Política de Privacidade

Consentimento

Quando solicitamos sua autorização de forma livre, informada, inequívoca e destacada — por exemplo, para envio de comunicações de marketing, uso de determinadas funcionalidades opcionais ou ativação de notificações, quando exigido.

Execução de contrato ou de procedimentos preliminares

Para cadastro, prestação do serviço, autenticação, suporte relacionado ao uso do aplicativo e cumprimento do que foi acordado com você ao utilizar a plataforma.

Legítimo interesse

Quando aplicável e sempre com avaliação de balanceamento em relação aos seus direitos e liberdades fundamentais — por exemplo, para melhorar a segurança da conta, prevenir fraudes, realizar análises agregadas e estatísticas que não identifiquem você de forma individual, ou aprimorar produtos e experiência, desde que compatível com a sua expectativa razoável e com medidas de transparência e controle.

Cumprimento de obrigação legal ou regulatória

Quando precisarmos armazenar ou comunicar dados para atender exigências de autoridades competentes, ordens judiciais ou normas aplicáveis.

Dados de cadastro e perfil

Nome ou identificador fornecido pelos provedores de login, endereço de e-mail quando disponibilizado, foto de perfil quando autorizada, preferências de uso (como mood, filtros e favoritos), e demais informações que você optar por informar na plataforma.

Dados de uso do aplicativo

Interações com telas e funcionalidades, histórico de buscas e recomendações de forma associada à conta, registros de sessão, data e hora de acesso, informações de dispositivo e sistema operacional, identificadores de instalação e versão do app.

Dados técnicos e de conectividade

Endereço de protocolo de internet (IP), em alguns casos de forma abreviada ou agregada, tipo de navegador ou ambiente do app, idioma, fuso horário e diagnósticos necessários para estabilidade e desempenho.

Dados de localização

Quando você autorizar expressamente, podemos coletar ou inferir localização aproximada ou precisa para sugerir estabelecimentos e experiências alinhadas ao seu contexto; a permissão pode ser gerenciada nas configurações do dispositivo e do aplicativo.

Dados de comunicação com o suporte

Conteúdo de mensagens, tickets, anexos e metadados necessários para atendimento e resolução de incidentes.

Google Sign-In

A Boraê recebe tipicamente identificadores de conta, nome, e-mail (quando disponibilizado pelo provedor) e, quando aplicável, imagem de perfil, para fins de criação e manutenção da sua conta. Não temos acesso à sua senha do Google; a autenticação é gerenciada de forma segura pelo Google.

Sign in with Apple

Quando você utiliza a Apple, podemos receber nome (se você escolher compartilhar), e-mail (real ou privado fornecido pela Apple) e ID único da Apple. Respeitamos a opção “Ocultar meu e-mail” da Apple. Não temos acesso à sua senha da Apple.

Finalidades do tratamento

Utilizamos os dados pessoais para finalidades como, entre outras:

• criar, autenticar e manter sua conta ativa na Boraê;
• personalizar recomendações de lugares, moods e experiências com base nas suas preferências;
• operar, testar, aprimorar e desenvolver novas funcionalidades do aplicativo;
• garantir segurança, integridade, prevenção a fraudes e abuso da plataforma;
• enviar comunicações transacionais e de serviço (por exemplo, confirmações e avisos importantes);
• enviar comunicações de marketing ou pesquisas de satisfação, quando permitido e, quando exigido, com base no seu consentimento ou outra base legal aplicável;
• cumprir obrigações legais, regulatórias e responder a solicitações legítimas de autoridades;
• exercer direitos em processos judiciais, administrativos ou arbitrais, quando necessário;
• realizar análises estatísticas e agregadas que não identifiquem indivíduos de forma direta.

Prestadores de serviço e subprocessadores

Parceiros que nos auxiliam em hospedagem, infraestrutura em nuvem, autenticação, envio de notificações, análise de desempenho, suporte ao cliente e outras funções essenciais à operação, contratados com cláusulas de confidencialidade e proteção de dados compatíveis com a LGPD.

Parceiros comerciais

Quando integrações forem necessárias para exibir informações sobre estabelecimentos ou promoções, sempre respeitando minimização e finalidade.

Autoridades públicas e requisitos legais

Quando houver determinação legal, requisição competente ou necessidade legítima de defesa em processo.

Sucessores em caso de reorganização societária

Mediante compromisso de continuidade da proteção dos dados nos termos da lei.

SDKs, analytics e notificações

A plataforma pode empregar tecnologias que, em conjunto com software de desenvolvimento (SDKs), permitem medir desempenho, entender padrões de uso de forma agregada ou pseudonimizada, e entregar notificações quando você as autorizar.

Isso pode incluir: SDKs de analytics para métricas de estabilidade e engajamento; ferramentas de registro de erros para diagnóstico técnico; e serviços de mensageria push para avisos relevantes sobre conta, segurança ou funcionalidades do app. O uso de notificações push depende do seu consentimento nas configurações do sistema operacional e, quando couber, nas preferências do aplicativo.

Quando cookies, identificadores semelhantes ou tecnologias paralelas forem utilizados em ambientes web associados à Boraê, buscaremos informar e, quando exigido, coletar consentimento prévio, permitindo o gerenciamento de preferências de forma transparente.

Medidas de proteção

Implementamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, tais como controles de acesso, uso de conexões criptografadas quando apropriado, segregação de ambientes, políticas internas de segurança da informação e treinamento de equipes envolvidas no tratamento.

Nenhum sistema é absolutamente invulnerável. Caso identifiquemos incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados e demais órgãos quando a lei assim exigir, descrevendo medidas adotadas ou propostas para reverter ou mitigar os efeitos.

Prazos e critérios

• Mantemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, inclusive para satisfazer requisitos legais, contábeis ou de auditoria, resolver disputas e fazer valer acordos.
• Critérios utilizados incluem a natureza dos dados, o potencial risco de danos decorrentes do uso não autorizado, a necessidade de cumprimento de prazos legais e a possibilidade de anonimização ou exclusão segura quando a informação não for mais necessária.
• Após o prazo de retenção, os dados poderão ser eliminados ou anonimizados de forma irreversível, salvo hipóteses de guarda obrigatória previstas em lei.

Confirmação e acesso

Confirmação da existência de tratamento e acesso aos dados.

Correção

Correção de dados incompletos, inexatos ou desatualizados.

Anonimização, bloqueio ou eliminação

Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.

Portabilidade

Portabilidade dos dados a outro fornecedor de serviço ou produto, observados segredos comercial e industrial.

Eliminação de dados tratados com consentimento

Eliminação dos dados pessoais tratados com consentimento, quando aplicável.

Informação sobre compartilhamentos

Informação sobre entidades públicas e privadas com as quais compartilhamos dados, exceto segredos comercial e industrial.

Informação sobre consentimento e revogação

Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; revogação do consentimento, quando o tratamento se basear nele.