Política de Privacidade

A Makai é gerida por Anthony Chávez (México), que a fundou com Gema Domínguez (Portugal). Anthony Chávez é o responsável pelo tratamento: a pessoa que responde por como os teus dados são usados. Para qualquer assunto de privacidade, escreve para hola@makaisurf.app. Respondemos no prazo máximo de 30 dias de calendário.

Podes explorar o site sem conta. Para publicar, registar o teu surf, pedir fotos, enviar mensagens ou manter a conta entre dispositivos, inicias sessão de uma destas três formas:

• Um link ou código de utilização única enviado para o teu email. Só recebemos o teu endereço de email.
• Google. A Google dá-nos um identificador de conta, o teu email, o teu nome e a tua foto de perfil. A Makai pode mostrar essa foto como o teu avatar até adicionares a tua.
• Apple. A Apple dá-nos um identificador e, se o autorizares, o teu email. Se escolheres ocultá-lo, a Apple dá-nos um endereço de reencaminhamento e nunca vemos o verdadeiro.

A sessão fica neste navegador até terminares sessão. Na aplicação para iOS também podes começar como convidado: a aplicação cria uma identidade anónima (um identificador aleatório, sem email, sem telefone e sem nome) para veres praias, condições e sessões, e podes iniciar sessão com a Apple se quiseres manter o teu perfil entre dispositivos.

• Email e identificadores de início de sessão: para te autenticar e, quando for preciso, responder-te sobre a tua conta.
• O teu perfil: nome público, nome de utilizador, papel (surfista, fotógrafo ou ambos), foto de perfil, descrição, prancha, de onde fotografas, praia base e utilizador de Instagram, para que os outros saibam com quem vão estar. Escolhes o nome; não tem de ser o legal.
• Identificador de conta: para ligar as tuas sessões e fotos. Os outros veem-te através de um identificador público diferente do interno.
• Localização para praias próximas: o site pode usar uma zona aproximada a partir do teu endereço IP. Se escolheres «Usar a minha localização», ou abrires a pesquisa de praias ao criar uma sessão de fotos em Sessões → Sessões de fotos, o navegador pede permissão para uma única leitura. A Makai usa-a para ordenar as praias, sem a guardar na tua conta nem a enviar a um fornecedor de mapas. Também podes escolher uma praia manualmente. Na aplicação móvel, a localização é opcional e usada enquanto usas a aplicação; não guardamos histórico de posições.
• Fotos e vídeos que escolheres: só os ficheiros que selecionas expressamente no seletor do sistema. A Makai não acede ao resto da tua biblioteca nem ao microfone. Na aplicação para iOS, só pedimos acesso à câmara se escolheres ler o código QR para ligar ao estúdio web. Quando publicas uma foto, o teu navegador lê a hora e, se existir, a posição guardadas nela, para encontrar a praia e as condições do mar nesse momento. Guardamos a hora; a posição só é usada nessa consulta e nunca é guardada.
• O que partilhas na Makai: momentos (fotos ou vídeos com o texto, a praia, a hora de captura e as condições do mar), comentários, gostos, momentos guardados, planos, sessões (título, notas, horários), mensagens, ofertas de cobertura e avaliações, para que a comunidade e os teus planos funcionem.
• Atividade operacional: ações como criar uma sessão, pedir fotos, enviar mensagens e guardar conteúdo são processadas para prestar essas funções. Também registamos alguns eventos de produto ligados à tua conta (por exemplo, abrir um álbum entregue ou iniciar uma transferência) para perceber se as funções funcionam. A Makai não usa esta atividade para publicidade nem rastreamento entre aplicações.
• Denúncias e bloqueios: para proteger a comunidade.
• Token do dispositivo para notificações push: se deres permissão na aplicação móvel, guardamos um token desta instalação para que a Makai envie mensagens, atualizações de sessões e avisos de entrega de fotos. Podes desativá-las nas Definições do iOS ou dentro da Makai.
• Lista de espera: se te inscreveste, guardamos o email, o nome, o papel e a praia que nos deste e só os usamos para te avisar quando a Makai chegar à tua zona.

Tratamos estes dados para prestar o serviço que pedes, com o teu consentimento quando to pedimos (localização, notificações, ligar o Instagram) e pelo nosso interesse legítimo em manter a Makai segura e a funcionar (denúncias, bloqueios e eventos de produto).

As fotos de uma sessão são privadas até o fotógrafo decidir. Quem registou uma sessão na mesma praia e horário pode ver pré-visualizações protegidas, com marca de água, para se encontrar e pedir as fotos em que aparece. Os originais só chegam às pessoas que o fotógrafo aprova, na Makai ou através de um link de entrega que o fotógrafo partilha.

O teu perfil, os teus momentos e os teus planos são visíveis para qualquer pessoa se o teu perfil for público, incluindo quem visita makaisurf.app sem iniciar sessão. Se tornares o perfil privado, só os veem as pessoas com quem já combinas. Os comentários e os gostos são visíveis para quem puder ver o momento. O portefólio de um fotógrafo é um rascunho privado até ser publicado; os elementos publicados do portefólio são públicos.

O armazenamento nunca é público, com uma exceção: as fotos de perfil, que qualquer pessoa pode ver. Tudo o resto é servido através de links assinados e temporários ou do nosso próprio servidor, e só a quem tem permissão para o ver. Antes de guardar uma foto removemos os metadados EXIF e XMP, incluindo a localização que as câmaras e os telemóveis incorporam por defeito; os vídeos também perdem os metadados do contentor.

Ligar o Instagram é opcional e começa sempre por ti. Só pedimos ao Instagram a sua permissão básica (instagram_business_basic) e usamo-la para duas coisas:

• Importar para o teu portefólio (fotógrafos): escolhes fotos, vídeos e reels da tua própria conta profissional do Instagram, incluindo os elementos dos carrosséis, e a Makai copia os que marcares para o rascunho privado do teu portefólio. Enquanto escolhes, as pré-visualizações carregam diretamente dos servidores do Instagram.
• Preencher o teu utilizador de Instagram (qualquer pessoa com sessão iniciada): «Ligar Instagram» no teu perfil lê o teu nome de utilizador do Instagram e guarda-o como o teu utilizador. Aparece no teu perfil, de forma pública se o teu perfil for público.

Logo depois de ligares, lemos os IDs da tua conta, só para a associar à tua conta Makai caso peças a eliminação dos teus dados. Além disso, lemos o teu nome de utilizador (só a partir do perfil), a lista das tuas publicações com o ID, o tipo e os links dos ficheiros (só ao importar para o portefólio), e os ficheiros que escolhes. Nunca lemos legendas, links das tuas publicações, datas, comentários, gostos, seguidores ou estatísticas, e nunca publicamos nada no Instagram.

As fotos importadas são recodificadas em JPEG (até 1600 px) sem quaisquer metadados. Os vídeos e reels são reempacotados em MP4 sem recodificação, removendo os metadados do contentor, capítulos, legendas e faixas de dados, e recebem uma capa limpa em JPEG. Tudo fica no teu rascunho privado até o publicares ou partilhares como momento na comunidade; os elementos publicados do portefólio e os momentos são públicos.

O acesso que o Instagram nos concede é de curta duração e nunca é guardado na nossa base de dados. Vive apenas num cookie cifrado do teu navegador, que os scripts não conseguem ler e que expira no máximo em 55 minutos. Apagamo-lo assim que uma importação termina, falha ou é cancelada, quando fechas o seletor e quando a ligação a partir do perfil corre bem ou falha.

O que guardamos: as fotos e os vídeos que importaste, e os momentos que partilhaste a partir deles, cada um marcado com a conta de Instagram de onde veio; o teu utilizador, registando que foi a Makai a preenchê-lo a partir do Instagram; e um hash unidirecional com chave (HMAC-SHA256) dos IDs da tua conta de Instagram, nunca o ID em si. Esse hash existe só para encontrarmos os teus dados se pedires ao Instagram que sejam eliminados.

Como eliminar:

• «Retirar do portefólio» elimina um elemento e os seus ficheiros. Um momento que já partilhaste a partir dele é uma publicação à parte: apaga-o a partir do momento.
• Esvazia o campo Instagram do teu perfil e guarda para remover o teu utilizador.
• «Eliminar conta» apaga a tua conta e o teu conteúdo (exceto os originais já entregues a surfistas, como explicado abaixo), incluindo a associação à tua conta de Instagram.
• A partir do Instagram: remove a Makai nas definições do Instagram (Apps e sites) e pede que os teus dados sejam eliminados. Nesse caso, eliminamos cada elemento do portefólio importado dessa conta de Instagram e cada momento que partilhaste na comunidade a partir de um deles, com os seus ficheiros e capas de vídeo; esvaziamos o teu utilizador se ainda for o que a Makai guardou a partir do Instagram (se depois escreveste outro à mão, fica); e eliminamos a associação. Recebes um código de confirmação e podes consultar o estado real em makaisurf.app/instagram/deletion. Registamos o pedido (código, estado, quantos elementos foram eliminados, se o teu utilizador foi esvaziado e datas) sem o teu ID de Instagram nem o seu hash.

Os elementos importados até 21 de setembro de 2026 (inclusive) podem não estar marcados com a conta de Instagram, por isso talvez um pedido de eliminação não os encontre automaticamente. Elimina-os com «Retirar do portefólio» ou «Eliminar conta», ou escreve para hola@makaisurf.app e tratamos disso. Se só removeres a Makai do Instagram sem pedir a eliminação, não apagamos nada, para que um pedido posterior ainda encontre os teus dados; o acesso de curta duração simplesmente expira.

• Não te seguimos em aplicações ou sites de outras empresas. Não usamos identificadores publicitários (IDFA), não mostramos o pedido de rastreamento da Apple e não há SDK de publicidade.
• Medimos as visitas ao site apenas de forma agregada: o Vercel Web Analytics conta visualizações de página sem cookies e não recebe dados do Instagram.
• Não vendemos nem alugamos dados pessoais a ninguém.
• Não usamos dados do Instagram para publicidade, para criar perfis nem para nada além dos dois usos descritos acima e de atender pedidos de eliminação.
• Não lemos os teus contactos nem dados de saúde.
• Não usamos as notificações push para publicidade. Se as ativares, limitam-se a avisos funcionais, como mensagens, sessões e entrega de fotos.

Estes fornecedores recebem dados quando usas a Makai. A Vercel, a Supabase e a Resend tratam-nos por conta da Makai ao abrigo das suas condições de tratamento de dados; os restantes só recebem o que se descreve a seguir e tratam-no segundo as suas próprias condições:

• Vercel Inc. aloja o site. As nossas funções de servidor, incluindo as que processam dados do Instagram, correm na região da Vercel em Dublin (Irlanda, UE). Como qualquer alojamento, a Vercel recebe dados técnicos como o teu endereço IP, a partir do qual deduz a zona aproximada que usamos para as praias próximas. O seu Web Analytics conta visualizações de página sem cookies.
• Supabase: base de dados, início de sessão e armazenamento de ficheiros, em servidores na Irlanda (AWS eu-west-1).
• Resend: envia os nossos emails, como os códigos de acesso e as mensagens da lista de espera.
• Google e Apple: se escolheres iniciar sessão com eles. O botão da Apple carrega a partir da Apple no ecrã de início de sessão, por isso a Apple vê o teu endereço IP aí. A Apple também entrega as notificações push da aplicação para iOS, e guardamos a lista de espera numa folha de cálculo privada da Google.
• Instagram (Meta): só se o ligares, como descrito acima.
• Open-Meteo: condições do mar e do vento. Enviamos as coordenadas de uma praia ou de uma foto e uma hora, nunca quem és.
• Esri e Wikimedia Commons: as imagens de pré-visualização das praias carregam diretamente deles no teu navegador. Como qualquer site, veem o teu endereço IP, mas nada da tua conta.

Várias destas empresas têm sede nos Estados Unidos, por isso os teus dados também podem ser acedidos a partir de fora da União Europeia quando prestam o seu serviço.

Guardamos o teu perfil e o teu conteúdo enquanto a tua conta existir. Se a eliminares, apagamo-lo de imediato, com uma exceção: os originais que um fotógrafo já entregou a um surfista ficam na biblioteca desse surfista, sem o nome nem o perfil do fotógrafo. As denúncias de abuso podem ser guardadas o tempo necessário para tratar a queixa, mesmo que a conta denunciada já não exista.

O acesso ao Instagram dura no máximo 55 minutos. Os hashes que associam a tua conta de Instagram, e o utilizador que a Makai guardou a partir dela, são guardados até pedires ao Instagram que elimine os teus dados, eliminares a tua conta Makai ou nos pedires em hola@makaisurf.app que os removamos. Os registos dos pedidos de eliminação não contêm nenhum identificador do Instagram e são guardados para que a sua página de estado continue a funcionar.

Podes aceder, corrigir e apagar os teus dados. O caminho mais rápido está dentro da aplicação:

• Corrigir: edita o teu perfil (nome, papel, foto e o resto) quando quiseres.
• Apagar: Perfil → Definições → Eliminar conta. A eliminação é imediata e definitiva. Se entraste com a Apple, escreve-nos para hola@makaisurf.app e eliminamos a tua conta: o site ainda não consegue revogar o acesso com a Apple.
• Aceder ou exportar: escreve para hola@makaisurf.app e enviamos-te uma cópia.
• Bloquear e denunciar: podes bloquear qualquer pessoa e denunciar conteúdo a partir da aplicação.

Também te podes opor à forma como usamos os teus dados ou pedir-nos que a limitemos, e retirar qualquer consentimento a qualquer momento, por exemplo desativando a localização ou as notificações, esvaziando o teu utilizador de Instagram ou pedindo ao Instagram que elimine os dados que a Makai obteve dele. Se achares que tratamos mal os teus dados, podes apresentar queixa à autoridade de proteção de dados do teu país.

A Makai não se destina a menores de 13 anos e não lhes pedimos dados conscientemente. Se ainda não tens a idade de consentimento digital do teu país, precisas da autorização da tua mãe, do teu pai ou de um tutor para usar a Makai. Se detetares que um menor nos deu informações, escreve-nos e eliminamo-las.

Se mudarmos a forma como tratamos os dados, atualizamos esta página e a sua data. Quando a mudança for relevante, avisamos também dentro da aplicação. As regras para usar a Makai estão nos Termos do Serviço.

Dúvidas? Apoio.