Política de privacidade

Última atualização: 2 de outubro de 2026.

Contato e âmbito

A Surfcamps World Inc., Québec, Canadá, opera este website. Envie dúvidas sobre privacidade, solicitações de acesso ou correção, retiradas de consentimento e reclamações para Contato de privacidade: charles@predictive.company. Descreva a conta ou a interação em questão sem enviar senhas, dados de cartão de pagamento ou documentos de identidade por e-mail. Poderemos solicitar informações proporcionais para verificar a identidade do solicitante.

Este aviso abrange a plataforma, incluindo sua demonstração. Os sites de campos terceiros e os serviços operados de forma independente possuem seus próprios avisos de privacidade. As reservas reais estão pausadas, mas os dados de conta, suporte e demonstração ainda podem identificá-lo.

Informações e finalidades

• Informações de conta: nome, e-mail, identidade do provedor de login e imagem de perfil quando fornecida, ou uma representação protegida de senha para login por senha. Utilizadas para autenticá-lo, proteger sua conta e comunicar-se sobre o serviço.
• Informações de viagem e hóspedes: datas selecionadas, escolhas de quarto e pacote, dados de contato, nomes dos hóspedes, data de nascimento, nível de surf e informações opcionais de dieta ou chegada. Utilizadas para elegibilidade, alocação, comunicação e o fluxo de reserva correspondente. Evite inserir informações de saúde a menos que seja genuinamente necessário; não insira informações reais de acompanhantes em uma demonstração.
• Mensagens, solicitações de suporte e avaliações: conteúdo enviado, material anexado quando suportado, e registros relacionados. Utilizados para conduzir a conversa, tratar reclamações e moderar conteúdo. Os dados de contato nas mensagens entre hóspede e campo permanecem mascarados antes e após a confirmação, para que as comunicações de reserva permaneçam na plataforma. As avaliações publicadas são visíveis para outros; mensagens privadas não são avaliações públicas.
• Registros de transações e operacionais: status de reserva, valores, moeda, referências do processador, eventos de reembolso, registros de consentimento, eventos de segurança, informações de limite de taxa e histórico de auditoria. Utilizados para operar, conciliar e proteger o serviço. A inserção de dados do cartão é processada pelo Stripe; nosso banco de dados de reservas não armazena números completos de cartão nem códigos de segurança.
• Atividade agregada do serviço: contamos visualizações de pesquisa, visualizações de campo, seleções de quarto e pacote, cotações e inícios de checkout para identificar problemas de usabilidade. Esses registros de eventos contêm um tipo de evento, identificador do campo quando relevante, classificação de teste/produção e horário; não contêm identificador de conta ou sessão, endereço IP, texto de pesquisa nem dados de hóspedes. Os registros brutos de atividade são excluídos após 90 dias pelo processo de manutenção diária. A coleta de eventos do navegador respeita Do Not Track e Global Privacy Control. Os registros operacionais de reservas são mantidos separadamente.
• Dados técnicos: as requisições que chegam aos nossos provedores de hospedagem e segurança podem incluir endereço IP, informações do navegador e metadados da requisição. Cookies necessários suportam login, segurança e checkout. Consulte cookies.

Forneça informações de outros hóspedes somente com o conhecimento e a autoridade adequada deles. Campos opcionais podem ser deixados em branco. A recusa de informações necessárias para uma funcionalidade específica pode impedir o funcionamento dessa funcionalidade; isso não implica a aceitação de marketing não relacionado.

Acesso, fornecedores e transferências

Pessoal autorizado da plataforma pode acessar informações necessárias para suporte, segurança, administração e operações financeiras. A equipe autorizada de um campo participante recebe as informações relevantes de viagem e hóspedes, mas não sua senha nem os dados completos do cartão de pagamento. Podemos divulgar informações quando exigido por lei ou para combater fraude, questões de segurança ou reivindicações jurídicas.

A infraestrutura atual utiliza Cloudflare para hospedagem/segurança, Supabase para banco de dados/armazenamento, Stripe para fluxos de pagamento e Resend para e-mail. O login com o Google fornece informações de identidade caso você o escolha. Uma conexão opcional com o Google Calendar autoriza operações de calendário separadamente e pode ser desconectada pelos controles de integração; os destinatários do calendário podem ver as informações inseridas em seus calendários. O mapa carrega imagens de tiles do OpenStreetMap. Essas requisições do navegador divulgam um endereço IP e metadados da requisição, incluindo a área do mapa solicitada, à infraestrutura de tiles. Consulte a política de privacidade da OpenStreetMap Foundation.

O banco de dados de produção está hospedado em Frankfurt, Alemanha. Fornecedores e operadores de campos podem processar informações em outros locais, inclusive fora do Québec e do Canadá, onde se aplicam leis e regras de acesso legítimo diferentes. Uma região de banco de dados não significa que toda cópia, e-mail, log ou operação de fornecedor permanece nessa região.

Retenção, proteção e escolhas

O encerramento de conta anonimiza determinados detalhes de perfil e hóspedes, remove ou oculta determinados conteúdos pessoais e revoga o acesso. Não se trata de uma exclusão imediata de todos os registros: registros de transações, auditoria, segurança e backups podem permanecer. Não publicamos um prazo de retenção universal; consulte-nos sobre as categorias relevantes para sua solicitação. Obrigações legais, transações não resolvidas e disputas podem afetar a remoção. Os backups não desaparecem instantaneamente quando um registro ativo é alterado.

Controles de acesso, credenciais protegidas e criptografia são utilizados no serviço, mas nenhum sistema pode garantir segurança absoluta. Não envie informações sensíveis por meio de uma avaliação pública. As configurações opcionais de notificação podem ser ajustadas no seu perfil; mensagens essenciais de conta, segurança e transação ainda poderão ser enviadas. Entre em contato para solicitar acesso, correção, uma cópia portátil aplicável, retirada de consentimento ou encerramento. Essas solicitações são avaliadas conforme a legislação aplicável; a retirada não desfaz o processamento já realizado de forma lícita.

Você pode apresentar preocupações de privacidade à Commission d'accès à l'information do Québec ou, quando aplicável, ao Office of the Privacy Commissioner of Canada. Atualizaremos este aviso quando práticas relevantes forem alteradas. A publicação deste aviso não constitui uma afirmação de que o serviço foi certificado por um regulador.

Français

Pour toute question de confidentialité, demande d'accès, rectification, portabilité applicable, retrait de consentement ou plainte, écrivez à charles@predictive.company. Des renseignements peuvent être traités hors Québec, notamment dans notre base de données à Francfort et par nos fournisseurs. Une démonstration peut contenir de vrais renseignements personnels: utilisez des données fictives. La fermeture d'un compte ne supprime pas immédiatement tous les dossiers financiers, journaux ou sauvegardes. Nous pouvons vous aider à comprendre cette politique en français.