Política de privacidade

O SP Shore Surf Club é o controlador dos dados descritos aqui: é quem decide quais dados são coletados e para quê. O site é publicado em https://www.sp-shore-surfclub.com.br.

• Nome, e-mail e telefone, informados por você no formulário de associação.
• Plano e nível de surfe escolhidos no mesmo formulário.
• Registro do seu consentimento: data e hora do aceite, versão desta política, endereço IP e navegador usados. É a prova de que o aceite existiu, exigida do controlador pelo art. 8º, §2º da LGPD.
• Localização aproximada — cidade, estado, país e fuso horário —, derivada do IP pela infraestrutura de hospedagem no momento em que você envia o formulário. Vai no aviso interno que o clube recebe, para dar contexto a quem retorna o contato, e não é guardada no seu cadastro. É aproximada de verdade: em rede móvel costuma apontar a cidade de saída da operadora, não a sua.
• Data do último acesso à área de associado.

Não pedimos CPF, endereço, documento nem dado de pagamento, e não há senha — o acesso é por código, enviado ao seu e-mail ou entregue pelo clube. O site não usa cookie de publicidade nem de rastreamento entre sites, e a localização acima não é consultada em nenhum serviço externo: ela já vem nos cabeçalhos da hospedagem, então o seu IP não é enviado a terceiros para ser geolocalizado.

Contato para associação ao clube, envio do código de acesso e comunicação sobre as condições das praias.

A base legal é o seu consentimento (art. 7º, I da LGPD), dado ao marcar a caixa no formulário. Você pode retirá-lo a qualquer momento — veja “Seus direitos” abaixo.

Com ninguém para fins comerciais. Seus dados não são vendidos nem cedidos. Eles passam por três prestadores de serviço que operam a infraestrutura do site, cada um só com o que precisa:

• Vercel — hospedagem do site.
• Upstash — banco de dados onde o cadastro fica guardado.
• Resend — envio dos e-mails de código de acesso e das notificações ao clube.

Esses serviços podem processar os dados fora do Brasil. É transferência internacional, permitida pelo art. 33, VIII quando decorre do consentimento específico que você deu ao se associar.

Por 24 meses contados da sua última interação com o clube — cada acesso seu reinicia a contagem. Passado esse prazo sem uso, o cadastro é eliminado. A data exata aparece na sua área de associado.

Bloquear um acesso não apaga nada: o cadastro continua guardado e o acesso à área de associado deixa de funcionar. Só a exclusão apaga os dados, e ela é definitiva.

Um cookie só, chamado spshore_sessao, criado quando você entra com o código de acesso. Ele guarda apenas a identificação da sua sessão, assinada pelo servidor, e serve para o site saber que é você entre uma página e outra. É httpOnly (nenhum script da página consegue lê-lo) e expira sozinho — em 30 dias para associados, em 12 horas para administradores. Sair da conta o apaga na hora.

O site também usa o Vercel Web Analytics, que conta visitas de forma agregada, sem cookie e sem identificar quem visitou.

O art. 18 da LGPD garante a você, entre outros, o direito de confirmar o tratamento, acessar seus dados, corrigi-los, pedir a eliminação e retirar o consentimento. Na prática:

• Acesso: entre na sua área de associado — lá está tudo o que guardamos, inclusive o registro do consentimento.
• Correção e exclusão: peça pelo contato abaixo. A exclusão apaga o cadastro por inteiro e encerra o acesso.
• Retirada do consentimento: tem o mesmo efeito prático da exclusão, já que o consentimento é a única base do tratamento.

Pedidos e dúvidas sobre esta política: gharachide@gmail.com. Respondemos em até 15 dias.

Cada versão tem uma data, e a versão que você aceitou fica gravada no seu cadastro. Se mudarmos algo material — um dado novo, uma finalidade nova, um compartilhamento novo —, a versão sobe e pedimos o aceite outra vez. A versão em vigor é a 2026-09-13.