Política de Privacidade
Última atualização: 12 de setembro de 2026
Esta Política explica como o Radar Vellox trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o responsável
O Radar Vellox é operado por Juares dos Santos Souza, pessoa física, estabelecido em Curitiba, Paraná, Brasil, doravante "Radar Vellox" ou "nós".
Somos o controlador dos dados descritos nesta Política, exceto no caso previsto no item 4.3.
Encarregado pelo Tratamento de Dados Pessoais (DPO): Juares dos Santos Souza — contato@radarvellox.com.br
2. A quem esta Política se aplica
Esta Política cobre três grupos distintos, tratados de formas diferentes:
| Grupo | Quem é | Onde os dados aparecem |
|---|---|---|
| Visitantes | Quem acessa o site institucional | Formulário de contato e dados técnicos de navegação |
| Usuários | Vendedores, supervisores e administradores com login na plataforma | Conta de acesso e registros de uso |
| Contatos comerciais | Pessoas de empresas que aparecem como oportunidade dentro da plataforma | Base de prospecção |
3. Dados que tratamos
3.1 Visitantes do site
Quando você preenche o formulário de contato ou solicitação de demonstração, coletamos: nome, e-mail, telefone, empresa e a mensagem enviada.
Coletamos também dados técnicos gerados automaticamente pela navegação: endereço IP, tipo de navegador e dispositivo, e páginas visitadas. Esses dados servem para segurança e para entender o uso do site.
3.2 Usuários da plataforma
Para criar e manter a conta: nome, e-mail corporativo, papel de acesso (vendedor, supervisor, administrador), território atribuído e vínculo com representada.
Durante o uso, a plataforma registra: data e hora dos acessos, contatos comerciais registrados, orçamentos e vendas lançados, agendamentos criados e alterações feitas. Esses registros de auditoria são inalteráveis por decisão técnica — nem o administrador consegue apagá-los.
Se o usuário ativar avisos no celular, armazenamos o identificador técnico do navegador necessário para o envio da notificação.
3.3 Contatos comerciais (base de prospecção)
A plataforma reúne informações de empresas a partir de fontes públicas oficiais, principalmente os dados cadastrais de pessoas jurídicas divulgados pela Receita Federal do Brasil: CNPJ, razão social, nome fantasia, atividade econômica (CNAE), porte, data de abertura, endereço, telefone e e-mail de contato comercial.
Registramos também o que o usuário anota sobre cada empresa ao longo do processo comercial: nome e cargo de quem atendeu, resultado do contato, observações e histórico de negociação.
Sobre a natureza desses dados. Informações de pessoa jurídica não são, em regra, dados pessoais. Porém, em empresas individuais e microempreendedores, o CNPJ, o endereço e o contato podem identificar uma pessoa natural — e, nesses casos, a LGPD se aplica integralmente. Por isso tratamos toda a base sob as mesmas regras de segurança e com os mesmos direitos garantidos.
4. Por que tratamos esses dados e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder a solicitações de contato e demonstração | Procedimentos preliminares relacionados a contrato (art. 7º, V) |
| Criar e manter contas de acesso, e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Reunir e organizar dados públicos de empresas para prospecção B2B | Legítimo interesse (art. 7º, IX), somado ao tratamento de dados tornados manifestamente públicos (art. 7º, §4º e art. 7º, §3º) |
| Registrar auditoria de ações na plataforma | Cumprimento de obrigação legal e legítimo interesse em segurança (art. 7º, II e IX) |
| Enviar relatórios operacionais a usuários e gestores | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraude e integridade do sistema | Legítimo interesse (art. 7º, IX) |
4.1 Sobre o legítimo interesse na prospecção
A abordagem comercial entre empresas é atividade legítima e esperada no ambiente de negócios. Avaliamos que o uso de dados cadastrais públicos para identificar potenciais clientes atende à expectativa razoável do titular e não gera risco relevante aos seus direitos.
Ainda assim, limitamos o tratamento ao mínimo necessário: usamos apenas dados de contato comercial, não construímos perfis sobre pessoas naturais e não tratamos dados sensíveis. Qualquer titular pode se opor ao tratamento pelos canais do item 8.
4.2 O que não fazemos
- Não vendemos, alugamos nem cedemos bases de dados a terceiros.
- Não tratamos dados sensíveis (saúde, biometria, convicção religiosa, opinião política, origem racial e demais categorias do art. 5º, II da LGPD).
- Não tratamos dados de crianças e adolescentes.
- Não tomamos decisões automatizadas que afetem interesses de pessoas naturais. A classificação por potencial que a plataforma exibe se aplica a empresas, é apenas sugestão de prioridade, e toda decisão comercial é humana.
4.3 Quando a empresa cliente é a controladora
Quando uma empresa contrata o Radar Vellox e insere seus próprios dados comerciais na plataforma, ela é a controladora desses dados e nós atuamos como operadores, tratando apenas conforme as instruções dela e o contrato firmado.
5. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores de infraestrutura necessários para o funcionamento do serviço, todos vinculados contratualmente a obrigações de confidencialidade e segurança:
| Fornecedor | Para quê | Onde os dados ficam |
|---|---|---|
| Supabase | Banco de dados e autenticação | Brasil (região São Paulo) |
| Vercel | Hospedagem e entrega do site e da aplicação | Estados Unidos e rede global |
| Resend | Envio de e-mails transacionais e relatórios | Estados Unidos |
Também podemos compartilhar dados quando houver determinação legal, judicial ou de autoridade competente.
5.1 Transferência internacional
Parte da infraestrutura está fora do Brasil. Essas transferências ocorrem com base nas hipóteses do art. 33 da LGPD, mediante cláusulas contratuais que asseguram grau de proteção compatível com a legislação brasileira. O banco de dados principal, onde ficam os registros comerciais, está hospedado em território nacional.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Solicitações de contato pelo site | 24 meses a partir do último contato |
| Conta de usuário e dados de acesso | Enquanto a conta estiver ativa, e por 6 meses após o encerramento |
| Registros comerciais (contatos, orçamentos, vendas) | Enquanto durar a relação contratual, e por 5 anos após o término |
| Registros de auditoria | 5 anos |
| Base de prospecção | Enquanto a empresa permanecer como oportunidade ativa, ou até pedido de exclusão |
Prazos maiores só se aplicam por obrigação legal ou para exercício regular de direito em processo.
7. Como protegemos
- Acesso à plataforma somente com autenticação individual; não existe login compartilhado.
- Isolamento por organização e por papel diretamente no banco de dados: um vendedor não alcança a carteira de outro, e uma empresa cliente não alcança dados de outra. A regra é aplicada no servidor, não apenas na tela.
- Comunicação criptografada em trânsito (HTTPS/TLS) e criptografia em repouso na infraestrutura de banco.
- Registro inalterável de ações sensíveis, com identificação de autor e horário.
- Senhas armazenadas apenas em forma criptografada — ninguém, nem nós, consegue lê-las.
Nenhum sistema é imune a incidentes. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados, nos termos do art. 48 da LGPD.
8. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- Confirmação de que tratamos seus dados e acesso a eles
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei
- Portabilidade a outro fornecedor
- Eliminação dos dados tratados com base no consentimento
- Informação sobre com quem compartilhamos seus dados
- Revogação do consentimento, quando essa for a base do tratamento
- Oposição a tratamento fundado em legítimo interesse
- Revisão de decisões automatizadas
Como exercer: escreva para contato@radarvellox.com.br identificando-se e descrevendo o pedido. Respondemos em até 15 dias. Podemos solicitar comprovação de identidade antes de atender, para não entregar dados à pessoa errada.
Para sair da base de prospecção: basta enviar o CNPJ ou o e-mail que consta no cadastro. A exclusão é feita e a empresa não volta a ser captada.
Você também pode reclamar diretamente à ANPD: gov.br/anpd
9. Cookies
O site usa apenas o essencial para funcionar: manter a sessão de quem fez login e guardar preferências de exibição. Não usamos cookies de publicidade nem de rastreamento entre sites. Você pode bloquear cookies no navegador, mas a área logada deixará de funcionar.
10. Mudanças nesta Política
Podemos atualizar este documento. A data no topo indica a última revisão. Mudanças relevantes serão avisadas por e-mail aos usuários com conta ativa, com pelo menos 15 dias de antecedência.
11. Contato
Juares dos Santos Souza — Curitiba/PR Privacidade e exercício de direitos: contato@radarvellox.com.br Assuntos gerais: contato@radarvellox.com.br