Privacidade e tratamento de dados

Os dados da sua conta (nome, e-mail de acesso, sessão) são tratados por 56.186.936 LEANDRO DE ALMEIDA LIMA ALVES, CNPJ 56.186.936/0001-03, para criar, autenticar e operar o seu acesso.

Os dados operacionais — aeronaves, manutenção, voos, tripulação, passageiros, finanças e sócios — são inseridos pela sua organização, que decide o que cadastrar e para quê. O ALTIFAI trata esses dados por conta dela, para entregar o serviço.

Quem usa o ALTIFAI cadastra dados de terceiros: tripulantes, passageiros, sócios, fornecedores. Nesses casos:

• você (operador) é quem decide inserir aquele dado e é responsável por ter base legal para isso perante a pessoa — por exemplo, a relação contratual com o tripulante ou a comunicação ao passageiro;
• o ALTIFAI trata esse dado por sua conta, apenas para prestar o serviço que você usa.

Pedido de um terceiro sobre os próprios dados (acesso, correção, exclusão) deve ser dirigido ao operador que o cadastrou; se chegar até nós, encaminhamos a ele.

• Conta: nome, e-mail de acesso, senha (cifrada pelo provedor de autenticação) e dados de sessão.
• Aeronave e manutenção: matrícula, modelo, documentos da aeronave, componentes, horas/ciclos, inspeções, AD/SB, MEL.
• Diário de bordo e missões: voos, rotas, horários, ocorrências, tripulação escalada.
• Tripulação: nome, licença ANAC (CANAC), certificados e validades (CHT, CMA, habilitações), contato.
• Passageiros: nome e, quando o operador preenche, documento (CPF/RG/passaporte) e telefone — para registrar quem voou em cada missão.
• Financeiro: documentos fiscais (notas, boletos, comprovantes), fornecedores, chaves PIX e dados bancários de destinatários, valores e vencimentos.
• Sócios: nome, cota, chave PIX e contato, quando a aeronave é compartilhada.
• Imagens: fotos de comprovantes e documentos enviadas para registro.
• Credenciais de portais externos: guardadas cifradas no cofre, quando o usuário escolhe salvá-las.
• Feedback e suporte: a mensagem que você envia, a tela de onde enviou e o tipo de dispositivo.
• Uso do sistema: contagem de quais áreas você mais acessa — serve para ordenar os atalhos da tela inicial.
• Aceite destes documentos: a versão aceita, a data e hora do aceite e o navegador utilizado — é a prova de que você foi informado.

Não coletamos deliberadamente dados de crianças e adolescentes: o serviço é destinado a maiores de 18 anos.

• Execução do contrato (LGPD, Art. 7º, V): criar e autenticar a conta e prestar o serviço de gestão — manutenção, diário, missões, financeiro, rateio e relatórios.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): retenção de registros de voo e de documentos fiscais nos prazos exigidos.
• Legítimo interesse (Art. 7º, IX): segurança do sistema, correção de problemas a partir do seu feedback e melhoria da navegação.

Os dados não são vendidos nem usados para publicidade de terceiros.

Para funcionar, o sistema usa os prestadores abaixo — cada um vê só o necessário:

• Supabase — banco de dados, autenticação e armazenamento de arquivos: todos os dados da plataforma.
• Vercel — hospedagem da aplicação: tráfego e logs de operação e erro.
• Google (Gemini) — leitura assistida por IA: o conteúdo do documento que você envia (ver seção 5).
• Resend — envio de e-mails do sistema (alertas e resumos): endereço de e-mail e conteúdo da mensagem.
• ANAC (portal RAB) — consulta pública de matrícula, sob demanda, para preencher dados da aeronave: enviamos apenas a matrícula consultada; nenhum dado pessoal seu é enviado.

Parte desses prestadores processa dados fora do Brasil. Se o ALTIFAI passar a cobrar, o processador de pagamento entrará nesta lista antes de ser ligado.

• Conta e cadastro: enquanto a conta existir, e depois pelo tempo necessário ao cumprimento de obrigações legais.
• Diário de bordo, registros de voo e documentos fiscais: pelo prazo de guarda exigido pela norma aplicável — o que pode fazer com que permaneçam mesmo após um pedido de exclusão.
• Credenciais do cofre: enquanto você as mantiver; apagadas quando você as apagar.

Os dados de cada organização ficam isolados por controle de acesso em nível de linha (cada organização só enxerga o que é seu), com permissões por função dentro da equipe. As credenciais do cofre são guardadas cifradas e o acesso ao sistema é feito por conexão segura (HTTPS). Nenhum sistema é imune a incidentes; havendo incidente de segurança relevante, agimos conforme a LGPD e comunicamos os afetados.

Como titular, você pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e cópia dos seus dados;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando o tratamento se basear nele.

Escreva para crew@altifai.com — respondemos no prazo da lei. Alguns pedidos podem ser limitados pela guarda obrigatória descrita na seção 7.

O ALTIFAI é um aplicativo web (PWA) e usa o armazenamento local do seu aparelho apenas para o funcionamento essencial: manter a sessão de login e permitir o uso com conexão instável (cache do aplicativo). Não usamos cookies de publicidade nem rastreamento de terceiros para marketing.

Podemos atualizar esta Política. Quando a mudança for relevante, avisamos por e-mail ou pelos canais do aplicativo antes de ela passar a valer, e pedimos um novo aceite dentro do sistema. A data no topo indica a versão vigente. Aplica-se a lei brasileira, com foro em Brasília, Distrito Federal, ressalvado o direito do usuário consumidor de acionar o foro do seu domicílio.

O ALTIFAI é oferecido por 56.186.936 LEANDRO DE ALMEIDA LIMA ALVES, CNPJ 56.186.936/0001-03, com sede em Brasília/DF. Endereço completo fornecido a quem solicitar pelo canal abaixo.

Contato, suporte e exercício de direitos sobre dados pessoais: crew@altifai.com.