Go-To Surf · basequatro
Terms & Privacy Policy
Last updated: October 5, 2026
Names, brands and characters
Go-To Surf is a work of fiction. The names of the bots, characters, brands, logos and events in the game are invented, and any resemblance to real people, names or brands is purely coincidental. Nothing in the game implies affiliation with, sponsorship by or endorsement from anyone real.
If anything is wrong or bothers you, contact our team at game@playgotosurf.com and we will resolve it.
1. Who we are
Go-To Surf is a surf game made by the studio basequatro and published at https://playgotosurf.com.
2. In short
- Early access: while the game is in early access, playing needs an e-mail sign-in and an approval (automatic, about 3 minutes). Guest play comes back with version 1.0.
- You can play without an account, as a guest: your guest name and settings stay on your device only.
- With an account, we store your e-mail, the profile you choose and your progress, so you can play on any device.
- We don't sell data. There are no ads and no third-party trackers, and we don't use cookies to follow anyone.
- We count visits anonymously: no cookies, no stored IP and nothing saved on your device.
- Voice is not recorded. Chat messages are stored for up to 180 days, for safety, moderation, monitoring and improving the game (below).
- Data is kept in Brazil (São Paulo).
3. What we process, why, and for how long
Early access
- We store your e-mail, your account identifier, your language and the times of your request and approval, plus the version of these Terms & Privacy Policy you accepted and when you accepted it.
- Why: to give you access and to let our team know about each new player (an internal e-mail with your address).
- Legal basis (LGPD): performance of a contract (art. 7, V), at your request.
- Retention: while early access lasts, or until you ask us to delete it.
a) Playing as a guest (no account)
- We receive no personal data.
- The game stores on your device (the browser's local storage) your settings: language, camera, controls, music, etc. It also stores a random guest name ("Guest_…") and your local progress.
- You can erase it all in Account › Delete this device’s data.
b) Your account
What we store:
- your e-mail, to send you the sign-in code;
- the nickname, stance (regular/goofy), avatar and board you choose;
- your cloud progress;
- if you turn on chat and voice: your statement that you are 18 or older (only that bracket, never your birth date) and your acceptance of the chat rules (with version and date).
Why: signing in, keeping your progress and showing your nickname in rooms.
Legal basis (LGPD):
- performance of contract (art. 7, V);
- for the age bracket and the acceptances: protection of minors and legal obligation (art. 7, II; Brazil's ECA Digital).
Retention: while the account exists.
c) Online play (rooms)
- When you play at a spot, your nickname (or guest name) and your surfer's state go in real time to our rooms server and to the other players in the same room. The state is position, maneuver and camera.
- We don't keep a history of positions.
- Your IP address is used to keep the connection.
d) Text chat and voice — only accounts that state 18+ and accept the rules
- Text messages go through the rooms server, with a word filter, to the players in the room.
- We store them — the text the players saw, the room and spot, the time, the nickname and an identifier of the account — and also what the game's bots say in the room, for up to 180 days; after that they are deleted automatically.
- Why: the safety of players, moderation, monitoring and improvements, including the bots and the world of the game (for example, spotting requests for new things on the beach).
- Who reads them: our team, and a language model that runs on our own computers (not on a third-party service) to find those requests. Outside our moderation, an account only appears as a code that can't be traced to your e-mail.
- Basis: our legitimate interest in community safety and in improving the game (LGPD art. 7, IX), and protection of minors. You can ask us to delete your messages at game@playgotosurf.com.
- Voice travels between players through a relay (TURN) on our server in São Paulo, so no player sees another's address.
- Voice is not recorded or stored.
- The microphone is only requested when you turn voice on.
- Players without an account, or who haven't stated 18+, use the quick phrases ("Nice wave!", "Your turn"…). They contain no free text.
e) Muting and reporting
- You can mute any player (only for you).
- A report sends our moderation:
- the reason;
- the reporter's and the reported player's nicknames;
- the reported player's last chat lines;
- the room and spot.
- We keep reports until resolved + 6 months. Basis: protection of minors (ECA Digital) and our legitimate interest in community safety.
f) Community (what you send us)
- Feedback, your brand and your character are stored on our server, outside the public site. A brand can include a logo, contact details, board models and outline photos. A character can include face photos, and only adults may send photos.
- We use them to review and, if agreed, include in the game.
- Basis: your consent, which you can withdraw at any time at game@playgotosurf.com.
- Retention: up to 12 months, or less if the review ends sooner.
g) Anonymous visit statistics
- We measure visits anonymously: no cookies, no IP address stored and nothing saved on your device.
- We count how many people visit, the site they came from, their language and device type, and whether they started playing and caught a wave.
- After about a minute of play we also record the graphics card model as the browser reports it and the frame rate the game reached, with the graphics setting in use, so we can tune the graphics for slower computers.
- To tell visitors apart within a day we use a code computed from the IP and browser with a key that changes every day and is deleted. Visits on different days can't be linked, and the IP can't be recovered.
- To opt out, turn on Do Not Track (or Global Privacy Control) in your browser, or open the game with
?telemetria=0.
h) Desktop version download
- To download, we check in our account database that your e-mail is confirmed.
- We log the date, the system (macOS/Windows) and a pseudonymous 12-character code derived from the account, to count downloads.
i) Technical logs
- The website's server logs IP addresses and requests (the normal log of any web server), for security and troubleshooting.
- Retention: for the host's period, as a rule up to 6 months.
j) Suggestions for the beach
- The
/sugerir command in the room chat sends us a request for something new on the beach (a restroom, a shower…). It is not shown to the other players.
- We store the text of the request, the spot and a code derived from your account (never your e-mail) — at most 5 a day per account.
- Why: to decide, with our team, what gets added to the game. A language model running on our own computers helps us review the requests.
- Retention: for as long as the request, or the object it led to, exists in the game, or until you ask us to delete it. Basis: your request (LGPD art. 7, V) and our legitimate interest in improving the game (art. 7, IX).
k) Sponsored events
- When you sign up for a sponsored event, your nickname appears in the event's public bracket (the list of those signed up and the draw), visible to everyone who opens the game.
- We store only a code derived from your account (never your e-mail or your account identifier), your nickname, when you signed up and whether you confirmed your presence.
- Retention: for as long as the event is on the schedule, or until you ask us to delete it. Basis: your request to take part (LGPD art. 7, V).
4. Who we share with
Only with providers who run the service for us, and only for that:
| Provider | Purpose | Location |
|---|
| Supabase | accounts and progress | São Paulo, Brazil |
| our website host | the site and Community submissions | Brazil |
| Vultr | the rooms server, the voice relay and the stored chat messages | São Paulo, Brazil |
| our e-mail provider | sending sign-in codes | — |
Players in the same room see your nickname, your surfer, and what you write or say in the room.
We never sell or rent data.
5. Where data is kept
In Brazil (São Paulo). If you play from another country, your data is processed in Brazil.
6. Cookies and on-device storage
- We use one strictly necessary cookie,
gts_acesso: it lets this browser into the early access for 30 days. It holds a random code and no personal data, and it is never used to follow you.
- The game uses the browser's local storage for settings, the account session, the guest name and local progress.
- Session storage keeps the music playing when you switch spots.
- None of this is used to follow you on other sites.
7. Children and teens
- Free chat and voice are only for accounts stating 18 or older.
- Everyone else plays with quick phrases and has no way to contact others directly.
- We don't ask for documents.
- We don't ask for age to create an account; anyone who hasn't stated 18+ always stays on the protected path (quick phrases, no free chat or voice).
- If you learn that we received a child's data without parental authorization, write to game@playgotosurf.com and we will delete it.
8. Your rights
Under Brazil's LGPD (art. 18) — and, for people in Europe, the GDPR — you may ask for:
- confirmation of and access to your data;
- correction;
- deletion;
- portability;
- information on who we share with;
- withdrawal of consent.
How:
- in the game, Account › Delete this device’s data clears what is on your device;
- for your account and anything else, write to game@playgotosurf.com — we answer within 15 days;
- you may also complain to Brazil's data protection authority (ANPD) or your local authority.
9. Security
- Encrypted connections (HTTPS).
- Row-level access rules in the database: each account can only read and write its own data.
- Signed, time-limited download links.
- Submitted files are kept outside the public site.
- IPs are stored only as codes, when needed (anti-abuse limits).
10. Changes
- When this policy changes, we update the date at the top.
- If the change is significant, we announce it in the game.
Go-To Surf · basequatro
Termos e Política de Privacidade
Última atualização: 5 de outubro de 2026
Nomes, marcas e personagens
O Go-To Surf é uma obra de ficção. Os nomes dos bots, personagens, marcas, logotipos e eventos do jogo são inventados, e qualquer semelhança com pessoas, nomes ou marcas reais é mera coincidência. Nada no jogo significa afiliação, patrocínio ou endosso de alguém real.
Se algo estiver errado ou incomodar você, entre em contato com nossa equipe em game@playgotosurf.com e vamos resolver.
1. Quem somos
O Go-To Surf é um jogo de surf feito pelo estúdio basequatro e publicado em https://playgotosurf.com.
- Responsável pelo tratamento dos dados (controlador): André Martins Carrano (estúdio basequatro).
- Contato para privacidade: game@playgotosurf.com.
2. Em resumo
- Acesso antecipado: enquanto o jogo está em acesso antecipado, para jogar é preciso entrar com o e-mail e ser aprovado (automático, em cerca de 3 minutos). O jogo como convidado volta na versão 1.0.
- Pode jogar sem conta, como convidado: o seu nome de convidado e as preferências ficam só no seu aparelho.
- Com conta, guardamos o e-mail, o perfil que escolhe e o seu progresso, para poder jogar em qualquer aparelho.
- Não vendemos dados. Não há publicidade nem rastreadores de terceiros, e não usamos cookies para seguir ninguém.
- Contamos as visitas de forma anónima: sem cookies, sem guardar o IP e sem gravar nada no aparelho.
- A voz não é gravada. As mensagens do chat ficam guardadas até 180 dias, por segurança, moderação, monitoramento e melhoria do jogo (abaixo).
- Os dados ficam no Brasil (São Paulo).
3. O que tratamos, para quê e por quanto tempo
Acesso antecipado
- Guardamos o seu e-mail, o identificador da conta, o idioma e as horas do pedido e da aprovação, além da versão destes Termos e Política de Privacidade que você aceitou e de quando a aceitou.
- Para quê: dar o acesso e avisar a nossa equipe de cada jogador novo (um e-mail interno com o seu endereço).
- Base legal (LGPD): execução do contrato (art. 7º, V), a seu pedido.
- Retenção: enquanto durar o acesso antecipado, ou até pedir para apagar.
a) Jogar como convidado (sem conta)
- Não recebemos dados pessoais.
- O jogo guarda no seu aparelho (armazenamento local do navegador) as suas preferências: idioma, câmera, controles, música, etc. Guarda também um nome de convidado aleatório («Guest_…») e o seu progresso local.
- Pode apagar tudo em Conta › Apagar os dados deste aparelho.
b) A conta
O que guardamos:
- o e-mail, para lhe enviar o código de entrada;
- o apelido, a base (regular/goofy), o avatar e a prancha que escolhe;
- o progresso na nuvem;
- se ligar o chat e a voz: a declaração de que tem 18 anos ou mais (só essa faixa, nunca a data de nascimento) e o aceite das regras da conversa (com a versão e a data).
Para quê: entrar, guardar o progresso e mostrar o seu apelido nas salas.
Base legal (LGPD):
- execução do contrato (art. 7º, V);
- para a faixa etária e os aceites: proteção de menores e obrigação legal (art. 7º, II; ECA Digital).
Retenção: enquanto a conta existir.
c) Jogo online (as salas)
- Quando joga num pico, o seu apelido (ou o nome de convidado) e o estado do seu surfista vão em tempo real para o nosso servidor de salas e para os outros jogadores da mesma sala. O estado é a posição, a manobra e a câmera.
- Não guardamos o histórico das posições.
- O seu endereço IP é usado para manter a ligação.
d) Chat de texto e voz — só contas que declaram 18+ e aceitam as regras
- As mensagens de texto passam pelo servidor de salas, com um filtro de palavras, e chegam aos jogadores da sala.
- Guardamo-las — o texto que os jogadores viram, a sala e o pico, a hora, o apelido e um identificador da conta — e também o que os bots do jogo dizem na sala, até 180 dias; passado esse prazo apagam-se sozinhas.
- Para quê: a segurança dos jogadores, a moderação, o monitoramento e as melhorias, incluindo os bots e o mundo do jogo (por exemplo, perceber pedidos de coisas novas na praia).
- Quem as lê: a nossa equipa e um modelo de linguagem que corre nos nossos próprios computadores (não num serviço de terceiros) para achar esses pedidos. Fora da moderação, uma conta só aparece como um código que não leva ao seu e-mail.
- Base: o nosso legítimo interesse na segurança da comunidade e na melhoria do jogo (LGPD art. 7, IX), e a proteção de menores. Pode pedir que apaguemos as suas mensagens pelo game@playgotosurf.com.
- A voz vai de jogador para jogador através de um retransmissor (TURN) no nosso servidor em São Paulo. Assim nenhum jogador vê o endereço de outro.
- A voz não é gravada nem guardada.
- O microfone só é pedido quando liga a voz.
- Quem não tem conta, ou não declarou 18+, usa as frases prontas («Boa onda!», «Sua vez»…). Elas não contêm texto livre.
e) Silenciar e denunciar
- Pode silenciar qualquer jogador (só para si).
- Uma denúncia envia à nossa moderação:
- o motivo;
- os apelidos de quem denuncia e de quem é denunciado;
- as últimas linhas do chat do denunciado;
- a sala e o pico.
- Guardamos a denúncia até resolver + 6 meses. Base: proteção de menores (ECA Digital) e legítimo interesse na segurança da comunidade.
f) Comunidade (o que nos envia)
- O feedback, a sua marca e o seu personagem são guardados no nosso servidor, fora do site público. A marca pode incluir: logo, contato, modelos de prancha e fotos de contorno. O personagem pode incluir fotos do rosto, e só adultos podem enviar fotos.
- Servem para avaliar e, se combinarmos, incluir no jogo.
- Base: o seu consentimento, que pode retirar a qualquer momento pelo game@playgotosurf.com.
- Retenção: até 12 meses, ou menos se a avaliação terminar antes.
g) Estatísticas de visitas (anónimas)
- Medimos as visitas de forma anónima: sem cookies, sem guardar o seu endereço IP e sem gravar nada no seu aparelho.
- Contamos quantas pessoas visitam, de que site vieram, o idioma e o tipo de aparelho, e se chegaram a começar a jogar e a apanhar uma onda.
- Depois de cerca de um minuto de jogo registamos também o modelo da placa de vídeo, como o navegador o informa, e os quadros por segundo que o jogo conseguiu, com a qualidade gráfica em uso, para afinar os gráficos para computadores mais lentos.
- Para distinguir visitantes no mesmo dia usamos um código calculado do IP e do navegador com uma chave que muda todos os dias e é apagada. Não dá para ligar visitas de dias diferentes nem para chegar ao IP.
- Para não ser contado, ligue o «Não rastrear» (ou o Global Privacy Control) no navegador, ou abra o jogo com
?telemetria=0.
h) Download da versão de computador
- Para baixar, conferimos na nossa base de contas que o e-mail está confirmado.
- Registamos a data, o sistema (macOS/Windows) e um código pseudónimo derivado da conta (12 caracteres), para contar os downloads.
i) Registos técnicos
- O servidor do site regista os endereços IP e os pedidos (o registo normal de qualquer servidor web), para segurança e para resolver erros.
- Retenção: pelo prazo do alojamento, por regra até 6 meses.
j) Sugestões para a praia
- O comando
/sugerir no chat da sala envia-nos um pedido de uma coisa nova na praia (um banheiro, um chuveiro…). Os outros jogadores não o veem.
- Guardamos o texto do pedido, o pico e um código derivado da sua conta (nunca o e-mail) — no máximo 5 por dia por conta.
- Para quê: decidir, com a nossa equipa, o que entra no jogo. Um modelo de linguagem que corre nos nossos próprios computadores ajuda-nos a rever os pedidos.
- Retenção: enquanto o pedido, ou o objeto a que deu origem, existir no jogo, ou até pedir que o apaguemos. Base: o seu pedido (LGPD art. 7, V) e o nosso legítimo interesse na melhoria do jogo (art. 7, IX).
k) Eventos patrocinados
- Quando se inscreve num evento patrocinado, o seu apelido aparece na chave pública do evento (a lista de inscritos e o sorteio), à vista de todos os que abrem o jogo.
- Guardamos só um código derivado da sua conta (nunca o e-mail nem o identificador da conta), o apelido, quando se inscreveu e se confirmou a presença.
- Retenção: enquanto o evento estiver na agenda, ou até pedir que o apaguemos. Base: o seu pedido para participar (LGPD art. 7, V).
4. Com quem partilhamos
Só com quem nos presta o serviço, e só para isso:
| Fornecedor | Para quê | Onde |
|---|
| Supabase | contas e progresso | São Paulo, Brasil |
| o alojamento do site | o site e os envios da Comunidade | Brasil |
| Vultr | o servidor de salas, o retransmissor da voz e as mensagens de chat guardadas | São Paulo, Brasil |
| o nosso fornecedor de e-mail | o envio dos códigos de entrada | — |
Os jogadores da mesma sala veem o seu apelido, o seu surfista e o que escreve ou diz na sala.
Não vendemos nem alugamos dados a ninguém.
5. Onde ficam os dados
No Brasil (São Paulo). Se joga de outro país, os seus dados são tratados no Brasil.
6. Cookies e armazenamento no aparelho
- Usamos um cookie estritamente necessário,
gts_acesso: deixa este navegador entrar no acesso antecipado durante 30 dias. Leva um código aleatório e nenhum dado pessoal, e nunca serve para o seguir.
- O jogo usa o armazenamento local do navegador para as preferências, a sessão da conta, o nome de convidado e o progresso local.
- O armazenamento da sessão serve para a música continuar quando troca de pico.
- Nada disto serve para o seguir noutros sites.
7. Crianças e adolescentes
- O chat livre e a voz são só para contas que declaram 18 anos ou mais.
- Todos os outros jogam com as frases prontas, sem forma de contato direto.
- Não pedimos documentos.
- Não pedimos a idade para criar conta; quem não declara 18+ fica sempre no caminho protegido (frases prontas, sem chat livre nem voz).
- Se souber de uma criança cujos dados recebemos sem a autorização dos pais, escreva para game@playgotosurf.com e apagamos.
8. Os seus direitos
Pela LGPD (art. 18) — e, para quem está na Europa, pelo RGPD — pode pedir:
- confirmação e acesso aos seus dados;
- correção;
- eliminação;
- portabilidade;
- informação sobre com quem partilhamos;
- revogar o consentimento.
Como:
- no jogo, Conta › Apagar os dados deste aparelho apaga o que está no aparelho;
- para a conta e o resto, escreva para game@playgotosurf.com — respondemos em até 15 dias;
- pode também reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
9. Segurança
- Ligações cifradas (HTTPS).
- Regras de acesso por linha na base de dados: cada conta só lê e escreve o que é seu.
- Links de download assinados e com prazo.
- Os ficheiros enviados ficam fora do site público.
- O IP guardado só em forma de código, quando é preciso (limites anti-abuso).
10. Alterações
- Quando esta política mudar, atualizamos a data no topo.
- Se a mudança for importante, avisamos no jogo.