Política de Privacidade

• Conta: seu e-mail (login via Google ou link mágico).
• Uso do app: nível de surfista, picos favoritos e picos personalizados que você cadastra.
• Sessões que você relata (“Surfei aqui · como foi?”): o pico, o dia e a hora, as condições do mar e do tempo daquele horário (segundo a previsão) e a sua avaliação (raro, ótimo ou o que atrapalhou). Servem para avisar quando o mar repetir um dia que você curtiu e para mostrar “combina com você”. Você vê e apaga cada uma em Meu perfil → Minhas sessões.
• Localização do aparelho (só se você permitir no navegador): usada na hora para abrir a Busca na praia mais próxima e mostrar alertas de onde você está. Ao relatar uma sessão, ela confere se você estava perto do pico: guardamos só “estava no local: sim/não” — a sua posição não é gravada. Você pode negar ou revogar a permissão no navegador a qualquer momento; o app funciona sem ela.
• Perguntas à IA: as perguntas e respostas do “Perguntar à IA” ficam no seu histórico, vinculadas à sua conta, para personalizar suas respostas. Você pode apagá-las quando quiser (botão 🗑 limpar).
• Pagamentos: processados por Stripe e Mercado Pago. Não armazenamos dados do seu cartão.

Para aprimorar o serviço, analisamos as perguntas feitas à IA de forma anônima — sem identificar quem perguntou (sem vínculo com a sua conta), conforme o conceito de anonimização da LGPD (art. 5º, III e art. 12).

Mapeamento colaborativo (opcional, com seu consentimento): se você ativar a opção no Catálogo de Picos, usamos apenas a localização aproximada dos seus picos, de forma anônima e agregada com a de outros usuários (mínimo de 3), para sugerir ao app o mapeamento de picos ainda não catalogados na região. Isso não torna seus picos públicos (só você publica, se quiser, pelo Mural) e não usa as características que você cadastrou — apenas a coordenada aproximada entra na contagem estatística. Você pode revogar o consentimento a qualquer momento.

Inteligência do Pico: as sessões relatadas por vários surfistas num mesmo pico são combinadas, sem identificar ninguém, num resumo do tipo “a galera local curte este pico com swell de sul e maré enchendo”. Esse resumo, revisado pela equipe, pode aparecer nas respostas da IA sobre o pico. Nenhum relato individual, nome ou e-mail é mostrado.

• Execução do serviço/contrato (art. 7º, V) — para você usar o app e os recursos do seu plano.
• Legítimo interesse (art. 7º, IX) — para melhorar o serviço, sempre com dados anonimizados.
• Consentimento (art. 7º, I) — quando aplicável, como ao publicar conteúdo no Mural.

Não vendemos seus dados. Usamos prestadores (operadores) estritamente para o app funcionar:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem;
• Google (Gemini) — processamento das perguntas à IA;
• Stripe / Mercado Pago — pagamentos;
• Open-Meteo, TidesAtlas — dados de previsão (recebem apenas coordenadas, não seus dados pessoais).

Você pode, a qualquer momento:

• acessar, corrigir ou eliminar seus dados;
• apagar o histórico de IA pelo próprio app (🗑 limpar);
• solicitar a exclusão da conta;
• revogar consentimento e pedir portabilidade.

Para exercer esses direitos, escreva para privacy@surf67.com.

Mantemos seus dados enquanto a conta existir; o histórico de IA fica até você apagá-lo; os dados de melhoria são mantidos de forma anônima/agregada. Alguns operadores estão fora do Brasil (ex.: EUA) — a transferência segue a LGPD (art. 33).

Alarmes por WhatsApp. Se você ativar o alarme por WhatsApp, seu número de telefone é enviado à Meta Platforms, Inc. (Estados Unidos), que atua como operadora para entregar a mensagem. O número é usado só para isso — nunca para publicidade — e você desativa a qualquer momento respondendo SAIR no próprio WhatsApp. Guardamos o registro dos envios por 90 dias com o número, depois sem o número (só o custo e a data) por até 18 meses. Ao excluir sua conta, o número é apagado em até 24 horas.

O prazo de guarda de cada tipo de dado está detalhado na nossa política interna de retenção, que resumimos aqui e informamos por completo mediante pedido em privacy@surf67.com.

O surf67 é destinado a maiores de 18 anos. Pedimos sua data de nascimentono primeiro acesso e não permitimos o uso por menores. Se identificarmos uma conta de menor de idade, ela é bloqueada e os dados são eliminados — escreva para privacy@surf67.comse isso acontecer por engano. Guardamos a data de nascimento apenas para cumprir esta regra (LGPD art. 14).

Para medir o resultado dos nossos anúncios, usamos o Pixel da Meta (Facebook/Instagram). Quando ativado, ele envia à Meta dados do seu navegador — endereço IP, identificador de navegador e as páginas que você visitou no surf67.

Ele só é ativado se você aceitar. Enquanto você não responder, ou se recusar, o script da Meta não é carregado — nem em segundo plano. Base legal: consentimento (LGPD art. 7º, I). Recusar não muda nada no funcionamento do site: não há recurso do surf67 que dependa disso.

Isso é uma transferência internacional (a Meta processa fora do Brasil) e você pode revogar a qualquer momento, no controle abaixo. Revogar impede novos envios; o que já foi enviado passa a ser tratado pela Meta segundo a política dela.

Adotamos medidas técnicas adequadas (sessão em cookies httpOnly, acesso restrito por regras no banco). Nenhum sistema é 100% imune, mas trabalhamos para proteger seus dados.

Se você estiver na União Europeia, aplicamos também o GDPR (Regulamento (UE) 2016/679): bases legais equivalentes (art. 6 — execução de contrato, consentimento e legítimo interesse), e os direitos de acesso, retificação, eliminação (“direito ao esquecimento”), portabilidade e oposição (arts. 15–21). Transferências internacionais seguem salvaguardas adequadas.

Dúvidas ou solicitações sobre seus dados: privacy@surf67.com. Respondemos em até 15 dias (LGPD art. 19).

Encarregado pelo tratamento de dados pessoais (LGPD art. 41): Homero Palheta Michelini — privacy@surf67.com (desde 2026-09-06).

Você também pode excluir sua conta sozinho, a qualquer momento, em Meu perfil → Excluir minha conta.