de proteção de dados de cada subprocessador. Veja países e finalidades em Subprocessadores.
8. Incidentes de segurança
Se a Veloz confirmar um incidente de segurança que afete dados pessoais dos apps do cliente, avisará o cliente por e-mail sem demora injustificada, em até 48 horas após a confirmação. O aviso informa o que se sabe sobre o incidente, os dados afetados e as medidas tomadas, para que o cliente possa cumprir suas próprias obrigações perante a ANPD e os titulares.
9. Direitos dos titulares
O cliente acessa, corrige, exporta e exclui os dados dos seus apps diretamente pelo painel, pela CLI ou pelos seus bancos de dados. Se a Veloz receber um pedido de titular sobre dados de um app do cliente, encaminhará o pedido ao cliente e não responderá diretamente, salvo exigência legal. A Veloz ajuda o cliente, dentro do razoável, a atender esses pedidos.
10. Exclusão e devolução
O cliente pode exportar seus dados a qualquer momento antes de encerrar a conta. Após o encerramento, a Veloz exclui os dados dos apps nos prazos da Política de Dados, inclusive a expiração das cópias de segurança, salvo quando a lei exigir a guarda.
11. Informações e auditoria
A Veloz responde por escrito a pedidos razoáveis de informação sobre o cumprimento deste Acordo, uma vez por ano ou após um incidente de segurança ou pedido de autoridade.
12. Responsabilidade, lei e foro
A responsabilidade de cada parte segue a seção 8 dos Termos de Serviço. Este Acordo é regido pelas leis da República Federativa do Brasil, com foro na comarca de São Paulo, SP.
13. Contato
- Privacidade e dados: privacy@onveloz.com
- Encarregado de dados (DPO): dpo@onveloz.com