Política de Privacidade
Versão 2026-10.
Esta política explica como o Sobrevoa, mantido por Operador da plataforma (preencher), CPF/CNPJ 000.000.000-00, com sede em Endereço do operador (“nós”), trata dados pessoais no site https://sobrevoa.com.br e no aplicativo https://app.sobrevoa.com.br, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem decide sobre cada dado
O Sobrevoa é um sistema usado por empresas prestadoras de serviço de pulverização com drone (“empresas clientes”). Por isso há dois papéis:
- Nós somos controladores dos dados de quem visita o site, de quem fala com o suporte e dos dados de cadastro e cobrança das empresas clientes e de seus usuários (nome, e-mail, senha cifrada).
- Nós somos operadores dos dados que a empresa cliente cadastra para trabalhar: produtores rurais, propriedades, pilotos, ordens de serviço, registros de aplicação e assinaturas de relatórios. Quem decide sobre esses dados é a empresa cliente (a controladora). Tratamos esses dados só para prestar o serviço, conforme o Contrato de tratamento de dados.
Se você é produtor rural atendido por uma empresa que usa o Sobrevoa, fale primeiro com essa empresa sobre seus dados. Se preferir, escreva para contato@sobrevoa.com.br e encaminharemos o pedido a ela.
2. Quais dados tratamos e por quê
| Quem | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Visitante do site | Páginas vistas de forma agregada, IP nos registros do servidor | Funcionamento e segurança do site | Legítimo interesse (art. 7º, IX); registros de acesso (Marco Civil, art. 15) |
| Visitante que usa o chat do site | Perguntas digitadas e conversa recente | Responder com base na central de ajuda | Legítimo interesse (art. 7º, IX) |
| Quem envia o formulário de contato | Nome, e-mail, telefone, empresa, quantidade de drones, mensagem | Responder o contato e apresentar o produto | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Usuário do app | Nome, e-mail, senha (cifrada), perfil, IP e data dos acessos, ações sensíveis | Login, segurança, auditoria | Execução de contrato (art. 7º, V); registros de acesso (Marco Civil, art. 15) |
| Empresa cliente | Razão social, CNPJ/CPF, endereço, contato, logotipo, plano e faturas | Contrato, cobrança e nota fiscal | Execução de contrato (art. 7º, V); obrigação legal (art. 7º, II) |
| Produtor (dado da empresa cliente) | Nome, CPF/CNPJ, contato, endereço, propriedades (município, matrícula, CAR, contornos dos talhões) | Ordens de serviço, registros e relatórios | Definida pela empresa cliente — em geral, execução de contrato e obrigação legal (Portaria MAPA 298/2021) |
| Produtor que assina um relatório | Nome, CPF, IP, navegador, data/hora, aceite | Prova da assinatura eletrônica do relatório de aplicação | Definida pela empresa cliente — em geral, exercício regular de direitos (art. 7º, VI) |
| Piloto (dado da empresa cliente) | Nome, CPF, habilitação/curso e validades, aplicações feitas | Registros exigidos pela Portaria MAPA 298/2021 | Definida pela empresa cliente — obrigação legal (art. 7º, II) |
Não coletamos dados sensíveis (art. 5º, II) de propósito. Não vendemos dados pessoais.
3. Inteligência artificial
Algumas funções usam provedores externos de inteligência artificial (leitura de receituário, registro por voz, revisão de consistência, assistente e chat do site). No app, essas funções usam a chave da conta da própria empresa cliente no provedor que ela escolher; sem chave, nada é enviado. O que é enviado, para quem e por quanto tempo fica guardado está em Uso de inteligência artificial.
4. Com quem compartilhamos
Só com fornecedores necessários para o serviço, que tratam os dados em nosso nome:
- Microsoft Azure — hospedagem do sistema, banco de dados e arquivos.
- Provedor de e-mail transacional (Brevo ou Resend) — envio de convites, avisos e relatórios.
- Asaas — cobrança da assinatura (dados da empresa cliente: razão social, CNPJ/CPF, e-mail, valores).
- Provedores de IA (Anthropic, OpenAI, Groq) — escolhidos e contratados pela empresa cliente, com a chave dela; a plataforma usa chave própria só no chat do site. Conforme Uso de inteligência artificial.
- Cloudflare — resolução de nomes (DNS) do site e do app.
- OpenStreetMap e IBGE — o navegador busca mapas e a lista de municípios diretamente nesses serviços públicos; nenhum dado de cadastro é enviado a eles.
Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
5. Por quanto tempo guardamos
- Registros de aplicação, relatórios assinados e anexos: no mínimo 2 anos (Portaria MAPA 298/2021, art. 19, III), enquanto a empresa cliente mantiver a conta, ou pelo prazo que ela definir.
- Pedidos feitos à IA (documentos, áudios, perguntas): 30 dias, depois são apagados automaticamente.
- Registros de acesso ao app: 6 meses (Marco Civil, art. 15).
- Dados de cobrança e faturas: 5 anos (legislação fiscal).
- Mensagens do formulário de contato: só no e-mail do atendimento, pelo tempo da negociação.
- Ao fim do contrato, os dados da empresa cliente ficam disponíveis para exportação por 30 dias e depois são eliminados, salvo guarda obrigatória por lei.
Detalhes internos em retencao-e-auditoria.md (documentação técnica).
6. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas (LGPD, art. 18). Veja como em Direitos do titular. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Conexões cifradas (HTTPS), senhas guardadas com hash, chaves de API cifradas, separação de dados por empresa, permissões por perfil e log de auditoria das ações sensíveis. Incidentes que possam causar risco relevante são comunicados aos afetados e à ANPD (art. 48).
8. Cookies
Veja a Política de Cookies.
9. Encarregado (DPO)
Nome do encarregado — contato@sobrevoa.com.br.
10. Mudanças
Quando esta política mudar, a nova versão é publicada aqui com a data. Mudanças relevantes são avisadas por e-mail aos administradores das empresas clientes.