Política de Privacidade
Tratamento de dados conforme a LGPD — Lei nº 13.709/2018 e, para usuários na União Europeia, o GDPR — Regulamento (UE) 2016/679. Última atualização: 10/06/2026.
O surf67 respeita a sua privacidade e trata seus dados pessoais de forma transparente, com a finalidade de prestar e melhorar o serviço de previsão de surf.
1. Dados que coletamos
- Conta: seu e-mail (login via Google ou link mágico).
- Uso do app: nível de surfista, picos favoritos e picos personalizados que você cadastra.
- Perguntas à IA: as perguntas e respostas do “Perguntar à IA” ficam no seu histórico, vinculadas à sua conta, para personalizar suas respostas. Você pode apagá-las quando quiser (botão 🗑 limpar).
- Pagamentos: processados por Stripe e Mercado Pago. Não armazenamos dados do seu cartão.
2. Dados anônimos para melhoria
Para aprimorar o serviço, analisamos as perguntas feitas à IA de forma anônima — sem identificar quem perguntou (sem vínculo com a sua conta), conforme o conceito de anonimização da LGPD (art. 5º, III e art. 12).
Mapeamento colaborativo (opcional, com seu consentimento): se você ativar a opção no Catálogo de Picos, usamos apenas a localização aproximada dos seus picos, de forma anônima e agregada com a de outros usuários (mínimo de 3), para sugerir ao app o mapeamento de picos ainda não catalogados na região. Isso não torna seus picos públicos (só você publica, se quiser, pelo Mural) e não usa as características que você cadastrou — apenas a coordenada aproximada entra na contagem estatística. Você pode revogar o consentimento a qualquer momento.
3. Bases legais (LGPD art. 7º)
- Execução do serviço/contrato (art. 7º, V) — para você usar o app e os recursos do seu plano.
- Legítimo interesse (art. 7º, IX) — para melhorar o serviço, sempre com dados anonimizados.
- Consentimento (art. 7º, I) — quando aplicável, como ao publicar conteúdo no Mural.
4. Com quem compartilhamos
Não vendemos seus dados. Usamos prestadores (operadores) estritamente para o app funcionar:
- Supabase — banco de dados e autenticação;
- Vercel — hospedagem;
- Google (Gemini) — processamento das perguntas à IA;
- Stripe / Mercado Pago — pagamentos;
- Open-Meteo, TidesAtlas — dados de previsão (recebem apenas coordenadas, não seus dados pessoais).
5. Seus direitos (LGPD art. 18)
Você pode, a qualquer momento:
- acessar, corrigir ou eliminar seus dados;
- apagar o histórico de IA pelo próprio app (🗑 limpar);
- solicitar a exclusão da conta;
- revogar consentimento e pedir portabilidade.
Para exercer esses direitos, escreva para privacy@surf67.com.
6. Retenção e transferência internacional
Mantemos seus dados enquanto a conta existir; o histórico de IA fica até você apagá-lo; os dados de melhoria são mantidos de forma anônima/agregada. Alguns operadores estão fora do Brasil (ex.: EUA) — a transferência segue a LGPD (art. 33).
7. Segurança
Adotamos medidas técnicas adequadas (sessão em cookies httpOnly, acesso restrito por regras no banco). Nenhum sistema é 100% imune, mas trabalhamos para proteger seus dados.
8. Usuários na União Europeia (GDPR)
Se você estiver na União Europeia, aplicamos também o GDPR (Regulamento (UE) 2016/679): bases legais equivalentes (art. 6 — execução de contrato, consentimento e legítimo interesse), e os direitos de acesso, retificação, eliminação (“direito ao esquecimento”), portabilidade e oposição (arts. 15–21). Transferências internacionais seguem salvaguardas adequadas.
9. Contato / Encarregado (DPO)
Dúvidas ou solicitações sobre seus dados: privacy@surf67.com.