1. Quem é a controladora
A controladora dos seus dados pessoais é a Aerolito LTDA (Aerolito), CNPJ 27.557.483/0001-86, Inscrição Estadual/RS 096/3697773, com sede no Brasil. Para questões relacionadas a privacidade, fale com o nosso encarregado pelo e-mail hello@aeroli.to.
2. Quais dados coletamos
Dados de cadastro: nome, sobrenome, CPF, e-mail principal, e-mail de recuperação, WhatsApp, senha (armazenada de forma criptografada). LinkedIn quando fornecido. Foto de perfil quando enviada.
Dados de uso da plataforma: sinais e conteúdos que você cria, comentários, interações com o chat, históricos de navegação dentro do produto, créditos e Aerocoins, participação em eventos da Aerolito.
Dados técnicos: endereço IP, identificadores de sessão, tipo e versão de navegador, sistema operacional, idioma, fuso horário, datas e horas de acesso, registros de erros (logs).
3. Para que usamos seus dados
- Criar e manter sua conta, autenticar acessos e dar suporte.
- Operar funcionalidades da plataforma (sinais, territórios, dataviz, chat, créditos).
- Recomendar conteúdos e enviar comunicações relacionadas ao produto.
- Apurar e prevenir fraudes, abuso, scraping automatizado e uso indevido.
- Gerar análises agregadas e estatísticas, sem identificação individual.
- Cumprir obrigações legais, regulatórias e ordens de autoridades competentes.
- Durante o beta, coletar feedback e melhorar a plataforma com base no uso real.
4. Bases legais
Tratamos seus dados com base em: execução de contrato e procedimentos preliminares quando você se cadastra e usa a plataforma; legítimo interesse para segurança, prevenção a fraude e melhoria do produto; cumprimento de obrigação legal e regulatória; consentimento quando exigido (por exemplo, para comunicações de marketing fora do escopo do produto).
5. Compartilhamento com terceiros
Não vendemos seus dados. Compartilhamos apenas com fornecedores estritamente necessários para a operação da plataforma, sob obrigações de confidencialidade e segurança:
- Supabase, para banco de dados, autenticação e armazenamento de arquivos.
- Vercel, para hospedagem, entrega de conteúdo e logs operacionais.
- Cloudflare, para proteção contra abuso e mitigação de ataques.
- Provedores de modelos de linguagem (Groq, Anthropic, Google), para alimentar funcionalidades de inteligência artificial. As mensagens e contextos enviados são processados por esses provedores conforme acordos de uso.
- Provedores de e-mail e WhatsApp, para envio de notificações, autenticação e suporte.
- Autoridades públicas, quando obrigatório por lei ou ordem judicial.
6. Transferência internacional
Alguns desses fornecedores estão localizados fora do Brasil. Quando isso acontece, adotamos salvaguardas previstas na LGPD, como cláusulas contratuais específicas e a avaliação do nível de proteção do país de destino.
7. Por quanto tempo guardamos seus dados
Mantemos seus dados pelo tempo necessário às finalidades descritas nesta política e às obrigações legais. Como regra geral:
- Dados de cadastro: enquanto sua conta estiver ativa, mais o prazo legal aplicável após o encerramento.
- Dados de uso e conteúdo: enquanto sua conta estiver ativa e por um período adicional para fins de auditoria, segurança e prevenção a fraude.
- Dados técnicos e logs: por períodos curtos, suficientes para operação, segurança e cumprimento legal.
- Registros fiscais e financeiros: pelo prazo previsto na legislação aplicável.
8. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito, controle de acessos por perfil, monitoramento, regras de acesso ao banco de dados e camadas de proteção contra abuso. Nenhum sistema é totalmente imune. Se identificarmos um incidente de segurança relevante, comunicaremos você e a autoridade competente conforme exigido pela LGPD.
9. Seus direitos como titular
A LGPD garante a você os seguintes direitos:
- Confirmar a existência de tratamento dos seus dados.
- Acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
- Portabilidade dos dados para outro fornecedor, quando aplicável.
- Eliminar dados tratados com base em consentimento.
- Informação sobre entidades públicas e privadas com as quais compartilhamos dados.
- Revisão de decisões automatizadas que afetem seus interesses.
- Revogar o consentimento, quando essa for a base legal aplicável.
Para exercer qualquer um desses direitos, escreva para hello@aeroli.to. Vamos responder no prazo legal.
10. Cookies e tecnologias similares
Usamos cookies estritamente necessários para autenticação, segurança e preferências básicas do produto. Em recursos analíticos ou de marketing, usaremos cookies apenas quando você consentir. Você pode gerenciar cookies pelas configurações do seu navegador.
11. Crianças e adolescentes
A plataforma é voltada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos coleta indevida, excluiremos os dados.
12. Alterações nesta política
Esta política pode ser atualizada ao longo do beta. Sempre que houver mudança relevante, avisaremos por e-mail ou dentro da plataforma. A data da versão fica registrada no topo deste documento.
13. Encarregado pelo tratamento (DPO)
Para qualquer questão relacionada a privacidade ou ao exercício dos seus direitos, entre em contato com o nosso encarregado em hello@aeroli.to.