Política de Privacidade
Última atualização: 12 de novembro de 2026. Versão 1.1.
1. Quem somos
O BORACT é oferecido pela A1PB CONSULTORIA EM TI LTDA ("A1PB"), CNPJ 69.335.186/0001-36, Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, que é a controladora dos seus dados pessoais. Esta política vale para o app BORACT e para o site boract.com.br.
2. Dados que tratamos e para quê
Tratamos os dados que você nos informa, os que o seu celular envia com a sua permissão (localização aproximada, fotos e câmera, Apple Saúde ou Health Connect, notificações) e os gerados quando você usa o BORACT (registros de acesso, dados do aparelho e erros). Achar e chamar quem você conhece. Se você permitir, o app confere a agenda do celular para mostrar quem já está no BORACT: os e-mails dos contatos são embaralhados no próprio celular antes do envio, e nada de quem não usa o BORACT é guardado. Quem tem o seu e-mail também pode achar você; isso vem ligado e você desliga em Privacidade. Você pode chamar quem já usa o BORACT para um convite e decide quem pode chamar você.
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter a sua conta | E-mail ou login com Apple ou Google, data de nascimento, aceites dos termos | Execução de contrato; cumprimento de obrigação legal (art. 7º, V e II) |
| Perfil, rede e publicações | Nome, fotos e informações do perfil, publicações, comentários, quem você segue e bloqueia | Execução de contrato (art. 7º, V) |
| Convites, grupos e álbuns | Convites, participação, fotos e vídeos, marcações e pedidos de remoção | Execução de contrato; exercício regular de direitos e legítimo interesse, nos pedidos de remoção (art. 7º, V, VI e IX) |
| Achar quem você conhece no BORACT | Contatos da agenda, se você permitir, embaralhados no celular e não guardados; versão embaralhada do e-mail de quem tem conta, para ser achado (desligável em Privacidade) | Consentimento, para a agenda (art. 7º, I); legítimo interesse, para ser achado pelo e-mail (art. 7º, IX) |
| Chamar quem já usa o BORACT para um convite | Quem chamou, quem foi chamado, o convite, a resposta e quem pode chamar você | Execução de contrato (art. 7º, V) |
| Mensagens | Mensagens e participantes | Execução de contrato (art. 7º, V) |
| Mostrar o que está perto e a distância | Localização aproximada, que não é guardada | Execução de contrato (art. 7º, V) |
| Act: achar alguém para treinar junto | Preferências, região declarada, lugares, interações e mensagens com o par; gênero, se você informar | Consentimento (art. 7º, I); consentimento específico, para o gênero (art. 11, I); execução de contrato, para interações e mensagens |
| Verificar o perfil do Act | Selfies | Prevenção à fraude e segurança do titular na identificação (art. 11, II, "g"), seção 3 |
| Treino e atividade física | Treinos e dados do Apple Saúde ou do Health Connect | Consentimento específico (art. 11, I), seção 3 |
| Profissionais e alunos | Registro no conselho e documento; vitrine, agenda, vínculo e anotações; a anamnese e os treinos que o aluno escolhe compartilhar | Execução de contrato; consentimento específico do aluno, para anamnese e treino (art. 11, I) |
| Pagamentos | Dados de pagamento e de recebimento, dados fiscais e nome de quem usa ingresso | Execução de contrato; cumprimento de obrigação legal |
| Empresas | Vínculo com a empresa, setor (opcional), publicações no feed da empresa, atividade somada à do grupo, respostas sem identificação ao questionário sobre condições de trabalho, dados do gestor | Execução de contrato; consentimento, para setor e resultado do grupo; legítimo interesse, para o questionário |
| Assistência psicológica | Pedido e agenda das consultas; registro feito pelo psicólogo | Consentimento específico (art. 11, I); tutela da saúde e obrigação regulatória, para o registro (art. 11, II, "f" e "a") |
| Segurança e moderação | Denúncias, conteúdo denunciado, decisões, sinal de faixa de idade da loja, dados para impedir a volta de contas banidas, texto antes de publicar | Legítimo interesse; exercício regular de direitos; cumprimento de obrigação legal (art. 7º, IX, VI e II) |
| Registros de acesso | Data, hora e endereço IP | Cumprimento de obrigação legal (Marco Civil da Internet, art. 15) |
| Funcionamento e melhoria do app | Registros técnicos, dados do aparelho, telas vistas e erros | Legítimo interesse (art. 7º, IX) |
| Notificações | Identificador de notificações do aparelho | Execução de contrato (art. 7º, V) |
Fora o filtro de termos ofensivos, que você contesta em "Acha que é engano?", e a recusa automática de cadastro de menor ou de conta banida, as decisões sobre você são de pessoas da equipe, como as de moderação e a verificação do Act.
3. Dados sensíveis
Tratamos dado sensível com o seu consentimento específico, separado dos outros, salvo a selfie do Act e o registro do psicólogo, nas hipóteses da lei indicadas na seção 2.
- Saúde e atividade física: treinos e dados do Apple Saúde ou do Health Connect, só leitura e só do que você liberar. Não usamos dado de saúde em publicidade, não o vendemos, não o passamos à sua empresa e não o usamos para decisões de emprego, crédito ou seguro.
- Selfie de verificação do Act (biometria): usada para prevenir fraude e confirmar que cada perfil do Act é de uma pessoa real. Conferida por uma pessoa da equipe, sem reconhecimento facial automático, e apagada depois da decisão. Ninguém mais vê a selfie.
- Gênero no Act, anamnese e assistência psicológica: usados só para a finalidade da seção 2. O registro clínico tem acesso restrito ao psicólogo responsável.
Você revoga cada consentimento no app, em Perfil, Ajustes, Privacidade, ou em Sair do Act, que também apaga o que restar da verificação por selfie. Revogar não encerra a conta.
4. Com quem compartilhamos
Não vendemos dados pessoais.
- Outras pessoas do BORACT: o que você publica e o seu perfil, conforme as suas escolhas de privacidade. A data de nascimento e a sua localização exata nunca aparecem.
- Profissionais: só o que você escolher compartilhar.
- A sua empresa, se ela contratou o BORACT: só números somados, nunca dado individual nem quem participou.
- Prestadores de serviço: hospedagem e armazenamento, pagamentos, gestão de assinaturas, métricas e erros, e-mail e notificações, segurança e mapas, que tratam os dados só para nos prestar o serviço.
- Apple e Google: entrada na conta, assinaturas nas lojas, notificações e sinal de faixa de idade.
- Autoridades: quando a lei ou uma ordem exigir.
5. Transferência internacional
Alguns prestadores tratam dados nos Estados Unidos, na União Europeia e em outros países. Essas transferências seguem o art. 33 da LGPD, com as cláusulas-padrão aprovadas pela ANPD.
6. Por quanto tempo guardamos
Guardamos cada dado enquanto for necessário para a sua finalidade ou exigido por lei.
| Dados | Prazo |
|---|---|
| Conta e conteúdo | Enquanto a conta existir; apagados 30 dias depois do pedido de exclusão |
| Localização do momento | Não é guardada |
| Contatos da agenda | Não são guardados |
| Versão embaralhada do e-mail, para ser achado | Enquanto a conta existir |
| Selfies do Act | Até a decisão da verificação |
| Dados do Act | Até você sair do Act ou excluir a conta |
| Dados do Apple Saúde e do Health Connect | Até você apagar ou excluir a conta |
| Documento de registro do profissional | 90 dias depois da conferência |
| Registros de acesso | 6 meses |
| Denúncias e moderação | Até 5 anos |
| Pagamentos e dados fiscais | 5 anos |
| Registro clínico | Prazo do Conselho Federal de Psicologia |
| Dados para impedir a volta de contas banidas | 2 anos; em caso de abuso sexual infantil, sem prazo |
| Cópias de segurança | Até 30 dias |
7. Exclusão da conta
Você exclui a conta no app (Perfil, Ajustes, Conta) ou em boract.com.br/conta. O perfil sai do ar na hora e os dados são apagados em 30 dias; entrar de novo nesse prazo cancela a exclusão. Ficam só os dados que a lei ou a segurança obrigam a guardar, pelos prazos da seção 6. Excluir a conta não cancela assinatura feita na App Store ou no Google Play. Contas sem uso por 2 anos recebem aviso por e-mail e, sem acesso em 30 dias, são excluídas.
8. Os seus direitos
Pela LGPD (art. 18), você pode confirmar que tratamos dados seus, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, levá-los a outro serviço, saber com quem compartilhamos, revogar consentimento, opor-se a tratamento e pedir revisão de decisão automatizada. Exerça no app (Perfil, Ajustes), em boract.com.br/conta ou pelo encarregado (seção 11). Respondemos em até 15 dias. Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD).
9. Idade mínima
O BORACT é só para maiores de 18 anos. Pedimos a data de nascimento no cadastro e encerramos a conta de quem tiver menos. Para denunciar uma conta de menor: seguranca@boract.com.br.
10. Segurança
Protegemos os dados com medidas técnicas e administrativas, como criptografia e controle de acesso. Se houver incidente com risco relevante, avisamos você e a ANPD.
11. Encarregado e contato
Encarregado de proteção de dados: A1PB CONSULTORIA EM TI LTDA, pelo e-mail suporte@boract.com.br, assunto "Dados pessoais". Endereço: Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.
12. Mudanças nesta política
Publicamos a nova versão com data e avisamos no app. Se mudar a finalidade de algo feito com o seu consentimento, pedimos de novo.