Política de Privacidade

• Usamos seus dados para fazer o app funcionar: conta, recomendações, Matches, galeras, fidelidade e cashback.
• Não vendemos seus dados e não usamos SDKs de publicidade ou de analytics de terceiros.
• Sua localização GPS serve para descobrir sua cidade. Não guardamos histórico de localização.
• Biometria (digital ou rosto) fica no seu aparelho. Nunca recebemos esse dado.
• Estabelecimentos veem seu nome quando você mostra seu QR Code para usar fidelidade, promoção ou cashback. Avaliações aparecem para eles sem a sua identificação.
• Você pode apagar sua conta no app em Configurações ou pelo formulário “Solicitar Exclusão de Conta” no rodapé do site.

Conta e acesso

• E-mail, senha (guardada apenas em formato criptografado irreversível, o hash) e o código de 6 dígitos que enviamos por e-mail para confirmar o cadastro.
• Passkeys e biometria: quando você ativa, guardamos a chave pública da passkey, o nome do aparelho e a data do último uso. A leitura da digital ou do rosto acontece no seu aparelho e a Boraê nunca recebe dados biométricos. Durante o login com passkey, guardamos por alguns minutos o e-mail, o endereço IP e o tipo de navegador ou aparelho, para validar o acesso.
• Login com Google ou Apple: recebemos e-mail e nome e, no Google, a foto do perfil. Na Apple, o e-mail pode ser o endereço privado criado por ela, e respeitamos a opção “Ocultar meu e-mail”. Nunca temos acesso à sua senha do Google ou da Apple.
• Registros de sessão (data do último acesso e tokens de sessão). No app web, usamos cookies essenciais para manter você conectado.

Perfil de Usuário

• Nome, data de nascimento (para confirmar que você tem 18 anos ou mais) e foto de perfil.
• Opcionais: texto “Sobre você”, hobbies e interesses, lugares favoritos, @ do Instagram, fotos extras de perfil e álbuns.
• Estado, cidade e zonas que você escolhe como preferência.

O que você faz no app

• Swipes em lugares (curtir, dispensar, super curtir), Matches e favoritos.
• Check-ins e presença em estabelecimentos, inclusive a confirmação feita pelo lugar.
• Galeras, rolês, sugestões, votações e decisões em grupo de que você participa.
• Quem você segue e quem segue você, e usuários que você bloqueou.
• Stories (fotos tiradas com a câmera ou escolhidas na galeria, com legenda opcional), curtidas em fotos e avaliações de lugares (nota, comentário e percepção de preço).
• Pontos, sequência de uso e desafios do app.
• Indicações de estabelecimentos, mensagens de feedback e denúncias que você envia.

Promoções, eventos, fidelidade e cashback

Quando você usa esses recursos, registramos o cartão de fidelidade e os carimbos, os resgates de prêmios e promoções, e o seu saldo e extrato de cashback em cada lugar. No cashback, o estabelecimento informa o valor da sua compra para calcular o crédito. Também registramos qual membro da equipe do lugar confirmou cada operação. O QR Code que você mostra contém um código temporário ligado à sua conta.

Localização

Só com a sua permissão, o app lê a localização do aparelho enquanto está aberto, uma leitura por vez. Não rastreamos você em segundo plano. Essas coordenadas vão do seu aparelho direto para o serviço de mapas OpenStreetMap (Nominatim), apenas para descobrir em que cidade e estado você está. As coordenadas não são enviadas nem guardadas nos servidores da Boraê. No seu perfil fica apenas a cidade, o estado e as zonas que você escolhe. Check-ins são feitos por você e não dependem do GPS.

Notificações

Se você permitir notificações push, guardamos o token do aparelho, a plataforma (iOS, Android ou web) e um identificador do aparelho. Também guardamos o histórico de notificações que aparece no app.

Perfil de Estabelecimento

• Nome do responsável, e-mail e foto (opcional).
• Dados do lugar: nome, CNPJ, descrição, endereço completo com coordenadas, site, e-mail de contato, Instagram, link do cardápio, tipo, estilos musicais, culinária, horários, atrações, logo, capa, banner, galeria de fotos e cardápio em PDF ou imagens.
• Verificação de CNPJ (opcional): o Cartão CNPJ em PDF enviado para análise da nossa equipe.
• Equipe: convites, membros e as permissões de cada um no painel.
• Promoções, eventos, programas de fidelidade, regras de cashback, stories do lugar e impulsionamentos.
• Planos pagos: plano contratado, histórico de pagamentos e os dados de cliente enviados ao nosso parceiro de pagamento (nome, e-mail e, quando informado, CPF ou CNPJ). Os dados do cartão são digitados na página de pagamento do parceiro e não passam pela Boraê.

Dados técnicos

Registros de servidor (logs), métricas de desempenho e registro de erros da nossa própria infraestrutura (data e hora das requisições e dados técnicos para manter o serviço estável e seguro).

Atendimento e solicitações

Mensagens que você nos envia por e-mail e os dados informados no formulário de exclusão de conta.

Executar o serviço que você contratou (art. 7º, V, da LGPD)

• criar e manter sua conta, seus perfis, passkeys e sessões;
• mostrar lugares da sua cidade, registrar swipes e montar seus Matches;
• fazer funcionar galeras, rolês, decisões em grupo, seguidores, stories e avaliações;
• operar fidelidade, promoções, eventos e cashback junto com os estabelecimentos;
• permitir que estabelecimentos publiquem e administrem seus lugares e suas equipes;
• cobrar planos pagos e impulsionamentos de estabelecimentos;
• enviar e-mails e notificações sobre a sua conta e as suas interações.

Consentimento (art. 7º, I, da LGPD)

• acesso à localização do aparelho, à câmera e às fotos, sempre pela permissão do sistema;
• notificações push, incluindo sugestões de promoções de lugares da sua cidade, enviadas entre 10h e 20h.

Você pode retirar essas permissões a qualquer momento nas configurações do aparelho.

Legítimo interesse (art. 7º, IX, da LGPD)

• proteger contas, prevenir fraudes e abusos e moderar conteúdo denunciado;
• gerar estatísticas agregadas para estabelecimentos e para melhorar o app;
• monitorar desempenho e corrigir erros.

Obrigação legal e defesa de direitos (art. 7º, II e VI, da LGPD)

Cumprir obrigações legais e regulatórias, atender pedidos de autoridades competentes e nos defender em processos judiciais ou administrativos.

Para outros usuários

Seu perfil público mostra nome, foto, “Sobre você”, @ do Instagram, hobbies, fotos de perfil, quem você segue e quem segue você, além das galeras e stories que você compartilha. Check-ins em comum podem aparecer no perfil, e você pode desligar isso em Configurações, Privacidade. E-mail, data de nascimento e CPF nunca aparecem no perfil público. Você pode bloquear usuários a qualquer momento.

Para estabelecimentos e suas equipes

• Quando você mostra seu QR Code, a equipe do lugar vê seu nome e o seu saldo de cashback naquele lugar.
• No painel, o lugar vê a atividade recente de fidelidade, promoções e cashback com nome do cliente, data e valores (inclusive o valor da compra no cashback).
• Avaliações aparecem para o estabelecimento sem a sua identificação.
• As demais métricas (curtidas, check-ins, visitantes únicos e recorrentes, totais de cashback) são agregadas.

No site borae.app

Lugares publicados pelos estabelecimentos ganham uma página pública em borae.app, atualizada periodicamente. Ela mostra dados do lugar como nome, descrição, endereço, horários, Instagram, fotos, cardápio, nota média, faixa de preço, cashback, eventos, promoções e fidelidade. CNPJ, site e e-mail de contato não aparecem nessa página. Dados de usuários não são publicados no site.

• Amazon Web Services (AWS): hospedagem, banco de dados, armazenamento de fotos e stories, processamento de imagens e envio de e-mails. A infraestrutura principal fica na região de São Paulo.
• Google (Firebase Cloud Messaging): envio de notificações push, inclusive para iPhone.
• Google e Apple: login, quando você escolhe essas opções, e distribuição do app nas lojas.
• OpenStreetMap (Nominatim): identifica cidade e estado a partir das coordenadas do aparelho e do endereço de estabelecimentos.
• BrasilAPI e IBGE: consulta de CEP, estados e cidades.
• AbacatePay: cobrança de planos e impulsionamentos de estabelecimentos (cartão ou PIX).
• Google Forms: recebe os pedidos feitos pelo formulário de exclusão de conta.

• Dados da conta e do perfil: enquanto a conta estiver ativa.
• Stories de usuários: ficam visíveis durante a janela diária do app (das 12h às 12h) e são apagados automaticamente cerca de uma hora depois que a janela termina.
• Código de verificação de e-mail: expira em 15 minutos. Dados do desafio de login com passkey: expiram em 5 minutos.
• Cartão CNPJ recusado na verificação: apagado na recusa.
• Depois da exclusão da conta: os dados ficam desativados e fora do app, e podem ser mantidos pelo tempo necessário para cumprir obrigações legais, prevenir fraudes e resolver disputas. Cópias de segurança são sobrescritas em ciclos regulares.

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados, conforme a regulamentação da ANPD;
• eliminação de dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e revogação do consentimento;
• oposição a tratamentos feitos com base em legítimo interesse, quando houver descumprimento da LGPD.