Esta é uma tradução. Se divergir da versão em inglês, prevalece a versão em inglês.
Esta Política de Privacidade explica o que a SnackSafe Inc. ("SnackSafe", "nós", "nosso") faz com as informações quando você usa o aplicativo ZuluCheck, o site zulucheck.com, os links de compartilhamento de checklists e os serviços relacionados (em conjunto, "ZuluCheck"). Ela faz parte dos Termos de Uso. Se você não concordar com ela, não use o ZuluCheck.
Em resumo: o ZuluCheck não tem contas, não tem publicidade e não tem rastreamento. O aplicativo e o site zulucheck.com usam o Google Analytics para contar quais telas e páginas são usadas, sem identificadores de publicidade e com o seu consentimento onde a lei o exigir (seções 2 e 10); você pode desativá-lo nos Ajustes do aplicativo. As suas aeronaves, checklists, voos e pousos permanecem no seu dispositivo. As informações só chegam até nós quando você faz algo que as envia: digitar um prefixo ou um código de aeródromo que o aplicativo consulta, compartilhar um checklist por link, escrever para nós ou denunciar um link compartilhado. Fora isso, o aplicativo faz um check-in no nosso servidor cerca de uma vez por dia, com um identificador de instalação aleatório e os prefixos das suas aeronaves (seção 6).
1. QUEM SOMOS
O ZuluCheck é desenvolvido e publicado pela SnackSafe Inc., uma sociedade constituída em Delaware, EUA. A SnackSafe é a controladora de todos os dados pessoais descritos nesta Política. Contato: support@zulucheck.com, ou Ajustes > Falar com o suporte no aplicativo.
2. SEM CONTA, SEM PUBLICIDADE, SEM RASTREAMENTO; ESTATÍSTICAS DE USO
Você nunca cria uma conta, e nós não sabemos quem você é. O aplicativo ZuluCheck não contém software de publicidade, não lê nenhum identificador de publicidade (o IDFA no iOS, o ID de publicidade no Android), nunca pede permissão para rastrear você, não faz perfilamento e não rastreia você entre aplicativos ou sites. Estatísticas de uso: o aplicativo usa o Google Analytics for Firebase, um serviço da Google LLC, para contar quais telas são abertas, com que frequência o aplicativo é usado e em qual versão do aplicativo, modelo de dispositivo, sistema operacional e país. Ele envia um identificador aleatório de instância do aplicativo criado pelo Firebase, nunca os seus prefixos, códigos de aeródromo, checklists, localização, voos ou qualquer coisa que você digite. O Google Analytics recebe o seu endereço IP para uma localização aproximada e não o armazena. Os recursos de publicidade estão desativados e os dados nunca são usados para publicidade nem vinculados aos produtos de publicidade do Google. Nos Ajustes, "Compartilhar estatísticas de uso" ativa ou desativa isso a qualquer momento; vem desativado em dispositivos configurados com um fuso horário europeu (o EEE, o Reino Unido e a Suíça, onde exige o seu consentimento) e ativado nos demais. Quando está desativado, o aplicativo não envia nada ao Google Analytics. As estatísticas são mantidas por 14 meses. O site usa o Google Analytics apenas para medir como é usado, nunca para publicidade (seção 10). Não vendemos, alugamos nem compartilhamos dados pessoais para publicidade ou publicidade comportamental entre contextos, e não o fizemos no passado. A Apple pode coletar dados de falhas e de uso segundo os seus próprios termos se você optou por compartilhá-los com desenvolvedores nos ajustes do iOS; esses dados são da Apple e chegam até nós, se chegarem, de forma agregada.
3. O QUE PERMANECE NO SEU DISPOSITIVO
As suas aeronaves e prefixos, checklists personalizados, sessões de voo, notas de autorização (ATIS, QNH, pista, squawk), horários, registro de pousos, ajustes e escolha de idioma são armazenados apenas no seu dispositivo. Se você usa o backup do dispositivo no iCloud, eles são incluídos no seu backup, segundo os termos da Apple. Eles não são enviados para nós. As únicas informações que chegam ao nosso servidor são o prefixo e o código de aeródromo que você digita enquanto o aplicativo os consulta (seção 8), o que você compartilha ou envia (seções 7 e 9) e o check-in diário da instalação (seção 6). Você pode exportar todos esses dados como um arquivo, ou apagar todos eles, nos Ajustes. Excluir o aplicativo os apaga do dispositivo. Uma foto da sua própria aeronave que você adicionar no app também fica no seu dispositivo, a menos que você a compartilhe com outros pilotos (seção 7).
4. LOCALIZAÇÃO
O ZuluCheck pede permissão de localização ("ao usar o app") para três recursos opcionais. A localização nunca é enviada para nós, exceto o local onde foi tirada uma foto que você compartilha no Spotting (seção 7). O check-in da instalação (seção 6) não usa a localização: o país vem da rede.
Você pode retirar a permissão de localização a qualquer momento nos Ajustes do iOS; o conversor de QNH passa então a funcionar manualmente e a detecção de pousos para.
- Conversor de QNH: quando você abre o painel de QNH, o aplicativo obtém uma única leitura de localização, arredonda-a para graus inteiros e solicita a aviationweather.gov, um serviço do National Weather Service dos EUA, os relatórios METAR em uma área de cerca de um grau ao redor desse ponto (ampliada para três graus se nenhuma estação for encontrada). Essa solicitação revela a área arredondada e o endereço IP do seu dispositivo a esse serviço do governo dos EUA, segundo a política dele. A estação mais próxima é escolhida no seu dispositivo e o resultado é reutilizado por 20 minutos.
- Detectar pousos: se você o ativar em Ajustes > Voo, o aplicativo lê a velocidade em relação ao solo do GPS e a altitude relativa barométrica sempre que o ZuluCheck estiver aberto em primeiro plano, para sugerir pousos. As leituras são processadas no dispositivo e não são armazenadas; apenas os pousos que você confirma são salvos no seu registro de pousos.
- Mapa de circuitos: para mostrar os aeródromos ao seu redor (e, durante a configuração, o mais próximo), o app pede ao zulucheck.com todos os aeródromos dos quadrados de um grau inteiro (cerca de 100 km de lado) que o mapa cobre e escolhe os visíveis no seu aparelho. Só os quadrados são enviados, nunca a sua posição.
- Aba RÁDIO: para listar os aeródromos mais próximos, o app pede ao zulucheck.com os aeródromos dos quadrados de graus inteiros ao seu redor, como para o mapa de circuitos, e depois busca as frequências dos mais próximos pelo código (seção 8). Sua posição nunca é enviada.
5. MOVIMENTO E BARÔMETRO
Detectar pousos usa o barômetro por meio do framework de movimento da Apple, apenas enquanto o recurso está ativado e o aplicativo está aberto. Nada proveniente dele é armazenado ou enviado.
6. NOTIFICAÇÕES E CHECK-IN DA INSTALAÇÃO
Os lembretes de experiência recente com passageiros são notificações locais agendadas no seu dispositivo a partir do seu próprio registro de pousos (30 e 7 dias antes de a experiência recente vencer, e no próprio dia). Eles não passam por nenhum servidor e nada sobre eles sai do seu dispositivo. Você pode desativá-los em Ajustes > Experiência recente com passageiros ou nos Ajustes do iOS.
Check-in da instalação: cerca de uma vez por dia, o aplicativo envia ao zulucheck.com um identificador de instalação aleatório criado pelo aplicativo (não vinculado a nenhuma conta, nome ou endereço de e-mail, nem ao identificador de publicidade do seu dispositivo), os prefixos das aeronaves que você adicionou, a plataforma (iOS ou Android), o tipo de aparelho (celular ou tablet), a versão e o build do aplicativo, o idioma do aplicativo e a configuração de região do seu dispositivo. O nosso servidor anota o país de onde veio a solicitação, que a nossa rede de distribuição de conteúdo, o Amazon CloudFront, deduz do endereço de rede (o endereço em si não é guardado com o registro), e o horário do último check-in. Usamos isso apenas para contar instalações por plataforma, versão e país e para escolher quem recebe uma notificação. Um prefixo é público e pode identificar o proprietário de uma aeronave, por isso guardamos os prefixos apenas com o registro da instalação e os usamos apenas para enviar uma notificação aos pilotos de uma aeronave específica. O registro, prefixos incluídos, é mantido enquanto a instalação continuar fazendo check-in; uma instalação que deixa de fazê-lo é excluída após 12 meses.
Contagens de uso: enquanto "Compartilhar estatísticas de uso" estiver ativado em Ajustes (seção 2), o check-in também inclui quantas vezes o app foi aberto (uma abertura depois de meia hora ou mais sem uso conta como nova) e por quantos minutos ele ficou aberto no total, contados no seu dispositivo. Usamos esses números apenas para saber quanto o app é usado, nunca para publicidade, e eles são mantidos e excluídos com o registro da instalação. Quando o ajuste está desativado, o check-in não os inclui, e nosso servidor esquece os últimos que recebeu.
Novidades do ZuluCheck: se você permitir as notificações e mantiver "Novidades do ZuluCheck" ativado nos Ajustes, o check-in também inclui o token de push que o Apple Push Notification service (no iOS) ou o Google Firebase Cloud Messaging (no Android) atribui ao aplicativo para esta instalação. Nós o usamos apenas para enviar notificações sobre mudanças importantes, como checklists corrigidos, avisos de segurança ou novas aeronaves: raramente e nunca para publicidade. Cada notificação passa, com o token, pelo serviço de push da Apple ou do Google. Tokens que deixam de funcionar são excluídos. Você pode desativar essas notificações a qualquer momento nos Ajustes ou nos ajustes do seu dispositivo. Nem o check-in nem o token são usados para rastreamento ou perfilamento, e nenhum dos dois é vendido.
Convidar um amigo: cada instalação tem um link de convite, zulucheck.com/i/ seguido do seu código de convite de seis caracteres. Quando alguém abre um link de convite, nosso servidor guarda por dois dias um hash unidirecional do endereço de rede de onde a página foi aberta, junto com o ID de membro do link, para que uma nova instalação na mesma rede possa creditar o amigo que a convidou (a App Store não repassa nada a uma nova instalação; no Android, o Google Play repassa o ID de membro ao app). Ao terminar a configuração de uma nova instalação, o app envia seu identificador de instalação, o ID de membro que tiver, se houver, e um identificador aleatório do aparelho (no iOS, guardado nas Chaves, onde sobrevive a uma reinstalação; no Android, o Android ID). Nosso servidor guarda o identificador do aparelho apenas como hash unidirecional, para que cada aparelho conte uma só vez. Guardamos qual instalação convidou qual, com a data, a plataforma e o país, enquanto essas instalações forem mantidas, para dar a cada uma as aeronaves grátis que ganhou e para contar os convites, e enviamos uma notificação a quem convidou quando um amigo entra. Nada disso é usado para publicidade ou rastreamento, e nada disso é vendido.
7. COMPARTILHAMENTO DE CHECKLISTS POR LINK
Quando você escolhe Compartilhar > Link para um conjunto de checklists, o aplicativo envia ao nosso servidor: o nome do conjunto, o tipo de aeronave em que ele se baseia, o texto dos checklists que você alterou ou adicionou (o texto padrão não é enviado) e o nome e a nota opcionais que você digita. Nenhum prefixo é incluído, a menos que você o tenha digitado nesse texto. O conjunto é hospedado em um link zulucheck.com que qualquer pessoa que o tenha pode abrir ou importar, até que você o revogue em Ajustes > Compartilhamento; a revogação exclui a cópia hospedada. Excluir o aplicativo não revoga os links. O nosso servidor registra a hora de cada envio e o endereço IP do dispositivo que o enviou nos logs padrão do servidor (seção 10). Qualquer pessoa pode denunciar um link compartilhado; uma denúncia é armazenada com o endereço IP do denunciante e o motivo informado, por até 24 meses, para que possamos agir sobre ela e combater abusos. O compartilhamento como arquivo ou como texto usa a folha de compartilhamento do iOS e não passa pelo nosso servidor.
Spotting: quando você compartilha uma foto de uma aeronave (pelo Spotting, ou a foto da sua própria aeronave com "Compartilhar com pilotos do ZuluCheck" ativado), o app envia a foto, redimensionada e sem os metadados incorporados, junto com a matrícula, a data em que foi tirada, o código do aeródromo se você informar e seu nome de exibição. A foto é mostrada, com crédito a esse nome, a quem pesquisar a matrícula no ZuluCheck. Para manter seus pontos, o app cria no seu dispositivo um identificador e uma chave de spotter aleatórios; nosso servidor guarda o identificador, um hash da chave, seu nome de exibição, seus pontos e a lista das suas fotos, e mantém o endereço IP de cada envio junto à foto para evitar abusos. Seu nome de exibição e seus pontos aparecem entre os principais spotters. Você pode excluir qualquer uma das suas fotos, ou todas, no Spotting a qualquer momento; a exclusão as remove para todos os pilotos e zera seus pontos. Denúncias sobre uma foto são armazenadas com o endereço IP de quem denunciou e o motivo informado, por até 24 meses. O app também envia onde a foto foi tirada, lido da própria foto ou, para uma foto da câmera, da sua posição atual: a cidade e o aeródromo mais próximos, mostrados com a foto, e coordenadas arredondadas para cerca de 100 m, que só você e o ZuluCheck veem.
8. DOCUMENTOS DE ORIGEM E CONSULTAS
O botão POH abre o documento de origem de uma aeronave a partir de zulucheck.com dentro do view controller do Safari da Apple. Essa solicitação é registrada pelo nosso provedor de hospedagem como qualquer visita a um site (seção 10). O view controller do Safari não compartilha os seus cookies ou dados de navegação do Safari com o aplicativo nem conosco.
Tipo de aeronave a partir do prefixo: quando você digita o prefixo de uma aeronave (na configuração inicial ou em Ajustes > Aeronaves), o aplicativo pergunta ao nosso servidor em zulucheck.com qual tipo consta para ele no registro público de aeronaves civis, para escolher o checklist correspondente. A cada pausa na digitação, depois que a marca de nacionalidade é reconhecida, os caracteres digitados até então são enviados. O servidor responde a partir de cópias de registros públicos (o registro da FAA dos Estados Unidos e os demais registros nacionais indicados na tela) e não guarda nenhum registro da consulta além dos logs de acesso da seção 10. Essas consultas nunca são usadas para montar uma lista de quem voa qual aeronave; os prefixos enviados com o check-in da instalação estão descritos na seção 6.
Aeródromo base: quando você digita um código de aeródromo para uma aeronave, o aplicativo pede a zulucheck.com o nome, a elevação e as frequências de rádio desse aeródromo, e pode pedir a elevação a aviationweather.gov (seção 4). Apenas o código é enviado. As duas consultas levam o endereço IP do seu dispositivo como qualquer solicitação web (seção 10) e não fazem nada sem conexão. Cada consulta de aeródromo também soma um a um contador desse código de aeródromo, sem nada que identifique você, seu aparelho ou sua posição, para sabermos onde melhorar primeiro os dados de circuito.
Fotos de aeronaves: quando você digita uma matrícula, o app pede ao Planespotters.net e, se ele não tiver nenhuma, ao Airport-Data.com uma foto publicada dessa aeronave. Essas solicitações vão diretamente do seu dispositivo para esses sites independentes, não por nós: eles recebem a matrícula e o endereço IP do seu dispositivo, conforme suas próprias políticas de privacidade, e a foto é baixada dos servidores deles. A foto é exibida com o nome do fotógrafo, e tocar nela abre sua página nesse site. Uma foto que você mesmo adicionar fica armazenada apenas no seu dispositivo e nunca é enviada.
9. FALAR CONOSCO
Se você usar o formulário de contato no aplicativo (Ajustes > Falar com o suporte) ou em zulucheck.com, envia-nos o endereço de e-mail que digitar, o assunto e a sua mensagem. O formulário do aplicativo também envia, se você deixar "Incluir detalhes do app" ativado, a versão do aplicativo, a versão do iOS, o modelo do dispositivo, o idioma do aplicativo e o tipo de aeronave selecionado. O formulário do site envia o seu nome, se você o informar, a página em que estava e o idioma do site. A mensagem passa pelo nosso servidor até a nossa caixa de correio por e-mail; o servidor não a armazena. Os e-mails que você envia para qualquer endereço em zulucheck.com são recebidos pelo nosso provedor de e-mail, armazenados brevemente enquanto são encaminhados para a nossa caixa de correio e depois apagados desse armazenamento de trânsito em até 30 dias. Usamos o que você envia apenas para responder a você, para melhorar o ZuluCheck e para manter os registros que a lei ou uma disputa exigir, e o conservamos pelo tempo necessário para essas finalidades.
10. SITE, HOSPEDAGEM E LOGS DO SERVIDOR
O zulucheck.com, os links compartilhados, o serviço de contato e os documentos de origem são hospedados na Amazon Web Services nos Estados Unidos. Como quase todo site, o nosso provedor de hospedagem registra logs de acesso padrão: o endereço IP, o endereço solicitado, a data e a hora, o status, a página de origem e as informações de navegador e sistema operacional enviadas pelo seu dispositivo. Usamos esses logs apenas para operar, proteger e solucionar problemas do serviço e para combater abusos, e os conservamos por até 90 dias, a menos que um incidente ou uma obrigação legal exija um período maior. Análise de uso do site: o zulucheck.com usa o Google Analytics 4, um serviço da Google LLC, para contar as visitas e ver quais páginas são lidas, de quais países e dispositivos, e como os visitantes chegam. O Google Analytics recebe o seu endereço IP (que usa para uma localização aproximada e depois descarta, sem armazená-lo), as páginas que você visualiza, a página de origem, o seu navegador, dispositivo e tela, e um identificador aleatório guardado nos cookies do próprio Google Analytics. No EEE, no Reino Unido e na Suíça, esses cookies só são definidos depois que você escolhe Aceitar no banner; até lá, e se você escolher Recusar, o Google recebe apenas medições sem cookies, sem esse identificador (o Consent Mode do Google, ou modo de consentimento). Nos demais lugares, os cookies de análise de uso ficam ativados por padrão, e você pode desativá-los a qualquer momento pela Política de Cookies. Um sinal Global Privacy Control do seu navegador vale como Recusar. Não usamos o Google Analytics para publicidade, não o vinculamos a produtos de publicidade do Google, mantemos o Google signals desativado e conservamos os dados de análise de uso por 14 meses. Além do Google Analytics, o site não carrega nada de servidores de terceiros (as suas fontes, imagens e scripts são servidos a partir de zulucheck.com) e armazena o idioma escolhido por você e a sua escolha sobre a análise de uso no armazenamento local do seu navegador. Consulte a Política de Cookies para mais detalhes.
11. COMPRAS
As compras são feitas por meio do sistema de compras no aplicativo da Apple. A Apple processa o pagamento e guarda os seus dados de pagamento; nós nunca os vemos. A Apple fornece ao aplicativo um recibo assinado que o aplicativo verifica no seu dispositivo para desbloquear o Pro, e disponibiliza para nós informações anonimizadas sobre transações no App Store Connect. Os reembolsos são tratados pela Apple segundo a sua política.
12. CRIANÇAS
O ZuluCheck destina-se a pilotos, alunos pilotos e instrutores e não é direcionado a crianças. Não coletamos conscientemente dados pessoais de menores de 16 anos (ou de menores de 13 anos nos Estados Unidos). Se você acredita que uma criança nos forneceu dados pessoais, escreva para support@zulucheck.com e os apagaremos.
13. BASES LEGAIS (EEE, REINO UNIDO E SUÍÇA)
Onde o GDPR, o UK GDPR ou a lei suíça se aplicarem, tratamos dados pessoais com estas bases: a execução do nosso contrato com você (hospedar um link que você nos pediu para compartilhar, responder à sua mensagem, honrar a sua compra); os nossos interesses legítimos (operar, proteger e melhorar o ZuluCheck, contar instalações, combater abusos, manter registros, constituir ou defender direitos em processos judiciais), que ponderamos em relação aos seus direitos; o seu consentimento (permissão de localização, Detectar pousos, notificações, envio de uma mensagem, cookies de análise de uso no site, estatísticas de uso no aplicativo), que você pode retirar a qualquer momento; e o cumprimento de obrigações legais.
14. TRANSFERÊNCIAS INTERNACIONAIS
Estamos nos Estados Unidos e os nossos provedores hospedam dados nos Estados Unidos; a Google LLC, que fornece o Google Analytics, é certificada no EU-U.S. Data Privacy Framework (Estrutura de Privacidade de Dados UE-EUA), na sua extensão para o Reino Unido e na estrutura Suíça-EUA. Se você usar o ZuluCheck a partir do EEE, do Reino Unido, da Suíça ou de outra jurisdição com regras de transferência de dados, os seus dados são transferidos para os Estados Unidos. Baseamo-nos nas cláusulas contratuais-padrão da Comissão Europeia ou no adendo do Reino Unido com os nossos provedores onde exigido, e no seu consentimento explícito ou na execução do seu pedido onde aplicável.
15. OS SEUS DIREITOS
Dependendo de onde você vive, você pode ter o direito de acessar os dados pessoais que mantemos sobre você, de receber uma cópia em formato portável, de corrigi-los ou apagá-los, de restringir ou se opor ao seu tratamento, de retirar o consentimento e de reclamar a uma autoridade de proteção de dados (no EEE, a sua autoridade nacional; no Reino Unido, o Information Commissioner's Office). Os residentes da Califórnia e de outros estados dos EUA com leis de privacidade têm o direito de saber quais dados pessoais coletamos, usamos e divulgamos, de apagá-los, de corrigi-los, de se opor à venda, ao compartilhamento ou à publicidade direcionada (não fazemos nenhum deles), de limitar o uso de dados pessoais sensíveis (não coletamos nenhum) e de não sofrer discriminação por exercer esses direitos. Como não temos contas, a maior parte dos seus dados está no seu dispositivo, onde você mesmo pode visualizá-los, exportá-los e apagá-los. Para os dados que mantemos (links compartilhados, mensagens, denúncias), escreva para support@zulucheck.com; podemos pedir que você comprove que controla o endereço de e-mail ou o link em questão, e responderemos no prazo que a lei exigir, normalmente em até 30 dias. Você pode usar um agente autorizado onde a lei o permitir. Não respondemos a sinais "Do Not Track" do navegador porque não rastreamos; respeitamos os sinais Global Privacy Control não definindo cookies de análise de uso no site, e não vendemos nem compartilhamos dados.
16. RETENÇÃO
Dados no seu dispositivo: até que você os apague ou exclua o aplicativo. Conjuntos de checklists compartilhados: até que você revogue o link, ou até que o removamos. Denúncias sobre links compartilhados: até 24 meses. Registros de check-in de instalações, prefixos incluídos: enquanto a instalação continuar fazendo check-in, e excluídos após 12 meses sem check-in; tokens de push que deixam de funcionar são excluídos. Mensagens que você nos envia: pelo tempo necessário para ajudá-lo e para manter os registros que a lei ou uma disputa exigir. Cópias de trânsito de e-mails recebidos: até 30 dias. Logs de acesso da hospedagem: até 90 dias. Análise de uso do site e estatísticas de uso do aplicativo: 14 meses no Google Analytics; a sua escolha sobre a análise de uso permanece no seu navegador até que você a apague. Informações de transações da App Store: conforme mantidas pela Apple e para os nossos registros contábeis e fiscais.
17. SEGURANÇA
Os dados em trânsito para os nossos servidores e para a Apple são criptografados (TLS). Os nossos buckets de armazenamento são privados, o acesso é limitado ao que cada componente precisa e o conteúdo compartilhado é endereçado por códigos impossíveis de adivinhar. Nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta. Mantenha o seu dispositivo bloqueado e atualizado.
18. ALTERAÇÕES
Podemos alterar esta Política. A data de vigência no topo indica a versão atual; alterações relevantes serão anunciadas no aplicativo ou em zulucheck.com. O uso continuado após uma alteração entrar em vigor significa que você aceita a Política alterada.
19. TRADUÇÕES
Se uma tradução desta Política divergir do texto em inglês, prevalece o texto em inglês.
20. CONTATO
SnackSafe Inc., Delaware, EUA. support@zulucheck.com, ou Ajustes > Falar com o suporte no aplicativo.