Privacidade

Armazenado no seu navegador

Estes itens ficam no armazenamento local (local storage) do seu navegador neste dispositivo. O site os lê para lembrar as suas escolhas. Sem conta, eles nunca são enviados para nós; se você entrar na sua conta, seu progresso e suas configurações também são copiados para ela (veja abaixo). Uma entrada, os resultados ainda não publicados nos rankings, fica no banco de dados IndexedDB do navegador.

“Apagar progresso”, na página inicial, remove seu progresso nas lições. Para remover tudo, limpe os dados deste site nas configurações do navegador. Uma janela anônima apaga tudo quando você a fecha.

Se você criar uma conta

Armazenamos seu endereço de e-mail, um hash da sua senha, se você definir uma (nunca a senha em si), um nome de exibição opcional, o avatar que você escolher entre os nossos desenhos (nunca tiramos fotos), seu idioma, se você quer receber e-mails de novidades, quando você confirmou sua idade e aceitou este aviso (e qual versão), quando você se cadastrou e quando entrou pela última vez, seu progresso nas lições, um registro de cada lição que você concluir com a conta conectada (lição, resultado, estrelas, tempo e alguns números do voo, como o G máximo), suas configurações sincronizadas e suas sessões ativas (um hash de cada token de acesso, com as respectivas datas). Para dificultar tentativas de adivinhar senhas e códigos, também mantemos contadores temporários de tentativas, identificados por uma forma embaralhada do seu endereço de e-mail ou da sua conta; eles são apagados em até um dia.

Se você entrar com Google ou Apple, armazenamos o ID de conta que eles nos fornecem e seu endereço de e-mail. Não pedimos seu nome nem sua foto.

Usamos esses dados apenas para fazer sua conta funcionar: fazer seu login, sincronizar seu progresso e suas configurações e mostrar seu histórico de lições. Não os vendemos nem compartilhamos, e nunca os usamos para publicidade.

Cada lição e cada voo livre é gravado na memória do seu navegador enquanto você voa, para que você possa compartilhá-lo: seus comandos, as condições iniciais, o aeroporto, a versão do simulador e o horário em que a gravação começou; nada mais (nem localização, nem detalhes do dispositivo, nem voz). A gravação é descartada quando você sai da página. Nada é enviado, a menos que você esteja conectado com um endereço de e-mail confirmado e escolha “Compartilhar replay”. Nesse caso, armazenamos a gravação no armazenamento Cloudflare R2, em um local escolhido pela Cloudflare, e um registro curto no nosso banco de dados: de qual lição ou voo livre se trata, a aeronave, a versão do simulador, a duração, as estrelas e se foi aprovado ou não, o tamanho e quando você o compartilhou. Qualquer pessoa com o link pode assisti-lo; os links são aleatórios e não aparecem em listas nem em buscas. Mantemos um replay compartilhado até que você o apague na página da sua conta ou exclua sua conta, o que apaga as gravações também. Após uma exclusão, o link deixa de funcionar em até uma hora; quem já abriu o replay ainda pode ter uma cópia salva pelo próprio navegador. Exceção: se você for aprovado em uma lição com ranking quando o resultado ainda não pode ser publicado, a gravação desse voo fica neste aparelho (veja a tabela acima) e é enviada automaticamente quando você entra com um e-mail confirmado, se você tiver ativado os rankings.

Treinador de IA: se você estiver conectado com um endereço de e-mail confirmado e pressionar “Perguntar ao treinador de IA” na tela de resultado de uma lição, enviamos um resumo dessa tentativa ao Cloudflare Workers AI, que executa o modelo de linguagem nos próprios servidores da Cloudflare. O resumo contém a lição, se foi aprovada ou não, as estrelas, o motivo do fim da lição e números como suas velocidades, o ângulo de inclinação e o G em cada etapa, além do seu idioma. Ele não contém nome, endereço de e-mail, ID de conta nem gravação do seu voo. A resposta é mostrada a você, e não armazenamos nem ela nem o resumo; a Cloudflare afirma que não usa esse conteúdo para treinar modelos de IA. Para manter o serviço gratuito, contamos quantas vezes por dia (UTC) cada conta faz perguntas. Essas contagens são apagadas depois de dois dias, ou imediatamente se você excluir sua conta. As dicas mostradas sem a IA são calculadas no seu navegador e não são enviadas a lugar nenhum.

Os rankings ficam desativados até você ativá-los, com “Mostrar meus resultados nos rankings” na tela de resultado de uma lição ou na página da sua conta; se você já tinha entrado em um ranking antes de outubro de 2026, eles continuam ativados. Depois de ativados e com seu e-mail confirmado, quando você é aprovado em uma lição com ranking com a sessão iniciada, o resultado é publicado automaticamente junto com o replay se superar o anterior; resultados obtidos neste aparelho sem sessão iniciada são publicados depois que você entra. Na primeira vez, damos a você um nome público gerado como Pilot-7K2QX. Ele é feito de caracteres aleatórios, nunca a partir do seu e-mail ou nome de exibição, e você pode mudá-lo na página da sua conta. Guardamos seu nome público, quando você ativou os rankings e, para cada resultado publicado, o replay de origem, as estrelas, o valor que a lição usa para classificar (por exemplo, a razão de descida no toque), o tempo e quando foi publicado. Qualquer pessoa pode ver seu nome público, seu avatar, esses resultados e um link para o replay; nunca mostramos ali seu e-mail nem seu nome de exibição. Na página da sua conta você pode remover qualquer resultado ou desativar os rankings: isso apaga na hora seu nome público e todos os seus resultados, e nada novo é publicado até você ativá-los de novo. Apagar o replay de um resultado ou apagar sua conta também o tira do ranking. Um navegador que já carregou o ranking pode continuar mostrando a cópia dele por até um minuto. Seu nome público, seus resultados e quando você ativou os rankings estão incluídos no download dos seus dados. Diferente dos seus outros replays compartilhados, um replay em um ranking fica listado publicamente. Remover um resultado ou desativar os rankings não apaga o replay: ele continua compartilhado, e quem tiver o link ainda pode assistir, até você apagá-lo na página da sua conta.

Só publicamos seus resultados nos rankings com o seu consentimento (art. 6(1)(a) do GDPR), que você dá ao ativar os rankings. Você pode retirá-lo a qualquer momento desativando-os na página da sua conta: vale na hora e apaga seu nome público e seus resultados. O que fica público é um pseudônimo gerado ou escolhido por você, não seu nome nem seu e-mail.

Enviamos e-mails para confirmar seu endereço, redefinir sua senha e entregar códigos de acesso de uso único, por meio do serviço de e-mail da Cloudflare. Um código de acesso é armazenado apenas como hash, identificado por uma forma embaralhada do seu endereço de e-mail, junto com o seu idioma; ele deixa de funcionar após 10 minutos ou 5 tentativas erradas, é apagado depois de usado ou substituído, e códigos expirados são removidos automaticamente. Se o endereço ainda não tiver conta, ela só é criada quando o código correto é digitado. Se existir uma conta para o endereço, mas o e-mail dela nunca tiver sido confirmado, entrar com um código exclui essa conta e tudo o que estava armazenado nela, e você começa uma nova. Novidades sobre lições e recursos só são enviadas a quem marcar essa opção, e você pode desativá-las na página da sua conta.

Quando você entra, nosso servidor define um cookie, af_session, em api.aerofox.app. Ele serve apenas para manter você conectado, não pode ser lido por scripts da página e expira após 30 dias sem uso ou quando você sai. Enquanto um login com Google ou Apple está em andamento, um segundo cookie, af_oauth, vincula essa ida e volta ao seu navegador por até 10 minutos. As páginas deste site perguntam ao nosso servidor se você está conectado; sem o cookie, essa solicitação não leva nada sobre você.

Os dados da conta ficam armazenados em um banco de dados da Cloudflare localizado na América do Norte. Nós os mantemos até você excluir sua conta. A exclusão remove tudo de uma vez; os dados também saem dos backups automáticos de banco de dados da Cloudflare em até 30 dias.

Os apps para iOS e macOS

Os apps funcionam sem conta e guardam seu progresso no dispositivo. Se você entrar, o app se comunica apenas com nosso servidor (api.aerofox.app) e valem as mesmas regras de conta deste site. Em vez de um cookie, ele guarda um token de acesso nas chaves do sistema, só naquele dispositivo (não é sincronizado pelo iCloud); nosso servidor guarda apenas um hash dele, marcado como acesso pelo app. Ele vale até você sair no app, passar 30 dias sem uso, sua senha mudar ou sua conta ser excluída. Ao sair, ele é apagado do dispositivo e do nosso servidor, e o progresso da conta é removido do dispositivo. Um resultado aprovado em uma lição com ranking que ainda não pode ser publicado fica guardado com seu replay no armazenamento do próprio app no dispositivo e é publicado automaticamente quando você estiver conectado com um e-mail confirmado, se você tiver ativado os rankings; ele é apagado depois de publicado ou quando você sair. Os apps não contêm código de terceiros para análise, publicidade ou relatórios de falhas.

Comentários

Se você nos escrever pelo formulário de comentários, guardamos sua mensagem, o assunto escolhido, o e-mail se você informar um (usado só para responder a você), os arquivos anexados, o idioma da página e o endereço da página deste site de onde você veio (sem o que vem depois de um “?”). Se você tiver entrado na sua conta, a mensagem também fica vinculada a ela. As mensagens ficam no nosso banco de dados da Cloudflare localizado na América do Norte e os anexos no armazenamento Cloudflare R2; só os administradores do site podem abri-los. Os administradores podem receber um breve aviso por e-mail de cada nova mensagem, enviado pelo serviço de e-mail da Cloudflare (no máximo 20 por dia): ele informa o assunto, o idioma, a página, o número de anexos, a referência e um link para o nosso painel de administração, mas não a sua mensagem nem o seu e-mail. Não guardamos seu endereço IP com a mensagem; para limitar abusos, a Cloudflare conta brevemente, na memória, as solicitações de cada endereço. Também para limitar abusos, quando as verificações antispam do formulário barram um envio (um campo oculto que só software preenche, uma verificação automática ausente, reutilizada ou expirada, ou um envio rápido demais), guardamos um breve registro da tentativa: o horário, qual verificação a barrou, o idioma da página, o endereço da página deste site de onde ela veio (sem o que vem depois de um “?”) e, no caso do campo oculto, os primeiros 60 caracteres do que foi colocado nele. O registro não contém endereço IP, dados do navegador, texto da mensagem nem e-mail, não fica vinculado a nenhuma conta e é excluído depois do número de dias definido pelos administradores (30 por padrão, no máximo 90); totais diários sem nenhum detalhe são guardados por 90 dias. A verificação de que você é uma pessoa, no formulário, é uma entre duas, conforme a configuração do site: um pequeno cálculo que o seu navegador faz sozinho (sem cookies, sem guardar nada e sem serviço de terceiros) ou o Cloudflare Turnstile, que só é carregado de challenges.cloudflare.com depois que você começa a preencher o formulário. O Turnstile é operado pela Cloudflare, nossa hospedagem; ele analisa sinais como seu endereço IP, a impressão digital TLS e o tipo de navegador para distinguir pessoas de software, e a Cloudflare diz que não consegue identificar você diretamente por esses sinais. Não ativamos a opção de pré-autorização (pre-clearance) do Turnstile, a que adiciona um cookie, e nosso servidor não envia seu endereço IP à Cloudflare quando confere o resultado. O Turnstile Privacy Addendum da Cloudflare descreve o que ele faz. Guardamos uma mensagem e seus anexos por 12 meses depois de encerrá-la, a menos que a excluamos antes, e a excluímos sempre que você pedir: envie outra mensagem dizendo mais ou menos quando escreveu, ou a referência mostrada após o envio. Nunca os compartilhamos nem os usamos para publicidade, e nós não adicionamos cookies nem guardamos nada no seu navegador. Se você excluir sua conta, a mensagem deixa de estar vinculada a ela, mas continua guardada até ser excluída a seu pedido ou ao fim dos 12 meses; as mensagens não fazem parte do download de dados da sua conta. Nossos administradores também podem adicionar a uma mensagem uma nota privada e um status para acompanhá-la.

Estatísticas de visitas

Para saber quantas pessoas visitam o site e a velocidade de carregamento das páginas, usamos o Cloudflare Web Analytics. Para cada visualização de página, ele registra o endereço da página, o site que trouxe você até aqui, seu país, seu navegador, sistema operacional e tipo de dispositivo, e os tempos de carregamento da página. A Cloudflare afirma que não usa cookies nem armazenamento local para isso e não faz fingerprinting (identificação por impressão digital do navegador) dos visitantes. Nós só vemos totais, nunca visitantes individuais.

Para saber quais aulas são usadas, o simulador também avisa o nosso próprio servidor quando uma aula ou um voo livre começa e termina: qual aula, se foi concluída com aprovação, quanto tempo durou, se foi no site ou em um aplicativo, e o idioma da interface. Essa contagem não leva cookie nem identificador de conta ou de dispositivo, e não guardamos o seu endereço IP junto com ela; por isso não pode ser ligada a você nem às suas outras visitas. Ela é mantida por três meses.

Para saber de onde vêm os visitantes, o site também avisa nosso próprio servidor sempre que uma página é aberta no seu navegador. O servidor anota o continente, o país, a região e a cidade que a Cloudflare deduz da sua conexão, além do idioma da página, e soma tudo a uma contagem. O navegador não envia mais nada: nem cookie, nem conta, nem identificador do dispositivo, nem o endereço da página, e não guardamos seu endereço IP; por isso a contagem não pode ser ligada a você nem a outras visitas suas. Nada é enviado se o seu navegador pedir para não ser rastreado (Do Not Track ou Global Privacy Control). Guardamos por três meses.

Hospedagem e logs do servidor

O AeroFox roda na Cloudflare. Como em qualquer site, nossos servidores recebem seu endereço IP e detalhes básicos da solicitação quando você carrega uma página. A Cloudflare mantém esses logs de solicitações por alguns dias; nós só os consultamos para corrigir erros. A Cloudflare também pode pedir ao seu navegador que informe a ela conexões que falharam (registro de erros de rede).

Vídeos

Algumas páginas de explicações podem incluir um vídeo do YouTube (Google). Nada é carregado do YouTube quando a página abre: você vê um cartão nosso com um botão Reproduzir. Só quando você aperta Reproduzir o navegador se conecta ao domínio de privacidade reforçada do YouTube (youtube-nocookie.com), e o YouTube passa a tratar sua visita conforme a própria política de privacidade: ele pode receber seu endereço IP e definir ou ler cookies ou identificadores semelhantes no seu dispositivo. Se preferir evitar, não aperte Reproduzir: nada no site depende dos vídeos. Além desses vídeos, das estatísticas de visitas acima e da verificação de pessoa do formulário de comentários (descrita em “Comentários”), nossas páginas não carregam nada de outros sites.

Compartilhamento

Os botões “Compartilhar” passam uma imagem, um texto curto e um link para o menu de compartilhamento do seu aparelho; nada é enviado para nós. O QR code das imagens compartilhadas é um link curto do QR Maker (qrmaker.ai), um serviço mantido pelo criador do AeroFox. Quando alguém o escaneia, o celular abre primeiro o qrmk.cc, que registra a leitura (país e região, tipo de aparelho, sistema operacional, navegador, idioma e horário) e depois leva à página do AeroFox. Essa etapa segue a política de privacidade do QR Maker. Nossas páginas e apps nunca se conectam ao QR Maker: as imagens dos QR codes ficam no nosso próprio site. Se preferir evitar essa etapa, abra o link do texto em vez de escanear o código.

O que não fazemos

• Não vendemos nada e este site não aceita pagamentos.
• Nada de redes de anúncios, rastreamento entre sites ou pixels de redes sociais.
• Nada de cookies nossos, exceto os cookies de login, se você entrar na sua conta.
• Fontes, cenas 3D e terreno vêm do nosso próprio site, e os sons da cabine são gerados no seu navegador.

Seus direitos

Sem conta, não guardamos nada que identifique você (a menos que você decida nos deixar seu e-mail ou outros dados em uma mensagem): os logs de solicitações e as estatísticas de visitas descritos acima não são vinculados a você. Com conta, a página da sua conta permite baixar todos os seus dados, mudar seu nome de exibição e suas preferências de e-mail ou excluir a conta a qualquer momento. Leis como o GDPR e a PIPEDA do Canadá garantem esses direitos a muitas pessoas; nós os respeitamos para todos.

Crianças

As lições não exigem conta. As contas são para pessoas com 16 anos ou mais, ou para pessoas mais novas cujo pai, mãe ou responsável concorde.

Alterações

Se mudarmos o que coletamos, atualizaremos esta página antes de a mudança entrar em vigor e alteraremos a data no topo.