Política de Privacidade
Versão: 1.0 Em vigor desde: 13 de outubro de 2026
O scubaloc foi construído para precisar do mínimo possível de dados pessoais. Coletamos o que uma conta exige e nada além disso. Não vendemos dados, não veiculamos publicidade, não rastreamos você e não utilizamos ferramentas de análise de audiência.
Esta política explica o que coletamos, por quê, e o que você pode fazer a respeito. Foi redigida em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e demais normas brasileiras aplicáveis.
1. Quem é responsável pelos seus dados
O controlador é:
Jacopo Di Lorenzo, pessoa física Brasil Contato para assuntos de privacidade: scubaloc.app@gmail.com
2. Encarregado pelo tratamento de dados
O Encarregado, canal de comunicação entre você, o scubaloc e a Autoridade Nacional de Proteção de Dados (ANPD), é:
Jacopo Di Lorenzo scubaloc.app@gmail.com
3. O que coletamos
3.1 O que você nos fornece
Para criar uma conta:
- Endereço de e-mail (obrigatório; é sua credencial de acesso e nunca é exibido a outros usuários)
- Senha (nunca armazenada de forma legível; guardada como hash criptográfico)
- Nome de exibição
Informações opcionais de perfil:
- Cidade
- Breve biografia
- Nível de certificação, agência certificadora e número de mergulhos (ou faixa)
O que você publica:
- Fichas e descrições de pontos de mergulho
- Edições em fichas existentes
- Relatos de condições
- Feedback enviado pelo formulário
Registro de aceite:
- Registro com data e hora de que você aceitou determinada versão dos Termos de Uso e desta Política de Privacidade
3.2 O que é coletado automaticamente
- Endereço IP
- Tipo de navegador e user agent
- Tipo de dispositivo e sistema operacional
- Registros de servidor e de erro gerados na operação ordinária da Plataforma
- Cookie de sessão de autenticação (ver a Política de Cookies)
3.3 O que não coletamos
O scubaloc não coleta:
- Informações de pagamento (a Plataforma é gratuita)
- Documentos de identificação
- Sua data de nascimento
- Dados biométricos
- Dados de saúde
- Seu telefone ou número de WhatsApp
- Dados de contas de redes sociais (não há login social)
- Dados comportamentais, publicitários ou analíticos de qualquer natureza
Não rastreamos sua localização. A única exceção está descrita logo abaixo, e só acontece se você pedir.
3.4 Localização, apenas se você quiser
Ao cadastrar um ponto de mergulho, você pode tocar em um botão para usar a localização do seu aparelho e preencher as coordenadas. Isso é totalmente opcional.
Se você usar, o navegador pede sua permissão antes, e as coordenadas do aparelho são usadas dentro do próprio navegador para posicionar o marcador no mapa e preencher o campo de coordenadas. Sua localização não é enviada para nós e não é armazenada em lugar algum. O que chega até nós é apenas a coordenada que você decidir enviar como localização do ponto de mergulho, que passa a integrar a ficha pública daquele ponto.
Se você não usar o botão, ou negar a permissão solicitada pelo navegador, nada acontece e o formulário funciona normalmente. Você pode digitar as coordenadas manualmente.
4. Para que usamos e com que base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e operar sua conta, autenticar seu acesso | E-mail, hash da senha, nome de exibição, cookie de sessão | Execução de contrato (art. 7º, V) |
| Publicar suas contribuições e atribuí-las ao seu nome de exibição | Nome de exibição, conteúdo publicado, informações de certificação quando fornecidas | Execução de contrato (art. 7º, V) |
| Enviar e-mails transacionais (verificação, redefinição de senha, avisos essenciais do serviço) | Endereço de e-mail | Execução de contrato (art. 7º, V) |
| Manter a segurança da Plataforma e prevenir abuso, fraude e extração automatizada | Endereço IP, registros, padrões de uso | Legítimo interesse (art. 7º, IX) |
| Filtrar automaticamente o conteúdo enviado quanto a abuso e spam, e limitar a frequência de edições por conta | Conteúdo enviado, identificador da conta | Legítimo interesse (art. 7º, IX) |
| Conservar prova de que você aceitou determinada versão dos Termos | Registro anonimizado de aceite | Legítimo interesse (art. 7º, IX) e exercício regular de direitos em processo (art. 7º, VI) |
| Preencher as coordenadas de um ponto a partir da localização do seu aparelho, quando você toca no botão de localização | Coordenadas do aparelho, usadas apenas no navegador, nunca armazenadas | Consentimento (art. 7º, I), manifestado na permissão solicitada pelo navegador e revogável nas configurações dele |
| Cumprir obrigações legais e ordens de autoridade | Conforme exigido | Obrigação legal (art. 7º, II) |
Não utilizamos seus dados para publicidade, marketing direcionado, definição de perfis, decisões automatizadas nem para qualquer finalidade não listada acima.
5. O que os outros usuários veem
Seu endereço de e-mail nunca é exibido a outros usuários.
Visível publicamente na Plataforma:
- Seu nome de exibição, como autor de qualquer ficha, edição ou relato de condições que você publicar
- Seu nível de certificação, quando você optar por informá-lo, exibido ao lado do seu nome nos relatos de condições
- Sua agência certificadora, quando você optar por informá-la. Ela não é exibida em nenhum ponto da Plataforma no momento, mas é tecnicamente acessível a outros usuários, portanto trate-a como pública
- O conteúdo que você publica
- Seu nome no histórico público de alterações de qualquer ficha que você editar
O restante do seu perfil é privado. Não existem páginas de perfil públicas, e sua cidade, biografia e número de mergulhos são visíveis apenas para você, no seu próprio perfil.
As fichas de pontos de mergulho possuem histórico público de alterações para que outros mergulhadores possam ver como a ficha evoluiu e quem a alterou. É esse mecanismo que permite à comunidade se corrigir, e ele é parte central do funcionamento da Plataforma. Se você não quer seu nome de exibição associado publicamente a uma contribuição, não a publique.
Após a exclusão da sua conta, seu nome de exibição é removido de tudo isso e suas contribuições passam a aparecer como "usuário removido".
6. Quem mais trata seus dados
Não vendemos, alugamos nem negociamos dados pessoais. Compartilhamos apenas com os prestadores necessários à operação da Plataforma e com autoridades, quando legalmente exigido.
6.1 Provedores de infraestrutura
- Supabase — banco de dados, autenticação e armazenamento de arquivos. Seus dados de conta e conteúdo são armazenados na região de São Paulo, no Brasil.
- Vercel Inc. (Estados Unidos) — hospedagem da aplicação. Trata metadados de requisição e registros operacionais, que podem incluir seu endereço IP.
- Resend, Inc. (Estados Unidos) — envio de e-mails transacionais. As mensagens são processadas na região de São Paulo da Resend (sa-east-1).
Esses prestadores tratam dados conforme nossas instruções e sob suas próprias obrigações contratuais e de segurança.
6.2 Provedor de mapa
As páginas de pontos de mergulho exibem um mapa montado a partir de blocos de imagem fornecidos pela MapTiler AG (Suíça), com dados geográficos do OpenStreetMap e seus colaboradores. Os blocos são requisições de imagem comuns, de modo que a MapTiler recebe seu endereço IP e quais blocos você está visualizando, o que é inerente à exibição de qualquer mapa. A MapTiler não instala cookies no seu dispositivo por meio da Plataforma, e nenhuma página de terceiros é incorporada à nossa.
6.3 Dados de terceiros exibidos na Plataforma
A previsão meteorológica é obtida junto ao Open-Meteo. A fase da lua é calculada dentro da própria Plataforma pela biblioteca de código aberto suncalc, sem qualquer requisição externa. Nenhum dos dois recebe dados que identifiquem você.
6.4 Sites de terceiros para os quais direcionamos
A Plataforma disponibiliza links externos, incluindo serviços de previsão de marés e as ferramentas de verificação de certificação das agências de mergulho. Ao seguir esses links você deixa o scubaloc, e passa a valer a política de privacidade do site de destino. Não temos controle nem responsabilidade sobre o que esses sites coletam.
6.5 Autoridades
Podemos divulgar dados quando exigido por lei, ordem judicial ou requisição legítima de autoridade competente, nos termos da legislação brasileira.
6.6 Transferências internacionais
A Vercel e a Resend estão localizadas nos Estados Unidos, e a MapTiler na Suíça. As transferências para fora do Brasil são realizadas em conformidade com os artigos 33 a 36 da LGPD, com base em salvaguardas contratuais, incluindo cláusulas contratuais padrão.
7. Por quanto tempo guardamos
Enquanto sua conta estiver ativa, mantemos seus dados de conta e seu conteúdo.
Ao excluir sua conta, a exclusão é imediata. Não há prazo de espera, não há exclusão lógica e não há como desfazer. Em uma única operação:
- Seu perfil, endereço de e-mail e registro de autenticação são definitivamente apagados
- Seus favoritos e demais registros pessoais são definitivamente apagados
- Suas contribuições publicadas (fichas, edições, relatos de condições, feedback) são permanentemente desvinculadas de você e permanecem na Plataforma de forma anonimizada, atribuídas a "usuário removido"
As contribuições são anonimizadas em vez de apagadas porque removê-las prejudicaria um acervo compartilhado utilizado por outros mergulhadores, e porque, uma vez anonimizadas, deixam de constituir dado pessoal.
Conservamos registro anonimizado de que determinada conta aceitou determinada versão dos nossos Termos, sem qualquer dado pessoal, pelo tempo necessário ao exercício ou à defesa de direitos em processo.
Os registros de servidor são conservados pelo prazo exigido pelo Marco Civil da Internet e por razões de segurança, e depois apagados.
8. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode:
- Confirmar a existência de tratamento e acessar seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
- Solicitar a portabilidade dos seus dados a outro fornecedor
- Solicitar a eliminação dos dados tratados com base no consentimento
- Ser informado sobre as entidades com as quais compartilhamos seus dados
- Opor-se a tratamento realizado com fundamento diverso do consentimento, quando entender haver descumprimento da LGPD
- Revogar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação
A maior parte disso você mesmo pode fazer: os dados de perfil são editáveis dentro da Plataforma e a exclusão de conta é imediata e autônoma.
Para o restante, escreva para scubaloc.app@gmail.com. Responderemos no prazo estabelecido pela LGPD e pelas orientações da ANPD. Caso não seja possível atender a uma solicitação, informaremos o motivo por escrito.
9. Crianças e adolescentes
O scubaloc destina-se a maiores de 18 anos. Você declara ter 18 anos ou mais ao criar sua conta. Não coletamos sua data de nascimento e não verificamos sua idade, porque exigir um documento de identidade para conferir isso significaria guardar muito mais dados pessoais do que esta Plataforma precisa. Não coletamos conscientemente dados de menores de 18 anos. Se você souber que um menor criou uma conta, escreva para scubaloc.app@gmail.com e a conta e seus dados serão excluídos.
10. Cookies
O scubaloc utiliza apenas os cookies estritamente necessários para manter você autenticado. Não há cookies de análise, não há cookies publicitários e não há rastreamento por terceiros. Os detalhes completos estão na Política de Cookies, em https://scubaloc.app/cookies.
11. Segurança
Protegemos seus dados por meio de:
- Criptografia HTTPS para todos os dados em trânsito
- Criptografia em repouso para os dados armazenados
- Hash de senhas com algoritmos de mercado; nunca vemos nem armazenamos sua senha
- Políticas de Row Level Security no banco de dados, de modo que cada usuário só alcance seus próprios registros
- Cookies de autenticação marcados como
HttpOnly,SecureeSameSite - Controles de acesso e monitoramento das funções administrativas
Nenhum sistema é completamente seguro e não podemos prometer proteção absoluta.
Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD, em prazo razoável, nos termos do art. 48 da LGPD.
12. Alterações desta política
Podemos atualizar esta política. A versão e a data no topo indicam a revisão vigente. Alterações materiais serão anunciadas na Plataforma e, quando afetarem significativamente seus direitos, comunicadas por e-mail e submetidas a novo aceite.
13. Reclamações
Se você entender que descumprimos a LGPD, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados:
Autoridade Nacional de Proteção de Dados (ANPD) https://www.gov.br/anpd
Você também pode buscar reparação pelas vias judiciais.