Política de privacidade

Esta página é uma tradução; o original em inglês é o texto vinculante.

Esta política explica o que o app Avigami e este site, avigami.com, fazem com dados pessoais: o que sai do seu dispositivo, para onde vai, por quanto tempo é guardado e como você interrompe isso.

Quem somos

O Avigami é feito pela Vecihi LLC, Dover, Delaware, EUA. A Vecihi LLC é a controladora dos dados pessoais descritos nesta política; nesta política, “nós” significa a Vecihi LLC. Você pode falar conosco em support@avigami.com.

Em resumo

• Sem conta: o Avigami não tem cadastro, login por e-mail nem senha.
• Seu diário de voo fica nos seus dispositivos e no seu próprio iCloud. Nosso servidor nunca o recebe; dos seus voos, ele recebe apenas o número do voo, a data e o aeroporto de partida, para uma consulta de horários de voo.
• Não há publicidade nem código de rastreamento, nem no app nem neste site.

Para onde vão seus dados

Esta é a tabela que o app mostra em Ajustes › Dados e backup › Privacidade › Para onde vão seus dados. A tela do app e esta página são geradas a partir da mesma fonte, então dizem a mesma coisa. As linhas marcadas com “Só quando o app usa o servidor do Avigami” aparecem no app apenas quando ele está conectado ao nosso servidor; uma versão do app que não está conectada não envia nada a ele.

Seu diário de voo fica neste dispositivo e no seu próprio iCloud. Os fluxos abaixo funcionam só como descrito; cada um diz como interrompê-lo.

• Não ficam no nosso servidor: seu diário de voo, e-mail, senha, localização, buscas, cálculos e backup.
• Com a Proteção Avançada de Dados ativada, anexos e registros muito grandes também são criptografados de ponta a ponta. Nomes de registros nunca são; alguns são formados a partir de um aeroporto, uma matrícula ou um voo da escala.

No seu dispositivo

• As páginas que você fotografa com Digitalizar do papel e as fotos de documentos são lidas no seu dispositivo com o reconhecimento de texto da Apple; as imagens não vão para nenhum servidor. As digitalizações do papel ficam na pasta do Avigami neste dispositivo e não são sincronizadas, mas um backup do dispositivo as inclui (veja abaixo). A foto de um documento é guardada com o documento, então vai com seu diário de voo para o seu iCloud e para o seu arquivo de backup.
• O certificado médico é um dado de saúde. O Avigami pede seu consentimento antes de guardar o primeiro. Como seus outros documentos, ele fica nos seus dispositivos, no seu iCloud e nos seus arquivos de backup; nós nunca o recebemos.
• Uma captura de tela da escala também é lida no seu dispositivo.
• Câmera: o Avigami a usa para ler o código QR de um colega de tripulação e para fotografar seus documentos e as páginas do seu diário de voo. Essas imagens não são salvas na sua Fototeca.
• Calendário: se você escolher um calendário para sua escala, o Avigami o lê neste dispositivo. Os voos que ele encontra viram rascunhos no seu diário de voo, que é sincronizado com o seu iCloud como qualquer registro, e são usados nas consultas de horários de voo, se elas estiverem ativadas. Se você pedir ao Avigami que grave suas jornadas em um calendário, elas vão para o calendário que você escolher; quem pode ver esse calendário é definido no seu app de calendário.
• Face ID: o Avigami pede o Face ID antes de apagar seu diário de voo. Quem faz a verificação é o iOS; o Avigami nunca vê seus dados faciais.
• Localização: o Avigami não pede sua localização.
• Backups do dispositivo: o Backup do iCloud e os backups feitos com um computador incluem os dados do Avigami no dispositivo, inclusive as digitalizações do papel. O Avigami não exclui desses backups o diário de voo nem as digitalizações do papel, então um backup do dispositivo pode trazer seu diário de voo de volta.
• Relatórios de falhas: se você ativar Compartilhar com Desenvolvedores de Apps nos Ajustes do iOS (Privacidade e Segurança › Análise e Melhorias), a Apple nos envia relatórios de falhas e de desempenho do Avigami. A Apple decide o que eles contêm: detalhes técnicos, como o modelo do dispositivo, a versão do sistema e o ponto em que o app parou. Você pode desativar isso ali a qualquer momento. O Avigami não contém código próprio de relatório de falhas nem de análise.

iCloud

Quando o iCloud está ativado, o Avigami guarda seu diário de voo no banco de dados privado do app na sua própria conta do iCloud (CloudKit). Nem a Vecihi LLC nem o nosso servidor conseguem lê-lo.

• O conteúdo de cada registro é gravado nos campos criptografados do CloudKit, que são criptografados de ponta a ponta com chaves que ficam nas suas Chaves do iCloud.
• Anexos, como fotos de documentos e desenhos de assinatura, e registros com mais de 500 KB vão como arquivos do CloudKit. Eles também são criptografados: com a proteção de dados padrão, a Apple guarda as chaves deles e, com a Proteção Avançada de Dados, eles são criptografados de ponta a ponta.
• Para que a sincronização funcione, o tipo, o nome, o horário da última alteração e o número de formato de cada registro são armazenados sem essa criptografia extra, mesmo com a Proteção Avançada de Dados ativada. Os nomes não mostram do que trata um registro: cada um é um código gerado com uma chave que só os seus dispositivos têm, guardada nos campos criptografados, para que todos os seus dispositivos deem o mesmo nome ao mesmo local, aeronave ou voo da escala. Quem puder vê-los, inclusive a Apple, pode ver quantos registros de cada tipo você tem e quando eles mudaram, mas não o que contêm.
• O iCloud é um serviço da Apple, regido pelo seu contrato com a Apple. Para interrompê-lo, desative o iCloud para o Avigami nos Ajustes do iOS; seu diário de voo passa então a ficar só neste dispositivo.
• Se você sair do iCloud ou mudar para outra conta, o Avigami pausa a sincronização e mantém seu diário de voo neste dispositivo.
• Se você escolher uma função militar ao configurar o Avigami, pode escolher Manter só neste dispositivo; a consulta de horários de voo também começa desativada para funções militares.

Servidor do Avigami

Alguns recursos usam nosso pequeno servidor. Ele funciona na Cloudflare, que trata dados em nosso nome. O app se conecta a ele apenas para registrar a chave do app do seu dispositivo, consultar horários de voo, baixar configurações e pacotes de dados, realizar o Apagar tudo, enviar os contadores do produto, se você os ativar, e, no iPhone e no iPad, se registrar para receber notificações nossas, se você permitir notificações. Seu diário de voo nunca vai para ele.

O que ele guarda em um banco de dados na jurisdição da UE da Cloudflare, e por quanto tempo:

• O identificador da App Store para a sua cópia do Avigami (o ID de transação do app, ou app transaction ID, que a Apple atribui ao seu download). Ele não contém seu nome nem seu e-mail, mas não muda, por isso o tratamos como dado pessoal. Ele é guardado enquanto existir algum dos registros abaixo que o contêm.
• As chaves do app dos seus dispositivos: uma chave pública gerada em cada dispositivo, um contador, o tipo de chave (App Attest no iPhone e no iPad, ou uma chave guardada pelo dispositivo no Mac e onde o App Attest não está disponível) e quando ela foi registrada. Com o App Attest, a Apple confirma que a chave pertence a uma cópia genuína do Avigami. Guardadas até o Apagar tudo.
• Seu plano, conforme informado pela App Store: Plus ou Pro, mensal ou anual, em avaliação ou não, e quando começou e quando termina; sem plano, não existe esse registro. Apagado quando a App Store informa um reembolso ou uma compra revogada e, caso contrário, 25 meses após o término do plano.
• Contagens de uso e seu crédito do Pacote de Arquivo. As contagens mensais são apagadas após 25 meses. As contagens de toda a vida da sua cópia ou de um ano de plano, e seu crédito, são a sua própria franquia, por isso ficam até o Apagar tudo.
• No iPhone e no iPad, se você permitir notificações: o código de notificação (token) de cada dispositivo, com o idioma e a versão do app. Quando ele é apagado está explicado em Notificações.
• Códigos de uso único que mostram que uma solicitação é recente; cada um vale por 5 minutos e é apagado quando usado ou quando expira.
• Contadores do produto, se você os ativar: totais por dia, sem nada que aponte para você, apagados após 13 meses.
• Nossos gastos mensais com cada fornecedor, sem vínculo com ninguém.

As exclusões acima são executadas todos os dias no servidor.

O que ele guarda no armazenamento de chave-valor da Cloudflare, que a Cloudflare copia para os seus data centers no mundo todo:

• Respostas de dados de voo, encontradas apenas pelo número do voo, pela data e pelo aeroporto de partida, e apagadas automaticamente após 30 dias.
• As configurações e os pacotes de dados assinados (regras, formatos de importação e de escala, layouts de saída). Eles são iguais para todos.

O código do nosso servidor não armazena endereços IP e não mantém registro de solicitações, e o Workers Logs e o Logpush, os registros da Cloudflare das solicitações ao nosso servidor, estão desativados para ele. Como qualquer serviço na internet, a Cloudflare vê o endereço IP do seu dispositivo quando o app se conecta, para entregar a solicitação; ela pode manter registros de segurança conforme a própria política, por exemplo quando sua proteção contra ataques age sobre uma solicitação.

Para uma consulta de horários de voo, o app envia ao nosso servidor o número do voo, a data e o aeroporto de partida dos rascunhos cuja hora já chegou, e informa se são registros de voo ou jornadas. A solicitação é assinada com a chave do app do seu dispositivo, para que o servidor saiba de qual compra descontá-la; ele não guarda qual voo você consultou junto com esse identificador. Nosso servidor envia à FlightAware apenas o número do voo e as datas a pesquisar, e nada sobre você ou seu dispositivo. A consulta de horários de voo funciona com o Pro para voos e com o Plus para jornadas. Ela fica ativada, a menos que você tenha escolhido uma função militar; a opção Consultar horários de voo on-line em Ajustes › Dados e backup › Privacidade a desativa.

Quando você compra ou renova uma assinatura ou um Pacote de Arquivo, ou recebe um reembolso, a App Store avisa nosso servidor, para o mesmo identificador.

Notificações

O Avigami só mostra notificações se você as permitir para o Avigami naquele dispositivo. Elas são de dois tipos:

• Lembretes do próprio app: documentos prestes a vencer, voos prontos para confirmar, uma escala que ultrapassa um limite de tempo de voo e alterações de escala. O Avigami os agenda no seu dispositivo a partir do que está no seu diário de voo; nosso servidor não participa deles. O primeiro lembrete que precisa da permissão a solicita.
• Notificações nossas. Nós escrevemos cada uma e a enviamos manualmente, com nossa própria ferramenta; nada no nosso servidor as envia sozinho. O serviço de notificações push da Apple (Apple Push Notification service) as entrega ao seu dispositivo.

Para que uma notificação nossa possa chegar ao dispositivo, o Avigami no iPhone e no iPad registra o código de notificação do dispositivo no nosso servidor assim que as notificações estiverem permitidas, você tiver terminado de configurar o app e a opção Notificações do Avigami estiver ativada em Ajustes › Dados e backup › Privacidade. Essa opção começa ativada, a menos que você tenha escolhido uma função militar. O app não pede nada a mais: a permissão que você deu para os lembretes basta. Enquanto você usa o app, ele renova o registro pelo menos uma vez por semana. Uma versão do app que não está conectada ao nosso servidor não registra nada, e o app para Mac nunca registra um código. O código de notificação é dado pela Apple ao Avigami naquele dispositivo para que uma notificação possa chegar até ele. Ele não contém seu nome nem seu e-mail. Nosso servidor o guarda com a chave do app daquele dispositivo, então ele fica vinculado ao mesmo identificador dos seus outros registros lá, junto com o idioma e a versão do app, o serviço de entrega da Apple ao qual ele pertence e quando foi registrado e atualizado pela última vez.

O código é apagado:

• quando você desativa Notificações do Avigami; se o dispositivo estiver off-line, na próxima vez que você abrir o Avigami;
• na próxima vez que você abrir o Avigami depois de desativar as notificações dele nos Ajustes do iOS;
• com o Apagar tudo. Se você escolher o servidor do Avigami, os códigos de todos os seus dispositivos são apagados junto com o seu registro e, no dispositivo que você usou, a opção Notificações do Avigami fica desativada até você ativá-la de novo; seus outros dispositivos mantêm a própria configuração e se registram de novo em até uma semana depois de serem abertos. Se você escolher só este dispositivo, o código dele também é apagado, e as condições acima voltam a valer quando você configurar o app de novo;
• no máximo 90 dias depois da última vez que o Avigami foi aberto naquele dispositivo;
• quando a Apple informa que o código não é mais válido, por exemplo depois que você apaga o app: nós o apagamos na próxima vez que enviarmos uma notificação.

A sincronização do iCloud também usa as notificações silenciosas da Apple, para que as alterações dos seus outros dispositivos cheguem na hora. Elas não precisam de permissão, não mostram nada e vêm do iCloud; nosso servidor não participa delas.

Compartilhar com a tripulação

Quando você passa um voo para a tripulação, ele vai do seu dispositivo para o dos colegas por código QR ou AirDrop, ou por outro app que você escolher ao compartilhar. Ele não passa pelo nosso servidor. Se você o enviar por outro app, como Mensagens ou Mail, ele passa por esse serviço, sob os termos dele.

Um compartilhamento contém a data do voo, o número do voo, a rota, a matrícula, o tipo de aeronave e os tempos de calço e de voo, com o grau de certeza deles; uma impressão digital do seu registro, para que o mesmo voo seja reconhecido se chegar duas vezes; o momento em que você o compartilhou; e, se você deixar ativado, seu nome. A jornada de um chefe de cabine também leva o tipo dela, os horários de início e de fim e o código do operador. Nunca vão sua função, suas observações, suas assinaturas, o número da sua licença nem os nomes de outros tripulantes.

O código QR contém um link para avigami.com/s. Se o seu colega tiver o Avigami, o link abre o app. Se não tiver, abre a página avigami.com/s deste site. O voo está na parte do link depois do sinal #, que os navegadores não enviam a nenhum servidor. A página o lê no dispositivo do colega e mostra apenas a data, o número do voo, a rota e o seu nome; ela não armazena nada nem envia nada, e marca o voo e o seu nome para que a tradução de páginas do navegador os deixe de fora.

Um link de compartilhamento pode ser copiado e encaminhado como qualquer link, e quem o tiver pode ler o que ele contém. No Avigami, ele sempre chega como um rascunho que quem o recebe confirma.

Suporte

Se você escrever para support@avigami.com, recebemos seu endereço de e-mail e o que você escrever. O pacote de diagnóstico só vem se você o anexar, depois de lê-lo e apagar as linhas que quiser; a página Suporte lista o que ele contém. Usamos sua mensagem, seu endereço e o pacote apenas para responder a você e não os compartilhamos com ninguém. Nosso e-mail é hospedado pelo Mail do iCloud, da Apple. Peça a qualquer momento e nós os apagaremos.

Seus direitos e escolhas

• Ajustes › Dados e backup › Apagar tudo apaga, cada um escolhido separadamente, o diário de voo deste dispositivo, o diário de voo no iCloud em todos os seus dispositivos e o seu registro no servidor do Avigami. No servidor, remove suas contagens de uso, o crédito do Pacote de Arquivo, as chaves dos dispositivos e os códigos de notificação. O registro do seu plano (plano, avaliação, datas) permanece, porque a App Store o mantém atualizado e precisamos dele para lhe dar aquilo pelo que você pagou; ele é removido quando a App Store informa um reembolso ou uma compra revogada, ou 25 meses após o término do plano.
• Exportação: quando quiser, você pode salvar seu diário de voo como um arquivo que outros apps conseguem ler, com Carreira › Exportações › Exportar o diário de voo (JSON) ou Exportar o diário de voo (Excel).
• Nos termos do GDPR e da lei de proteção de dados pessoais da Turquia (KVKK), você pode pedir para ver, corrigir, apagar ou receber seus dados, e se opor ao uso deles ou pedir que ele seja restringido. Escreva para support@avigami.com. O Avigami não tem contas, então inclua o código de suporte que aparece em Ajustes › Sobre e suporte › Suporte: ele nos permite encontrar seu registro no servidor sem o seu nome.
• Respondemos a essas solicitações em até 30 dias, gratuitamente.
• Você também pode apresentar uma reclamação a uma autoridade de proteção de dados, por exemplo a do lugar onde você mora; na Turquia, a Autoridade de Proteção de Dados Pessoais (KVKK).

Bases legais

• Fornecer o que você usa ou pelo que paga (GDPR, art. 6(1)(b); KVKK, art. 5(2)(c)): seus registros de plano, cota e crédito, as consultas de horários de voo, as configurações e os pacotes de dados, e as respostas às suas solicitações de suporte.
• Seu consentimento (GDPR, art. 6(1)(a); KVKK, art. 5(1)): os contadores do produto, que ficam desativados a menos que você os ative.
• Nosso interesse legítimo em manter o serviço seguro e seus custos sob controle (GDPR, art. 6(1)(f); KVKK, art. 5(2)(f)): códigos de uso único, chaves dos dispositivos e nossos totais de gastos.
• Nosso interesse legítimo em poder enviar avisos sobre o Avigami às pessoas que o usam (GDPR, art. 6(1)(f); KVKK, art. 5(2)(f)): códigos de notificação. Você pode se opor a qualquer momento desativando Notificações do Avigami ou as notificações do Avigami nos Ajustes do iOS.

Quem trata dados em nosso nome

• A Cloudflare opera nosso servidor e este site, conforme o Adendo de Processamento de Dados (Data Processing Addendum) da Cloudflare.
• O Mail do iCloud, da Apple, hospeda nosso e-mail, support@avigami.com.

Outros destinatários

• A Apple, sob os próprios termos e a própria política de privacidade: o iCloud (sob o seu contrato com a Apple), a App Store, o App Attest, a entrega de notificações e os relatórios de falhas, se você os compartilhar.
• A FlightAware, um serviço de dados de voo: nosso servidor pede a ela os horários de voo e envia a ela apenas números de voo e as datas a pesquisar.

Transferências

O banco de dados do nosso servidor fica na jurisdição da UE da Cloudflare. A Cloudflare opera nosso servidor e este site em sua rede de data centers no mundo todo, e copia o cache de dados de voo e as configurações públicas para esses data centers. A Cloudflare trata esses dados conforme seu Adendo de Processamento de Dados, que inclui as Cláusulas Contratuais Padrão da UE; a Cloudflare, Inc. também é certificada no âmbito do EU-U.S. Data Privacy Framework (Estrutura de Privacidade de Dados UE-EUA). A FlightAware, nos Estados Unidos, recebe apenas números de voo e datas. A Vecihi LLC fica nos Estados Unidos: os e-mails de suporte e os relatórios de falhas chegam até nós lá, e nosso e-mail é armazenado pelo Mail do iCloud, da Apple. A Apple fica nos Estados Unidos; o iCloud, a App Store, o App Attest e a entrega de notificações estão sujeitos aos termos da Apple.

Para usuários na Turquia: seus dados pessoais só saem da Turquia para os serviços que você usa, ou seja, nosso servidor e os serviços acima. Nos termos do artigo 9 da KVKK, essa transferência se baseia no fato de ser necessária para prestar a você o serviço que você pediu, conforme o nosso contrato com você, e, para recursos opcionais que ficam desativados até você ativá-los, no consentimento explícito que você dá no app. Você pode retirar esse consentimento a qualquer momento desativando o recurso.

Este site

O avigami.com não usa cookies, ferramentas de análise, rastreadores, fontes de terceiros nem scripts de terceiros. A Cloudflare o hospeda e vê seu endereço IP para entregar as páginas. Se você escolher um idioma no menu na parte inferior de uma página, seu navegador lembra a escolha no seu dispositivo; ela nunca é enviada para nós. A página de compartilhamento com a tripulação lê o voo apenas no seu navegador.

Alterações

Quando o app muda o que sai do seu dispositivo, a tabela acima muda junto, e nós atualizamos esta página e a data dela.

Dúvidas sobre privacidade: support@avigami.com.

Vecihi LLC