Documento legal

Política de Privacidade

Última atualização: 7 de agosto de 2026 · Vigente desde 7 de agosto de 2026

Esta política explica, em português claro, quais dados pessoais a Entre Nuvens coleta quando você usa nosso site — inclusive a página de inscrição do Drone2Business —, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e como você controla tudo isso. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”).

1. Quem é o controlador dos seus dados

O controlador (LGPD, art. 5º, VI) é a HISTORIAS EM PIXEL SERVICOS DE IMAGENS E INTERMEDIACAO DE NEGOCIOS LTDA, que atua sob o nome Entre Nuvens — como aparece ao longo desta política —, inscrita no CNPJ sob o nº 42.704.398/0001-97, com sede na Rua Líbero Badaró, 425, 11º andar, Centro, São Paulo/SP, CEP 01009-000. É ela quem decide por que e como seus dados pessoais são tratados nos serviços descritos abaixo.

Para qualquer assunto de privacidade — dúvidas, pedidos ou reclamações — o canal é eai@entrenuvens.com.

2. A que esta política se aplica

Esta política cobre:

• o site institucional entrenuvens.com;
• a página de inscrição do Drone2Business (/drone2business) e a página de confirmação (/drone2business/obrigado), incluindo o formulário de inscrição no evento e o formulário de criação de conta gratuita;
• os e-mails e mensagens de WhatsApp que enviamos a quem se inscreveu, e o grupo de avisos do evento no WhatsApp.

As plataformas Drone Studio, Cenas e Serviços têm funcionamento próprio e podem ter avisos de privacidade específicos, aplicáveis quando você as utiliza. Quando você cria sua conta gratuita a partir da página de confirmação, os dados vão para a mesma conta Entre Nuvens usada nessas plataformas.

3. Quais dados coletamos

3.1. Dados que você nos fornece

Ao se inscrever no Drone2Business: nome, e-mail, número de WhatsApp (com o código do país) e sua escolha de entrar ou não no grupo de avisos.

Ao se inscrever numa live (/aovivo): nome, e-mail e número de WhatsApp, usados para enviar a confirmação, o link, os lembretes e a gravação daquela live, a seu pedido (art. 7º, V).

Ao criar a conta gratuita na página de confirmação: além dos dados acima, uma senha de sua escolha, seu CPF e seu endereço completo (CEP, logradouro, número, bairro, cidade e estado). O endereço é o que permite conectar você a demandas de trabalho na sua região; o CPF identifica você como pessoa natural na plataforma e é necessário para pagamentos e obrigações fiscais decorrentes dos serviços contratados pela plataforma.

Ao falar com a gente: o conteúdo das mensagens que você nos envia por e-mail, WhatsApp ou redes sociais.

3.2. Dados coletados automaticamente

• Dados técnicos da requisição: endereço IP, identificação do navegador e do dispositivo (user agent), endereço da página em que você chegou e o site de origem (referrer).
• Dados de atribuição de campanha: parâmetros de UTM da URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term), o identificador de clique de anúncio do Meta (fbclid) e os identificadores gravados nos cookies do Meta (_fbp, _fbc) e do Google Analytics (_ga).
• Dados de uso: páginas vistas, cliques nos botões do funil, etapas do formulário concluídas, erros de envio e se o acesso foi por celular ou computador.
• Gravação de sessão: quando você aceita os cookies de medição, registramos a navegação na página para diagnosticar problemas de usabilidade. Todos os campos de formulário são mascarados na gravação — e-mail, WhatsApp, CPF e senha nunca são gravados.

Os dados técnicos e de atribuição são registrados junto com a inscrição mesmo quando você recusa os cookies de medição: eles são necessários para gravar o lead com segurança e identificar abusos. O que a recusa impede é o uso desses dados para medição de audiência e publicidade — nesse caso, nenhum script do Meta, do Google ou do PostHog é carregado no seu navegador e nenhum dado seu é enviado a eles.

3.3. Dados que não coletamos

Não coletamos, para as finalidades desta política, dados pessoais sensíveis (LGPD, art. 5º, II) — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, dados genéticos ou biométricos. Não pedimos esses dados em nenhum formulário; por favor, não os inclua em mensagens abertas.

4. Para que usamos e com qual base legal

A LGPD exige que todo tratamento de dados tenha uma base legal (art. 7º). Abaixo, cada finalidade com a sua:

Não usamos seus dados para finalidades incompatíveis com essas. Se isso mudar, avisamos você antes e, quando a base for o consentimento, pedimos um novo (art. 9º, §2º).

5. Cookies e tecnologias de medição

Na sua primeira visita, um aviso pergunta se você aceita cookies além dos essenciais. Nada de medição ou publicidade carrega antes da sua resposta — os scripts do Google Analytics, do Meta Pixel e do PostHog só são inseridos na página depois de um “aceito”.

Como mudar de ideia

Você pode revogar o consentimento a qualquer momento, de graça e sem justificar (LGPD, art. 8º, §5º). Use o botão abaixo — o aviso volta a aparecer e nenhum script de medição é carregado até você decidir de novo. Também é possível bloquear ou apagar cookies nas configurações do seu navegador; os essenciais não podem ser desligados sem quebrar o funcionamento do site.

6. Com quem compartilhamos

Não vendemos seus dados pessoais e não os cedemos a terceiros para que façam marketing próprio. Compartilhamos apenas com os fornecedores que operam a nossa infraestrutura, e só na medida necessária:

Também podemos compartilhar dados com autoridades públicas quando houver ordem judicial ou obrigação legal, e com advogados e auditores para o exercício regular de direitos em processo (art. 7º, VI). Se a Entre Nuvens for adquirida ou incorporada, os dados podem ser transferidos à sucessora, mantidos os compromissos desta política.

7. Transferência internacional

Vários fornecedores acima operam servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que seus dados podem ser armazenados e processados no exterior. Essas transferências acontecem com base nas garantias contratuais firmadas com cada fornecedor, incluindo cláusulas-padrão contratuais de proteção de dados (LGPD, art. 33, II), que os obrigam a um nível de proteção equivalente ao da lei brasileira.

8. Por quanto tempo guardamos

• Dados de inscrição no evento (nome, e-mail, WhatsApp, atribuição): até 24 meses após o seu último contato conosco, ou antes disso se você pedir a eliminação.
• Dados da sua conta (incluindo CPF e endereço): enquanto a conta existir e por até 6 meses após o encerramento, para resolver pendências.
• Documentos fiscais e contábeis: 5 anos, por exigência da legislação tributária.
• Registros de acesso à aplicação (IP e horário): 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Dados de medição e gravações de sessão: até 12 meses.

Terminado o prazo ou alcançada a finalidade, os dados são eliminados ou anonimizados (LGPD, arts. 15 e 16). Podemos manter o mínimo necessário para cumprir obrigação legal, exercer direitos em processo ou, de forma anonimizada, para estatística.

9. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, a qualquer momento e de graça, o direito de pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento, a qualquer tempo;
• oposição a tratamentos feitos sem consentimento, se houver descumprimento da lei.

Para exercer qualquer um deles, escreva para eai@entrenuvens.com. Respondemos de forma simplificada de imediato e, quando o pedido exigir uma declaração completa, em até 15 dias (LGPD, art. 19, II). Podemos pedir informações adicionais para confirmar que é você quem está pedindo — é uma medida de segurança, não um obstáculo.

Para sair das comunicações de marketing, basta clicar em “descadastrar” no rodapé de qualquer e-mail, responder pedindo a remoção, ou sair do grupo de avisos no WhatsApp. Sair do marketing não afeta sua conta nem sua participação no evento.

Se você não ficar satisfeito com a nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor (LGPD, art. 18, §§1º e 8º).

10. Decisões automatizadas

Não tomamos decisões exclusivamente automatizadas que afetem seus interesses de forma jurídica ou significativa — como aprovar ou recusar você em algo sem qualquer análise humana. Usamos automação para segmentar quem vê nossos anúncios e para ordenar oportunidades de trabalho por região e perfil. Se em algum momento uma decisão automatizada passar a afetar você, terá direito de pedir revisão e explicação sobre os critérios usados (LGPD, art. 20).

11. Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger seus dados (LGPD, art. 46), entre elas:

• tráfego cifrado com HTTPS em todo o site e em todas as chamadas de API;
• senhas nunca armazenadas em texto legível — guardamos apenas um resumo criptográfico irreversível;
• banco de dados das inscrições com acesso restrito por política de segurança em nível de linha, gravação apenas por função com privilégio mínimo e nenhuma leitura pública;
• mascaramento de todos os campos de formulário nas gravações de sessão, e envio de e-mail e telefone ao Meta apenas com hash SHA-256;
• proteção contra envio automatizado de formulários e validação dos dados no servidor;
• acesso aos dados limitado a quem precisa dele para trabalhar.

Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e você em prazo razoável, descrevendo os dados afetados, os riscos e as medidas tomadas (LGPD, art. 48).

12. Crianças e adolescentes

Nossos serviços são dirigidos a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes (LGPD, art. 14). Se você é responsável e identificou que um menor nos forneceu dados, escreva para eai@entrenuvens.com — eliminaremos os dados assim que confirmarmos.

13. Links e serviços de terceiros

Nosso site leva a serviços de terceiros — WhatsApp, Instagram, YouTube, entre outros. Quando você sai daqui, passa a valer a política de privacidade de quem opera aquele serviço, sobre a qual não temos controle. Vale a pena lê-las antes de compartilhar dados por lá. O grupo de avisos no WhatsApp, em particular, é operado pelo Meta, e os demais participantes conseguem ver o seu número de telefone e o nome do seu perfil.

14. Alterações desta política

Podemos atualizar esta política quando mudarmos nossas práticas ou quando a lei exigir. A data de última atualização fica sempre no topo da página. Se a mudança for relevante — por exemplo, uma nova finalidade de uso dos seus dados —, avisaremos por e-mail ou por um destaque no site com pelo menos 30 dias de antecedência, e, quando a base for o consentimento, pediremos um novo antes de aplicar a mudança (LGPD, arts. 8º, §6º, e 9º, §2º).

15. Contato e encarregado

O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) da Entre Nuvens é Ugo Araujo. Ele recebe suas reclamações e comunicações, presta esclarecimentos e adota providências.

• E-mail: eai@entrenuvens.com
• Endereço: Rua Líbero Badaró, 425, 11º andar, Centro, São Paulo/SP, CEP 01009-000
• Razão social e CNPJ: HISTORIAS EM PIXEL SERVICOS DE IMAGENS E INTERMEDIACAO DE NEGOCIOS LTDA, CNPJ 42.704.398/0001-97

Esta política é regida pela lei brasileira, e fica eleito o foro da comarca de São Paulo/SP para dirimir controvérsias dela decorrentes, sem prejuízo do direito do consumidor de demandar no foro do seu domicílio.