Aviso de Privacidade

Documento

Aviso de Privacidade do site institucional da Vertox — Aviação Integrada

Vigência

9 de setembro de 2026

Última atualização

9 de setembro de 2026

Versão

1.0

Controlador

RAZAO SOCIAL · A PREENCHER, CNPJ CNPJ · A PREENCHER

Canal de privacidade

EMAIL PRIVACIDADE · A PREENCHER

Lei aplicável

LGPD (Lei 13.709/2018), Marco Civil da Internet (Lei 12.965/2014) e as resoluções e guias da ANPD.

O aviso está em duas camadas. A seção 2 resume tudo em poucas linhas. As seções seguintes detalham cada ponto, com o artigo da lei entre parênteses.

Este aviso fica linkado no rodapé da página principal e junto ao botão de envio do formulário de contato, no momento em que pedimos seus dados (art. 9º, caput). Nesta página e na dos Termos de Uso há um rodapé menor, com link para o outro documento e para o contato.

• Este site tem um único ponto de coleta de dados pessoais: o formulário de contato.
• Pedimos nome e e-mail. Você escolhe o assunto do contato e pode acrescentar uma mensagem.
• Junto com o envio, o servidor registra o endereço IP, o navegador e a data e hora.
• Usamos isso para responder a você, para conter robô e envio em massa e para cumprir o Marco Civil da Internet.
• O que você escreve no formulário é recebido e guardado no Brasil: a função que recebe o envio roda em São Paulo e o banco fica em São Paulo. A resposta, porém, sai por e-mail e passa pela caixa corporativa da Vertox, que pode ser operada fora do Brasil. A seção 11 explica.
• Para entregar as páginas, imagens e vídeos, a rede do nosso fornecedor de hospedagem processa dados técnicos de conexão, inclusive o IP, em servidores que podem estar fora do Brasil. A seção 11 explica.
• O site não grava nenhum cookie. Não usa Google Analytics, pixel de rede social nem rastreador de terceiros.
• Medimos a audiência do site sem cookie e em números agregados: visitas por página e recortes como origem da visita, país, sistema e navegador. Nada disso identifica você.
• Guardamos a mensagem por 24 meses contados do envio. O IP e o navegador saem do registro aos 6 meses. Quem executa isso é uma rotina do próprio banco, que roda todo dia 1º: cada prazo é cumprido até o dia 1º do mês seguinte ao vencimento, e a seção 12 mostra como.
• Não vendemos, não alugamos e não mandamos marketing sem seu consentimento em separado.
• Para acessar, corrigir ou apagar o que temos sobre você, escreva para EMAIL PRIVACIDADE · A PREENCHER. É gratuito e respondemos em até 15 dias.

Controlador é quem decide o que se faz com os dados. Neste site, é a empresa abaixo (art. 5º, VI e art. 9º, III da LGPD).

Razão social

RAZAO SOCIAL · A PREENCHER

CNPJ

CNPJ · A PREENCHER

Endereço

ENDERECO · A PREENCHER

Marca do site

Vertox — Aviação Integrada

Encarregado

ENCARREGADO · A PREENCHER

Contato do encarregado e do controlador

EMAIL PRIVACIDADE · A PREENCHER

A LGPD manda o controlador indicar um encarregado e publicar a identidade e o contato dele de forma clara e objetiva, de preferência no próprio site (art. 41, caput e §1º). O encarregado recebe reclamações e comunicações de titulares e da ANPD, presta esclarecimentos e adota providências (art. 41, §2º, I). O e-mail acima serve para as duas coisas: falar com o controlador e exercer seus direitos (art. 9º, IV).

Empresas enquadradas como agente de tratamento de pequeno porte podem ficar dispensadas de indicar encarregado, desde que mantenham um canal de atendimento ao titular (Resolução CD/ANPD nº 2/2022, art. 11 e §1º). Se a Vertox passar a usar essa dispensa, dizemos aqui, e o canal acima continua o mesmo.

A ANPD é a Agência Nacional de Proteção de Dados, autarquia de natureza especial vinculada ao Ministério da Justiça e Segurança Pública (Lei 15.352/2026). É a autoridade que fiscaliza o uso de dados pessoais no Brasil. O encarregado é o canal de comunicação entre o controlador, os titulares e a Agência.

Este aviso vale para:

• quem visita as páginas do site: a página principal, /termos, /privacidade e /trabalhe-conosco;
• quem envia o formulário de contato;
• quem recebe a resposta da Vertox a essa mensagem.

Este aviso não cobre:

• o Vertox Copilot, produto separado, com login próprio e endereço próprio. Ele tem termos e política de privacidade próprios. Este site apenas aponta para ele, inclusive pelo endereço /login, e não trata nenhum dado de conta do Copilot;
• sites de terceiros que você abrir a partir de links daqui;
• os perfis da Vertox em redes sociais, que seguem as regras de cada rede.

a) O que você digita no formulário de contato:

Nome

Obrigatório. Para saber com quem falamos.

E-mail

Obrigatório. É por onde respondemos.

Assunto do contato

Você escolhe entre entender melhor, Acesso à aviação, compra e venda de aeronaves ou gestão Copilot. A escolha é guardada junto com a mensagem.

Mensagem

Opcional. Texto livre: como você voa hoje, o que precisa levar, o que procura. Deixar em branco não impede o envio.

b) O que o servidor registra junto com o envio:

Endereço IP

O endereço de rede de onde partiu o envio.

Navegador e sistema (user-agent)

O que o seu navegador informa sobre si mesmo. Fica gravado na mesma linha do envio, mas por outra razão que o IP: veja a seção 9.

Data e hora

O momento do envio. É a única data que a base guarda, e é dela que contamos os prazos da seção 12.

c) Campo-armadilha. Existe no formulário um campo escondido chamado "empresa". Uma pessoa não o vê e não o preenche; um robô preenche. Quando ele vem preenchido, o envio é descartado e nada é gravado.

d) Terceiros. Não compramos lista, não recebemos dado seu de terceiros e não cruzamos o que você envia com outras bases.

Não pedimos CPF, endereço, cargo, empresa nem documento: para responder à sua mensagem, isso não é necessário (art. 6º, III). Também não pedimos dado pessoal sensível — origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado de saúde, vida sexual, dado genético ou biométrico (art. 5º, II). Por isso, evite escrever qualquer um deles no campo de mensagem. Se algo assim aparecer, apagamos esse trecho do registro e respondemos à sua mensagem do mesmo jeito. Você não perde a resposta por causa disso.

Este site não tem cadastro, login, área logada nem carrinho. Não existe conta de usuário aqui.

Cada atividade abaixo tem uma finalidade concreta, uma base legal do art. 7º da LGPD, um prazo e um destinatário. São seis, e é isso que fazemos com seus dados.

Atividade 1 — Responder à sua mensagem

Finalidade

Responder e conduzir a conversa sobre o que você procura: aeronave, cota de propriedade compartilhada, hangaragem, gestão, transporte fretado, peças e componentes. Vale também para imprensa, dúvida institucional, sugestão e currículo enviado pelo campo de mensagem.

Dados

Nome, e-mail, assunto do contato e texto da mensagem, se você preencher.

Base legal

Art. 7º, V — procedimentos preliminares relacionados a contrato, a pedido do titular: você pediu o contato ao enviar o formulário. Quando a mensagem não trata de negócio, a base é o art. 7º, IX — legítimo interesse em atender quem escreve para a empresa. Nos dois casos tratamos só o necessário (art. 10, §1º) e você pode se opor (art. 18, §2º); veja a seção 15.

Prazo

24 meses contados do envio. É um prazo só, igual para toda mensagem. A eliminação acontece na primeira execução mensal da rotina depois do vencimento, como explica a seção 12.

Quem recebe

As pessoas da Vertox que respondem aos contatos. Como operadores, a Vercel, que executa a função na região gru1, em São Paulo, e a Supabase, que guarda a mensagem na região sa-east-1, também em São Paulo. As duas são empresas estrangeiras; o que fica no Brasil é o lugar onde o dado é processado e guardado. A resposta sai por e-mail e passa também pelo provedor da caixa corporativa da Vertox, que é outro operador e pode tratar a mensagem fora do Brasil; a seção 11 explica.

Atividade 2 — Conter robô e envio em massa no formulário

Finalidade

Manter o formulário utilizável e a base íntegra: barrar automação e limitar repetição de envios.

Dados

Endereço IP, navegador (user-agent), data e hora, e o e-mail, usado para contar tentativas.

Base legal

Art. 7º, IX — legítimo interesse na segurança do próprio canal de contato. Tratamos só o estritamente necessário para isso (art. 10, §1º). Você pode se opor (art. 18, §2º); veja a seção 15. Como esse controle é o que mantém o formulário de pé, pode não ser possível desligá-lo só para você — nesse caso dizemos as razões (art. 18, §4º) e você fala com a Vertox direto pelo e-mail da seção 16, sem passar pelo formulário.

Prazo

As janelas de contagem são de 1 minuto, 10 minutos e 1 hora. Passada a janela, nenhum desses controles volta a consultar o registro. O IP permanece na base até 6 meses do envio por força do dever legal da atividade 3. O navegador (user-agent) permanece pelo mesmo período por conveniência de execução: a rotina de expurgo zera os dois campos na mesma passagem. A base legal da guarda do navegador continua sendo o legítimo interesse desta atividade 2, e não o dever legal da atividade 3.

Quem recebe

Ninguém fora da Vertox e dos operadores de infraestrutura.

Atividade 3 — Guardar o registro de acesso à aplicação

Finalidade

Cumprir o dever legal de guardar o registro de acesso à aplicação: data, hora e IP do envio.

Dados

Endereço IP e data e hora do envio. Nada além disso. O navegador (user-agent) não entra aqui: o art. 5º, VIII do Marco Civil define o registro de acesso à aplicação como o conjunto de data e hora de uso a partir de determinado endereço IP, e o navegador não faz parte dele.

Base legal

Art. 7º, II da LGPD — cumprimento de obrigação legal, combinado com o art. 15 do Marco Civil da Internet (Lei 12.965/2014).

Prazo

6 meses contados do envio, sob sigilo. É o prazo do art. 15, nem mais nem menos. A limpeza é feita pela rotina mensal da seção 12, na primeira execução depois do vencimento.

Quem recebe

Ninguém. A entrega a terceiro depende de ordem judicial (art. 15, §3º e art. 10, §1º do Marco Civil).

Atividade 4 — Medir a audiência do site

Finalidade

Saber, em números agregados, quantas visitas cada página recebe e de onde elas vêm. Serve para decidir o que escrever e o que corrigir no site.

Dados

Métricas de audiência agregadas apuradas pelo Vercel Web Analytics, sem cookie e sem nada gravado no seu navegador: número de visitas por página e recortes agregados como página de origem da visita, país, sistema e navegador. A Vertox não recebe dado que identifique você.

Base legal

Art. 7º, IX — legítimo interesse. O Guia de Cookies da ANPD admite essa base para medição de audiência limitada a dados agregados, sem cruzamento com outros rastreadores e sem formação de perfil. Você pode se opor (art. 18, §2º); veja a seção 15.

Prazo

A Vertox não guarda dado pessoal dessa medição, porque não recebe dado que identifique você. Os números agregados ficam no painel do fornecedor, pela janela de retenção do plano contratado. Não afirmamos aqui qual é essa janela, porque ela varia com o plano vigente. Se você quiser saber qual é hoje, escreva para EMAIL PRIVACIDADE · A PREENCHER e informamos.

Quem recebe

A Vercel, como operadora da medição.

Atividade 5 — Entregar as páginas do site ao seu navegador

Finalidade

Fazer a página chegar até você. Servir os arquivos do site — texto, imagem, vídeo, CSS e JavaScript — a partir do servidor mais próximo de quem acessa.

Dados

Os dados técnicos que todo servidor precisa receber para conseguir responder: endereço IP, data e hora, navegador e o endereço da página pedida.

Base legal

Art. 7º, IX — legítimo interesse. Sem processar o IP não há como entregar a página que você pediu. Tratamos só o necessário para essa entrega e não usamos esses dados para perfil, marketing nem estatística individual (art. 10, §1º). Você pode se opor (art. 18, §2º); veja a seção 15.

Prazo

A Vertox não guarda esses registros e não tem acesso a eles. Eles ficam no log técnico da Vercel, operadora da hospedagem, pelo tempo necessário para operar e proteger a rede dela.

Quem recebe

A Vercel, como operadora da hospedagem e da rede de entrega. Essa entrega usa servidores que podem estar fora do Brasil; a seção 11 explica.

Atividade 6 — Defender um direito em processo, quando for o caso

Finalidade

Exercer ou defender um direito da Vertox em processo administrativo, judicial ou arbitral, quando a mensagem virar prova.

Dados

A mensagem e os dados de contato ligados a ela.

Base legal

Art. 7º, VI — exercício regular de direitos em processo.

Prazo

Até o fim do processo e dos prazos de recurso.

Quem recebe

Os advogados que atuam pela Vertox e a autoridade competente. Só quando o processo existe.

O formulário fica na seção Contato da página principal. É o único lugar do site onde pedimos dado pessoal.

• Campos: nome (obrigatório), e-mail (obrigatório), assunto do contato (seleção) e mensagem (opcional). Não há outro campo visível.
• Junto ao botão de envio está esta frase: "Ao enviar, você declara ciência do Aviso de Privacidade e dos Termos de Uso", com link para as duas páginas. Não há caixa de marcação, e você não precisa marcar nada.
• Não pedimos seu consentimento para responder. Ao enviar o formulário, você já pediu o contato, e a lei chama isso de procedimento preliminar a pedido do titular (art. 7º, V). Consentimento entra só para o que passa da resposta — mandar novidades, por exemplo —, e nesse caso pedimos em separado, com opt-in próprio e destacado (art. 7º, I e art. 8º).
• Quem responde é uma pessoa da Vertox, pelo e-mail que você informou.
• O site não envia e-mail automático de confirmação. Depois do envio, o próximo e-mail que você recebe é a resposta de uma pessoa da Vertox.
• Não usamos seu e-mail para newsletter, prospecção ou remarketing. Reaproveitar o endereço assim seria desvio da finalidade que informamos (art. 6º, I).
• Prazo de guarda da mensagem: 24 meses contados do envio, como está na seção 12.

Este site não grava nenhum cookie. Verificamos no navegador: document.cookie volta vazio. Também não usamos localStorage nem sessionStorage.

• Não há Google Analytics.
• Não há pixel de rede social nem tag de remarketing.
• Não há rastreador de terceiros de nenhum tipo.
• As fontes tipográficas são baixadas quando o site é construído e servidas pelo próprio domínio. Seu navegador não pede fonte a servidor do Google.
• A medição de audiência é o Vercel Web Analytics, que funciona sem cookie. O script vem do próprio domínio do site, e o que ele apura está na atividade 4 da seção 6.

Por isso não existe banner de cookies aqui: não há o que consentir nem o que recusar. Bloquear cookies na configuração do navegador não muda nada neste site, porque não há cookie a bloquear.

Se um dia passarmos a usar cookie não necessário, publicamos um banner antes: com botão de recusar tudo já no primeiro nível, segundo nível com as categorias e as finalidades de cada uma, consentimento por finalidade específica e cookies não necessários desligados por padrão, como recomenda o Guia de Cookies da ANPD. E atualizamos este aviso antes de ligar qualquer coisa.

A Vertox é uma empresa e mantém este site como parte da sua atividade. Nessa condição, a lei a trata como provedora de aplicação de internet, e daí vem o dever de guardar os registros de acesso por 6 meses (art. 15 do Marco Civil da Internet). É por isso que registramos o IP, e não por outro motivo.

• O que guardamos como registro de acesso: a data, a hora e o IP de onde partiu o envio do formulário. Nada além disso.
• O navegador (user-agent) fica gravado na mesma linha, mas não faz parte desse registro legal. A lei define o registro de acesso à aplicação como data e hora de uso a partir de determinado IP (art. 5º, VIII). O navegador é guardado por legítimo interesse em segurança do formulário — atividade 2 da seção 6 — e sai da base junto com o IP, aos 6 meses.
• Na base da Vertox, o registro nasce no envio do formulário: não guardamos log de página por página da sua navegação. A Vercel, que hospeda o site, mantém registros técnicos de requisição próprios da operação da plataforma dela, e é a atividade 5 da seção 6.
• A guarda é sob sigilo, em ambiente controlado e de segurança (art. 15, caput).
• Prazo maior que 6 meses só mediante requerimento cautelar de autoridade policial, autoridade administrativa ou do Ministério Público (art. 15, §2º).
• A disponibilização desses registros a terceiros depende sempre de ordem judicial (art. 15, §3º e art. 10, §1º).
• Esse IP não vira marketing, perfil nem estatística. O art. 16 do Marco Civil veda guardar dado pessoal excessivo em relação à finalidade, e reaproveitar o registro quebraria a finalidade declarada.

O mesmo IP também é usado para conter abuso do formulário. É outra atividade, com outra base legal: está na atividade 2 da seção 6. Você pode se opor a ela sem que isso afete o dever legal desta seção.

A Vertox é a controladora. Os fornecedores abaixo são operadores: tratam os dados por conta e ordem da Vertox e devem seguir as instruções dela, nos termos do contrato de serviço de cada um (art. 5º, VI e VII, art. 9º, V e VI, art. 39 e art. 42).

Vercel

Hospeda o site, entrega os arquivos pela rede dela e executa a função que recebe o formulário. Essa função roda na região gru1, em São Paulo. Também opera a medição agregada de audiência.

Supabase

Banco de dados Postgres onde a mensagem fica guardada, na região sa-east-1, em São Paulo, no projeto VERTOX-Site.

Provedor da caixa de e-mail corporativa da Vertox

Recebe e guarda as mensagens de e-mail da empresa, inclusive a resposta que enviamos a você. Como a resposta costuma citar a sua mensagem, o conteúdo do formulário passa a existir também nessa caixa. Esse provedor pode tratar essas mensagens fora do Brasil, nos termos do contrato firmado com ele; a seção 11 explica. Se você quiser saber quem é e onde ele trata as mensagens, escreva para EMAIL PRIVACIDADE · A PREENCHER e informamos.

Autoridade pública

Só mediante ordem, requisição ou obrigação legal. No caso do registro de acesso, só por ordem judicial.

Advogados da Vertox

Quando for preciso exercer ou defender um direito em processo.

• Não vendemos nem alugamos seus dados.
• Não usamos CRM, ferramenta de e-mail marketing, plataforma de anúncios nem serviço de enriquecimento de dados.
• Existe no código do site uma integração de aviso por e-mail (Resend) que está desligada: as variáveis que a ligam não estão definidas, e sem elas o site nem tenta enviar. Enquanto estiver assim, nenhum dado do formulário chega a ela. Ligar a integração é definir duas variáveis de ambiente, e isso mudaria duas coisas deste aviso: a Resend entraria como operadora e o conteúdo da sua mensagem passaria a ser enviado por ela de forma automática. Por isso a regra é atualizar esta seção e a seção 11 antes de ligar, nunca depois.
• Você pode pedir, a qualquer momento, a lista das entidades com as quais compartilhamos seus dados (art. 18, VII).

O conteúdo do formulário, no site e na base da Vertox, não sai do Brasil: a função que recebe o envio roda na região gru1, em São Paulo, e o banco fica na região sa-east-1, também em São Paulo. Antes desta versão, essa função rodava na região iad1, nos Estados Unidos; a mudança está no histórico da seção 18.

A partir do momento em que respondemos, a mensagem passa a existir também na caixa de e-mail corporativa da Vertox. O provedor dessa caixa pode tratá-la fora do Brasil, nos termos do contrato firmado com ele. Não afirmamos aqui que a resposta permanece no país, porque isso depende do provedor contratado, e o que não conferimos não escrevemos.

Uma parte da infraestrutura também é global. Os arquivos estáticos do site — imagens, vídeo, CSS e JavaScript — são entregues pela rede da Vercel, e a medição agregada de audiência roda na plataforma dela. A Vercel Inc. tem sede nos Estados Unidos. Para entregar uma página a quem acessa, essa rede necessariamente processa dados técnicos de conexão, inclusive o IP, em servidores que podem estar fora do Brasil.

O que é transferido

Dados técnicos da conexão usados para entregar as páginas e para a medição agregada de audiência. E, quando respondemos, o conteúdo da mensagem que segue no corpo do e-mail de resposta.

Para onde

Estados Unidos e demais regiões da rede do fornecedor de infraestrutura. No caso da caixa de e-mail corporativa, o país depende do provedor contratado; escreva para EMAIL PRIVACIDADE · A PREENCHER e informamos qual é.

Para quê

Entrega das páginas, medição agregada de audiência e envio da resposta à sua mensagem.

Mecanismo

A transferência ocorre nos termos do contrato de proteção de dados firmado com cada fornecedor. Não afirmamos aqui qual dos mecanismos do art. 33 da LGPD consta desses contratos, porque isso depende do texto vigente de cada fornecedor. Se você quiser saber o que consta hoje, escreva para EMAIL PRIVACIDADE · A PREENCHER e respondemos com a informação que o contrato traz.

Não usamos consentimento (art. 33, VIII) como base para essa transferência. Consentimento seria revogável a cada visita e não sustentaria a entrega do próprio site.

Os prazos abaixo não são promessa: são o que uma rotina do próprio banco executa. Ela roda uma vez por mês, todo dia 1º, às 03:00 UTC, e conta os dois prazos da data do envio, que é a única data que a tabela guarda.

Como a rotina é mensal, o prazo não é cumprido no dia exato. Uma linha que completa o prazo no dia 2 continua intacta até a rotina rodar de novo. Na prática: cada prazo abaixo é cumprido até o dia 1º do mês seguinte ao vencimento. Preferimos dizer isso a anunciar uma precisão que o sistema não tem.

Nome, e-mail, assunto e mensagem — 24 meses contados do envio

Negociação de aeronave, cota ou hangaragem se estende por meses e costuma voltar depois de uma pausa. 24 meses cobrem esse ciclo sem transformar a base em arquivo permanente. Vencido o prazo, a rotina elimina a linha inteira na primeira execução mensal seguinte, ou seja, até o dia 1º do mês seguinte ao vencimento.

IP e navegador — 6 meses contados do envio

O IP fica 6 meses porque esse é o prazo do art. 15 do Marco Civil da Internet. O navegador (user-agent) fica pelo mesmo período por legítimo interesse em segurança do formulário, e não por dever legal: a rotina zera os dois campos na mesma passagem. A limpeza acontece na primeira execução mensal depois do vencimento, até o dia 1º do mês seguinte. A mensagem continua até completar os 24 meses dela.

Mensagem que virou prova em processo — até o fim do processo e dos prazos de recurso

Enquanto o direito puder ser exercido ou defendido, o documento precisa existir (art. 7º, VI).

Não há prazo diferente por tipo de mensagem. A base não registra quando houve o último contato nem quando respondemos, e prazo que o sistema não sabe medir é prazo que ninguém cumpre. Por isso o marco é o envio, igual para todo mundo.

Se você quiser a eliminação antes desses prazos, peça pelo canal da seção 16. Nesse caso apagamos manualmente, sem esperar a rotina, ressalvado o que a lei manda conservar.

O tratamento termina em qualquer destas situações (art. 15 da LGPD):

• a finalidade foi alcançada, ou os dados deixaram de ser necessários para ela;
• o período de tratamento acabou;
• você comunicou que quer o fim do tratamento, inclusive revogando consentimento, quando for o caso;
• a ANPD determinou o fim, por violação da lei.

Mesmo depois do término, a lei permite conservar dados em quatro situações (art. 16). Estas são elas, e o que fazemos com cada uma:

• cumprimento de obrigação legal ou regulatória — é o caso do registro de acesso do art. 15 do Marco Civil, e é a razão pela qual apagar nem sempre é imediato;
• estudo por órgão de pesquisa, com anonimização sempre que possível — não fazemos isso hoje;
• transferência a terceiro, respeitados os requisitos da lei — não fazemos isso hoje;
• uso só da Vertox, com os dados anonimizados e sem acesso de ninguém de fora — não fazemos isso hoje.

Se você pedir a eliminação e alguma dessas situações impedir o apagamento imediato, dizemos qual delas é, bloqueamos o uso do dado para as demais finalidades e eliminamos quando o motivo terminar.

Medidas técnicas e administrativas em vigor (arts. 46 e 47):

• todo o tráfego do site é HTTPS;
• a tabela que guarda os contatos é fechada por padrão: nenhuma consulta feita pela interface pública devolve conteúdo dela (Row Level Security ligada e forçada, sem nenhuma política de leitura);
• as chaves que o site carrega tiveram os acessos de leitura e escrita retirados (privilégios revogados dos papéis anônimo e autenticado);
• existe uma única porta de escrita: uma função do banco que só sabe inserir um contato e devolve apenas o número do registro que acabou de criar — nenhum dado de contato, seu ou de terceiro;
• o site não carrega chave de administrador. A chave que ele carrega é publicável e serve só para registrar um contato;
• há limites contra abuso: 5 envios por IP por minuto na aplicação, que vale por instância da função, e, no próprio banco, 3 por e-mail a cada 10 minutos e 20 por IP por hora, que valem sempre;
• há um campo escondido no formulário para pegar robô: quando vem preenchido, o envio é descartado e nada é gravado;
• a leitura dos contatos acontece só no painel do projeto VERTOX-Site, no Supabase, e o acesso a esse painel é limitado às pessoas da Vertox que respondem aos contatos;
• os operadores tratam os dados sob o contrato de serviço firmado com a Vertox, que os vincula às instruções dela.

Não prometemos segurança absoluta. A lei pede medidas adequadas ao risco, desde a concepção do serviço (art. 46, §2º) e mesmo depois do término do tratamento (art. 47). É o que fazemos.

Se acontecer incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD em até 3 dias úteis, contados do dia em que soubermos do incidente (art. 48 da LGPD e Resolução CD/ANPD nº 15/2024). Se a Vertox estiver enquadrada como agente de tratamento de pequeno porte, esse prazo dobra para 6 dias úteis (Resolução CD/ANPD nº 2/2022).

A comunicação chega em linguagem simples e diz:

• a data em que soubemos do incidente;
• a natureza dos dados pessoais afetados;
• as informações sobre os titulares envolvidos;
• as medidas técnicas de proteção que estavam em uso;
• os riscos relacionados ao incidente;
• os motivos da demora, se a comunicação não for imediata;
• as medidas que adotamos para reverter ou reduzir os efeitos;
• o contato do nosso canal de privacidade, para você tirar dúvidas.

A comunicação pode ser feita em etapas: uma preliminar, no prazo, e uma complementar em até 20 dias úteis, quando ainda faltar informação apurada. Você recebe pelo e-mail que deixou no formulário. Se não houver e-mail válido, publicamos o aviso no próprio site.

A LGPD garante os direitos abaixo, um a um (art. 18). Todos valem aqui:

I — Confirmação da existência de tratamento

Saber se tratamos algum dado sobre você.

II — Acesso aos dados

Receber cópia do que temos sobre você.

III — Correção

Corrigir dado incompleto, inexato ou desatualizado.

IV — Anonimização, bloqueio ou eliminação

De dado desnecessário, excessivo ou tratado fora da lei.

V — Portabilidade

Transferência a outro fornecedor de serviço ou produto, mediante requisição expressa, conforme a regulamentação da ANPD e observados os segredos comercial e industrial.

VI — Eliminação dos dados tratados com consentimento

Ressalvadas as hipóteses de conservação do art. 16, listadas na seção 12.

VII — Informação sobre uso compartilhado

Saber com quais entidades públicas e privadas compartilhamos seus dados.

VIII — Informação sobre não consentir

Saber que você pode não fornecer consentimento e quais são as consequências disso.

IX — Revogação do consentimento

Retirar o consentimento a qualquer momento, quando o tratamento se apoiar nele.

Hoje nenhum tratamento deste site se apoia em consentimento. Os direitos VI, VIII e IX existem para tratamento baseado em consentimento, então ainda não há sobre o que eles incidirem aqui. No dia em que pedirmos seu consentimento para alguma coisa — uma lista de novidades, por exemplo —, eles valem desde o primeiro instante. Listamos todos porque a lei manda mencionar cada direito de forma explícita (art. 9º, VII).

Além desses, você tem o direito de oposição (art. 18, §2º): pode se opor a tratamento que dispensa consentimento, e aqui isso alcança todas as atividades da seção 6. Como fazer e o que cada oposição alcança:

• Escreva para EMAIL PRIVACIDADE · A PREENCHER dizendo a qual atividade você se opõe. A oposição vale a partir do momento em que a recebemos, não custa nada e é analisada no prazo da seção 16.
• Nas atividades que se apoiam em legítimo interesse — a 2, a 4, a 5 e a 1 quando a mensagem não trata de negócio —, basta pedir. Na atividade 1, paramos de tratar sua mensagem e a eliminamos, salvo se ela ainda for necessária para responder a você.
• Na atividade 2, deixamos de usar o registro do seu envio para esse controle e apagamos o navegador (user-agent) da sua linha, sem esperar a rotina mensal. O IP em si permanece até 6 meses por dever legal da atividade 3. O que também não dá para fazer é deixar de aplicar os limites no momento em que você aperta enviar, porque eles valem para todos e são o que mantém o formulário de pé.
• Na atividade 3, o registro de acesso é dever legal (art. 15 do Marco Civil) e não pode ser desligado a pedido. Se alguma atividade não puder parar, dizemos as razões de fato ou de direito (art. 18, §4º).
• Na atividade 4, a medição já é agregada e a Vertox não recebe dado que identifique você. Se preferir resolver do seu lado, qualquer bloqueador de scripts do navegador impede o carregamento do nosso medidor, e o site continua funcionando igual.

Não tomamos decisão automatizada sobre você e não montamos perfil a partir do que você envia. Como não há decisão automatizada, não há o que revisar pelo art. 20.

Canal

EMAIL PRIVACIDADE · A PREENCHER — o mesmo endereço de contato do controlador e do encarregado.

O que informar

O e-mail que você usou no formulário, a data aproximada do envio e o que você quer: acesso, correção, eliminação, oposição ou informação sobre compartilhamento.

Custo

Nenhum. O atendimento é gratuito (art. 18, §5º).

Prazo para confirmação e acesso em formato simplificado

Imediato (art. 19, I).

Prazo para a declaração clara e completa

Até 15 dias contados da sua solicitação (art. 19, II).

Para confirmar que o pedido é seu, basta escrever do mesmo e-mail que você usou no formulário. Se escrever de outro endereço, pedimos só um dado que já está na mensagem original — a data aproximada do envio, por exemplo. Não pedimos documento, cópia de RG nem foto. O que você mandar para essa confirmação é apagado assim que respondemos.

Se não pudermos adotar a providência, respondemos dentro do prazo dizendo que não somos agente de tratamento naquele caso, ou apontando as razões de fato ou de direito que impedem a providência (art. 18, §4º). Não cobramos taxa, não exigimos carta registrada e não pedimos mais prazo do que a lei dá.

Se o canal da Vertox não resolver, você tem outros caminhos e pode usar qualquer um deles:

• peticionar à ANPD, a autoridade que fiscaliza o uso de dados pessoais no Brasil (art. 18, §1º);
• procurar os órgãos de defesa do consumidor (art. 18, §8º);
• ir ao Judiciário. Sendo consumidor, você pode processar a Vertox no foro do seu domicílio (art. 101, I do Código de Defesa do Consumidor).

Este aviso não elege foro nenhum e não limita o seu direito de escolher onde discutir a questão.

Este site é dirigido a pessoas adultas que decidem sobre aeronaves, cotas, hangaragem, transporte fretado e peças. Não é dirigido a crianças nem a adolescentes, não oferece conteúdo com restrição etária e não é provável que seja acessado por público infantojuvenil.

• Não perguntamos a sua idade e não usamos verificação de idade, porque não oferecemos conteúdo nem serviço com restrição etária (Lei 15.211/2025, em vigor desde 17 de março de 2026).
• Se recebermos, pelo formulário, dados de criança ou adolescente, eliminamos assim que percebermos, observando o melhor interesse (art. 14 da LGPD). Se for necessário falar com o responsável legal antes, falamos e depois eliminamos.
• Se você é responsável e quer nos avisar sobre um envio feito por menor, escreva para EMAIL PRIVACIDADE · A PREENCHER.

• Toda mudança é publicada nesta mesma página, com nova data de vigência, novo número de versão e uma linha no histórico abaixo.
• Se a mudança atingir a finalidade, a forma e a duração do tratamento, a identificação do controlador ou o uso compartilhado — incisos I, II, III e V do art. 9º —, informamos você com destaque do teor da alteração (art. 8º, §6º). Quando houver tratamento baseado em consentimento, você pode revogá-lo nesse momento.
• O destaque aparece nesta página. Se a mudança afetar quem tem conversa aberta com a Vertox, avisamos também por e-mail.
• Não alteramos este texto em silêncio.

9 de setembro de 2026 — versão 1.0

Primeira versão completa, em vigor nesta data. Substitui o texto provisório da página de privacidade. Registra também duas mudanças feitas antes desta publicação: a função que recebe o formulário passou a rodar na região gru1 (São Paulo) no lugar de iad1 (Estados Unidos), e entrou no banco a rotina que roda todo dia 1º, às 03:00 UTC, zera o IP e o navegador aos 6 meses e elimina a linha aos 24 meses, contados do envio.