Política de privacidade
1. Quem cuida dos seus dados
1.1. A Velvet é oferecida por Velvet Tecnologia Ltda, CNPJ 69.728.940/0001-06, com escritório em Rua Fidêncio Ramos, 100, 15º andar, Vila Olímpia, São Paulo/SP, CEP 04551-010 ("Velvet", "nós").
1.2. A Velvet é a controladora dos dados da conta da profissional, da verificação de idade, dos recursos de segurança, das denúncias e do funcionamento da página de reservas.
1.3. Os dados que o cliente envia num pedido vão para a profissional, que passa a ser controladora deles para atender o pedido. Nesses dados, a Velvet guarda e organiza a agenda dela como operadora, seguindo as instruções dela e esta Política.
1.4. Esta Política vale para quatro tipos de pessoa: a profissional, o cliente da página de reservas, os contatos de emergência que a profissional cadastra e quem faz uma denúncia.
2. Quais dados usamos e para quê
Profissional
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, telefone, cidade, senha | Criar e proteger a conta, suporte | Execução do contrato (art. 7º, V) |
| Selfie de verificação de idade | Confirmar que tem 18 anos ou mais | Cumprimento de obrigação legal (art. 11, II, a) |
| CPF e data de nascimento (só se a selfie não confirmar) | Conferência de idade pela equipe | Cumprimento de obrigação legal (art. 7º, II) |
| Fotos e textos da página | Exibir a página; identificar imagens +18 para só mostrá-las a quem passou na verificação | Execução do contrato e obrigação legal |
| Serviços, valores, horários, regiões, endereço de saída e do espaço | Montar a agenda e conferir horários e deslocamento | Execução do contrato |
| Agenda, clientes, atendimentos, ganhos e anotações | Organizar o trabalho dela | Execução do contrato e exercício regular de direitos (art. 11, II, d) |
| Check-ins e alertas | Recursos de segurança | Proteção da vida (art. 7º, VII, e art. 11, II, e) |
| Dados de cobrança | Assinatura e obrigações fiscais | Execução do contrato e obrigação legal |
| Registros de acesso e uso do app | Segurança da conta e prevenção a fraude | Obrigação legal (Marco Civil) e prevenção à fraude (art. 11, II, g) |
Cliente da página de reservas
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Selfie de verificação de idade | Confirmar 18 anos ou mais antes de partes restritas. Não é guardada | Cumprimento de obrigação legal (art. 11, II, a) |
| Nome, WhatsApp, escolhas do pedido e endereço (se hotel ou casa) | Enviar o pedido à profissional; conferir se o endereço está numa região que ela atende | Procedimentos a pedido do titular (art. 7º, V) |
| Uso da página (passos, tempo, toques, tipo de aparelho, origem do link), sem texto digitado e sem IP | Melhorar a página e protegê-la de abuso | Legítimo interesse (art. 7º, IX) |
Contato de emergência
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome e telefone | Avisar por SMS quando a profissional não responde ao check-in ou aciona o SOS | Proteção da vida (art. 7º, VII) |
Quem faz uma denúncia
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Relato e, se quiser, um contato. Sem nome obrigatório e sem IP | Apurar a denúncia e cumprir a lei | Obrigação legal e legítimo interesse |
3. Dados sensíveis e decisões automáticas
3.1. Alguns dados são sensíveis pela lei: a selfie (dado biométrico) e as informações de agenda e pedidos, que podem revelar vida sexual. Eles têm acesso restrito, só servem à finalidade descrita e nunca são usados para publicidade.
3.2. Duas decisões são tomadas de forma automática:
- Estimativa de idade pela selfie. Diz se a pessoa aparenta ter 18 anos ou mais. Não identifica quem ela é e não faz reconhecimento facial.
- Identificação de imagens +18 nas fotos que a profissional envia, para que só apareçam a quem passou na verificação.
3.3. Se o resultado não confirmar a idade, o cliente pode tentar de novo e a profissional pode seguir pela conferência da equipe. Você pode pedir informações sobre os critérios dessas decisões e a revisão delas pelo canal de privacidade (art. 20 da LGPD).
3.4. Não usamos selfies nem fotos para treinar inteligência artificial, e o fornecedor da verificação também não pode usá-las para isso.
4. Com quem compartilhamos
4.1. Não vendemos dados. Compartilhamos só o necessário com:
- a profissional, que recebe os dados do pedido que o cliente envia;
- os contatos de emergência, que recebem o SMS de alerta com o nome e o telefone da profissional;
- autoridades, quando a lei exigir ou para proteger a vida de alguém;
- fornecedores que operam o serviço para nós, nas categorias abaixo.
4.2. Fornecedores, por categoria:
| Categoria | O que faz para a Velvet | Dados que recebe | Onde |
|---|---|---|---|
| Hospedagem, banco de dados e login | Guardar a conta, a agenda, os pedidos e as fotos; manter o site e o sistema no ar | Dados da conta, agenda, pedidos, fotos e acessos | Brasil e EUA |
| Verificação de idade e classificação de imagens | Estimar a idade pela selfie e identificar imagens +18 | Selfies e fotos da página, sem nome ou contato | EUA |
| Envio de SMS e de e-mail | Avisos de segurança e avisos da conta | Telefone ou e-mail e o texto do aviso | Brasil e EUA |
| Mapas e rotas | Busca de endereço e cálculo de deslocamento | Endereços e coordenadas, sem nome | EUA |
| Notificações do celular e do navegador | Entregar os avisos no aparelho | Identificador do aparelho e texto do aviso | EUA |
| Registro de erros | Encontrar e corrigir falhas do sistema | Dados técnicos do erro, sem dados pessoais | EUA |
4.3. Cada fornecedor só pode usar os dados para o serviço que presta à Velvet. A lista com o nome de cada fornecedor é enviada a quem pedir pelo canal de privacidade.
5. Transferência internacional
5.1. Alguns fornecedores ficam fora do Brasil (quadro da seção 4). Nesses casos, a transferência segue os mecanismos da LGPD (art. 33), como as cláusulas-padrão aprovadas pela ANPD, e o fornecedor se compromete a proteger os dados no mesmo nível exigido no Brasil.
5.2. Você pode pedir mais informações sobre essas transferências pelo canal de privacidade.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Selfie da profissional aprovada | Não é guardada. Fica só o registro do resultado (data e aprovada ou não), sem imagem |
| Selfie da profissional que não passou | Até a equipe conferir, no máximo 30 dias; sai na hora da confirmação |
| CPF e data de nascimento | Até 30 dias depois da confirmação da idade |
| Selfie do cliente | Não é guardada |
| Confirmação 18+ do cliente no aparelho | Até 30 dias |
| Sessão da página de reservas (aparelho do cliente) | Até 90 dias sem uso |
| Rascunho do pedido no aparelho | 24 horas |
| Conta, página, agenda, clientes e atendimentos | Enquanto a conta existir; depois do encerramento, eliminados em até 90 dias, salvo o que a lei manda guardar |
| Contatos de emergência | Até a profissional removê-los ou encerrar a conta |
| Registro de SMS enviados | 90 dias |
| Registros de acesso ao aplicativo | 6 meses, como exige o Marco Civil da Internet |
| Dados de cobrança | Pelo prazo das obrigações fiscais (5 anos) |
| Denúncias | Pelo tempo necessário para apurar e cumprir a lei |
| Uso da página de reservas (sem identificação) | Sem prazo, para melhorar o produto |
Quando um prazo termina, os dados são eliminados ou anonimizados. Cópias de segurança seguem o ciclo do fornecedor e não são usadas no dia a dia.
7. Cookies e armazenamento no aparelho
Usamos apenas o necessário para o serviço funcionar e ficar seguro. Não usamos cookies de publicidade nem rastreadores de terceiros.
| O que fica no aparelho | Para quê | Por quanto tempo |
|---|---|---|
| Sessão de login (profissional) | Manter você conectada sem guardar senha no navegador | Até sair da conta ou a sessão expirar |
| Acesso às telas do aplicativo (profissional) | Mostrar o aplicativo só a quem está logada | Até sair da conta |
| Sessão da página de reservas (cliente) | Lembrar seus pedidos neste aparelho | Até 90 dias sem uso |
| Confirmação 18+ (cliente) | Não pedir a selfie de novo | Até 30 dias |
| Rascunho do pedido (cliente) | Não perder o que você já escolheu | 24 horas |
| Preferências (aparência, canal de conversa) | Lembrar suas escolhas | Até você mudar |
Você pode apagar esses dados nas configurações do navegador. A página continua funcionando, mas pode pedir login ou a verificação de novo.
8. Segurança
8.1. Protegemos os dados com medidas técnicas e administrativas proporcionais ao risco, como criptografia em trânsito, acesso restrito por função, registro de acessos administrativos e armazenamento privado para imagens sensíveis.
8.2. Por segurança física da profissional, o ponto de saída dela e o endereço do espaço nunca aparecem na página de reservas.
8.3. Nenhum sistema é infalível. Se houver um incidente que possa trazer risco a você, comunicaremos a ANPD e as pessoas afetadas, nos prazos da lei.
9. Seus direitos e como pedir
9.1. Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso e cópia, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos (incluindo o nome dos fornecedores), revisão de decisões automáticas e revogação de consentimento, quando ele for a base.
9.2. Peça pelo canal de privacidade contato@velvetprivate.app. Para proteger você, conferimos que o pedido vem da própria pessoa: para a profissional, pelo e-mail da conta. O atendimento é gratuito e respondemos em até 15 dias.
9.3. Alguns dados não podem ser apagados enquanto a lei manda guardá-los, como registros de acesso e dados fiscais. Se for o caso, explicamos o motivo.
9.4. Pedidos sobre dados de um pedido feito à profissional também podem ser feitos diretamente a ela, que é responsável por eles.
9.5. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças e adolescentes
10.1. A Velvet é proibida para menores de 18 anos e usa verificação de idade para impedir o acesso deles.
10.2. Se identificarmos que dados de um menor foram enviados, bloqueamos o acesso, eliminamos o que não for necessário guardar e, quando a lei exigir, comunicamos as autoridades.
11. Encarregado, contato e alterações
11.1. Encarregado pelo tratamento de dados: pelo e-mail contato@velvetprivate.app.
11.2. Podemos atualizar esta Política. Mudanças importantes, como uma nova finalidade ou um novo tipo de fornecedor, são avisadas no aplicativo ou por e-mail antes de valer. Se uma mudança depender do seu consentimento, ele será pedido à parte.
Versão vigente: 23 de outubro de 2026, revisão 3.