FTL · AE · CREW

Política de Privacidade

Última atualização: 【DATA DE PUBLICAÇÃO】 · Versão 1.0

【RASCUNHO】 Preparado a partir do funcionamento real da aplicação. Regiões VERIFICADAS a 2026-07-11: Supabase e Resend ambos UE (Irlanda — eu-west-1). Antes de publicar: preencher os 【…】 restantes (entidade, data) e submeter a revisão por advogado.

1 · Responsável pelo tratamento

【NOME/ENTIDADE RESPONSÁVEL】, contactável em privacidade@crewpact.app 【confirmar/criar este endereço; pode ser o mesmo suporte@】.

2 · A nossa abordagem

Os cálculos acontecem no teu telemóvel. Os limites FTL e as estimativas salariais são calculados no dispositivo — não existe um servidor a "analisar" a tua vida operacional.

Não vendemos dados, não fazemos publicidade, não criamos perfis para terceiros. Tratamos o mínimo necessário para o serviço funcionar e sincronizar entre sessões.

3 · Que dados tratamos

CategoriaExemplosOnde viveFinalidade
ContaNome, email, palavra-passe (armazenada de forma cifrada/hash pelo fornecedor de autenticação)Servidor (Supabase)Criar e proteger a tua conta; comunicações de serviço
Perfil profissionalCompanhia, tipo de tripulação, categoria, contrato, frota, base, data de início na companhiaServidor (metadados da conta)Aplicar a lei FTL e o AE corretos ao teu caso
Escala / serviçosDatas, horas de report/voo, rotas, números de voo, tipo de serviço, pernoitasDispositivo + cópia sincronizada no servidorMostrar a tua escala em qualquer sessão; alimentar os cálculos no dispositivo
Validades de documentosApenas campos-chave introduzidos por ti (tipo, datas, referência)DispositivoAvisar de expirações. Não guardamos ficheiros nem fotografias de documentos.
Eventos de remuneraçãoDatas de férias, ausências, extras (ex.: dias de folga trabalhados)DispositivoEstimativa salarial segundo o AE
Hotéis de pernoitaNome/nota/telefone do hotel por estaçãoDispositivoConveniência nas pernoitas
Partilha com famíliaDados do voo partilhado (rota, horas, nº de voo) e a etiqueta que escolheres para a pessoa (ex.: "Mãe")Servidor (página pública acessível por ligação)Duas formas, ambas criadas por ti: ligação pontual (expira em 24 horas) e ligação de família (permanente até a revogares na app; mostra apenas a chegada do próprio dia — nunca a escala nem o histórico)

O que deliberadamente NÃO tratamos

4 · Permissões do dispositivo

5 · Fundamentos jurídicos (RGPD art. 6.º)

6 · Subcontratantes e destinatários

FornecedorServiçoO que recebe
SupabaseAutenticação e base de dadosConta, perfil, escala sincronizada. Região de alojamento: UE (Irlanda — AWS eu-west-1)
ResendEnvio de emails transacionais (códigos de verificação)O teu email e o conteúdo desses emails. Região de envio: UE (Irlanda — eu-west-1)
AirLabsEstado de voos em tempo realNúmero de voo e data — nunca a tua identidade
MET NorwayMeteorologiaCoordenadas de aeroportos (dados não pessoais)
CloudflareAlojamento da página pública de partilha (voo.crewpact.app)Dados técnicos de acesso (ex.: endereço IP) de quem abre uma ligação de partilha
Apple / GoogleDistribuição da app e, futuramente, subscriçõesConforme as políticas das lojas

Não vendemos nem cedemos dados a terceiros para marketing. Podemos divulgar dados se a lei o exigir.

7 · Conservação e eliminação

8 · Os teus direitos (RGPD arts. 15.º–22.º)

9 · Segurança

Usamos ligações cifradas (TLS), regras de acesso por utilizador na base de dados (cada conta só acede aos próprios dados), verificação de email no registo e re-autenticação para ações sensíveis (mudar email, apagar conta). Nenhum sistema é 100% seguro; em caso de violação de dados com risco para os utilizadores, notificaremos nos termos do RGPD.

10 · Transferências internacionais

Os dados pessoais são tratados na União Europeia: a base de dados e a autenticação (Supabase) e o envio de emails transacionais (Resend) estão ambos alojados na região Irlanda (AWS eu-west-1) — os dados da tua conta, escala e comunicações não saem do EEE no armazenamento e processamento principais. Quando um serviço auxiliar opere por redes globais de distribuição (ex.: a entrega da página pública de partilha pela Cloudflare), tal ocorre ao abrigo de garantias adequadas (cláusulas contratuais-tipo da UE / decisões de adequação).

11 · Menores

O serviço destina-se a profissionais de aviação e não é dirigido a menores de 16 anos.

12 · Alterações

Podemos atualizar esta política; alterações relevantes serão comunicadas na aplicação ou por email. A data no topo indica a versão em vigor.

13 · Contacto

privacidade@crewpact.app