Legal
Última atualização: agosto de 2026
O texto jurídico abaixo é a versão vinculativa em inglês e ainda não está traduzido. O resto desta página é traduzido por conveniência.
Veln.ai is operated by Veln.ai, powered by Amplitude Ventures, based in Stavanger, Norway. When we say “we”, “us”, or “our”, we mean Veln.ai. When we say “you” or “your”, we mean you as a user of Veln.ai.
Recolhemos os dados mínimos necessários para prestar o serviço: endereço de email (para autenticação), informações da empresa que introduz (as suas respostas, documentos, conteúdo da apresentação), dados básicos de utilização (páginas visitadas, utilização de funcionalidades) e — apenas quando um organizador ativou a gravação e todos os participantes concordaram — o áudio e a transcrição de uma reunião agendada. Não vendemos os seus dados a terceiros. Calculamos também, a partir das suas respostas escritas, sinais de linguagem indicativos (clareza, especificidade, ressalvas); são mostrados a si e ao avaliador e nunca alteram uma pontuação. Informações sobre diversidade ou outras categorias especiais só são recolhidas com o seu consentimento separado e explícito e nunca afetam a sua avaliação.
Your company data is used solely to generate your investor materials (pitch decks, documents, data room). We send your answers to AI providers to generate content: OpenAI, and — for organisations on the free tier — DeepSeek, which is operated from China, so that processing involves a transfer outside the EEA. Email privacy@veln.ai to have your organisation routed to OpenAI only. We do not use your data to train AI models. Usage data helps us improve the product.
Os seus dados são armazenados no Supabase (alojado na EU) com segurança ao nível da linha. Documentos e exportações são armazenados no Supabase Storage. Embeddings são armazenados no Pinecone. O áudio e as transcrições das reuniões são eliminados automaticamente 90 dias após a sua gravação. Todos os dados são encriptados em trânsito (TLS) e em repouso.
Se um organizador ativar a gravação para uma sessão que agende, pedimos-lhe que concorde antes de agendar, e voltamos a mencioná-lo no seu e-mail de confirmação. Nada é gravado a menos que o organizador o tenha ativado e todos os participantes confirmados tenham concordado — se algum participante não tiver concordado, nenhum gravador é enviado.
Quando uma sessão é gravada, armazenamos o áudio e produzimos uma transcrição escrita. A transcrição é enviada para a OpenAI para gerar um breve resumo e itens de ação para o organizador; não é utilizada para treinar modelos de IA. Guardamos o áudio e a transcrição durante 90 dias, após os quais ambos são eliminados automaticamente. O resumo é mantido.
Pode retirar o seu consentimento a qualquer momento, incluindo após a reunião, utilizando o link no seu e-mail de agendamento — a retirada não cancela o seu agendamento. A retirada interrompe um gravador que ainda esteja em funcionamento e elimina a transcrição dessa sessão, incluindo uma que já tenha sido feita.
We use: Supabase (database and auth), OpenAI and DeepSeek (AI content generation), Pinecone (vector search), Google (web-grounded market research, when an evaluator enables it), Resend (transactional email), Stripe (payments), Google Tag Manager (consent-gated marketing analytics), and PostHog (product analytics, EU region). Each service processes only the minimum data needed for its function. The full subprocessor list, including where each one processes your data, is in our Data Processing Agreement.
We track a deliberately small set of explicit product events so we can see where founders get stuck. The events we capture: session start, sign-up start, sign-up completion, truth drafted, truth approved, composer generated, document downloaded, document shared, upgrade clicked, upgrade completed, message sent, nudge sent, deadline created, admin invite sent, and org tier provisioned.
We do not use session replay, DOM recording, heatmaps, or autocapture (which would record every click). We do not send IP addresses — they are anonymised before events leave your browser. Event data is stored on PostHog’s EU infrastructure. If you reject cookies on the banner, PostHog is never initialised and no product-analytics events are captured. You can export or delete all PostHog data associated with your account by emailing us.
You can export all your data at any time from within the app. You can delete your account and all associated data by contacting us. Under GDPR, you have the right to access, correct, delete, and port your data.
We use essential cookies for authentication and, when you accept the cookie banner, minimal cookies from Google Tag Manager (marketing measurement) and PostHog (product analytics). Rejecting the banner keeps every non-essential cookie disabled.
For privacy questions, contact hello@veln.ai.