Política de privacidade
Em poucas palavras
- Você pode consultar a dose de um voo sem conta. Quando você faz isso, não guardamos nada que identifique você.
- Com uma conta, guardamos sua caderneta de voo e suas configurações para que você possa usá-las em todos os seus dispositivos. É só para isso que as usamos.
- Nunca vendemos seus dados pessoais, nunca compartilhamos seus voos com companhias aéreas ou empregadores e não os usamos para publicidade. Podemos publicar estatísticas feitas com os dados de muitos usuários combinados, que não permitem identificar você. Não há anúncios nem cookies de rastreamento.
- Os pagamentos com cartão vão direto para a Stripe. Nunca vemos o número do seu cartão.
- Você mesmo pode exportar sua caderneta e excluir sua conta, a qualquer momento. A exclusão é imediata; ou encerre a conta e guarde 90 dias para mudar de ideia.
Sumário
1. Quem somos
O LogAloft (logaloft.com) é operado pela Masterpilots LLC, uma empresa da Flórida com sede em 1317 Edgewater Dr, Ste 727, Orlando, FL 32804, USA. Em relação aos dados pessoais descritos aqui, a Masterpilots LLC é o controlador: decidimos o que é coletado e para quê. Você pode entrar em contato conosco em Fale conosco.
2. O que esta política abrange
Esta política abrange o site e o aplicativo web do LogAloft (a consulta de voos e a caderneta de voo), a caixa de entrada de e-mail do LogAloft, os alertas de voo e os e-mails que enviamos a você. Ela não abrange os sites de companhias aéreas, serviços de rastreamento de voos ou provedores de pagamento que você possa acessar a partir do LogAloft; eles têm suas próprias políticas.
3. O que coletamos
Quando você consulta um voo (sem precisar de conta)
O número do voo, a rota e a data que você informa são enviados ao nosso servidor para que ele busque a trajetória do voo e o clima espacial daquele dia. Guardamos o resultado por até 7 dias para que o mesmo voo não seja buscado duas vezes. Também guardamos informações sobre voos obtidas nas consultas, como entre quais aeroportos opera um número de voo, seu horário habitual de partida e tipo de aeronave, e como ele foi voado (níveis de cruzeiro, tempo no ar). Essas informações melhoram as estimativas para voos sem trajetória e não são vinculadas a você. Quando você escolhe seu voo entre vários candidatos, essa escolha é guardada com uma versão embaralhada e irreversível do seu endereço IP, para que a escolha de uma pessoa conte só uma vez; o endereço em si não é armazenado. As trajetórias que você importa de um arquivo ficam no seu dispositivo.
Quando você cria uma conta
- Conta: seu endereço de e-mail e uma senha, se você optar por definir uma (armazenada apenas como hash seguro pelo nosso provedor de autenticação). Se você entrar com Google ou Apple, eles nos enviam seu endereço de e-mail e, se você permitir, seu nome; nunca vemos sua senha do Google ou da Apple.
- Sua caderneta de voo: os voos que você salva (datas, números de voo, aeroportos, horários, aeronave, a dose calculada e o resumo da trajetória), observações e cada versão anterior de um voo, para que sua caderneta tenha uma trilha de auditoria. Para voos que você faz como passageiro, também o assento, o código de reserva e os nomes dos passageiros, quando vêm de um e-mail de reserva, de uma página de viagem da companhia aérea que você cola, de um cartão de embarque ou de um itinerário em PDF, incluindo os que você compartilha com o LogAloft a partir de outro app. Páginas de viagem, cartões de embarque, PDFs e o que você compartilha são lidos no seu dispositivo: o texto da página, a imagem e o arquivo nunca são enviados para nós.
- Arquivos de trajetória que você adiciona aos voos (GPX, KML e similares): as posições, altitudes e velocidades contidas neles, guardadas para que o debrief abra em todos os seus dispositivos. Antes de você entrar na conta, eles ficam no seu dispositivo.
- Certificados, exame médico e assinaturas: os certificados, habilitações e endossos que você registra, a classe e a data do exame do seu certificado médico e, se você informar, sua data de nascimento (para calcular quando vencem), despesas de viagem e assinaturas de instrutores nos seus registros, que nosso serviço de assinatura guarda com o horário e uma impressão digital (fingerprint) do registro.
- Registros de tripulação e aeronaves: nomes dos tripulantes e aeronaves que você adiciona. Os nomes de outros tripulantes que você digita ficam na sua própria caderneta; nunca os usamos para entrar em contato com ninguém.
- Seu perfil e configurações: seu nome, função (tripulante ou passageiro), assento, companhia aérea, aeronave, base, aeroporto de residência, preferências de deslocamento, opções de exibição e sua data de nascimento, se você informar (usada apenas para projetar sua dose de radiação ao longo da carreira até os 65 anos). O sexo e a faixa etária do modelo de risco só são guardados se você os informar.
- Plano: se você tem o LogAloft Pro ou o teste grátis dele, quantas trajetórias reais você usou neste mês, o período do plano e a data de renovação, e os quatro últimos dígitos e a bandeira do seu cartão, que a Stripe nos mostra. A Stripe guarda o cartão em si.
Quando você usa a caixa de entrada, os alertas ou o deslocamento
- E-mails que você encaminha para sua caixa de entrada do LogAloft: lemos os voos dos e-mails de reserva e das escalas anexadas (arquivos de calendário e PDFs de escala, cujo texto é lido no nosso servidor) e dos arquivos de caderneta, os adicionamos à sua caderneta e respondemos com um resumo. Na sua caderneta, guardamos os detalhes do voo, o assento, o código de reserva e os nomes dos passageiros da reserva, para que você possa usá-los depois (por exemplo, para pedir indenização por um voo atrasado). Não guardamos o e-mail nem o arquivo em si, nem seus dados de pagamento. E-mails de endereços que não estão vinculados a uma conta não são processados.
- Alertas de voo: o número do voo, a data e os aeroportos, o gate e os horários mais recentes e, para cada celular que você autorizar, o endereço que o serviço de notificações dele nos forneceu.
- E-mails de lembrete: se você ativá-los, enviamos um e-mail antes que um certificado, o exame médico ou a experiência recente vença, usando seu endereço de e-mail e as datas dos seus registros. Se você mantém sua escala no LogAloft, também enviamos um e-mail no dia 1º de cada mês pedindo a escala final do mês passado e a deste mês; você pode desativar isso em Configurações.
- Compartilhar sua escala: se você criar um link de compartilhamento, qualquer pessoa com esse link pode ver seus voos das próximas duas semanas, onde você está e quando está em casa (nunca nomes de tripulantes nem observações), até você desativar o link.
- Onde você está, para vendas: quando você abre Plano e cobrança, nosso servidor identifica o país da sua conexão a partir do seu endereço IP para saber se o LogAloft Pro e o teste grátis dele são oferecidos ali. Isso não é armazenado; o país de cobrança que você escolhe é guardado pela Stripe.
- Opções de deslocamento (Pro): seus aeroportos de residência e de base e o horário de apresentação são enviados ao nosso servidor para encontrar voos entre eles. A resposta fica na memória por cerca de 20 minutos e não é armazenada com sua conta.
Coletado automaticamente
Nosso provedor de hospedagem mantém logs de servidor padrão (endereço IP, página ou função solicitada, horário, tipo de navegador) para operar e proteger o serviço. Não usamos ferramentas externas de análise ou de publicidade e não criamos perfis do seu comportamento.
Contagem de visitas. Para entender como o LogAloft é usado, nosso servidor conta as visitas às páginas e os recursos usados (por exemplo, uma consulta de voo, uma estimativa, uma importação para a caderneta, um e-mail de login ou uma finalização de compra do Pro). Para cada visita, ele guarda a página, o site de onde você veio, seu país e sua cidade (a partir da rede, não da localização do seu dispositivo), se você usa celular, tablet ou computador, o sistema operacional e a família do navegador, a faixa de tamanho da sua tela e o idioma do seu navegador. Para contar as visitas e quanto tempo elas duram, cada aba do navegador recebe um código aleatório que existe só naquela aba e é esquecido quando você a fecha; seu navegador também lembra que já esteve aqui antes (um indicador de sim ou não, não um código), para que os visitantes de primeira vez possam ser contados. Quando você consulta um voo, nosso servidor conta o que foi pedido (o número do voo, os aeroportos e como a resposta foi encontrada), nunca quem pediu. Para contar os visitantes uma vez por dia sem cookies, ele gera um código a partir do seu endereço IP e do seu navegador com uma chave que muda todos os dias, de modo que o código não pode ser convertido de volta em nenhum dos dois e não acompanha você de um dia para o outro; seu endereço IP em si não é guardado. Essas contagens nunca são vinculadas à sua conta, são combinadas em totais diários em até dois dias e são excluídas após 25 meses.
Se uma página encontrar um erro de script, seu navegador nos envia a mensagem de erro, o ponto do nosso código em que ele ocorreu, a página, a versão do app, seu idioma e o tipo do seu navegador (por exemplo, "Safari on iOS"). Qualquer coisa que pareça um endereço de e-mail ou um token de login é removida antes, e isso nunca inclui seus voos nem seu nome. Guardamos os 50 tipos de erro mais recentes para corrigi-los.
Feedback
Quando você envia feedback, recebemos o que você digitou, o nome e o e-mail que você escolheu informar, a versão do app, a aba em que você estava, seu endereço IP e a localização aproximada derivada dele (cidade, região, país), para responder a você e filtrar abusos.
4. Como usamos
| Finalidade | O que usamos | Base legal (UE/Reino Unido) |
|---|---|---|
| Calcular a dose e os detalhes de um voo que você consulta | Número do voo, rota, data | Legítimo interesse (prestar o serviço que você pediu) |
| Guardar sua caderneta e sincronizá-la entre seus dispositivos | Conta, caderneta, perfil e configurações | Contrato |
| Ler voos de e-mails e arquivos que você nos envia | Os voos contidos neles, o e-mail da sua conta | Contrato |
| Enviar códigos de login, resumos de importação e os alertas que você ativou | Endereço de e-mail, endereço de notificação do celular | Contrato; consentimento para as notificações |
| Cobrar o LogAloft Pro | Registros de plano e de cobrança na Stripe | Contrato; obrigação legal (registros fiscais) |
| Melhorar as estimativas para voos sem trajetória | Informações de voos não vinculadas a você | Legítimo interesse |
| Produzir estatísticas anônimas (veja abaixo) | Voos e doses, sem nomes, e-mails e qualquer outra coisa que identifique você | Legítimo interesse |
| Manter o serviço seguro e funcionando | Logs de servidor | Legítimo interesse |
Não vendemos dados pessoais e não os compartilhamos para fins de publicidade. Não usamos sua caderneta para treinar modelos de IA e não tomamos decisões automatizadas sobre você que tenham efeitos jurídicos ou semelhantes.
Estatísticas anônimas. Podemos combinar dados de muitos usuários em estatísticas que não permitem identificar nenhuma pessoa, como a dose anual média em uma rota, para um tipo de aeronave ou para um grupo de pilotos, e publicá-las ou compartilhá-las com companhias aéreas, associações de pilotos, pesquisadores ou autoridades. Todo número que compartilhamos vem de pelo menos 10 pessoas, nunca inclui nomes, e-mails ou voos individuais e não é vinculado de volta a você. Sua própria caderneta nunca é compartilhada dessa forma.
5. Quem nos ajuda a operar o LogAloft
Usamos os prestadores de serviço abaixo. Cada um recebe apenas o que precisa para sua tarefa e só pode usar isso para executar essa tarefa para nós.
| Prestador | O que faz | O que recebe |
|---|---|---|
| Netlify | Hospedagem, funções de servidor, armazenamento de consultas em cache, feedback, backups da caderneta e arquivos de trajetória | Requisições web, logs de servidor, feedback, backups da sua caderneta, seus arquivos de trajetória |
| Supabase | Contas e o banco de dados da caderneta | Conta, caderneta, perfil e configurações, alertas |
| Stripe | Pagamentos do LogAloft Pro | E-mail, dados do cartão e de cobrança que você informa na finalização da compra |
| Zoho Desk (Zoho Corporation) | Solicitações de suporte: os chamados que você abre na página de suporte e nossas respostas | Seu endereço de e-mail, sua mensagem e, se você deixar a caixa marcada, os detalhes que nos ajudam a investigar o caso (versão do app, dispositivo, fuso horário, plano, ID da conta) |
| Twilio (Twilio Inc.) | Ligações telefônicas sobre uma solicitação de suporte, quando você nos dá um número e ligamos para você, ou quando você liga para o nosso número | Seu número de telefone, o horário e a duração da ligação (as ligações não são gravadas) |
| Resend | Envio de e-mails e recebimento de mensagens na sua caixa de entrada do LogAloft | Seu endereço de e-mail, as mensagens que enviamos, os e-mails que você encaminha |
| OpenAI | Leitura das páginas de uma caderneta de papel, quando você importa fotos ou um PDF dela, e de capturas de tela do app de tripulantes da sua companhia aérea | As imagens das páginas e as capturas de tela que você escolhe importar (das capturas de tela guardamos os voos e, só se você marcar a opção, os nomes dos tripulantes; nunca números de documento de identidade ou de licença); nada mais sobre você. Excluídas na OpenAI depois de lidas (a OpenAI pode guardá-las por até 30 dias para monitoramento de abusos; ela não as usa para treinamento) |
| Provedores de serviços de IA | Ler um arquivo que você nos envia porque o LogAloft ainda não lê o formato dele, para ensinar o LogAloft a lê-lo | O arquivo que você escolhe enviar (uma escala ou um diário de bordo podem incluir nomes de tripulantes) e a nota que você adicionar; nada mais sobre você |
| FlightAware, Flightradar24 | Trajetórias e detalhes de voos | Número do voo, data e aeroportos; nenhum dado pessoal |
| AeroDataBox | Status de voos para os alertas, voos para as opções de deslocamento | Número do voo e data, ou aeroportos e horários; nenhum dado pessoal |
| Serviços de push da Apple, do Google e da Mozilla | Entrega de notificações no seu celular ou navegador | Uma mensagem criptografada que só o seu dispositivo consegue ler |
| Fontes de dados públicas (NOAA, FAA, GFZ Potsdam, NMDB, NASA, Iowa Environmental Mesonet) | Clima espacial, meteorologia aeronáutica, atrasos e NOTAMs | Requisições web comuns do nosso servidor; nenhum dado pessoal |
Também podemos divulgar informações se a lei exigir, para proteger os direitos e a segurança dos nossos usuários ou do serviço, ou como parte de uma venda ou fusão da empresa, caso em que esta política continua a se aplicar aos seus dados. Nunca entregamos sua caderneta a uma companhia aérea, empregador ou órgão regulador, a menos que a lei nos obrigue, e avisaremos você se pudermos.
6. Onde seus dados são armazenados
Estamos sediados nos Estados Unidos, e nossos prestadores tratam dados nos Estados Unidos e na União Europeia. Se você usa o LogAloft de fora dos EUA, suas informações são transferidas para os EUA. Onde a legislação europeia ou do Reino Unido se aplica, essas transferências se baseiam nas Cláusulas Contratuais Padrão dos nossos prestadores ou no EU-US Data Privacy Framework, conforme o que cada prestador oferece.
7. Por quanto tempo guardamos
| Informação | Por quanto tempo |
|---|---|
| Conta, caderneta, histórico de voos, perfil e configurações | Até você excluí-los ou excluir sua conta |
| Uma conta encerrada (por você ou por nós): oculta, com seus voos e backups | 90 dias, para você poder recuperá-la; depois tudo é apagado. Só ficam um código feito a partir do seu e-mail (que não permite voltar ao endereço), as datas e o motivo, para evitar abusos |
| Uma conta cujo e-mail ninguém confirmou | Excluída depois de 2 horas |
| Backups da sua caderneta (feitos nos nossos servidores) | Os últimos 7 dias, um por semana durante 8 semanas, um por mês durante 12 meses e os últimos 10 que você fizer; excluídos junto com sua conta |
| Arquivos de trajetória que você adiciona aos voos | Até você remover a trajetória, excluir o voo ou excluir sua conta |
| Consultas de voos em cache | Até 7 dias |
| Informações de voos não vinculadas a você | Enquanto forem úteis para as estimativas |
| E-mails e arquivos que você encaminha | Não os guardamos depois de lidos; nosso provedor de e-mail guarda as mensagens entregues por um tempo limitado, conforme a política dele |
| Alertas de voo | Até o voo pousar; o endereço de um celular, até você excluir sua conta ou o celular deixar de aceitar notificações |
| Logs de servidor | Até 30 dias |
| Feedback | Até 2 anos |
| Registros de cobrança (na Stripe) | Pelo tempo que a legislação fiscal e contábil exigir, geralmente 7 anos |
| Arquivos que você nos envia para adicionar o formato | Até o formato ser adicionado ou recusado, e no máximo 30 dias |
8. Seus direitos
Onde quer que você more, você pode:
- Ver e exportar seus dados: a tela Exportar da caderneta fornece todos os voos como planilha ou como arquivo do LogTen.
- Corrigi-los: edite qualquer voo, registro ou configuração no app.
- Excluí-los: Sua conta → Excluir conta remove sua conta e todos os voos dela em todos os dispositivos, imediatamente, junto com os backups e os arquivos de trajetória. Qualquer plano ativo é cancelado antes, para que nada continue sendo cobrado de você. Sua conta → Encerrar minha conta a oculta e encerra sua sessão, guarda tudo por 90 dias para você recuperá-la com um link enviado por e-mail e depois a exclui de vez. Escreva para nós se quiser que uma conta encerrada seja apagada antes.
- Revogar o consentimento para notificações a qualquer momento, no app ou nas configurações do seu celular.
União Europeia, Reino Unido e leis semelhantes
Você também tem direito de acesso, retificação, eliminação, limitação do tratamento, portabilidade dos dados e oposição, e de apresentar reclamação à autoridade de proteção de dados do seu país. Preferimos que você fale conosco primeiro.
Califórnia e outros estados dos EUA
Você tem o direito de saber quais dados pessoais coletamos e como os usamos (esta política), de obter uma cópia, de tê-los excluídos ou corrigidos e de não ser tratado de forma diferente por exercer esses direitos. Não vendemos nem compartilhamos dados pessoais no sentido definido por essas leis, e não usamos nem divulgamos dados pessoais sensíveis além do que o serviço precisa.
Para qualquer coisa que você não consiga fazer no app, escreva para Fale conosco a partir do e-mail da sua conta. Respondemos em até 30 dias.
9. Segurança
- Todo o tráfego para o LogAloft e entre nossos servidores e prestadores é criptografado (HTTPS/TLS).
- Nosso banco de dados só permite que cada conta leia e grave as próprias linhas; um usuário não consegue acessar a caderneta de outro usuário.
- O login usa códigos de uso único enviados por e-mail que expiram, ou uma senha armazenada apenas como hash seguro.
- As chaves de serviço ficam apenas nos nossos servidores, nunca na página web. Os dados do cartão são tratados apenas pela Stripe.
- Nossos prestadores criptografam os dados armazenados (em repouso) e mantêm backups.
- Só as pessoas que operam o LogAloft podem acessar os sistemas, e só quando necessário para operar ou corrigir o serviço.
Nenhum sistema é perfeitamente seguro. Se uma violação de segurança afetar suas informações, avisaremos você sem demora injustificada e conforme a lei exigir.
10. Cookies e armazenamento do navegador
O LogAloft não usa cookies de publicidade nem de rastreamento. Ele mesmo conta as visitas, sem cookies (veja “Contagem de visitas” na seção 3). O app guarda o seguinte no armazenamento do seu próprio navegador:
- sua sessão de login;
- uma cópia da sua caderneta, para que ela abra na hora e funcione offline;
- suas configurações, seus últimos dados digitados e se você tem um plano Pro, para que as páginas mostrem a informação certa de imediato;
- para a contagem de visitas, um indicador de que este navegador já esteve aqui antes e um código aleatório para a aba aberta (apagado quando a aba é fechada).
Sair da conta remove a cópia da caderneta daquele dispositivo. Nossa fonte tipográfica é servida pelo nosso próprio site, então abrir o LogAloft não envia nenhuma requisição ao Google nem a outros serviços de fontes. Quando você abre a finalização de compra da Stripe, a Stripe pode definir os próprios cookies para prevenir fraudes.
11. Informações de saúde
Pedimos apenas os dados médicos de que os registros de um piloto precisam: a classe e a data do exame do seu certificado médico e, se você informar, sua data de nascimento, para que a caderneta mostre quando o certificado médico vence. Não pedimos condições médicas, diagnósticos ou medicamentos, e pedimos que você não os inclua nas observações. O planejador de gravidez funciona no seu navegador com os números que você digita e não armazena nada. Os valores de dose são estimativas para sua informação, não um registro médico.
12. Crianças
O LogAloft não se destina a crianças menores de 16 anos, e não coletamos intencionalmente informações delas. Se você acredita que uma criança nos forneceu dados pessoais, escreva para nós e nós os excluiremos.
13. Alterações nesta política
Quando alteramos esta política, atualizamos a data e a versão no topo. Se uma alteração afetar o que coletamos ou como usamos, avisaremos você no app ou por e-mail antes que ela entre em vigor.
14. Fale conosco
Masterpilots LLC · 1317 Edgewater Dr, Ste 727, Orlando, FL 32804, USA · Fale conosco