Política de Privacidade

• Conta: nome, e-mail e, se você informar, seu código ANAC (CANAC). Criada via Firebase Authentication (e-mail/senha ou Google).
• Fotos da caderneta: as imagens que você envia são processadas em memória para extração dos dados. Não armazenamos as fotos — elas são descartadas após a leitura.
• Dados de voo extraídos: datas, matrículas, rotas e tempos ficam disponíveis na sua sessão para conferência. Salvamos apenas resumos de envios (data, nº de páginas, voos, horas) e o seu histórico (compras e lançamentos).
• Compra de créditos: dados de pagamento são tratados pelo Stripe. Nós recebemos apenas valor, data, status e o identificador da compra — nunca o número do seu cartão.
• Preferências locais: tamanho de texto (A/A+/A++) fica salvo no seu navegador (localStorage), sem sair do dispositivo.

• Ler e conferir as fotos que você enviou e mostrar o resultado para sua revisão;
• Gerenciar seu saldo de créditos e seu histórico de compras;
• Operar o lançamento dos voos que você revisar e aprovar;
• Enviar comprovantes, responder suporte e prevenir abuso do serviço;
• Cumprir obrigações legais e fiscais quando aplicável.

Para converter suas fotos em texto, enviamos as imagens ao serviço Google Gemini (API do Google Cloud). Esse envio acontece a cada leitura e as imagens não são mantidas pelo serviço após o processamento. Não usamos suas fotos para treinar modelos de IA.

Usamos também Firebase (autenticação e banco de dados, região southamerica-east1 — São Paulo) e Stripe (pagamentos). São prestadores escolhidos por nós, contratados sob a LGPD.

Não vendemos nem alugamos seus dados. Compartilhamos apenas com os prestadores acima, com autoridades quando a lei exigir, e com a ANAC quando você dispara o lançamento dos voos na CIV Digital — os dados de voo vão da sua revisão para o sistema da ANAC mediante sua ação explícita.

Usamos armazenamento local do Firebase Authentication para manter você conectado e a sua preferência de tamanho de texto. Não usamos cookies de rastreamento, pixels de publicidade ou analytics de terceiros.

Dados da conta e histórico ficam retidos enquanto sua conta existir. Você pode pedir a exclusão da conta e dos dados a qualquer momento. Registros de compra são mantidos apenas pelo prazo exigido por obrigações fiscais. Fotos de caderneta nunca são retidas.

Nos termos da Lei 13.709/2018 (LGPD), você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentamento.

Para exercer seus direitos, escreva para contato@civfacil.com.br — respondemos em até 15 dias.

Tráfego inteiro em HTTPS. Cada usuário só acessa os próprios dados (regras de segurança no nível do documento). Segredos de API ficam no Google Secret Manager, fora do código. Nenhum sistema é 100% seguro, mas aplicamos as medidas razoáveis do setor.

Mudanças relevantes serão anunciadas nesta página com nova data de vigência. Continuar usando o serviço após a mudança significa aceição da versão atual.

Dúvidas, pedidos de dados ou reclamações: contato@civfacil.com.br. Você também pode solicitar revisão à ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.