Política de Privacidade
Sua privacidade importa para nós
Vigente a partir de 28 de abril de 2026 · Última atualização: 6 de agosto de 2026
1. Introdução
O Borali é uma plataforma de descoberta cultural e de entretenimento que conecta usuários a locais, eventos e artistas em sua cidade. A plataforma atende a diferentes perfis: frequentadores em busca de bares, casas de shows, restaurantes e eventos; gestores de locais que desejam divulgar sua programação; e artistas que constroem sua presença e agenda de apresentações.
Para oferecer funcionalidades como recomendações personalizadas, check-ins, avaliações, stories e conexões entre usuários, o Borali coleta e trata determinados dados pessoais. Esta Política de Privacidade descreve quais dados são coletados, com que finalidade, por quanto tempo são retidos e quais são os seus direitos como titular.
O Borali é o controlador dos dados pessoais tratados no âmbito desta política, em conformidade com a Lei Geral de Proteção de Dados (LGPD (Lei nº 13.709/2018)), as diretrizes da Google Play Store e da Apple App Store, e o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) na medida aplicável.
Ao utilizar o aplicativo Borali, você declara ter lido e concordado com os termos desta política. Caso não concorde, por favor abstenha-se de utilizar o aplicativo.
2. Dados que coletamos
Coletamos apenas os dados necessários para o funcionamento do aplicativo, conforme detalhado abaixo.
| Categoria | Dados coletados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Conta | Nome, e-mail, foto de perfil, @usuário | Autenticação e perfil | Execução de contrato (Art. 7, V) |
| Localização | Latitude/longitude, cidade, estado, bairro | Eventos e locais próximos; check-ins | Consentimento (Art. 7, I) |
| Contato (opcional) | WhatsApp, Instagram | Exibido nas páginas de lugares/artistas criados | Consentimento (Art. 7, I) |
| Preferências | Interesses, filtros, perfil de usuário | Personalização do feed | Execução de contrato (Art. 7, V) |
| Atividade | Check-ins, favoritos, contas seguidas, visualizações | Gamificação e funcionalidades sociais | Legítimo interesse (Art. 7, IX) |
| Conteúdo gerado | Resenhas, fotos, stories, eventos e lugares criados | Exibição pública no app | Consentimento (Art. 7, I) |
| Diagnóstico | Relatórios de falha, informações do dispositivo | Estabilidade e melhoria do app | Legítimo interesse (Art. 7, IX) |
| Assinatura | Plano, status, datas do período, valor e moeda pagos, identificador da transação | Liberar os recursos do plano pago e exibir seu extrato | Execução de contrato (Art. 7, V) |
Localização: a localização precisa (GPS) é coletada apenas enquanto você usa o app ou realiza um check-in. Não rastreamos sua localização de forma contínua em segundo plano sem sua ciência.
3. Como usamos seus dados
Utilizamos seus dados exclusivamente para:
- Criar e gerenciar sua conta no Borali
- Autenticar você com segurança (login com Google)
- Exibir eventos, lugares e artistas relevantes próximos a você
- Processar check-ins e conceder conquistas
- Exibir seu conteúdo publicado (resenhas, stories, lugares criados)
- Enviar notificações push sobre eventos do seu interesse
- Personalizar seu feed com base em suas preferências
- Diagnosticar e corrigir erros para manter o app estável
- Prevenir fraudes e garantir a segurança da plataforma
- Cumprir obrigações legais aplicáveis
Não vendemos seus dados nem os usamos para publicidade direcionada de terceiros.
4. Serviços de terceiros
O Borali integra serviços de terceiros para funcionar corretamente. Cada provedor possui sua própria política de privacidade.
| Serviço | Finalidade | Política |
|---|---|---|
| Login com Google | Autenticação via conta Google (OAuth 2.0) | policies.google.com |
| Firebase Crashlytics | Relatórios de falhas e erros do app | firebase.google.com |
| Mapbox | Renderização de mapas interativos | mapbox.com |
| Armazenamento (Cloudflare R2) | Armazenamento de imagens e mídias enviadas | cloudflare.com |
| Google Gemini AI | Funcionalidades com inteligência artificial | ai.google.dev |
| RevenueCat | Processamento e validação de assinaturas | revenuecat.com |
| Google AdMob | Exibição de anúncios | policies.google.com |
Login com Google: ao autenticar via Google, seu nome, e-mail e foto de perfil são transferidos ao Borali conforme as permissões que você concede na tela de consentimento do Google.
Login com Apple: ao autenticar via Apple, você pode optar por ocultar seu e-mail. Nesse caso a Apple gera um endereço de encaminhamento exclusivo, e é ele que o Borali recebe e armazena, e não o seu e-mail pessoal.
5. Permissões do dispositivo
O app pode solicitar as permissões abaixo. Todas são opcionais; você pode negá-las ou revogá-las a qualquer momento nas configurações do seu sistema operacional, mas isso pode limitar algumas funcionalidades.
- Câmera Tirar fotos para stories, avatar e conteúdo criado no app.
- Galeria / Fotos Selecionar imagens da biblioteca do dispositivo para upload.
- Localização (quando em uso) Encontrar eventos e locais próximos enquanto você usa o app.
- Localização (sempre) Utilizada para check-ins automáticos e funcionalidades de proximidade. Solicitada apenas quando habilitada explicitamente.
- Notificações Receber alertas sobre eventos, check-ins e atualizações do app.
- Microfone Ditar a busca por voz na busca inteligente. O áudio é processado pelo serviço de reconhecimento de voz do seu aparelho — da Apple no iOS, do Google no Android —, sujeito às políticas de privacidade deles. O Borali recebe apenas o texto transcrito; não gravamos nem armazenamos o áudio.
- Internet Necessária para todas as funcionalidades online do app.
6. Compartilhamento de dados
Não vendemos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:
- Prestadores de serviço: os serviços da seção 4 recebem apenas os dados necessários para executar sua função específica, conforme os contratos de processamento de dados firmados com cada fornecedor.
- Conteúdo público: resenhas, avaliações e perfis públicos são visíveis a outros usuários do app conforme suas configurações.
- Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente (ex.: ANPD).
- Proteção de direitos: para investigar violações dos nossos termos, prevenir fraudes ou proteger a segurança dos usuários.
Em caso de fusão ou aquisição, seus dados poderão ser transferidos ao novo controlador, sujeito a esta mesma política.
7. Retenção de dados
Mantemos seus dados enquanto sua conta existir e pelo tempo necessário às finalidades descritas. Ao excluir a conta, ela é anonimizada: nome, e-mail, foto, localização e vínculos de login são removidos de forma irreversível. Registros associados que não identificam você — como conteúdo público que você publicou e o histórico de assinatura — permanecem sem os dados identificadores. Prazos legais específicos, quando aplicáveis, prevalecem.
8. Transferências internacionais de dados
Alguns dos serviços de terceiros listados na seção 4 processam dados em servidores localizados fora do Brasil. Esses serviços são submetidos aos seus respectivos mecanismos de conformidade com a transferência internacional de dados e possuem cláusulas contratuais adequadas à legislação aplicável.
- Google (Firebase, Sign-In, Gemini): dados processados nos Estados Unidos, sujeitos às Cláusulas Contratuais Padrão da UE e ao DPF (Data Privacy Framework).
- Cloudflare R2: dados armazenados em data centers globais da Cloudflare, sujeitos à política de privacidade e às salvaguardas contratuais da Cloudflare.
- Mapbox: dados processados nos Estados Unidos, conforme a política de privacidade da Mapbox.
Ao utilizar o Borali, você concorda com a transferência dos seus dados para os países onde esses prestadores de serviço operam, sempre com as salvaguardas adequadas previstas na LGPD (Art. 33).
9. Seus direitos (LGPD Art. 18)
Como titular dos seus dados, você tem os seguintes direitos garantidos pela LGPD. Para exercê-los, entre em contato pelo e-mail indicado na seção 13.
10. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Comunicação criptografada: toda comunicação entre o app e nossos servidores usa HTTPS/TLS.
- Tokens seguros: tokens JWT com expiração curta (acesso: 1h, atualização: 90 dias), armazenados com criptografia no dispositivo via Android Keystore / iOS Keychain.
- Controle de acesso: dados de produção acessíveis apenas a membros autorizados da equipe.
- Monitoramento: observabilidade via OpenTelemetry para detecção de anomalias.
Nenhum sistema é 100% seguro. Em caso de incidente relevante, notificaremos você e a ANPD nos prazos legais.
11. Menores de idade
O Borali é destinado a usuários com 13 anos ou mais.
Não coletamos intencionalmente dados de crianças menores de 13 anos. Se você for menor de 18 anos, só pode usar o Borali com o consentimento e a participação de um dos pais ou responsável legal.
Se soubermos que coletamos dados de uma criança menor de 13 anos sem consentimento adequado, os excluiremos imediatamente. Reporte para contato@borali.app.
12. Alterações a esta política
Podemos atualizar esta política periodicamente. Em caso de mudanças relevantes:
- Publicaremos a nova versão nesta página com a data atualizada no topo.
- Enviaremos uma notificação no app ou por e-mail para alterações substanciais.
- Solicitaremos novo consentimento quando exigido por lei.
O uso continuado do Borali após as alterações implica aceite da política atualizada.
13. Contato e Encarregado de Dados
Para dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados, entre em contato com nosso encarregado. Responderemos em até 15 dias úteis. Você também pode acionar a ANPD em gov.br/anpd.