Política de Privacidade

A marina onde sua embarcação está guardada é a controladora dos seus dados: é ela quem decide quais informações são necessárias para prestar o serviço náutico que você contratou e por quanto tempo mantê-las.

Marinero Tecnologia LTDA, que opera sob o nome fantasia Marinero (CNPJ 68.280.793/0001-83, com sede na Rua das Garoupas, 200, Jurerê Internacional, Florianópolis/SC, CEP 88.053-360), fornecedora do Marinero, atua como operadora: trata os dados em nome da marina, seguindo as instruções dela e os limites desta política. Não usamos seus dados para finalidades próprias, não vendemos dados e não fazemos publicidade com eles.

Há uma exceção que é justo declarar: somos controladores dos dados estritamente ligados à sua conta de acesso e à segurança do sistema — credenciais de login, registros de acesso e relatórios técnicos de erro. Precisamos deles para manter o serviço de pé e seguro, independentemente de qual marina você frequenta.

Encarregado pelo tratamento de dados (DPO): Igor Andrey Strejevitch, admin@marinero.com.br.

Tudo abaixo é informado por você ou pela sua marina, ou gerado pelo uso do aplicativo:

• Cadastro: nome completo, CPF ou CNPJ, e-mail, telefone, endereço e, quando informado, nome e telefone de um contato de emergência.
• Documentos náuticos: habilitação (categorias, número de registro e validade) e documentos da embarcação — título de inscrição, seguro e DPEM, incluindo seguradora, número da apólice e os arquivos em PDF que você ou a marina enviarem.
• Embarcação: nome, modelo, número de inscrição, ano, comprimento e lotação.
• Agendamentos e navegações: datas e horários, destino informado, quantidade de pessoas a bordo, horários operacionais (preparação, descida, retorno), cancelamentos e ocorrências registradas pela marina.
• Localização da embarcação: posição, velocidade e rumo registrados durante a navegação, enviados pelo aplicativo embarcado. Servem para a marina acompanhar a operação, estimar o retorno e preparar a recepção — e, em uma emergência, saber onde procurar.
• Cobranças e pagamentos: valores, vencimentos, status, itens consumidos (combustível, loja, serviços) e forma de pagamento.
• Acesso e segurança: data e hora de acesso, endereço IP, identificação do navegador ou dispositivo e relatórios automáticos de erro do aplicativo.

Sobre cartão de crédito: guardamos apenas a bandeira, o nome impresso no cartão e um código de referência (token) gerado pelo Asaas. O número completo e o código de segurança (CVV) são transmitidos ao Asaas no momento do pagamento e não são armazenados em nossos bancos de dados.

• Executar o contrato que você tem com a marina (art. 7º, V da LGPD): agendar navegações, controlar a lotação, emitir e cobrar mensalidades e consumos, registrar a operação da sua embarcação.
• Cumprir obrigações legais e regulatórias (art. 7º, II): emissão de documentos fiscais, guarda de registros de acesso exigida pelo Marco Civil da Internet e informações que a autoridade marítima pode exigir sobre a saída de embarcações.
• Legítimo interesse (art. 7º, IX): segurança da navegação e da operação da marina, prevenção a fraude no pagamento, e correção de falhas do aplicativo. Nesses casos tratamos o mínimo necessário e você pode se opor pelo canal do encarregado.
• Consentimento (art. 7º, I): quando você autoriza expressamente o débito automático no cartão salvo. Para retirar essa autorização, peça à marina ou remova o cartão salvo na tela de Perfil — sem cartão guardado, nenhuma cobrança automática é feita.

Seus dados são acessíveis à marina e aos funcionários dela autorizados a operar o sistema. Cada marina enxerga apenas os próprios clientes.

Além disso, usamos fornecedores de tecnologia que tratam dados por nossa conta, cada um limitado à sua função:

• Asaas (Brasil) — emissão e processamento de cobranças, Pix e cartão.
• Supabase — banco de dados, arquivos dos documentos e autenticação.
• Vercel — hospedagem e entrega do aplicativo.
• Resend — envio de e-mails do sistema (convites, avisos de cobrança, recuperação de senha).
• Sentry — monitoramento de erros do aplicativo, configurado para não receber conteúdo de formulários, dados de cartão nem credenciais.

Também podemos compartilhar informações com autoridades públicas quando houver obrigação legal ou ordem judicial, e com assessoria jurídica ou contábil quando necessário para exercer direitos.

Supabase, Vercel, Resend e Sentry mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que parte dos dados descritos acima é armazenada ou processada no exterior, com base no art. 33 da LGPD e amparada nas cláusulas contratuais de proteção de dados firmadas com cada fornecedor. O processamento de pagamentos, no Asaas, ocorre no Brasil.

• Cadastro, cobranças e navegações: enquanto durar sua relação com a marina e por até 5 anos depois do encerramento, prazo ligado a obrigações fiscais e à prescrição de cobranças.
• Documentos náuticos e da embarcação: até 2 anos após o vencimento do documento ou o fim da relação com a marina, o que ocorrer primeiro.
• Localização das navegações: 12 meses.
• Registros de acesso: 6 meses, prazo mínimo exigido pelo Marco Civil da Internet.
• Relatórios de erro: 90 dias.
• Registro de aceite destes documentos: enquanto durar a relação com a marina e por 5 anos depois. Guardamos a versão aceita, a data, o endereço IP e o dispositivo usado — é a prova de que o aceite existiu, e por isso vive junto com o contrato, e não com os registros de acesso.

Encerrados esses prazos, os dados são eliminados ou anonimizados, salvo se houver obrigação legal ou processo em curso que exija mantê-los.

A LGPD garante que você confirme a existência de tratamento, acesse seus dados, corrija informações incompletas ou desatualizadas, peça anonimização, bloqueio ou eliminação de dados desnecessários, solicite portabilidade, revogue consentimento e se oponha a tratamentos baseados em legítimo interesse.

Como a marina é a controladora, o caminho mais rápido é falar com ela. Se preferir, escreva para admin@marinero.com.br que encaminhamos e apoiamos o atendimento. Respondemos em até 15 dias.

Um pedido de exclusão pode esbarrar em dados que a marina precisa manter por obrigação legal — cobranças emitidas e registros fiscais, por exemplo. Nesse caso explicamos o que foi mantido e por quê. O passo a passo está em Exclusão de dados.

O acesso aos dados é segregado por marina no próprio banco de dados, de modo que uma marina não alcança os clientes de outra. A comunicação é criptografada em trânsito, as senhas são armazenadas apenas como resumo criptográfico pelo provedor de autenticação, os dados de cartão são tokenizados pelo Asaas e o monitoramento de erros é configurado para descartar conteúdo sensível antes do envio.

Nenhum sistema é imune. Se ocorrer um incidente de segurança com risco relevante a você, comunicaremos a marina e, junto com ela, você e a Autoridade Nacional de Proteção de Dados, nos prazos da lei.

O detalhamento dos controles — isolamento entre marinas, papéis de acesso, tratamento de dados de cartão, segredos e resposta a incidente — está na Política de Segurança da Informação.

Usamos apenas o necessário para o aplicativo funcionar: cookies que mantêm sua sessão aberta, guardam a marina selecionada e sustentam o fluxo de recuperação de senha, além do armazenamento local usado para que o aplicativo abra instalado no celular e mostre uma tela adequada quando você estiver sem conexão.

Não usamos cookies de publicidade nem rastreadores de terceiros para fins de marketing.

O Marinero Cliente é destinado a maiores de 18 anos. Não criamos cadastro para menores. Quando há menores a bordo de uma navegação, o sistema registra apenas a quantidade de pessoas, sem dados pessoais delas.

Se mudarmos algo relevante, publicamos a nova versão aqui, com data e número atualizados, e avisamos pelo aplicativo. Mudanças que dependam do seu consentimento só valem depois que você concordar.

Veja também os Termos de Uso.