Política de Privacidade
Como protegemos seus dados
Última atualização: 1 de março de 2026 / March 1, 2026
Esta Política de Privacidade descreve como o Wipeout coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.
1. Controlador dos dados
O controlador dos seus dados pessoais é o Wipeout ("nós", "nosso"), plataforma de surf tracking acessível em wipeout.surf. Para dúvidas sobre privacidade, entre em contato pelo e-mail support@wipeout.surf.
2. Dados que coletamos
Coletamos os seguintes dados ao longo do uso do Wipeout:
a) Dados de conta
- Nome e endereço de e-mail (fornecidos no cadastro via Clerk)
- Foto de perfil (opcional)
- Nome de usuário público (escolhido por você)
- Data de criação da conta
b) Dados de atividade de surf
- Sessões de surf: localização, data, hora, duração, número de ondas, praia, avaliação
- Equipamentos: dados das pranchas e acessórios cadastrados
- Scores de sessão gerados pela IA (Andy)
- Feedbacks e insights gerados pelo Andy Coach
c) Vídeos e mídia (Surf Log)
Ao utilizar o Surf Log, você pode optar por enviar vídeos de suas sessões para análise de IA. Esses vídeos são transmitidos de forma segura ao nosso provedor de IA (Anthropic) para análise e não são armazenados permanentemente em nossos servidores após o processamento.
d) Dados técnicos
- Endereço IP e dados de geolocalização aproximada
- Tipo de dispositivo, sistema operacional e navegador
- Preferência de idioma (cookie "wipeout-lang")
- Logs de acesso e uso do app
3. Como usamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e autenticar sua conta | Execução de contrato (Art. 7º, V) |
| Fornecer o serviço de registro e análise de sessões | Execução de contrato (Art. 7º, V) |
| Gerar score, insights e coaching via IA (Andy) | Execução de contrato (Art. 7º, V) |
| Enviar alertas de surf perfeito (push notifications) | Consentimento (Art. 7º, I) |
| Previsão do tempo e condições de surf | Execução de contrato (Art. 7º, V) |
| Melhorar e depurar o aplicativo | Legítimo interesse (Art. 7º, IX) |
| Processar pagamentos de assinatura | Execução de contrato (Art. 7º, V) |
| Cumprir obrigações legais | Cumprimento de obrigação legal (Art. 7º, II) |
4. Compartilhamento de dados
Não vendemos seus dados pessoais. Compartilhamos dados apenas com os prestadores de serviço essenciais para o funcionamento do Wipeout:
| Prestador | Finalidade | Localização |
|---|---|---|
| Clerk | Autenticação e gestão de contas | EUA |
| Neon / Vercel | Banco de dados e hospedagem | EUA |
| Anthropic | IA (Andy Coach) — contexto anonimizado | EUA |
| Stripe | Processamento de pagamentos | EUA |
| Open-Meteo | Dados de previsão do tempo (open source) | Suíça |
Todos os prestadores são obrigados contratualmente a tratar seus dados com segurança e exclusivamente para as finalidades indicadas.
5. Inteligência artificial e Andy Coach
O Andy Coach é alimentado pelo modelo Claude da Anthropic. Ao gerar análises e feedbacks, enviamos à Anthropic um contexto resumido das suas sessões (sem dados de identificação direta como nome ou e-mail). Nenhum dado bruto de vídeo é armazenado pela Anthropic além do tempo necessário para processamento. Consulte a política de privacidade da Anthropic em anthropic.com/privacy.
6. Cookies e armazenamento local
| Cookie / Chave | Finalidade | Duração |
|---|---|---|
| wipeout-lang | Preferência de idioma | 1 ano |
| __clerk_* | Sessão de autenticação (Clerk) | Sessão / 30 dias |
| localStorage: wipeout-lang | Preferência de idioma (fallback) | Indefinido |
Não utilizamos cookies de rastreamento de terceiros ou publicidade comportamental.
7. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia TLS em trânsito, autenticação segura via Clerk, banco de dados isolado por usuário, rate limiting nas APIs e controle de acesso por função. Notificaremos você em caso de incidente de segurança que afete seus dados, conforme exigido pela LGPD.
8. Retenção de dados
| Dado | Período de retenção |
|---|---|
| Dados de conta | Enquanto a conta estiver ativa + 90 dias após exclusão |
| Sessões de surf | Enquanto a conta estiver ativa |
| Vídeos do Surf Log | Deletados do servidor após análise (até 24h) |
| Logs de uso e erros | Até 90 dias |
| Dados de pagamento | Conforme exigido por lei fiscal (5 anos) |
9. Seus direitos (LGPD)
Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
- Acesso:Solicitar confirmação de que tratamos seus dados e obter uma cópia.
- Correção:Corrigir dados incompletos, inexatos ou desatualizados.
- Eliminação:Solicitar a exclusão dos seus dados (exceto quando a retenção for exigida por lei).
- Portabilidade:Receber seus dados em formato estruturado para uso em outro serviço.
- Revogação do consentimento:Retirar seu consentimento a qualquer momento (ex: notificações push).
- Oposição:Opor-se ao tratamento baseado em legítimo interesse.
- Informação:Saber com quais entidades compartilhamos seus dados.
Para exercer qualquer um destes direitos, entre em contato em support@wipeout.surf. Responderemos em até 15 dias úteis.
10. Transferências internacionais
Alguns de nossos prestadores de serviço estão localizados nos Estados Unidos. Essas transferências ocorrem com base em cláusulas contratuais-padrão e garantias adequadas de proteção de dados, conforme permitido pela LGPD.
11. Menores de idade
O Wipeout não é destinado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Se tomarmos conhecimento de que coletamos dados de um menor de 13 anos sem consentimento parental, excluiremos essas informações imediatamente.
12. Alterações a esta política
Podemos atualizar esta política periodicamente. Quando fizermos alterações materiais, notificaremos você por e-mail ou por aviso no app com antecedência mínima de 15 dias antes da entrada em vigor. O uso contínuo do Wipeout após esse prazo implica aceitação das alterações.
13. Contato e encarregado de dados (DPO)
Para qualquer questão relacionada a esta política ou ao tratamento dos seus dados pessoais, entre em contato conosco: