Política de privacidade

Quais dados coletamos, por que e o que você pode fazer a respeito. Escrito de forma clara - sem parágrafos de advogado, a menos que seja necessário.

Última atualização: 21/07/2026 — Prévia da recuperação privada de perfis

Quem somos

O FFB-Bridge é desenvolvido e publicado pela Rohsam Inc., uma editora de software com sede em Toronto, Ontário, Canadá. A Rohsam Inc. opera o ffb-bridge.com e a lista de download e atualização do FFB-Bridge. Você pode entrar em contato conosco sobre qualquer assunto de privacidade em support·ffb-bridge.com. Os detalhes de verificação do editor estão disponíveis em rohsam.com/legal.

O que coletamos

Quando você se inscreve para receber o e-mail de download, armazenamos:

• Seu endereço de e-mail — para que possamos enviar o link de confirmação e, se você consentir, atualizações ocasionais relacionadas ao lançamento.
• Seu endereço IP na inscrição — logado uma vez, apenas para triagem de abuso. Nunca mostrado publicamente, nunca compartilhado.
• Um token aleatório geramos para autenticar seus links de confirmação e download. Não tem nenhum link com sua identidade pessoal além da linha de inscrição.
• Carimbos de data e hora de inscrição, confirmação e download — para sabermos quando um inscrito confirmou e quantos downloads ele utilizou em relação à sua cota.
• Concessões de acesso à beta por navegador — depois que você confirma o acesso à página da beta, seu navegador guarda um token aleatório e nós armazenamos apenas o hash SHA-256 unidirecional dele, o ID da linha de inscrito vinculada e os horários de criação e de expiração. Não armazenamos endereço IP, user-agent, impressão digital do dispositivo, horário da última visita nem histórico de navegação com essa concessão.

Quando você envia feedback por meio do formulário de feedback, armazenamos o texto do relatório, a categoria opcional, o e-mail de resposta opcional, o carimbo de data/hora do envio, a string do agente do usuário e um hash codificado do seu endereço IP para prevenção de abusos. Não publicamos relatórios de feedback.

Se você anexar capturas de tela, armazenaremos os arquivos de imagem enviados para que possamos inspecionar o bug ou o estado da interface do usuário que você escolheu compartilhar. As capturas de tela podem conter qualquer coisa visível na tela, portanto, revise-as antes de enviá-las.

Se você anexar ou enviar um pacote de suporte, armazenamos o ZIP e analisamos seus arquivos de texto da lista de permissões, transformando-os em dados estruturados de triagem: versão do aplicativo, hash da build, sistema operacional, identificadores de hardware, detalhes da conexão com o simulador, valores de ajuste ativos, seleção atual de dispositivo físico e renderizador, limite de segurança, configurações de calibração e de polaridade da força, atribuições explícitas de controle, configurações de compatibilidade, verificações do Support e linhas de aviso/erro do log. As senhas na configuração do SimConnect são removidas pelo aplicativo antes da criação do pacote. Consulte Pacotes de suporte para obter a lista completa de arquivos e limites.

Ao solicitar um link de login para recuperação, preparamos temporariamente seu e-mail criptografado, uma busca de e-mail com chave, um token de login de uso único com registro de entrega protegido e um valor de IP com chave para limitar solicitações. Sua primeira confirmação pode criar a conta de recuperação separada e vincular o e-mail verificado a uma licença Pro elegível. Ao aprovar um computador, armazenamos nome, plataforma e horários de sessão. Os metadados do ciclo de vida e o JSON dos perfis só são armazenados depois que você ativa separadamente as cópias remotas e seleciona perfis no app de desktop.

Se você optar por fazer um opcional Apoie o desenvolvedor pagamento ou comprar uma FFB-Bridge Pro license, checkout is hosted byStripe. Rohsam Inc. não recebe nem armazena números completos de cartões. A Stripe pode nos fornecer registros de pagamento, como valor, moeda, status do pagamento, identificadores de sessão/pagamento da Stripe, e-mail de recibo e detalhes de faturamento limitados necessários para recebimentos, reembolsos, contabilidade, impostos, prevenção de fraudes ou suporte.

Fora do pagamento opcional processado pelo Stripe, não coletamos nomes, endereços, números de telefone, cartões de crédito, dados de voo nem telemetria do desktop de visitantes comuns, usuários do e-mail de download ou do uso principal e gratuito do app. O force feedback principal permanece local. O app só se conecta externamente para um recurso que você ativa ou inicia, como a verificação de atualizações descrita abaixo, o compartilhamento de perfis ou a recuperação opcional de perfis Pro. Ele nunca envia automaticamente dados de voo nem configurações de hardware; você escolhe se anexa capturas de tela ou um pacote de suporte ao feedback. Consulte a FAQ na página inicial.

Verificações de atualização

Quando a verificação de atualizações está habilitada — ela vem ativada por padrão e pode ser desativada nas configurações do app —, o app de desktop contata o ffb-bridge.com ao iniciar para buscar o manifesto de versão atual, um pequeno arquivo JSON público que descreve a versão mais recente disponível. A solicitação não carrega dados pessoais nem identificadores: sem conta, sem número de licença ou de série, sem detalhes de hardware e sem parâmetros de rastreamento. Como qualquer solicitação a este site, ela aparece nos registros de acesso padrão do servidor web, mantidos apenas pelo tempo necessário para operar e proteger o site.

Contamos respostas do manifesto e solicitações de arquivos aprovados do atualizador apenas como estatísticas operacionais agregadas. Os rótulos são a rota Stable/Beta, a versão e a plataforma do manifesto público, o resultado da entrega e uma classe ampla da solicitação (provável app de desktop, navegador, automação, bot conhecido ou outro). Para essas estatísticas não retemos cabeçalhos brutos, endereço IP ou seu hash, cookies, identificadores de instalação nem eventos analíticos por solicitação; elas não mostram quantas pessoas ou dispositivos únicos usam o FFB-Bridge.

First-party cookies

Para visitantes que usam as páginas públicas de divulgação e de download (não o login opcional da comunidade nem a revisão de traduções apenas por convite), este site usa no máximo dois cookies primários. Nenhum deles é usado para publicidade, rastreamento entre sites, análises ou perfil comportamental.

Language choice

O site está disponível em vários idiomas. As páginas de idiomas usam prefixos de URL visíveis, como /fr-ca/, /de/e /ja/. Quando você escolhe explicitamente um idioma, armazenamos um cookie de preferência primário chamado ffb_lang por até 180 dias para que a página inicial possa se lembrar dessa escolha. O cookie contém apenas o código do idioma selecionado, como fr-CA. Não é um ID de rastreamento e não é compartilhado com ninguém.

Verified beta access

Se você pedir acesso aos downloads beta e confirmar o link na sua caixa de entrada, armazenamos um cookie HTTP-only, seguro e same-site chamado ffb_beta_access por até 730 dias. Ele permite que esse navegador exiba os botões de download da beta sem pedir uma nova verificação. Um novo navegador ou dispositivo, um cookie apagado ou uma concessão expirada exige uma nova confirmação por e-mail.

O cookie contém apenas um token de portador criptograficamente aleatório. Ele não contém seu endereço de e-mail, ID de inscrito, endereço IP, detalhes do dispositivo nem um identificador de análise estável. O banco de dados armazena apenas o hash unidirecional do token e seu vínculo com a linha do inscrito confirmada. Esse vínculo é necessário para comprovar a confirmação, revogar o acesso após o cancelamento da inscrição ou a exclusão e contatar participantes da beta sobre mudanças urgentes de segurança de força. A concessão é, portanto, pseudônima e não anônima, mas não é lida pelas nossas análises e nunca é usada para acompanhar o que você visualiza. O navegador o envia apenas nos /beta caminhos. Páginas não relacionadas nunca o recebem.

Conta de recuperação de perfis

O acesso sem senha usa o cookie funcional necessário .ffb.account, seguro, HttpOnly e SameSite, com duração deslizante de 30 dias. Um cookie protegido separado para o link pendente dura no máximo cerca de cinco minutos durante a confirmação. Nenhum deles contém conteúdo de perfis nem é usado para análises ou marketing.

As traduções do site são geradas automaticamente e podem conter erros. Se você enviar correções de tradução ou solicitações de idioma por meio do formulário de feedback, trataremos essa mensagem de acordo com as mesmas regras de feedback descritas nesta página.

Separadamente, podemos convidar diretamente um número muito pequeno de pessoas específicas para revisar traduções. Isso não é um recurso público, não é anunciado no site e não fica visível nem disponível a menos que enviemos pessoalmente um link de convite a alguém. Apenas para esses revisores convidados, armazenamos o nome do revisor, endereço de e-mail, idioma de revisão, status do convite, horários de expiração ou revogação, cookie temporário de revisão e quaisquer notas de tradução enviadas. Usamos essas informações somente para gerenciar a revisão das traduções e melhorar o texto localizado do site.

O que não fazemos

• Não usamos análises de terceiros que definam cookies ou rastreiem você entre sites. O site usa um serviço auto-hospedado Umami para contagens agregadas de visualizações de página, referenciadores, tipo de dispositivo e resumos de navegador/SO; não usa cookies e não traça o perfil de visitantes individuais. Strings de consulta e fragmentos de URL são excluídos da análise e o Do Not Track do navegador é respeitado.
• Não vendemos, alugamos ou compartilhamos seu endereço de e-mail com terceiros para fins de marketing. Utilizamos apenas provedores de serviços necessários para os serviços solicitados, como entrega de e-mail e processamento opcional de pagamentos hospedados no Stripe.
• Não lhe enviamos marketing em nome de ninguém.

Por que coletamos

Três razões:

• Entrega dos links para download você solicitou - sua inscrição é a solicitação explícita para este serviço.
• Lançamento de atualizações (quando você marca a caixa de consentimento): novos lançamentos, alterações importantes e bugs que descobrimos após a instalação. As mensagens são limitadas a atualizações importantes do produto; o marketing geral está excluído.
• Testes beta e avisos de segurança de força (quando você solicita acesso à beta): mensagens sobre versões e testes beta e avisos urgentes sobre comportamentos que possam fazer uma base de force feedback potente se mover de forma inesperada ou produzir força insegura.
• Triagem de abuso, se observarmos um padrão de inscrição ou de upload de feedback que pareça um ataque.
• Suporte e depuração, quando você opta por enviar feedback, capturas de tela ou um pacote de suporte.
• Pagamentos de suporte opcionais, quando você opta por contribuir por meio do Stripe, para processamento de pagamentos, recebimentos, reembolsos, contabilidade, impostos, prevenção de fraudes e suporte relacionado.
• FFB-Bridge Pro licensing, quando você compra ou recupera uma licença Pro, para emissão da licença, ativação, recuperação, reembolsos, estornos, prevenção de fraudes e suporte.
• Recuperação privada de perfis. Quando você aceita participar, usamos os dados somente para autorizar seus computadores, manter as versões selecionadas dos perfis, restaurá-las ou exportá-las, aplicar limites e cumprir exclusões.
• Preferência de idioma, quando você escolhe o idioma do site e pede que ele se lembre dele em visitas futuras.
• Persistent beta access, quando você confirma um link de verificação da beta e pede que aquele navegador se lembre dele.

Os relatórios de feedback são voluntários. Você decide se deseja incluir um endereço de e-mail, capturas de tela ou um pacote de suporte.

Nunca lhe enviaremos nada fora dessas categorias sem consentimento explícito e separado.

Consentimento e retirada (CASL)

De acordo com a Legislação Anti-Spam do Canadá, enviamos apenas mensagens eletrônicas comerciais para pessoas que deram consentimento expresso. Essa é a caixa de seleção no formulário de inscrição. Você pode retirar o consentimento a qualquer momento:

• Clique no Cancelar inscrição link na parte inferior de qualquer e-mail que lhe enviarmos. Isso marca instantaneamente sua linha como desativada e impede qualquer envio adicional.
• Ou e-mail support·ffb-bridge.com do endereço inscrito com "cancelar inscrição" no assunto. Processado em um dia útil, sempre mais rápido que o CASL máximo de 10 dias úteis.

Mudou de ideia depois de cancelar a assinatura? Digite novamente seu e-mail no página inicial e marque a caixa de consentimento novamente. Você verá uma confirmação reconhecendo a nova aceitação e, em seguida, um novo link chegará à sua caixa de entrada — não há necessidade de enviar e-mail para ninguém.

Perfis e fórum da comunidade

Rascunho — revisão legal pendente. A descrição do fluxo de dados de compartilhamento de perfil da comunidade abaixo é nova e está sendo revisada junto com o Termos da Biblioteca de Perfis. Reflete com precisão o que o software faz hoje; o texto vinculativo poderá ser alterado após revisão.

Se você ingressar na comunidade (uma conta gratuita e sem senha), armazenaremos apenas o que você contribui: um identificador de exibição, quaisquer perfis de ajuste que você compartilhar, seus comentários e suas postagens no fórum. Não há rastreamento comportamental - não há "quem viu o quê", nem registro de eventos por usuário. A adesão à comunidade é separada da lista de marketing: a adesão nunca adiciona você à transmissão de e-mail.

Se você adicionar uma imagem a uma postagem do fórum, aceitamos apenas JPEG, PNG ou WebP, decodificamos a imagem no nosso servidor, corrigimos a orientação, redimensionamos e criamos novas cópias em WebP. Não guardamos o upload original nem os metadados de câmera, localização, autor ou dispositivo nele embutidos. Uma imagem preparada que você não chega a publicar expira em cerca de 24 horas. As imagens publicadas permanecem com a postagem até você removê-las, um moderador removê-las ou sua conta ser apagada; uma imagem denunciada pode ser mantida como evidência privada de moderação por até 90 dias. As páginas do fórum nunca carregam uma imagem de um host remoto escolhido por quem faz o upload.

Se uma postagem do fórum contiver um link isolado do YouTube, mostramos um espaço reservado primário que não faz nenhuma solicitação ao YouTube nem ao Google. O player só é carregado depois que você escolhe “Load video from YouTube”. Nesse momento, seu navegador se conecta diretamente ao serviço de modo de privacidade aprimorada do YouTube, que recebe seu endereço IP e informações da solicitação/do navegador e pode coletar dados adicionais de reprodução. Em vez disso, você pode usar o link comum “Open on YouTube”. O processamento feito pelo Google está descrito na Google Privacy Policy e nos YouTube Terms of Service.

Compartilhando um perfil do aplicativo

Quando você clica "Compartilhar" em um perfil de ajuste no aplicativo de desktop FFB-Bridge, o aplicativo transmite esse perfil para ffb-bridge.com e nós o mantemos temporariamente — cerca de 30 minutos — somente para preencher previamente o formulário de envio. O compartilhamento de perfil é um recurso de rede iniciado explicitamente por você; a verificação de atualizações e a recuperação opcional de perfis Pro são conexões separadas sob seu controle. Um perfil compartilhado que você não chega a Publicar é excluído automaticamente quando essa pequena janela expirar. Ele é mantido apenas na memória temporária do servidor, nunca é tornado público e nunca é gravado em nosso banco de dados, a menos que você o publique.

Um perfil compartilhado carrega um pouco metadados do ambiente para torná-lo útil para outros pilotos: o modelo de manche com force feedback estava ligado, o aeronave é para isso, e o Versão do aplicativo FFB-Bridge que o criou. Os perfis de ajuste contêm configurações de aeronave e feedback de força. Um perfil compartilhado é projetado para conter nenhuma informação pessoale seu e-mail e identidade da conta nunca são colocados dentro dele. Você é creditado publicamente apenas pelo identificador de exibição escolhido (ou "Anônimo").

O ato de compartilhar do aplicativo acontece antes de você faz login. Para impedir o abuso desse endpoint de upload anônimo, processamos seu Endereço IP apenas como um valor codificado (com hash) para limitação de taxa – a mesma base de prevenção de abuso descrita acima para o formulário de feedback. Não armazenamos o endereço bruto para essa finalidade e ele nunca é mostrado publicamente ou compartilhado. Isso se aplica a solicitações anônimas antes do login e a solicitações de membros conectados.

Prévia da recuperação privada de perfis

Comprar ou ativar o Pro não cria uma conta de recuperação nem envia perfis. Solicitar um link de login inicia apenas a etapa breve de verificação. A primeira confirmação só cria a conta de recuperação para um e-mail verificado vinculado a uma licença Pro elegível. Nenhum perfil é enviado até que você aprove separadamente um computador nomeado, ative as cópias remotas e selecione perfis no app de desktop.

O JSON do perfil é validado, compactado, desduplicado somente na sua conta e criptografado com uma chave AES-256-GCM dedicada antes do armazenamento. O serviço gerencia a criptografia em repouso e descriptografa o conteúdo do perfil apenas para funções de recuperação autorizadas. O conteúdo do perfil é excluído de análises, recomendações, publicidade e treinamento de modelos.

O token de uso único e o registro de entrega protegido de um link solicitado expiram em até 20 minutos. Se você nunca confirmar uma primeira solicitação, o e-mail preparado apenas para recuperação fica elegível à limpeza normal após 72 horas. Depois, a prévia mantém até 250 perfis ativos e 10 versões por perfil, com limites totais por conta de 500 identidades de perfil mantidas e 5.000 versões mantidas; o histórico mantido e a lixeira recuperável por 30 dias contam para esses limites, além do limite de 25 MiB de conteúdo compactado. A exportação portátil é limitada a 256 MiB de conteúdo mantido em texto simples mais o manifesto. Os tokens de acesso dos computadores duram 15 minutos, as sessões expiram após 90 dias de inatividade ou 365 dias no total e a conta de recuperação permanece até você apagá-la.

Não são copiados a identidade e a seleção do controlador FFB, calibração, polaridade, configurações MOZA, confirmações de segurança, configurações do simulador, logs, pacotes de suporte, capturas de tela, telemetria nem o estado público da Profile Library. O nome, a plataforma e os metadados de sessão do computador aprovado descritos acima são armazenados.

Você pode pausar novas cópias, revogar um computador, restaurar a lixeira remota ou baixar um ZIP completo. Ao excluir um perfil remoto, somente a cópia remota vai para a lixeira recuperável até a data de eliminação exibida e depois é removida permanentemente. Apagar a conta de recuperação registra a exclusão de forma independente e remove a conta ativa e os dados SQL. Mídias criptografadas de recuperação de desastres não podem ser regravadas seletivamente; antes da disponibilidade pública, elas devem seguir um cronograma de expiração documentado e limitado. Um marcador com chave que não identifica você impede que um banco de dados antigo restaurado recrie a conta. Suas escolhas de e-mail de download e marketing, e uma participação separada na comunidade, têm controles próprios. Arquivos de perfis locais nunca são excluídos.

Excluindo dados da comunidade

Se você nos pedir para excluir sua conta, nós anonimizar suas contribuições — seu identificador foi substituído por "[membro excluído]" para que tópicos e publicado perfis compartilhados continuem legíveis para todos — ou os removemos por completo mediante solicitação. Sua identidade de login (identificador, tokens de login, eventuais notas de moderador) é excluída de imediato. As imagens que você enviou para postagens do fórum são excluídas de imediato, em vez de anonimizadas.

As preocupações com exclusão se aplicam a publicado apenas perfis. Os perfis que foram compartilhados no aplicativo, mas nunca publicados, não são retidos — a cópia temporária preparada é excluída automaticamente em cerca de 30 minutos, portanto, não há nada para excluirmos depois disso.

Quanto tempo nós mantemos isso

Sua linha de inscrito persiste até que um destes ocorra:

• Você cancela a inscrição — mantemos a linha marcada como descadastrada, então honramos sua escolha mesmo que o mesmo endereço se inscreva novamente mais tarde. Nenhuma outra mensagem é enviada.
• Você nos envia um e-mail pedindo a exclusão dos seus dados — excluímos por completo a linha e suas concessões beta por navegador em até 30 dias após o pedido.
• Você para de usar o produto e nos pede para remover seu registro de inscrito — nós o excluímos em até 30 dias, a menos que precisemos reter um marcador de cancelamento para honrar um cancelamento de inscrição.

As concessões beta por navegador expiram após no máximo 730 dias e são excluídas junto com a linha do inscrito. O cancelamento da inscrição ou a supressão as torna inutilizáveis imediatamente. Limpar ffb_beta_access do navegador remove o token de acesso local daquele navegador; o hash inutilizável no servidor é excluído após sua expiração normal (a rotina de limpeza é executada a cada seis horas) ou junto com a exclusão dos dados do inscrito.

Relatórios de feedback e capturas de tela são retidos enquanto for necessário para suporte ao produto e histórico de bugs. Os arquivos ZIP brutos do pacote de suporte são retidos por uma curta janela de triagem, 30 dias por padrão, para que possamos analisá-los novamente se o analisador melhorar; os dados de suporte analisados podem ser mantidos com o relatório de feedback depois que o ZIP bruto for removido. Você pode nos solicitar a exclusão de um relatório ou pacote de feedback a qualquer momento.

As análises agregadas são mantidas sem cookies ou perfis de visitantes. Os logs do servidor e os registros de prevenção de abuso são mantidos apenas pelo tempo necessário para operar e proteger o site.

Os registros de pagamento de apoio opcional e de licença Pro são mantidos pelo tempo necessário para emissão, ativação, recuperação, recibos, reembolsos, tratamento de estornos, contabilidade, impostos, prevenção de fraudes, suporte e obrigações legais.

Seus direitos sob PIPEDA

Como residente canadense você pode, a qualquer momento:

• Acesso as informações pessoais que mantemos sobre você. Envie-nos um e-mail a partir do endereço inscrito e responderemos com o conteúdo da sua linha.
• Correto qualquer informação que você acredite ser imprecisa.
• Excluir seus dados. Removeremos a linha em 30 dias.
• Reclamar ao Comissário de Privacidade do Canadá se você não estiver satisfeito com nossa resposta: priv.gc.ca.

Usuários não canadenses

Recebemos usuários de qualquer lugar. Para usuários fora do Canadá, os princípios acima ainda se aplicam: consentimento expresso, fácil cancelamento de assinatura, sem compartilhamento com terceiros, coleta mínima de dados. Se você residir no Espaço Econômico Europeu, no Reino Unido ou na Califórnia, os direitos correspondentes sob o GDPR/UK-GDPR/CCPA serão respeitados por meio do mesmo processo de acesso e exclusão por e-mail descrito acima.

Alterações nesta política

Se fizermos alterações materiais, atualizaremos esta página e notificaremos os assinantes ativos por e-mail antes que a alteração entre em vigor. Pequenas edições de texto são registradas na data da “Última atualização” na parte superior.

Contato

Dúvidas, solicitações de acesso, solicitações de cancelamento de assinatura, reclamações — tudo para support·ffb-bridge.com.

Endereço postal:
Rohsam Inc.
2727 Steeles Ave West, Unit 103-886, Toronto, ON M3J 3G9, Canada