Seus dados, preto no branco.

O controlador responsável pelo tratamento dos seus dados pessoais, nos termos do Art. 4(7) do RGPD, é:

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Bruxelles
Bélgica
Número da empresa / IVA: BE1004.272.375
Contato de privacidade: legal@dataero.eu

Para o serviço radar.dataero.eu descrito nesta política, a Dataero atua como controladora dos dados. Quando a Dataero trata dados pessoais em nome de um cliente empresarial, com base em um contrato separado, ela atua como operadora no sentido do Art. 4(8) do RGPD; esse tratamento é regido pelo respectivo Acordo de Tratamento de Dados e está fora do escopo desta política.

Nenhum Encarregado de Proteção de Dados foi formalmente designado nos termos do Art. 37 do RGPD, pois o escopo do tratamento não atende aos critérios de designação obrigatória. Todas as solicitações relativas à privacidade devem ser enviadas para legal@dataero.eu.

A Dataero é uma empresa comercial. O radar.dataero.eu é operado como um serviço comercial de rastreamento de voos e de dados de aviação — não é um projeto sem fins lucrativos nem uma comunidade de compartilhamento de dados puramente peer-to-peer. Deixamos isso claro para que você entenda como a sua contribuição é usada antes de conectar um receptor.

3.1 O que significa contribuir

Quando você opera um receptor ADS-B e nos envia os dados dele (um « feeder »), seu equipamento nos envia os sinais de aeronaves que capta. Os dados ADS-B de aeronaves — posições, identificadores, altitude, velocidade e parâmetros de voo semelhantes — descrevem aeronaves, não você, e não são dados pessoais sobre você. Combinamos os feeds que recebemos de muitos colaboradores para construir uma imagem única, global e em tempo real do tráfego aéreo.

3.2 Como usamos os dados contribuídos

Usamos os dados ADS-B contribuídos para operar e melhorar este serviço e nossos demais produtos comerciais de aviação. Dados de aeronaves agregados e processados podem ser exibidos ao público, disponibilizados aos nossos clientes e redistribuídos como parte da nossa oferta comercial. Como os dados de aeronaves são dados de referência globais e não dados pessoais sobre você, eles não estão sujeitos às restrições relativas a dados pessoais estabelecidas em outras partes desta política.

3.3 Nossos compromissos com a privacidade dos colaboradores

Sua relação conosco como colaborador é regida por limites claros:

• Nós nunca vendemos seus dados pessoais e não os repassamos a terceiros para fins de marketing ou comerciais próprios deles.
• A localização precisa do seu receptor é tratada como privada. Nós a usamos para posicionar e verificar a qualidade do seu feed; não publicamos suas coordenadas exatas nem seu endereço residencial.
• Sua identidade como colaborador não é publicada. Quando estatísticas de contribuição ou rankings são exibidos, eles são vinculados ao nome de perfil que você escolher — não à sua identidade real, a menos que você decida revelá-la.
• Contribuir é voluntário. Você pode parar de enviar dados a qualquer momento e solicitar a exclusão dos dados pessoais vinculados à sua conta (consulte a seção 10).

3.4 Por que dizemos isso

Os operadores de software de feeder e a comunidade ADS-B em geral pedem, com razão, que os consumidores de dados sejam explícitos sobre seu modelo e suas intenções. O nosso é simples: um serviço comercial que respeita as pessoas que contribuem com ele — transparente quanto ao uso comercial dos dados de aeronaves e protetor dos dados pessoais e da privacidade dos receptores dos colaboradores.

4.1 Dados da conta

Quando você cria uma conta pelo nosso provedor de identidade em sso.dataero.eu:

• Identidade: nome, sobrenome, endereço de e-mail.
• Campos de perfil opcionais que você informar: telefone, gênero, data de nascimento, foto de perfil.
• Localização residencial opcional (latitude / longitude), se você definir uma no seu perfil.

4.2 Dados técnicos e de uso

• Posições ADS-B de aeronaves que você envia como feeder, vinculadas à sua conta.
• Localização aproximada do receptor, usada para posicionar e verificar a qualidade do seu feed; mantida privada e nunca publicada como suas coordenadas exatas (consulte a seção 3.3).
• Seu endereço IP, usado apenas para atender / rotear requisições e detectar abusos; não é armazenado além do necessário para operar o serviço.
• Metadados mínimos enviados pelo seu navegador ao carregar o aplicativo.

4.3 Armazenamento local no seu dispositivo

Guardamos os seguintes itens no seu dispositivo usando o localStorage:

• radar-theme: sua preferência de tema escuro / claro.
• radar-cookie-consent: registro JSON da sua escolha de cookies, a data e hora em que foi feita e a versão da política; mantido por 12 meses, depois o aviso reaparece.
• radar-map-center: a última posição do mapa que você visualizou.
• Um token de sessão de login único enquanto você está conectado.

Esses itens são estritamente necessários para o funcionamento do serviço (Art. 5(3) ePrivacy) e estão isentos de consentimento.

5.1 Estritamente necessários

Nenhum cookie de publicidade ou de rastreamento entre sites é definido. Os itens da seção 4.3 são cookies próprios ou entradas de localStorage necessários para o funcionamento do serviço.

5.2 Análise (opcional, desativada por padrão)

Usamos o Google Analytics 4 (ID de métricas G-WCDV5WRGRS), implementado com o Google Consent Mode v2. Concretamente:

• Antes da sua escolha, analytics_storage fica definido como denied: o GA4 é carregado, mas nenhum cookie é gravado e nenhum identificador é enviado ao Google. Apenas pings agregados e sem cookies podem ser transmitidos se o Consent Mode for acionado.
• Se você clicar em Aceitar, analytics_storage passa a granted e o Google pode então definir estes cookies próprios no seu dispositivo:
  • _ga: usado para distinguir usuários (duração: 2 anos).
  • _ga_WCDV5WRGRS: estado da sessão (duração: 2 anos).
• Se você clicar em Recusar, o consentimento continua negado e nenhum cookie de análise é gravado.
• ad_storage, ad_user_data e ad_personalization continuam denied, qualquer que seja a sua escolha. Além disso, desativamos o Google Signals (allow_google_signals: false) e os sinais de personalização de anúncios (allow_ad_personalization_signals: false); nenhum dado é compartilhado com os produtos de publicidade do Google.
• O GA4 não registra endereços IP; o IP é usado apenas de forma transitória para derivar uma geolocalização aproximada, antes de ser descartado pela infraestrutura do Google.

5.3 Proteção contra bots (Cloudflare Turnstile)

Para impedir que scripts automatizados coletem os dados do mapa ao vivo, o radar.dataero.eu executa uma verificação invisível do Cloudflare Turnstile quando o aplicativo é carregado. Nada é mostrado a você e nenhuma interação é necessária. Para distinguir uma pessoa de um script, o Turnstile trata o seu endereço IP e sinais técnicos do seu navegador e dispositivo; a Dataero recebe apenas o resultado aprovado / reprovado. A verificação é necessária para entregar o mapa aos visitantes reais e se baseia no nosso legítimo interesse em proteger o serviço (seção 6).

O tratamento desses dados pela Cloudflare é descrito no Cloudflare Turnstile Privacy Addendum, que faz parte desta política no que diz respeito à verificação Turnstile.

• Gestão da conta e recursos de chave de API: base legal: contrato (Art. 6(1)(b) do RGPD).
• Recebimento dos dados dos feeders e estatísticas por usuário: base legal: contrato (Art. 6(1)(b)).
• Operação do nosso serviço comercial de dados de aviação: tratamento dos dados de aeronaves não pessoais que você contribui (consulte a seção 3); isso está fora do escopo das bases legais para dados pessoais, mas o mencionamos aqui por transparência.
• Segurança do serviço e prevenção de abusos e fraudes: base legal: legítimo interesse (Art. 6(1)(f)); nosso interesse é manter a plataforma disponível e proteger os usuários, e o ponderamos em relação aos seus direitos e liberdades.
• Medição de audiência (Google Analytics 4): base legal: consentimento (Art. 6(1)(a)) obtido por meio do aviso de cookies.

Não vendemos, alugamos nem repassamos seus dados pessoais a nenhum terceiro para fins próprios e independentes de marketing ou comerciais. Compartilhamos dados pessoais apenas com os operadores listados abaixo, cada um vinculado por um acordo de tratamento de dados nos termos do Art. 28 do RGPD:

• Google Ireland Ltd. (controlador responsável para os usuários do EEE) e Google LLC (suboperador nos EUA): Google Analytics 4. Vinculados pelos Termos de Tratamento de Dados do Google. Consulte business.safety.google/privacy.
• Cloudflare, Inc.: proteção contra bots Turnstile (seção 5.3). Consulte o Turnstile Privacy Addendum.
• Amazon Web Services EMEA SARL: armazenamento das fotos de perfil em um bucket S3 localizado na região eu-central-1 (Frankfurt).
• Provedores de hospedagem e infraestrutura atuando como operadores nos termos do Art. 28 do RGPD.

Quando dados pessoais são transferidos para fora do Espaço Econômico Europeu, a transferência se baseia em uma das garantias previstas no Capítulo V do RGPD:

• Estados Unidos (Google LLC, análise): coberto pela decisão de adequação do EU-US Data Privacy Framework (DPF) da Comissão Europeia, de 10 de julho de 2023. A Google LLC possui certificação DPF. Garantias complementares: Cláusulas Contratuais Padrão (Decisão da Comissão 2021/914) e medidas técnicas adicionais (Consent Mode v2, Google Signals desativado, sem personalização de anúncios).
• Estados Unidos (Cloudflare, Inc., Turnstile): coberto pela decisão de adequação do EU-US Data Privacy Framework; a Cloudflare, Inc. possui certificação DPF.
• As transferências dentro da AWS são restritas à região eu-central-1 e permanecem no EEE.

Você pode obter uma cópia das garantias em vigor escrevendo para legal@dataero.eu.

• Dados da conta: mantidos enquanto a sua conta existir; você pode solicitar a exclusão a qualquer momento.
• Mensagens ADS-B brutas vinculadas à sua conta: retidas por até 90 dias e depois agregadas em estatísticas anonimizadas.
• Registro do consentimento de cookies: 12 meses (depois o aviso é exibido novamente).
• Dados de eventos do Google Analytics: 14 meses, a retenção mais curta disponível na propriedade GA4.
• Logs de segurança / abuso: até 12 meses.

Você pode, a qualquer momento e gratuitamente (Art. 12(5) do RGPD), exercer:

• O direito de acesso aos seus dados pessoais (Art. 15).
• O direito de retificação de dados inexatos ou incompletos (Art. 16).
• O direito ao apagamento / « direito ao esquecimento » (Art. 17).
• O direito à limitação do tratamento (Art. 18).
• O direito à portabilidade dos dados em formato estruturado e legível por máquina (Art. 20).
• O direito de oposição ao tratamento baseado no legítimo interesse (Art. 21).
• O direito de retirar o seu consentimento (Art. 7(3)) para a análise a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer qualquer um desses direitos, entre em contato com legal@dataero.eu. Respondemos em até um mês, conforme exigido pelo Art. 12(3) do RGPD, prazo prorrogável por dois meses para solicitações complexas (você será informado).

Você também tem o direito de apresentar uma reclamação a uma autoridade de controle. Nossa autoridade principal, por estarmos estabelecidos na Bélgica, é a Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA):

Rue de la Presse 35 / Drukpersstraat 35
1000 Bruxelas, Bélgica
Tel.: +32 2 274 48 00
E-mail: contact@apd-gba.be
autoriteprotectiondonnees.be

Se você estiver em outro Estado-membro da UE/EEE, também pode apresentar uma reclamação à autoridade de controle do seu país de residência; a lista completa é mantida pelo Comitê Europeu para a Proteção de Dados em edpb.europa.eu.

Não realizamos decisões automatizadas, incluindo a definição de perfis, que produzam efeitos jurídicos sobre você ou que o afetem de forma igualmente significativa, no sentido do Art. 22 do RGPD.

Aplicamos medidas técnicas e organizacionais adequadas nos termos do Art. 32 do RGPD, incluindo:

• HTTPS / TLS para todo o tráfego entre navegador e servidor e entre serviços.
• Autenticação e gestão de senhas delegadas a um provedor de identidade reforçado, que usa protocolos padrão do setor e hashing forte de senhas.
• Acesso ao banco de dados com privilégio mínimo e papéis restritos por esquema.
• Ofuscação, no lado do servidor, das cargas sensíveis da API em trânsito.
• Separação dos ambientes de produção e de desenvolvimento.

Este serviço não é destinado a crianças. Não coletamos intencionalmente dados pessoais de pessoas com menos de 16 anos de idade (Art. 8 do RGPD). Se você souber que um menor forneceu dados sem um consentimento parental válido, entre em contato conosco em legal@dataero.eu e nós os excluiremos.

Em caso de violação de dados pessoais suscetível de gerar risco aos seus direitos e liberdades, notificaremos a autoridade de controle competente em até 72 horas (Art. 33 do RGPD) e, quando exigido, informaremos os usuários afetados sem demora injustificada (Art. 34 do RGPD).

Quando mudamos a forma como tratamos dados pessoais, atualizamos esta página e a data « Atualizado » acima. Para mudanças que exijam consentimento (por exemplo, novas finalidades de análise), incrementamos a versão do consentimento de cookies, o que invalida os consentimentos guardados e pede a sua escolha novamente.