Política de Privacidade

O Cumulus respeita a sua privacidade. Esta política explica quais dados coletamos, por quê, e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”).

1. Quem somos (Controlador dos dados)

O Cumulus é operado por AeroPro Aviação LTDA, inscrita no CNPJ 40.076.959/0001-25, que é o controlador dos seus dados. Para qualquer assunto sobre privacidade, fale com contato@cumulusag.com.

2. Que dados coletamos

Coletamos apenas o necessário para o app funcionar. Você fornece a maior parte; o resto é gerado pelo seu uso.

a) Cadastro e identificação

• Nome e “nome de guerra” (como você é conhecido na aviação).
• E-mail (login e comunicação).
• Senha — guardada apenas como hash (uma transformação de mão única, que não dá pra reverter). Ninguém no Cumulus consegue ver a senha que você escolheu, de nenhuma forma — nem o suporte, nem quem administra o sistema. Se você esquecer, redefine sozinho pelo link “Esqueci minha senha” (enviamos um link ao seu e-mail); em último caso, o suporte gera uma senha provisória, que você deve trocar assim que entrar.

b) Dados profissionais de aviação

• Código ANAC (CANAC) e data de nascimento, usados só para consultar suas licenças no portal público da ANAC (veja a seção 4). Não coletamos CPF. Informar o CANAC é opcional — o app funciona sem.
• Dados de licença retornados pela ANAC: validade e classe do CMA (Certificado Médico Aeronáutico), observações e habilitações. Parte disso é informação de aptidão médica, tratada com cuidado reforçado.
• Aeronave/prefixo padrão que você usa.

c) Contato e perfil

• Telefone/WhatsApp (opcional — canal de suporte).
• Tipo de perfil, empresa onde voa, estado/país de atuação, ano em que começou a voar.

d) Dados operacionais que você registra

• Registros de voo (agrícola e de combate a incêndio), horas, combustível.
• Áreas e fazendas, incluindo coordenadas geográficas (GPS) que você cadastra.
• Logs de DGPS importados dos equipamentos do avião.
• Dados de fechamento/comissão que você lança.
• Contatos de clientes e fazendas que você cadastra (nome, função, telefone). Você é responsável por ter permissão pra informá-los; usamos só pra exibir a você (e à sua empresa, se vinculado) dentro do app.

Esses registros são seus e não são divulgados. Nenhum outro usuário do app vê os seus voos, áreas, horas ou valores — só você, a empresa à qual você se vinculou (seção 4) e a equipe do Cumulus, no que for necessário pra operar o serviço e te dar suporte. O que podemos publicar são números coletivos e anônimos — por exemplo, em quais regiões os pilotos do Cumulus voam ou quantos hectares foram lançados no app por região — sempre agregados, sem identificar piloto, empresa, cliente ou fazenda.

e) Dados técnicos

• Registros de acesso e segurança (ex.: data/hora de ações, IP em eventos de segurança e limite de abuso).
• Uso do app: com que frequência você abre o Cumulus, quanto tempo fica e em qual tela está (a tela, não o registro que você abriu — guardamos "lançar voo", nunca de qual voo se trata), além do tipo de aparelho. Usamos para dar suporte, medir o uso e descobrir onde o app trava.
• Inscrição de notificações push, se você autorizar.

3. Para que usamos e com qual base legal

Não usamos seus dados para publicidade de terceiros e não vendemos seus dados.

4. Com quem compartilhamos

Apenas com operadores que nos ajudam a rodar o serviço, no limite do necessário: provedores de hospedagem, banco de dados e armazenamento de arquivos; o provedor de envio de e-mail; os serviços de notificação do seu aparelho (Apple/Google), se você ativar as notificações; e, quando você usa “Ler a OS”, o provedor de IA que processa a imagem da ordem de serviço. Podemos divulgar dados se exigido por obrigação legal.

Sobre a consulta à ANAC: ela é uma leitura. Usamos o seu CANAC e a data de nascimento apenas para consultar o portal público de licenças (o mesmo que qualquer pessoa consulta na internet) e trazer as validades pra dentro do app. Nada do que você registra no Cumulus — voos, áreas, horas, valores — é enviado à ANAC nem a qualquer outro órgão. O app não é canal de fiscalização de ninguém.

Se você é piloto vinculado a uma empresa (entrou por convite dela): os registros operacionais que você faz no contexto daquela empresa ficam visíveis para ela — e também os dados profissionais de que ela precisa pra escalar e cumprir a regulação: seu WhatsApp, CANAC, licenças e validades (CMA e habilitações). Sua senha, nunca. Você é avisado disso ao aceitar o convite.

5. Por quanto tempo guardamos

Guardamos seus dados enquanto sua conta existir. Se você pedir exclusão, apagamos ou anonimizamos seus dados pessoais, salvo o que a lei nos obrigue a reter. Tokens de confirmação e redefinição de senha expiram e são descartados.

5-A. Excluir a sua conta

Você exclui a sua conta sozinho, dentro do app, em Perfil › Conta e acesso › Excluir minha conta. A exclusão é imediata e não pode ser desfeita. Quem não consegue mais entrar pode pedir por WhatsApp ou pelo e-mail abaixo, e concluímos em até 7 dias corridos. O passo a passo completo está em cumulusag.com/excluir-conta.

São apagados: seu acesso (e-mail, senha, telefone, sessões e inscrições de notificação), seus dados de perfil — incluindo data de nascimento e as informações de licença e CMA consultadas na ANAC — e tudo que é só seu dentro do app: áreas e voos da sua safra particular, clientes e fazendas que você cadastrou, lançamentos do seu caixa, aviões do seu hangar e os arquivos anexados a esses registros.

Permanecem: os voos, áreas, dias de combate a incêndio e fechamentos que você registrou trabalhando para uma empresa que usa o Cumulus — no sistema dela e identificados com o seu nome. Esses registros são o documento operacional da empresa: é com eles que ela apura comissões, presta contas das horas voadas e mantém a rastreabilidade de quem executou cada aplicação. Nessa hipótese a empresa é a controladora e nós operamos por conta dela; a retenção se apoia no art. 7º e no art. 16 da LGPD (cumprimento de obrigação e exercício regular de direitos). Se você nunca voou por uma empresa dentro do Cumulus, não há registro de terceiro a preservar e a conta é apagada por completo.

6. Seus direitos (Art. 18 da LGPD)

A qualquer momento você pode, gratuitamente, pedir: confirmação e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Para exercer, escreva para contato@cumulusag.com. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

7. Segurança

Adotamos medidas técnicas para proteger seus dados: senhas guardadas apenas como hash, transmissão por conexão criptografada (HTTPS), controle de acesso por conta, isolamento entre empresas e limites contra abuso. Nenhum sistema é 100% invulnerável, mas trabalhamos para reduzir riscos e corrigir falhas rápido.

8. Menores de idade

O Cumulus é destinado a profissionais da aviação agrícola maiores de 18 anos. Não coletamos intencionalmente dados de menores.

9. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisamos no app ou por e-mail. A data de vigência no topo indica a versão atual.

10. Contato

Dúvidas sobre privacidade e seus dados: contato@cumulusag.com.