Documento legal

Política de Privacidade

Última atualização: 7 de agosto de 2026 · Vigente desde 7 de agosto de 2026

Esta política explica, em português claro, quais dados pessoais a Entre Nuvens coleta quando você usa nosso site — inclusive a página de inscrição do Drone2Business —, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e como você controla tudo isso. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”).

1. Quem é o controlador dos seus dados

O controlador (LGPD, art. 5º, VI) é a HISTORIAS EM PIXEL SERVICOS DE IMAGENS E INTERMEDIACAO DE NEGOCIOS LTDA, que atua sob o nome Entre Nuvens — como aparece ao longo desta política —, inscrita no CNPJ sob o nº 42.704.398/0001-97, com sede na Rua Líbero Badaró, 425, 11º andar, Centro, São Paulo/SP, CEP 01009-000. É ela quem decide por que e como seus dados pessoais são tratados nos serviços descritos abaixo.

Para qualquer assunto de privacidade — dúvidas, pedidos ou reclamações — o canal é eai@entrenuvens.com.

2. A que esta política se aplica

Esta política cobre:

• o site institucional entrenuvens.com;
• a página de inscrição do Drone2Business (/drone2business) e a página de confirmação (/drone2business/obrigado), incluindo o formulário de inscrição no evento e o formulário de criação de conta gratuita;
• os e-mails e mensagens de WhatsApp que enviamos a quem se inscreveu, e o grupo de avisos do evento no WhatsApp.

As plataformas Drone Studio, Cenas e Serviços têm funcionamento próprio e podem ter avisos de privacidade específicos, aplicáveis quando você as utiliza. Quando você cria sua conta gratuita a partir da página de confirmação, os dados vão para a mesma conta Entre Nuvens usada nessas plataformas.

3. Quais dados coletamos

3.1. Dados que você nos fornece

Ao se inscrever no Drone2Business: nome, e-mail, número de WhatsApp (com o código do país) e sua escolha de entrar ou não no grupo de avisos.

Ao criar a conta gratuita na página de confirmação: além dos dados acima, uma senha de sua escolha, seu CPF e seu endereço completo (CEP, logradouro, número, bairro, cidade e estado). O endereço é o que permite conectar você a demandas de trabalho na sua região; o CPF identifica você como pessoa natural na plataforma e é necessário para pagamentos e obrigações fiscais decorrentes dos serviços contratados pela rede.

Ao falar com a gente: o conteúdo das mensagens que você nos envia por e-mail, WhatsApp ou redes sociais.

3.2. Dados coletados automaticamente

• Dados técnicos da requisição: endereço IP, identificação do navegador e do dispositivo (user agent), endereço da página em que você chegou e o site de origem (referrer).
• Dados de atribuição de campanha: parâmetros de UTM da URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term), o identificador de clique de anúncio do Meta (fbclid) e os identificadores gravados nos cookies do Meta (_fbp, _fbc) e do Google Analytics (_ga).
• Dados de uso: páginas vistas, cliques nos botões do funil, etapas do formulário concluídas, erros de envio e se o acesso foi por celular ou computador.
• Gravação de sessão: quando você aceita os cookies de medição, registramos a navegação na página para diagnosticar problemas de usabilidade. Todos os campos de formulário são mascarados na gravação — e-mail, WhatsApp, CPF e senha nunca são gravados.

Os dados técnicos e de atribuição são registrados junto com a inscrição mesmo quando você recusa os cookies de medição: eles são necessários para gravar o lead com segurança e identificar abusos. O que a recusa impede é o uso desses dados para medição de audiência e publicidade — nesse caso, nenhum script do Meta, do Google ou do PostHog é carregado no seu navegador e nenhum dado seu é enviado a eles.

3.3. Dados que não coletamos

Não coletamos, para as finalidades desta política, dados pessoais sensíveis (LGPD, art. 5º, II) — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, dados genéticos ou biométricos. Não pedimos esses dados em nenhum formulário; por favor, não os inclua em mensagens abertas.

4. Para que usamos e com qual base legal

A LGPD exige que todo tratamento de dados tenha uma base legal (art. 7º). Abaixo, cada finalidade com a sua:

Não usamos seus dados para finalidades incompatíveis com essas. Se isso mudar, avisamos você antes e, quando a base for o consentimento, pedimos um novo (art. 9º, §2º).

5. Cookies e tecnologias de medição

Na sua primeira visita, um aviso pergunta se você aceita cookies além dos essenciais. Nada de medição ou publicidade carrega antes da sua resposta— os scripts do Google Analytics, do Meta Pixel e do PostHog só são inseridos na página depois de um “aceito”.

Como mudar de ideia

Você pode revogar o consentimento a qualquer momento, de graça e sem justificar (LGPD, art. 8º, §5º). Use o botão abaixo — o aviso volta a aparecer e nenhum script de medição é carregado até você decidir de novo. Também é possível bloquear ou apagar cookies nas configurações do seu navegador; os essenciais não podem ser desligados sem quebrar o funcionamento do site.

6. Com quem compartilhamos

Não vendemos seus dados pessoais e não os cedemos a terceiros para que façam marketing próprio. Compartilhamos apenas com os fornecedores que operam a nossa infraestrutura, e só na medida necessária:

Também podemos compartilhar dados com autoridades públicas quando houver ordem judicial ou obrigação legal, e com advogados e auditores para o exercício regular de direitos em processo (art. 7º, VI). Se a Entre Nuvens for adquirida ou incorporada, os dados podem ser transferidos à sucessora, mantidos os compromissos desta política.

7. Transferência internacional

Vários fornecedores acima operam servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que seus dados podem ser armazenados e processados no exterior. Essas transferências acontecem com base nas garantias contratuais firmadas com cada fornecedor, incluindo cláusulas-padrão contratuais de proteção de dados (LGPD, art. 33, II), que os obrigam a um nível de proteção equivalente ao da lei brasileira.

8. Por quanto tempo guardamos

• Dados de inscrição no evento (nome, e-mail, WhatsApp, atribuição): até 24 meses após o seu último contato conosco, ou antes disso se você pedir a eliminação.
• Dados da sua conta (incluindo CPF e endereço): enquanto a conta existir e por até 6 meses após o encerramento, para resolver pendências.
• Documentos fiscais e contábeis: 5 anos, por exigência da legislação tributária.
• Registros de acesso à aplicação (IP e horário): 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Dados de medição e gravações de sessão: até 12 meses.

Terminado o prazo ou alcançada a finalidade, os dados são eliminados ou anonimizados (LGPD, arts. 15 e 16). Podemos manter o mínimo necessário para cumprir obrigação legal, exercer direitos em processo ou, de forma anonimizada, para estatística.

9. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, a qualquer momento e de graça, o direito de pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento, a qualquer tempo;
• oposição a tratamentos feitos sem consentimento, se houver descumprimento da lei.

Para exercer qualquer um deles, escreva para eai@entrenuvens.com. Respondemos de forma simplificada de imediato e, quando o pedido exigir uma declaração completa, em até 15 dias (LGPD, art. 19, II). Podemos pedir informações adicionais para confirmar que é você quem está pedindo — é uma medida de segurança, não um obstáculo.

Para sair das comunicações de marketing, basta clicar em “descadastrar” no rodapé de qualquer e-mail, responder pedindo a remoção, ou sair do grupo de avisos no WhatsApp. Sair do marketing não afeta sua conta nem sua participação no evento.

Se você não ficar satisfeito com a nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor (LGPD, art. 18, §§1º e 8º).

10. Decisões automatizadas

Não tomamos decisões exclusivamente automatizadas que afetem seus interesses de forma jurídica ou significativa — como aprovar ou recusar você em algo sem qualquer análise humana. Usamos automação para segmentar quem vê nossos anúncios e para ordenar oportunidades de trabalho por região e perfil. Se em algum momento uma decisão automatizada passar a afetar você, terá direito de pedir revisão e explicação sobre os critérios usados (LGPD, art. 20).

11. Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger seus dados (LGPD, art. 46), entre elas:

• tráfego cifrado com HTTPS em todo o site e em todas as chamadas de API;
• senhas nunca armazenadas em texto legível — guardamos apenas um resumo criptográfico irreversível;
• banco de dados das inscrições com acesso restrito por política de segurança em nível de linha, gravação apenas por função com privilégio mínimo e nenhuma leitura pública;
• mascaramento de todos os campos de formulário nas gravações de sessão, e envio de e-mail e telefone ao Meta apenas com hash SHA-256;
• proteção contra envio automatizado de formulários e validação dos dados no servidor;
• acesso aos dados limitado a quem precisa dele para trabalhar.

Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e você em prazo razoável, descrevendo os dados afetados, os riscos e as medidas tomadas (LGPD, art. 48).

12. Crianças e adolescentes

Nossos serviços são dirigidos a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes (LGPD, art. 14). Se você é responsável e identificou que um menor nos forneceu dados, escreva para eai@entrenuvens.com — eliminaremos os dados assim que confirmarmos.

13. Links e serviços de terceiros

Nosso site leva a serviços de terceiros — WhatsApp, Instagram, YouTube, entre outros. Quando você sai daqui, passa a valer a política de privacidade de quem opera aquele serviço, sobre a qual não temos controle. Vale a pena lê-las antes de compartilhar dados por lá. O grupo de avisos no WhatsApp, em particular, é operado pelo Meta, e os demais participantes conseguem ver o seu número de telefone e o nome do seu perfil.

14. Alterações desta política

Podemos atualizar esta política quando mudarmos nossas práticas ou quando a lei exigir. A data de última atualização fica sempre no topo da página. Se a mudança for relevante — por exemplo, uma nova finalidade de uso dos seus dados —, avisaremos por e-mail ou por um destaque no site com pelo menos 30 dias de antecedência, e, quando a base for o consentimento, pediremos um novo antes de aplicar a mudança (LGPD, arts. 8º, §6º, e 9º, §2º).

15. Contato e encarregado

O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) da Entre Nuvens é Ugo Araujo. Ele recebe suas reclamações e comunicações, presta esclarecimentos e adota providências.

• E-mail: eai@entrenuvens.com
• Endereço: Rua Líbero Badaró, 425, 11º andar, Centro, São Paulo/SP, CEP 01009-000
• Razão social e CNPJ: HISTORIAS EM PIXEL SERVICOS DE IMAGENS E INTERMEDIACAO DE NEGOCIOS LTDA, CNPJ 42.704.398/0001-97

Esta política é regida pela lei brasileira, e fica eleito o foro da comarca de São Paulo/SP para dirimir controvérsias dela decorrentes, sem prejuízo do direito do consumidor de demandar no foro do seu domicílio.