User MapPrivacidade do UserMap VTS
Em vigor desde 15 de outubro de 2026. Aplica-se ao UserMap VTS, na web e no Windows. O aplicativo dos práticos tem política própria: privacidade do UserMap Pilot.
1. Quem trata os seus dados
User Map Manager Ltda., CNPJ 62.512.495/0001-95, fornece o UserMap VTS. Para qualquer assunto de privacidade, inclusive os direitos da seção 6, escreva para felipe.camara@usermapmanager.com.
O UserMap VTS é contratado por organizações — praticagens e centrais de monitoramento. A organização decide quem da sua equipe tem conta e com que papel, e é dona do material que publica; nesses atos ela é a controladora, e nós operamos por conta dela. Quanto ao funcionamento do serviço, à segurança das contas e aos registros técnicos, a controladora somos nós.
2. Quais dados tratamos
2.1 A sua conta
A conta é criada por nós, a pedido da sua organização. Guardamos o e-mail, o nome e o sobrenome, a organização e o papel no VTS (administrador ou operador). A senha é definida por você e nunca fica guardada em texto legível: o provedor de autenticação guarda só um resumo criptográfico. O mesmo provedor registra a data do último acesso e o endereço IP das tentativas de entrada, para detectar abuso.
A criação da conta e cada mudança de papel ficam no registro de auditoria do console — quem fez, o quê e quando.
2.2 O material da organização
Rotas, notas e defensas, áreas de monitoramento e fundeadouros ficam no nosso servidor, separados por organização. Só as contas da própria organização os leem; só os administradores do VTS os alteram. É material de trabalho da organização, não dado sobre você.
2.3 O registro de quem publica
Cada publicação ou alteração de material grava quem a fez (identificador da conta e e-mail), o que mudou e quando. O registro existe para responder à pergunta “quem mudou esta rota?” e é guardado por 12 meses; depois disso é apagado automaticamente.
2.4 O tráfego AIS
O UserMap VTS exibe o tráfego AIS do nosso servidor e permite reproduzir o que foi gravado nos últimos 30 dias. São mensagens que as próprias embarcações transmitem abertamente por rádio. Usar o VTS não acrescenta a esse tráfego nenhum dado seu.
2.5 Registros técnicos
O servidor registra cada acesso — identificador da conta, endereço IP e horário — e guarda esses registros por 30 dias, para segurança e diagnóstico.
2.6 No seu computador
O aplicativo guarda no computador a sessão e as suas preferências. No Windows, a sessão fica protegida pelo próprio sistema; no navegador, fica no armazenamento local do navegador. O material da organização guardado para uso sem conexão é apagado quando você sai da conta.
2.7 O que não fazemos
Não usamos ferramentas de análise de uso, de publicidade, de perfilamento nem de rastreamento. O UserMap VTS não pede nem usa a localização do seu computador.
3. Para que usamos, e com que base legal
| Dado | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|
| E-mail, nome, organização e papel | Criar e manter a conta e autenticar o acesso | Execução de contrato com a organização (inciso V) |
| Registro de quem publica e auditoria do console | Prestação de contas à organização e apuração de incidentes | Legítimo interesse (inciso IX) |
| Registros técnicos de acesso | Segurança do serviço e investigação de incidentes | Cumprimento de obrigação legal (inciso II — Marco Civil da Internet, art. 15) e legítimo interesse (inciso IX) |
4. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para publicidade. O compartilhamento se limita a:
- A sua organização. Os administradores dela veem o seu nome, e-mail e papel no VTS.
- Google Cloud / Firebase, que opera a autenticação, o banco de dados das contas e a hospedagem do VTS na web. O banco de dados fica na região de São Paulo; a autenticação é operada globalmente pelo Google, o que pode implicar transferência internacional dos dados da conta (LGPD, art. 33, II).
- Hostinger, que hospeda o servidor onde ficam o material da organização, o registro de quem publica, os registros técnicos e o servidor de AIS.
- Cloudflare, onde ficam as cópias de segurança do servidor. As cópias são cifradas antes de sair do servidor; a Cloudflare guarda o arquivo cifrado e não consegue lê-lo.
- Autoridades públicas, quando houver ordem judicial ou requisição legal a que sejamos obrigados a atender.
5. Por quanto tempo guardamos
- Conta: enquanto existir. Quando a organização pede a remoção, a conta e o cadastro são apagados.
- Registro de quem publica: 12 meses.
- Auditoria do console: 12 meses.
- Registros técnicos e gravação do tráfego AIS: 30 dias.
- Material da organização: enquanto durar o contrato; ao fim dele, é apagado do servidor.
- Cópias de segurança: 30 dias. Por isso, um dado apagado ou vencido no servidor pode continuar, cifrado, nas cópias por até 30 dias a mais.
Findos esses prazos, os dados são eliminados, salvo quando a lei exigir guarda maior ou quando forem necessários à defesa em processo (LGPD, art. 16).
6. Os seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo, confirmar se tratamos dados seus, acessá-los, corrigi-los, pedir a anonimização ou a eliminação do que for desnecessário, saber com quem os compartilhamos e opor-se a tratamento apoiado em legítimo interesse.
Escreva para felipe.camara@usermapmanager.com. Respondemos em até 15 dias, e podemos pedir informações para confirmar a sua identidade antes de atender. Um pedido para apagar a conta é levado à sua organização, porque é ela quem decide quem tem acesso. No registro de quem publica, podemos apagar o seu e-mail e manter o resto, para que o histórico do material continue a fazer sentido. Se entender que os seus direitos não foram atendidos, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
A conta, o material da organização e o VTS na web passam apenas por conexão cifrada (TLS). O aplicativo para Windows recebe o tráfego AIS por uma ligação ainda não cifrada; por ela passam só mensagens AIS, nunca a senha da conta nem o material da organização. O servidor confere a conta e o papel de quem pede antes de entregar ou alterar qualquer material, e o acesso ao servidor exige chave criptográfica. Nenhuma medida elimina o risco por completo, e não prometemos que elimine.
8. Incidentes
Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você, a sua organização e a Autoridade Nacional de Proteção de Dados em prazo razoável (LGPD, art. 48).
9. Alterações e lei aplicável
Podemos atualizar este texto; a data no alto da página indica a versão atual, e alterações relevantes são comunicadas às organizações contratantes. Vale a legislação brasileira, em especial a Lei nº 13.709/2018 (LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet).
Dúvidas sobre este texto: felipe.camara@usermapmanager.com.