Política de privacidade

Em vigor desde 15 de outubro de 2026. Aplica-se ao aplicativo UserMap Pilot e ao console de administração usado pelas praticagens. Quem apenas visita o site e escreve pelo formulário de contato está coberto por um aviso separado: privacidade neste site.

1. Quem trata os seus dados

O controlador dos dados pessoais tratados no UserMap Pilot é User Map Manager Ltda., sociedade empresária limitada inscrita no CNPJ sob o nº 62.512.495/0001-95, com sede em São Paulo/SP.

Para qualquer assunto relativo a dados pessoais — inclusive o exercício dos direitos previstos na Lei nº 13.709/2018 (LGPD) — o contato do encarregado é felipe.camara@usermapmanager.com.

O UserMap Pilot é usado por praticagens e cooperativas de práticos. A organização que contrata o aplicativo decide quem da sua equipe tem acesso e administra a própria lista de usuários; nesses atos, ela atua como controladora dos dados dos seus cooperados, e nós como operadores. Já quanto ao funcionamento do aplicativo, ao controle de licença e à segurança da conta, nós somos os controladores.

2. Quais dados tratamos

2.1 Dados de cadastro

Nome, sobrenome e endereço de e-mail, informados por você no formulário de solicitação de acesso ou pela sua praticagem. A esses dados associamos o papel que você exerce (prático ou administrador) e a situação da conta (ativa ou suspensa).

Não tratamos CPF, endereço residencial, telefone, dados de documentos profissionais nem dados de pagamento dos práticos.

2.2 Identificação do aparelho

Para cumprir o limite de aparelhos previsto no contrato com a sua praticagem, o aplicativo gera e envia uma impressão digital do aparelho — um identificador aleatório criado na primeira instalação e guardado no aparelho. Junto dela registramos o modelo, um rótulo de identificação, a data do primeiro registro e a data do último acesso.

Essa impressão digital não é o número de série, o IMEI, o IDFA nem qualquer identificador fornecido pela Apple, e não serve para publicidade nem para rastreamento entre aplicativos. Ela existe para responder a uma pergunta só: este aparelho está dentro da licença desta praticagem?

2.3 Registros de uso e auditoria

Guardamos um registro das ações administrativas realizadas no console — quem aprovou, suspendeu, revogou ou alterou o quê, e quando. Esse registro existe para que a praticagem possa responder à pergunta “quem removeu esse prático?” e é imutável: nem o administrador nem nós conseguimos editá-lo.

O provedor de autenticação registra ainda a data do último acesso e o endereço IP das tentativas de entrada, para detecção de abuso.

2.4 Dados de navegação

A posição do aparelho é obtida do GPS e usada dentro do aplicativo, para posicionar a embarcação sobre a carta náutica e calcular distâncias e velocidades de aproximação. Cartas, rotas e anotações feitas no aplicativo permanecem no aparelho. Nós não recebemos, não armazenamos e não compartilhamos a posição do seu aparelho.

O aplicativo oferece uma opção chamada Contribuir com o servidor, que vem desligada. Se você a ligar, o aparelho passa a repassar ao nosso servidor as mensagens AIS que recebe das embarcações ao redor, inclusive a da embarcação em que você está. São dados que essas embarcações já transmitem publicamente por rádio, e que qualquer receptor AIS na área capta. A finalidade é uma só: melhorar a cobertura de tráfego exibida a todos os usuários do aplicativo.

As mensagens em si não carregam o seu nome, o seu e-mail nem o identificador da sua conta. Mas o servidor guarda, num registro de viagem, cada mensagem que recebe — inclusive as que o seu aparelho repassa —, marcada com a impressão digital do aparelho que a enviou, por 30 dias. Como entre essas mensagens está a da embarcação em que você está, durante esse prazo é possível saber em que embarcação o seu aparelho esteve e quando. O registro existe para reconstituir o tráfego quando um incidente precisar de ser esclarecido, e é apagado automaticamente ao fim do prazo.

Todo aparelho que se liga ao servidor de AIS — para receber o tráfego, mesmo sem contribuir — é reconhecido pela impressão digital. O servidor registra a entrada e a saída de cada aparelho, os horários e a quantidade de mensagens que ele enviou, e guarda esse registro pelos mesmos 30 dias. O endereço IP de quem contribui é guardado à parte e apagado após 24 horas; o registro de viagem nunca guarda endereço IP. Estes registros servem para conter abuso — identificar quem estiver enviando dados falsos ou em volume anormal — e para esclarecer incidentes.

Não chamamos essas contribuições de anônimas, e é bom que fique claro por quê. A impressão digital identifica o aparelho e pode ser ligada à sua conta, e o endereço IP é dado pessoal: enquanto os registros existem, é possível saber que o seu aparelho esteve conectado, quando, por quanto tempo, o que contribuiu e em que embarcação estava. O uso é restrito à segurança do serviço e ao esclarecimento de incidentes.

Você liga e desliga essa opção quando quiser, nos ajustes do aplicativo. Desligá-la não afeta nenhuma outra função.

2.5 Dados que não coletamos

Não utilizamos ferramentas de análise de uso, de relatório de falhas, de publicidade, de perfilamento comportamental nem de rastreamento entre aplicativos. Este site não usa cookies de análise ou de marketing.

3. Para que usamos, e com que base legal

Quando o tratamento se apoia no legítimo interesse, avaliamos que o uso se limita ao estritamente necessário para a finalidade descrita e que ele não se sobrepõe aos seus direitos e liberdades. Você pode pedir a revisão dessa avaliação pelo e-mail do encarregado.

4. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para fins de publicidade. O compartilhamento se limita a:

• A sua praticagem. Os administradores designados pela sua organização veem o seu nome, o seu e-mail, a situação da sua conta e a lista dos seus aparelhos registrados. É essa visibilidade que permite a eles aprovar, suspender e revogar acesso.
• Google Cloud / Firebase, operador que hospeda a autenticação, o banco de dados e as funções de servidor. O banco de dados e as funções ficam na região de São Paulo (southamerica-east1). O serviço de autenticação é operado globalmente pelo Google, o que pode implicar transferência internacional dos dados de cadastro, amparada nas cláusulas contratuais e nas garantias apresentadas pelo operador (LGPD, art. 33, II).
• Hostinger, empresa de hospedagem que abriga o servidor de AIS. Os dados pessoais presentes nessa infraestrutura se limitam à impressão digital do aparelho, aos horários de conexão e às mensagens contribuídas, guardados por até 30 dias, e ao endereço IP de quem contribui, guardado por até 24 horas (seção 2.4).
• Cloudflare, onde ficam as cópias de segurança diárias do servidor de AIS. As cópias são cifradas antes de sair do servidor; a Cloudflare guarda o arquivo cifrado e não consegue lê-lo.
• Apple, na medida em que você obtém e atualiza o aplicativo pela App Store ou pelo TestFlight. A relação entre você e a Apple é regida pela política de privacidade da própria Apple.
• Autoridades públicas, quando houver ordem judicial ou requisição legal a que sejamos obrigados a atender.

O servidor que recebe as contribuições de AIS é operado por nós. Os dados de tráfego não são revendidos nem repassados a redes de terceiros. Os registros descritos na seção 2.4 ficam apenas neste servidor e nas suas cópias de segurança cifradas, e não são usados para nenhuma outra finalidade.

5. Por quanto tempo guardamos

• Conta suspensa: os dados de cadastro permanecem enquanto a conta existir, para que a praticagem possa reativá-la e para preservar o histórico.
• Conta encerrada: os dados de cadastro e os registros de aparelho são eliminados em até 12 meses após o encerramento definitivo do vínculo com a praticagem.
• Registros de auditoria e de acesso: mantidos por 12 meses, prazo que atende ao mínimo legal de guarda de registros de acesso a aplicações de internet.
• Registro de viagem e de conexões do servidor de AIS (mensagens recebidas, impressão digital do aparelho, horários e volume): até 30 dias.
• Endereço IP de quem contribui: até 24 horas.
• Cópias de segurança do servidor de AIS: 30 dias. Um registro já vencido no servidor pode continuar, cifrado, nas cópias por até 30 dias a mais.
• Mensagens enviadas por e-mail: mantidas enquanto necessárias ao atendimento e por até 12 meses depois.

Findos esses prazos, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda por período maior ou quando forem necessários à defesa em processo (LGPD, art. 16).

6. Os seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de:

• confirmar que tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
• pedir a eliminação dos dados tratados com base no consentimento;
• saber com quem compartilhamos os seus dados e ser informado sobre a possibilidade de não fornecer consentimento e as consequências disso;
• opor-se a tratamento apoiado em legítimo interesse e pedir a revisão dessa avaliação.

Escreva para felipe.camara@usermapmanager.com. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender — é uma proteção sua, não uma barreira.

Um pedido de eliminação da conta que parta do prático será encaminhado à praticagem, porque é ela quem decide quem compõe a equipe. Dados cuja guarda a lei exige não são eliminados a pedido.

7. Segurança

A comunicação com este site, com o provedor de autenticação e com o banco de dados é criptografada em trânsito (TLS). A ligação do aplicativo ao servidor de AIS ainda não é: por ela passam mensagens AIS — que as embarcações já transmitem abertamente por rádio — e a impressão digital do aparelho, nunca a senha nem os dados de cadastro. Criptografar também essa ligação está nos nossos planos. Senhas nunca são armazenadas em texto legível: o provedor de autenticação guarda apenas um resumo criptográfico.

Nenhuma operação que dá ou tira acesso acontece no aplicativo ou no navegador: aprovar, revogar, mudar papel e registrar aparelho são executados no servidor, que confere a identidade e a permissão de quem pediu antes de agir. As regras do banco de dados recusam escrita direta em tudo que importa. Quem abrir o console e alterar o código da página não consegue nada além do que já podia.

O acesso administrativo é limitado às pessoas designadas pela sua praticagem e a nós, na medida necessária ao suporte, e toda ação fica registrada com autor e data.

8. Incidentes

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, informando o que aconteceu, quais dados foram atingidos e quais medidas tomamos (LGPD, art. 48).

9. Menores de idade

O UserMap Pilot destina-se a profissionais de praticagem e não é dirigido a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

10. Alterações desta política

Podemos atualizar este texto. A data de vigência no alto da página indica a versão atual. Alterações relevantes serão comunicadas às praticagens contratantes com antecedência razoável e, quando o caso, avisadas dentro do aplicativo.

11. Lei aplicável

Esta política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD) e pela Lei nº 12.965/2014 (Marco Civil da Internet). Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados.

Dúvidas sobre este texto: felipe.camara@usermapmanager.com.