Política de privacidade

Esta página é uma tradução; o original em inglês é o texto vinculativo.

Esta política explica o que a app Avigami e este site, avigami.com, fazem com os dados pessoais: o que sai do seu dispositivo, para onde vai, durante quanto tempo é conservado e como o pode impedir.

Quem somos

O Avigami é desenvolvido pela Vecihi LLC, Dover, Delaware, EUA. A Vecihi LLC é a responsável pelo tratamento dos dados pessoais descritos nesta política; nesta política, «nós» refere-se à Vecihi LLC. Pode contactar-nos através de support@avigami.com.

Em resumo

• Sem conta: o Avigami não tem registo, nem início de sessão por e-mail, nem palavra-passe.
• A sua caderneta fica nos seus dispositivos e no seu próprio iCloud. O nosso servidor nunca a recebe; dos seus voos, recebe apenas o número de voo, a data e o aeroporto de partida, para uma consulta de horas de voo.
• Não há publicidade nem código de rastreio, nem na app nem neste site.

Para onde vão os seus dados

Esta é a tabela que a app mostra em Definições › Dados e cópia de segurança › Privacidade › Para onde vão os seus dados. Ambas são geradas a partir da mesma fonte, por isso dizem o mesmo. As linhas marcadas com «Apenas quando a app usa o servidor do Avigami» só aparecem na app quando esta está ligada ao nosso servidor; uma versão da app que não esteja ligada não envia nada ao servidor.

A sua caderneta fica neste dispositivo e no seu próprio iCloud. Os fluxos abaixo só funcionam como descrito; cada um indica como pará-lo.

• Não estão no nosso servidor: a sua caderneta, e-mail, palavra-passe, localização, pesquisas, cálculos e cópia de segurança.
• Com a Proteção de dados avançada ativada, os anexos e os registos muito grandes também são encriptados ponto a ponto. Os nomes dos registos nunca o são; alguns são formados a partir de um aeroporto, de uma matrícula ou de um voo da escala.

No seu dispositivo

• As páginas que fotografa com Digitalizar do papel e as fotografias de documentos são lidas no seu dispositivo com o reconhecimento de texto da Apple; as imagens não vão para nenhum servidor. As páginas digitalizadas ficam na pasta do Avigami neste dispositivo e não são sincronizadas, mas uma cópia de segurança do dispositivo inclui-as (ver abaixo). A fotografia de um documento é guardada com o documento, por isso acompanha a sua caderneta para o seu iCloud e para o seu ficheiro de cópia de segurança.
• Um certificado médico é um dado de saúde. O Avigami pede o seu consentimento antes de guardar o primeiro. Tal como os seus outros documentos, fica nos seus dispositivos, no seu iCloud e nos seus ficheiros de cópia de segurança; nós nunca o recebemos.
• Uma captura de ecrã da escala também é lida no seu dispositivo.
• Câmara: o Avigami usa-a para ler o código QR de um colega de tripulação e para fotografar os seus documentos e as páginas da sua caderneta. Estas imagens não são guardadas na sua fototeca.
• Calendário: se escolher um calendário para a sua escala, o Avigami lê-o neste dispositivo. Os voos que encontra tornam-se rascunhos na sua caderneta, que é sincronizada com o seu iCloud como qualquer registo, e são usados nas consultas de horas de voo, se estas estiverem ativadas. Se pedir ao Avigami que escreva os seus serviços num calendário, estes vão para o calendário que escolher; quem pode ver esse calendário é definido na sua app de calendário.
• Face ID: o Avigami pede o Face ID antes de apagar a sua caderneta. É o iOS que faz a verificação; o Avigami nunca vê os dados do seu rosto.
• Localização: o Avigami não pede a sua localização.
• Cópias de segurança do dispositivo: a Cópia de segurança em iCloud e as cópias de segurança feitas com um computador incluem os dados do Avigami no dispositivo, também as páginas digitalizadas. O Avigami não exclui delas a caderneta nem as páginas digitalizadas, por isso uma cópia de segurança do dispositivo pode recuperar a sua caderneta.
• Relatórios de falhas: se ativar Partilhar com programadores de apps nas Definições do iOS (Privacidade e segurança › Análise e melhorias), a Apple envia-nos relatórios de falhas e de desempenho do Avigami. É a Apple que decide o que contêm: detalhes técnicos como o modelo do dispositivo, a versão do sistema e o ponto em que a app parou. Pode desativar esta opção aí a qualquer momento. O Avigami não contém código próprio de relatórios de falhas nem de análise.

iCloud

Quando o iCloud está ativado, o Avigami guarda a sua caderneta na base de dados privada do Avigami na sua própria conta iCloud (CloudKit). A Vecihi LLC e o nosso servidor não a conseguem ler.

• O conteúdo de cada registo é escrito nos campos encriptados do CloudKit, que são encriptados ponto a ponto com chaves guardadas no seu Porta-chaves em iCloud.
• Os anexos, como fotografias de documentos e desenhos de assinaturas, e os registos com mais de 500 KB vão como ficheiros do CloudKit. Também são encriptados: com a proteção de dados padrão, as chaves são detidas pela Apple; com a Proteção de dados avançada, são encriptados ponto a ponto.
• Para que a sincronização funcione, o tipo, o nome, a hora da última alteração e o número de formato de cada registo são guardados sem essa encriptação adicional, também com a Proteção de dados avançada. Os nomes não mostram do que trata um registo: cada um é um código criado com uma chave que só os seus dispositivos têm, guardada nos campos encriptados, para que todos os seus dispositivos deem o mesmo nome ao mesmo local, aeronave ou voo da escala. Quem os puder ver, incluindo a Apple, pode ver quantos registos de cada tipo tem e quando foram alterados, mas não o que contêm.
• O iCloud é um serviço da Apple, sujeito ao seu contrato com a Apple. Para o interromper, desative o iCloud para o Avigami nas Definições do iOS; a sua caderneta fica então apenas neste dispositivo.
• Se terminar sessão no iCloud ou mudar para outra conta, o Avigami pausa a sincronização e mantém a sua caderneta neste dispositivo.
• Se escolher uma função militar ao configurar o Avigami, pode escolher Manter apenas neste dispositivo; nas funções militares, a consulta de horas de voo também começa desativada.

O servidor do Avigami

Algumas funcionalidades usam o nosso pequeno servidor. Funciona na Cloudflare, que trata dados por nossa conta. A app só se liga a ele para registar a chave da app do seu dispositivo, consultar horas de voo, descarregar definições e pacotes de dados, para Apagar tudo, para enviar contadores do produto, se os ativar, e, no iPhone e no iPad, para se registar para receber notificações nossas, se permitir notificações. A sua caderneta nunca vai para ele.

O que guarda numa base de dados na jurisdição da UE da Cloudflare, e durante quanto tempo:

• O identificador da App Store para a sua cópia do Avigami (o ID de transação da app, ou app transaction ID, que a Apple atribui quando descarrega a app). Não contém o seu nome nem o seu e-mail, mas mantém-se sempre igual, por isso tratamo-lo como dado pessoal. É conservado enquanto existir um dos registos abaixo que o contêm.
• As chaves da app dos seus dispositivos: uma chave pública criada em cada dispositivo, um contador, o tipo de chave (App Attest no iPhone e no iPad, ou uma chave guardada pelo dispositivo no Mac e onde o App Attest não está disponível) e quando foi registada. Com o App Attest, a Apple confirma que a chave pertence a uma cópia genuína do Avigami. Conservadas até usar Apagar tudo.
• O seu plano, tal como a App Store o comunica: Plus ou Pro, mensal ou anual, período experimental ou não, e quando começou e termina; sem plano, não existe este registo. Apagado quando a App Store comunica um reembolso ou uma compra revogada e, caso contrário, 25 meses após o fim do plano.
• As contagens de utilização e o seu crédito do Pacote de arquivo. As contagens mensais são apagadas ao fim de 25 meses. As contagens de toda a vida da sua cópia ou de um ano do plano, e o seu crédito, são a sua própria quota, por isso ficam até usar Apagar tudo.
• No iPhone e no iPad, se permitir notificações: o código de notificações (token) de cada dispositivo, com o idioma e a versão da app. O momento em que é apagado está indicado em Notificações.
• Códigos de utilização única que mostram que um pedido é recente; cada um é válido durante 5 minutos e é apagado quando é usado ou expira.
• Contadores do produto, se os ativar: totais por dia, sem nada que remeta para si, apagados ao fim de 13 meses.
• Os nossos gastos mensais com cada fornecedor, não associados a ninguém.

As eliminações acima são executadas todos os dias no servidor.

O que guarda no armazenamento chave-valor da Cloudflare, que a Cloudflare copia para os seus centros de dados em todo o mundo:

• Respostas de dados de voo, encontradas apenas pelo número de voo, pela data e pelo aeroporto de partida, e apagadas automaticamente ao fim de 30 dias.
• As definições e os pacotes de dados assinados (regras, formatos de importação e de escala, esquemas das exportações). São iguais para todos.

O código do nosso servidor não guarda endereços IP nem mantém um registo de pedidos, e os Workers Logs e o Logpush, os registos da Cloudflare dos pedidos ao nosso servidor, estão desativados para ele. Como qualquer serviço na internet, a Cloudflare vê o endereço IP do seu dispositivo quando a app se liga, para poder entregar o pedido; pode manter registos de segurança ao abrigo da sua própria política, por exemplo quando a sua proteção contra ataques atua sobre um pedido.

Numa consulta de horas de voo, a app envia ao nosso servidor o número de voo, a data e o aeroporto de partida dos rascunhos cuja hora chegou, e indica se são registos de voo ou serviços. O pedido é assinado com a chave da app do seu dispositivo, para que o servidor saiba a que compra o deve contabilizar; o servidor não guarda, juntamente com esse identificador, o voo que consultou. O nosso servidor envia à FlightAware apenas o número de voo e as datas a pesquisar, e nada sobre si ou o seu dispositivo. A consulta de horas de voo funciona com o Pro para voos e com o Plus para serviços. Está ativada, a menos que tenha escolhido uma função militar; o interruptor Consultar horas de voo online em Definições › Dados e cópia de segurança › Privacidade desativa-a.

Quando compra ou renova uma subscrição ou um Pacote de arquivo, ou obtém um reembolso, a App Store informa o nosso servidor, para o mesmo identificador.

Notificações

O Avigami só mostra notificações se as permitir para o Avigami nesse dispositivo. São de dois tipos:

• Lembretes da própria app: documentos prestes a expirar, voos prontos a confirmar, uma escala que ultrapassa um limite de tempo de voo e alterações à escala. O Avigami agenda-os no seu dispositivo com base no que está na sua caderneta; o nosso servidor não tem qualquer papel neles. O primeiro lembrete que precisa da permissão pede-a.
• Notificações nossas. Escrevemos cada uma e enviamo-la manualmente, a partir da nossa própria ferramenta; nada no nosso servidor as envia por si só. O serviço Apple Push Notification entrega-as no seu dispositivo.

Para que uma notificação nossa possa chegar ao dispositivo, o Avigami no iPhone e no iPad regista o código de notificações do dispositivo no nosso servidor assim que as notificações estiverem permitidas, a configuração da app estiver concluída e o interruptor Notificações do Avigami estiver ativado em Definições › Dados e cópia de segurança › Privacidade. Esse interruptor começa ativado, a menos que tenha escolhido uma função militar. Não pede mais nada: a permissão que deu para os lembretes é suficiente. Enquanto usa a app, esta renova o registo pelo menos uma vez por semana. Uma versão da app que não esteja ligada ao nosso servidor não regista nada, e a app para Mac nunca regista um código. O código de notificações é atribuído pela Apple ao Avigami nesse dispositivo para que uma notificação possa chegar até ele. Não contém o seu nome nem o seu e-mail. O nosso servidor guarda-o com a chave da app desse dispositivo, por isso está associado ao mesmo identificador que os seus outros registos no servidor, juntamente com o idioma e a versão da app, o serviço de entrega da Apple a que pertence e quando foi registado e atualizado pela última vez.

O código é apagado:

• quando desativa Notificações do Avigami; se o dispositivo estiver offline, na próxima vez que abrir o Avigami;
• na próxima vez que abrir o Avigami depois de desativar as notificações do Avigami nas Definições do iOS;
• com Apagar tudo. Se escolher o servidor do Avigami, os códigos de todos os seus dispositivos são apagados com o seu registo e, no dispositivo que usou, Notificações do Avigami fica desativado até o voltar a ativar; os seus outros dispositivos mantêm a respetiva definição e registam-se de novo no prazo de uma semana após serem abertos. Se escolher apenas este dispositivo, o código desse dispositivo também é apagado, e as condições acima voltam a aplicar-se quando configurar a app de novo;
• o mais tardar 90 dias depois de o Avigami ter sido aberto pela última vez nesse dispositivo;
• quando a Apple comunica que o código já não é válido, por exemplo depois de apagar a app: apagamo-lo na próxima vez que enviarmos uma notificação.

A sincronização com o iCloud também usa as notificações silenciosas da Apple, para que as alterações feitas nos seus outros dispositivos cheguem de imediato. Não precisam de permissão, não mostram nada e vêm do iCloud; o nosso servidor não tem qualquer papel nelas.

Partilha com a tripulação

Quando dá um voo à tripulação, este vai do seu dispositivo para o deles por código QR ou AirDrop, ou através de outra app que escolha ao partilhá-lo. Não passa pelo nosso servidor. Se o enviar através de outra app, como Mensagens ou Mail, passa por esse serviço, ao abrigo dos respetivos termos.

Uma partilha contém a data do voo, o número de voo, a rota, a matrícula, o tipo de aeronave, e os tempos calço a calço e de voo com o respetivo grau de certeza; uma impressão digital do seu registo, para que o mesmo voo seja reconhecido se chegar duas vezes; a hora a que o partilhou; e, se o deixar ativado, o seu nome. O serviço de um chefe de cabina inclui também o tipo de serviço, as horas de início e de fim e o código do operador. Nunca a sua função, observações, assinaturas, número de licença ou nomes de outros tripulantes.

O código QR contém uma ligação para avigami.com/s. Se o seu colega de tripulação tiver o Avigami, a ligação abre a app. Caso contrário, abre a página avigami.com/s deste site. O voo está na parte da ligação a seguir ao sinal #, que os navegadores não enviam a nenhum servidor. A página lê-o no dispositivo do seu colega e mostra apenas a data, o número de voo, a rota e o seu nome; não guarda nada nem envia nada, e marca o voo e o seu nome para que a tradução de páginas do navegador os deixe de fora.

Uma ligação de partilha pode ser copiada e reencaminhada como qualquer ligação, e quem a tiver pode ler o que contém. No Avigami, chega sempre como um rascunho que o destinatário confirma.

Suporte

Se escrever para support@avigami.com, recebemos o seu endereço de e-mail e o que escrever. O pacote de diagnóstico só chega se o anexar, depois de o ter lido e de ter apagado as linhas que quiser; a página Suporte indica o que contém. Usamos a sua mensagem, o seu endereço e o pacote apenas para lhe responder e não os partilhamos com ninguém. O nosso e-mail está alojado no Mail do iCloud da Apple. Peça-nos a qualquer momento e apagamo-los.

Os seus direitos e opções

• Definições › Dados e cópia de segurança › Apagar tudo apaga, cada um escolhido separadamente, a caderneta neste dispositivo, a caderneta no iCloud em todos os seus dispositivos e o seu registo no servidor do Avigami. No servidor, remove as suas contagens de utilização, o crédito do Pacote de arquivo, as chaves dos dispositivos e os códigos de notificações. O registo do seu plano (plano, período experimental, datas) mantém-se, porque a App Store o mantém atualizado e precisamos dele para lhe dar aquilo por que pagou; é removido quando a App Store comunica um reembolso ou uma compra revogada, ou 25 meses após o fim do plano.
• Exportação: sempre que quiser, pode guardar a sua caderneta num ficheiro que outras apps conseguem ler, com Carreira › Exportações › Exportar a caderneta (JSON) ou Exportar a caderneta (Excel).
• Ao abrigo do RGPD e da lei turca de proteção de dados pessoais (KVKK), pode pedir para ver, corrigir, apagar ou receber os seus dados, bem como opor-se à sua utilização ou limitá-la. Escreva para support@avigami.com. O Avigami não tem contas, por isso inclua o código de suporte que está em Definições › Acerca da app e suporte › Suporte: permite-nos encontrar o seu registo no servidor sem o seu nome.
• Respondemos a estes pedidos no prazo de 30 dias, gratuitamente.
• Também pode apresentar uma reclamação a uma autoridade de proteção de dados, por exemplo a do país onde vive; na Turquia, a Autoridade de Proteção de Dados Pessoais (KVKK).

Fundamentos jurídicos

• Para fornecer aquilo que utiliza ou pelo qual paga (art. 6.º, n.º 1, alínea b), do RGPD; art. 5.º, n.º 2, alínea c), da KVKK): os registos do seu plano, quota e crédito, as consultas de horas de voo, as definições e os pacotes de dados, e a resposta aos seus pedidos de suporte.
• O seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD; art. 5.º, n.º 1, da KVKK): os contadores do produto, que estão desativados, a menos que os ative.
• O nosso interesse legítimo em manter o serviço seguro e os seus custos controlados (art. 6.º, n.º 1, alínea f), do RGPD; art. 5.º, n.º 2, alínea f), da KVKK): códigos de utilização única, chaves dos dispositivos e os nossos totais de gastos.
• O nosso interesse legítimo em poder enviar avisos sobre o Avigami a quem o utiliza (art. 6.º, n.º 1, alínea f), do RGPD; art. 5.º, n.º 2, alínea f), da KVKK): códigos de notificações. Pode opor-se a qualquer momento desativando Notificações do Avigami ou as notificações do Avigami nas Definições do iOS.

Quem lida com dados para nós

• A Cloudflare opera o nosso servidor e este site, ao abrigo da Adenda de Tratamento de Dados (Data Processing Addendum) da Cloudflare.
• O Mail do iCloud da Apple aloja o nosso e-mail, support@avigami.com.

Outros destinatários

• A Apple, ao abrigo dos termos e da política de privacidade da própria Apple: iCloud (ao abrigo do seu contrato com a Apple), App Store, App Attest, entrega de notificações e relatórios de falhas, se os partilhar.
• A FlightAware, um serviço de dados de voo: o nosso servidor pede-lhe horas de voo e envia-lhe apenas números de voo e as datas a pesquisar.

Transferências

A base de dados do nosso servidor está na jurisdição da UE da Cloudflare. A Cloudflare opera o nosso servidor e este site na sua rede de centros de dados em todo o mundo, e copia a cache de dados de voo e as definições públicas para esses centros de dados. A Cloudflare trata estes dados ao abrigo da sua Adenda de Tratamento de Dados, que inclui as cláusulas contratuais-tipo da UE; a Cloudflare, Inc. está também certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework). A FlightAware, nos Estados Unidos, recebe apenas números de voo e datas. A Vecihi LLC está nos Estados Unidos: os e-mails de suporte e os relatórios de falhas chegam-nos lá, e o nosso e-mail é guardado pelo Mail do iCloud da Apple. A Apple está nos Estados Unidos; o iCloud, a App Store, o App Attest e a entrega de notificações estão sujeitos aos termos da Apple.

Para utilizadores na Turquia: os seus dados pessoais só saem da Turquia para os serviços que utiliza, ou seja, o nosso servidor e os serviços acima. Nos termos do artigo 9.º da KVKK, esta transferência baseia-se no facto de ser necessária para lhe prestar o serviço que pediu ao abrigo do nosso contrato consigo e, no caso das funcionalidades opcionais que ficam desativadas até as ativar, no consentimento explícito que dá na app. Pode retirar esse consentimento a qualquer momento desativando a funcionalidade.

Este site

O avigami.com não usa cookies, ferramentas de análise, rastreadores, tipos de letra de terceiros nem scripts de terceiros. É alojado pela Cloudflare, que vê o seu endereço IP para entregar as páginas. Se escolher um idioma no menu do rodapé de uma página, o seu navegador memoriza a escolha no seu dispositivo; essa escolha nunca nos é enviada. A página de partilha com a tripulação lê o voo apenas no seu navegador.

Alterações

Quando a app mudar o que sai do seu dispositivo, a tabela acima muda com ela, e atualizamos esta página e a respetiva data.

Questões sobre privacidade: support@avigami.com.

Vecihi LLC