Política de Privacidade
1. Visão Geral
O HAVERIS ("nós", "nosso" ou "nossos") fornece soluções de software para rastreamento de Diretrizes de Aeronavegabilidade (ADs) e gestão de registros de manutenção aeronáutica. Respeitamos sua privacidade e assumimos o compromisso de resguardar seus dados pessoais.
Esta política esclarece nossas práticas de tratamento. A leitura deste documento ou o uso do Serviço não configura consentimento para análises opcionais, publicidade ou marketing. Quando o consentimento for exigido, ele será solicitado de forma autônoma. Para dados operacionais carregados por uma organização, esta atua como controladora determinando as finalidades; o HAVERIS atua como operador para fornecer a plataforma. Na gestão de contas, segurança e cobrança, atuamos como controlador independente.
Controlador de Dados
Controlador de dados de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD/GDPR), a Lei Geral de Proteção de Dados (LGPD) e a lei turca (KVKK):
Para dúvidas sobre privacidade ou para exercer seus direitos de titular, entre em contato através do e-mail indicado acima.
2. Dados Coletados
Dados fornecidos diretamente por você
- Informações da conta: nome, e-mail corporativo, hash de senha, empresa e perfis de permissão.
- Dados de aeronaves e frotas: prefixos de matrícula, números de série, modelos, horas de voo, status de manutenção e relatórios associados.
- Faturamento e acessos: Lemon Squeezy atua como Merchant of Record, processando pedidos, assinaturas e recolhimento tributário. O HAVERIS recebe metadados de planos para controle de acesso. Não guardamos números integrais de cartões.
- Comunicação e suporte: mensagens de formulários, sugestões, relatórios de falhas e anexos técnicos. Não envie senhas nem dados financeiros nos chamados.
Dados coletados automaticamente
- Dados operacionais: registros de data e hora de login, logs de sessão e auditoria organizacional para segurança cibernética e diagnóstico. Medições em páginas públicas só ocorrem após consentimento. Áreas logadas da aplicação não são monitoradas para métricas de marketing.
- Dados técnicos de rede: endereços IP e cabeçalhos de navegador exigidos para o tráfego web. O filtro antispam deriva um identificador pseudônimo a partir do IP e não armazena o IP bruto. Relatórios de países e dispositivos são descritos em seção própria.
- Para detalhes sobre cookies e preferências de rastreamento, consulte a 9. Cookies e Armazenamento Local.
Dados aeronáuticos públicos
Coletamos e indexamos publicações de domínio público e boletins regulatórios emitidos por autoridades como EASA, FAA, ANAC e SHGM.
Dados de login com Google
- Dados recebidos: na autenticação via Google, recebemos nome, e-mail, ID de conta Google e foto de perfil.
- Finalidade: esses dados são usados exclusivamente para autenticação e gestão da conta. Não são comercializados nem usados para anúncios.
- Uso e compartilhamento: os dados de perfil são processados por nossos provedores de infraestrutura de login. A integração não concede acesso a seu Gmail, Google Drive, Agenda ou Contatos.
- Gestão: você pode desvincular o acesso na sua Conta Google ou solicitar a exclusão através de info@haverisaero.com.
3. Uso dos Dados
Tratamos suas informações unicamente para propósitos legítimos e específicos:
- Disponibilizar, operar e manter a plataforma de software;
- Realizar o cruzamento automatizado de diretrizes de aeronavegabilidade com sua frota;
- Gerenciar assinaturas e autorizações de acesso via nosso processador de pagamentos;
- Transmitir comunicados operacionais indispensáveis e alertas de segurança;
- Prestar assistência a usuários e corrigir inconformidades técnicas;
- Prevenir fraudes, incidentes e invasões aos sistemas;
- Cumprir ordens judiciais e exigências regulatórias aplicáveis.
Não vendemos dados pessoais nem exploramos histórico de navegação para individualizar preços. Nenhum pixel de anúncio é carregado sem consentimento prévio. A inferência de IA para extrair dados documentais opera isolada do treinamento de modelos.
4. Compartilhamento de Dados
Compartilhamos dados estritamente limitados com parceiros confiáveis de infraestrutura:
- Hospedagem e banco de dados: Supabase (União Europeia - Frankfurt: banco de dados, autenticação e armazenamento) e Vercel (hospedagem web e edge). Ambos tratam dados sob rigorosos acordos contratuais de processamento.
- Processamento de pagamentos: Lemon Squeezy opera como Merchant of Record, emitindo faturas e recolhendo tributos locais.
- Envio de e-mails: Resend processa notificações transacionais e mensagens de suporte.
- Inteligência Artificial: o assistente F.L.A.P. e a extração documental usam Groq com política de retenção zero (Zero Data Retention / sem treinamento de modelos). Também é disponibilizado modelo de execução local.
- Métricas opcionais: Vercel Web Analytics e Speed Insights aferem o desempenho em páginas públicas mediante consentimento. O modo básico do Google Ads (Basic Consent Mode) é acionado exclusivamente com opt-in explícito para métricas (com IP anonimizado). Google Fonts fornece fontes tipográficas via requisições HTTP comuns.
Poderemos divulgar dados quando exigido por lei, para resguardar nossos termos ou proteger a integridade de pessoas e sistemas.
Em situações de reorganização societária ou fusão, os dados poderão ser transferidos sob as mesmas salvaguardas desta política.
5. Retenção e Conservação
O tempo de conservação varia de acordo com a finalidade e base legal. Dados cadastrais permanecem ativos durante a vigência do contrato. Registros de auditoria de segurança e comprovações de manutenção exigidas por lei permanecem arquivados com acesso restrito. Mensagens de chat excluídas têm o conteúdo imediatamente zerado (texto em NULL e anexos limpos) e são removidas permanentemente após 90 dias de quarentena (tombstone).
Rotinas de backup mantêm histórico rotativo de 30 dias, sobrescrevendo backups obsoletos após cada ciclo concluído com sucesso. Pedidos de exportação e expurgo podem ser feitos em info@haverisaero.com.
6. Segurança dos Dados
Adotamos salvaguardas técnicas e administrativas consolidadas: criptografia TLS em trânsito, segregação de acesso por organização (Row-Level Security), credenciais restritas e controle de integridade com hashes criptográficos.
O acesso de colaboradores aos servidores de produção é restrito ao mínimo estritamente indispensável. Não obstante as medidas adotadas, nenhum ambiente digital é imune a falhas.
7. Seus Direitos
Conforme a legislação aplicável (como RGPD, LGPD, KVKK e leis estaduais dos EUA como CCPA/CPRA), você possui direitos para:
- Acesso: confirmar a existência de tratamento e obter cópia dos seus dados (art. 15 RGPD / art. 18 LGPD / Data Act);
- Correção: retificar dados inexatos, incompletos ou desatualizados;
- Eliminação: solicitar a exclusão de dados pessoais desnecessários, salvo guarda obrigatória por lei;
- Portabilidade: receber seus dados em formato estruturado e legível por máquina (JSON);
- Oposição: opor-se a tratamentos fundamentados no legítimo interesse;
- Revogação do consentimento: retirar seu consentimento a qualquer momento para opções facultativas.
Para exercer seus direitos, acesse Configurações > Privacidade & Dados ou encaminhe mensagem para info@haverisaero.com. Respondemos dentro dos prazos legais estipulados.
União Europeia: você tem o direito de apresentar reclamação à autoridade nacional de proteção de dados competente.
Califórnia: residentes da Califórnia contam com prerrogativas da CCPA/CPRA. Não praticamos venda de informações pessoais.
Turquia: pedidos com base no artigo 11 da KVKK são apreciados nos termos dos regulamentos da autoridade turca.
8. Transferências Internacionais
Nossa base de servidores situa-se na União Europeia (Frankfurt). Caso algum parceiro opere fora do seu país de domicílio (como nos EUA), a transferência baseia-se em decisões de adequação ou nas Cláusulas Padrão Contratuais (SCCs) da Comissão Europeia e nas salvaguardas da LGPD e KVKK.
9. Cookies e Armazenamento Local
Empregamos armazenamento local e cookies técnicos necessários para a execução da plataforma. Rastreamento e análises opcionais ficam desligados por padrão.
Classificamos nossas tecnologias em:
- Essenciais: necessários para login, segurança e idioma (não podem ser desligados).
- Preferências: gravam localmente suas escolhas de privacidade e idioma por até 180 dias.
- Analítica opcional e anúncios: Vercel Web Analytics para desempenho e Google Ads Basic Consent Mode. Ativados apenas com autorização explícita.
10. Proteção de Menores
O HAVERIS é um software corporativo B2B voltado a operadoras aéreas e mecânicos habilitados. Não prestamos serviços a menores de 18 anos nem coletamos dados de crianças intencionalmente.
11. Alterações desta Política
Poderemos atualizar esta política de tempos em tempos. A data no topo desta página identifica a versão mais recente em vigor.
12. Contato
Para dúvidas sobre privacidade ou para solicitar atendimento, contate-nos através de:
- Por e-mail: info@haverisaero.com
- Formulário de contato: Formulário de contato na página inicial
Esclarecimentos adicionais sobre o tratamento
Finalidades e bases jurídicas
No contexto do RGPD e LGPD, a execução de contrato (art. 6.1.b / art. 7.V) embasa a prestação do serviço e o suporte; o legítimo interesse (art. 6.1.f / art. 7.IX) autoriza medidas de segurança e prevenção a fraudes; a obrigação legal (art. 6.1.c / art. 7.II) fundamenta a guarda de comprovantes fiscais e registros de aeronavegabilidade; o consentimento (art. 6.1.a / art. 7.I) sustenta métricas facultativas e anúncios. No direito turco, aplica-se o art. 5 da KVKK.
Assistência por IA e validação humana
O F.L.A.P. é um assistente técnico baseado em inteligência artificial e não atua como agente humano nem autoridade de certificação aeronáutica. Respostas e extrações documentais podem conter falhas; um profissional credenciado deve sempre conferir as fontes regulatórias originais antes de qualquer liberação de voo ou manutenção. Não forneça dados sensíveis de saúde.
Relatórios de atividade por país e dispositivo
Se a telemetria estiver ativa, os eventos compreendem horários de acesso, IDs pseudônimos, país estimado pela conexão e classes de aparelhos. O objetivo é dimensionamento de rede e segurança, e não avaliação de produtividade de empregados. As agregações adotam k-anonimato (k>=3).
Assistente de notificações de operação
Para alertas operacionais (novos contatos, notificações de segurança), um filtro interno remove senhas, credenciais e e-mails antes de enviar resumos para os canais de gestão autorizados.
Comunicações de segurança, conteúdo e privacidade
Para reportar incidentes de segurança, infrações de propriedade intelectual ou demandas de privacidade, envie mensagem para info@haverisaero.com ou utilize o painel de solicitações. Um protocolo formal será emitido para acompanhamento.