Política de Privacidade — Vellozia Portal do Cliente
Última atualização: 20 de abril de 2026
1. Quem somos
O Vellozia Portal do Cliente é operado pela Vellozia Oficial, distribuidora de produtos estéticos e dermocosméticos com sede em Brasília/DF. CNPJ: 16.918.361/0001-51.
2. Que dados coletamos
- CPF ou CNPJ: usado pra identificar seu cadastro no nosso ERP
- Número de WhatsApp: usado apenas pra envio do código de acesso (OTP) e mensagens transacionais sobre seus pedidos
- Histórico de compras: NFs emitidas pra você, produtos, valores, datas
- Códigos de rastreio Correios: dos pedidos físicos enviados ao seu endereço
Esses dados vêm do seu cadastro e histórico no nosso ERP interno — não coletamos nada que você já não nos forneceu no momento da compra.
3. Como usamos
- Mostrar suas NFs, rastreio de pedidos e catálogo de produtos no app
- Autenticar seu acesso via código de 6 dígitos no WhatsApp
- Enviar notificações sobre seus pedidos (ex: "saiu pra entrega", "entregue")
- Permitir que você fale com seu vendedor via WhatsApp (link direto)
4. Não compartilhamos com terceiros
Seus dados não são vendidos, alugados ou compartilhados com qualquer terceiro pra fins de marketing. Usamos apenas as seguintes integrações, todas essenciais pra o funcionamento do app:
- API oficial dos Correios (Bearer token contratual) — só pra rastreio dos seus pedidos
- Z-API (WhatsApp Business) — só pra envio do código OTP e mensagens transacionais
- WhatsApp (via link wa.me) — pra abrir conversa direta com seu vendedor quando você clica
5. Seus direitos (LGPD)
De acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode a qualquer momento:
- Solicitar acesso aos seus dados
- Pedir correção de informações incorretas
- Solicitar a exclusão dos seus dados (sujeito a obrigações fiscais de retenção de NF pela Receita Federal)
- Revogar o consentimento de envio de notificações
Pra exercer qualquer desses direitos, envie um e-mail pra contato@velloziaoficial.com.br.
6. Segurança
Usamos HTTPS em todas as conexões (TLS 1.2+), armazenamento criptografado de sessões, cookies HTTPOnly, e autenticação por código descartável via WhatsApp. Links de acesso são tokens de uso único, válidos por 30 dias.
7. Retenção
Dados de NF são retidos pelo prazo legal exigido pela Receita Federal (5 anos). Sessões de login expiram em 30 dias. Códigos OTP são descartados após 10 minutos.
8. Contato
Dúvidas sobre privacidade? Escreva pra contato@velloziaoficial.com.br.