Política de Privacidade — Entre Nuvens Cenas

Esta Política se aplica ao site e à plataforma cenas.entrenuvens.com — o acervo de fotos e vídeos aéreos da Entre Nuvens. Ela vale para Pilotos (quem envia e licencia as imagens), Compradores (quem licencia os arquivos) e visitantes do site.

Outros produtos da Entre Nuvens (Serviços, Drone Studio, central de contas) têm políticas próprias.

• Razão social: HISTÓRIAS EM PIXEL SERVIÇOS DE IMAGENS E INTERMEDIAÇÃO DE NEGÓCIOS LTDA.
• CNPJ: 42.704.398/0001-97
• Endereço: disponível mediante solicitação ao Encarregado de Dados Pessoais
• Site: cenas.entrenuvens.com

Como controladora, determinamos as finalidades e os meios do tratamento dos dados pessoais realizado na Plataforma.

Designamos um Encarregado, conforme o art. 41 da LGPD.

E-mail de contato: eai@entrenuvens.com

4.1. Conta

Nome, e-mail, foto de perfil e plano vindos da central de contas da Entre Nuvens (contas.entrenuvens.com) no momento do login. A senha nunca trafega nem é armazenada por esta Plataforma — a autenticação acontece na central, e o Cenas recebe apenas uma sessão assinada.

4.2. Perfil público do Piloto

Nome de exibição, apresentação, Instagram, foto e imagem de capa. Esses dados são públicos por finalidade: aparecem na sua página de piloto (cenas.entrenuvens.com/seu-perfil) e nas páginas das suas Cenas, porque é assim que o comprador sabe de quem está comprando. Você controla o que preenche e pode alterar ou esvaziar qualquer campo no painel.

4.3. Cenas enviadas

• O arquivo de imagem ou vídeo, suas derivadas (prévia com marca d'água, miniaturas, versões otimizadas) e os metadados que você informa: título, descrição, palavras-chave.
• Localização da cena — cidade e estado que você informa. É o local retratado, não a sua localização em tempo real: não usamos o GPS do seu dispositivo.
• Metadados EXIF são removidos no seu navegador antes do upload. Data de captura e coordenadas GPS embutidas no JPEG não chegam aos nossos servidores nem ao arquivo entregue ao comprador.

4.4. Recebimento (Piloto)

Chave Pix para pagamento dos saques, e o histórico de saldo, vendas e solicitações de saque. A chave Pix pode ser um e-mail, telefone, CPF/CNPJ ou chave aleatória — a escolha é sua, e é visível apenas para você e para a equipe que processa o pagamento.

4.5. Compra (Comprador)

Registro da compra: qual Cena, qual modalidade de licença, valor, data e status do pagamento — necessário para liberar o download, emitir documento fiscal e honrar a licença.

Dados de cartão não passam por nós. O pagamento é processado pela Stripe, e o número do cartão é digitado em campos servidos pela própria Stripe dentro da página. O Cenas recebe apenas a confirmação e os últimos dígitos/marca para exibição no histórico. No Pix, recebemos a confirmação da transação.

4.6. Navegação

Endereço IP, data e hora do acesso, user agent e páginas visitadas ficam nos registros de acesso da aplicação — conservados por 6 meses, conforme o art. 15 do Marco Civil da Internet.

4.7. Buscas feitas no site

Registramos os termos buscados no acervo, com filtros usados, número de resultados e data. Esse registro alimenta os insights de busca do painel do Piloto (o que as pessoas procuram, quais cidades, quais termos não encontram resultado) e a melhoria da busca.

4.8. Desempenho no Google (Piloto)

O painel mostra dados agregados do Google Search Console sobre a própria plataforma — impressões, cliques, posição média e termos que levaram ao acervo. São estatísticas da propriedade cenas.entrenuvens.com fornecidas pelo Google, já anonimizadas por ele: não identificam quem pesquisou.

4.9. Medição (só com consentimento)

Eventos de uso agregados (páginas vistas, cliques em botões-chave), coletados por Google Analytics e PostHog somente se você aceitar no banner de cookies. Ver seção 7.

4.10. O que NÃO coletamos

• Não recebemos nem armazenamos número de cartão de crédito.
• Não usamos a localização em tempo real do seu dispositivo.
• Não gravamos a sua tela: a gravação de sessão do PostHog está desligada, e a captura automática de cliques também.
• Não associamos as buscas feitas no site à sua identidade.
• Não usamos o acervo nem os dados dos usuários para treinar modelos de inteligência artificial.
• Não vendemos dados pessoais para ninguém.

Quando a base é legítimo interesse, você pode se opor ao tratamento escrevendo para o Encarregado (seção 10). Quando é consentimento, pode revogá-lo a qualquer momento (seção 7).

Compartilhamos dados apenas com fornecedores necessários para operar o serviço, sob contrato de processamento (art. 33 da LGPD):

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária — sempre com aviso quando a lei permitir.

Transferência internacional: parte dos fornecedores está fora do Brasil. Essas transferências se apoiam em cláusulas contratuais de proteção e, quando aplicável, no seu consentimento (art. 33 da LGPD).

Entre usuários: o Comprador vê o perfil público do Piloto — nome de exibição, apresentação, foto, capa e Instagram, se preenchido. Nunca vê e-mail, chave Pix, plano, saldo ou dados de outras vendas. O Piloto vê que houve uma venda, o valor e a licença; não vê a identidade do Comprador.

Bancos de imagem externos: quando você exporta uma planilha de metadados para Shutterstock, Adobe Stock ou Getty Images, nós geramos o arquivo e você o baixa — não enviamos nada a essas empresas. O que acontece depois do seu upload lá é regido pela política de privacidade de cada uma delas.

Usamos o mínimo necessário. Nenhum script de medição é carregado antes de você aceitar— não é um banner decorativo: o Google Analytics e o PostHog só entram na página depois do "Aceitar".

O PostHog roda em configuração reduzida: sem gravação de sessão, sem captura automática de cliques e sem perfil de pessoa para quem não está identificado. A conta do PostHog é a mesma dos outros produtos da Entre Nuvens; os eventos do Cenas se distinguem pelo domínio de origem.

Rever ou revogar sua escolha

A revogação é gratuita e imediata (art. 8º, §5º da LGPD). O botão abaixo apaga a decisão salva: o banner volta a aparecer e nenhum script de medição sobe até você decidir de novo.

A Plataforma usa IA em dois pontos, sempre a pedido do Piloto:

• Preencher com IA — a imagem ou o vídeo é enviado a um modelo multimodal, que sugere título, descrição e palavras-chave, para o Piloto não digitar tudo à mão.
• Exportar metadados — os textos da Cena são traduzidos e classificados nas categorias exigidas por cada banco de imagem externo.

Nos dois casos o conteúdo é enviado ao fornecedor de IA apenas para produzir o resultado daquela chamada, e o resultado é uma sugestão editável — quem publica é o Piloto. Não usamos o acervo nem os dados dos usuários para treinar modelos, nossos ou de terceiros.

Nenhuma decisão automatizada com efeito jurídico é tomada por IA: publicação, remoção, aprovação de saque e suspensão de conta passam por pessoas. Você pode pedir revisão humana e explicação sobre qualquer resultado (art. 20 da LGPD).

Foto aérea alcança quem não pediu para estar ali. Uma imagem em que uma pessoa é identificável é dado pessoal dela, mesmo que ela não use a Plataforma.

Quem envia a Cena é responsável por ter a autorização de uso de imagem quando ela é necessária, nos termos da seção 8 dos Termos de Uso. A Entre Nuvens trata essas imagens como parte da operação do acervo, com base na execução do contrato com o Piloto e no legítimo interesse de manter um acervo licenciável.

A LGPD (art. 18) garante a você: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, informação sobre a possibilidade de não consentir, revogação do consentimento e oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para eai@entrenuvens.com. Confirmamos o recebimento em até 5 dias úteis e respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade antes de atender.

Limite honesto: a exclusão da conta não apaga o registro das vendas já realizadas nem o arquivo necessário para honrar licenças já concedidas a Compradores — obrigação contratual e fiscal (art. 16, I e II da LGPD). Apagamos o que não está preso a essas obrigações, e o que sobra fica restrito a esse uso.

Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

• Conta e perfil público: enquanto a conta existir.
• Cenas publicadas: enquanto você as mantiver no acervo. Despublicadas, saem do site; o arquivo é conservado enquanto houver licença concedida a honrar.
• Registro de vendas e repasses: 5 anos após a transação, para fins fiscais e contábeis.
• Chave Pix: enquanto a conta estiver ativa; apagada em até 30 dias após o pedido de exclusão, salvo saque pendente.
• Registros de acesso: 6 meses (Marco Civil, art. 15).
• Log de termos buscados: 180 dias, e sem identificação desde a origem (seção 4.7).
• Dados agregados do Search Console: 90 dias no nosso cache.
• Dados de medição: conforme a retenção configurada em cada ferramenta (até 14 meses no GA4).

• Tráfego cifrado em trânsito (HTTPS/TLS).
• Cookie de sessão HttpOnly, SameSite e assinado, com expiração de 8 horas.
• Arquivo original em alta resolução nunca exposto publicamente: o site exibe apenas prévias com marca d'água, e o download é liberado por link autenticado após a compra.
• Metadados EXIF removidos no navegador antes do upload — data e GPS de captura não chegam aos nossos servidores.
• Dados de cartão fora do nosso alcance: o formulário é servido pela Stripe.
• Acesso do time por necessidade, com registro das ações administrativas.
• Limites de requisição nos endpoints públicos, para conter abuso e raspagem.

Nenhum sistema é 100% seguro. Em caso de incidente com risco relevante, comunicaremos você e a ANPD nos prazos da LGPD.

A Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como usuários; se identificarmos, apagamos.

Criança ou adolescente que apareça numa imagem do acervo tem tratamento prioritário: o envio exige autorização do responsável legal, e o pedido de retirada feito por responsável é atendido sem exigência de comprovação além do vínculo (seção 9).

Podemos atualizar esta Política. A data de vigência no topo sempre indica a versão atual, e mudanças relevantes são anunciadas na Plataforma com pelo menos 15 dias de antecedência. Se a mudança ampliar o tratamento feito com base em consentimento, pediremos o consentimento de novo.

Encarregado de Dados Pessoais: eai@entrenuvens.com
Assunto sugerido: [PRIVACIDADE CENAS] sua solicitação

Última atualização: 24 de agosto de 2026 · Versão 1.0