Política de Privacidade

A Surfbook ("nós", "nosso") opera a plataforma disponível em surfbook.io, que conecta alunos a escolas de surfe e piscinas de ondas. Esta Política descreve quais dados pessoais coletamos, por que coletamos, como usamos e quais são os seus direitos.

1. Dados que coletamos

Coletamos apenas o necessário para operar a plataforma:

• Dados de cadastro: nome, e-mail, telefone, foto de perfil.
• Dados de aulas: histórico de agendamentos, pacotes contratados, pagamentos, avaliações de aula.
• Login com Google: ao usar "Continuar com Google", recebemos seu nome, e-mail e foto de perfil pública — nada mais. Não acessamos e-mails, contatos, drive, nem qualquer outro dado da sua conta Google.
• Dados técnicos: endereço IP, tipo de navegador e eventos de erro (via Sentry) para manter a plataforma estável.

2. Como usamos seus dados

• Permitir o agendamento de aulas e a gestão da sua conta.
• Processar pagamentos (via Stripe — não armazenamos dados de cartão).
• Enviar confirmações, lembretes e comunicações essenciais sobre suas aulas.
• Melhorar a plataforma com base em métricas agregadas e anônimas.

Não vendemos seus dados. Não usamos seus dados para publicidade direcionada de terceiros.

3. Com quem compartilhamos

• Sua escola de surfe: sua escola vê seu nome, contato, histórico de aulas e pagamentos — pois precisa disso para atender você.
• Provedores de infraestrutura: Supabase (banco de dados), Fly.io (servidores), Vercel (frontend), Resend (e-mails), Stripe (pagamentos), Sentry (monitoramento).
• Autoridades: apenas quando legalmente exigido.

3.1 Integrações de mensagens (Meta)

Quando uma escola conectada à Surfbook usa nossa integração com WhatsApp ou Instagram (via Meta Platforms, Inc.), nós recebemos e armazenamos o conteúdo das mensagens trocadas entre você e a escola, incluindo texto, mídia, e identificadores da conversa fornecidos pela Meta. Usamos esses dados exclusivamente para exibir a conversa ao dono da escola dentro do painel administrativo da Surfbook. Não compartilhamos suas mensagens com terceiros, exceto a própria Meta (provedora dos canais) e nossos provedores de infraestrutura listados acima.

As mensagens ficam armazenadas pelo mesmo período em que a conta da escola estiver ativa na Surfbook. Você pode solicitar a exclusão das suas mensagens a qualquer momento pelo e-mail [email protected].

4. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar acesso, correção, exportação ou exclusão dos seus dados pessoais. Basta entrar em contato pelo e-mail abaixo. Responderemos em até 15 dias.

5. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Quando você exclui a conta, removemos seus dados pessoais em até 30 dias, exceto registros fiscais que somos obrigados a guardar por lei.

6. Segurança

Usamos criptografia em trânsito (HTTPS) e em repouso, cookies httpOnly para sessões, e autenticação JWT. Fazemos backups periódicos do banco de dados.

7. Cookies

Usamos cookies essenciais para manter você logado. Não usamos cookies de publicidade ou de rastreamento de terceiros.

8. Alterações nesta política

Podemos atualizar esta Política periodicamente. Quando a mudança for significativa, avisaremos por e-mail ou dentro da plataforma.

9. Contato

Dúvidas, pedidos de acesso ou exclusão: [email protected]