1. Quem é o Controlador dos Seus Dados

O Surfins App é o controlador dos seus dados pessoais nos termos da LGPD (art. 5º, VI).

2. Quais Dados Coletamos e Por Quê

Coletamos apenas os dados necessários para as funcionalidades que você usa:

3. Privacidade do Diário de Surf

• Apenas você tem acesso aos seus registros, com sua conta autenticada
• Nossa equipe não acessa o conteúdo do seu diário para fins de marketing, análise ou qualquer outro propósito que não seja suporte técnico solicitado por você
• Não compartilhamos, vendemos ou cruzamos os dados do seu diário com terceiros
• Em caso de suporte técnico, qualquer acesso é registrado e informado a você

4. Com Quem Compartilhamos seus Dados

Não vendemos seus dados. Compartilhamos informações apenas com:

• Supabase (banco de dados e autenticação) — processa e-mail, senha e dados do diário. Servidores nos EUA; cobertos pelo Data Processing Agreement (DPA) com cláusulas de transferência internacional.
• Amplitude (analytics de uso) — recebe dados de navegação anônimos e agregados (páginas visitadas, eventos de clique). Não recebe dados pessoais identificáveis. Servidores nos EUA; coberto por DPA.
• Google (AdSense) — exibe anúncios nas páginas públicas do app para visitantes sem plano pago. O Google e seus parceiros podem coletar o identificador do navegador, o endereço IP e dados de navegação nessas páginas, conforme descrito na seção 6. Os dados do seu diário e da sua conta nunca são enviados ao Google.
• Autoridades públicas — quando exigido por lei, ordem judicial ou regulação aplicável.

5. Transferência Internacional de Dados

Alguns de nossos fornecedores (Supabase, Amplitude, Google) processam dados em servidores localizados nos Estados Unidos. Essa transferência é realizada conforme o art. 33 da LGPD, garantida por:

• Cláusulas contratuais padrão (Data Processing Agreements)
• Fornecedores com certificações de segurança (SOC 2) e conformidade com regulações internacionais de privacidade

6. Cookies e Tecnologias de Rastreamento

Usamos os seguintes tipos de cookies:

• Cookies essenciais: necessários para autenticação (sessão de login via Supabase). Não podem ser desativados sem comprometer o funcionamento do app.
• Cookies de analytics: Amplitude — coletam dados de navegação anônimos para melhorias do produto. Você pode bloqueá-los nas configurações do navegador.
• Cookies de publicidade: Google AdSense — fornecedores terceiros, incluindo o Google, usam cookies para exibir anúncios com base nas suas visitas anteriores a este e a outros sites. O uso de cookies de publicidade pelo Google e por seus parceiros permite que eles exibam anúncios para você com base na sua visita ao Surfins e/ou a outros sites na internet.

Como controlar a publicidade personalizada: você pode desativá-la em Configurações de anúncios do Google ou em aboutads.info. Para saber como o Google usa dados de sites e apps de parceiros, veja policies.google.com/technologies/partner-sites.

Para visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça, a publicidade personalizada depende de consentimento prévio, que será solicitado por meio de uma plataforma de gerenciamento de consentimento certificada pelo Google. Assinantes de planos pagos não veem anúncios.

7. Por Quanto Tempo Guardamos seus Dados

• Dados de localização: não são armazenados nos nossos servidores — usados apenas em memória durante a sessão
• Dados de conta (e-mail, senha): mantidos enquanto a conta estiver ativa + 30 dias após exclusão (para fins de recuperação em caso de exclusão acidental), depois são apagados definitivamente
• Registros do diário: mantidos enquanto a conta estiver ativa; excluídos junto com a conta
• Logs de acesso e segurança: 90 dias, exclusivamente para fins de segurança
• Analytics agregados (Amplitude): dados anonimizados por até 2 anos

8. Seus Direitos (LGPD — art. 18)

Você tem os seguintes direitos sobre seus dados pessoais:

Para exercer qualquer desses direitos, envie um e-mail para contato@surfins.com.br com o assunto "Direitos LGPD". Responderemos em até 15 dias.

Se não ficar satisfeito com nossa resposta, você pode acionar a ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.

9. Segurança dos Dados

• Comunicação criptografada via HTTPS/TLS em todas as trocas de dados
• Senhas armazenadas com hash bcrypt (nunca em texto legível)
• Acesso ao banco de dados restrito por row-level security (RLS) via Supabase
• Monitoramento de acessos e alertas de segurança ativos

Em caso de incidente de segurança que afete seus dados, você será notificado por e-mail em até 72 horas após a confirmação do incidente, conforme exige a LGPD (art. 48).

10. Menores de Idade

O cadastro no Surfins é permitido a partir de 13 anos, com autorização e supervisão dos responsáveis legais para menores de 18 anos. Não coletamos dados de crianças menores de 13 anos. Caso identifiquemos tal situação, os dados serão excluídos imediatamente e a conta encerrada.

11. Alterações nesta Política

Quando fizermos mudanças relevantes nesta Política (que afetem como seus dados são usados), você será avisado por e-mail ou notificação na plataforma com antecedência mínima de 15 dias. O uso continuado após essa data implica aceitação. Versões anteriores podem ser solicitadas pelo e-mail abaixo.

12. Contato e DPO

Esta Política foi elaborada em conformidade com a LGPD (Lei 13.709/2018) e, suplementarmente, com o GDPR (Regulamento UE 2016/679) para usuários europeus.