Política de privacidade

O controlador dos seus dados é a LAKE NÁUTICA E COMERCIO (Lake Deck), CNPJ 23.731.320/0001-17, SCEN Trecho 01, Lotes 22 e 24, Clube Motonáutica, CEP 70.800-200, Brasília/DF.

Para qualquer assunto de privacidade — inclusive falar com o encarregado pelo tratamento de dados (LGPD, art. 41) — use o WhatsApp (61) 9952-2963 ou o e-mail lakedecksurfclub@gmail.com. A gente responde no mesmo canal.

• nome, número de WhatsApp e e-mail;
• CPF e número da habilitação náutica (CHA) — exigidos no contrato de locação;
• cópia da CHA (foto ou PDF), que contém seu nome, número de habilitação, validade e sua foto;
• registro do aceite do contrato: data/hora, endereço IP e identificação do navegador (prova da assinatura eletrônica);
• histórico das suas locações, pagamentos, créditos e cupons usados;
• fotos da vistoria do jet — 3 na entrega e 3 na devolução (lado esquerdo, lado direito e painel). São fotos da embarcação, não suas, mas ficam arquivadas junto da sua locação;
• se você reserva por um parceiro repassante: os dados que ele informa do condutor (nome, celular e nº da CHA);
• dados de acesso ao site: um identificador aleatório guardado no seu navegador, páginas visitadas e rótulo dos botões clicados (detalhes no bloco 06).

Não pedimos o que não precisamos.

• Reservar, cobrar e confirmar suas locações, emitir e arquivar o contrato, aplicar crédito e cupom — execução de contrato (art. 7º, V).
• Conferir sua habilitação náutica antes do embarque e manter o registro de quem conduziu a embarcação — cumprimento de obrigação legal e regulatória perante a Marinha do Brasil (art. 7º, II; NORMAM-212/DPC).
• Avisar sobre a locação: confirmação, lembrete da véspera, lista de espera, cancelamento por tempo ruim — execução de contrato.
• Registrar o estado do jet na entrega e na devolução, para apurar horas usadas, combustível e eventual dano — execução de contrato e exercício regular de direitos (art. 7º, VI).
• Guardar registros fiscais e financeiros — obrigação legal.
• Entender o uso do site (quantas visitas, quais páginas) — legítimo interesse (art. 7º, IX), com dados que não identificam você.

Não vendemos seus dados e não os cedemos para publicidade de terceiros — nem nossa, nem de ninguém. O compartilhamento que existe é operacional e está listado no bloco a seguir.

Para a plataforma funcionar, alguns dados passam por prestadores de serviço que agem como operadores, sob nossa instrução:

• Anthropic (Claude) — Estados Unidos: a imagem da sua CHA é enviada para uma inteligência artificial de leitura de documento, que confere se é mesmo uma CHA e extrai nome, número e validade para bater com o que você digitou. As fotos da vistoria do jet também são analisadas lá (leitura do horímetro e do nível do tanque, comparação entre entrega e devolução). É uma transferência internacional de dados (LGPD, art. 33) feita para executar o contrato e cumprir a exigência de habilitação. As imagens são enviadas para análise pontual, não alimentam treinamento de modelo e continuam guardadas com a gente.
• Mercado Pago: recebe os dados necessários para processar o pagamento (valor, identificação da cobrança e o e-mail do pagador). Os dados do seu cartão são digitados no ambiente do Mercado Pago — a gente nunca vê nem guarda cartão.
• Google (Gmail/SMTP) — Estados Unidos: envia os e-mails da plataforma (código de acesso, confirmação, contrato assinado, lembretes).
• Netlify — Estados Unidos: hospeda o site e a aplicação.
• Prisma Data (banco de dados) — Estados Unidos: é onde ficam armazenados os dados da plataforma, inclusive a cópia da CHA e as fotos de vistoria.
• Proprietário parceiro do jet: quando a embarcação da sua locação é de um parceiro, ele enxerga no portal dele os dados daquela locação — data, horário, duração, valor do repasse e seu nome. Se você foi cadastrado por ele ou reservou pelo link exclusivo do jet dele, ele também vê seu WhatsApp e e-mail, para poder te atender. Ele não tem acesso à sua CHA, ao seu CPF, ao contrato assinado nem aos seus dados de pagamento, e não enxerga os demais clientes da casa.
• Autoridades: Marinha do Brasil, Polícia, Judiciário ou órgão fiscal, quando houver requisição legal ou ocorrência com a embarcação.

Ninguém dessa lista pode usar seus dados para finalidade própria.

A cópia da habilitação fica guardada com acesso restrito — você e a equipe do Lake Deck — e é usada só para conferir a locação e comprovar, se preciso, que o condutor era habilitado. Ela é servida por link protegido, não fica pública e não é indexada por buscador.

As fotos de vistoria mostram a embarcação (lados e painel). Elas são a prova do estado do jet na entrega e na devolução e é a partir delas que se apura hora excedida, combustível e dano — como diz a cláusula 6ª do contrato de locação. Se você aparecer numa dessas fotos por acaso, pode pedir a substituição.

Usamos cookie de sessão — o mínimo para você continuar logado enquanto reserva.

Além dele, o site tem uma medição de acesso própria: ao abrir o site pela primeira vez, seu navegador guarda um identificador aleatório (chave pw_sid no armazenamento local) e a plataforma registra as páginas abertas, o rótulo dos botões clicados, de onde você veio e se está no celular ou no computador.

Esse registro não guarda IP, nem seu nome, nem nada que você digita, não é cruzado com a sua conta e não vai para nenhuma empresa de analytics ou de publicidade — fica no nosso próprio banco e é apagado automaticamente depois de 90 dias. Se quiser zerar antes, é só limpar os dados do site no navegador. Nada disso roda nas páginas internas da equipe.

• Cadastro (nome, WhatsApp, e-mail, CPF): enquanto você for cliente e enquanto durarem os prazos legais das locações feitas.
• Contratos assinados e registro do aceite: 5 anos após a locação, prazo de cobrança e defesa (Código Civil, art. 206).
• Registros de pagamento e notas: 5 anos, por obrigação fiscal.
• Cópia da CHA: enquanto houver locação sua em aberto ou dentro do prazo de defesa; depois disso, apagamos a imagem quando você pedir.
• Fotos de vistoria: 12 meses após a locação, ou até o encerramento de uma discussão sobre dano, o que for maior.
• Códigos de acesso (OTP): 24 horas.
• Medição de acesso ao site: 90 dias.

Você pode pedir acesso, correção, exclusão, portabilidade, informação sobre compartilhamento e revisão do tratamento a qualquer momento, pelo WhatsApp (61) 9952-2963 ou por lakedecksurfclub@gmail.com.

Um detalhe honesto: registros financeiros e contratos assinados precisam ser mantidos por obrigação legal e por prazo de defesa — nesses casos, excluímos o que dá e anonimizamos ou guardamos em arquivo restrito o que a lei manda manter, explicando pra você o que ficou e por quê.

Você também pode reclamar à ANPD — Autoridade Nacional de Proteção de Dados.

Acesso ao painel só com login e senha da equipe, com níveis diferentes: o proprietário parceiro enxerga apenas os jets dele. Documentos são servidos por rota com verificação de permissão, o tráfego é todo criptografado (HTTPS) e o banco tem acesso restrito. Se acontecer um incidente com risco relevante pra você, a gente avisa você e a ANPD.

Se algo mudar de verdade — dado novo, prestador novo — a gente atualiza esta página, sobe a versão indicada no rodapé e pede seu aceite de novo no próximo uso da plataforma.