LISTA DE SUBPROCESSADORES
ℹ️ Política para Extensão Independente: O NOTAMSpot é uma extensão de navegador independente, não afiliada, certificada ou endossada pela FAA, ICAO, DECEA ou qualquer autoridade de aviação. Todo processamento ocorre exclusivamente no lado do cliente.
NOTAM SPOT
Última atualização: 22 de Dezembro de 2025
Versão: 1.2
1. INTRODUÇÃO
Esta página lista todos os subprocessadores (terceiros prestadores de serviços) que podem eventualmente processar dados pessoais em nome da SmartContentGuard LLC durante a operação do NOTAMSpot.
Em conformidade com a LGPD (Lei 13.709/2018) e CCPA/CPRA, mantemos esta lista atualizada e transparente para nossos usuários.
2. ARQUITETURA ATUAL DO SOFTWARE
2.1. Processamento Local
O NOTAMSpot é uma extensão de navegador que opera de forma 100% local no dispositivo do usuário. Atualmente:
- ✅ Todo processamento de dados ocorre localmente no navegador
- ✅ Preferências e configurações são armazenadas usando APIs nativas do navegador (localStorage, IndexedDB)
- ✅ Nenhum dado operacional é enviado para servidores externos
- ✅ Não coletamos dados de uso, telemetria ou analytics no momento
2.2. Distribuição
A extensão é distribuída através de:
- Chrome Web Store (Google)
- Firefox Add-ons (Mozilla)
- Microsoft Edge Add-ons (Microsoft)
Estas plataformas não atuam como subprocessadores, pois apenas hospedam o arquivo de instalação da extensão e não processam dados pessoais dos usuários finais.
3. SUBPROCESSADORES ATUAIS
3.1. Hospedagem de Website e Infraestrutura
| Subprocessador | Serviço | Localização | Dados Processados |
|---|---|---|---|
| Hostinger International Ltd. | Hospedagem WordPress (infraestrutura de servidor) | Europa / Estados Unidos | Endereço IP de visitantes, logs de acesso HTTP, metadados de requisições web |
| WordPress.com (Automattic Inc.) | Plataforma de gerenciamento de conteúdo (CMS) | Estados Unidos / Europa | Conteúdo editorial do site, mídia (imagens), metadados de páginas |
Importante: O website notamspot.com serve apenas para documentação e informações sobre o produto. A extensão NOTAMSpot em si não se comunica com este site nem envia dados operacionais para ele.
Certificações e Conformidade:
- Hostinger: ISO 27001, SOC 2, GDPR/LGPD-compliant – DPA disponível
- Automattic (WordPress.com): GDPR/CCPA-compliant, datacenters certificados em US/EU
3.2. Suporte ao Usuário e Comunicação
| Subprocessador | Serviço | Localização | Dados Processados |
|---|---|---|---|
| Google Workspace (Google LLC) | E-mail corporativo (support@, privacy@, security@) | Estados Unidos / Multi-regional | E-mails enviados pelos usuários, conteúdo de solicitações de suporte, anexos |
| Google Forms (Google LLC) | Formulário de reporte de problemas | Estados Unidos / Multi-regional | Informações voluntariamente fornecidas pelo usuário ao reportar bugs (descrição do problema, versão do navegador, screenshots opcionais) |
📄 Detalhes Completos de Privacidade: Consulte Política de Privacidade e Transparência de Dados. O NOTAMSpot não oferece garantias sobre precisão dos dados ou adequação para decisões de aviação — use fontes oficiais.
Certificações e Conformidade:
- Google Workspace: ISO 27001, SOC 2/3, GDPR/CCPA/LGPD-compliant – DPA disponível
3.3. Analytics do Website (notamspot.com apenas)
| Subprocessador | Serviço | Localização | Dados Processados |
|---|---|---|---|
| Google LLC | Google Analytics (apenas website institucional) | Estados Unidos / Multi-regional | Endereço IP (anonimizado), páginas visitadas, tempo de sessão, origem de tráfego, navegador/dispositivo, eventos de interação |
⚠️ Importante – Escopo Limitado
O Google Analytics é usado exclusivamente no website institucional (notamspot.com) para métricas de visitação. A extensão NOTAMSpot NÃO utiliza Google Analytics nem envia dados de uso, telemetria ou qualquer informação operacional para servidores externos.
Medidas de Privacidade Implementadas:
- ✅ Anonimização de IP: Endereços IP são anonimizados antes do processamento
- ✅ Consentimento: Banner de cookies implementado conforme LGPD/GDPR
- ✅ Dados agregados: Apenas estatísticas agregadas sem identificação individual
- ✅ Retenção limitada: Dados retidos por período mínimo necessário
- ✅ Sem compartilhamento com Google Ads: Dados não são compartilhados com produtos de publicidade
Certificações e Conformidade:
- Google Analytics: ISO 27001, SOC 2/3, GDPR/CCPA/LGPD-compliant – DPA disponível
4. SERVIÇOS ATUALMENTE NÃO UTILIZADOS NA EXTENSÃO
Para total transparência, informamos que a extensão NOTAMSpot não utiliza atualmente os seguintes serviços comuns em aplicações web:
- ❌ Analytics/Telemetria na extensão: A extensão não coleta dados de uso ou telemetria
- ❌ Error Tracking: Não usamos Sentry, Rollbar, Bugsnag ou similares
- ❌ CDN: Não usamos Cloudflare, AWS CloudFront ou similares (extensão é distribuída via stores oficiais)
- ❌ Pagamentos: Não processamos pagamentos (versão atual é gratuita)
- ❌ CRM/Marketing: Não usamos MailChimp, HubSpot ou ferramentas de marketing
- ❌ Cloud Storage: Não armazenamos dados de usuários em AWS S3, Google Cloud Storage ou similares
💡 Nota: O website institucional (notamspot.com) utiliza Google Analytics para métricas de visitação (veja seção 3.3). A extensão permanece 100% local e não coleta dados operacionais.
5. FUTUROS SUBPROCESSADORES (PLANEJADOS)
Caso venhamos a implementar novos recursos que exijam subprocessadores, esta lista será atualizada antes da ativação do serviço. Possíveis adições futuras incluem:
5.1. Analytics na Extensão (Opcional – desabilitado por padrão)
Se implementarmos telemetria opcional e anônima na extensão, consideraremos:
- Plausible Analytics (GDPR-compliant, EU-based)
- Fathom Analytics (privacy-first, EU/US)
- Self-hosted Matomo (open-source, controle total)
Compromisso: Qualquer analytics na extensão será opt-in (desabilitado por padrão) e usará apenas dados agregados anônimos.
5.2. Error Tracking (Opcional)
Para melhorar a detecção de bugs, podemos adicionar:
- Sentry (com scrubbing de dados sensíveis, EU/US datacenters)
5.3. Pagamentos (Futuro)
Quando implementarmos planos pagos, utilizaremos processadores PCI-DSS compliant:
- Stripe (Estados Unidos/Europa)
- Ou PayPal (Estados Unidos)
Nota: Nunca armazenaremos dados de cartão de crédito – isso será gerenciado diretamente pelos processadores certificados.
6. GARANTIAS CONTRATUAIS
Todos os subprocessadores listados foram selecionados com base em:
- ✅ Conformidade LGPD/GDPR/CCPA: Possuem políticas de privacidade adequadas
- ✅ Cláusulas Contratuais Padrão: Para transferências internacionais (quando aplicável)
- ✅ Cláusulas contratuais padrão aprovadas pela Comissão Europeia: Para transferências internacionais
- ✅ Minimização de Dados: Processam apenas dados estritamente necessários
7. NOTIFICAÇÃO DE MUDANÇAS
Ao adicionar novos subprocessadores, garantimos:
- 📧 Notificação prévia: Usuários serão informados com antecedência mínima de 30 (trinta) dias
- 📄 Atualização desta página: Com descrição do serviço, finalidade e localização
- ✅ Direito de objeção: Usuários podem desabilitar funcionalidades que dependam do novo subprocessador ou encerrar uso do software
Meios de notificação:
- Notificação in-app na extensão
- Aviso no website notamspot.com
- E-mail (para usuários que forneceram contato voluntariamente)
8. DIREITOS DO USUÁRIO
Você tem direito a:
- ✓ Solicitar informações sobre quais dados foram compartilhados com subprocessadores
- ✓ Requerer exclusão de dados processados por subprocessadores
- ✓ Obter cópia dos contratos de processamento de dados (mediante solicitação justificada)
- ✓ Exercer direitos previstos na Política de Privacidade
Para exercer estes direitos: privacy@notamspot.com
9. DOCUMENTOS RELACIONADOS
- Política de Privacidade
- Termo de Uso e Licença (EULA)
- Justificativa de Permissões da Extensão
- Compliance ICAO Anexo 15
- Arquitetura de Segurança
- Transparência de Dados
10. CONTATO
Para dúvidas sobre esta lista ou subprocessadores:
E-mail (Privacidade e Dados): privacy@notamspot.com
Website: https://notamspot.com/
Endereço Legal:
SmartContentGuard LLC
Cheyenne, WY 82001, USA
Versão: 1.2
Última atualização: 22 de Dezembro de 2025
Próxima revisão: Quando houver adição de novos subprocessadores