O SurfGlyph é uma plataforma de surf: lê as condições do mar nos seus picos, registra suas sessões e conecta você a empresas de surf. Parte disso exige dados de localização precisos e dados de pagamento, por isso esta política é específica sobre os dois.
01Quem somos
SurfGlyph é a controladora dos dados pessoais descritos aqui, nos termos da LGPD, do GDPR da União Europeia e do Reino Unido e de qualquer outra lei de proteção de dados que se aplique a você.
Nosso encarregado de proteção de dados (o encarregado da LGPD) pode ser contatado em privacy@surfglyph.com. Escreva para esse endereço com qualquer pergunta ou pedido sobre privacidade.
02O que coletamos
| Dado | O que é e quando o recebemos |
|---|---|
| Conta | Endereço de e-mail e — se você entrar com Google ou Apple — o nome, o e-mail e o avatar que esses provedores retornam. As senhas ficam com o nosso provedor de autenticação e nunca são visíveis para nós. |
| Perfil | Nome de exibição, bio, avatar, pico de casa, preferências de surf, fotos e vídeos que você envia, e quem você segue e seus buddies. |
| Localização | Coordenadas que você envia ao fazer check-in num pico, o trajeto de GPS gravado enquanto uma sessão está em andamento e — só enquanto um Flare estiver ativo — sua posição compartilhada com a crew que você convidou. O app pede permissão de localização antes de qualquer uma dessas coisas, e você pode revogá-la nas configurações do aparelho. |
| Sessões | Horários de início e fim, trajetos de GPS, métricas derivadas (número de ondas, distância, velocidade), fotos e buddies marcados. |
| Social | Posts, comentários, check-ins, avaliações, mensagens diretas, áudios que você pede para transcrever e conversas com o assistente de IA. As mensagens ficam guardadas para que a conversa continue entre aparelhos. |
| Reservas e pedidos | O que você reservou ou comprou, de quem, quando, o valor, reembolsos e o PIN de check-in (mostrado só para você). Os dados do cartão vão direto para a Stripe — nunca recebemos nem guardamos o número completo do seu cartão. |
| Contas de empresa | Para empresas: dados da empresa, serviços, preços, disponibilidade, a versão dos Termos para Empresas que você aceitou e quando, respostas a avaliações e os dados de repasse que você nos informa (uma chave PIX, ou dados bancários ou da Wise, como titular, banco, número da conta e CPF/CNPJ). Os dados de repasse ficam no nosso próprio banco de dados, visíveis só para você e para a equipe do SurfGlyph, e nunca aparecem numa vitrine nem em nenhuma página pública. |
| Lista de espera pré-lançamento | A lista de espera está encerrada — o cadastro está aberto para todos. Se você entrou nela antes do lançamento, ainda guardamos o e-mail, o primeiro nome, o pico de casa e o código de indicação que você nos deu, para aplicar o acesso de fundador prometido quando você criar uma conta. |
| Aparelho e diagnóstico | Tokens de notificação push, versão do app, tipo de aparelho, endereço IP e relatórios de falhas e erros. |
Não coletamos dados de saúde, contatos nem identificadores de publicidade, e não compramos dados pessoais de corretores de dados.
03Por que usamos
- Para operar o serviço — autenticar você, mostrar previsões dos seus picos, registrar sessões, entregar mensagens, processar reservas. Sem esses dados o produto não funciona.
- Para receber pagamentos — processar reservas, pedidos da loja, compras de fotos e assinaturas, e pagar às empresas o que lhes é devido.
- Para compartilhar condições — os check-ins alimentam o crowd e as condições mostradas nas páginas dos picos, que são visíveis para outros usuários por definição.
- Para avisar você — confirmações de reserva, mensagens, lembretes de sessão e alertas de condições, por notificação push e e-mail. Você controla isso nas configurações; e-mails transacionais sobre uma reserva sua não podem ser desligados enquanto a reserva estiver ativa.
- Para manter tudo funcionando e seguro — relatórios de falhas, prevenção de abuso e fraude, moderação de anúncios de empresas e de conteúdo dos usuários, e limites de uso.
Conforme o lugar onde você mora, nossas bases legais são a execução do nosso contrato com você (operar o serviço e suas reservas), o seu consentimento (localização precisa, e-mail de marketing, notificações push), nossos interesses legítimos (segurança, prevenção de abuso, melhoria do produto) e o cumprimento de obrigação legal (registros fiscais e contábeis).
04Recursos de IA
A análise de surf que você lê é gerada em duas etapas. Os números — altura das ondas, período, vento, maré e a nota de confiança — são calculados de forma determinística a partir de fontes oceanográficas (Open-Meteo, marés da NOAA CO-OPS, observações METAR). Um modelo de linguagem é usado depois apenas para descrever esses números em linguagem simples e para o assistente de chat no app.
Nosso provedor de modelo hoje é a OpenAI. Enviamos dados a ela somente nestes casos:
- Chat e explicações por IA: os dados de condições relevantes e a sua mensagem.
- Entrada por voz: o áudio que você grava, para transcrevê-lo em texto.
- Moderação de conteúdo de empresas: o nome, o tipo, o slogan e a descrição de uma empresa quando ela é criada, e o texto de cada resposta que uma empresa publica numa avaliação, antes de ser publicado.
- Moderação de fotos de capa: uma foto que você anexa a um check-in ou a um post de pico, antes que possa aparecer como capa do pico.
Não enviamos à OpenAI seus trajetos de GPS, dados de pagamento nem mensagens privadas com outros usuários, e o nosso provedor é proibido por contrato de treinar modelos com os dados enviados pela API.
05Com quem compartilhamos
Não vendemos seus dados pessoais. Compartilhamos apenas com provedores que operam partes do serviço:
| Provedor | O que ele faz |
|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos |
| Vercel | Hospedagem do site |
| Google Cloud Run | Hospedagem da API |
| Stripe | Pagamentos com cartão, reembolsos e assinaturas. Todos os pagamentos caem na nossa conta Stripe; a Stripe é controladora independente dos seus dados de pagamento |
| OpenAI | Chat e explicações em linguagem natural, transcrição de voz e moderação automática (ver a seção 4) |
| Resend | E-mail transacional |
| Sentry | Relatórios de falhas e erros do site, da API e do app |
| Google Analytics (via Google Tag Manager) | Estatísticas de uso do site, só se você aceitar os cookies de análise (ver a seção 9) |
| Expo | Encaminhamento de notificações push para a Apple e o Google |
| Apple / Google | Entrega de notificações push, e login se você usar |
| Slack | Revisão interna, pela nossa equipe, de picos e de conhecimento local sugeridos por surfistas: a sugestão e o primeiro nome de quem sugeriu |
Também compartilhamos o que você publica de propósito. Uma reserva envia seu nome e os detalhes da reserva para aquela empresa. Uma avaliação, um post ou um check-in ficam visíveis para outros usuários. A resposta de uma empresa a uma avaliação é pública e aparece abaixo da avaliação. Um Flare compartilha sua posição ao vivo com a crew que você convidou, e para quando o Flare termina.
Os repasses às empresas são feitos manualmente (PIX, transferência bancária ou Wise) com os dados de repasse que a empresa nos informou, então esses dados vão para o banco ou serviço de pagamento que faz a transferência. Nada mais sobre os clientes é enviado junto.
As fontes de dados do mar e de mapas (Open-Meteo, NOAA, aviationweather.gov, OpenStreetMap, Wikimedia e Wikidata, e Google Places quando ativado) recebem dos nossos servidores coordenadas de picos ou do mapa, códigos de estações e nomes de picos, nunca algo que identifique você. Há duas exceções que envolvem texto digitado por você: os nomes de lugares que você pesquisa são enviados dos nossos servidores ao geocodificador da Open-Meteo, e, quando você procura sua cidade ao editar o perfil no app, seu celular envia o que você digita diretamente ao serviço Nominatim do OpenStreetMap, que portanto vê o seu endereço IP. Os mapas carregam os blocos de imagem direto do provedor de mapas para o seu aparelho (CARTO no site, Apple Maps ou Google Maps no app), que também vê o seu endereço IP e a área que você está olhando.
As câmeras ao vivo nas páginas dos picos vêm do YouTube. Nós as encontramos com os Serviços de API do YouTube, enviando ao YouTube, dos nossos servidores, só nomes de picos e ids de vídeos, nunca nada sobre você. Quando você abre a página de um pico com câmera, o player do YouTube carrega direto do YouTube (o domínio youtube-nocookie.com), então o Google vê o seu endereço IP e o que você assiste, nos termos da Política de Privacidade do Google. Não pedimos acesso à sua conta Google ou YouTube; se algum dia você concedeu, pode revogar nas configurações de segurança do Google.
Podemos divulgar dados quando a lei exigir, e, se a empresa for vendida ou incorporada, os dados passam junto, sob esta política.
06Onde seus dados ficam
Nossos provedores operam nos Estados Unidos e na União Europeia, então seus dados podem ser transferidos para fora do seu país. Quando exigido, essas transferências se baseiam em Cláusulas Contratuais Padrão ou num mecanismo equivalente aprovado.
07Por quanto tempo guardamos
- Conta, perfil e sessões — até você apagar sua conta.
- Registros de reservas, pedidos e pagamentos, de taxas da plataforma e de repasses às empresas — até 7 anos após a transação, porque as regras fiscais e contábeis exigem.
- Dados de repasse das empresas — enquanto a empresa estiver no SurfGlyph; são apagados junto com a empresa.
- Registros de falhas e diagnóstico — até 90 dias.
- Inscrições na lista de espera pré-lançamento — até você cancelar a inscrição, o que pode fazer pelo link em qualquer e-mail da lista que enviamos.
- Backups — conteúdo apagado pode permanecer em backups criptografados por até 30 dias após a exclusão.
08Seus direitos
Você pode acessar, corrigir, exportar ou apagar seus dados. A maior parte pode ser editada direto no app: perfil e preferências nas configurações, sessões e posts um a um, e a exclusão da conta nas configurações do site ou do app. Você também pode escrever para privacy@surfglyph.com a partir do e-mail da sua conta, e apagamos em até 30 dias.
Para receber uma cópia de tudo o que guardamos sobre você, use “Baixar meus dados” nas configurações do site: você recebe um arquivo JSON (legível por máquina, para levar a outro serviço) com seu perfil, sessões, check-ins, mensagens que enviou, reservas, compras e notificações. Outras pessoas aparecem nele só pelo primeiro nome.
Conforme o lugar onde você mora, você também pode ter o direito de se opor ao tratamento ou de restringi-lo, de revogar o consentimento a qualquer momento e de reclamar à autoridade de proteção de dados (no Brasil, a ANPD). Para exercer qualquer um deles, escreva para privacy@surfglyph.com — respondemos em até 30 dias.
Apagar sua conta, nas configurações, tem efeito imediato:
- Apagado: seu login, seu perfil e tudo o que está ligado a ele — quem você segue, check-ins, posts em picos, Flares, notificações, sessões com seus trajetos de GPS, métricas, fotos e buddies marcados, as mensagens diretas que você enviou, as fotos e vídeos nas suas pastas e as nossas cópias redimensionadas de qualquer foto de capa que você tenha contribuído (o pico ganha uma nova capa).
- Cancelado: uma assinatura ativa é cancelada na Stripe no mesmo momento, para que você nunca mais seja cobrado. O período em curso não é reembolsado.
- Mantido, por razões fiscais e contábeis: suas reservas, pedidos da loja e compras de fotos, e os registros de pagamento por trás deles. Eles deixam de estar ligados a um perfil e são apagados quando termina o prazo de retenção acima.
- Mantido sem o seu nome: avaliações que você deixou para uma empresa, que continuam na vitrine dela sem nome nem perfil.
Se você é dono de uma empresa no SurfGlyph, a exclusão da conta fica bloqueada até que as reservas e os repasses em aberto sejam encerrados: escreva antes para hello@surfglyph.com.
10Crianças
O SurfGlyph não é destinado a menores de 16 anos. Não coletamos conscientemente dados de crianças menores de 16; se você acredita que uma criança criou uma conta, fale com privacy@surfglyph.com e nós a apagaremos. Um pai, mãe ou responsável deve fazer qualquer reserva em nome de um menor.
11Segurança
Os dados são criptografados em trânsito e em repouso, o acesso aos dados de produção é restrito às pessoas que precisam dele, e o acesso ao banco de dados é controlado por segurança em nível de linha. Nenhum sistema é perfeitamente seguro — se um incidente afetar seus dados, avisaremos você e a autoridade competente, como a lei exige.
12Alterações
Se alterarmos esta política de forma relevante, atualizaremos a data acima e avisaremos você no app ou por e-mail antes de a mudança entrar em vigor. Continuar usando o SurfGlyph depois disso significa que você aceita a política atualizada. Veja também os nossos Termos de Uso.