Constituição
Esta é a lei suprema da Surf Booking. Tudo o que aqui acontece — cada escola, cada surfista, cada parceiro, e o próprio sistema que move a plataforma — opera dentro destes princípios. Não são um aviso nem uma checklist: são o alicerce sobre o qual tudo o resto é construído. Nada os sobrepõe. E não vivem só no papel — um Núcleo Constitucional, que nem o próprio sistema pode relaxar, garante-os a cada decisão.
Porque existimos. O oceano é dinâmico; o software era estático.
O copiloto de operações. Propõe — nunca executa.
Como pontuamos a onda que vais mesmo apanhar — no pico, não offshore.
Como é construída. Com provas, não promessas.
Os nove princípios que regem tudo. Estás a lê-la.
Os parceiros ligam-se à inteligência — pelas regras, nunca à volta delas.
Conformidade regulatória nativa
Cada aula respeita os rácios operacionais definidos pelo regulamento que rege as escolas de surf. A plataforma é quem aplica. As escolas não marcam uma caixa — o sistema recusa configurações que os violem. Sem excepções, sem cliques.
A responsabilidade assina-se, não se assume
Cada aluno assina um termo de responsabilidade digital antes da primeira aula. Menores exigem assinatura do encarregado. As escolas não conseguem fazer check-in se a assinatura faltar ou tiver expirado. A caneta é a porta.
As credenciais mostram-se, não as endossamos
Os instrutores publicam as suas próprias credenciais (FPS / ISA / Grau I-III) com cópia visível da licença. A Surf Booking aloja o catálogo — nunca certifica, nunca endossa. As escolas e os surfistas vêem o documento e decidem. A plataforma é neutra; a confiança é entre as partes.
O dinheiro da escola é sempre da escola
Por defeito, os pagamentos fluem via Stripe Connect directos para a conta ligada da escola — o saldo nunca passa pelos nossos livros. Se a escola ainda não tiver Stripe verificado, pode vender na mesma: o pagamento passa pela conta Stripe da Surf Booking, que retém apenas o líquido da escola até à verificação ficar concluída — e liberta-o por inteiro nesse momento. Em qualquer caso, só ficamos com a taxa transparente divulgada à partida — nunca um cêntimo a mais. A receita da escola é da escola desde o primeiro segundo.
Privacidade por arquitectura
Protecção de dados não é um banner — é uma decisão de schema. Identificadores sensíveis são encriptados em repouso. Apagar a conta é real: dados pessoais são anonimizados ou removidos; apenas o estritamente necessário para obrigações fiscais e contabilísticas é retido, conforme exigido por lei. Os teus dados não alimentam rankings, anúncios ou outras escolas.
A plataforma é a ponte — sempre
A comunicação entre surfista e escola acontece dentro do sistema — e a escola vê e atende cada aluno que reserva com ela, guarda um registo permanente da reserva e fideliza-o aqui dentro. O que a plataforma não permite é a exportação em massa dos dados pessoais dos utilizadores da Surf Booking: nada de descarregar a lista de contactos em bloco, nem canal escondido para levar a base de clientes partilhada para fora. Os dados do surfista ficam protegidos e nunca são recolhidos em massa — e o marketplace mantém-se justo para todas as escolas.
Auditabilidade total
Cada ação administrativa — reembolso, cancelamento, alteração de horário, suspensão — fica registada num log apenas-append com cadeia de hashes server-side. Adulterar uma linha parte todas as impressões a seguir, e fica imediatamente detectável no replay. Quando há dúvida, há resposta com data e hora. Confiança exige recibos.
O agente propõe, o utilizador confirma
O agente é um assistente, nunca um piloto automático. Qualquer ação com consequência real — horário, dinheiro, ou o nome de alguém — é preparada pelo agente e executada pelo utilizador. Não há execução silenciosa. A pessoa fica sempre no comando, por desenho.
O agente propõe. Tu aprovas. As regras não mudam.
O copiloto de operações da Surf Booking não corre às escuras. Cada resposta passa por uma porta determinística que bloqueia categorias inseguras antes de chegar ao utilizador. Todas as noites um teste adversarial prova o agente e regista cada resultado num log auditável. Quando um padrão de falha se repete, o sistema regista-o e sinaliza-o para revisão humana. O agente nunca se reescreve: qualquer alteração é escrita por uma pessoa, aprovada por uma pessoa, e fica com versão registada. Um núcleo constitucional fica sempre por baixo de toda a configuração, e o sistema não o pode relaxar. Por baixo de tudo vive um interruptor de soberania: uma ação do operador reverte o agente para a configuração base. Isto não é inteligência autónoma. É inteligência observada — numa cadência que tu controlas. As grades do Princípio 08 mantêm-se sempre.
Nove princípios são públicos. Não são tudo.
Por baixo deles corre uma doutrina mais profunda — como cada escola é isolada para nunca ver os dados de outra, como cada agente está vinculado a um Núcleo Constitucional que não pode reescrever, como as operações de dinheiro são código e nunca conversa. Essa camada não é publicada — não por estar escondida, mas por ser a parte que não se copia. A lei pública é o que prometemos. Os artigos privados são como o cumprimos.
A Constituição tem camadas.
Estes nove princípios são o alicerce. Por cima, cada camada da plataforma — o Agent, o contexto da escola, o documento público, a inteligência adaptativa — tem os seus próprios pilares. Cada camada é auditável, versionada e responsável. Cada camada pode mudar. A Constituição não.
