Quem somos

O Wind HQ é uma plataforma de agendamento de aulas para centros de kite, disponível em windhq.app e seus subdomínios. É operado por Sergei Fedorov Računarsko Programiranje pr cpp Beograd, a sole trader registered in Belgrade, Serbia, atuando como Wind HQ. Essa é a entidade controladora descrita abaixo.

Para qualquer coisa nesta política — uma dúvida, um pedido sobre os seus próprios dados ou uma reclamação —, escreva para ops@windhq.app. Tem gente lendo.

Há duas relações diferentes descritas abaixo, e qual delas se aplica a você muda os seus direitos.

• Para este site e para a sua própria conta na plataforma, nós somos os controladores dos seus dados.

• Para os dados de aula que um centro registra sobre seus alunos, o centro é o controlador e nós somos operadores dele: guardamos e tratamos esses dados seguindo as instruções do centro, sob contrato com ele. Se você é aluno e quer um dado corrigido ou apagado, o seu centro pode fazer isso diretamente; e nós ajudamos qualquer um dos dois.

Este site não grava cookies

As páginas que você está lendo agora não gravam cookies, e não há rede de anúncios, gravação de sessão nem gerenciador de tags em nenhum lugar deste site ou do produto. Também não há aviso de consentimento, porque não há nada a consentir. Nosso servidor guarda registros comuns de acesso (endereço IP, horário, caminho, agente de usuário) por 30 dias, para segurança e depuração.

Nós contamos visitas, sim — aqui e dentro do produto — e usamos o Plausible para isso. O Plausible não grava cookie nem usa armazenamento do navegador, não guarda endereço IP bruto, não monta nenhum perfil sobre você e não segue ninguém entre sites, aparelhos ou aplicativos. Tudo é tratado e armazenado na União Europeia. Não existe um identificador que seja seu de um dia para o outro, então não há nada que nós ou eles possamos juntar — e é por isso que não pedimos o seu consentimento para isso.

O que ele recebe é deliberadamente menos do que a página em que você está. O endereço é reescrito no seu navegador antes de qualquer coisa ser enviada. O código de uso único de um link de login, convite ou confirmação é removido. Identificadores de conta, de aula, de combinação e de mensagem são removidos. O endereço do espaço de trabalho do próprio centro — que carrega o nome daquele centro — é trocado pelo nome do aplicativo. O que sobra é o formato da tela que você abriu, em qual dos nossos aplicativos, em qual idioma e de onde você chegou. Quando você está vendo as páginas públicas de um centro — o anúncio dele, ou o formulário para perguntar sobre uma aula — o nome público daquele centro é mantido, porque saber quais centros as pessoas olham é boa parte do motivo da contagem.

Dentro do produto, um único cookie essencial guarda a sua sessão de login. Ele é gravado por nós, marcado como HttpOnly e Secure, não pode ser lido por JavaScript e existe só para manter você conectado. Ele não carrega identificador de rastreamento.

O que coletamos, e por quê

Se você tem uma conta

• Identidade e contato: seu nome, e-mail e — se você informar — telefone e um contato de mensageiro (WhatsApp ou Telegram). Precisamos disso para te autenticar e para te achar quando uma aula muda.

• Preferência de idioma, para falarmos com você no seu próprio idioma.

• Suas relações com centros: de quais centros você faz parte, em que papel e desde quando.

• Dados de autenticação guardados pelo nosso provedor de identidade. Se você entra com Google ou Apple, recebemos deles o seu nome e o seu e-mail, e nada além disso. Nunca vemos nem guardamos a sua senha.

Se você faz aulas em um centro que usa a plataforma

• Registros de aula: aulas agendadas e realizadas, o instrutor, o pico e as condições sob as quais a aula foi planejada.

• Alocações de equipamento e, para calculá-las, o seu peso corporal e o seu nível. O peso serve para exatamente uma coisa — casar um tamanho de kite com o vento — e fica visível para a equipe do seu centro, nunca para outros alunos.

• Evolução nos níveis de certificação que o seu centro ensina.

• Mensagens que te enviamos sobre aulas, se cada uma foi entregue e se você respondeu. É isso que impede o sistema de te fazer a mesma pergunta quatro vezes, e o que permite a um centro mostrar que avisou. Nós não registramos se você abriu um e-mail: fazer isso exige um pixel de rastreamento, e não há pixel nenhum no que mandamos para você.

• Ligações automáticas, no último degrau de uma cobrança de confirmação: que a ligação foi feita, se completou e qual tecla você apertou para responder. A ligação não é gravada e nenhum áudio é guardado — a tecla apertada é tudo o que volta.

• Pagamentos, quando o seu centro os recebe pela plataforma: valor, moeda, data e situação. Os dados do cartão são tratados pelo provedor de pagamento e nunca chegam até nós. Para esses dados o controlador é o seu centro e nós somos operadores — com exceção dos nossos próprios registros contábeis do que o seu centro paga para nós, em que somos os controladores e o prazo de guarda é o que a lei tributária manda.

O que deliberadamente não coletamos

• Nenhum rastreamento de localização. Registramos em que pico uma aula acontece, não onde você está.

• Nenhum perfil publicitário ou comportamental, e nenhum dado vendido ou compartilhado para isso.

• Nenhum dado de saúde, e nenhum lugar para colocá-lo. Peso e nível são coletados para casar um tamanho de kite com o vento. Fora isso, a plataforma não tem nenhum campo de texto livre sobre um rider — nenhuma caixa de observações, nenhum comentário, nenhum “mais alguma coisa que a gente deva saber”. Isso é uma decisão de projeto, e não um esquecimento: uma caixa de observações é onde acabam uma condição de saúde, um medicamento ou uma lesão, e, uma vez ali, são dados sensíveis guardados por nós sem nenhuma salvaguarda em volta. Então não existe a caixa. Os centros são contratualmente obrigados a não registrar informação de saúde na plataforma, e não há campo em que pudessem fazê-lo.

Por que podemos guardar esses dados

• Para cumprir nosso contrato com você — manter sua conta e entregar o serviço.

• Nossos legítimos interesses — manter o serviço seguro, prevenir abusos, entender quais partes do serviço são usadas para podermos melhorá-las, e manter um registro fiel das decisões de agendamento, para que uma divergência entre um centro e um aluno possa ser resolvida por fato.

• Obrigação legal — registros financeiros que somos obrigados a guardar.

• Seu consentimento, quando você escolhe vincular uma conta de mensageiro. Você pode desvincular quando quiser e nós usamos outro canal.

Não enviamos e-mail de marketing. Se isso mudar algum dia, será uma escolha separada e por adesão, e este parágrafo vai dizer isso antes de a primeira mensagem sair.

Quem mais trata esses dados

Usamos um número pequeno de prestadores de serviço, cada um com uma finalidade declarada e sob contrato que os proíbe de usar os seus dados para fins próprios.

• Fly.io — application hosting and the public edge.

• Supabase — the databases and file storage.

• Auth0 (Okta) — authentication, including social sign-in where you choose it.

• Mailgun (Sinch) — transactional email — invitations, confirmations, receipts.

• Meta (WhatsApp Business) — lesson messages, where your station has connected WhatsApp.

• Telegram — lesson messages, where you have linked a Telegram account.

• Twilio — automated voice calls at the last step of a confirmation chase.

• Plausible Analytics — counting visits, cookielessly and without a profile, in the EU.

Onde os dados ficam

O Wind HQ roda em mais de uma parte do mundo, e onde os seus dados ficam decorre da lei que se aplica a eles, não do que é conveniente para nós. Dados de conta e de aula são colocados em uma região que satisfaça as regras que valem para você e para o seu centro, e a região à qual os dados de um centro pertencem fica registrada nesse centro e não fica mudando de lugar.

Deliberadamente não publicamos uma lista de localizações de data center. A lista muda conforme a plataforma é implantada em novas regiões; a regra acima não muda, e é ela que determina o que acontece com os seus dados. Se você quiser saber onde estão os seus, pergunte que a gente conta.

As pessoas que operam o serviço estão Serbia, então operá-lo significa acessar esses dados de lá. A lei sérvia de proteção de dados é alinhada ao GDPR e a Sérvia é parte da Convenção 108+ do Conselho da Europa; onde uma transferência exigir cláusulas contratuais padrão, nós as usamos.

Provedores de mensagem e de voz operam internacionalmente, então uma mensagem que você pediu que enviássemos pode ser transmitida para fora do seu país. Essa transferência acontece porque você escolheu aquele canal, e você pode trocar ou desvincular quando quiser.

Não vendemos dados para ninguém, e não os entregamos a autoridades públicas exceto quando uma ordem legal válida exigir.

Por quanto tempo guardamos

• Sua conta, enquanto ela existir. Apague-a e removemos seu perfil em até 30 dias.

• Histórico de aulas e de equipamento, enquanto o centro mantiver a conta dele, porque é o registro do próprio negócio dele. Quando o centro sai, os dados dele são apagados em até 90 dias.

• Registros financeiros, pelo tempo que a lei tributária exigir.

• Logs de servidor, por 30 dias.

Alguns dos nossos registros só crescem, nunca são reescritos, por projeto: uma mudança de agenda, uma vez feita, não é apagada por edição, porque os dois lados contam com um histórico honesto. Apagar sua conta remove os identificadores desses registros, em vez de reescrevê-los.

Preferimos dizer isso com precisão a deixar parecer mais do que é. O que sobra é pseudonimizado, não anônimo: está sem os campos que identificam você, mas não estamos afirmando que nunca poderia ser reassociado e, enquanto isso for verdade, continua sendo dado pessoal. Guardamos esses registros com base no art. 17(3)(e) do GDPR e seus equivalentes — a constituição, o exercício ou a defesa de direitos em processo, o que na prática quer dizer uma disputa entre um centro e um rider sobre o que foi combinado em determinado dia — e, para lançamentos financeiros, com base na obrigação legal de manter a escrituração. Se você quiser o registro em si apagado em vez de descaracterizado, peça, e a gente vai te dizer honestamente que partes podemos remover e quais somos obrigados a manter.

Seus direitos

Onde quer que você esteja, pode nos pedir para mostrar os dados que temos sobre você, corrigi-los, apagá-los, entregá-los a você em formato portável ou parar um uso específico deles. Você também pode se opor a um tratamento que baseamos em legítimo interesse e retirar um consentimento que deu, sem que isso afete o que foi feito antes da retirada.

Vários regimes se aplicam a este serviço ao mesmo tempo — onde estamos estabelecidos, onde estão nossos usuários e onde os dados ficam —, então, em vez de citar o mais próximo de nós, aqui está a autoridade de cada um:

• Serbia — the Personal Data Protection Act (ZZPL): the Commissioner for Information of Public Importance and Personal Data Protection.

• Brazil — the LGPD: the ANPD.

• Egypt — the Personal Data Protection Law (Law No. 151 of 2020): the Personal Data Protection Centre (PDPC).

• European Union — the GDPR: your national data protection authority.

Essa lista não é um limite. Se você está em outro lugar, a autoridade de proteção de dados do seu próprio país está aberta a você nos mesmos termos, e nós responderemos a ela.

Escreva para ops@windhq.app e respondemos em até 15 dias, ou antes disso onde a lei que se aplica a você exigir. Não vamos cobrar nada e não vamos perguntar por quê. (Quinze, e não os trinta que um leitor europeu poderia esperar: a LGPD brasileira dá o prazo mais curto, e prometer duas velocidades diferentes a dois leitores da mesma página seria um jeito de prometer a mais lenta para todo mundo.)

Alunos menores de 18

Centros de kite ensinam menores de idade, então a plataforma guarda dados sobre eles. Ter uma conta na plataforma exige 18 anos ou mais. Quando o aluno é menor, o centro registra os dados da aula sob autorização de um pai, mãe ou responsável, que pode exercer todos os direitos acima em nome do aluno. Não criamos contas para crianças de forma consciente e, se você acha que existe alguma, nos avise que removemos.

Segurança

O tráfego é criptografado em trânsito e os dados são criptografados em repouso. Os dados de cada centro ficam isolados no nível do banco de dados, e não apenas pelo código da aplicação. Os tokens de login ficam nos nossos servidores e nunca são entregues ao seu navegador. Só quem precisa de acesso para operar o serviço tem acesso, e as ações administrativas ficam registradas. Nenhum sistema é perfeito; se sofrermos um vazamento que te coloque em risco, avisamos a autoridade competente em até 72 horas depois de tomarmos conhecimento, e avisamos você sem demora indevida.

Mudanças

Quando esta política mudar de forma relevante, vamos atualizar a data no topo desta página e avisar os titulares de conta por e-mail antes de a mudança entrar em vigor. O Wind HQ está em piloto e está sendo construído rápido; isso é motivo para nós mantermos esta página em dia, não para você ter de ficar conferindo.