EMPRESA

Política de Privacidade

Última atualização: 9 de novembro de 2026
Controlador: VELEFANT SISTEMAS LTDA
Contato: contato@velefant.com

1. Quem somos

VELEFANT SISTEMAS LTDA. O CNPJ e o endereço da empresa estão nos Termos de Uso.

Esta política vale para o aplicativo Velefant em iOS, Android e Windows e para o site velefant.com / velefant.com.br.

2. Onde ficam os seus arquivos e índices

• Arquivos: continuam onde você os guardou. O arquivo original só é copiado para outro aparelho por pedido feito em um aparelho autorizado da sua conta. Ele é copiado como está, inclusive com os metadados que tiver, como a localização gravada em uma foto.
• Índice: com a sua autorização, o aplicativo lê as fontes escolhidas e monta no aparelho um índice com nome, caminho, tamanho, data e o texto extraído dos arquivos, inclusive o texto reconhecido em imagens, quando esse recurso está disponível.
• Índice visual: se você ativar a busca por imagem, o reconhecimento roda no aparelho, e o índice visual não é copiado para outros aparelhos nem enviado aos nossos servidores.
• iCloud: a indexação no iPhone não baixa nada do iCloud. Se você, ou um aparelho seu, pedir um item que está só no iCloud, o iPhone pode baixá-lo da sua própria conta iCloud depois de um gesto seu.

Sincronização do índice entre aparelhos

Nos planos com uso entre aparelhos, um PC com Windows compartilha o índice dele, inclusive o texto extraído dos arquivos, com os outros aparelhos autorizados da mesma conta. É isso que permite consultar arquivos já catalogados com o PC desligado. O índice recebido fica gravado no aparelho que o recebeu.

iPhone e Android não fazem essa cópia do índice deles, mas respondem às buscas e ao Explorar vindos de outro aparelho autorizado, com títulos, caminhos, trechos de texto e miniaturas.

A sincronização trafega cifrada, como explicado na seção 3, e não fica guardada nos servidores do Velefant.

Proteção no aparelho

Os índices ficam gravados como dados do aplicativo, sob as proteções do sistema do aparelho. O Velefant não aplica uma cifra própria adicional a esses bancos de dados. Por isso, autorize só aparelhos seus e proteja o acesso a eles. Cópias de segurança feitas pelo sistema do aparelho podem conter esses dados.

Retirar a autorização de um aparelho bloqueia o acesso entre os aparelhos e a consulta ao catálogo, mas não apaga o que já foi gravado naquele aparelho. A seção 14 explica como remover esses dados.

Texto em fotos e PDFs (OCR)

Quando o recurso está disponível, o texto de fotos, imagens e PDFs digitalizados é reconhecido no próprio aparelho e vai para o índice local, junto com o restante do texto extraído. O Velefant não envia essas imagens, esses documentos nem o texto reconhecido aos servidores do Velefant nem a um serviço de reconhecimento na nuvem.

• iPhone e Windows: o reconhecimento usa o recurso do próprio sistema (Vision, da Apple, e o OCR do Windows), no aparelho.
• Android, nas versões com o recurso: o reconhecimento usa o Google ML Kit (Text Recognition v2), um componente do Google incluído no aplicativo e executado no aparelho. Segundo o Google, o ML Kit não envia as imagens nem o texto reconhecido aos servidores do Google.
• Métricas enviadas ao Google pelo ML Kit: o componente envia ao Google métricas técnicas de uso e diagnóstico: informações do aparelho (fabricante, modelo e versão do sistema), do aplicativo (nome do pacote e versão), identificadores por instalação, desempenho, configuração e tamanho das imagens processadas, versão do componente, tipo de evento e códigos de erro. O envio é cifrado (HTTPS), e o Google usa esses dados para medir o desempenho, corrigir e melhorar o componente e detectar uso indevido. O componente também pode buscar correções e modelos atualizados nos servidores do Google. Observamos esse envio em testes num aparelho Android; o conteúdo vai cifrado, e o Velefant não tem acesso a ele.
• Versão Android sem o recurso: o Velefant para Android Build 1000 não inclui o ML Kit nem faz esse envio. O número da versão aparece no rodapé da tela principal do aplicativo e em “Sobre o Velefant”.

O Google é o fornecedor e o responsável por esse componente, conforme os Termos do ML Kit, a divulgação de dados do ML Kit para Android e a Política de Privacidade do Google. Essas métricas não significam que os seus documentos fiquem guardados nos servidores do Velefant.

3. Como os aparelhos se comunicam

• Sinalização e presença: para os aparelhos se encontrarem e iniciarem a conexão, nosso servidor repassa dados técnicos e informa se cada aparelho está on-line. Os dados da negociação da conexão vão selados. Esse canal não transporta arquivos, buscas, resultados nem o índice.
• Pedidos de busca, resultados, índice, miniaturas, arquivos e impressões: trafegam entre os seus aparelhos, cifrados com chaves geradas e guardadas neles (ECDH P-256, HKDF-SHA256 e AES-256-GCM), além da proteção da própria conexão (DTLS). Identificadores técnicos da conexão, como o número do pedido e o aparelho de origem, têm só a proteção da conexão.
• Conexão direta (WebRTC): é usada sempre que a rede permite. Nesse caso, os seus aparelhos podem ver os endereços de rede uns dos outros.
• Servidor de retransmissão (TURN/relay): é usado quando a conexão direta não é possível. Ele repassa os dados cifrados, não tem as chaves para ler o conteúdo e não guarda cópia. Ele vê dados técnicos, como endereço IP, horário, identificador do aparelho e volume transferido.
• Miniaturas: um aparelho autorizado pode pedir miniaturas de até 256 pixels ao buscar ou usar o Explorar, sem nova confirmação no aparelho de origem. Elas ficam só na memória do aparelho que as recebe.

4. Dados tratados nos nossos servidores

• Conta: e-mail, senha (não armazenada em texto aberto) e datas de criação, confirmação e último acesso.
• Aparelhos: identificador, nome dado pelo sistema, que pode conter o seu nome, apelido, plataforma, chave pública e datas de cadastro e de última atividade.
• Autorizações: registro assinado de quais aparelhos foram autorizados ou removidos, com as chaves públicas e as datas, e os pedidos de autorização.
• Plano e aparelhos escolhidos: plano vigente, datas do teste e aparelhos escolhidos dentro do limite do plano.
• Assinaturas e pagamentos: ver a seção 5.
• Identificador do teste gratuito: ver a seção 6.
• Dados técnicos: os servidores e provedores registram dados de conexão, como endereço IP, data, hora e falhas, para estabilidade e segurança.
• Contagem de downloads do instalador para Windows: quando você baixa o Velefant para Windows pelo nosso site, o servidor de downloads (que, como todo servidor, recebe o endereço IP e a identificação do navegador para entregar o arquivo) conta o download de forma anônima. Guardamos apenas o dia, a versão baixada, se o pedido veio de um navegador ou de um robô, e um código diário que serve só para não contar duas vezes o mesmo navegador no mesmo dia. Esse código é gerado no próprio servidor de downloads, sem guardar o endereço IP nem a identificação do navegador, e é apagado no fim do dia seguinte. A contagem não usa cookies e não é ligada à sua conta. As atualizações automáticas do aplicativo não entram nessa contagem.
• Atendimento: o que você nos enviar por e-mail.

Os aplicativos não incluem ferramentas de publicidade. O Velefant não usa ferramentas de análise de uso nem de relatório automático de falhas (a contagem anônima de downloads do instalador para Windows, descrita acima, só conta downloads e não acompanha o uso do aplicativo); a exceção são as métricas técnicas que o Google ML Kit envia ao Google nas versões Android com reconhecimento de texto, descritas em Texto em fotos e PDFs (OCR). Os registros de diagnóstico do Velefant ficam no próprio aparelho e só saem dele se você decidir compartilhá-los.

5. Assinaturas e pagamentos

• No site, pelo Stripe: o pagamento acontece na página do Stripe. O Velefant não recebe nem guarda número de cartão ou código de segurança. Informamos ao Stripe o seu e-mail, o identificador da conta e o plano escolhido. O Stripe trata os dados de pagamento conforme a política de privacidade dele.
• Na App Store: a compra é processada pela Apple. O aplicativo envia ao nosso servidor a transação assinada, associada à sua conta. Guardamos identificadores da transação, produto, ambiente, datas, moeda e valor.
• No Google Play: a compra é processada pelo Google. O aplicativo envia ao nosso servidor o comprovante da compra, associado à sua conta. Guardamos esse comprovante e os dados de produto, situação e datas.
• O que guardamos do Stripe: identificadores de cliente, assinatura, sessão e cobrança, plano, situação, moeda, valor e datas.
• Avisos automáticos das lojas e do Stripe: guardamos o tipo, a data e o resumo criptográfico de cada aviso, não o conteúdo completo.
• Registros financeiros: mantemos lançamentos como receita, taxa, reembolso e contestação, com valores, datas e identificadores de cobrança.

6. Identificador usado no teste gratuito

Para que o teste grátis de 14 dias seja usado uma única vez, guardamos um código derivado do seu e-mail, calculado com uma chave secreta do servidor (HMAC-SHA256). Antes do cálculo, o e-mail é normalizado: fica em minúsculas e, no Gmail, sem os pontos e sem o que vem depois de “+”.

• Quando é criado: ao ativar o teste, ou ao assinar sem ter usado o teste.
• O que fica guardado: o código e as datas do primeiro e do último uso. O e-mail não fica guardado junto com ele, e o registro não aponta para a conta. Como o mesmo e-mail sempre gera o mesmo código, tratamos esse código como dado pessoal.
• Finalidade: somente impedir um segundo teste gratuito, inclusive por quem exclui a conta e cria outra com o mesmo e-mail.
• Exclusão da conta: o código continua guardado depois que a conta é excluída.
• Prazo: hoje não há um prazo fixo de exclusão automática desse código. Ele é mantido enquanto for necessário para essa finalidade, e você pode se opor ou pedir revisão pelo contato desta política.
• Base legal: legítimo interesse.

7. O que não fica nos nossos servidores

• O conteúdo dos seus arquivos, pastas ou fototeca. O servidor de retransmissão apenas repassa dados cifrados durante uma transferência.
• Os índices, inclusive o texto extraído, o catálogo sincronizado e o índice visual.
• Suas buscas e os resultados delas.

O aplicativo não acessa contatos, localização (GPS), microfone, câmera ou calendário.

8. Permissões e funcionamento em cada plataforma

• iPhone: Fotos, se você quiser buscar na fototeca ou salvar uma imagem recebida; arquivos e pastas que você selecionar; rede, para falar com os seus outros aparelhos. A permissão de câmera aparece na declaração do aplicativo só porque a biblioteca de conexão a inclui, e o aplicativo não a utiliza.
• Android: imagens da galeria e, se você ligar “Incluir todas as pastas”, o acesso a todos os arquivos do aparelho; rede.
• Windows: o aplicativo lê as pastas que você adicionar e inicia sozinho ao entrar no Windows, para atender aos seus outros aparelhos. O recebimento de arquivos e a impressão pedidos por aparelhos autorizados vêm ligados, e os nomes das impressoras podem ser informados a esses aparelhos.
• Busca por imagem: se você aceitar, os modelos são baixados de modelos.velefant.com e rodam no aparelho. Numa busca em outro aparelho, o termo vai cifrado até ele, e a busca roda lá.
• Atualizações: os aplicativos consultam updates.velefant.com sem enviar a sua conta nem identificador do aparelho. Como em qualquer acesso à internet, o servidor vê o endereço IP.

Sem a sua autorização, aquela fonte não é indexada. Você pode revogar as permissões nos ajustes do sistema.

9. O site

O site não usa cookies próprios, ferramentas de análise nem pixels de publicidade. A única contagem é a dos downloads do instalador para Windows, anônima e sem cookies, descrita na seção 4. Quando você entra na sua conta, a sessão fica guardada no armazenamento local do navegador. As páginas de planos e de assinatura carregam fontes do Google Fonts, que recebe o seu endereço IP. A página de pagamento é do Stripe, com as regras dele.

10. Para que usamos os dados

• Criar e autenticar a conta.
• Ligar e autorizar os aparelhos da mesma conta.
• Permitir a busca, a sincronização, a cópia e a impressão entre aparelhos.
• Controlar o plano, o teste gratuito, a assinatura e os pagamentos.
• Prestar atendimento.
• Saber quantas vezes o instalador para Windows é baixado, de forma anônima.
• Prevenir abuso e cumprir obrigação legal.

Não vendemos dados pessoais. Não usamos o conteúdo dos seus arquivos para anúncio. Não treinamos modelos de terceiros com os seus documentos.

11. Base legal (LGPD)

• Execução do contrato: conta, aparelhos, autorizações, uso entre aparelhos, assinatura e atendimento.
• Consentimento: Fotos, pastas e pacote da busca por imagem.
• Legítimo interesse: segurança, logs mínimos, controle do teste gratuito e contagem anônima de downloads do instalador para Windows.
• Legítimo interesse, no reconhecimento de texto do Android: nas versões com o recurso, incluir o componente do Google que envia as métricas técnicas descritas em Texto em fotos e PDFs (OCR), limitadas a dados técnicos e sem o conteúdo das imagens ou o texto reconhecido, para que o reconhecimento funcione de forma estável. O Google também trata essas métricas como responsável, para as finalidades dele, conforme a política de privacidade do Google. Você pode se opor pelo contato desta política.
• Obrigação legal e exercício regular de direitos: registros financeiros e fiscais, e defesa em processos, quando aplicável.

12. Com quem compartilhamos

Estes provedores tratam dados para operar o serviço, cada um na sua função:

• Supabase: autenticação, banco de dados, funções do servidor e sinalização.
• UOL Host: servidores de retransmissão (TURN).
• HostGator: site, instalador, atualizações, modelos da busca por imagem e envio de e-mails da conta.
• Stripe: pagamentos no site.
• Apple e Google: compras e distribuição nas lojas; o Google também fornece as fontes citadas na seção 9.
• Google (ML Kit): nas versões Android com reconhecimento de texto, componente que roda no aparelho e envia ao Google as métricas técnicas descritas em Texto em fotos e PDFs (OCR), sem as imagens e sem o texto reconhecido.

Seus arquivos e índices não ficam armazenados nesses provedores. O Velefant não é um repositório em nuvem dos seus documentos. Dados também podem ser fornecidos a autoridades quando a lei exigir.

Pessoas autorizadas da nossa equipe podem consultar dados de conta, aparelhos e assinatura para suporte, financeiro e segurança. Essas consultas ficam registradas. A equipe não tem acesso ao conteúdo dos seus arquivos e índices.

13. Por quanto tempo guardamos

• Conta, aparelhos e autorizações: enquanto a conta existir. Não há exclusão automática de conta inativa.
• Cadastro sem e-mail confirmado: pode ser excluído depois de 14 dias.
• Arquivos e índices nos aparelhos: até você removê-los.
• Arquivo em trânsito: só o tempo da transferência.
• Assinatura e teste vinculados à conta: enquanto a conta existir.
• Registros financeiros, fiscais e de auditoria: pelo tempo necessário para cumprir obrigação legal e defender direitos. Eles permanecem depois da exclusão da conta.
• Identificador do teste gratuito: conforme a seção 6.
• Contagem de downloads do instalador para Windows: os totais por dia, sem prazo, porque não identificam ninguém; o código diário, até o fim do dia seguinte.
• Logs técnicos: variam conforme o servidor e o provedor, e não há um prazo único. Métricas técnicas de infraestrutura que não identificam você ficam até 400 dias.
• Cópias de segurança: podem conter dados de contas já excluídas até serem descartadas.

14. Exclusão da conta e remoção dos dados

Como pedir: no iPhone e no Android, em “Sair” → “Excluir conta…”. O aplicativo para Windows não tem essa opção; nesse caso, ou se preferir, escreva para contato@velefant.com a partir do e-mail da conta. Cancelar a assinatura não exclui a conta.

• O que é apagado no servidor: a conta, os aparelhos, as autorizações, a assinatura e o teste vinculados a ela.
• Assinaturas: a assinatura do site é cancelada na exclusão. A da App Store ou do Google Play precisa ser cancelada por você na própria loja. O cadastro de cliente no Stripe e os registros das lojas seguem as regras delas.
• O que permanece: registros financeiros, fiscais e de auditoria, sem ligação direta com a conta, mas que podem conter identificadores de cobrança, ou o e-mail, quando ele tiver sido usado em uma consulta da equipe; o identificador do teste gratuito; logs técnicos e cópias de segurança, conforme a seção 13.
• Nos aparelhos: sair da conta não apaga arquivos nem índices. Excluir a conta remove as chaves da conta no iPhone e no Android, e o iPhone apaga o índice recebido dos aparelhos da conta. Arquivos, índices e arquivos recebidos continuam nos aparelhos, assim como o índice recebido no Android e no Windows.
• Para remover do aparelho: no iPhone e no Android, desinstale o aplicativo. No Windows, desinstalar não apaga os dados: depois de desinstalar, apague a pasta %LOCALAPPDATA%\Velefant. Faça isso em cada aparelho.

15. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade quando couber, informação sobre compartilhamento e revogação de consentimento, além de se opor a um tratamento feito sem consentimento, se ele estiver em desacordo com a lei. No iPhone e no Android, revogue Fotos e arquivos nos ajustes do sistema. Para o restante: contato@velefant.com. Também é possível reclamar à ANPD.

16. Crianças

O Velefant não é dirigido a menores de 13 anos.

17. Segurança

Usamos autenticação de conta, autorização de cada aparelho, conexões protegidas e cifra do conteúdo trocado entre os aparelhos. Nenhum sistema é isento de risco.

18. Transferência internacional

Parte da infraestrutura e dos provedores citados na seção 12 pode ficar fora do Brasil, sempre para operar o serviço e segundo esta política.

19. App Store

Esta página é o endereço permanente informado na ficha do aplicativo na App Store.

20. Alterações

Mudanças relevantes atualizam esta página e a data no topo.

21. Contato

VELEFANT SISTEMAS LTDA
contato@velefant.com