1. Quem trata os seus dados
O NavBrief é responsável pelo tratamento dos dados pessoais coletados por meio da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
2. Dados que coletamos
- Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada), além da data e versão de aceite destes Termos e desta Política.
- Dados operacionais informados por você: aeronaves cadastradas, rotas e planejamentos de voo, briefings gerados.
- Dados técnicos: endereço IP, informações de sessão e dispositivo, utilizados para segurança, prevenção de fraude e diagnóstico de falhas.
Nesta fase gratuita, o NavBrief não coleta nem processa dados de pagamento. Caso planos pagos sejam introduzidos futuramente, esta política será atualizada antes da coleta de qualquer dado de pagamento, que passará a ser processado por um provedor de pagamentos terceirizado — o NavBrief não armazena dados completos de cartão de crédito.
3. Como usamos os dados
Os dados são utilizados para: autenticar sua conta, fornecer as funcionalidades de planejamento de voo, briefing e meteorologia, garantir a segurança da plataforma e prevenir uso indevido, e cumprir obrigações legais aplicáveis.
4. Compartilhamento de dados
O NavBrief não vende dados pessoais a terceiros. Dados podem ser compartilhados com prestadores de serviço estritamente necessários à operação da plataforma (por exemplo, provedores de e-mail transacional e infraestrutura de hospedagem), sempre limitados ao necessário para prestar o serviço.
5. Cookies e sessão
Utilizamos cookies estritamente necessários para manter sua sessão autenticada e para preferências de exibição (como o tema claro/escuro). Não utilizamos cookies de rastreamento publicitário.
6. Retenção e exclusão de dados
Você pode solicitar a exclusão da sua conta a qualquer momento pela área "Meu Perfil", mediante confirmação de senha e confirmação explícita da ação. Ao concluir a exclusão:
- São apagados de forma definitiva: as aeronaves cadastradas por você e os arquivos associados (imagens, versões, perfis de desempenho).
- São anonimizados: os dados de identificação do seu perfil (nome, e-mail e senha deixam de ser utilizáveis); a conta não pode mais ser usada para login.
- São revogados imediatamente: todas as sessões ativas e tokens de acesso à API.
- Podem ser retidos por período limitado, sem dados de identificação direta: registros técnicos de auditoria e segurança (por exemplo, logs de sistema), quando necessários para cumprir obrigação legal ou para investigação de incidentes de segurança.
Esse processo é irreversível a partir da sua conclusão.
7. Seus direitos
Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos seus dados, correção de dados incompletos ou desatualizados, anonimização/exclusão de dados desnecessários ou excessivos, portabilidade e informações sobre compartilhamento. Solicitações podem ser feitas pela própria plataforma (exclusão de conta) ou pelos canais de contato abaixo.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de senhas, controle de acesso por conta, e monitoramento de eventos de segurança relevantes.
9. Contato
Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato pelo e-mail contato@navbrief.com.br.