Quem nos ajuda a operar

Por que esta página existe

O Aviate Roster usa serviços externos para funções do aplicativo e do site, como armazenamento, autenticação, pagamentos, envio de e-mails e hospedagem. Esta página resume a função de cada fornecedor e as informações conhecidas sobre onde seus serviços processam dados. O tratamento depende da finalidade e das configurações de cada integração; consulte também as políticas dos fornecedores pelos links abaixo.

Alguns serviços podem processar dados fora do Brasil, e o papel de cada fornecedor varia conforme a atividade. Para exercer seus direitos ou pedir mais informações sobre os tratamentos e as transferências, contate privacidade@aviateroster.com.

Os locais indicados abaixo são os que conseguimos identificar para os serviços listados; eles não detalham toda transferência ou acesso possível, nem identificam por si sós o mecanismo jurídico aplicável a cada transferência. Para pedir informações sobre o mecanismo e as salvaguardas de um tratamento específico, escreva para privacidade@aviateroster.com.

1. Supabase

O que faz por você: guarda o cadastro da sua conta e valida o acesso ao app. E, se você ligar o backup automático ou compartilhar sua escala com a família, guarda essa cópia criptografada. O projeto usado pelas funções de cobrança também mantém registros de perfil de cobrança, plano e assinatura para conciliar operações.

Como funciona: banco de dados gerenciado com controles de acesso, incluindo políticas de Row Level Security, e criptografia em trânsito e em repouso conforme a configuração do serviço.

Onde fica: o projeto usado pelas funções de cobrança está configurado na região sa-east-1 (São Paulo, Brasil). Isso não indica que todos os tratamentos do fornecedor ocorram no Brasil. Mais informações: supabase.com/privacy.

2. Stripe

O que faz por você: processa o checkout e os pagamentos das assinaturas contratadas pelo site.

Como funciona: recebe os dados fornecidos no checkout, incluindo os dados do cartão, e dados de referência enviados pelo backend para conciliação da cobrança e do plano. Recebe também o e-mail de recuperação verificado quando disponível; caso contrário, solicita o e-mail durante o checkout. O site não recebe os dados completos do cartão.

Onde os dados podem ser processados: a Stripe informa processamento internacional, inclusive nos Estados Unidos e na Índia. A Stripe pode atuar como controladora independente ou prestadora de serviços conforme a finalidade. Ela informa que pode manter dados após o fim da relação quando necessário para obrigações legais ou prevenção a fraude. Consulte stripe.com/br/privacy.

3. Resend

O que faz por você: envia e-mails com códigos de segurança, mensagens de recuperação de conta e autorização de acesso pelo navegador.

Como funciona: recebe o endereço de destino, o assunto e o conteúdo da mensagem preparados pelo serviço do Aviate Roster para realizar o envio.

Onde fica: a Resend informa processamento nos Estados Unidos. Mais informações: resend.com/legal/privacy-policy.

4. Microsoft Identity Platform

O que faz por você: valida seu login quando você entra com a conta da companhia aérea (SSO corporativo).

Como funciona: a sua senha é digitada e validada diretamente nos servidores da Microsoft. O Aviate Roster nunca vê, recebe ou guarda a sua senha. Recebe apenas um token de confirmação dizendo "este usuário é quem diz ser".

Onde fica: infraestrutura Microsoft Azure. Mais informações: privacy.microsoft.com.

5. Google Firebase

Usamos duas ferramentas do Firebase, separadas e com finalidades diferentes:

5.1. Firebase Cloud Messaging

É o serviço que entrega notificações push no seu celular (lembrete de hotel pickup, alertas de escala, etc.). Para isso, o seu aparelho registra um identificador técnico junto ao Google. Esse identificador serve à entrega das notificações e pode ser atualizado ou invalidado conforme o dispositivo, as configurações do app e as regras do Google; sair da conta ou desligar notificações não significa, por si só, que todos os registros do fornecedor sejam apagados.

5.2. Firebase Analytics (Android)

O app Android envia eventos de uso e dados técnicos, como telas utilizadas e versões do app e do sistema, para que possamos melhorar o app. Essa medição não é usada atualmente no app iOS. Podemos consultar resultados agregados, mas os eventos e identificadores técnicos recebidos pelo Google podem permanecer associados a uma instalação ou dispositivo e não são necessariamente anônimos. O identificador varia conforme plataforma e configuração; não afirmamos que todos os aparelhos forneçam Advertising ID ou IDFA.

Importante: o Aviate Roster não exibe anúncios nem vende dados de analytics a anunciantes ou data brokers. Opções de redefinição ou limitação de identificadores dependem do sistema operacional e do serviço Google utilizado; consulte as informações do Firebase.

Onde fica: infraestrutura Google. Mais informações: firebase.google.com/support/privacy.

6. Vercel

O que faz por você: hospeda este site (aviateroster.com) e executa funções que iniciam sessões de checkout ou do portal da Stripe, além de apoiar a recuperação de conta e solicitações como o descadastro de e-mails.

Como funciona: as funções processam solicitações e podem gerar logs operacionais da plataforma, conforme as configurações e políticas aplicáveis.

Onde fica: rede global da Vercel. Mais informações: vercel.com/legal/privacy-policy.

7. Lojas de aplicativos (Apple App Store e Google Play)

O que fazem por você: distribuem o aplicativo para o seu celular, processam o pagamento de assinaturas compradas nas lojas e gerenciam atualizações.

Como funciona: a relação de compra/instalação fica entre você e a loja. O Aviate Roster recebe apenas a confirmação técnica de que você baixou ou assinou.

Mudanças nesta lista

Se trocarmos um parceiro ou adicionarmos um novo, atualizamos esta página e comunicamos a mudança no app e nos canais oficiais antes que a alteração entre em vigor. A data abaixo reflete a última revisão.

Última atualização: 4 de novembro de 2026