Politica de Privacidade

A Ainda Vou Voar coleta diferentes tipos de informacoes para fornecer e aprimorar nossos servicos. Os dados coletados sao tratados em conformidade com a Lei Geral de Protecao de Dados (LGPD — Lei 13.709/2018).

• Dados pessoais de cadastro: nome completo, e-mail, telefone, CPF ou CNPJ, endereco comercial e segmento de atuacao do negocio.
• Dados de uso da plataforma: paginas visitadas, funcionalidades utilizadas, horarios de acesso, conteudos gerados e interacoes com o painel administrativo.
• Dados tecnicos de navegacao: endereco IP, tipo de navegador, sistema operacional, resolucao de tela, identificadores de dispositivo e dados de referencia (URL de origem).
• Dados de cookies: cookies essenciais, cookies de desempenho e cookies de funcionalidade sao armazenados conforme detalhado na secao 6 desta politica.
• Dados de pagamento: processados diretamente por Stripe e Abacatepay. A Ainda Vou Voar nao armazena numeros de cartao de credito ou dados bancarios em seus servidores.

Utilizamos os dados coletados para finalidades especificas e legitimas, sempre respeitando os principios de necessidade, adequacao e transparencia previstos na LGPD.

• Personalizacao da experiencia: adaptar a plataforma ao perfil do seu negocio, oferecer recomendacoes de conteudo e otimizar os servicos de IA para seu segmento de atuacao.
• Comunicacao: enviar notificacoes sobre seu projeto, atualizacoes da plataforma, alertas de seguranca e, quando autorizado, comunicacoes de marketing sobre novos recursos.
• Seguranca e prevencao de fraudes: monitorar acessos suspeitos, aplicar autenticacao de dois fatores (2FA), detectar atividades maliciosas e proteger a integridade da plataforma.
• Geracao de conteudo com IA: utilizar os dados do seu negocio (segmento, localizacao, servicos) como contexto para a geracao de textos, descricoes e estrategias de marketing personalizadas.
• Melhoria continua: analisar metricas de uso agregadas e anonimizadas para aprimorar funcionalidades, corrigir problemas e desenvolver novos recursos.
• Cumprimento de obrigacoes legais: atender a requisicoes judiciais, regulatorias ou de autoridades competentes quando exigido por lei.

A Ainda Vou Voar nao vende, aluga ou comercializa seus dados pessoais. O compartilhamento ocorre apenas nas situacoes descritas abaixo, sempre sob contratos de confidencialidade e em conformidade com a LGPD.

• Stripe e Abacatepay: processamento de pagamentos por cartao de credito e PIX. Esses provedores possuem certificacoes PCI DSS e suas proprias politicas de privacidade.
• Google Analytics e Search Console: coleta de dados agregados de trafego e desempenho de busca para analise e otimizacao do seu projeto.
• Google Ads: quando habilitado pelo cliente, dados de campanha sao compartilhados com a plataforma Google Ads para gerenciamento de anuncios.
• Provedores de IA (OpenAI, Google Gemini, Anthropic Claude): dados do negocio sao enviados como contexto para geracao de conteudo. Nenhum provedor armazena dados pessoais alem do necessario para processar a requisicao.
• Vercel: hospedagem e infraestrutura. Logs de acesso sao retidos conforme a politica da Vercel.
• Autoridades legais: quando exigido por decisao judicial, regulatoria ou administrativa conforme a legislacao brasileira.

Adotamos medidas tecnicas e administrativas robustas para proteger seus dados contra acesso nao autorizado, alteracao, divulgacao ou destruicao. A seguranca e uma prioridade em todas as camadas da plataforma.

• Criptografia em transito: todas as comunicacoes utilizam TLS/SSL (HTTPS), garantindo que os dados trafeguem de forma segura entre seu navegador e nossos servidores.
• Criptografia em repouso: dados senssiveis de sessao sao criptografados utilizando AES-CBC com chaves gerenciadas de forma segura.
• Autenticacao robusta: tokens JWT com expiracao, refresh tokens armazenados em Redis com blacklist de revogacao e suporte a autenticacao de dois fatores (2FA) via TOTP.
• Controle de acesso: sistema de permissoes baseado em funcoes (roles), com segregacao rigorosa entre dados de diferentes clientes.
• Monitoramento continuo: painel de observabilidade com metricas de saude, logs de acesso e alertas automaticos para deteccao de anomalias.
• Backups regulares: backups automaticos do banco de dados PostgreSQL com retencao configurada e procedimentos de recuperacao testados.

Em conformidade com a Lei Geral de Protecao de Dados (LGPD), voce possui os seguintes direitos em relacao aos seus dados pessoais. Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@aindavouvoar.com.br.

• Confirmacao e acesso: confirmar a existencia de tratamento e obter acesso aos seus dados pessoais que mantemos.
• Correcao: solicitar a correcao de dados incompletos, inexatos ou desatualizados.
• Anonimizacao, bloqueio ou eliminacao: solicitar a anonimizacao, bloqueio ou eliminacao de dados desnecessarios, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de servico ou produto, mediante requisicao expressa.
• Eliminacao de dados tratados com consentimento: solicitar a eliminacao dos dados tratados com base no seu consentimento, exceto nas hipoteses de retencao legal.
• Informacao sobre compartilhamento: obter informacoes sobre as entidades publicas e privadas com as quais compartilhamos seus dados.
• Revogacao do consentimento: revogar o consentimento a qualquer momento, sendo que a revogacao nao afeta a licitude do tratamento realizado anteriormente.
• Oposicao: opor-se ao tratamento de dados realizado com base em uma das hipoteses de dispensa de consentimento, caso constate irregularidade.

Utilizamos cookies e tecnologias similares para melhorar sua experiencia, analisar o trafego e personalizar o conteudo. Abaixo detalhamos os tipos de cookies que utilizamos e como voce pode gerencia-los.

• Cookies essenciais: necessarios para o funcionamento basico da plataforma, como autenticacao de sessao e preferencias de idioma. Nao podem ser desativados.
• Cookies de desempenho: coletam informacoes anonimas sobre como voce utiliza a plataforma (Google Analytics). Nos ajudam a entender quais paginas sao mais visitadas e a identificar erros.
• Cookies de funcionalidade: armazenam suas preferencias e escolhas (como tema, filtros selecionados) para oferecer uma experiencia mais personalizada.
• Cookies de marketing: utilizados quando voce habilita campanhas de Google Ads. Permitem medir a eficacia dos anuncios e apresentar conteudo relevante.
• Gerenciamento: voce pode gerenciar ou desativar cookies a qualquer momento nas configuracoes do seu navegador. Note que desativar cookies essenciais pode comprometer o funcionamento da plataforma.

A Ainda Vou Voar reserva-se o direito de atualizar esta Politica de Privacidade a qualquer momento para refletir mudancas em nossas praticas, tecnologias ou exigencias legais.

Quando alteracoes significativas forem realizadas, notificaremos voce por meio de aviso na plataforma e/ou por e-mail cadastrado. A data da ultima atualizacao sera sempre atualizada no topo desta pagina.

Recomendamos que voce revise esta politica periodicamente para se manter informado sobre como protegemos seus dados. A continuidade do uso da plataforma apos a publicacao de alteracoes constitui aceitacao das novas condicoes.

Se voce tiver duvidas, solicitacoes ou reclamacoes sobre esta Politica de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Dados (DPO) pelos canais abaixo.

Nos comprometemos a responder sua solicitacao em ate 15 (quinze) dias uteis, conforme determinado pela LGPD. Caso nao fique satisfeito com a resposta, voce tem o direito de apresentar reclamacao junto a Autoridade Nacional de Protecao de Dados (ANPD).