Política de Privacidade

1. Coleta de Dados

O CrewSync coleta apenas as informações estritamente necessárias para o funcionamento do aplicativo.

1.1 Dados fornecidos pelo usuário

• Escalas de voo e informações relacionadas, importadas a partir do PDF oficial da companhia, via CrewLink/IADP (GOL), via IADP (ABX Air), via iFlight Crew (LATAM), via CAE Crew Access (AZUL) ou inseridas manualmente.
• Informações opcionais de perfil (nome, foto, cargo).
• Conexões adicionadas pelo usuário (amigos, familiares ou outros tripulantes), sempre com consentimento explícito do outro lado.

1.1.1 Ser encontrado pelo nome (ligado por padrão, com desligamento a um toque)

Além do CrewSync ID, o app permite que um tripulante seja encontrado pelo nome de exibição na busca da tela de Conexões. Desde setembro de 2026 este recurso vem ligado para contas de tripulante. A razão é prática: enquanto ele dependia de ativação manual, quase ninguém o ativava, e uma busca sem ninguém para encontrar não serve a quem procura um colega.

A base legal deixou de ser o consentimento e passou a ser o legítimo interesse (LGPD, art. 7º, IX): permitir que colegas de profissão se encontrem dentro de um app feito para tripulantes, com os dados mínimos para isso e sem exposição a quem não é tripulante. Você tem o direito de se opor (LGPD, art. 18, § 2º), e exercer esse direito custa um toque.

Para que ninguém apareça na busca sem saber, o app avisa: ao entrar em Conexões você vê um aviso dizendo que está aparecendo, o que aparece, e com o botão de desligar no mesmo lugar. O aviso é mostrado uma vez e a sua escolha fica guardada na conta. Você também liga e desliga quando quiser em Ajustes → Privacidade. Ao desligar, o nome sai do índice de busca imediatamente.

Com o recurso ligado, aparecem para quem busca apenas: nome de exibição, foto de perfil e companhia aérea. Deliberadamente não aparecem o seu CrewSync ID, a sua base, a sua escala nem qualquer outro dado. O pedido de conexão continua dependendo do seu aceite, como sempre.

Regras aplicadas no servidor para evitar varredura do cadastro: a busca exige no mínimo três caracteres, casa apenas com o início de palavras do nome, devolve um número limitado de resultados por consulta e tem limite de consultas por hora. Somente contas de tripulante podem buscar e ser encontradas; contas de visitante não entram nesse catálogo. Quem já é sua conexão, e quem foi bloqueado por você (ou bloqueou você) no chat, não aparece na busca.

1.2 Conta CrewSync (e-mail + senha)

O login na sua conta CrewSync é feito com o seu e-mail particular e uma senha criada por você, diretamente no aplicativo. A autenticação é processada por Firebase Authentication (serviço de nuvem do Google Cloud dedicado apenas à validação do login), com tráfego protegido por Cloudflare. A senha é armazenada de forma criptografada pelo provedor de autenticação, nunca em texto puro, e o CrewSync não tem acesso direto a ela.

O login é utilizado para:

• Armazenar as suas escalas de voo de forma segura na nuvem.
• Sincronizar dados entre dispositivos (iPhone, iPad, Apple Watch e Android).
• Habilitar o CrewSync ID, chave pública usada para compartilhar a escala com amigos ou familiares mediante autorização explícita.

Você pode, a qualquer momento, sair da conta ou excluí-la definitivamente: no iOS, em Ajustes → Preferências → Zona de perigo; no Android, em Ajustes → Opções avançadas. A exclusão remove todos os seus dados da nuvem, bem como o registro da sua conta no servidor de autenticação.

1.3 Integrações oficiais opcionais (CrewLink/IADP na GOL, IADP na ABX Air, iFlight Crew na LATAM, CAE Crew Access na AZUL)

1.4 App para relógios Garmin (Connect IQ)

1.5 Posição de aeronaves (radar e trilho do avião)

Ao usar o trilho do avião na tela Início ou a consulta de aeronave por prefixo, o aplicativo envia ao servidor do CrewSync apenas a matrícula da aeronave e o aeroporto de referência. O servidor busca a posição em redes públicas e colaborativas de ADS-B (como adsb.lol, dados sob licença ODbL 1.0) e, quando essas redes não têm cobertura da região, na API oficial do Flightradar24. A rota do voo vem de bases públicas de aviação. Em todos os casos o servidor envia às fontes apenas a matrícula da aeronave, nunca dados pessoais do tripulante.

Posições de aeronaves são dados públicos, transmitidos pelas próprias aeronaves. Essas consultas não contêm dados pessoais e não são associadas ao seu perfil.

1.6 Sua foto de perfil na lista de tripulação

Quando você consulta a tripulação de um voo, o aplicativo mostra a lista que vem da sua companhia (nome, matrícula, base e antiguidade de cada tripulante). Para os colegas que também usam o CrewSync, a sua foto de perfil aparece no lugar do círculo com a sigla do cargo.

Como isso funciona: o aplicativo envia ao servidor do CrewSync as matrículas que já constam na lista da companhia e recebe de volta apenas as fotos de quem é usuário do CrewSync e deixou esse recurso ativo. A correspondência é feita por matrícula dentro da sua própria companhia, porque a mesma matrícula em companhias diferentes pertence a pessoas diferentes, e o servidor nunca responde com dados de outra companhia. A resposta contém apenas a foto, o identificador da conta e o apelido escolhido na comunidade; nome, base e antiguidade não são devolvidos pelo servidor, porque o aplicativo já os recebeu da própria companhia.

Este recurso vem ativado. Você pode desativá-lo a qualquer momento em Ajustes → Privacidade (no Android) ou Ajustes → Preferências → Privacidade (no iPhone), em “Minha foto na tripulação”. Desativando, a sua foto deixa de aparecer para os colegas imediatamente, e você continua vendo a foto de quem manteve o recurso ativo. A base legal é o seu consentimento, revogável nesse mesmo interruptor; a alternativa a ele é o círculo com a sigla do cargo, como sempre foi.

A foto só é visível para tripulantes escalados no mesmo voo que você, na mesma companhia, e que também usem o CrewSync. Ela não é publicada em nenhuma página aberta, não é indexada por buscadores e não é usada para publicidade. Ainda assim, é bom saber: quem vê a foto na tela pode capturá-la, como em qualquer aplicativo. Se preferir não correr esse risco, desative o recurso ou remova a foto do seu perfil.

1.7 "Voamos juntos": diário de tripulações e cruzamento de voos

Ao abrir a lista de tripulação de um voo, o CrewSync registra no seu aparelho um diário pessoal com os colegas daquela tripulação: nome, matrícula, função e os voos em comum. São os mesmos dados que a sua companhia já exibe a você na lista de tripulação; o CrewSync não coleta nada além do que o sistema oficial mostra. Esse diário é privado: nenhum outro usuário tem acesso a ele. Uma cópia é guardada na sua conta exclusivamente para restaurar o diário se você trocar de celular.

Adicionalmente, para usuários do CrewSync com escala salva na nuvem, nosso servidor identifica voos em comum entre usuários (companhia, número do voo e data) e informa a cada um os colegas usuários do app com quem já voou. Nesse cruzamento circulam apenas nome, matrícula, função e os voos em comum; a escala completa de um usuário nunca é exposta a outro. A foto de perfil segue as regras do item 1.6: é exibida ao vivo e nunca é armazenada no diário nem no backup.

Este recurso vem ativado e o controle é o mesmo do chat da tripulação (seção 4): desativando "Participar dos chats e do Voamos juntos" nos Ajustes, você fica automaticamente de fora do cruzamento e não é encontrado por outros usuários. O aplicativo pede confirmação nas duas direções, ao ativar e ao desativar, explicando o efeito de cada escolha. O cruzamento também só alcança quem mantém escala salva na nuvem.

1.8 Dados de saúde: Diário de Sono (Bem-Estar)

1.9 Meu RH (GOL): envelope de pagamento

Para tripulantes GOL, o app pode exibir o seu envelope de pagamento consultando o portal Meu RH da companhia, com o mesmo login oficial do IADP (item 1.3): a senha nunca passa pelo CrewSync. Os valores são exibidos ao vivo, exatamente como o portal respondeu, e ficam apenas na memória do aparelho enquanto a tela está aberta: não há cópia salva, nada é enviado aos servidores do CrewSync e nada entra em estatísticas, chat ou diagnóstico. Se você baixar o PDF do envelope, o arquivo vai direto para a pasta que você escolher, como qualquer download seu, e o app não guarda cópia.

2. Uso dos Dados

Os dados são utilizados apenas para:

• Organização e visualização das escalas de voo.
• Cálculo de jornadas e períodos de descanso.
• Funcionamento do recurso Conexões (tripulantes e visitantes).
• Exibição da sua foto de perfil aos colegas escalados no mesmo voo, quando esse recurso está ativo (item 1.6).
• Geração de estatísticas anônimas e agregadas da comunidade.
• Exibição da posição de aeronaves (trilho do avião e consulta por prefixo), a partir de dados públicos de ADS-B.
• Cálculo local de estimativas de salário e de diárias. Os dados do Cálculo de Salário são processados inteiramente no dispositivo e não são enviados aos servidores do CrewSync.
• Exibição local do Diário de Sono e da atividade física (Bem-Estar), inteiramente no dispositivo, sem envio aos servidores do CrewSync. No iPhone o dado pode vir do Apple Saúde; no Android é anotado à mão (item 1.8).

O CrewSync não vende, não aluga e não compartilha dados pessoais com terceiros para fins publicitários.

3. Estatísticas da Comunidade

Ao fazer login, os dados operacionais da sua escala (totais agregados de horas voadas, número de pernas, destinos, etc.) são enviados para as estatísticas globais da comunidade. Todos os usuários logados contribuem; a visualização dos rankings e médias é exclusiva para assinantes premium. As estatísticas são totalmente anônimas, baseadas em dados agregados e impossibilitam a identificação individual. O usuário pode excluir seus dados da nuvem ou deslogar a qualquer momento.

4. Conteúdo que você publica: Crew Talk e chat da tripulação

Dois recursos do CrewSync guardam conteúdo escrito por você: o chat da tripulação do voo e o Crew Talk, a comunidade de tripulantes. Os dois são opcionais: quem não publica nada não gera nenhum dado aqui, e o resto do app funciona igual.

4.1 O que fica guardado

• No Crew Talk: o texto das suas publicações e comentários, as fotos que você anexa, a cidade e o aeroporto que você marca, e a categoria escolhida. É conteúdo público para os outros tripulantes da comunidade, não uma anotação privada.
• No chat do voo: o texto das mensagens. Elas são efêmeras: somem do aparelho e do servidor 3 dias depois da última mensagem do grupo, nunca antes de 3 dias após o voo e no máximo 15 dias.
• O que aparece do seu perfil: o apelido escolhido na comunidade e a sua foto. Companhia e base aparecem só se você ligar essa opção nos Ajustes.
• Endereço IP: o servidor registra o IP das ações da comunidade (publicar, editar, denunciar) num log de acesso, e também o preserva junto da denúncia. Serve exclusivamente para moderação, prevenção de abuso e segurança. Não é usado para publicidade, para rastrear você entre aplicativos nem para inferir sua localização.
• Denúncias: ao denunciar uma publicação, um comentário ou uma mensagem, uma cópia do conteúdo é congelada para análise da moderação, junto com dados técnicos de quem publicou (endereço IP e modelo do aparelho), mesmo que o autor apague depois. É a única exceção ao apagamento automático, e existe para que a denúncia possa ser apurada.
• Histórico de edições: quando você edita uma publicação ou um comentário, a versão anterior é guardada para a moderação. Editar não apaga o que estava escrito antes.

4.2 Moderação

Todo conteúdo passa por um filtro automático antes de aparecer, e pode ser analisado por moderação humana, que remove publicações e restringe contas que violam as regras. Quando isso acontece, o motivo é enviado a você na caixa de mensagens do app. As regras estão nos Termos da Comunidade.

4.3 Seus controles

• Editar e excluir as próprias publicações e comentários, a qualquer momento, pelo app.
• Bloquear outro tripulante: vocês deixam de se ver na comunidade, nos dois sentidos, e a pessoa bloqueada não é avisada.
• Sair da comunidade nos Ajustes, com a opção de apagar junto tudo o que você publicou.
• Excluir a conta apaga também o seu conteúdo da comunidade, conforme a seção 9.

4.4 Retenção

Publicações e comentários ficam guardados enquanto você os mantiver no ar ou até você sair da comunidade ou excluir a conta. As mensagens de chat seguem o prazo curto descrito acima. O log de acesso e as denúncias são mantidos pelo tempo necessário à moderação e à defesa em eventual questionamento legal, e depois descartados.

5. Compartilhamento e Divulgações

O CrewSync não vende, aluga, compartilha ou divulga seus dados pessoais a terceiros para fins publicitários. O app utiliza serviços de infraestrutura em nuvem (Firebase Authentication para autenticação; Cloudflare D1 + R2 para backup de escalas e fotos; Cloudflare Workers para proteção de rede). Esses provedores processam dados em nosso nome, sob acordos de confidencialidade e em conformidade com a LGPD.

6. Suas Escolhas e Controles

• Revisar e editar suas informações de perfil em Ajustes → Editar perfil.
• Apagar escalas específicas ou todo o backup da nuvem.
• Sair da conta (logout) mantendo os dados locais.
• Excluir definitivamente a sua conta, removendo seus dados da nuvem e encerrando o registro no provedor de autenticação.
• Ativar ou não as integrações oficiais opcionais (CrewLink/IADP, iFlight Crew ou CAE Crew Access) e encerrar essa sessão a qualquer momento.
• Ativar ou desativar a exibição da sua foto de perfil na lista de tripulação, em Ajustes → Privacidade (Android) ou Ajustes → Preferências → Privacidade (iPhone), item 1.6.
• Desativar o chat da tripulação, o que também remove você do cruzamento de voos do "Voamos juntos" (item 1.7): outros usuários deixam de encontrar você por voo em comum.
• Revogar a qualquer momento, no iPhone, a permissão de leitura de sono e atividade física no Apple Saúde. No Android não existe permissão de saúde a revogar, porque o app não lê nenhuma. Em qualquer aparelho, o Diário de Sono é apagado na limpeza de dados locais do app (item 1.8).

7. Segurança dos Dados

O CrewSync adota uma abordagem de segurança zero-trust:

• Não coleta nem armazena senhas de sistemas corporativos, a autenticação é feita no próprio portal oficial da companhia, dentro de um navegador embutido seguro.
• Não acessa sistemas internos de companhias aéreas sem consentimento explícito do próprio tripulante.
• Armazena tokens de sessão apenas no dispositivo, nunca em servidores próprios.
• Utiliza armazenamento seguro e serviços em nuvem confiáveis com criptografia em trânsito (TLS 1.2+) e em repouso.
• Verificação de integridade do aplicativo (Play Integrity no Android e App Attest no iOS): o dispositivo envia um atestado criptográfico anônimo que comprova que a requisição vem do app oficial, sem identificar o usuário nem o aparelho.

8. Direitos do Usuário (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), o usuário tem direito a acessar seus dados, corrigir ou atualizar informações, excluir dados armazenados e excluir permanentemente a conta. Todas essas opções estão disponíveis diretamente no aplicativo: no iOS, em Ajustes → Preferências → Zona de perigo; no Android, em Ajustes → Opções avançadas. O passo a passo completo, inclusive para quem já desinstalou o app, está em Excluir conta e dados.

9. Retenção e Exclusão de Dados

Os dados são mantidos apenas enquanto a conta estiver ativa ou até que o usuário solicite a exclusão. Ao excluir a conta, os registros são apagados do banco e as imagens são removidas do armazenamento na hora, sem janela de recuperação. O banco de dados (Cloudflare D1) mantém, por característica da própria plataforma, uma janela automática de recuperação a um ponto no tempo de até 30 dias, usada apenas para restauração em caso de falha; passada essa janela, o estado anterior deixa de ser recuperável.

A exclusão da conta remove também o índice de voos usado pelo cruzamento do "Voamos juntos", a cópia do diário de tripulações e os convites do Simulador de Troca.

A exclusão da conta remove de forma permanente e irreversível os dados pessoais e a escala associados a ela, não sendo possível recuperá-los posteriormente. O usuário é o único responsável pela decisão de excluir a conta e deve, se desejar preservar suas informações, fazer cópias antes da exclusão.

10. Conformidade com as Lojas de Aplicativos

O CrewSync segue as diretrizes da Apple App Store e do Google Play, incluindo coleta de dados mínima e transparente, declarada nos manifestos de privacidade (App Privacy da Apple e Data Safety do Google). O app não usa identificadores de publicidade nem rastreia o usuário fora do CrewSync, e oferece logout e exclusão de conta dentro do próprio app.

11. Alterações nesta Política

Esta Política pode ser atualizada a qualquer momento, sem aviso prévio, valendo sempre a versão publicada nesta página. Alterações relevantes poderão ser comunicadas dentro do aplicativo.

12. Contato

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): contact@appcomin.com. É o canal para qualquer pedido sobre os seus dados: acesso, correção, exclusão, portabilidade e informações sobre com quem eles são compartilhados.