Política de Privacidade
Vigente desde 5 de agosto de 2026 · Versão de consentimento 2026-05-v1
1. Quem trata seus dados
O UAS Radar é a plataforma de inteligência de mercado e carreira mantida pelo ITARC, inscrito no CNPJ 34.239.740/0001-05, que atua como controlador dos dados pessoais descritos aqui, nos termos da Lei 13.709/2018 (LGPD).
2. O que coletamos e por quê
Coletamos apenas o necessário para cada finalidade. Nada aqui é vendido a terceiros.
| Dado | Finalidade | Base legal |
|---|---|---|
| Respostas do diagnóstico (perfil, capital disponível, localização, interesses) | Gerar seu relatório personalizado | Consentimento (art. 7º, I) |
| Nome, email e/ou WhatsApp | Entregar o relatório e permitir contato comercial do ITARC | Consentimento (art. 7º, I) |
| Email de acesso e dados de perfil da conta | Autenticar você e manter sua conta no DroneRadar | Execução de contrato (art. 7º, V) |
| CPF/CNPJ, endereço e dados de cobrança | Processar assinatura e emitir documento fiscal | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Dados do Passaporte (foto, certificados, portfólio, experiência) | Montar sua credencial profissional. Se você publicar, ficam visíveis publicamente na web | Consentimento (art. 7º, I) |
| IP (armazenado como hash irreversível) e navegador | Prevenção de abuso e limitação de taxa | Legítimo interesse (art. 7º, IX) |
| Eventos de uso da plataforma | Métricas de produto e melhoria contínua | Legítimo interesse (art. 7º, IX) |
3. Passaporte: o que fica público
O Passaporte tem dois estados. Enquanto é rascunho, só você enxerga.
Quando você o publica, o perfil passa a ser acessível por qualquer pessoa
numa URL própria (/p/seu-slug), indexável por buscadores, incluindo sua foto,
nome de exibição, certificações e portfólio. É esse o propósito da credencial — mas a
decisão de publicar é sempre sua, e você pode despublicar a qualquer momento pelo painel.
4. Inteligência artificial
Seu relatório é gerado por modelos de IA (Anthropic, OpenAI e Google) a partir das respostas do diagnóstico. As respostas são enviadas a esses provedores exclusivamente para produzir o texto — não são usadas para treinar modelos, conforme as políticas de uso via API desses fornecedores. Não há decisão automatizada com efeito jurídico sobre você: o relatório é orientação educacional (art. 20).
5. Onde os dados ficam
Banco de dados e arquivos em São Paulo, Brasil (Supabase, região sa-east-1). Parte dos subprocessadores opera fora do país — a transferência internacional se apoia em cláusulas contratuais padrão dos respectivos contratos (art. 33, II).
6. Com quem compartilhamos
| Subprocessador | Função | Local |
|---|---|---|
| Supabase | Banco de dados, autenticação e arquivos | Brasil |
| Vercel | Hospedagem da aplicação | EUA |
| Anthropic · OpenAI · Google | Geração do relatório por IA | EUA |
| Asaas | Processamento de pagamento e emissão fiscal | Brasil |
| Resend | Envio de email transacional | EUA |
| PostHog | Analytics de produto | União Europeia |
| Chatwoot | Atendimento comercial | Servidor próprio do ITARC |
7. Por quanto tempo guardamos
- Conta e Passaporte — enquanto a conta existir. Apagados quando você solicita exclusão.
- Lead e relatório — até você solicitar exclusão.
- Registros fiscais de pagamento — 5 anos, por exigência da legislação tributária. Mantidos mesmo após um pedido de exclusão, porém desvinculados de dados que identifiquem você (art. 16, I).
- Respostas do diagnóstico — mantidas de forma anonimizada após a exclusão, para estatística agregada do mercado brasileiro de drones (art. 12).
- Hashes de IP para prevenção de abuso — até 24 horas.
8. Cookies e rastreamento
Usamos cookies próprios de sessão (autenticação, mantêm você logado por 30 dias) e o PostHog para métricas de produto. Não usamos cookies de publicidade nem vendemos dados a redes de anúncios. Bloquear cookies no navegador impede o login, mas não o uso das páginas públicas.
9. Seus direitos
Você pode, a qualquer momento, pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento (art. 18).
Confirmamos sua identidade por um link enviado ao seu email antes de executar qualquer pedido — é o que impede que outra pessoa solicite em seu nome. Prazo de resposta: até 15 dias (art. 19).
10. Segurança
Acesso ao banco protegido por políticas de linha (RLS) por titular; arquivos do Passaporte em buckets privados servidos apenas por URL assinada e temporária; senhas inexistentes por desenho (acesso por link mágico ou provedor OAuth); endereços IP guardados apenas como hash salgado. Em caso de incidente de segurança relevante, comunicamos você e a ANPD conforme o art. 48.
11. Menores de idade
A plataforma não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um cadastro nessa situação, os dados são excluídos.
12. Encarregado de dados (DPO)
Configuração pendente: o contato do encarregado não está definido nesta
instalação (env LGPD_DPO_EMAIL). Use o formulário em
/privacidade/solicitacao/
ou os canais oficiais do ITARC.
13. Mudanças nesta política
Alterações relevantes são comunicadas no site e, quando afetarem a base de consentimento, por email. A versão do texto de consentimento vigente aparece no topo desta página.
Última atualização: 5 de agosto de 2026.