Política de Privacidade

1. Dados que coletamos

• Conta: email, nome e senha (guardada apenas como hash) ou os dados do seu login Google (email, nome, foto).
• Perfil: data de nascimento (e a idade derivada dela), divisão, país, altura, peso, prancha e, se você enviar, uma foto de perfil (selfie).
• Vídeos e análises: os clipes que você envia, as notas, manobras e o retorno gerado.
• Uso: registros técnicos (logs), endereço IP e navegador — inclusive o momento e o IP do seu aceite dos documentos legais.
• Cookies: um cookie de sessão (login) e um de idioma. Detalhes na Política de Cookies.

2. Para que usamos e com que base legal

• Executar o serviço (dar a nota, guardar suas ondas, rodar baterias/campeonatos): execução de contrato.
• Cumprir obrigações legais (ex.: guarda de registros de acesso): cumprimento de obrigação legal.
• Funcionalidades opcionais e comunicações não essenciais: consentimento, que você pode revogar.

3. Envio do vídeo a uma IA de terceiro

Para gerar a nota, quadros do seu vídeo — ou, no modo nativo, o clipe inteiro — são enviados ao Google Gemini para análise. O provedor de IA pode reter o conteúdo por um período conforme suas próprias políticas; um pedido de exclusão da sua conta no MySurf.AI não alcança, retroativamente, o que já foi enviado a esse provedor.

4. Com quem compartilhamos (subprocessadores)

Usamos provedores que tratam dados em nosso nome. A lista atual:

• Google Gemini — análise da onda por IA (quadros do vídeo, ou o clipe inteiro no modo nativo) + nível/divisão/categoria de idade.
• Google OAuth — email, nome e foto do perfil, quando você entra com o Google.
• Cloudflare R2 — armazenamento dos vídeos, miniaturas e vídeos gerados.
• Neon (PostgreSQL) — banco de dados: conta, perfil, análises e histórico.
• Vercel — hospedagem, tráfego e registros técnicos (logs).
• Resend — envio de emails e códigos de acesso (OTP) e atendimento de suporte.
• Shotstack — geração do vídeo de bateria: recebe URLs temporárias dos clipes, nomes e notas.
• Anthropic — moderação dos nomes de picos enviados por usuários.
• Replicate — geração de arte (uso administrativo; não recebe dado de usuário final).

Mantemos esta lista atualizada. Alguns provedores ficam fora do Brasil, o que implica transferência internacional de dados, feita com as salvaguardas cabíveis.

5. Menores de idade

Menores de 13 anos não podem usar o app — o cadastro barra a conta e não guarda os dados de quem foi bloqueado.

Entre 13 e 17, tratamos os dados com base na execução do contrato (art. 7º, V, da LGPD), observado sempre o melhor interesse do adolescente (art. 14 da LGPD, na leitura do Enunciado CD/ANPD nº 1/2023) — o consentimento do responsável não é a base legal utilizada.

Salvaguardas dessas contas: nascem privadas e não podem ser tornadas públicas enquanto durar a menoridade (fora de ranking, feed público e busca por nome); a foto real fica oculta para quem não é amigo; os rankings públicos nunca listam por faixa etária; e não há publicidade direcionada nem perfilamento.

Podemos solicitar a confirmação de um responsável legal a qualquer momento — inclusive a pedido do próprio responsável, pelo contato do Encarregado (DPO) — suspendendo o uso da conta até a confirmação.

6. Retenção e exclusão

Guardamos seus dados enquanto a conta existir e pelo prazo exigido por lei (ex.: registros de acesso). Você pode excluir sua conta a qualquer momento.

A exclusão é feita por ANONIMIZAÇÃO: seu nome, email e foto são apagados/anonimizados e o login é bloqueado. Dados necessários à integridade de eventos de terceiros (por exemplo, o resultado de uma bateria de que outras pessoas participaram) permanecem, mas desvinculados da sua identidade. Seus vídeos são removidos do armazenamento.

Passo a passo e como pedir a exclusão sem o app: veja a página de Exclusão de Dados.

7. Seus direitos

Você pode solicitar: acesso aos seus dados, correção, exclusão, portabilidade (exportação) e revogação de consentimento.

Para exercer, fale com o Encarregado: contact@linkapps.io. Respondemos nos prazos legais (LGPD: 15 dias; GDPR: 1 mês).

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados. Nenhum sistema é 100% seguro; em caso de incidente relevante, notificaremos conforme a lei.

9. Alterações e contato

Podemos atualizar esta Política; a data da versão vigente está no topo. Mudanças relevantes podem exigir novo aceite.

Encarregado (DPO): Link Apps — contact@linkapps.io.