Política de Privacidade

1. Controlador dos dados

O controlador dos dados pessoais tratados na plataforma é o Pilota AI, acessível em pilota-ai.com.

2. Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados, fale com nosso Encarregado (DPO) pelo e-mail contato@pilota-ai.com.

3. Dados que coletamos

• Cadastro e conta: nome completo, e-mail, telefone e senha (a senha é armazenada de forma cifrada e nunca é visível para nós).
• Verificação de identidade (KYC): data de nascimento, número de documento (CPF/RG) e uma foto do piloto, usada para personalizar o certificado.
• Dados de uso educativo: progresso nos módulos, respostas e resultado do Quizz e certificados emitidos.
• Dados técnicos: informações mínimas necessárias para autenticação e funcionamento seguro do serviço.

4. Para que usamos seus dados (finalidades)

• criar e gerenciar sua conta e autenticar o acesso;
• conduzir o percurso educativo, o Quizz e emitir o certificado em seu nome;
• enviar comunicações transacionais (verificação de e-mail, recuperação de senha, resultado do Quizz e certificado);
• cumprir obrigações legais e zelar pela segurança da plataforma.

5. Base legal

O tratamento se fundamenta no consentimento que você manifesta no cadastro e na execução do serviço educativo solicitado. Para usuários menores de 18 anos, o tratamento ocorre no melhor interesse do adolescente e com base na autorização do responsável legal, conforme o Art. 14 da LGPD. Praticamos a minimização: coletamos de menores apenas o estritamente necessário.

6. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com operadores que nos ajudam a prestar o serviço, sob obrigação de confidencialidade:

• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Vercel — hospedagem da aplicação;
• Resend — envio de e-mails transacionais.

A página pública de verificação de certificado (/verificar/{código}) expõe apenas o nome do piloto, a data e a validade do certificado — nunca o documento, a foto ou outros dados pessoais.

7. Como protegemos seus dados

• o número do documento (CPF/RG) é criptografado na aplicação (AES-256-GCM), com a chave mantida fora do banco de dados;
• a foto do piloto e o PDF do certificado ficam em buckets privados, acessíveis somente por links assinados de curta duração;
• o acesso aos dados é restrito por políticas de segurança em nível de linha (RLS) e todo o tráfego usa HTTPS;
• nas telas administrativas, documento e foto nunca são exibidos.

8. Por quanto tempo guardamos

Mantemos seus dados pessoais enquanto sua conta existir e pelo tempo necessário às finalidades acima ou ao cumprimento de obrigações legais. Ao excluir a conta, apagamos seus dados pessoais e anonimizamos registros históricos, preservando apenas métricas agregadas sem vínculo com você.

9. Seus direitos como titular

A LGPD garante a você, a qualquer momento:

• confirmação e acesso aos seus dados;
• correção de dados incompletos ou desatualizados;
• exclusãodos dados (“direito ao esquecimento”) — pelo botão Excluir minha conta no seu perfil;
• portabilidade — pelo botão Exportar meus dados, que gera um arquivo com suas informações;
• revogação do consentimento.

Você também pode exercer esses direitos pelo e-mail contato@pilota-ai.com.

10. Cookies

Utilizamos apenas cookies essenciais para manter você autenticado e garantir o funcionamento seguro da plataforma. Não usamos cookies de publicidade.

11. Transferência internacional

Alguns de nossos operadores podem processar dados em servidores fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção, conforme a LGPD.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data da última revisão é sempre indicada no topo. Mudanças relevantes serão comunicadas pelos nossos canais.

13. Contato e ANPD

Fale conosco pelo e-mail contato@pilota-ai.com. Você também pode dirigir reclamações à Autoridade Nacional de Proteção de Dados (ANPD). Consulte também os nossos Termos de Uso.