Política de Privacidade

Atualizada em 09/10/2026

1. Responsável e contato
LOAD FLIGHT VIRTUAL FLIGHT MANAGEMENT LTDA, CNPJ 67.971.785/0001-10, é a controladora dos dados pessoais tratados para operar o Load Flight. Para dúvidas de privacidade, acesso, correção, exclusão ou revisão de decisões, escreva para contact@loadflight.com. Esse canal pode ser utilizado mesmo sem uma conta ou sem acesso ao aplicativo.

2. Cadastro, conta e uso do serviço
Tratamos nome, e-mail, telefone com código internacional, país, estado, cidade, HUB, gênero, preferências e identificadores de conta. A autenticação utiliza verificadores criptográficos de senha. Quando você conecta serviços externos, também tratamos os identificadores IVAO, VATSIM e SimBrief necessários à integração. Durante o uso, tratamos dados do voo simulado, carreira, transações, mensagens de suporte, anexos, relatórios de erro e tokens de notificação, conforme os recursos utilizados. Posição e telemetria de voo se referem à aeronave simulada, e não à sua localização física exata.

3. Segurança e prevenção de cadastros múltiplos
Podemos tratar IP, datas e horários de tentativas, versão do aplicativo, nome do computador, identificador da máquina, token persistente de dispositivo e identificadores de componentes de hardware transformados por funções criptográficas, incluindo TPM, placa, disco, SMBIOS e interface de rede. Esses dados ajudam a proteger sessões, detectar cadastros múltiplos, verificar vínculos com identidades bloqueadas e impedir retorno de usuários banidos. Identificadores com hash continuam sendo dados pessoais quando permitem vincular dispositivos ou pessoas. Um identificador de segurança pode persistir após reinstalação do aplicativo. O cadastro está sujeito às restrições de dispositivo e rede vigentes, com possibilidade de solicitar revisão pelo canal de privacidade. Também podemos registrar volumes e horários de requisições para detectar abuso e proteger a disponibilidade do serviço. Tokens de sessão são necessários à autenticação; nas versões compatíveis do aplicativo Windows, o armazenamento local utiliza a proteção criptográfica do sistema operacional. Essa proteção não elimina riscos em dispositivos comprometidos.

4. Verificação de e-mail e telefone
Verificamos formato, domínio, duplicidade e presença do domínio de e-mail em listas de serviços descartáveis. Essas listas podem conter erros, para os quais há revisão administrativa. A confirmação por código comprova acesso ao endereço ou número informado; não comprova, sozinha, identidade civil. E-mails de verificação são enviados pelo Resend. Quando a verificação telefônica estiver habilitada, o número, idioma e dados necessários ao envio e à confirmação serão tratados pelo Twilio Verify e pelos canais disponíveis, como SMS, ligação ou WhatsApp. WhatsApp depende de disponibilidade e habilitação do provedor. Alterar um contato pode exigir nova confirmação e invalidar confirmações dependentes. Quando esta regra estiver efetivamente habilitada, podemos verificar o DNS público e a resposta HTTP/HTTPS dos domínios de e-mail associados a contas banidas ou a identidades de e-mail bloqueadas ainda válidas. Os resolutores recebem apenas o domínio consultado; os sites recebem o domínio e os metadados técnicos da conexão, sem o endereço completo de e-mail, nome, telefone ou credenciais. A associação com um banido, sozinha, não bloqueia o domínio por esta regra. A indisponibilidade ou ausência de site exige confirmações conclusivas em verificações separadas por pelo menos 24 horas; falhas temporárias ou inconclusivas não iniciam um bloqueio. Exceções administrativas permitidas prevalecem, e a recuperação do site ou perda do vínculo com banimentos libera o bloqueio automático correspondente. Registros técnicos incluem domínio, motivo, resultado e horários das verificações, com revisão pelo canal de privacidade.

5. Avaliação de risco e decisões automatizadas
Combinamos dados cadastrais, histórico de segurança, vínculos de dispositivo e rede e resultados de verificação para avaliar risco. Quando habilitados, sinais de tempo de preenchimento, repetição de solicitações e localização aproximada por IP também podem ser utilizados. Não precisamos registrar o conteúdo de cada tecla para essa finalidade. País do telefone ou IP diferente do país informado não prova fraude: viagens, VPNs e telefones internacionais podem explicar divergências. Um HUB internacional, por si só, não é motivo para recusar um cadastro. Verificações automáticas podem impedir uma inscrição, encaminhá-la para revisão ou restringir uma conta conforme as regras aplicáveis. Você pode solicitar correção de dados e revisão de decisões exclusivamente automatizadas que afetem seus interesses em contact@loadflight.com. Forneceremos informações adequadas sobre os critérios e procedimentos, resguardados os segredos comercial e industrial.

6. Dados antes da criação da conta
A proteção também se aplica a quem inicia um cadastro e não o conclui. Conforme o fluxo disponível, são tratados dados temporários de pré-cadastro, confirmações, tentativas, recusas e encaminhamentos para revisão, mesmo sem uma conta criada. O envio de um código não significa confirmação nem aprovação. Registros de segurança de tentativas recusadas podem ser conservados para prevenir abuso, atender solicitações de revisão e exercer direitos, conforme os critérios de retenção abaixo.

7. Compartilhamento e serviços externos
Compartilhamos os dados necessários com fornecedores que viabilizam o serviço: Supabase para autenticação e banco; Resend para e-mails; Twilio quando houver verificação telefônica; Cloudflare para infraestrutura e, se ativado, Turnstile; hospedagem do site; Google para resolução pública de domínios, notificações, conteúdo por IA e recursos de vídeo; Microsoft ou ElevenLabs quando utilizados para voz; e fornecedores de mapas e geolocalização, conforme o recurso acessado. Xsolla e PayPal processam pagamentos e saques; IVAO, VATSIM e SimBrief recebem dados necessários às integrações que você utiliza. Na Live Interativa, Woovi e Pusher podem operar nas contas do streamer. Serviços incorporados ao site podem receber IP e dados de navegador. Turnstile, quando ativado, trata sinais de navegador e dispositivo para combater automação e pode apresentar interação. Não vendemos dados pessoais. Também podemos compartilhar dados para cumprir dever legal ou ordem válida de autoridade.

8. Tratamento internacional
O uso de infraestrutura e fornecedores globais pode envolver armazenamento e tratamento fora do Brasil, inclusive no Canadá e nos Estados Unidos. As transferências estão sujeitas às hipóteses e salvaguardas aplicáveis da legislação de proteção de dados. Informações sobre fornecedores e mecanismos aplicáveis podem ser solicitadas pelo canal de privacidade. Esta política não afirma que todo fornecedor possui o mesmo contrato ou localização.

9. Finalidades e bases legais
O tratamento necessário à prestação do serviço e às etapas solicitadas de cadastro se fundamenta, conforme a operação, na execução de contrato ou de procedimentos preliminares. Proteção de contas e prevenção de fraudes podem se fundamentar no legítimo interesse, observadas necessidade, proporcionalidade, expectativas e direitos dos titulares. Obrigações legais e exercício regular de direitos fundamentam as operações correspondentes. Quando uma funcionalidade depender de consentimento, a autorização será solicitada de forma específica. A ciência desta política não é consentimento genérico para qualquer uso dos dados.

10. Retenção e exclusão
Dados de conta são mantidos durante a relação com o serviço, sujeitos a pedidos de exclusão e às retenções justificadas. Registros temporários de cadastro e envio de códigos seguem os prazos operacionais de expiração e limpeza; dados mantidos para revisão, prevenção de reincidência, transações ou defesa de direitos podem ter duração diferente. A retenção deve considerar a finalidade, a necessidade demonstrável, os prazos legais e a revisão periódica, sem presumir guarda ilimitada de todos os dados. A exclusão de uma conta não implica eliminação imediata de todo registro financeiro ou de segurança. Você pode solicitar informações sobre os dados e prazos aplicáveis ao seu caso. Backups podem seguir ciclos próprios de substituição, com acesso restrito.

11. Visibilidade e recursos opcionais
Nome, foto, identificadores de rede e resultados podem ser exibidos nas funcionalidades sociais, rankings, carreira e eventos. Radar e Multiplay compartilham informações da aeronave simulada durante o uso. Anexos de suporte, capturas de erro, evidências de pouso e vídeos podem conter dados pessoais e devem ser enviados com atenção. Recursos de gravação, compartilhamento, voz e integrações tratam os dados necessários à função utilizada. Evite incluir dados de terceiros sem necessidade.

12. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade quando aplicável, revogação de consentimento e revisão de decisões automatizadas, nos termos da legislação. Envie sua solicitação para contact@loadflight.com. Podemos solicitar comprovação proporcional de identidade para evitar entrega de dados a terceiros. Quando disponível, a exclusão também pode ser solicitada nas configurações da conta. Pedir revisão não garante aprovação do cadastro, mas permite contestar informações e decisões.

13. Proteção, idade e atualizações
Adotamos controles técnicos e de acesso para reduzir riscos de perda, uso indevido e acesso não autorizado. Nenhum sistema oferece segurança absoluta. O serviço é direcionado a maiores de 18 anos; se identificar dados de menor tratados indevidamente, entre em contato. Alterações relevantes desta política serão comunicadas pelos canais disponíveis do serviço. A versão e a data identificam o texto aplicável. Recursos em preparação, como canais adicionais de verificação e Turnstile, somente serão utilizados quando efetivamente habilitados.