Como cuidamos dos seus dados

Que dados guardamos

• Ficha de inscrição: nome, email, WhatsApp, data de nascimento, CPF (opcional), nacionalidade, nível, objetivos, frequência de surf, outros treinos, tamanho da prancha, disponibilidade e observações, além da data em que você aceitou o termo de responsabilidade.
• Saúde: lesões ou limitações que você decide nos contar (veja abaixo).
• Treinos: plano, aulas reservadas e presenças, nível, e as anotações, notas e vídeos de evolução que as professoras registram.
• Pagamentos: valores, datas, forma de pagamento e o status de cada mês. Os dados do cartão ficam com a Stripe; nós nunca vemos o número completo do cartão.
• Login no portal: seu email e a data dos acessos.
• Mensagens que você nos manda pelo WhatsApp ou Instagram.

Dados de saúde

Informações sobre lesões são dados sensíveis pela LGPD. Só guardamos o que você escreve na ficha, e só com o seu consentimento específico (a caixa que você marca no formulário). Usamos essa informação apenas para treinar você com segurança. Quem vê: a Marina, a equipe de administração e a professora da sua aula. Você pode retirar esse consentimento a qualquer momento; aí apagamos a informação.

Para que usamos (e com que base legal)

• Organizar seus treinos, turmas, plano e pagamentos: execução do contrato com você.
• Guardar registros de pagamento pelo prazo da lei fiscal: cumprimento de obrigação legal.
• Cuidar da sua segurança na água com base nas suas lesões: o seu consentimento.
• Proteger o site e o portal contra abuso (por exemplo, envio automático de formulários) e medir visitas de forma anônima: legítimo interesse.

Não vendemos seus dados, não usamos para publicidade e não mandamos newsletters sem você pedir.

Quem vê os seus dados

• Marina e a equipe de administração do Surf Like a Girl: todos os dados, para gerir treinos e pagamentos.
• Professoras: nome, nível e observações de saúde das alunas das turmas que elas dão.
• Você: no portal, só os seus próprios dados. O sistema impede que uma aluna veja os dados de outra.

Serviços que usamos

Para funcionar, usamos alguns fornecedores que tratam dados em nosso nome e só para isso:

• Supabase: banco de dados e login do portal.
• Vercel: hospedagem do site e estatísticas anônimas de visitas.
• Stripe: pagamentos com cartão e Pix online.
• Resend: envio dos emails de acesso ao portal.
• WhatsApp (Meta) e Instagram: as conversas que você inicia com a gente.
• Google Drive: os vídeos de análise, quando compartilhados com você.

Dados fora do Brasil

Alguns desses fornecedores guardam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos ou na Europa). Escolhemos empresas que se comprometem por contrato a proteger os dados, como pedem a LGPD e, para quem treina em Portugal, o RGPD.

Cookies

Usamos só o necessário: um cookie que lembra o idioma que você escolheu e, no portal, os cookies que mantêm você logada. Não usamos cookies de publicidade.

Para saber quantas pessoas visitam o site e se as páginas carregam rápido, usamos as estatísticas da Vercel (Web Analytics e Speed Insights). Elas não usam cookies, não identificam você e só mostram números somados, como visitas por página e o país de origem.

Por quanto tempo guardamos

• Fichas de inscrição que não viram matrícula: apagadas assim que deixam de ser necessárias, no máximo depois de 12 meses.
• Dados de aluna: enquanto você treina com a gente e até 2 anos depois do seu último treino, para facilitar se você voltar. Antes disso, se você pedir.
• Registros de pagamento: pelo prazo exigido pela lei fiscal (em geral 5 anos).

Menores de idade

Se a aluna tiver menos de 18 anos, a ficha deve ser preenchida ou autorizada pela mãe, pai ou responsável legal, que também pode exercer os direitos abaixo em nome dela.

Seus direitos

Pela LGPD (art. 18) você pode, a qualquer momento e sem custo:

• confirmar se temos dados seus e receber uma cópia;
• corrigir dados incompletos ou errados;
• pedir que apaguemos ou anonimizemos dados (exceto o que a lei nos obriga a guardar);
• receber seus dados para levar a outro serviço;
• saber com quem compartilhamos;
• retirar um consentimento que você deu.

Segurança

O site usa conexão criptografada (HTTPS), o acesso aos dados é limitado por função e o login do portal é feito por link ou código enviado ao seu email, sem senha para ser roubada. Se acontecer algum incidente que coloque seus dados em risco, avisamos você e a ANPD.

Reclamações

Se achar que não respondemos bem, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd). Quem treina em Portugal também pode recorrer à CNPD (cnpd.pt).