Legal
Política de Privacidade — Serviços Entre Nuvens
Esta Política explica quais dados pessoais o Serviços Entre Nuvens coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito.
1. Escopo
Esta Política se aplica ao site e à plataforma servicos.entrenuvens.com — o marketplace de serviços com drone da Entre Nuvens. Ela vale para Contratantes (quem publica demandas), Pilotos (quem envia propostas) e visitantes do site.
Outros produtos da Entre Nuvens (Cenas, Drone Studio, central de contas) têm políticas próprias.
2. Identificação do Controlador
Razão social: HISTÓRIAS EM PIXEL SERVIÇOS DE IMAGENS E INTERMEDIAÇÃO DE NEGÓCIOS LTDA.
CNPJ: 42.704.398/0001-97
Endereço: disponível mediante solicitação ao Encarregado de Dados Pessoais
Site: servicos.entrenuvens.com
Como controladora, determinamos as finalidades e os meios do tratamento dos dados pessoais realizado na Plataforma.
3. Encarregado de Dados Pessoais (DPO)
Designamos um Encarregado, conforme o art. 41 da LGPD.
E-mail de contato: eai@entrenuvens.com
4. Dados que coletamos
4.1. Conta
Nome de usuário, e-mail e perfil (contratante ou piloto), vindos da central de contas da Entre Nuvens no momento do login. A senha nunca trafega nem é armazenada por esta Plataforma.
4.2. Dados da Demanda (Contratante)
- Título, descrição, local do serviço e prazo pretendido.
- Localização do serviço — endereço digitado e, quando você escolhe uma sugestão, as coordenadas correspondentes. É o local do trabalho, não a sua localização em tempo real: não usamos GPS do dispositivo.
- Áudio, quando você grava o pedido pelo microfone. Uso interno da equipe (ver 4.6 e seção 8).
- Cliente final, quando informado. Campo opcional, visível apenas para você e para a equipe da Entre Nuvens — nunca para os Pilotos. Se ele identificar uma pessoa física, você é responsável por ter base legal para nos informar.
4.3. Dados do Piloto
- Cidade/UF e endereço de referência do cadastro, usados para calcular a distância até as demandas.
- Telefone, usado para a divulgação de demandas por WhatsApp.
- Documentos: RG ou CNH, certidão de cadastro SISANT (ANAC), comprovante de aprovação na avaliação teórica da ANAC e, opcionalmente, SARPAS. Armazenados cifrados.
- Dados extraídos automaticamente desses documentos (primeiro nome, fabricante/modelo do drone, números de certidão e validade) — ver seção 8.
- Conteúdo das Propostas enviadas: valor, prazo, resumo de portfólio, experiência.
4.4. Navegação
Endereço IP, data e hora do acesso, user agent e páginas visitadas ficam nos registros de acesso da aplicação — conservados por 6 meses, conforme o art. 15 do Marco Civil da Internet.
4.5. Medição (só com consentimento)
Eventos de uso agregados (páginas vistas, cliques em botões-chave), coletados por Google Analytics e PostHog somente se você aceitar no banner de cookies. Ver seção 7.
4.6. O que NÃO coletamos
- Não coletamos dados de cartão nem processamos pagamentos nesta Plataforma.
- Não usamos a localização em tempo real do seu dispositivo.
- Não gravamos áudio sem que você aperte o botão de gravar.
- Não vendemos dados pessoais para ninguém.
5. Finalidades e bases legais
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta e sessão | E-mail, nome de usuário, perfil | Execução de contrato (art. 7º, V) |
| Publicar a demanda e divulgá-la aos pilotos da região | Demanda, local, coordenadas, prazo | Execução de contrato (art. 7º, V) |
| Avisar pilotos por WhatsApp | Telefone do piloto, resumo da demanda | Execução de contrato (art. 7º, V) |
| Verificar habilitação documental do piloto | Documentos e dados extraídos | Execução de contrato e obrigação regulatória (art. 7º, V e II) |
| Entender melhor o pedido a partir do áudio | Áudio e sua transcrição | Legítimo interesse (art. 7º, IX) |
| Prevenir fraude e abuso (limites por IP, anti-vazamento de contato) | IP, conteúdo das propostas | Legítimo interesse (art. 7º, IX) |
| Manter registros de acesso | IP, data e hora | Obrigação legal (art. 7º, II + Marco Civil, art. 15) |
| Medir uso do site e desempenho das campanhas | Eventos de uso, IP, user agent | Consentimento (art. 7º, I) |
6. Compartilhamento e sub-processadores
Compartilhamos dados apenas com fornecedores necessários para operar o serviço, sob contrato de processamento (art. 33 da LGPD):
| Fornecedor | Função | Dados | Local |
|---|---|---|---|
| Vercel Inc. | Hospedagem da aplicação | Logs de acesso, tráfego | EUA |
| MongoDB Inc. (Atlas) | Banco de dados | Demandas, propostas, cadastro | EUA |
| Bunny.net | Armazenamento de áudio e documentos (cifrados), entrega de arquivos de cobertura ao cliente contratante e CDN | Áudio do pedido, documentos do piloto, fotos e vídeos captados no serviço | EUA/UE |
| Google LLC | Places/Geocoding (autocomplete de endereço), Routes (tempo de deslocamento) e Analytics (com consentimento) | Texto do endereço, coordenadas, eventos de uso, IP | EUA |
| MapTiler AG | Tiles dos mapas exibidos | Requisições de tile, IP | Suíça/UE |
| Z-API | Envio das mensagens de divulgação por WhatsApp | Telefone do piloto, texto da mensagem | Brasil |
| KIE AI | Transcrição do áudio e leitura dos documentos do piloto | Áudio, imagem do documento | EUA |
| PostHog Inc. | Analytics de produto (com consentimento) | Eventos de uso, ID de sessão, IP | EUA |
Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária — sempre com aviso quando a lei permitir.
Transferência internacional: parte dos fornecedores está fora do Brasil. Essas transferências se apoiam em cláusulas contratuais de proteção e, quando aplicável, no seu consentimento (art. 33 da LGPD).
Entre usuários: o Contratante vê, nas Propostas, apenas o primeiro nome do Piloto, seu equipamento e as informações profissionais da Proposta — nunca telefone, e-mail ou redes. O Piloto vê o conteúdo da Demanda, sem o cliente final e sem os dados de contato do Contratante. Os contatos só são trocados quando as partes fecham negócio.
7. Cookies e medição
Usamos o mínimo necessário. Nenhum script de medição é carregado antes de você aceitar.
| Nome | Tipo | Finalidade | Duração |
|---|---|---|---|
en_user | Essencial | Sessão de contratante/piloto | 8 horas |
en_session | Essencial | Sessão do painel administrativo | 7 dias |
en-consent-v1 | Essencial | Guarda a sua escolha sobre cookies (localStorage) | Até você revogar |
en:demand-created:*, en:availability:* | Essencial | Avisos de uma única exibição após enviar a demanda (sessionStorage) | Apagado na leitura |
_ga, _ga_* | Medição | Google Analytics — só com consentimento | 2 anos |
ph_* | Medição | PostHog — só com consentimento | Sessão + 7 dias |
Rever ou revogar sua escolha
A revogação é gratuita e imediata (art. 8º, §5º da LGPD). O botão abaixo apaga a decisão salva e recarrega a página: o banner volta a aparecer e nenhum script de medição sobe até você decidir de novo.
Sua escolha atual: carregando…
8. Uso de inteligência artificial
A Plataforma usa IA em dois pontos, sempre com finalidade operacional:
- Transcrição do áudio do pedido, para a equipe entender a demanda sem depender de ouvir o arquivo. Roda a pedido da equipe, não automaticamente.
- Leitura dos documentos do piloto, para extrair o primeiro nome e os dados do equipamento e evitar digitação manual.
Nos dois casos o conteúdo é enviado ao fornecedor de IA apenas para produzir o resultado daquela chamada. Nenhuma decisão automatizada com efeito jurídico é tomada pela IA: a aprovação de documentos e a divulgação de demandas passam por pessoas. Você pode pedir revisão humana e explicação sobre qualquer resultado (art. 20 da LGPD).
9. Seus direitos
A LGPD (art. 18) garante a você: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, informação sobre a possibilidade de não consentir, revogação do consentimento e oposição a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para eai@entrenuvens.com. Confirmamos o recebimento em até 5 dias úteis e respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade antes de atender.
Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
10. Retenção
- Demandas e propostas: enquanto a conta existir, para histórico da negociação.
- Áudio do pedido: até 12 meses após o encerramento da demanda.
- Documentos do piloto: enquanto o cadastro estiver ativo; apagados em até 30 dias após o pedido de exclusão, salvo obrigação legal em contrário.
- Registros de acesso: 6 meses (Marco Civil, art. 15).
- Dados de medição: conforme a retenção configurada em cada ferramenta (até 14 meses no GA4).
11. Segurança
- Tráfego cifrado em trânsito (HTTPS/TLS).
- Documentos do piloto cifrados em repouso (AES-256-GCM) e servidos apenas por proxy autenticado — nunca por URL pública.
- Cookies de sessão
HttpOnly,SameSite=Laxe assinados (HMAC-SHA256), com domínios de assinatura separados entre painel e usuário final. - Acesso do time por necessidade, com registro das ações administrativas.
- Limites por IP nos endpoints públicos, para conter abuso.
Nenhum sistema é 100% seguro. Em caso de incidente com risco relevante, comunicaremos você e a ANPD nos prazos da LGPD.
12. Crianças e adolescentes
A Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos, apagamos.
13. Alterações desta Política
Podemos atualizar esta Política. A data de vigência no topo sempre indica a versão atual, e mudanças relevantes são anunciadas na Plataforma com pelo menos 15 dias de antecedência.
14. Contato
Encarregado de Dados Pessoais: eai@entrenuvens.com
Assunto sugerido: [PRIVACIDADE SERVIÇOS] sua solicitação