docs

Acordo de Processamento de Dados

Como a Veloz trata, como operadora, os dados pessoais dos apps dos clientes, conforme a LGPD.

Última atualização: 18 de outubro de 2026

Este Acordo de Processamento de Dados ("Acordo") faz parte dos Termos de Serviço. Ele se aplica sempre que a Veloz trata dados pessoais em nome de um cliente ao hospedar os apps, bancos de dados e arquivos desse cliente. Vale para todas as contas, sem assinatura separada.

1. Partes e papéis

  • Veloz: The Ortega Corp LTDA, CNPJ 65.563.518/0001-89, com sede em São Paulo, SP, Brasil. Para os dados deste Acordo, a Veloz é operadora (Art. 5º, VII, da LGPD).
  • Cliente: a pessoa ou empresa titular da conta na Veloz. O cliente é controlador (Art. 5º, VI) dos dados pessoais que seus apps coletam e armazenam.

Os dados da conta do próprio cliente (nome, e-mail, cobrança) são tratados pela Veloz como controladora, conforme a Política de Privacidade, e não fazem parte deste Acordo.

2. Dados tratados

Item Descrição
Tratamento Hospedagem, execução, armazenamento, cópia de segurança, transmissão e exclusão
Dados Os que o cliente coloca em seus apps, bancos de dados, Blob Storage, volumes, variáveis de ambiente e logs
Titulares Usuários, clientes e funcionários do cliente, e outras pessoas cujos dados o cliente trata
Duração Enquanto a conta estiver ativa, mais os prazos de exclusão da Política de Dados

O cliente escolhe quais dados coloca na Veloz. Antes de guardar dados pessoais sensíveis (Art. 5º, II), o cliente deve avaliar se as medidas deste Acordo são adequadas para eles.

3. Instruções do cliente

A Veloz trata os dados apenas para prestar o serviço contratado, conforme as instruções do cliente. A configuração dos serviços no painel, na CLI e no veloz.json é a instrução do cliente. A Veloz não usa os dados dos apps do cliente para finalidades próprias, como publicidade ou venda de dados.

Se a Veloz entender que uma instrução viola a LGPD, avisará o cliente.

4. Confidencialidade e acesso

  • O acesso administrativo é restrito à equipe que opera a plataforma e acontece a partir do Brasil e dos Estados Unidos.
  • A equipe acessa dados dos apps apenas quando necessário para operar, proteger ou dar suporte ao serviço, ou quando o cliente pede.
  • Todas as pessoas com acesso têm dever de confidencialidade.

5. Segurança

A Veloz mantém as medidas técnicas e administrativas descritas em Segurança, incluindo criptografia em trânsito, criptografia das variáveis de ambiente e isolamento entre apps de clientes diferentes.

6. Subprocessadores

  • O cliente autoriza a Veloz a contratar os subprocessadores listados em Subprocessadores.
  • A Veloz contrata subprocessadores com termos de proteção de dados e responde perante o cliente pelo cumprimento deste Acordo.
  • Antes de um novo subprocessador começar a tratar dados dos apps, a Veloz atualiza a lista e avisa por e-mail com pelo menos 15 dias de antecedência.
  • O cliente pode se opor por e-mail para privacy@onveloz.com dentro desse prazo. Se não houver solução, o cliente pode encerrar o serviço afetado antes da mudança.

7. Transferência internacional

Bancos de dados gerenciados, volumes e cópias de segurança ficam no Brasil (São Paulo). Alguns dados são tratados fora do Brasil:

  • o tráfego HTTP dos apps e os apps no runtime Workers passam pela rede global da Cloudflare;
  • arquivos do Blob Storage, imagens de build e o cache de páginas de apps Next.js no Workers ficam nos Estados Unidos;
  • dados de suporte e operação podem ser tratados pelos subprocessadores de operação listados, nos países indicados na lista.

Essas transferências seguem o Art. 33 da LGPD e os termos de proteção de dados de cada subprocessador. Veja países e finalidades em Subprocessadores.

8. Incidentes de segurança

Se a Veloz confirmar um incidente de segurança que afete dados pessoais dos apps do cliente, avisará o cliente por e-mail sem demora injustificada, em até 48 horas após a confirmação. O aviso informa o que se sabe sobre o incidente, os dados afetados e as medidas tomadas, para que o cliente possa cumprir suas próprias obrigações perante a ANPD e os titulares.

9. Direitos dos titulares

O cliente acessa, corrige, exporta e exclui os dados dos seus apps diretamente pelo painel, pela CLI ou pelos seus bancos de dados. Se a Veloz receber um pedido de titular sobre dados de um app do cliente, encaminhará o pedido ao cliente e não responderá diretamente, salvo exigência legal. A Veloz ajuda o cliente, dentro do razoável, a atender esses pedidos.

10. Exclusão e devolução

O cliente pode exportar seus dados a qualquer momento antes de encerrar a conta. Após o encerramento, a Veloz exclui os dados dos apps nos prazos da Política de Dados, inclusive a expiração das cópias de segurança, salvo quando a lei exigir a guarda.

11. Informações e auditoria

A Veloz responde por escrito a pedidos razoáveis de informação sobre o cumprimento deste Acordo, uma vez por ano ou após um incidente de segurança ou pedido de autoridade.

12. Responsabilidade, lei e foro

A responsabilidade de cada parte segue a seção 8 dos Termos de Serviço. Este Acordo é regido pelas leis da República Federativa do Brasil, com foro na comarca de São Paulo, SP.

13. Contato