Política de Privacidade

Última atualização: 6 de novembro de 2026

Esta política explica como o NautiCota trata os seus dados pessoais, em linha com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O NautiCota é desenvolvido e mantido pela XP Sistemas Ltda. (CNPJ 20.243.296/0001-89), que é a controladora dos dados.

1. Quais dados coletamos

• Cadastro: nome, número de celular e, se você informar, e-mail. A senha é guardada apenas de forma cifrada (hash), nunca em texto.
• Embarcações: os dados que você ou o administrador cadastram — embarcação, motores, marina, documentos e suas fotos, cotistas (nome, telefone e fração da cota), agenda, usos, vistorias com fotos, problemas, manutenções, inventário, custos, rateios e pagamentos.
• Habilitação náutica (CHA): número, categoria, validade e fotos, se você cadastrar.
• Localização: somente com a sua permissão. Usada para mostrar a sua posição no mapa, gravar trajetórias quando você inicia uma gravação, registrar o local das fotos de vistoria e enviar o SOS.
• Contatos de emergência: nome e telefone das pessoas que você indicar para o SOS.
• Locais e alertas: pontos que você salva (como pesqueiros e ancoragens) e alertas para navegantes que você publica. Os alertas são públicos e anônimos: ninguém vê quem publicou.
• Assinatura: o status da assinatura de cada embarcação. O pagamento é feito pela App Store ou pelo Google Play; não recebemos dados do seu cartão.
• Dados técnicos: registros de acesso ao servidor (data, hora, endereço IP e tipo de aparelho), guardados por segurança e por obrigação do Marco Civil da Internet.

2. Para que usamos

• Permitir o login pelo celular, com código enviado por WhatsApp (execução do contrato).
• Funcionar como você espera: compartilhar a embarcação com os cotistas, aplicar as regras da agenda, calcular o rateio, avisar vencimentos e mau tempo (execução do contrato).
• Enviar o SOS aos seus contatos de emergência quando você aciona (execução do contrato e proteção da vida).
• Manter a segurança, evitar fraudes e cumprir a lei (legítimo interesse e obrigação legal).

Não vendemos nem alugamos dados pessoais, e não usamos os seus dados para publicidade.

3. Quem vê os seus dados

• Pessoas da embarcação: os dados de uma embarcação são vistos somente por quem participa dela (administrador, cotistas e marinheiros), conforme o perfil de cada um. Marinheiros não veem o financeiro.
• Prestadores que nos ajudam a operar o serviço, sempre só com o necessário: hospedagem do servidor e dos arquivos; WhatsApp, para entregar o código de acesso e o SOS; Apple, Google e RevenueCat, para as assinaturas; serviços de mapas (OpenStreetMap, OpenSeaMap), de previsão do tempo (Open-Meteo) e de busca de endereços (Photon), que recebem as coordenadas da área consultada, sem o seu nome.
• Autoridades, quando houver ordem judicial ou obrigação legal.

Alguns desses prestadores ficam fora do Brasil. Nesses casos, a transferência segue as garantias previstas na LGPD.

4. Por quanto tempo guardamos

Enquanto a sua conta existir. Se você excluir a conta, apagamos os seus dados pessoais (veja o item 6). Registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet. Lançamentos financeiros e reservas de uma embarcação continuam no histórico dos outros cotistas, mas sem o seu nome e telefone.

5. Segurança

As conexões são cifradas (HTTPS), as senhas são guardadas com hash, os arquivos são acessados por links temporários e cada pedido ao servidor confere se você participa da embarcação. Nenhum sistema é 100% invulnerável; se houver um incidente relevante, avisaremos você e a ANPD.

6. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos os seus dados e acessá-los; corrigir dados; pedir a portabilidade; revogar consentimentos (como a permissão de localização, nos ajustes do celular); e excluir a sua conta pelo próprio app, em Conta › Excluir minha conta. Ao excluir, o seu nome e telefone são apagados, a sua habilitação, contatos de emergência, locais, rotas e trajetórias são removidos e você sai de todas as embarcações.

Para os demais pedidos, escreva para contato@xpsistemas.com.br. Respondemos em até 15 dias.

7. Idade mínima

O NautiCota é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

8. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos no app antes de a mudança valer.

9. Contato e encarregado (DPO)

XP Sistemas Ltda. — Curitiba, PR. E-mail: contato@xpsistemas.com.br.