Política de privacidade

Esta política explica quais dados o Bora trata, por que e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018) e o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025).

Quem é responsável

O controlador dos dados é Isaac Rodrigues Horta, Belo Horizonte/MG. Por se tratar de agente de tratamento de pequeno porte, o Bora não indica encarregado (Resolução CD/ANPD nº 2/2022, art. 11) e mantém este canal de atendimento: isaacrodrigueshortamg@gmail.com.

Dados que tratamos

Conta

• E-mail e senha (guardada de forma criptografada), para login e recuperação de acesso.
• Data de nascimento, para aplicar a idade mínima e as restrições de conteúdo. Ela fica em uma área privada do banco, nunca aparece no perfil e não é mostrada nem para a equipe de moderação, que vê apenas se a conta é de maior ou de menor de idade.

Perfil e conteúdo

• Nome de exibição, @, foto e bio opcionais.
• Rolês publicados, comentários e denúncias que você envia.
• Suas respostas de interesse ("Quero ir", "Talvez", "Não vou"). Elas são privadas: outras pessoas veem só o total.

O que não coletamos

• Localização em tempo real. O Bora não rastreia onde você está.
• Documentos de identidade, telefone ou contatos da sua agenda.
• Mensagens privadas: elas não existem no Bora.

Para que usamos

• Prestar o serviço: mostrar rolês, salvar publicações, comentários e interesses (execução de contrato).
• Proteger a comunidade: moderação, prevenção de spam e de abuso, restrições por idade (legítimo interesse e obrigação legal).
• Cumprir obrigações legais e atender pedidos de autoridades nos termos da lei.

Não vendemos dados e não exibimos publicidade direcionada.

Crianças e adolescentes

Contas de pessoas com menos de 16 anos não são aceitas enquanto o vínculo com responsável legal não estiver disponível. Para adolescentes, aplicamos por padrão as configurações mais protetivas: perfil visível só para quem tem conta e interesses sempre privados. Conteúdo 18+ fica oculto para quem não teve a maioridade verificada.

Com quem compartilhamos

Só com operadores que nos ajudam a rodar a plataforma, e apenas no necessário para cada função:

• Supabase: banco de dados, login e armazenamento de fotos. Servidores nos Estados Unidos.
• Vercel: hospedagem do site. Rede de servidores em vários países.
• Resend: envio dos e-mails de confirmação e recuperação de senha. Servidores nos Estados Unidos.

Por isso há transferência internacional de dados, feita com base nas cláusulas contratuais desses provedores e nas salvaguardas da LGPD (art. 33) e da regulamentação da ANPD. Também podemos compartilhar dados com autoridades, quando houver ordem judicial ou obrigação legal.

Por quanto tempo guardamos

• Dados da conta e conteúdo: enquanto sua conta existir. Ao excluir a conta, apagamos perfil, publicações, comentários, interesses e fotos.
• Registros de acesso (data, hora e IP): 6 meses, como exige o Marco Civil da Internet (art. 15), ou mais se houver pedido de autoridade.
• Registros de moderação e denúncias: até 5 anos, sem expor você publicamente, para defesa em eventuais processos e prevenção de abuso.

Seus direitos

Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir portabilidade, revogar consentimento e pedir exclusão. A edição do perfil e a exclusão da conta estão disponíveis direto nas configurações. Para os demais pedidos, escreva para isaacrodrigueshortamg@gmail.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Usamos conexão criptografada, senhas protegidas e controle de acesso no próprio banco de dados, para que cada pessoa só consiga ver e alterar o que lhe cabe.

Cookies

Usamos apenas cookies essenciais para manter você conectado. Não usamos cookies de publicidade.