Política de Privacidade

Última atualização: 7 de outubro de 2026

Esta Política explica como o Veloz (E-mail Empresarial), disponível em www.veloz.email, coleta, usa, armazena e protege dados pessoais. O documento segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).

1. Papéis no tratamento

As organizações clientes cadastram as contas de e-mail e os usuários no Veloz. Para o conteúdo dos e-mails e para os dados dos seus usuários, cada organização é a Controladora, e o Veloz atua como Operador. Para os dados de autenticação e de segurança da plataforma, o Veloz é o Controlador.

2. Dados coletados

• Dados da Conta Google: identificador único (sub) e endereço de e-mail verificado. Eles são obtidos pelos escopos openid, email e profile.
• Dados cadastrais: nome, e-mail, organização e perfil de acesso, informados pelo administrador da organização.
• Contas de e-mail corporativas: dados de conexão IMAP/SMTP (com a senha criptografada), além das mensagens, anexos e metadados sincronizados.
• Dados técnicos: endereço IP, navegador (user-agent), data e hora de acesso e registros de auditoria.

3. Uso dos dados do Google

O Veloz usa os dados da sua Conta Google exclusivamente para autenticação: identificar você e vincular sua conta ao usuário pré-cadastrado pela sua organização. O Veloz não acessa seu Gmail, seus contatos, seu Drive nem qualquer outro serviço Google. Também não armazena tokens de acesso do Google.

O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google não são vendidos, não são usados para publicidade e não são compartilhados com terceiros.

4. Finalidades e bases legais

• Prestar o serviço de webmail contratado pela organização (execução de contrato).
• Autenticar usuários e prevenir fraudes e acessos indevidos (legítimo interesse e segurança).
• Manter registros de acesso e auditoria (cumprimento de obrigação legal, Marco Civil da Internet).

5. Compartilhamento

Os dados não são vendidos. O compartilhamento ocorre apenas com:

• o provedor de hospedagem;
• os servidores de e-mail configurados pela própria organização;
• o Google, para a autenticação;
• autoridades, quando houver obrigação legal ou ordem judicial.

6. Armazenamento e retenção

Os e-mails ficam guardados enquanto a conta de e-mail estiver ativa na organização. Depois que uma conta é removida, os dados são excluídos em até 30 dias. Os registros de auditoria são mantidos por no mínimo 1 ano.

7. Segurança

Medidas adotadas:

• conexões HTTPS/TLS obrigatórias;
• criptografia das credenciais de e-mail;
• isolamento entre organizações;
• controle de acesso por caixa postal;
• sanitização do conteúdo dos e-mails;
• limitação de tentativas;
• registros de auditoria;
• backups criptografados.

8. Seus direitos

Pela LGPD, você pode pedir:

• confirmação de que seus dados são tratados e acesso a eles;
• correção de dados;
• anonimização ou eliminação;
• portabilidade;
• informações sobre compartilhamento.

Também é possível revogar o acesso do Veloz à sua Conta Google a qualquer momento em myaccount.google.com/permissions. Os pedidos sobre o conteúdo dos e-mails devem ser feitos ao administrador da sua organização.

9. Cookies

O Veloz usa apenas cookies estritamente necessários: sessão e proteção contra CSRF. Não há cookies de rastreamento nem de publicidade.

10. Contato

Para dúvidas ou solicitações, escreva para: [email protected]

11. Alterações

Esta Política pode ser atualizada. A data de revisão sempre aparece no topo da página.