Política de Privacidade

O XC Fly ("nós") é um aplicativo de instrumentos de voo e rede social para pilotos de voo livre — publicado nas lojas como "XC Fly — Voo Livre" — operado pela DAC Sistemas (DAC Sistemas Ltda., CNPJ 24.594.223/0001-92), por meio do site xcfly.com.br, do aplicativo web e dos aplicativos móveis (Android e iOS). Esta política descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Ao utilizar o XC Fly — seja pelo site, aplicativo móvel, aplicativo web ou qualquer serviço associado — você concorda com os termos desta política.

1. Quem somos

O XC Fly é um aplicativo de instrumentos de voo, registro de voos e rede social para pilotos de voo livre (parapente, paramotor, asa-delta e ultraleve), desenvolvido e operado pela DAC Sistemas, com sede no Brasil. Somos o controlador dos seus dados pessoais nos termos da LGPD.

• Razão social: DAC Sistemas Ltda.
• CNPJ: 24.594.223/0001-92
• Plataforma: XC Fly — xcfly.com.br / app.xcfly.com.br / app "XC Fly — Voo Livre"
• Canal oficial (LGPD / privacidade): contato@xcfly.com.br
• Suporte ao usuário: suporte@xcfly.com.br

2. Dados que coletamos

2.1 Dados fornecidos por você

• Conta: nome, e-mail, senha (armazenada com hash seguro) e foto (opcional), via cadastro próprio ou login Google/Apple.
• Perfil: foto, biografia, localização (cidade/estado/país), modalidade de voo, nível de certificação, número de registro em federação (ABVL/CBVL, CABPP ou equivalentes internacionais) e equipamentos utilizados (parapente, asa, motor).
• Localização precisa (GPS): durante o uso do app, para os instrumentos de voo, a gravação de voos (arquivos IGC/GPX) e, quando você ativa, a transmissão ao vivo (live tracking). No Android, a gravação usa um serviço em primeiro plano com notificação visível; a coleta ocorre apenas com o painel de voo em uso.
• Conteúdo que você cria: voos gravados ou enviados (IGC/GPX) e suas métricas (altitude, velocidade, variômetro, distância), local de decolagem/pouso, notas do piloto, fotos, comentários, waypoints, rotas e mensagens em chats de sítio.
• Voo XC em grupo: rotas planejadas, waypoints selecionados, datas, convites enviados e aceitos entre pilotos.
• Interações sociais: comentários, reações a voos (curtida, fogo, respeito), avaliações de locais de voo e mensagens para outros pilotos.
• Comunicações: quando você nos contata por e-mail ou formulário de suporte.

2.2 Dados coletados automaticamente

• Dados de uso: páginas visitadas, funcionalidades acessadas, tempo de sessão e ações dentro da plataforma — coletados via Google Analytics 4 com IP anonimizado (anonymize_ip).
• Dados técnicos básicos: versão do app, plataforma, endereço IP truncado, tipo de dispositivo, sistema operacional, navegador e idioma preferido — usados para suporte e compatibilidade.
• Logs de diagnóstico: ficam no seu aparelho e só chegam até nós se você os enviar voluntariamente ao suporte.
• Tokens de push (Firebase Cloud Messaging): identificador do dispositivo para envio de notificações (ex.: alertas meteorológicos, decolagem de pilotos que você segue). Podem ser revogados a qualquer momento nas configurações do app.
• Cookies e tecnologias similares: utilizados no site e no aplicativo web para manter a sessão autenticada, lembrar preferências (tema escuro/claro, idioma) e coletar métricas de uso anonimizadas. Veja a seção 8.

2.3 Dados de terceiros

Quando você faz login via provedor de identidade (ex.: Google, Apple), recebemos apenas as informações básicas de perfil autorizadas por você naquele serviço (nome, e-mail, foto). Não armazenamos sua senha nesses casos.

3. Para que usamos seus dados

Utilizamos seus dados para as seguintes finalidades, com as respectivas bases legais da LGPD:

• Função principal (execução de contrato): exibir seus instrumentos de voo, gravar e processar seus voos, criar e gerenciar sua conta.
• Funcionalidades sociais (execução de contrato): perfil, feed de atividades, conquistas, detecção de companheiros de voo ("voou junto"), live tracking e interações com outros pilotos.
• Previsão do tempo (execução de contrato): previsão meteorológica dos seus locais salvos e alertas que você habilitar.
• Melhorias e personalização (legítimo interesse): analisar como a plataforma é usada para aprimorar funcionalidades, recomendar locais de voo e personalizar o feed.
• Segurança (legítimo interesse): detectar e prevenir fraudes, acessos não autorizados e abusos na plataforma.
• Comunicações de serviço (execução de contrato): notificações sobre sua conta, novos seguidores, reações a voos e alertas meteorológicos.
• Marketing (consentimento): newsletters e novidades sobre o XC Fly — apenas se você optar por recebê-las. Você pode cancelar a qualquer momento.
• Cumprimento de obrigações legais: atender requisições de autoridades competentes quando exigido por lei.

Não vendemos seus dados. Não usamos seus dados para publicidade.

4. O que é visível a outras pessoas

• Seu perfil público: nome, foto, sítios e estatísticas de voo.
• Voos públicos: rastro no mapa, métricas e detecção de companheiros de voo ("voou junto") — voos privados não participam.
• Live tracking: sua posição em tempo real, apenas enquanto você transmite. A sessão é encerrada automaticamente após o pouso ou alguns minutos sem sinal.
• Comentários e mensagens em espaços comunitários (chats de sítio, feed).

Você controla a visibilidade de cada voo (público/privado) nas configurações. Conteúdo público pode ser indexado por mecanismos de busca.

4.1 Escolas: o que a sua escola vê

• Ao entrar numa escola por um link de convite, você passa a compartilhar com os instrutores e a secretaria daquela escola: seu nome, sua foto, seu progresso no curso, sua presença nas aulas e as anotações que o instrutor fizer sobre você.
• Voos anexados ao curso: enquanto sua matrícula estiver ativa e você mantiver o consentimento de compartilhar voos, os instrutores da sua escola veem os voos que você anexar às etapas do curso — inclusive voos marcados como privados, porque é assim que o instrutor confere o exercício. Você pode desligar esse consentimento a qualquer momento na sua jornada; ele deixa de valer daquele momento em diante.
• Ficha de matrícula: a escola pode pedir dados cadastrais que ela precisa guardar por obrigação própria (documento de identidade, CPF, data de nascimento, tipo sanguíneo, contato de emergência, estado civil, profissão e endereço). Esses dados são da escola: só a equipe daquela escola e você conseguem ver, nem mesmo a equipe do XC Fly os consulta. Você preenche e corrige a sua ficha no app; o tipo sanguíneo e o contato de emergência existem para socorro em caso de acidente.
• Documentos enviados à escola (foto 3x4, RG ou CNH, comprovante de residência, atestado médico, contrato) ficam em área privada, acessível apenas pela equipe daquela escola e por você, por meio de links temporários. Não são publicados em nenhuma página aberta e não aparecem no seu perfil. A escola é responsável por pedir só o que precisa e por apagar o que não precisar mais.
• Certificado de conclusão: ao concluir um curso, o XC Fly gera uma página pública com seu nome, sua foto, o curso, a escola e a data. Qualquer pessoa com o link consegue abrir. Peça a remoção à sua escola ou ao nosso suporte se não quiser mais.
• Certificados emitidos pela escola (voo solo, exame prático, cursos de segurança etc.) também têm uma página pública de verificação com seu nome, a escola, o tipo, a data de emissão e a validade. O arquivo do certificado em si fica privado.
• Fotos e vídeos das atividades: o instrutor registra a atividade (aula, voo, treino de solo) com fotos e vídeos em que você pode aparecer. Esse material fica dentro da escola: só instrutores, secretaria e os alunos daquela escola conseguem ver, e não é publicado em nenhuma página aberta. Se você não quiser aparecer, peça à sua escola — ela remove a mídia. A escola é responsável por ter a sua autorização de uso de imagem.
• Ao sair da escola, os instrutores param de ver seus dados dali em diante. O histórico do curso permanece com a escola como registro da sua formação.

5. Compartilhamento de dados (operadores)

O XC Fly não vende seus dados pessoais. Usamos serviços de infraestrutura que processam dados em nosso nome, somente nas situações abaixo:

• Cloudflare R2: armazenamento de arquivos IGC, GPX e imagens (avatar, fotos de voo).
• Keycloak: autenticação, gerenciamento de identidade e federação de login.
• PostgreSQL / Redis / RabbitMQ: banco de dados, cache e fila de eventos — hospedados em infraestrutura Kubernetes sob nosso controle.
• Mapbox: renderização dos mapas — recebe coordenadas para exibir os mapas no app.
• Google Analytics 4 (Google LLC): métricas de uso anonimizadas no site e aplicativo web, com IP anonimizado.
• Firebase Cloud Messaging (Google LLC): entrega de notificações push no celular.
• Open-Meteo: consulta meteorológica para sítios de voo (sem envio de dados pessoais — apenas coordenadas do local).
• Serviços de e-mail transacional: para notificações de conta e recuperação de senha.
• Exigência legal: quando obrigados por lei, decisão judicial ou solicitação de autoridade competente.
• Fusão ou aquisição: em caso de transferência de controle da empresa, seus dados serão protegidos pelos mesmos padrões desta política.

Todos os operadores acima atuam sob instruções contratuais e são obrigados a manter níveis equivalentes ou superiores de proteção de dados. Nenhum deles está autorizado a usar seus dados para fins próprios.

6. Armazenamento e segurança

Seus dados são armazenados em servidores localizados no Brasil ou em países com nível de proteção equivalente ao da LGPD. Adotamos as seguintes medidas técnicas e organizacionais:

• Transmissão de dados criptografada via TLS/HTTPS.
• Senhas armazenadas com algoritmos de hash seguros (bcrypt).
• Tokens de sessão protegidos no armazenamento seguro do aparelho.
• Acesso interno restrito por função (princípio do menor privilégio).
• Backups regulares com criptografia em repouso.
• Monitoramento contínuo para detecção de incidentes de segurança.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos previstos pela LGPD.

7. Retenção e exclusão

Mantemos seus dados enquanto sua conta existir. Você pode:

• Excluir voos individualmente no app;
• Solicitar a exclusão completa da conta direto no app (Configurações → Conta → Excluir conta) ou conforme a página xcfly.com.br/excluir-conta (fallback: e-mail para contato@xcfly.com.br).

Como funciona a exclusão: o pedido agenda a exclusão com uma janela de arrependimento de 30 dias (para evitar exclusões acidentais) — nesse prazo, basta entrar no app e tocar em "Cancelar exclusão". Após os 30 dias:

• Perfil, fotos, dados pessoais e credenciais de login são apagados definitivamente;
• Registros de voo são anonimizados e tornados privados (desvinculados da sua identidade, fora de feed e mapas públicos);
• Registros de auditoria exigidos por lei (LGPD) são retidos pelo prazo legal.

Demais prazos de retenção:

• Logs de segurança: mantidos por até 12 meses para fins de auditoria.
• Dados fiscais e contratuais: conforme exigido pela legislação brasileira (até 5 anos).

8. Cookies e rastreamento

No site e no aplicativo web, utilizamos os seguintes tipos de cookies:

• Essenciais: necessários para o funcionamento da plataforma (sessão autenticada, CSRF protection). Não podem ser desativados.
• Preferências: armazenam suas escolhas de tema (claro/escuro) e idioma (xcfly-theme, xcfly-lang-set). Podem ser removidos nas configurações do navegador.
• Analíticos (Google Analytics 4): cookies _ga, _ga_* e _gid para medir tráfego de forma anonimizada. Também usamos o parâmetro _gl (link decoration) para preservar sessão quando você navega entre xcfly.com.br e app.xcfly.com.br. Respeitamos o sinal Do Not Track do navegador — se estiver ligado, o GA é desativado na sua sessão.

Não utilizamos cookies de publicidade, remarketing ou rastreamento cross-site para fins comerciais. Você pode desativar cookies analíticos a qualquer momento nas configurações do seu navegador ou ativando "Do Not Track".

9. Seus direitos (LGPD)

Como titular dos dados, você tem os seguintes direitos garantidos pela LGPD, que pode exercer a qualquer momento pelo e-mail contato@xcfly.com.br ou pelas configurações da sua conta:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados em formato estruturado (JSON, IGC, GPX) para transferência a outro serviço.
• Eliminação: deletar dados tratados com base no seu consentimento.
• Oposição: opor-se a tratamentos realizados com base em legítimo interesse.
• Revogação do consentimento: cancelar autorizações concedidas anteriormente (ex.: newsletter).
• Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas com base em processamento automatizado de dados.

Responderemos às solicitações em até 15 dias corridos, podendo estender para 30 dias em casos complexos, com devida justificativa.

10. Crianças e adolescentes

O XC Fly é destinado a pilotos com 16 anos ou mais. Não coletamos intencionalmente dados de crianças menores de 16 anos. Caso identifiquemos cadastro de menor sem consentimento do responsável legal, excluiremos a conta imediatamente. Para solicitar a exclusão de dados de um menor, entre em contato: contato@xcfly.com.br.

11. Links e integrações externas

O XC Fly pode integrar serviços de terceiros (ex.: mapas, previsão do tempo, câmeras ao vivo de locais de voo). Não nos responsabilizamos pelas práticas de privacidade desses serviços. Recomendamos que você leia as políticas de privacidade de cada serviço externo que utilizar por meio da plataforma.

12. Transferências internacionais

Alguns de nossos prestadores de serviço (ex.: Cloudflare R2 para armazenamento de arquivos) operam em infraestrutura fora do Brasil. Nesses casos, adotamos salvaguardas contratuais adequadas (cláusulas-padrão) para garantir que seus dados recebam proteção equivalente à prevista na LGPD.

13. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Publicaremos qualquer mudança nesta página, com a data de atualização indicada no topo. Alterações relevantes serão comunicadas por e-mail ou por aviso em destaque na plataforma com pelo menos 15 dias de antecedência. O uso continuado do XC Fly após a vigência das novas regras implica concordância com as alterações.

14. Contato e encarregado (DPO)

Para exercer seus direitos, esclarecer dúvidas ou reportar uma preocupação sobre privacidade, entre em contato com nosso Encarregado de Dados (DPO):

• Responsável: DAC Sistemas
• E-mail: contato@xcfly.com.br
• Site: xcfly.com.br

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

Veja também os nossos Termos de Uso e a página de exclusão de conta.