Política de Privacidade

1. Quem somos

A Vela é uma plataforma de finanças pessoais desenvolvida pela DK Software Development (CNPJ 53.982.479/0001-75). Oferecemos conversa com IA financeira, calculadoras gratuitas e conteúdo educativo para brasileiros que querem decidir melhor sobre seu dinheiro.

2. Dados que coletamos

Coletamos os seguintes dados:

• Dados de cadastro: endereço de e-mail para autenticação via magic link.
• Perfil financeiro: renda mensal, regime tributário e despesas que você nos fornece voluntariamente para personalizar a conversa com a IA.
• Conversas com a IA: perguntas e respostas trocadas com a Vela no chat.
• Simulações: números informados nas calculadoras (rendimento, alugar vs. comprar, CDB vs. Tesouro).
• Dados técnicos: logs de acesso, IP e analytics de uso para operação e segurança da plataforma.

3. Como usamos seus dados

• Personalizar a conversa com a IA usando o perfil financeiro que você fornece (renda, regime tributário, despesas).
• Processar conversas do Vela Chat: cada pergunta é enviada ao Claude (Anthropic) junto com seu perfil financeiro e taxas macroeconômicas atuais (CDI, SELIC, IPCA) para gerar uma resposta personalizada. Nenhum dado bancário é transmitido.
• Exibir resultados de calculadoras (rendimento, alugar vs. comprar, CDB vs. Tesouro) com base nos valores que você digita.
• Enviar e-mails transacionais (magic link de acesso, resumo semanal financeiro) via Resend.
• Processar pagamentos de assinatura via Stripe.

Importante: a Vela fornece informações e análises financeiras, não recomendações de investimento. Não somos regulados pela CVM como consultores de valores mobiliários.

4. Base legal para o tratamento

Conforme o Art. 7 da LGPD, cada tratamento de dados pessoais tem uma base legal específica:

• Consentimento (Art. 7, I): criação de conta, processamento de mensagens no Vela Chat, envio de e-mails de comunicação.
• Execução de contrato (Art. 7, V): autenticação, entrega do serviço assinado, processamento de pagamentos.
• Cumprimento de obrigação legal (Art. 7, II): retenção de dados fiscais relacionados a pagamentos.
• Legítimo interesse (Art. 7, IX): análise de uso agregada para melhoria do produto, segurança da conta e prevenção de fraude.

Você pode revogar seu consentimento a qualquer momento pelo e-mail abaixo, ou diretamente nas configurações do aplicativo.

5. Compartilhamento de dados

Seus dados nunca são vendidos. Compartilhamos dados apenas com os provedores de infraestrutura necessários para operar o serviço:

• Anthropic (Claude): processamento de mensagens do Vela Chat. Os dados enviados são pseudonimizados (sem nome ou identificador direto do usuário) e incluem apenas o perfil financeiro que você forneceu e taxas macroeconômicas públicas. O histórico não é usado pela Anthropic para treinamento de modelos conforme os termos comerciais da API.
• Stripe: processamento de pagamentos. A Vela não armazena dados de cartão de crédito.
• Supabase: armazenamento seguro de dados com criptografia em repouso e em trânsito, autenticação, e Row Level Security.
• Resend: envio de e-mails transacionais (magic links, resumo semanal financeiro).
• Banco Central do Brasil (BCB): a Vela consulta taxas macroeconômicas (SELIC, CDI, IPCA) via APIs públicas do BCB. Essa consulta é anônima e não envia nenhum dado pessoal.

Transferências internacionais

Anthropic, Stripe, Supabase e Resend são empresas com infraestrutura fora do Brasil (principalmente Estados Unidos e União Europeia). A transferência dos seus dados para essas jurisdições é realizada com base no Art. 33 da LGPD, sob cláusulas contratuais padrão oferecidas por cada provedor e necessária para a execução do contrato de prestação de serviço (Art. 33, II). Você pode solicitar a documentação dessas salvaguardas pelo e-mail de privacidade abaixo.

6. Cookies e armazenamento local

A Vela utiliza os seguintes mecanismos de armazenamento no seu dispositivo:

• Cookies de autenticação (Supabase): necessários para manter sua sessão. Sem eles, você teria que pedir um novo magic link a cada página.
• Service Worker (PWA): permite que a Vela funcione offline e seja instalada na tela inicial do seu celular.
• Push subscriptions (VAPID): se você autorizar notificações push, uma assinatura criptográfica fica armazenada no navegador e no servidor para enviar alertas (por exemplo, vencimento de CDB).
• Preferências de simuladores: valores digitados nos simuladores da página inicial (rendimento, imóvel, milionário) ficam apenas no seu navegador e nunca são enviados ao servidor.

Não utilizamos cookies de rastreamento publicitário ou ferramentas de analytics que vinculem sua identidade pessoal ao comportamento de navegação.

7. Segurança

Utilizamos criptografia TLS em todas as comunicações, autenticação sem senha (magic links), Row Level Security no banco de dados (cada usuário acessa apenas seus próprios dados), e chaves de API armazenadas exclusivamente no servidor.

8. Menores de idade

A Vela é destinada a usuários maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes, conforme o Art. 14 da LGPD. Se identificarmos que um menor se cadastrou sem o consentimento específico de seus pais ou responsáveis legais, excluiremos os dados imediatamente. Se você é pai, mãe ou responsável e acredita que um menor criou uma conta, entre em contato pelo e-mail abaixo.

9. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acessar seus dados pessoais armazenados.
• Corrigir dados incompletos ou desatualizados.
• Solicitar a exclusão dos seus dados.
• Solicitar portabilidade dos seus dados.
• Solicitar informação sobre com quem seus dados foram compartilhados.
• Opor-se ao tratamento quando realizado com base em legítimo interesse.

Para exercer seus direitos, entre em contato pelo e-mail contato@vela.ia.br. Responderemos dentro do prazo legal de 15 dias.

Você também pode registrar uma reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

10. Retenção de dados

Seus dados são retidos de acordo com o contexto:

• Conta ativa: enquanto sua conta estiver ativa no serviço.
• Exclusão de conta: ao solicitar a exclusão, todos os dados pessoais (perfil, conversas, simulações) são removidos em até 30 dias, exceto aqueles que precisamos manter por obrigação legal (registros fiscais relacionados a pagamentos).
• Dados de uso agregados: métricas anônimas (sem identificação pessoal) podem ser retidas indefinidamente para análise de produto.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos sobre alterações significativas por e-mail ou via notificação no aplicativo. A data da última atualização consta no topo desta página.

12. Contato e Encarregado (DPO)

Para dúvidas sobre esta política, sobre seus dados, ou para exercer seus direitos: contato@vela.ia.br

Encarregado de Proteção de Dados (DPO): David Kang, responsável pelo tratamento de dados pessoais conforme o Art. 41 da LGPD. Contato: contato@vela.ia.br.