O essencial
- Usamos seus dados para operar o marketplace: conta, anúncios, conversas, cotações e negócios. Não vendemos dados pessoais.
- Seu e-mail e telefone não aparecem para outros usuários. Operadores de charter só recebem seu contato depois que você aceita uma cotação.
- Medimos as visitas do site sem cookies e sem guardar IP, e você pode recusar essa medição no banner de cookies.
- Você pode baixar seus dados, corrigi-los, revogar consentimentos e pedir exclusão no painel ou no canal de privacidade.
1. Quem é o controlador
A AirbanX é a controladora dos dados pessoais tratados na Plataforma airbanx.com, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e, quando aplicável, do Regulamento Geral de Proteção de Dados da União Europeia (GDPR) e de outras leis de privacidade.
Para falar com o Encarregado de Dados (DPO) ou exercer seus direitos, use o canal de privacidade em airbanx.com/privacidade/direitos ou, se tiver conta, Painel → Privacidade.
2. Quais dados tratamos
| Situação | Dados |
|---|---|
| Cadastro e conta | nome, e-mail, telefone, tipo de pessoa, empresa, país, estado, cidade, senha (guardada só como hash), perfis de atuação |
| Verificação de anunciante | documento de identidade, identificação fiscal do país, registro da empresa, certificado de operador aéreo (AOC) e arquivos enviados |
| Anúncios | dados da aeronave, peça ou serviço, fotos, vídeos, preço e localização |
| Conversas e negócios | mensagens, propostas, aceites, histórico do negócio e notificações |
| Pedido de cotação de charter | nome, e-mail, telefone, empresa e cargo (opcionais), rota, datas, passageiros, observações e canais de aviso escolhidos |
| Registros de aceite | documento aceito, versão, hash do texto, data e hora, idioma, navegador e IP protegido por hash |
| Uso do site | páginas vistas, origem da visita (site, busca, anúncio ou campanha), país, região e cidade aproximados, tipo de dispositivo e idioma |
| Segurança | registros de acesso e de ações relevantes, IP protegido por hash para limitar abusos |
Não pedimos dados sensíveis (saúde, religião, biometria etc.). Não peça nem envie esses dados pelo chat.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD art. 7º / GDPR art. 6º) |
|---|---|
| Criar e manter sua conta, publicar anúncios, operar chat, propostas, cotações e negócios | execução de contrato |
| Verificar anunciantes e operadores, prevenir fraude e golpes, mascarar contatos | legítimo interesse e cumprimento de obrigação legal |
| Enviar avisos sobre seus pedidos e negócios pelos canais escolhidos | execução de contrato e consentimento |
| Guardar registros de acesso, aceites e negócios | obrigação legal (ex.: Marco Civil da Internet, art. 15) e exercício regular de direitos |
| Medir visitas e a origem do tráfego, sem cookies, para melhorar o site e a divulgação | legítimo interesse, com opção de recusa no banner |
| Ferramentas de marketing de terceiros (pixels de anúncios), se forem ativadas | consentimento |
4. Com quem compartilhamos
- Outros usuários: veem seu nome, empresa, cidade, país, anúncios e mensagens que você enviar na negociação. E-mail, telefone e documentos não são exibidos.
- Operadores de charter: recebem o pedido sem e-mail e telefone; o contato só é liberado depois que você aceita uma cotação.
- Provedores de tecnologia que tratam dados em nosso nome, como a Cloudflare (hospedagem, banco de dados, armazenamento de arquivos, segurança e geolocalização aproximada) e, quando ativados, provedores de envio de e-mail e de WhatsApp.
- Autoridades, quando houver obrigação legal ou ordem judicial, e para defesa de direitos.
- Sucessores, em caso de reorganização societária, mantendo esta Política.
Não vendemos nem alugamos dados pessoais.
5. Transferência internacional
A Plataforma funciona em infraestrutura global da Cloudflare, e os dados podem ser tratados fora do seu país, inclusive nos Estados Unidos. Nesses casos usamos as salvaguardas previstas na LGPD (art. 33) e no GDPR, como cláusulas contratuais padrão e compromissos do fornecedor.
6. Medição de visitas sem cookies
Para saber de onde vêm as visitas (países, cidades, buscadores, redes sociais e campanhas) usamos uma medição própria, sem cookies e sem guardar endereço IP:
- cada visitante vira um código diário calculado com IP, navegador e uma chave aleatória do dia; a chave é apagada após 2 dias, e depois disso nem a AirbanX consegue relacionar o código a um IP;
- país, região e cidade são aproximados, informados pela rede da Cloudflare;
- navegadores com o sinal "Global Privacy Control" (GPC) ativo não são medidos;
- se você recusar "Estatísticas" no banner de cookies, a medição para;
- os dados de medição são guardados por até 13 meses e usados de forma agregada.
7. Por quanto tempo guardamos
- Conta e anúncios: enquanto a conta estiver ativa; depois da exclusão, apagamos ou anonimizamos, salvo o que precisar ser guardado por lei.
- Conversas, propostas e negócios: pelo prazo necessário para comprovar o negócio e defender direitos (em regra, até 5 anos após o encerramento).
- Registros de acesso: no mínimo 6 meses (Marco Civil da Internet).
- Registros de aceite e consentimento: enquanto a conta existir e pelos prazos de prescrição aplicáveis, como prova.
- Pedidos de cotação de charter sem conta: até 24 meses após o pedido.
- Medição de visitas: até 13 meses.
8. Seus direitos
Pela LGPD (art. 18) e, quando aplicável, pelo GDPR, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade (cópia dos seus dados em formato estruturado);
- eliminação dos dados tratados com consentimento e informação sobre com quem compartilhamos;
- revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.
Com conta, você baixa seus dados e vê seus aceites em Painel → Privacidade. Para os demais pedidos, use airbanx.com/privacidade/direitos. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade do seu país.
9. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas só como hash, sessão protegida, acesso restrito aos documentos de verificação, IP protegido por hash e registros de auditoria. Nenhum sistema é 100% seguro; se houver incidente com risco relevante, avisaremos você e a autoridade conforme a lei.
10. Menores de idade
A Plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente dados de menores.
11. Alterações desta Política
Podemos atualizar esta Política. A versão e a data ficam no topo. Mudanças relevantes são avisadas na Plataforma e, para usuários com conta, pedimos um novo aceite.