Política de Privacidade

1. Sobre o DroneCoord

O DroneCoord (dronecoord.com.br) é uma plataforma colaborativa para operadores de aeronaves não tripuladas (UAS/drones) no Brasil. Nosso objetivo é facilitar a coordenação prévia com aeródromos conforme exigido pela norma ICA 100-40 do DECEA.

2. Dados Coletados

Dados de Cadastro

• Nome completo e e-mail (obtidos via Google OAuth ou GOV.BR)
• CPF ou CNPJ (informado pelo usuário, armazenado com criptografia AES-256-GCM)
• Endereço e telefone (armazenados com criptografia AES-256-GCM)
• Código SARPAS (opcional)
• Nível de confiabilidade GOV.BR (Prata/Ouro)

Dados de Operação

• Coordenadas da área de operação
• Dados dos Termos de Coordenação (limites, objetivos, período, frequência)
• PDFs gerados de Termos de Coordenação

Dados de Contatos (Crowdsourced)

• Nomes, cargos, telefones e e-mails de contatos de aeródromos
• Telefones e e-mails de contatos são armazenados com criptografia AES-256-GCM

Dados de Uso

• Logs de auditoria (ações realizadas, IP, user-agent)
• Histórico de compras de créditos

3. Como Seus Dados São Protegidos

Dados sensíveis (CPF/CNPJ, telefone, e-mail de contatos) são criptografados com AES-256-GCM antes de serem armazenados no banco de dados. As chaves de criptografia são gerenciadas em ambiente seguro e não são acessíveis publicamente.

O banco de dados utiliza Row Level Security (RLS) do PostgreSQL, garantindo que cada usuário acesse apenas seus próprios dados.

4. Serviços de Terceiros

• Supabase — Banco de dados e autenticação (servidores na AWS)
• Vercel — Hospedagem da aplicação
• Google — Autenticação OAuth, API de Geocodificação e Gemini (assistente de IA de legislação)
• GOV.BR — Autenticação e verificação de identidade
• Asaas — Processamento de pagamentos via PIX
• OpenStreetMap — Tiles do mapa (nenhum dado pessoal é compartilhado)

Assistente de IA: o app oferece um assistente que usa o Google Gemini para responder dúvidas sobre legislação de drones. As perguntas que você envia são processadas pelo Google para gerar a resposta. O histórico da conversa fica salvo apenas no seu navegador (localStorage) — não armazenamos as conversas em nossos servidores.

5. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar a exclusão dos seus dados
• Revogar o consentimento para uso dos dados
• Solicitar a portabilidade dos dados
• Obter informações sobre compartilhamento com terceiros

Para exercer seus direitos, entre em contato pelo e-mail: privacidade@dronecoord.com.br

6. Cookies

Utilizamos dois tipos de cookies:

• Cookies essenciais (autenticação): Mantêm sua sessão ativa na plataforma. São necessários para o funcionamento do sistema e não requerem consentimento.
• Cookies de análise (Google Analytics): Coletam dados anônimos sobre como você usa a plataforma, como páginas visitadas e tempo de navegação. Esses cookies só são ativados após seu consentimento explícito, exibido no banner ao acessar o site. Você pode recusar ou alterar sua preferência a qualquer momento limpando os dados do navegador.

Não utilizamos cookies de publicidade, remarketing ou rastreamento de terceiros além do Google Analytics.

7. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Ao solicitar exclusão da conta, todos os dados pessoais serão removidos em até 30 dias, exceto logs de auditoria que são mantidos por obrigação legal.

8. Mapa Público de Operações

Você pode optar por compartilhar suas operações (Termo de Coordenação, ARO ou Plano de Voo) no mapa público da plataforma, ativando o opt-in "Compartilhar minhas operações no mapa público" no seu perfil. Quando ativado, exibimos:

• Localização aproximada (latitude/longitude do ponto da operação)
• Raio operacional (em km)
• Data e horário previstos
• Seu primeiro nome + inicial do sobrenome (ex.: "Rodrigo S.")

Pilotos logados podem solicitar contato direto via WhatsApp. Antes de seu número ser revelado, o solicitante confirma a ação e o acesso é registrado em auditoria. Há limite de 20 revelações por dia por usuário.

Você pode desativar a qualquer momento em /profile ou marcar/desmarcar o checkbox de visibilidade ao gerar cada documento.

9. Alterações

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma.