Política de Privacidade

Versão: 1.0  · Atualizado em: 12 de maio de 2026

1. Introdução e Escopo

Bem-vindo ao Drone Studio, uma plataforma SaaS dedicada à produção de conteúdo aéreo profissional. Esta Política de Privacidade ("Política") descreve como coletamos, processamos, armazenamos e protegemos seus dados pessoais quando você utiliza nossa plataforma, serviços e website.

Esta Política aplica-se a todos os usuários do Drone Studio, conforme definido abaixo. Ela está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e reflete nossas práticas atuais de privacidade e segurança.

Se você não concorda com os termos desta Política, por favor, não utilize a plataforma.

2. A Quem Se Aplica

Esta Política aplica-se a:

• Usuários pessoa física maiores de 18 anos que se cadastram no Drone Studio
• Usuários pessoa jurídica (empresas, agências, produtoras) que utilizam a plataforma através de um cadastro administrativo

Você declara ser maior de 18 anos ou ter autorização legal de um responsável. Não permitimos o uso da plataforma por menores de idade, e não coletamos intencionalmente dados de crianças ou adolescentes.

3. Identificação do Controlador de Dados

Razão Social: HISTÓRIAS EM PIXEL SERVIÇOS DE IMAGENS E INTERMEDIAÇÃO DE NEGÓCIOS LTDA.
CNPJ: 42.704.398/0001-97
Endereço: Disponível mediante solicitação ao Encarregado de Dados Pessoais (DPO)
Site: https://dronestudio.entrenuvens.com

Nós, como controladora de dados, determinamos as finalidades e meios do tratamento de dados pessoais realizado na plataforma.

4. Encarregado de Dados Pessoais (DPO)

Designamos um Encarregado de Dados Pessoais (Data Protection Officer — DPO) conforme exigido pela LGPD.

Email de contato: eai@entrenuvens.com

Você pode contatar nosso DPO para exercer seus direitos, reportar violações de privacidade ou com dúvidas sobre o tratamento de seus dados.

5. Quais Dados Coletamos

Coletamos dados pessoais em diferentes categorias, dependendo de como você interage com o Drone Studio:

5.1. Dados de Cadastro e Autenticação

Quando você se registra no Drone Studio (via nosso Account Center em contas.entrenuvens.com), coletamos:

• Nome completo (obrigatório)
• Endereço de email (obrigatório)
• Senha (armazenada de forma criptografada via bcrypt, nunca em texto plano)
• Telefone (opcional, para contato)
• CPF (opcional, necessário apenas para certos processamentos financeiros via Stripe)
• Informações corporativas (se usuário jurídico: CNPJ, razão social, cargo)
• Data de cadastro e última atualização de perfil

5.2. Conteúdo Gerado pelo Usuário (Assets e Conteúdo Gerado)

Ao utilizar o Drone Studio, você carrega e processa conteúdo pessoal:

• Fotos e vídeos aéreos (armazenados em Bunny CDN, sob seu controle)
• Metadados associados (descrição, localização, data de captura, briefing)
• Prompts e texto fornecidos para geração de ideias e conteúdo
• Conteúdo gerado (carrosséis em JPG/PDF, vídeos em MP4, sugestões de IA)
• Histórico de edições e versões de projetos

Este conteúdo é armazenado exclusivamente para executar o serviço — você permanece como titular de todos esses dados.

5.3. Dados de Pagamento

Para gerenciar planos de assinatura e cobranças, coletamos:

• Informações de cartão de crédito — NÃO armazenadas em nossos servidores. Processadas unicamente pela Stripe, nosso sub-processador de pagamento (Art. 33, LGPD).
• Histórico de transações (datas, valores, status de cobrança)
• Ciclo de faturamento e plano ativo
• Informações de endereço de cobrança (fornecidas ao Stripe)

Você pode visualizar e gerenciar suas informações de pagamento diretamente via dashboard de contas (Account Center).

5.4. Dados de Navegação e Uso

Quando você acessa a plataforma, coletamos automaticamente:

• Endereço IP (registrado nos logs de servidor)
• User Agent (navegador, sistema operacional, dispositivo)
• Cookies e tokens de sessão (descritos na Seção 9)
• Eventos de uso (login, upload, criação de carousel, download, logout)
• Tempo de sessão e frequência de acesso
• Páginas visitadas e funcionalidades utilizadas
• Erros e crashes do aplicativo (relatórios automáticos)

Estes dados são coletados com fins de segurança, melhoria de performance e análise de uso (quando você concede consentimento para analytics).

5.5. Cookies

Utilizamos cookies conforme descrito na Seção 9 (Política de Cookies).

6. Finalidades do Tratamento de Dados

Utilizamos seus dados para as seguintes finalidades:

7. Bases Legais (LGPD Art. 7)

Fundamentamos o tratamento de seus dados nas seguintes bases legais:

1. Execução de Contrato (Art. 7, II) — dados necessários para criar sua conta, processar uploads, gerar conteúdo, cobrar pelas subscrições.
2. Consentimento (Art. 7, I) — para analytics (Google Analytics, PostHog, Meta Pixel), marketing e comunicações opcionais.
3. Legítimo Interesse (Art. 7, IX) — para segurança da plataforma, prevenção de fraude, melhoria de performance e serviço.
4. Obrigação Legal (Art. 7, II) — para cumprimento de leis brasileiras (Código de Defesa do Consumidor, legislação fiscal, investigações de autoridades).

8. Compartilhamento com Terceiros e Sub-Processadores

Compartilhamos seus dados com terceiros sob contratos de processamento de dados. Abaixo, detalhamento conforme LGPD Art. 33:

8.1. Tabela de Sub-Processadores

8.2. Transferência Internacional de Dados

Conforme Art. 33 da LGPD, comunicamos que seus dados pessoais são transferidos para servidores localizados nos Estados Unidos, União Europeia e outras jurisdições através dos sub-processadores listados acima.

Essas transferências são protegidas por:

• Cláusulas-padrão contratuais (Standard Contractual Clauses — SCCs) entre a Entre Nuvens e cada sub-processador
• Avaliações de adequação de proteção de dados
• Consentimento do titular (você, ao aceitar esta Política)

Você tem direito de não consentir com transferências internacionais; nesse caso, não poderemos oferecer o serviço.

9. Cookies e Tecnologias Semelhantes

9.1. Política de Cookies

Utilizamos cookies e local storage para funcionalidade, segurança e análise. Abaixo, descrição de cada cookie:

9.2. Gerenciamento de Cookies

Você pode gerenciar cookies de duas formas:

1. Via banner de consentimento na página
Ao acessar o Drone Studio, você verá um banner solicitando consentimento para analytics. Você pode:

• Aceitar: todos os cookies são habilitados
• Rejeitar: apenas cookies essenciais (auth_token, auth_refresh_token) são utilizados

2. Via configurações do navegador
Você pode bloquear ou deletar cookies nas configurações de privacidade do seu navegador. Aviso: bloquear cookies essenciais pode impedir o login e uso normal da plataforma.

3. Revogar consentimento
Para revogar consentimento para analytics a qualquer momento:

1. Abra o DevTools do navegador (F12)
2. Vá até a aba Application → Local Storage → https://dronestudio.entrenuvens.com
3. Procure e delete a chave analytics_consent_v1
4. Recarregue a página

10. Direitos do Titular (LGPD Art. 18)

Conforme a Lei Geral de Proteção de Dados, você tem os seguintes direitos sobre seus dados pessoais. Para exercer qualquer um destes direitos, entre em contato com nosso DPO em eai@entrenuvens.com.

10.1. Direito de Acesso (Art. 18, I)

Você pode solicitar acesso a todos os dados pessoais que mantemos sobre você, em um formato compreensível e estruturado. Prazo de resposta: até 15 dias úteis (Art. 18, §1º).

10.2. Direito de Retificação (Art. 18, II)

Você pode corrigir dados inexatos ou desatualizados. Você mesmo pode editar nome, email e telefone na sua conta. Para outros dados, envie solicitação ao DPO.

10.3. Direito de Exclusão (Art. 18, III)

Você pode solicitar a exclusão de seus dados pessoais, exceto quando há obrigação legal de retenção (p.ex., registros fiscais). Após exclusão, perderá acesso à conta e conteúdo armazenado será deletado em até 30 dias.

10.4. Direito de Limitação do Tratamento (Art. 18, IV)

Você pode solicitar que paremos de processar seus dados por um período, enquanto revisamos sua solicitação.

10.5. Direito de Portabilidade (Art. 18, V)

Você pode solicitar seus dados em um formato estruturado e portável (p.ex., JSON, CSV) para transferir a outro provedor. Forneceremos em até 15 dias úteis.

10.6. Direito de Oposição (Art. 18, VI)

Você pode se opor ao tratamento de dados para fins de marketing ou legítimo interesse. Responderemos em até 15 dias úteis.

10.7. Direito a Não Estar Sujeito a Decisões Automatizadas (Art. 18, VII)

A IA do Drone Studio gera metadados e sugestões (ex: "descrição automática da foto"), mas você não fica sujeito a decisões que afetam legalmente sua conta apenas com base em processamento automatizado. Decisões de publicação, exclusão ou cancelamento são sempre suas.

Contudo, você tem direito de requerer explicação ou revisão humana de qualquer decisão automatizada que afete você significativamente.

10.8. Direito a Esclarecimentos e a Contestação (Art. 18, VIII e IX)

Você pode questionar qualquer processamento de dados e requerer que nos posicionemos sobre suas alegações. Responderemos em até 15 dias úteis.

10.9. Como Exercer Seus Direitos

Envie um email para eai@entrenuvens.com com:

• Seu nome completo e email cadastrado
• Qual direito deseja exercer (acesso, retificação, exclusão, etc.)
• Descrição clara do que solicita
• Cópia de documento de identidade (para verificação)

Você receberá confirmação em até 5 dias úteis e resposta completa em até 15 dias úteis (prorrogáveis por mais 15 dias se a solicitação for complexa — o DPO comunicará).

11. Retenção de Dados

Armazenamos seus dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta Política. Prazos por categoria:

Após os prazos acima, deletamos seus dados permanentemente (exceto quando há obrigação legal). Se você solicitar exclusão antes do prazo, deletaremos imediatamente, salvo exceções legais.

12. Segurança de Dados

Implementamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda ou alteração:

• Criptografia em trânsito: TLS 1.3+ para toda comunicação cliente-servidor
• Criptografia em repouso: senhas via bcrypt (iterações configuradas); MongoDB Atlas com criptografia de storage
• Isolamento de tenant: dados de cada usuário isolados em banco de dados
• Autenticação robusta: JWTs com expiração curta; refresh tokens com revalidação
• Auditoria: logs de acesso administrativo; rastreamento de mudanças críticas
• Terceiros certificados: Stripe (PCI-DSS), Google (ISO 27001), Bunny (SOC 2), MongoDB (ISO 27001)

Nenhum sistema é 100% seguro. Se descobrir uma vulnerabilidade, reporte confidencialmente a eai@entrenuvens.com.

13. Crianças e Adolescentes

O Drone Studio é proibido para menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores.

Se descobrirmos que um menor forneceu dados, deletaremos esses dados imediatamente e encerraremos a conta. Se você é responsável de um menor que forneceu dados, contate eai@entrenuvens.com.

14. Processamento de Dados por IA

14.1. Como a IA Funciona no Drone Studio

Você carrega fotos/vídeos aéreos. Nossa plataforma utiliza a IA Google Gemini para:

• Analisar conteúdo visual (fotos, vídeos)
• Gerar metadados automaticamente (descrição, localização, data de captura)
• Sugerir ideias para carrosséis ou scripts de vídeo

14.2. Imprecisões de IA

A IA pode errar. Metadados gerados (data, localização, descrição) podem ser inexatos. Você é responsável de revisar e corrigir antes de publicar conteúdo.

A Entre Nuvens não se responsabiliza por:

• Conteúdo factualmente incorreto gerado pela IA
• Violação de direitos de terceiros (p.ex., rostos identificáveis de pessoas filmadas sem consentimento)
• Uso de conteúdo em violação de leis locais

Você assume responsabilidade legal pelo conteúdo que você publicar.

14.3. Processamento Anônimo

Dados enviados à Google Gemini para análise são processados sob contrato de processador de dados. Google não utiliza seus dados para treinar IA geral; eles permanecem isolados a sua conta.

15. Atualizações e Modificações da Política

Podemos atualizar esta Política conforme necessário para refletir:

• Mudanças na legislação (p.ex., novas regulações de IA)
• Alterações em nossa coleta ou processamento de dados
• Novas funcionalidades que envolvem dados pessoais

Quando houver mudanças materiais (p.ex., novos terceiros, novas finalidades), notificaremos você por email ao menos 30 dias antes da mudança entrar em vigor. Você pode rejeitar alterações descontinuando o uso da plataforma.

Você concorda com as mudanças ao continuar usando o Drone Studio após a data de entrada em vigor.

16. Lei Aplicável e Jurisdição

Esta Política é regida pelas leis da República Federativa do Brasil, em especial:

• Lei Geral de Proteção de Dados (Lei nº 13.709/2018)
• Código de Defesa do Consumidor (Lei nº 8.078/1990)
• Código Civil Brasileiro

Qualquer disputa relacionada a esta Política ou ao tratamento de dados pessoais será resolvida nos Tribunais da Comarca de São Paulo, Estado de São Paulo, Brasil, salvo quando aplicável foro privilegiado.

17. Contato e Exercício de Direitos

Para questões sobre privacidade, exercer direitos ou reportar violações:

• Email: eai@entrenuvens.com
• Assunto sugerido: [PRIVACIDADE] Solicitude de [acesso | retificação | exclusão | portabilidade | outro]

Prazo de resposta esperado: 5 dias para confirmação; até 15 dias úteis para resolução completa.

18. Histórico de Versões

Última atualização: 12 de maio de 2026