Como a SKYBEX trata os seus dados pessoais e os seus direitos previstos na LGPD (Lei nº 13.709/2018) e, para usuários europeus, no GDPR.
Em vigor desde: 2 de maio de 2026 (versão Beta v1)
1. Quem somos e contato com o DPO
SKYBEX ("nos") e a controladora dos dados pessoais coletados nesta Plataforma. Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado em dpo@skybex.app para qualquer solicitação prevista na LGPD ou GDPR.
2. Dados que coletamos
2.1 Quando você se candidata em /apply
Identidade: nome completo, email, foto profissional (opcional)
Empresa: razão social, site, país base, anos de mercado
Volume comercial: bandas de volume anual, ticket médio, especialidades
Inventário em mandato (declaração do candidato sobre aeronaves que representa)
Gerar Asset Pack via cascata de IA (Groq, Cloudflare Workers AI). Os provedores recebem só dados públicos da aeronave + nome do broker.
Capturar leads em /a/[slug] e direcionar ao broker dono
Garantir segurança da Plataforma (detecção de bots, rate limit)
Comunicar-se com você sobre o produto, abertura do feed público, mudanças relevantes
O que NÃO fazemos: nunca vendemos dados pessoais. Nunca compartilhamos com terceiros para fins de marketing. Não treinamos modelos de IA com seus dados pessoais.
5. Compartilhamento
Compartilhamos dados pessoais apenas com:
Operadores essenciais: Supabase (hospedagem dados + auth), Clerk (auth), Resend (email transacional), Vercel (hospedagem web), Cloudflare (CDN/AI), Groq (IA), Sentry (logs de erro). Cada operador tem termos de DPA próprios.
Quando legalmente obrigados (ordem judicial, autoridade competente). Nesse caso, notificamos o titular salvo impedimento legal expresso.
Brokers da plataforma: leads enviados via /a/[slug] recebem o email do comprador para responder diretamente. O broker atua como controlador independente desse dado.
6. Retenção
Candidaturas pendentes ou rejeitadas: 12 meses (anonimizadas após esse prazo)
Conta de broker ativa: enquanto a conta existir
Após encerramento: 30 dias para excluir dados ativos
Logs de segurança: 12 meses (LGPD art. 16, exigência legal)
Registro de auditoria (transações SafeDoc, decisões de admin): permanente, mas sem dados pessoais brutos — apenas hashes e metadados
Backups: rotacionados a cada 7 dias
7. Seus direitos como titular (LGPD art. 18)
Você pode, gratuitamente e a qualquer momento, solicitar:
Confirmação da existência de tratamento
Acesso aos dados que mantemos sobre você
Correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação de dados desnecessários
Portabilidade para outro fornecedor
Eliminação dos dados tratados com seu consentimento
Informação sobre com quem compartilhamos seus dados
Revogação do consentimento
Solicite em dpo@skybex.app. Resposta em até 15 dias úteis (LGPD art. 19).
8. Segurança
Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
Row Level Security em todas as tabelas com dados pessoais
3-source authorization gate (Clerk + DB role + status check) para ações sensíveis
Sentry com filtros de PII (sem leak de dados em logs)
Restrição de acesso ao DB de produção por IP allow list e MFA admin
9. Transferência internacional
Alguns operadores essenciais (Supabase, Vercel, Cloudflare) processam dados em servidores fora do Brasil (EUA, Europa). A transferência está coberta por:
Cláusulas contratuais padrão (ANPD-aprovadas e SCC para GDPR)
Adequação do destino (países com nível adequado de proteção)
Consentimento expresso quando aplicável
10. Cookies
Usamos apenas cookies técnicos essenciais (Clerk session, idioma) e analytics agregados não-identificadores. Sem cookies de publicidade de terceiros.
11. Menores
SKYBEX não se destina a menores de 18 anos. Se identificarmos cadastro de menor sem autorização parental, excluiremos imediatamente.
12. Mudanças nesta política
Publicaremos qualquer alteração nesta página, com aviso por email para usuários ativos com 30 dias de antecedência em mudanças substanciais.
13. Como reclamar a ANPD
Você sempre pode acionar a Autoridade Nacional de Proteção de Dados: gov.br/anpd. Encorajamos contato direto com nosso DPO antes — tentamos resolver em 5 dias úteis.
Documento legal