Política de privacidade

O controlador dos dados é o titular do Heading 360 (heading-360.heading-360.workers.dev). Pedidos sobre os seus dados podem ser feitos diretamente no app, em Conta (baixar ou excluir os dados), ou pelo e-mail viniolicruz@gmail.com, que também atende como encarregado de dados (art. 41 da LGPD).

Sem conta: as suas rotas, aeronaves, voos gravados, resultados de simulados e preferências ficam guardados apenas no seu aparelho (navegador). Não temos acesso a eles.

Com conta: nome (opcional), e-mail, senha (guardada só em forma criptografada irreversível, que ninguém consegue ler), foto de perfil (opcional) e os dados que você escolhe sincronizar entre aparelhos: hangar, rotas salvas, voos gravados (trajetória com posição, altitude, velocidade e horários), histórico de simulados, caderno de erros, favoritos e preferências do app. Registramos também a data de criação e o último acesso da conta.

Localização: o GPS só é usado quando você liga a sua posição no mapa e o navegador pede a sua autorização. A posição fica no aparelho; só vai para a nuvem como parte de um voo gravado, se você tiver conta.

Uso do app: contamos quais seções são abertas e quais funções são usadas (por exemplo, “rota traçada”), ligadas a um código aleatório do aparelho, sem nome, e-mail ou localização. Isso serve para saber o que melhorar.

• Criar e manter a sua conta e sincronizar os seus dados entre aparelhos (execução do contrato, art. 7º, V).
• Segurança: proteger contra acesso indevido, como o bloqueio após várias senhas erradas (legítimo interesse, art. 7º, IX).
• Melhorar o app com as estatísticas de uso, que não identificam você (legítimo interesse, art. 7º, IX).
• Usar a sua localização para mostrar a sua posição e gravar o voo (consentimento, dado pela permissão do aparelho, art. 7º, I).

Não vendemos os seus dados, não fazemos publicidade direcionada e não usamos os seus dados para decisões automatizadas.

Somente com os serviços que fazem o app funcionar, que tratam os dados em nosso nome:

• Cloudflare Inc. (hospedagem do site e do servidor e armazenamento das cartas e vídeos);
• Neon Inc. (banco de dados das contas, hospedado nos Estados Unidos);
• Resend Inc. (envio dos e-mails da conta: confirmação de e-mail, nova senha e aviso de senha trocada; recebe só o seu e-mail e o texto da mensagem).

Os dados das contas ficam em servidores nos Estados Unidos (transferência internacional, art. 33 da LGPD), com prestadores que adotam medidas de segurança compatíveis. As consultas de meteorologia, NOTAM e cartas (DECEA, aviationweather.gov, Open-Meteo, RainViewer) usam códigos de aeródromo e coordenadas do mapa, sem dados pessoais.

Podemos fornecer dados quando a lei ou uma autoridade competente exigir.

Enquanto a conta existir. Ao excluir a conta, os seus dados pessoais e sincronizados são apagados na hora; as estatísticas de uso perdem qualquer ligação com a conta. Cópias de segurança dos provedores podem levar alguns dias para expirar.

Você pode, a qualquer momento: confirmar e acessar os seus dados, corrigir dados (nome e foto na própria Conta), baixar uma cópia de tudo (Conta → Baixar meus dados), excluir a conta e todos os dados (Conta → Excluir minha conta), saber com quem compartilhamos e revogar a permissão de localização nas configurações do aparelho (art. 18 da LGPD). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Conexão sempre criptografada (HTTPS), senhas guardadas com criptografia irreversível (scrypt com sal), sessão em cookie protegido e bloqueio temporário após tentativas de senha erradas. Nenhum sistema é 100% seguro: use uma senha só sua e avise-nos se suspeitar de uso indevido.

Usamos um único cookie, essencial, para manter você conectado. Os demais dados ficam no armazenamento do navegador (localStorage e IndexedDB) para o app funcionar sem internet. Não usamos cookies de publicidade nem de rastreamento de terceiros.

O app é voltado a pilotos e estudantes de aviação. Menores de 18 anos devem usá-lo com o consentimento dos pais ou responsáveis.

Se esta política mudar de forma relevante, avisaremos no app. A data no topo mostra a última atualização.