Política de privacidade

1. Quem é responsável pelos seus dados

O serviço Navii é fornecido pela Ilusoft (Rosário, Argentina), responsável pelo tratamento dos dados pessoais registrados pelas pessoas usuárias.

Para qualquer dúvida sobre esta política ou para exercer seus direitos, escreva para info@ilusoft.com.ar.

2. Quais dados coletamos

Agrupamos em cinco categorias:

2.1. Dados de conta

• E-mail e senha (a senha fica guardada com hash bcrypt, nunca em texto puro).
• Marca de tempo da verificação do e-mail.

2.2. Dados de perfil profissional

• Nome completo, telefone, nacionalidade, data de nascimento.
• Handle público (apelido) e uma bio curta para o seu perfil em naviiyachting.com/u/<handle>.
• Fotos de perfil que você mesmo envia.
• Histórico das embarcações em que você navegou (função, datas): é isso que aparece como passaporte público.

2.3. Dados sensíveis do passaporte

• Número do passaporte: guardado criptografado em repouso com AES-256-GCM. A chave mestra fica no ambiente do servidor; o número em texto puro nunca é persistido.
• Arquivo do passaporte (imagem ou PDF): guardado em um caminho privado que nunca é exposto publicamente. Antes de guardar, as imagens passam por um reprocessamento que descarta os metadados EXIF, inclusive a geolocalização GPS que a câmera embute.

2.4. Dados operacionais da embarcação

• Posição da embarcação (não de cada pessoa) quando o comandante a informa ou quando o modo escolhido para o clima é a posição da embarcação.
• Informação de saúde que você escolher registrar (dieta, alergias) para quem cozinha poder planejar as refeições. É opcional.
• Tarefas, quartos, planilhas de quarto, checklists, registros de tempo de mar, estoque, compras, hóspedes, licenças e notas.

2.5. Dados de cobrança

• Se a assinatura é paga com cartão, a cobrança é processada pela Lemon Squeezy (Merchant of Record nos EUA), que armazena os dados de cartão e os dados fiscais necessários. Nós não armazenamos nem vemos números de cartão: recebemos apenas o ID do cliente, o ID da assinatura e o status (em teste, ativa, vencida, cancelada).
• Se você paga por transferência, o comandante informa o pagamento e um administrador revisa. Guardamos o valor, a data, uma referência e o status da revisão; não guardamos seus dados bancários.

3. Como excluir sua conta

Você pode excluir sua conta sozinho, pelo app ou pela web: entre em Meu perfil e use Excluir minha conta. Vamos pedir sua senha e que você digite EXCLUIR, porque não dá para desfazer.

São excluídos seus dados pessoais, seu perfil público, seu número de passaporte e o arquivo dele. O que você registrou para uma embarcação (tarefas, notas, quartos) continua na embarcação sem o seu nome, para o resto da tripulação não perder o histórico.

Se você é comandante de uma embarcação, primeiro transfira para outro comandante ou exclua a embarcação: ela é dona da assinatura e da tripulação.

Se preferir que a gente faça isso, escreva para info@ilusoft.com.ar usando o e-mail da sua conta.

4. Para que usamos cada dado e com que base legal

A base legal na Argentina é a Lei 25.326 de Proteção de Dados Pessoais. Quando couber pela nacionalidade da pessoa ou pelo lugar onde a tripulação está, também o GDPR (UE).

• Conta e perfil, para você poder usar o serviço. Base legal: execução do contrato (você criou a conta).
• Passaporte, para o comandante poder verificar a identidade e a documentação da tripulação. Base legal: consentimento expresso (você escolhe enviar) mais interesse legítimo do comandante.
• Dados operacionais, para a embarcação funcionar. Base legal: execução do contrato e interesse legítimo do dono da embarcação.
• Saúde (dieta, alergias), para planejar a comida a bordo. Base legal: consentimento expresso (você escolhe registrar).
• Cobrança, para cobrar o serviço e emitir comprovantes. Base legal: execução do contrato e obrigações legais do operador de pagamentos.

5. Quem acessa o quê

O Navii é desenhado com exposição mínima: cada pessoa vê só o que precisa para fazer o trabalho dela a bordo.

• O comandante vê os dados de identidade e de passaporte dos tripulantes que ele mesmo convidou para a embarcação, para validar a documentação.
• Os tripulantes com permissão para atribuir tarefas (por exemplo Chief Stew ou Bosun) veem o crew board e os dados operacionais da equipe, mas não veem passaporte nem dados sensíveis dos colegas.
• O resto da tripulação vê apenas o que é público dos colegas: nome, função, foto e handle.
• Os dados de saúde (dieta, alergias) são vistos por quem tem permissão de cozinha ou interior, e por você. Cada pessoa vê sempre os seus.
• O perfil público (naviiyachting.com/u/<handle>) mostra só o que você decidiu tornar público: nome, foto, função atual e embarcações anteriores. Nunca inclui passaporte, telefone, e-mail, dieta nem alergias.
• A equipe da Ilusoft acessa dados pessoais só quando é estritamente necessário para dar suporte ou resolver um incidente reportado.

6. Segurança

• Criptografia em trânsito: todo o tráfego vai por HTTPS (TLS).
• Criptografia do passaporte em repouso: o número com AES-256-GCM e o arquivo em um caminho privado, fora do servidor web público.
• Senhas: hash bcrypt. Nunca guardamos a senha em texto puro e ninguém da equipe consegue vê-la.
• Limpeza de EXIF: as imagens que você envia são reprocessadas para descartar os metadados EXIF, GPS incluído, antes de serem guardadas.
• Exclusão em duas etapas: quando você exclui uma embarcação ela não some fisicamente na hora, fica marcada como excluída e oculta. Peça por e-mail a eliminação definitiva se quiser.

Para ser transparente: ainda não temos auditorias de segurança externas certificadas. Se contratarmos, vamos dizer aqui.

7. Com quem compartilhamos dados

Com o menor número possível de terceiros:

• Lemon Squeezy (processadora de pagamentos / Merchant of Record nos EUA), quando você paga com cartão. A política deles está em lemonsqueezy.com/privacy.
• Provedor de e-mail transacional, para enviar verificação de e-mail, recuperação de senha, convites e avisos.
• Hospedagem (VPS): o servidor que roda o Navii e o banco de dados ficam em um VPS dedicado. O provedor de infraestrutura só fornece hardware e rede, não acessa os dados em texto puro.

Não usamos Google Analytics, Facebook Pixel, Hotjar, Mixpanel nem qualquer rastreador de terceiros. Não vendemos nem alugamos dados. Não fazemos perfilamento publicitário.

8. Retenção e seus direitos

Guardamos seus dados enquanto sua conta estiver ativa. Se você cancelar a assinatura, a conta fica inativa por um período razoável caso queira reativá-la (90 dias) e depois excluímos os dados que não somos obrigados a guardar por lei ou por contabilidade.

Conforme a Lei 25.326 (Argentina) e o GDPR onde se aplicar, você tem direito a:

• Acessar os dados pessoais que temos sobre você.
• Retificá-los se estiverem incorretos.
• Excluí-los, com as exceções legais do caso.
• Portabilidade: pedir um export da sua conta.
• Retirar o consentimento quando o tratamento se basear nele (por exemplo, excluindo o passaporte que você enviou).
• Opor-se ao tratamento por motivos legítimos.

Para exercer qualquer um desses direitos escreva para info@ilusoft.com.ar usando o e-mail da sua conta. Respondemos dentro do prazo legal aplicável.

Se você achar que o tratamento dos seus dados não está correto, pode reclamar à Agencia de Acceso a la Información Pública (AAIP) na Argentina.

9. Menores de idade

O Navii não é destinado a menores de 18 anos. Não pedimos nem coletamos conscientemente dados pessoais de menores. Se você souber de uma conta de menor, escreva para a gente e damos baixa.

10. Mudanças nesta política

Se mudarmos esta política de forma significativa, vamos avisar no app e por e-mail. A data da última atualização aparece sempre no topo.

11. Marco legal

Argentina: Lei 25.326 de Proteção de Dados Pessoais e o Decreto regulamentar 1558/2001. Autoridade de aplicação: Agencia de Acceso a la Información Pública (AAIP).

União Europeia / EEE: Regulamento Geral sobre a Proteção de Dados (GDPR, Regulamento UE 2016/679) quando a pessoa ou o tratamento estiverem no âmbito dele, dada a natureza internacional das tripulações de iates.