CrewSync
Política de Privacidade
Última atualização: 19 de julho de 2026
O CrewSync valoriza a sua privacidade e está comprometido com a proteção dos seus dados pessoais. Esta Política de Privacidade explica como as informações são coletadas, utilizadas, armazenadas e protegidas ao utilizar o aplicativo CrewSync, disponível para iPhone, Apple Watch, Android, Wear OS, relógios Garmin (Connect IQ), Alexa skills e Android Auto.
1. Coleta de Dados
O CrewSync coleta apenas as informações estritamente necessárias para o funcionamento do aplicativo.
1.1 Dados fornecidos pelo usuário
- Escalas de voo e informações relacionadas, importadas a partir do PDF oficial da companhia, via IADP (GOL e ABX Air), via iFlight Crew (LATAM) ou inseridas manualmente.
- Informações opcionais de perfil (nome, foto, cargo).
- Conexões adicionadas pelo usuário (amigos, familiares ou outros tripulantes), sempre com consentimento explícito do outro lado.
1.2 Conta CrewSync (e-mail + senha)
O login na sua conta CrewSync é feito com o seu e-mail particular e uma senha criada por você, diretamente no aplicativo. A autenticação é processada por Firebase Authentication (serviço de nuvem do Google Cloud dedicado apenas à validação do login), com tráfego protegido por Cloudflare. A senha é armazenada de forma criptografada pelo provedor de autenticação, nunca em texto puro, e o CrewSync não tem acesso direto a ela.
O login é utilizado para:
- Armazenar as suas escalas de voo de forma segura na nuvem.
- Sincronizar dados entre dispositivos (iPhone, iPad, Apple Watch e Android).
- Habilitar o CrewSync ID, chave pública usada para compartilhar a escala com amigos ou familiares mediante autorização explícita.
Você pode, a qualquer momento, sair da conta ou excluí-la definitivamente — no iOS, em Ajustes → Preferências → Zona de perigo; no Android, em Ajustes → Opções avançadas. A exclusão remove todos os seus dados da nuvem, bem como o registro da sua conta no servidor de autenticação.
1.3 Integrações oficiais opcionais (CrewLink/IADP — GOL, IADP — ABX Air, iFlight Crew — LATAM)
Para tripulantes de determinadas companhias, o CrewSync oferece a opção de autenticação via portal oficial de SSO da própria empresa — CrewLink (GOL) ou iFlight Crew (LATAM). Esses recursos são totalmente opcionais e podem ser utilizados apenas por quem desejar, dentro do app, para consultar a lista oficial de tripulantes do voo, importar a própria escala diretamente da fonte e visualizar eventuais avisos.
Como o acesso é realizado:
- A tela de login é carregada em um navegador embutido (WebView) que aponta para o domínio oficial da companhia (Microsoft Entra/Azure AD, Google Workspace ou Keycloak, conforme a empresa). Suas credenciais são digitadas diretamente no portal da companhia aérea, não em uma tela do CrewSync.
- O CrewSync não lê, não armazena e não transmite seu login ou senha. O app apenas recebe, do próprio portal, um token/cookie de sessão.
- O token de sessão é guardado localmente no dispositivo (Keychain no iOS; armazenamento seguro do app no Android). Ele não é enviado para servidores do CrewSync.
- Os dados retornados pela integração são exibidos em tela e, para melhorar a experiência offline, armazenados apenas localmente, em cache no dispositivo.
- Você pode encerrar a sessão a qualquer momento nas configurações do app. Ao sair, o token e o cache local são apagados.
Se você não utilizar essas integrações, nenhum dado de login ou sessão é coletado. Todos os demais recursos do CrewSync continuam disponíveis normalmente.
1.4 App para relógios Garmin (Connect IQ)
O CrewSync oferece um aplicativo gratuito e opcional para relógios Garmin (plataforma Connect IQ), que mostra a sua escala no pulso. Ele foi pensado com a mesma postura de privacidade do restante do app.
Como o pareamento e os dados funcionam:
- O relógio não faz login. O pareamento usa um código de uso único de 6 caracteres: o relógio gera o código e você o confirma no app do celular (onde já está logado). A partir daí, o relógio guarda apenas um token de dispositivo (um identificador aleatório) — não guarda senha, e-mail nem dados pessoais.
- Com esse token, o relógio busca a sua escala no nosso servidor (Cloudflare Worker,
crewsync-api.hotcomin.workers.dev). São os mesmos dados de escala já cobertos por esta política — nenhum dado novo é coletado. - Para enriquecer a tela do voo, o relógio consulta status de voo (portão/horário) e clima do aeroporto de destino através do nosso servidor, que repassa de provedores como OpenWeather e fontes públicas de status de voo. São enviados apenas o código IATA do aeroporto e os dados do voo — nenhum dado pessoal.
- Sincronizar a escala no relógio é um recurso Premium (assinatura feita no app do celular).
- Você pode desvincular o relógio a qualquer momento (removendo o app no relógio ou desfazendo o pareamento), o que invalida o token.
- O app do relógio usa apenas a permissão de Comunicações (rede) do Connect IQ; não acessa localização, sensores de saúde nem contatos.
1.5 Posição de aeronaves (radar e trilho do avião)
Ao usar o trilho do avião na tela Início ou a consulta de aeronave por prefixo, o aplicativo envia ao servidor do CrewSync apenas a matrícula da aeronave e o aeroporto de referência. O servidor busca a posição em redes públicas e colaborativas de ADS-B (como adsb.lol, dados sob licença ODbL 1.0) e, quando essas redes não têm cobertura da região, na API oficial do Flightradar24. A rota do voo vem de bases públicas de aviação. Em todos os casos o servidor envia às fontes apenas a matrícula da aeronave, nunca dados pessoais do tripulante.
Posições de aeronaves são dados públicos, transmitidos pelas próprias aeronaves. Essas consultas não contêm dados pessoais e não são associadas ao seu perfil.
1.6 Sua foto de perfil na lista de tripulação
Quando você consulta a tripulação de um voo, o aplicativo mostra a lista que vem da sua companhia (nome, matrícula, base e antiguidade de cada tripulante). Para os colegas que também usam o CrewSync, a sua foto de perfil aparece no lugar do círculo com a sigla do cargo.
Como isso funciona: o aplicativo envia ao servidor do CrewSync as matrículas que já constam na lista da companhia e recebe de volta apenas as fotos de quem é usuário do CrewSync e deixou esse recurso ativo. A correspondência é feita por matrícula dentro da sua própria companhia — a mesma matrícula em companhias diferentes pertence a pessoas diferentes, e o servidor nunca responde com dados de outra companhia. A resposta contém apenas a foto, o identificador da conta e o apelido escolhido na comunidade; nome, base e antiguidade não são devolvidos pelo servidor, porque o aplicativo já os recebeu da própria companhia.
Este recurso vem ativado. Você pode desativá-lo a qualquer momento em Ajustes → Privacidade (no Android) ou Ajustes → Preferências → Privacidade (no iPhone), em “Minha foto na tripulação”. Desativando, a sua foto deixa de aparecer para os colegas imediatamente, e você continua vendo a foto de quem manteve o recurso ativo. A base legal é o seu consentimento, revogável nesse mesmo interruptor; a alternativa a ele é o círculo com a sigla do cargo, como sempre foi.
A foto só é visível para tripulantes escalados no mesmo voo que você, na mesma companhia, e que também usem o CrewSync. Ela não é publicada em nenhuma página aberta, não é indexada por buscadores e não é usada para publicidade. Ainda assim, é bom saber: quem vê a foto na tela pode capturá-la, como em qualquer aplicativo. Se preferir não correr esse risco, desative o recurso ou remova a foto do seu perfil.
2. Uso dos Dados
Os dados são utilizados apenas para:
- Organização e visualização das escalas de voo.
- Cálculo de jornadas e períodos de descanso.
- Funcionamento do recurso Conexões (tripulantes e visitantes).
- Exibição da sua foto de perfil aos colegas escalados no mesmo voo, quando esse recurso está ativo (item 1.6).
- Geração de estatísticas anônimas e agregadas da comunidade.
- Exibição da posição de aeronaves (trilho do avião e consulta por prefixo), a partir de dados públicos de ADS-B.
- Cálculo local de estimativas de salário e de diárias. Os dados do Cálculo de Salário são processados inteiramente no dispositivo e não são enviados aos servidores do CrewSync.
O CrewSync não vende, não aluga e não compartilha dados pessoais com terceiros para fins publicitários.
3. Estatísticas da Comunidade
Ao fazer login, os dados operacionais da sua escala (totais agregados de horas voadas, número de pernas, destinos, etc.) são enviados para as estatísticas globais da comunidade. Todos os usuários logados contribuem; a visualização dos rankings e médias é exclusiva para assinantes premium. As estatísticas são totalmente anônimas, baseadas em dados agregados e impossibilitam a identificação individual. O usuário pode excluir seus dados da nuvem ou deslogar a qualquer momento.
4. Compartilhamento e Divulgações
O CrewSync não vende, aluga, compartilha ou divulga seus dados pessoais a terceiros para fins publicitários. O app utiliza serviços de infraestrutura em nuvem (Firebase Authentication para autenticação; Cloudflare D1 + R2 para backup de escalas e fotos; Cloudflare Workers para proteção de rede) — esses provedores processam dados em nosso nome, sob acordos de confidencialidade e em conformidade com a LGPD.
5. Suas Escolhas e Controles
- Revisar e editar suas informações de perfil em Ajustes → Editar perfil.
- Apagar escalas específicas ou todo o backup da nuvem.
- Sair da conta (logout) mantendo os dados locais.
- Excluir definitivamente a sua conta, removendo seus dados da nuvem e encerrando o registro no provedor de autenticação.
- Ativar ou não as integrações oficiais opcionais (CrewLink/iFlight) e encerrar essa sessão a qualquer momento.
- Ativar ou desativar a exibição da sua foto de perfil na lista de tripulação, em Ajustes → Privacidade (Android) ou Ajustes → Preferências → Privacidade (iPhone) — item 1.6.
6. Segurança dos Dados
O CrewSync adota uma abordagem de segurança zero-trust:
- Não coleta nem armazena senhas de sistemas corporativos — a autenticação é feita no próprio portal oficial da companhia, dentro de um navegador embutido seguro.
- Não acessa sistemas internos de companhias aéreas sem consentimento explícito do próprio tripulante.
- Armazena tokens de sessão apenas no dispositivo, nunca em servidores próprios.
- Utiliza armazenamento seguro e serviços em nuvem confiáveis com criptografia em trânsito (TLS 1.2+) e em repouso.
- Verificação de integridade do aplicativo (Play Integrity no Android e App Attest no iOS): o dispositivo envia um atestado criptográfico anônimo que comprova que a requisição vem do app oficial, sem identificar o usuário nem o aparelho.
7. Direitos do Usuário (LGPD)
Em conformidade com a Lei Geral de Proteção de Dados (LGPD), o usuário tem direito a acessar seus dados, corrigir ou atualizar informações, excluir dados armazenados e excluir permanentemente a conta. Todas essas opções estão disponíveis diretamente no aplicativo — no iOS, em Ajustes → Preferências → Zona de perigo; no Android, em Ajustes → Opções avançadas.
8. Retenção e Exclusão de Dados
Os dados são mantidos apenas enquanto a conta estiver ativa ou até que o usuário solicite a exclusão. Backups antigos no Cloudflare são purgados automaticamente em 30 dias após a exclusão da conta.
A exclusão da conta remove de forma permanente e irreversível os dados pessoais e a escala associados a ela, não sendo possível recuperá-los posteriormente. O usuário é o único responsável pela decisão de excluir a conta e deve, se desejar preservar suas informações, fazer cópias antes da exclusão.
9. Conformidade com as Lojas de Aplicativos
O CrewSync segue as diretrizes da Apple App Store e do Google Play, incluindo coleta de dados mínima e transparente, declarada nos manifestos de privacidade (App Privacy da Apple e Data Safety do Google). O app não usa identificadores de publicidade nem rastreia o usuário fora do CrewSync, e oferece logout e exclusão de conta dentro do próprio app.
10. Alterações nesta Política
Esta Política pode ser atualizada a qualquer momento, sem aviso prévio, valendo sempre a versão publicada nesta página. Alterações relevantes poderão ser comunicadas dentro do aplicativo.