Política de Privacidade

1. Dados que coletamos

• Conta: email, nome e senha (guardada apenas como hash) ou os dados do seu login Google (email, nome, foto).
• Perfil: data de nascimento (e a idade derivada dela), divisão, país, altura, peso, prancha e, se você enviar, uma foto de perfil (selfie).
• Vídeos e análises: os clipes que você envia, as notas, manobras e o retorno gerado.
• Uso: registros técnicos (logs), endereço IP e navegador — inclusive o momento e o IP do seu aceite dos documentos legais.
• Cookies: um cookie de sessão (login) e um de idioma. Detalhes na Política de Cookies.
• Inscrição em campeonato: nome completo, endereço, cidade, CEP, país e telefone — pedidos só de quem se inscreve num campeonato com prêmio físico, e usados só para falar com você sobre o evento e entregar o prêmio.
• Crédito de filmagem: se você disser quem filmou uma onda sua, guardamos o nome escrito por você e, quando essa pessoa confirmar, o perfil dela no MySurf e o @ do Instagram que você informou.
• Acesso interno à mídia: quando alguém da nossa equipe abre o vídeo de um usuário — para moderar uma onda de campeonato, apurar uma denúncia, atender um pedido seu ou cumprir obrigação legal — o acesso fica registrado (quem abriu, de quem era, quando e por quê).

2. Para que usamos e com que base legal

• Executar o serviço (dar a nota, guardar suas ondas, rodar baterias/campeonatos): execução de contrato.
• Cumprir obrigações legais (ex.: guarda de registros de acesso): cumprimento de obrigação legal.
• Funcionalidades opcionais e comunicações não essenciais: consentimento, que você pode revogar.
• Entregar o prêmio de um campeonato e falar com você sobre ele: execução de contrato. Esses dados não aparecem no seu perfil, no vídeo nem para outros atletas.
• Moderar ondas de campeonato e apurar denúncias: execução de contrato e nosso legítimo interesse em manter a competição honesta e o conteúdo seguro.

3. Envio do vídeo a uma IA de terceiro

Para gerar a nota, quadros do seu vídeo — ou, no modo nativo, o clipe inteiro — são enviados ao Google Gemini para análise. O provedor de IA pode reter o conteúdo por um período conforme suas próprias políticas; um pedido de exclusão da sua conta no MySurf não alcança, retroativamente, o que já foi enviado a esse provedor.

4. Com quem compartilhamos (subprocessadores)

Usamos provedores que tratam dados em nosso nome. A lista atual:

• Google Gemini — análise da onda por IA (quadros do vídeo, ou o clipe inteiro no modo nativo) + nível/divisão/categoria de idade.
• Google OAuth — email, nome e foto do perfil, quando você entra com o Google.
• Cloudflare R2 — armazenamento dos vídeos, miniaturas e vídeos gerados.
• Neon (PostgreSQL) — banco de dados: conta, perfil, análises e histórico.
• Vercel — hospedagem, tráfego e registros técnicos (logs).
• Resend — envio de emails e códigos de acesso (OTP) e atendimento de suporte.
• Shotstack — geração do vídeo de bateria: recebe URLs temporárias dos clipes, nomes e notas.
• Anthropic — moderação dos nomes de picos enviados por usuários.
• Replicate — geração de arte (uso administrativo; não recebe dado de usuário final).

Mantemos esta lista atualizada. Alguns provedores ficam fora do Brasil, o que implica transferência internacional de dados, feita com as salvaguardas cabíveis.

5. Menores de idade

Menores de 13 anos não podem usar o app — o cadastro barra a conta e não guarda os dados de quem foi bloqueado.

Entre 13 e 17, tratamos os dados com base na execução do contrato (art. 7º, V, da LGPD), observado sempre o melhor interesse do adolescente (art. 14 da LGPD, na leitura do Enunciado CD/ANPD nº 1/2023) — o consentimento do responsável não é a base legal utilizada.

Salvaguardas dessas contas: nascem privadas e não podem ser tornadas públicas enquanto durar a menoridade (fora de ranking, feed público e busca por nome); a foto real fica oculta para quem não é amigo; os rankings públicos nunca listam por faixa etária; e não há publicidade direcionada nem perfilamento.

Podemos solicitar a confirmação de um responsável legal a qualquer momento — inclusive a pedido do próprio responsável, pelo contato do Encarregado (DPO) — suspendendo o uso da conta até a confirmação.

6. Retenção e exclusão

Os dados de entrega de prêmio (nome completo, endereço, cidade, CEP, país e telefone) são apagados quando o campeonato encerra. O registro de acesso interno à mídia é mantido como trilha de auditoria — é ele que responde, depois, quem viu o quê e por quê.

Guardamos seus dados enquanto a conta existir e pelo prazo exigido por lei (ex.: registros de acesso). Você pode excluir sua conta a qualquer momento.

A exclusão é feita por ANONIMIZAÇÃO: seu nome, email e foto são apagados/anonimizados e o login é bloqueado. Dados necessários à integridade de eventos de terceiros (por exemplo, o resultado de uma bateria de que outras pessoas participaram) permanecem, mas desvinculados da sua identidade. Seus vídeos são removidos do armazenamento.

Passo a passo e como pedir a exclusão sem o app: veja a página de Exclusão de Dados.

7. Seus direitos

Você pode solicitar: acesso aos seus dados, correção, exclusão, portabilidade (exportação) e revogação de consentimento.

Para exercer, fale com o Encarregado: contact@linkapps.io. Respondemos nos prazos legais (LGPD: 15 dias; GDPR: 1 mês).

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados. Nenhum sistema é 100% seguro; em caso de incidente relevante, notificaremos conforme a lei.

9. Alterações e contato

Podemos atualizar esta Política; a data da versão vigente está no topo. Mudanças relevantes podem exigir novo aceite.

Encarregado (DPO): Link Apps — contact@linkapps.io.