← Voltar para a página inicial
Política de Privacidade
Controlador: QNT Tecnologia da Informação Ltda., CNPJ 47.336.690/0001-18, com sede em Florianópolis/SC.
Esta Política descreve como a plataforma SurfboardID trata dados pessoais em seu site, na aplicação web utilizada pelas fábricas e nas páginas públicas das pranchas identificadas.
1. A quem esta Política se aplica
A SurfboardID é contratada por fábricas de pranchas de surf e por marcas. Ao longo do serviço, tratamos dados pessoais de pessoas em situações diferentes:
| Quem | Como se relaciona conosco |
|---|---|
| Usuários da fábrica | Pessoas que acessam a aplicação em nome da fábrica contratante |
| Proprietários de pranchas | Consumidores que registram uma prancha a partir da página pública |
| Clientes da fábrica | Pessoas cujos dados a fábrica envia ao importar sua própria base |
| Visitantes | Quem navega no site ou envia um contato comercial |
2. Nossos papéis
- Dados da conta da fábrica e do relacionamento comercial: atuamos como controladores. Decidimos as finalidades e os meios.
- Dados que a fábrica envia ao importar sua base: atuamos como operadores, tratando os dados em nome e por conta da fábrica, conforme instruções dela e do contrato de tratamento de dados anexo aos Termos de Uso. A fábrica permanece responsável pela base legal daquele envio e pela informação aos seus clientes.
- Dados do proprietário que registra a prancha: atuamos como operadores da marca, que é a controladora desse tratamento. O proprietário se relaciona, para todos os efeitos — inclusive o e-mail de confirmação do registro e a resposta a pedidos do titular — com a marca, não com a QNT.
Quando atuamos como operadores, os pedidos do titular são encaminhados à fábrica ou marca responsável, que responde diretamente ao titular.
3. Dados que tratamos
Da fábrica e de seus usuários: nome, e-mail, telefone, cargo ou função, credenciais de acesso, registros de atividade na conta, dados cadastrais e fiscais da empresa e informações necessárias à cobrança.
Do proprietário que registra a prancha: nome, e-mail, WhatsApp (opcional), cidade, estado, faixa etária, canal de compra e data aproximada da compra. Coletamos faixa etária, não data de nascimento, sem restrição quanto a menores de idade.
Dos clientes cuja base a fábrica importa: os dados constantes do arquivo enviado pela fábrica, normalmente nome e contato, associados ao registro de venda da prancha.
De quem escaneia um identificador: data e hora, localização aproximada derivada do endereço IP, tipo de dispositivo e navegador, e origem do acesso. Esses registros são usados de forma agregada e não buscamos identificar a pessoa que fez a leitura.
De quem envia um contato pelo site: nome, e-mail, WhatsApp, empresa, cargo, cidade e estado, volume aproximado de produção, sistema utilizado atualmente, interesse e mensagem livre.
Dados técnicos: endereço IP, registros de acesso e preferências de cookies.
4. Para que tratamos e com que base legal
| Finalidade | Base legal |
|---|---|
| Criar e manter contas e permissões de acesso | Execução de contrato |
| Operar a identificação das pranchas e manter as páginas públicas | Execução de contrato |
| Registrar o proprietário da prancha | Execução de contrato (entre o proprietário e a marca) |
| Ativar a prancha e viabilizar a garantia | Execução de contrato (entre o proprietário e a marca) |
| Enviar comunicações de marketing ao proprietário | Consentimento específico, revogável |
| Armazenar dados enviados pela fábrica na importação | Tratamento por conta da fábrica, sob contrato de tratamento de dados |
| Produzir relatórios agregados de mercado | Legítimo interesse |
| Processar pagamentos e emitir cobrança | Execução de contrato e obrigação legal |
| Prevenir fraude e abuso, inclusive por reCAPTCHA | Legítimo interesse |
| Medir a navegação no site | Consentimento, por meio do banner de cookies |
| Responder a contatos comerciais | Procedimentos preliminares a contrato |
| Cumprir obrigações legais, fiscais e regulatórias | Obrigação legal |
5. A página pública da prancha
Cada prancha identificada tem uma página acessível por qualquer pessoa que leia o código aplicado ao produto.
Quem decide o que aparece é a marca, em configuração própria na aplicação. Podem ser exibidos: identificação da marca, dados técnicos da prancha, histórico de fabricação, canais de contato da fábrica, outros modelos da marca e arquivos técnicos que a fábrica tenha marcado como públicos.
Não integram a exibição pública: dados pessoais do proprietário, dados de clientes importados, informações administrativas e documentos fiscais.
6. Registro de proprietário
Quem adquire uma prancha identificada pode se declarar proprietário a partir da página pública. O registro é opcional.
O registro é necessário para confirmar a propriedade e viabilizar a garantia oferecida pela marca — por isso o tratamento desses dados tem como base a execução do contrato entre o proprietário e a marca, e não depende de uma caixa de consentimento específica para o registro em si.
O processo tem confirmação por e-mail: o vínculo só se torna ativo depois que a pessoa clica no link enviado. Registramos, para cada registro, a data e hora, a versão desta Política, a origem do registro, a fábrica e a marca envolvidas.
Se já houver um proprietário ativo para a mesma prancha, o novo registro fica pendente de análise pela fábrica e não substitui o anterior.
Separadamente, o proprietário pode optar por uma caixa de marketing, desmarcada por padrão e sempre opcional: "Quero receber comunicações de [marca] sobre novidades, cuidados com minha prancha e ofertas. Posso cancelar quando quiser." Esse consentimento pode ser revogado a qualquer momento, sem afetar o registro da prancha.
Hoje não existe transferência de titularidade em caso de revenda: o proprietário original permanece registrado até que haja um novo registro (tratado como conflito, acima) ou um pedido de exclusão. Esta é uma limitação atual do serviço, não uma decisão definitiva.
7. Ativação e garantia
Quando a fábrica oferece garantia pela plataforma, a confirmação do registro também ativa a prancha, e a partir dessa data a garantia contratual da marca passa a valer. A ativação é uma condição técnica da plataforma e não afasta prazos legais mínimos de garantia previstos em lei, quando aplicáveis.
A garantia é oferecida e honrada pela fábrica ou marca, não pela QNT. Os termos, o prazo e a cobertura são definidos pela própria marca, que deve mantê-los cadastrados na plataforma antes de permitir que o consumidor acione um caso. A SurfboardID fornece a tecnologia que registra a ativação, recebe a solicitação e organiza o acompanhamento.
Ao abrir uma solicitação de garantia, o proprietário pode enviar arquivos, como fotos da prancha. Esses arquivos ficam disponíveis à fábrica responsável pela análise, e seu tratamento segue as mesmas regras gerais desta Política.
Guardamos a versão dos termos de garantia vigente no momento da solicitação, como registro do que foi aceito.
8. Dados enviados pela fábrica
A fábrica pode importar sua própria base a partir de um arquivo exportado do sistema que já utiliza. Esse arquivo pode conter dados pessoais de clientes dela.
Nesse caso, tratamos os dados em nome da fábrica, sob o contrato de tratamento de dados anexo aos Termos de Uso. Cabe a ela assegurar a base legal do envio, informar seus clientes e escolher quais colunas de dado pessoal enviar, evitando dados desnecessários à finalidade.
O arquivo enviado não é retido: ele é processado e descartado. O que permanece são os registros criados a partir dele.
9. Relatórios agregados
Fábricas que contratam o recurso de inteligência de mercado acessam painéis e exportações apenas com dados agregados — totais, séries por período e distribuições por região, faixa etária, modelo e marca.
Não disponibilizamos, nesses relatórios, dados que identifiquem uma pessoa individualmente. Recortes com menos de 5 registros são suprimidos justamente para evitar reidentificação. Esse tratamento tem como base o legítimo interesse da fábrica em compreender seu próprio mercado, dado o formato exclusivamente agregado.
10. Arquivos técnicos
A fábrica pode armazenar na plataforma arquivos técnicos de projeto. Eles são privados por padrão e pertencem à fábrica. A fábrica pode, por ato próprio, marcar determinados arquivos como públicos, caso em que passam a aparecer na página da prancha. Esse conteúdo é técnico e não contém dados pessoais.
11. Cookies
Utilizamos cookies essenciais ao funcionamento e à segurança. Cookies de medição de navegação são opcionais e só são ativados após autorização explícita. Detalhes na Política de Cookies.
12. Compartilhamento e transferência internacional
Compartilhamos dados com fornecedores necessários à prestação do serviço: hospedagem, envio de e-mail, processamento de pagamento e serviços do Google (reCAPTCHA para segurança e, apenas após autorização, medição de navegação).
Alguns desses fornecedores podem processar dados fora do Brasil, conforme suas próprias políticas de privacidade. Ao usar nossos serviços, você reconhece essa possibilidade de transferência internacional, adotada apenas na medida necessária à prestação do serviço.
Também podemos compartilhar dados com a fábrica responsável pela prancha, quando o tratamento decorre do relacionamento dela com o titular — por exemplo, ao registrar a propriedade ou acionar a garantia.
Não vendemos dados pessoais.
13. Retenção e descarte
| Dado | Prazo |
|---|---|
| Registros de leitura dos identificadores | 90 dias |
| Registros técnicos de acesso (logs) | 180 dias |
| Dados do proprietário e vínculo com a prancha | Enquanto ativo o vínculo, mais 12 meses residuais |
| Consentimento de marketing | 12 meses após revogação |
| Ativação, garantia e anexos | Enquanto ativo o vínculo, mais 12 meses residuais |
| Dados importados pela fábrica | Enquanto durar o contrato com a fábrica, mais 180 dias residuais |
| Registros de pagamento | 5 anos |
| Pedidos de titular | 2 anos após conclusão |
Ao final de cada prazo, anonimizamos os dados operacionais e estatísticos que ainda tenham valor de histórico, e eliminamos os dados diretamente identificadores. Registros de pagamento e de pedidos de titular são preservados pelo prazo acima mesmo que haja pedido de exclusão antes, por constituírem obrigação legal.
Quando um titular solicita exclusão, removemos ou anonimizamos seus dados pessoais, preservando o registro operacional da prancha, que pertence à fábrica e não contém dados pessoais após a exclusão.
14. Segurança
Adotamos medidas técnicas e administrativas para reduzir riscos de acesso não autorizado, alteração, divulgação ou destruição indevida — entre elas, separação dos dados por fábrica, controle de acesso por níveis, mascaramento de dados pessoais em registros técnicos e restrição de acesso administrativo.
15. Direitos do titular
O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade nos termos da regulamentação, informação sobre compartilhamento e revogação de consentimento.
Canal: info@surfboardid.com.br
Prazo de resposta: até 30 dias.
A QNT se enquadra como agente de tratamento de pequeno porte e opera com este canal de privacidade, sem encarregado indicado nominalmente.
16. Encerramento do contrato com a fábrica
Encerrado o contrato entre a QNT e a fábrica, a base permanece disponível para exportação pela fábrica por até 180 dias. As páginas públicas das pranchas já em circulação continuam acessíveis pelo mesmo prazo de 180 dias após o encerramento, mesmo sem renovação do contrato, para proteger o consumidor, que não é parte dele.
17. Atualizações
Esta Política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente estará sempre disponível nesta página. Alterações relevantes serão comunicadas.
18. Contato
Versão: 2.0 | Última atualização: 30 de julho de 2026