Política de Privacidade

O sistema LRFLY (site lrfly.com.br e app "L&R FLY" para Android e iPhone) é mantido pela L&R FLY LTDA, CNPJ 42.137.811/0001-89, Rua Pedro Spisla Filho, 310, Santa Cândida, Curitiba/PR, CEP 82640-610, que atua como controladora dos dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

O LRFLY é uma ferramenta profissional de gestão aeronáutica, usada por operadores, proprietários, tripulantes e mecânicos para diário de bordo digital, manutenção, documentos e despesas das aeronaves.

• Cadastro e acesso: nome, e-mail, telefone, função na aeronave e registros de login (data, hora e verificação em duas etapas).
• Dados profissionais de aviação: código ANAC (CANAC), habilitações e validades, informados pelo operador ou pelo próprio tripulante.
• Certificado Médico Aeronáutico (CMA): validade e, se você anexar, o documento. É dado pessoal sensível (saúde) e é tratado para cumprir a obrigação regulatória de manter o CMA válido para o voo. O documento anexado é privado: não tem link público e só abre por link temporário para você, para o gestor da sua aeronave e para o administrador do sistema, e cada abertura fica registrada.
• Registros operacionais: voos, horários, trechos, combustível, discrepâncias, manutenção e as assinaturas eletrônicas desses registros, com data, hora e autor.
• Fotos e arquivos que você envia: comprovantes de despesa, documentos da aeronave e, na liberação de manutenção por convite, a foto (selfie) de quem libera.
• Dados do aparelho no app: identificador para envio de notificações. A digital ou o Face ID são conferidos pelo próprio celular: o LRFLY nunca recebe nem guarda sua biometria.
• Registros de segurança e de uso: endereço IP, navegador e data/hora das ações relevantes (login, assinaturas, correções, exportações e mudanças de acesso), guardados na trilha de auditoria para comprovar a autenticidade dos registros.
• Páginas acessadas: quando você está logado, registramos quais páginas do sistema você abre (endereço da página, data/hora, IP e navegador), para segurança e suporte. Só o administrador do LRFLY vê esse registro, e ele é apagado automaticamente após 180 dias.
• WhatsApp (opcional): se você ligar seu WhatsApp ao LRFLY, tratamos o seu número e as mensagens, fotos, PDFs e áudios que você enviar ao número oficial, apenas para lançar despesas e preparar trechos de voo para sua revisão. O WhatsApp nunca assina registros do diário.

Não coletamos sua localização e não vendemos dados pessoais.

• Permitir o acesso seguro ao sistema e identificar quem fez cada registro.
• Manter o diário de bordo e os registros de manutenção exigidos pela ANAC (Resoluções 457/458/2017 e 773/2025).
• Avisar sobre vencimentos, pendências e atividades da aeronave por notificação ou e-mail.
• Ler automaticamente comprovantes e documentos enviados, para poupar digitação.
• Proteger o sistema contra acessos indevidos e manter cópias de segurança.

As bases legais são a execução do contrato com o operador da aeronave, o cumprimento de obrigação legal e regulatória (registros exigidos pela ANAC) e o legítimo interesse em manter o sistema seguro. O CMA, por ser dado de saúde, é tratado com base no cumprimento de obrigação legal e regulatória (art. 11, II, "a", da LGPD).

• Câmera e fotos: só quando você escolhe fotografar ou anexar um comprovante ou documento.
• Notificações: para os avisos da aeronave; podem ser desligadas no celular.
• Biometria: opcional, para abrir o app com digital ou Face ID.
• Armazenamento no aparelho: cópia do diário dos últimos 30 dias e dos documentos de bordo, para consulta sem internet.

Os dados ficam visíveis apenas para as pessoas com acesso à mesma aeronave, conforme as permissões definidas pelo operador. Podem ser apresentados à ANAC ou a outra autoridade quando exigido por lei.

Usamos estes fornecedores (operadores) para operar o serviço, conforme os termos e aditivos de proteção de dados de cada um:

• Google (Firebase, Google Cloud, Google Workspace e API Gemini): banco de dados, login, arquivos, notificações no app, e-mails, cópias de segurança no Google Drive e leitura automática de documentos e áudios.
• Vercel: hospedagem do site e execução do sistema.
• Cloudflare: cópia de segurança diária do banco, guardada fora do Google.
• Meta (WhatsApp): somente para quem usar o canal de WhatsApp.

Transferência internacional. O banco de dados principal fica nos Estados Unidos (Google Cloud), e os demais fornecedores também podem tratar dados fora do Brasil. Essa transferência segue o art. 33 da LGPD: é necessária para executar o contrato com o operador da aeronave e cumprir as obrigações da ANAC, e é feita com as cláusulas contratuais de proteção de dados desses fornecedores, que exigem padrões de segurança compatíveis com a LGPD. Você pode pedir mais informações sobre essas garantias pelo e-mail do encarregado.

Os registros do diário de bordo e de manutenção são guardados pelo prazo exigido pela ANAC: durante a vida da aeronave e por mais 5 anos após o cancelamento da matrícula. Por isso, mesmo a pedido, esses registros não podem ser apagados antes do prazo. Os demais dados são excluídos ou anonimizados quando deixam de ser necessários ou quando o acesso do usuário é encerrado, salvo obrigação legal. Os códigos de verificação enviados por e-mail valem 10 minutos e são apagados automaticamente após 30 dias. O registro de páginas acessadas é apagado automaticamente após 180 dias.

Usamos conexão criptografada, verificação em duas etapas no login, controle de acesso por aeronave e por função, trilha de auditoria das alterações, cópias de segurança diárias e testes de invasão feitos por empresa independente.

Você pode pedir a confirmação e o acesso aos seus dados, a correção de dados incompletos ou errados, a anonimização, o bloqueio ou a exclusão do que for desnecessário ou não for obrigatório guardar, a portabilidade, informações sobre com quem eles foram compartilhados e sobre as garantias da transferência internacional, e se opor a tratamento feito com base em legítimo interesse. Basta escrever para contato@lrfly.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para excluir sua conta, escreva para o mesmo e-mail a partir do endereço cadastrado. Os registros regulatórios da aeronave seguem guardados pelo prazo do item 6.

O LRFLY é uma ferramenta profissional e não se destina a menores de 18 anos.

Quando esta política mudar, a data no topo será atualizada e, se a mudança for importante, avisaremos pelo sistema.