Política de Privacidade
- Quem é o controlador dos dados
- Dados que coletamos
- Para que usamos e com qual base legal
- Localização
- Com quem compartilhamos
- Transferência internacional
- Cookies e armazenamento local
- Por quanto tempo guardamos
- Segurança
- Seus direitos e como exercê-los
- Crianças e adolescentes
- Alterações desta política
- Contato e Encarregado (DPO)
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados no Bora Junto é [RAZÃO SOCIAL], CNPJ nº [CNPJ], com sede em [ENDEREÇO COMPLETO].
2. Dados que coletamos
2.1 Dados que você nos fornece
- Cadastro: nome, nome de usuário, e-mail, telefone, senha (armazenada de forma criptografada), data de nascimento e foto de perfil.
- Perfil: descrição/bio, categoria de usuário, esportes e interesses, metas e atividades registradas.
- CPF: solicitado quando você realiza compras, vendas, recebimentos ou saques, por exigência do parceiro de pagamentos e da legislação aplicável.
- Endereços: endereços de entrega e de eventos que você cadastra.
- Conteúdo: posts, stories, fotos, comentários, avaliações, mensagens trocadas com outros usuários e com lojas.
- Atendimento: mensagens, denúncias e informações enviadas ao suporte.
2.2 Dados coletados automaticamente
- Localização: localização aproximada ou precisa do dispositivo, quando você autoriza (ver item 4).
- Dados técnicos: endereço IP, tipo e versão do dispositivo, sistema operacional, versão do aplicativo, identificadores de sessão e registros de acesso (data e hora), mantidos nos termos do Marco Civil da Internet.
- Uso da plataforma: eventos visualizados e participados, check-ins, curtidas, buscas, cliques e interações — utilizados para recomendações de conteúdo.
- Notificações: token do dispositivo ou da inscrição do navegador, necessário para o envio de notificações push.
2.3 Dados de pagamento
Os dados do cartão são enviados diretamente ao prestador de serviços de pagamento, que retorna um identificador (token) e informações não sensíveis, como bandeira e os quatro últimos dígitos. Não armazenamos o número completo do cartão nem o código de segurança (CVV) em nossos servidores. Guardamos o histórico de pedidos, valores, status de pagamento e movimentações da carteira.
2.4 Dados sensíveis
Não solicitamos dados de saúde. Informações que você opte por publicar espontaneamente (por exemplo, condições físicas mencionadas em um post) são de sua responsabilidade e ficarão visíveis conforme a privacidade do conteúdo publicado.
3. Para que usamos e com qual base legal
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta; autenticar acessos | Cadastro, credenciais, dados técnicos | Execução de contrato (art. 7º, V) |
| Exibir eventos e usuários próximos | Localização, perfil | Consentimento (art. 7º, I) e execução de contrato |
| Permitir interação social (posts, chat, seguidores) | Conteúdo, perfil | Execução de contrato (art. 7º, V) |
| Processar pedidos, pagamentos, repasses e saques | Cadastro, CPF, endereço, dados de pagamento | Execução de contrato e obrigação legal/regulatória (art. 7º, II e V) |
| Emissão de documentos fiscais e escrituração | Nome, CPF/CNPJ, endereço, dados da transação | Obrigação legal (art. 7º, II) |
| Enviar notificações sobre atividades, pedidos e mensagens | Token de notificação, e-mail, telefone | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Verificar identidade e prevenir fraudes e abusos | Cadastro, dados técnicos, registros de acesso | Legítimo interesse e obrigação legal (art. 7º, IX e II) |
| Recomendar eventos, pessoas e produtos | Histórico de uso e interações | Legítimo interesse (art. 7º, IX) |
| Melhorar o produto, medir desempenho e corrigir falhas | Dados técnicos e de uso, em regra agregados | Legítimo interesse (art. 7º, IX) |
| Comunicações promocionais e novidades | E-mail, telefone, token de notificação | Consentimento (art. 7º, I), revogável a qualquer tempo |
| Exercício regular de direitos em processos | Conforme o caso | Art. 7º, VI |
Não utilizamos seus dados para decisões totalmente automatizadas com efeitos jurídicos. As recomendações de conteúdo são personalizadas, mas não restringem seu acesso à plataforma.
4. Localização
- A localização é usada para mostrar eventos, pessoas e lojas próximas, calcular distâncias e fretes e permitir check-in em atividades.
- A coleta depende da sua autorização no sistema operacional e pode ser revogada a qualquer momento nas configurações do dispositivo — nesse caso, algumas funcionalidades deixam de funcionar corretamente.
- Não rastreamos sua localização em segundo plano de forma contínua sem que a funcionalidade correspondente esteja ativa e informada.
- Sua localização exata não é exibida publicamente; outros usuários visualizam, conforme o contexto, a região aproximada ou o local do evento que você criou.
5. Com quem compartilhamos
Não vendemos seus dados pessoais. Compartilhamos apenas o necessário com:
- Outros usuários: informações públicas do seu perfil, conteúdos publicados e dados necessários à realização de eventos e pedidos (por exemplo, a loja recebe seu nome e endereço de entrega; o entregador recebe os dados necessários para concluir a entrega).
- Prestador de serviços de pagamento: para processar cobranças, repasses, estornos e saques.
- Provedores de infraestrutura em nuvem: hospedagem, banco de dados e armazenamento de arquivos e imagens.
- Provedores de e-mail e mensageria: para envio de códigos de verificação, avisos transacionais e comunicações.
- Serviços de notificação push: plataformas de distribuição de notificações para dispositivos e navegadores.
- Serviços de mapas e geocodificação: para exibir mapas, endereços e rotas.
- Autoridades públicas: quando houver requisição legal, ordem judicial ou para o exercício regular de direitos.
Todos os operadores contratados estão sujeitos a obrigações de confidencialidade e só podem tratar os dados conforme nossas instruções.
6. Transferência internacional
Alguns fornecedores mantêm servidores fora do Brasil. Nessas hipóteses, a transferência ocorre com base nas garantias previstas nos arts. 33 a 36 da LGPD, incluindo cláusulas contratuais de proteção de dados com os fornecedores.
7. Cookies e armazenamento local
Na versão web utilizamos armazenamento local do navegador (localStorage) e cookies estritamente necessários para manter você conectado, lembrar preferências (como o tema claro/escuro) e garantir segurança. Não utilizamos cookies de publicidade comportamental de terceiros. Você pode limpar esses dados nas configurações do navegador, o que encerrará sua sessão.
8. Por quanto tempo guardamos
- Dados de conta e conteúdo: enquanto sua conta estiver ativa.
- Registros de acesso: pelo prazo mínimo de 6 meses, conforme o Marco Civil da Internet.
- Dados fiscais e financeiros: pelos prazos exigidos pela legislação tributária e regulatória (em regra, até 5 anos).
- Após a exclusão da conta: os dados que identificam você são apagados ou anonimizados. Registros necessários ao cumprimento de obrigação legal, à prevenção de fraudes ou ao exercício de direitos em processo são mantidos pelo prazo legal aplicável.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, como criptografia em trânsito (HTTPS/TLS), armazenamento de senhas com hash, controle de acesso por autenticação com tokens, limitação de tentativas de requisição, segregação de redes, monitoramento e registro de eventos de segurança. Nenhum sistema é totalmente imune a incidentes: caso ocorra incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48 da LGPD.
10. Seus direitos e como exercê-los
A LGPD garante a você o direito de:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar a portabilidade dos dados a outro fornecedor;
- obter informação sobre com quem compartilhamos seus dados;
- revogar o consentimento e se opor a tratamentos baseados em legítimo interesse;
- peticionar perante a ANPD.
Você pode exercer boa parte desses direitos diretamente no aplicativo:
- Editar seus dados: em Perfil → Editar perfil.
- Baixar uma cópia dos seus dados: em Configurações → Privacidade.
- Excluir sua conta: em Configurações → Privacidade. A exclusão anonimiza seus dados pessoais de forma irreversível.
- Notificações e permissões: em Configurações do aplicativo e do dispositivo.
Também é possível solicitar pelo e-mail indicado no item 13. Podemos pedir informações adicionais para confirmar sua identidade antes de atender à solicitação.
11. Crianças e adolescentes
A plataforma não se destina a menores de 16 anos. Usuários entre 16 e 18 anos devem utilizá-la com a assistência dos pais ou responsáveis legais. Caso identifiquemos conta criada por menor de 16 anos, ela será removida. Se você é responsável e identificou um cadastro irregular, entre em contato conosco.
12. Alterações desta política
Esta política pode ser atualizada. Quando houver mudança relevante, avisaremos pelo aplicativo, por e-mail ou por destaque no site, indicando a nova data de vigência. Recomendamos a leitura periódica.
13. Contato e Encarregado (DPO)
Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO].
E-mail para assuntos de privacidade: [email protected]
Suporte geral: [email protected]