Política de Privacidade

Conforme a Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018

Última atualização: 25 de agosto de 2026

1. Identificação do Controlador

A Loop Aviation Brasil é o nome do serviço educacional controlado por Bruno Carlos Nogueira ("Controlador"). Esta Política se aplica ao site e ao aplicativo móvel Loop Aviation.

Controlador: Bruno Carlos Nogueira (pessoa física)

Serviço: Loop Aviation Brasil

E-mail: brunonog76418@gmail.com

Website: loopaviation.com.br

2. Dados Pessoais que Tratamos

2.1 Conta e perfil

Autenticação: e-mail, identificador interno da conta e credencial protegida pelo sistema de autenticação; não temos acesso à senha em texto aberto.
Perfil: nome, preferências e, se você optar por usar a função, a foto de perfil selecionada voluntariamente.
Contato no site: telefone/WhatsApp quando informado pelo próprio usuário e mensagens enviadas ao suporte.

2.2 Uso do site

páginas visitadas, interações, progresso e resultados de estudo;
endereço IP, navegador, sistema operacional, tipo de dispositivo e registros de segurança;
país ou região aproximada inferidos pelo endereço IP, sem uso de GPS;
cookies e identificadores do navegador, conforme as preferências de consentimento do site.

2.3 Uso do aplicativo móvel

Conta e acesso: e-mail, identificador interno do usuário, situação da conta e condição de acesso padrão ou VIP.
Foto de perfil: o aplicativo processa e envia somente a imagem escolhida pelo usuário para atualizar o avatar. O app não solicita acesso amplo à biblioteca de fotos e não lê outras imagens do aparelho.
Progresso e interação: simulados, respostas, tentativas, pontuações, histórico, revisões, flashcards, sessões, sequência de estudos e eventos de jornada necessários para sincronização, personalização e análise do produto.
Notificações: preferências de notificação, plataforma, versão do aplicativo e o Expo Push Token vinculado à conta e à instalação para permitir a entrega de avisos solicitados.
Diagnóstico técnico: quando a telemetria estiver habilitada, evento, severidade, rota lógica, código e mensagem sanitizada do erro, versão do aplicativo, plataforma, versão do sistema e identificador interno da conta.

A telemetria sanitiza e remove e-mails, tokens, credenciais, identificadores presentes em mensagens de erro, parâmetros de URL e outros campos sensíveis antes do envio. Ela não envia conteúdo de perguntas ou flashcards, respostas marcadas, pontuações ou payloads brutos.

2.4 O que o aplicativo móvel não coleta

Na versão atual, o aplicativo móvel não exibe anúncios, não incorpora Google Analytics ou Google AdSense, não realiza rastreamento entre aplicativos ou sites de terceiros e não coleta localização precisa, contatos do aparelho, áudio do microfone ou identificador de publicidade. Ele também não acessa a biblioteca completa de fotos: somente a imagem que o usuário escolhe explicitamente para o perfil é processada.

3. Finalidades do Tratamento

autenticar o usuário e prestar os serviços educacionais;
sincronizar progresso, respostas, resultados, revisões, preferências e sessões de estudo;
personalizar a experiência e recomendar retomadas ou revisões;
entregar notificações habilitadas pelo usuário;
gerenciar acesso padrão/VIP, assinaturas e benefícios;
diagnosticar falhas, manter estabilidade, segurança e prevenção de fraude;
cumprir obrigações legais e exercer direitos;
no site, medir uso e exibir publicidade somente quando aplicável e conforme as preferências de cookies.

As bases legais aplicáveis incluem execução de contrato, legítimo interesse, exercício regular de direitos, obrigação legal e consentimento, conforme a finalidade e o contexto previstos na LGPD.

4. Cookies, Analytics e Publicidade no Site

Cookies, Google Analytics e Google AdSense, quando utilizados, aplicam-se exclusivamente ao site e respeitam as opções apresentadas no mecanismo de consentimento. O aplicativo móvel não incorpora esses serviços e não exibe publicidade.

Cookies essenciais podem ser necessários para autenticação, segurança e funcionamento. Cookies de desempenho, funcionalidade ou publicidade somente são utilizados conforme a configuração aplicável e suas escolhas.

5. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas, incluindo HTTPS/TLS, autenticação, controles de acesso, políticas de banco de dados, registro de eventos de segurança e backups. Nenhum sistema é absolutamente imune a incidentes; ocorrências relevantes serão tratadas conforme a LGPD.

6. Compartilhamento e Operadores

Não vendemos, alugamos ou comercializamos seus dados pessoais.

Infraestrutura, banco e autenticação: ambiente Supabase autohospedado e serviços técnicos necessários ao funcionamento do site e do app.
Notificações móveis: o Expo Push Service recebe o Expo Push Token e os dados estritamente necessários para encaminhar a notificação ao serviço de push da plataforma, como o Apple Push Notification service (APNs).
E-mail e suporte: prestadores necessários para comunicações solicitadas e operacionais.
Pagamentos: Stripe, instituições/serviços envolvidos em PIX e, quando habilitada a compra no iOS, a Apple processam as informações necessárias à respectiva transação. O Loop Aviation não recebe a senha do Apple ID nem os dados completos do cartão armazenado nesses provedores.
Google Analytics e Google AdSense: exclusivamente no site, quando habilitados conforme as preferências aplicáveis.

Também poderemos compartilhar dados quando exigido por lei, ordem de autoridade competente, proteção contra fraude ou exercício regular de direitos.

7. Transferência Internacional

A infraestrutura principal do aplicativo é autohospedada. Alguns operadores, como Expo, Apple, Stripe e serviços do Google utilizados no site, podem processar dados em outros países. Nessas hipóteses aplicamos as salvaguardas e bases permitidas pela LGPD e pela regulamentação da ANPD.

8. Retenção e Eliminação

Conta, perfil, avatar e progresso: enquanto a conta estiver ativa ou enquanto forem necessários para prestar o serviço solicitado.
Push token e preferências: enquanto as notificações estiverem registradas para a conta ou até a exclusão/desvinculação correspondente.
Diagnósticos e segurança: pelo período necessário para analisar falhas, proteger o serviço e investigar incidentes.
Suporte e privacidade: pelo tempo necessário para atender e demonstrar o cumprimento do pedido.
Registros técnicos, fiscais ou de pagamento: quando a retenção for exigida ou autorizada por lei, prevenção de fraude ou exercício regular de direitos.

Após o encerramento da conta ou o término da finalidade, os dados são excluídos ou anonimizados, salvo nas hipóteses legais de conservação. Registros de auditoria de transações podem ser preservados de forma desvinculada do usuário quando necessário para segurança, contabilidade, prevenção de fraude ou cumprimento legal.

9. Seus Direitos e Exclusão da Conta

Nos termos do art. 18 da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade, informação sobre compartilhamento e revogação do consentimento.

Exclusão direta da conta

No aplicativo móvel: Perfil → Privacidade e dados → Excluir minha conta.
No site: Perfil → Excluir minha conta.

O fluxo exige confirmação explícita e inicia a exclusão definitiva sem depender de pedido por e-mail ou atendimento do suporte. Dados que precisem ser conservados por obrigação legal ou exercício regular de direitos poderão ser retidos ou anonimizados nos limites permitidos pela legislação.

Se houver assinatura recorrente processada fora da Apple, o sistema tenta resolver a recorrência antes da exclusão para evitar cobrança sem acesso. Uma assinatura ativa administrada pela App Store deve ser cancelada separadamente nas configurações de Assinaturas do Apple ID; excluir a conta Loop Aviation não cancela automaticamente uma assinatura gerenciada pela Apple.

Para outros direitos de privacidade, dúvidas ou solicitações que não sejam a autoexclusão, escreva para brunonog76418@gmail.com.

10. Menores de Idade

A plataforma é destinada a maiores de 18 anos ou pessoas com capacidade civil para contratar. Não coletamos intencionalmente dados de menores sem a base legal e as autorizações aplicáveis. Se identificarmos uso indevido por menor, adotaremos as medidas necessárias.

11. Marketing e Comunicações

Comunicações de marketing são enviadas apenas quando houver base legal adequada e possibilidade de cancelamento. Preferências de notificação do aplicativo podem ser alteradas nas configurações da conta. Comunicações transacionais ou de segurança podem ser necessárias enquanto a conta estiver ativa.

12. Links para Terceiros

A plataforma pode conter links para sites de terceiros. As práticas desses sites são regidas por suas próprias políticas de privacidade.

13. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no serviço, fornecedores ou legislação. Alterações relevantes serão comunicadas quando apropriado e a data de atualização será ajustada nesta página.

14. ANPD e Contato

Se você entender que seus direitos não foram atendidos, pode primeiro entrar em contato conosco e também apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), conforme os canais oficiais da autoridade.

Controlador: Bruno Carlos Nogueira

E-mail: brunonog76418@gmail.com

ANPD: gov.br/anpd