Política de privacidade

Em vigor desde 4 de setembro de 2026. Aplica-se ao aplicativo UserMap Pilot e a este site.

1. Quem trata os seus dados

O controlador dos dados pessoais tratados no UserMap Pilot é User Map Manager Ltda., sociedade empresária limitada inscrita no CNPJ sob o nº 62.512.495/0001-95, com sede em São Paulo/SP.

Para qualquer assunto relativo a dados pessoais — inclusive o exercício dos direitos previstos na Lei nº 13.709/2018 (LGPD) — o contato do encarregado é felipe.camara@usermapmanager.com.

O UserMap Pilot é usado por praticagens e cooperativas de práticos. A organização que contrata o aplicativo decide quem da sua equipe tem acesso e administra a própria lista de usuários; nesses atos, ela atua como controladora dos dados dos seus cooperados, e nós como operadores. Já quanto ao funcionamento do aplicativo, ao controle de licença e à segurança da conta, nós somos os controladores.

2. Quais dados tratamos

2.1 Dados de cadastro

Nome, sobrenome e endereço de e-mail, informados por você no formulário de solicitação de acesso ou pela sua praticagem. A esses dados associamos o papel que você exerce (prático ou administrador) e a situação da conta (ativa ou suspensa).

Não tratamos CPF, endereço residencial, telefone, dados de documentos profissionais nem dados de pagamento dos práticos.

2.2 Identificação do aparelho

Para cumprir o limite de aparelhos previsto no contrato com a sua praticagem, o aplicativo gera e envia uma impressão digital do aparelho — um identificador aleatório criado na primeira instalação e guardado no aparelho. Junto dela registramos o modelo, um rótulo de identificação, a data do primeiro registro e a data do último acesso.

Essa impressão digital não é o número de série, o IMEI, o IDFA nem qualquer identificador fornecido pela Apple, e não serve para publicidade nem para rastreamento entre aplicativos. Ela existe para responder a uma pergunta só: este aparelho está dentro da licença desta praticagem?

2.3 Registros de uso e auditoria

Guardamos um registro das ações administrativas realizadas no console — quem aprovou, suspendeu, revogou ou alterou o quê, e quando. Esse registro existe para que a praticagem possa responder à pergunta “quem removeu esse prático?” e é imutável: nem o administrador nem nós conseguimos editá-lo.

O provedor de autenticação registra ainda a data do último acesso e o endereço IP das tentativas de entrada, para detecção de abuso.

2.4 Dados de navegação

A posição do aparelho é obtida do GPS e usada dentro do aplicativo, para posicionar a embarcação sobre a carta náutica e calcular distâncias e velocidades de aproximação. Cartas, rotas e anotações feitas no aplicativo permanecem no aparelho. Nós não recebemos, não armazenamos e não compartilhamos a posição do seu aparelho.

O aplicativo oferece uma opção chamada Contribuir com o servidor, que vem desligada. Se você a ligar, o aparelho passa a repassar ao nosso servidor as mensagens AIS que recebe das embarcações ao redor, inclusive a da embarcação em que você está. São dados que essas embarcações já transmitem publicamente por rádio, e que qualquer receptor AIS na área capta. A finalidade é uma só: melhorar a cobertura de tráfego exibida a todos os usuários do aplicativo.

As mensagens em si não carregam o seu nome, o seu e-mail nem o identificador da sua conta, e o servidor não registra em qual embarcação você está. Elas são guardadas por até 1 dia e depois descartadas. A conexão por onde elas chegam, porém, é identificada: para aceitar o envio, o servidor reconhece o aparelho pela impressão digital registrada na sua conta. É o que o parágrafo seguinte descreve.

O servidor mantém um registro de conexões que guarda, para cada aparelho conectado: a impressão digital do aparelho, o endereço IP de onde ele se conectou, os horários de entrada e saída, e a quantidade de sentenças enviadas. Esse registro serve para conter abuso — identificar quem estiver enviando dados falsos ou em volume anormal — e é apagado automaticamente após 7 dias.

Não chamamos essas contribuições de anônimas, e é bom que fique claro por quê. A impressão digital está vinculada à sua conta e o endereço IP é dado pessoal: enquanto o registro existe, é possível saber que o seu aparelho esteve conectado, de onde, por quanto tempo e quanto contribuiu. O que o registro não guarda é o conteúdo associado ao aparelho — ele conta quantas sentenças chegaram, não quais. O uso é restrito à segurança do serviço.

Você liga e desliga essa opção quando quiser, nos ajustes do aplicativo. Desligá-la não afeta nenhuma outra função.

2.5 Dados que não coletamos

Não utilizamos ferramentas de análise de uso, de relatório de falhas, de publicidade, de perfilamento comportamental nem de rastreamento entre aplicativos. Este site não usa cookies de análise ou de marketing.

3. Para que usamos, e com que base legal

Quando o tratamento se apoia no legítimo interesse, avaliamos que o uso se limita ao estritamente necessário para a finalidade descrita e que ele não se sobrepõe aos seus direitos e liberdades. Você pode pedir a revisão dessa avaliação pelo e-mail do encarregado.

4. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para fins de publicidade. O compartilhamento se limita a:

• A sua praticagem. Os administradores designados pela sua organização veem o seu nome, o seu e-mail, a situação da sua conta e a lista dos seus aparelhos registrados. É essa visibilidade que permite a eles aprovar, suspender e revogar acesso.
• Google Cloud / Firebase, operador que hospeda a autenticação, o banco de dados e as funções de servidor. O banco de dados e as funções ficam na região de São Paulo (southamerica-east1). O serviço de autenticação é operado globalmente pelo Google, o que pode implicar transferência internacional dos dados de cadastro, amparada nas cláusulas contratuais e nas garantias apresentadas pelo operador (LGPD, art. 33, II).
• Hostinger, empresa de hospedagem que abriga o servidor de AIS. Os dados pessoais presentes nessa infraestrutura se limitam à impressão digital do aparelho e ao endereço IP de quem contribui, guardados por até 7 dias (seção 2.4).
• Apple, na medida em que você obtém e atualiza o aplicativo pela App Store ou pelo TestFlight. A relação entre você e a Apple é regida pela política de privacidade da própria Apple.
• Autoridades públicas, quando houver ordem judicial ou requisição legal a que sejamos obrigados a atender.

O servidor que recebe as contribuições de AIS é operado por nós. Os dados de tráfego não são revendidos nem repassados a redes de terceiros. O registro de conexões descrito na seção 2.4 fica apenas neste servidor e não é usado para nenhuma outra finalidade.

5. Por quanto tempo guardamos

• Conta suspensa: os dados de cadastro permanecem enquanto a conta existir, para que a praticagem possa reativá-la e para preservar o histórico.
• Conta encerrada: os dados de cadastro e os registros de aparelho são eliminados em até 12 meses após o encerramento definitivo do vínculo com a praticagem.
• Registros de auditoria e de acesso: mantidos por 12 meses, prazo que atende ao mínimo legal de guarda de registros de acesso a aplicações de internet.
• Mensagens AIS contribuídas: até 1 dia no servidor, e depois descartadas.
• Registro de conexões do servidor de AIS (impressão digital, endereço IP, horários e volume): até 7 dias.
• Mensagens enviadas por e-mail: mantidas enquanto necessárias ao atendimento e por até 12 meses depois.

Findos esses prazos, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda por período maior ou quando forem necessários à defesa em processo (LGPD, art. 16).

6. Os seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de:

• confirmar que tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
• pedir a eliminação dos dados tratados com base no consentimento;
• saber com quem compartilhamos os seus dados e ser informado sobre a possibilidade de não fornecer consentimento e as consequências disso;
• opor-se a tratamento apoiado em legítimo interesse e pedir a revisão dessa avaliação.

Escreva para felipe.camara@usermapmanager.com. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender — é uma proteção sua, não uma barreira.

Um pedido de eliminação da conta que parta do prático será encaminhado à praticagem, porque é ela quem decide quem compõe a equipe. Dados cuja guarda a lei exige não são eliminados a pedido.

7. Segurança

Toda comunicação com os nossos servidores é criptografada em trânsito (TLS). Senhas nunca são armazenadas em texto legível: o provedor de autenticação guarda apenas um resumo criptográfico.

Nenhuma operação que dá ou tira acesso acontece no aplicativo ou no navegador: aprovar, revogar, mudar papel e registrar aparelho são executados no servidor, que confere a identidade e a permissão de quem pediu antes de agir. As regras do banco de dados recusam escrita direta em tudo que importa. Quem abrir o console e alterar o código da página não consegue nada além do que já podia.

O acesso administrativo é limitado às pessoas designadas pela sua praticagem e a nós, na medida necessária ao suporte, e toda ação fica registrada com autor e data.

8. Incidentes

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, informando o que aconteceu, quais dados foram atingidos e quais medidas tomamos (LGPD, art. 48).

9. Menores de idade

O UserMap Pilot destina-se a profissionais de praticagem e não é dirigido a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

10. Alterações desta política

Podemos atualizar este texto. A data de vigência no alto da página indica a versão atual. Alterações relevantes serão comunicadas às praticagens contratantes com antecedência razoável e, quando o caso, avisadas dentro do aplicativo.

11. Lei aplicável

Esta política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD) e pela Lei nº 12.965/2014 (Marco Civil da Internet). Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados.

Dúvidas sobre este texto: felipe.camara@usermapmanager.com.