Privacidade

Última revisão: 1 de outubro de 2026

O Tem onda? é um app de previsão de surf e kite em Florianópolis e no litoral sul. Esta página diz, sem rodeio, o que ele guarda sobre você, por quê, com quem divide e como apagar tudo.

Quem é o responsável

O app é operado por Tem onda?, CNPJ 31.799.140/0001-03, em Florianópolis, Santa Catarina. O contato para qualquer assunto de dados é temonda.app@gmail.com.

O que o app guarda

Para existir a conta: seu nome, seu email e sua senha. A senha nunca é guardada como você digitou: fica só o resultado de uma função de embaralhamento (scrypt, com um sal diferente por pessoa), que não dá pra desfazer. Ninguém aqui consegue ler a sua senha, nem nós.

Para a previsão ser sua: as respostas do questionário de onda, a faixa de tamanho calculada a partir delas, e o que você pratica (surf, kite ou os dois).

Se você quiser informar: peso, altura, data de nascimento e foto de perfil. Os três primeiros existem porque decidem equipamento, já que o peso manda no tamanho do kite e na litragem da prancha. Todos são opcionais e o app funciona inteiro sem nenhum deles. A foto fica guardada na própria linha do banco, em tamanho reduzido pelo seu navegador antes de subir.

O que você registra: cada sessão que você anota, com dia, hora, praia, prancha usada, se surfou, como estava a onda e se a previsão bateu. É isso que faz a nota do app ficar parecida com o que você vê na água.

Para o app funcionar no dia a dia: suas praias favoritas, o seu quiver, quem te convidou (se você veio por convite) e a data em que a conta foi criada.

Para segurança: um identificador aleatório por aparelho conectado, guardado embaralhado, e a contagem de tentativas de senha erradas. Para conter ataque automatizado, o app guarda também o embaralhamento do endereço de rede de quem tenta entrar ou criar conta, com sal secreto. O endereço em si nunca é gravado: para limitar taxa basta distinguir origens, e guardar endereço identificável à toa é expor dado pessoal sem necessidade.

O que o app NÃO guarda

• Sua localização. O app nunca pede acesso ao GPS. A praia de cada sessão é a que você escolhe numa lista.
• Nada de pagamento. O app é gratuito e não tem cobrança.
• Rastreamento de anúncio. Não há pixel de rede social, não há identificador de publicidade, e nada do que você faz aqui é vendido ou cedido para ninguém montar perfil de consumo seu.
• Cookie de terceiro. O único cookie essencial é o que mantém você conectado. Há um segundo, opcional ao funcionamento, que lembra se você estava vendo surf ou kite.

Com quem o app divide

Só com quem é preciso para ele rodar, e nenhum deles recebe dado para uso próprio:

• Vercel hospeda o app. Como todo servidor web, registra o acesso.
• Neon hospeda o banco de dados, onde tudo acima fica guardado.
• Resend entrega os emails. Recebe seu endereço e o conteúdo da mensagem, e nada além disso.
• Open-Meteo fornece a previsão de mar e vento. Recebe coordenadas de praia e nada sobre você: a consulta é feita pelo nosso servidor, e não pelo seu aparelho.
• OpenStreetMap e CARTO fornecem as imagens do mapa. Quando você abre a aba Mapa, o seu aparelho busca essas imagens direto deles, então eles enxergam o seu endereço de rede naquele momento. É o único caso em que um terceiro vê algo seu diretamente.

O app não vende dado para ninguém, em nenhuma circunstância, e não há nenhum acordo de compartilhamento com anunciante.

Por quanto tempo

Enquanto a conta existir. Links de senha nova morrem em 1 hora, aparelhos conectados vencem em 60 dias e são apagados sozinhos, e os registros de limite de tentativa são limpos por rotina.

Como apagar tudo

Em Meu perfil, no fim da página, existe Apagar minha conta. Ele pede a sua senha e apaga na hora: conta, perfil de onda, pranchas, sessões, favoritos e aparelhos conectados. Não fica cópia, não existe lixeira e não é possível recuperar depois.

Se você já desinstalou o app ou não consegue mais entrar na conta, o caminho está em Excluir minha conta, que é uma página aberta e não exige login.

Para parar de receber email sem apagar a conta, use o link no rodapé de qualquer email nosso. Email de senha nova continua chegando mesmo assim, porque sem ele você não conseguiria voltar para a sua própria conta.

Seus direitos

Pela LGPD você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e pode retirar consentimento a qualquer momento. Correção e exclusão você faz sozinho em Meu perfil. Para qualquer outro pedido, escreva para temonda.app@gmail.com e a resposta sai em até 15 dias.

Crianças

O app não é dirigido a menores de 13 anos e não pede idade no cadastro. Se um responsável identificar uma conta de criança e quiser que ela seja apagada, basta escrever para o endereço acima.

Mudanças

Se esta página mudar, a data no topo muda junto. Mudança que altere o que é coletado ou com quem é dividido será avisada por email para quem tiver conta.