Política de privacidade

GoDive (razão social a definir): como tratamos seus dados, em linha com a LGPD.

1. Quais dados coletamos

• Cadastro: nome, e-mail, senha (guardada como hash, nunca em texto puro), telefone e idioma.
• Mergulhador: certificações declaradas (agência, nível, número), tamanho de roupa e, quando necessário para uma reserva, respostas ao questionário médico (RSTC).
• Dive center: nome, dados de contato, localização, política de cancelamento e serviços oferecidos.
• Uso da plataforma: reservas, mensagens entre mergulhador e dive center, avaliações e o histórico de e-mails transacionais que enviamos. A equipe da GoDive pode ler as conversas das reservas para dar suporte e resolver disputas.
• Anexos das conversas: cada foto e cada PDF enviados passam por uma verificação de segurança, num ambiente isolado, antes de serem guardados. A foto é regravada sem a localização do celular, e o PDF é reconstruído como páginas de imagem, sem scripts, links nem arquivos embutidos (o texto do PDF deixa de poder ser selecionado). Ficam guardados no servidor da GoDive, e só os participantes da conversa e a equipe da GoDive os veem. Os anexos das conversas são apagados 90 dias depois da saída (no Fale com a GoDive, 90 dias depois do envio), menos os guardados na reserva e o material fixado na saída. O dive center pode baixar o que quiser guardar.
• Segurança dos arquivos: quando a verificação de segurança dos anexos e das fotos de carteirinha encontra sinais de arquivo malicioso (por exemplo, um programa disfarçado de foto ou um PDF que tenta abrir programas), a GoDive registra o envio: quem enviou, quando, onde, o nome e o tamanho do arquivo, o endereço IP, o navegador e a impressão digital do arquivo (um código que identifica o arquivo sem guardá-lo). O arquivo em si nunca é guardado. Só a equipe da GoDive vê esse registro, e ele serve para proteger as pessoas e a plataforma. Casos graves podem levar à suspensão da conta para análise.
• Atestado médico: a GoDive não recebe nem guarda atestado. Quem responde SIM no questionário médico entrega o atestado ao dive center, pessoalmente, até o dia da saída.
• Busca de dive centers: quando uma busca mostra dive centers do OpenStreetMap que ainda não estão na GoDive, contamos, sem identificar ninguém, quantas vezes cada um apareceu por dia. Não guardamos quem buscou, o endereço IP nem o texto digitado. A contagem serve só para a equipe decidir quais dive centers convidar primeiro.
• Técnicos: endereço IP nas tentativas de login (usado só para conter tentativas em série) e cookies de sessão (necessários para manter você logado).

2. Para que usamos

Operar sua conta e suas reservas, processar pagamento e repasse, confirmar seu nível de certificação para liberar reservas com segurança, mandar e-mails transacionais (confirmação de conta, recuperação de senha, avisos de reserva) e prevenir fraude e abuso.

3. Retenção e repasse

Valores pagos por reservas ficam retidos pela GoDive e são repassados ao dive center em D+5 dias corridos após a realização da saída, já descontada a comissão da plataforma. Dados de conta são mantidos enquanto a conta existir; registros de pagamento e repasse são mantidos pelo prazo exigido para fins fiscais e de auditoria mesmo após o encerramento da conta.

4. Com quem compartilhamos

Compartilhamos o necessário entre mergulhador e dive center para viabilizar a reserva (nome, contato, certificação, questionário médico quando aplicável). Não vendemos dados pessoais a terceiros. Em modo de teste, nenhum dado sai do banco local: e-mails ficam só na caixa de saída do admin e o pagamento é simulado.

5. Tradução automática e inteligência artificial

As mensagens do chat são traduzidas automaticamente para o idioma de quem lê por um serviço de inteligência artificial (Anthropic). Antes do envio ao serviço, telefones, e-mails e links são retirados do texto e não são enviados. A mensagem original é sempre guardada e pode ser vista por quem lê, no botão Ver original.

Na conversa Fale com a GoDive, a equipe pode usar inteligência artificial para preparar rascunhos de resposta, com o conteúdo da conversa e dados básicos da conta e das reservas de quem pediu ajuda. Todo rascunho é revisado por uma pessoa da equipe antes de ser enviado; nada é enviado sozinho.

6. Seus direitos (LGPD)

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização/exclusão de dados desnecessários ou tratados fora da lei, e a portabilidade dos seus dados. Para exercer qualquer um desses direitos, use o canal de contato abaixo.

7. Canal de contato

Dúvidas ou pedidos sobre seus dados: fale pelo canal de suporte indicado no rodapé do app.

Última atualização: protótipo em modo de teste. Texto sujeito a revisão antes do lançamento.