Política de Privacidade

Última atualização: 25 de abril de 2026

Esta política descreve como a Velora Index Segurança da Informação Ltda. (CNPJ 48.312.664/0001-07) trata os dados pessoais coletados por meio do site veloraindex.com e no âmbito da prestação de seus serviços. O tratamento observa a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor.

1. Quem é o controlador

Para os fins deste documento, a Velora Index atua como controladora dos dados coletados no site institucional. Quando prestamos serviços de segurança que envolvem dados de terceiros mantidos por nossos clientes, atuamos como operadoras, seguindo as instruções previstas em contrato.

2. Quais dados coletamos

• Dados de identificação e contato fornecidos por você em formulários: nome, empresa, e-mail e a mensagem enviada.
• Dados de navegação coletados por meio de cookies e tecnologias semelhantes, quando você consente: páginas visitadas, origem do acesso e informações técnicas do dispositivo.
• Registros de acesso à aplicação, mantidos conforme o art. 15 do Marco Civil da Internet.

3. Para que usamos os dados

Utilizamos os dados para responder a solicitações de contato, elaborar propostas comerciais, cumprir obrigações legais e regulatórias e, mediante consentimento, compreender o uso do site para aprimorá-lo. Não comercializamos dados pessoais em nenhuma hipótese.

4. Bases legais

O tratamento se apoia nas seguintes bases previstas no art. 7º da LGPD: execução de procedimentos preliminares a contrato, cumprimento de obrigação legal, legítimo interesse para segurança do serviço e consentimento para cookies não essenciais.

5. Compartilhamento

Podemos compartilhar dados com prestadores que apoiam a operação do site e da nossa infraestrutura, sempre sob obrigações contratuais de segurança e confidencialidade. Também podemos compartilhar dados quando exigido por autoridade competente, nos limites da lei.

6. Por quanto tempo guardamos

Mantemos os dados apenas pelo período necessário às finalidades descritas ou pelos prazos legais aplicáveis. Registros de acesso são mantidos por, no mínimo, seis meses, conforme o Marco Civil da Internet. Após esses prazos, os dados são eliminados ou anonimizados.

7. Seus direitos

Como titular, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar o consentimento. Para exercer esses direitos, escreva para [email protected].

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda e alteração indevida. Ainda assim, nenhum sistema é infalível; em caso de incidente relevante, notificaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) quando cabível.

9. Encarregado (DPO)

Nosso encarregado pelo tratamento de dados pode ser contatado pelo e-mail [email protected] para dúvidas, solicitações e reclamações relativas a esta política.

10. Alterações

Esta política pode ser atualizada para refletir mudanças legais ou operacionais. A data de revisão no topo indica a versão vigente. Recomendamos a leitura periódica.