Política de Privacidade
Sua privacidade é fundamental para nós. Este documento explica como a Airzo coleta, usa e protege suas informações pessoais.
Índice
Introdução
A Airzo ("nós", "nosso" ou "Airzo") opera a plataforma Airzo acessível em https://airzo.com.br. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais.
Ao utilizar nossos serviços, você concorda com as práticas descritas neste documento. Se não concordar com qualquer parte desta política, solicitamos que não utilize nossos serviços.
Dados que coletamos
Dados fornecidos por você:
- Nome completo e nome de exibição (como quer ser chamado)
- Endereço de e-mail
- Número de telefone com DDD
- CPF (Cadastro de Pessoa Física)
- Foto de perfil (quando fornecida via OAuth do Google ou Apple)
Dados coletados automaticamente:
- Endereço IP e localização aproximada
- Tipo e versão do navegador e sistema operacional
- Páginas visitadas, tempo de sessão e ações realizadas na plataforma
- Dados de autenticação e tokens de sessão
- Cookies e identificadores de dispositivo
Dados de terceiros (OAuth):
- Ao fazer login com Google: nome, e-mail, foto de perfil e ID único Google
- Ao fazer login com Apple: nome (opcional), e-mail real ou relay, ID único Apple
Como usamos seus dados
Utilizamos seus dados pessoais para as seguintes finalidades, todas baseadas em bases legais previstas na LGPD:
- Criar e gerenciar sua conta na plataforma (execução de contrato)
- Autenticar sua identidade e proteger sua conta (legítimo interesse)
- Personalizar sua experiência com nome e foto de perfil (consentimento)
- Enviar comunicações transacionais como confirmações e alertas de segurança (execução de contrato)
- Enviar newsletters e atualizações do produto, quando você optar por receber (consentimento)
- Melhorar nossos serviços com base em padrões de uso agregados e anonimizados (legítimo interesse)
- Cumprir obrigações legais e regulatórias (cumprimento de obrigação legal)
- Prevenir fraudes, abusos e atividades ilegais (legítimo interesse)
Compartilhamento de dados
Não vendemos seus dados pessoais a terceiros, em nenhuma circunstância.
Podemos compartilhar seus dados apenas nas seguintes situações:
- Prestadores de serviço: Supabase (banco de dados e autenticação), Cloudflare (segurança e CDN), serviços de e-mail transacional — todos contratualmente obrigados a proteger seus dados
- Google e Apple: apenas no contexto de autenticação OAuth, seguindo as políticas de privacidade dessas empresas
- Autoridades legais: quando exigido por lei, ordem judicial ou processo legal válido
- Proteção de direitos: para proteger direitos, propriedade ou segurança da Airzo, dos usuários ou do público
- Fusões e aquisições: em caso de venda ou fusão da empresa, com aviso prévio aos usuários
Retenção e exclusão
Mantemos seus dados pelo tempo necessário para fornecer nossos serviços ou conforme exigido por lei:
- Dados de conta ativa: mantidos enquanto sua conta estiver ativa
- Dados de conta excluída: excluídos em até 30 dias após solicitação, exceto dados exigidos por lei
- Logs de acesso: mantidos por até 6 meses para fins de segurança
- Dados fiscais e contábeis: mantidos por até 5 anos conforme exigência legal
Segurança
Implementamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia TLS/HTTPS em todas as comunicações
- Senhas armazenadas com hash bcrypt (nunca em texto puro)
- Row Level Security (RLS) no banco de dados — cada usuário acessa apenas seus próprios dados
- Autenticação multifator disponível para sua conta
- Tokens de sessão com expiração automática
- Monitoramento contínuo de acessos suspeitos
- Infraestrutura hospedada em data centers com certificação SOC 2 Type II
Em caso de violação de dados que possa afetar seus direitos, você será notificado em até 72 horas, conforme exigido pela LGPD.
Seus direitos (LGPD)
Conforme a Lei Geral de Proteção de Dados, você tem os seguintes direitos:
- Acesso: saber quais dados temos sobre você
- Correção: corrigir dados incompletos, inexatos ou desatualizados
- Portabilidade: receber seus dados em formato estruturado e interoperável
- Exclusão: solicitar a exclusão de dados desnecessários ou tratados em desconformidade
- Revogação do consentimento: retirar seu consentimento a qualquer momento
- Oposição: opor-se ao tratamento de dados em determinadas situações
- Informação: ser informado sobre as entidades com quem compartilhamos seus dados
- Revisão: solicitar revisão de decisões automatizadas que afetem seus interesses
Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@airzo.com.br. Responderemos em até 15 dias úteis.
Menores de idade
Nossos serviços são destinados a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos.
Se você acredita que coletamos dados de um menor, entre em contato imediatamente pelo e-mail privacidade@airzo.com.br para que possamos tomar as medidas apropriadas.
Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por exigências legais.
Em caso de alterações significativas, notificaremos você por:
- E-mail cadastrado na sua conta (com antecedência mínima de 30 dias)
- Notificação destacada na plataforma ao fazer login
- Publicação da nova versão nesta página com data de atualização
O uso continuado da plataforma após as alterações constituirá sua aceitação da nova política.
Contato e DPO
Para qualquer questão relacionada à privacidade, entre em contato com nosso Encarregado de Proteção de Dados (DPO):
Airzo
E-mail DPO: privacidade@airzo.com.br
Site: https://airzo.com.br
Prazo de resposta: até 15 dias úteis