Esta é uma versão anterior, de 20 de outubro de 2026, que esteve em vigor até 2 de novembro de 2026. Ela não vale mais. Ver a versão em vigor
Política de Privacidade
Última atualização: [data]. Versão 1.0.
1. Quem somos
O BORACT é oferecido pela A1PB, CNPJ,. Para a Lei Geral de Proteção de Dados (LGPD), somos a controladora dos dados pessoais tratados no aplicativo e no site, salvo onde esta política diz outra coisa (seções 4.7 e 4.8).
Encarregado de proteção de dados:. Respondemos em até 15 dias.
2. Dois compromissos antes de qualquer lista
Não analisamos você. Nenhum processamento automático de texto, imagem ou comportamento tenta descobrir a sua saúde, o seu humor ou o seu estado emocional. Não pontuamos nem classificamos pessoas. O filtro de termos ofensivos (seção 4.10) só compara palavras com uma lista.
Não pedimos os seus contatos. O aplicativo nunca pede acesso à sua agenda de contatos.
3. Quem pode usar
Somente maiores de 18 anos. O BORACT não é direcionado a crianças nem a adolescentes. Se a data de nascimento indicar menos de 18 anos, o cadastro não continua. Se descobrirmos uma conta de menor, ela é encerrada (Termos, seção 7) e os dados são apagados.
4. Que dados tratamos, para quê, com que base legal e por quanto tempo
4.1 Conta e entrada (existe no código)
| Dado | Para quê | Base legal (LGPD) | Guarda |
|---|---|---|---|
| E-mail e o código de uso único | Criar a conta e entrar sem senha | Execução de contrato, art. 7º, V | Enquanto a conta existir |
| Identificador da Apple ou do Google | Entrar com Apple ou Google | Execução de contrato, art. 7º, V | Enquanto a conta existir. |
| Data de nascimento | Confirmar que você tem 18 anos ou mais | Execução de contrato e cumprimento de obrigação legal, art. 7º, V e II | Enquanto a conta existir |
| Aceites dos Termos e dos consentimentos, com versão, data e canal | Provar o que você aceitou (art. 8º, § 2º) | Cumprimento de obrigação legal, art. 7º, II | Enquanto a conta existir. |
A sua data de nascimento fica numa área separada do perfil que só você lê. Ninguém, nem a nossa equipe pelo painel, vê a data: o resto do produto só sabe que você é maior de idade.
Quando a data informada é de menor de 18 anos. A conta não é criada, o convite que estava sendo montado é apagado do celular e o próprio celular guarda, por 24 horas, só a hora em que essa marca deixa de valer. A marca fica no aparelho: não vai para os nossos servidores, não leva a data informada nem nada que identifique a pessoa, e some sozinha depois das 24 horas (ou antes, se o aplicativo for apagado).
4.2 Perfil, publicações, convites e participação (existe no código)
| Dado | Para quê | Base legal | Guarda |
|---|---|---|---|
| Nome de exibição, foto, cidade, bio, modalidades, país, idioma, unidades | Montar o seu perfil e mostrar o aplicativo do seu jeito | Execução de contrato, art. 7º, V | Enquanto a conta existir |
| Publicações e fotos, com o alcance que você escolheu | Mostrar a quem você escolheu | Execução de contrato, art. 7º, V | Enquanto a conta existir |
| Convites: modalidade, frase, data, hora, fuso, local, vagas, preço, forma de entrada | Organizar a atividade e deixar as pessoas toparem | Execução de contrato, art. 7º, V | Enquanto a conta existir |
| Convite remoto: o link da chamada que você colou | Entregar o link só a quem topou, no grupo do convite e na Agenda. Não guardamos nada do que acontece na chamada; ela acontece no serviço que você escolheu | Execução de contrato, art. 7º, V | Enquanto o convite existir. Entra na exportação dos seus dados e sai com a exclusão da conta |
| Quem topou, pedidos de entrada e "Cheguei" | Montar a agenda e mostrar quem vai | Execução de contrato, art. 7º, V | Enquanto a conta existir |
| "Cheguei" (a hora em que você tocou, sem GPS) | Avisar só quem está no grupo da atividade, e só até 3 horas depois do começo | Execução de contrato, art. 7º, V | Enquanto a conta existir. Nunca vira ponto nem aparece no perfil |
| "Você foi?" e "Como foi?" (sua resposta depois da atividade) | Mostrar a você o seu histórico | Execução de contrato, art. 7º, V | Enquanto a conta existir. Só você vê; ninguém é avisado e não vira taxa de presença |
| Cartão "Contar para quem te segue" (opcional, desligado por padrão) | Publicar para quem segue você que você foi, sem tempo e sem números | Execução de contrato, art. 7º, V | Como uma publicação sua. A foto é a do convite só se foi você que a enviou; se a foto é de outra pessoa, ela nunca é republicada e o cartão usa uma foto da modalidade da biblioteca do app |
| Lembretes com hora | Mostrar na sua Agenda | Execução de contrato, art. 7º, V | Enquanto a conta existir. Só você vê |
| Cópia da Agenda da semana no seu celular | Abrir a Agenda sem internet | Execução de contrato, art. 7º, V | Só no aparelho, até a próxima atualização. Apagada quando você sai da conta ou exclui a conta |
| Grupos da comunidade que você cria ou cuida: nome, sobre, modalidade, cidade, capa (sem a localização da foto), região aproximada (o centro de uma grade de cerca de 1 km, nunca endereço), forma de entrada e quem pode ver; quem participa, quem pediu para entrar e quem foi removido; publicações do grupo | Montar o grupo, mostrar a distância aproximada a quem procura e deixar só quem participa ver as publicações | Execução de contrato, art. 7º, V | Enquanto a conta existir; ao excluir a conta, o grupo fica sem o seu nome |
| "Dar força", comentários | Interagir com publicações. A contagem só aparece para quem publicou | Execução de contrato, art. 7º, V | Enquanto a conta existir |
| Quem você segue, quem te segue, quem você bloqueou | Montar a sua rede e aplicar o alcance e o bloqueio nos dois sentidos | Execução de contrato e exercício regular de direitos, art. 7º, V e VI | Enquanto a conta existir |
Fotos. Antes de guardar, apagamos a localização que o celular grava dentro da foto.
Foto do perfil. Para escolher a foto do perfil, o aplicativo abre o seletor de fotos do próprio celular e recebe só a foto que você escolheu, sem acesso ao resto da galeria. A foto é regravada sem os dados que vêm dentro do arquivo (como a localização) e fica num armazenamento fechado; quem pode ver o seu perfil recebe um endereço temporário, que vale por uma hora. Quando você troca a foto, a anterior é apagada; quando a conta é apagada, a foto vai junto.
Localização. O local de um convite é o local da atividade, não a sua posição. Se você deixar o aplicativo usar a localização do celular, a sua posição é arredondada para uma grade de cerca de 1 km no próprio celular e só serve para calcular a distância aproximada até as atividades. Ninguém vê a sua posição exata. O GPS com tela bloqueada não está ligado.
Convite remoto e "Todo mundo perto". No convite remoto não há ponto no mapa: a Central mostra só que ele é remoto, sem distância, e o link da chamada aparece apenas para quem criou e para quem topou. No convite presencial, você pode escolher "Todo mundo perto": o convite aparece também para quem estiver perto do lugar, mesmo sem seguir você, e essa pessoa continua vendo só a região e a distância aproximada, nunca o ponto. Você pode abrir um convite para quem estiver perto depois de publicá-lo, com confirmação, até o horário do convite.
O primeiro convite, antes e depois da conta. O convite que você monta antes de criar a conta fica só no celular, por até 24 horas, até você entrar. Se você já deixou o aplicativo usar a localização do celular, o primeiro convite chega com um lugar sugerido perto: a sua posição arredondada para uma grade de cerca de 1 km, nunca o ponto exato, e você muda no mapa se quiser. O nome da região do lugar escolhido (por exemplo, o bairro) é obtido pelo serviço de endereços do próprio sistema do celular (Apple ou Google), que recebe o ponto do mapa para devolver o nome; esse nome serve para mostrar como o convite vai aparecer e, ao publicar um convite presencial, vai junto com ele (só o nome da região, nunca o ponto), para aparecer na página pública do convite.
A página pública do convite. Quem abre o link do convite sem o aplicativo vê uma página na web. Se o convite está aberto para "Todo mundo perto", a página mostra a frase, a foto, o dia e a hora, o nome da região, a descrição, o seu primeiro nome e só quantas pessoas vão, nunca quem são nem o ponto. Os outros convites aparecem como privados, sem nenhum dado, e o convite que já aconteceu, lotou ou saiu do ar aparece como indisponível. Topar só pelo aplicativo, com conta.
O nome de quem você convida. Para mandar o convite, você pode escrever o nome de quem vai receber, só para a mensagem sair do seu jeito. Esse nome fica só no celular, enquanto a tela está aberta: não vai para os nossos servidores e não cria cadastro nenhum dessa pessoa. A mensagem sai pela tela de compartilhar do próprio celular, para o aplicativo que você escolher, com o link da página pública do convite. O aplicativo nunca pede acesso aos seus contatos e não acompanha nem mostra se a pessoa abriu o link: você fica sabendo só quando alguém topa.
4.3 Mensagens (existe no código)
| Dado | Para quê | Base legal | Guarda |
|---|---|---|---|
| Mensagens, quem participa de cada conversa, pedidos de conversa | Conversar sobre uma atividade | Execução de contrato, art. 7º, V | Enquanto a conta existir |
Não lemos as suas conversas. A equipe de moderação só vê a mensagem que foi denunciada, e cada acesso fica registrado.
4.4 Treino e atividade física: dado de saúde
| Dado | Para quê | Base legal | Guarda |
|---|---|---|---|
| Treinos que você registra | Acompanhar o seu treino e a sua meta | Consentimento específico e destacado, art. 11, I | Enquanto a conta existir |
| Passos, minutos ativos, distância e treinos lidos do Apple Saúde (HealthKit) ou do Health Connect | Mostrar a sua atividade e somar o que você pediu | Consentimento específico e destacado, art. 11, I | Até você apagar: ao desligar, você escolhe manter (o padrão) ou apagar o que foi lido |
Só leitura, só do que você liberar no celular; cada dado guarda a origem (digitado, Apple Saúde ou Health Connect). Nunca usamos dado de saúde para publicidade, nunca o vendemos, nunca o passamos a anunciante ou corretor de dados, e nunca o mandamos para a ferramenta de métricas. Também nunca o usamos para decisões de emprego, crédito ou seguro, e a sua empresa nunca o recebe (Google Play, permissões de saúde; Apple App Review 5.1.2 e 5.1.3; LGPD, art. 11, § 4º). Do Apple Saúde e do Health Connect o aplicativo lê os últimos 30 dias; só os treinos vão para a sua conta, e o resumo do dia (passos, distância e minutos) fica no celular.
4.5 Profissionais (existe no código: verificação; entra antes do envio: vitrine, alunos e cobrança)
| Dado | Para quê | Base legal | Guarda |
|---|---|---|---|
| Conselho, número, UF, nome como no registro | Conferir o registro e mostrar o selo | Execução de contrato, art. 7º, V | Enquanto a conta existir |
| Foto da carteira ou certidão em PDF | Conferir o registro | Execução de contrato, art. 7º, V | Apagado 90 dias depois da decisão; enviado e não usado, em 24 horas |
| Vínculo com cada aluno e o que o aluno escolheu compartilhar | Acompanhar quem contratou | Execução de contrato; para dado de treino, consentimento do aluno, art. 11, I | Enquanto o vínculo durar |
| Anotações do profissional sobre o aluno ("Suas anotações · só você vê") | Lembrar o que combinou e o que ajustar no acompanhamento. Só o profissional que escreveu lê; o aluno e as outras pessoas nunca leem | Execução de contrato, art. 7º, V | Somem da tela quando o vínculo termina e são apagadas 30 dias depois (provisório). Entram na exportação dos dados do profissional |
| Modelos de plano do profissional | Reaproveitar um plano em outro aluno | Execução de contrato, art. 7º, V | Enquanto a conta do profissional existir. O modelo é gravado sem carga, sem observação e sem nenhum dado de aluno |
| Anamnese preenchida pelo aluno no modelo do profissional | Avaliação pelo profissional | Tutela da saúde por profissional de saúde, art. 11, II, "f" | |
| Objetivo e alertas que o aluno escolhe mostrar na anamnese (opcionais; nada vem marcado) | Mostrar ao profissional, no plano e na ficha do aluno, só o objetivo que o aluno escreveu e as respostas que ele marcou como alerta. O aplicativo não deduz nem destaca nada sozinho. Só o profissional com vínculo vigente e com a anamnese autorizada lê, e cada leitura fica registrada | Tutela da saúde por profissional de saúde, art. 11, II, "f" | Junto com a resposta da anamnese: para mudar, o aluno envia uma nova versão. Some do plano quando o vínculo termina ou a autorização é revogada. Entra na exportação dos dados do aluno |
O compartilhar treinos começa desligado. O profissional não vê as suas conversas com outras pessoas, a sua localização nem nada que você não compartilhou. Nenhum profissional inicia contato privado sem pedido seu.
4.6 Pagamentos (entra antes do envio)
| Dado | Para quê | Base legal | Guarda |
|---|---|---|---|
| Valor, moeda, meio, estado, taxas, divisão e repasse | Processar o pagamento e pagar cada parte | Execução de contrato, art. 7º, V | 5 anos, por obrigação fiscal; ao excluir a conta, o registro fica sem o seu nome |
| Dados fiscais da organização contratante | Emitir nota e cumprir obrigação fiscal | Cumprimento de obrigação legal, art. 7º, II | 5 anos |
| Estado da assinatura feita na loja | Liberar o plano | Execução de contrato, art. 7º, V | Enquanto a conta existir |
| Quem paga: CPF, informado na hora de pagar | Criar o seu cadastro de pagador no processador (Asaas). Passa pelos nossos sistemas só para chegar ao processador e não fica guardado conosco | Execução de contrato, art. 7º, V | Não guardamos; fica com o processador |
| Quem paga com cartão: os 4 últimos dígitos e a bandeira | Mostrar a você com que cartão pagou | Execução de contrato, art. 7º, V | Como a cobrança |
| Quem recebe (profissional ou organizador): CPF ou CNPJ, data de nascimento, celular, CEP, número do endereço e renda ou faturamento mensal | Abrir a conta de recebimento no processador, que a lei de pagamentos exige. Passam pelos nossos sistemas só para chegar ao processador | Execução de contrato e cumprimento de obrigação legal, art. 7º, V e II | Não guardamos; ficam com o processador |
O número completo do cartão é digitado na página do processador e não passa pelos nossos sistemas. As assinaturas feitas na App Store e no Google Play são cobradas pela própria loja; o RevenueCat nos diz só se a assinatura está valendo, ligado a um identificador que não é o da sua conta.
4.7 Se a sua empresa contratou o BORACT (entra antes do envio)
| Dado | Para quê | Base legal | Guarda |
|---|---|---|---|
| Vínculo entre a sua conta e a empresa, criado por você com código no e-mail corporativo ou convite | Dar acesso à comunidade da empresa e ao que ela paga | Execução de contrato, art. 7º, V | Enquanto o vínculo durar |
| Setor, escolhido por você, com "prefiro não informar" | Separar os totais por setor | Consentimento, art. 7º, I | Enquanto o vínculo durar |
| A sua atividade, somada à do grupo | Mostrar à empresa o resultado coletivo e as metas | Consentimento "Contar no resultado do grupo", art. 7º, I | Totais mensais: enquanto durar o contrato com a empresa |
| Respostas ao questionário sobre condições de trabalho (NR-1) | Gerar o resultado agregado por fator | O sistema não guarda quem respondeu |
O que a sua empresa nunca vê: quem entrou no BORACT; quem participou de atividade ou desafio; quem marcou ou usou a assistência psicológica; qualquer dado individual seu; qualquer resposta individual ao questionário. Ela vê números somados, fechados por mês, por empresa e por setor, e paga por pessoa contratada, não por quem usou.
Quando você sai da empresa, o vínculo acaba e a conta continua sua.
Quanto aos totais entregues à empresa, a A1PB atua como operadora da empresa, que decide usá-los no gerenciamento de riscos dela; nos dados do aplicativo, a A1PB é controladora. Isso está no contrato com a empresa, que não pode pedir dado individual.
4.8 Assistência psicológica (entra antes do envio)
| Dado | Para quê | Base legal | Guarda |
|---|---|---|---|
| Que você pediu uma consulta, com quem, quando, e o link | Agenda, lembrete e envio do link | Consentimento específico e destacado, art. 11, I | |
| Registro do atendimento feito pelo psicólogo | Obrigação profissional de registro | Tutela da saúde por profissional de saúde, art. 11, II, "f", e obrigação regulatória, art. 11, II, "a" | Prazo mínimo do Conselho Federal de Psicologia |
- O pedido parte sempre de você.
- A consulta é por link externo escolhido pelo psicólogo (Resolução CFP 09/2024). Guardamos o horário e o link, nunca o conteúdo. Não gravamos e não transcrevemos.
- O registro clínico fica numa área separada do resto do aplicativo, identificado, com acesso só do psicólogo responsável, e todo acesso gera registro.
- Quando a empresa paga, a fatura dela traz só o total de consultas e o valor do mês.
Quanto ao registro clínico, o psicólogo é responsável pelo conteúdo e pela guarda profissional.
4.9 Moderação, segurança e idade (existe no código, B-27)
| Dado | Para quê | Base legal | Guarda |
|---|---|---|---|
| Denúncia: quem denunciou, o alvo, o motivo, o relato | Analisar e manter o ambiente seguro | Legítimo interesse em segurança, art. 7º, IX, e exercício regular de direitos, art. 7º, VI | . Ao excluir a conta, quem denunciou é desvinculado |
| Cópia própria do conteúdo denunciado (texto e mídia) | Permitir a análise e a revisão mesmo se o autor apagar o original | Legítimo interesse, art. 7º, IX, e exercício regular de direitos, art. 7º, VI | 180 dias depois da decisão, e então apagada |
| Decisão, motivo, pedido de revisão e resultado | Aplicar a decisão, permitir revisão e defender a decisão | Exercício regular de direitos, art. 7º, VI | |
| Sinal de faixa de idade da App Store ou do Google Play, só quando indica menos de 18 | Revisão humana da conta | Cumprimento de obrigação legal e legítimo interesse, art. 7º, II e IX | Enquanto a conta existir |
| Registro de cada ação da equipe (quem, quando, o quê), sem o texto do motivo | Auditoria | Cumprimento de obrigação legal e legítimo interesse, art. 7º, II e IX |
Quem denunciou nunca é revelado à pessoa denunciada, nem nos dados que ela baixar. Sinal de idade que indica 18 ou mais não é guardado. Nenhuma decisão é automática.
4.10 Registros de acesso, erros e métricas (existe no código)
| Dado | Para quê | Base legal | Guarda |
|---|---|---|---|
| Registros de acesso à aplicação: data, hora e IP | Obrigação do art. 15 do Marco Civil | Cumprimento de obrigação legal, art. 7º, II | 6 meses. |
| Telas vistas, abertura e fechamento do aplicativo, erros, modelo do aparelho, sistema e versão do aplicativo, ligados ao seu identificador interno | Entender onde o aplicativo falha | Legítimo interesse, art. 7º, IX | Conforme o contrato com o PostHog |
| Texto enviado para publicar | Comparar com a lista de termos ofensivos antes de publicar | Execução de contrato e legítimo interesse, art. 7º, V e IX | Não é guardado pelo filtro |
O que a ferramenta de métricas não recebe, por configuração do código: gravação de tela, toques automáticos, localização pelo IP, mensagens do console, os passos antes de um erro, e qualquer dado de saúde.
4.11 Avisos (entra antes do envio)
Notificações no celular, pedidas só depois do seu primeiro convite. Para entregá-las guardamos o endereço de aviso do seu aparelho (o token do serviço de avisos da Expo, que repassa à Apple ou ao Google) e a plataforma, até você sair da conta, desligar os avisos ou excluir a conta. O texto do aviso nunca leva o conteúdo de uma mensagem. Base: execução de contrato (art. 7º, V).
Lista de avisos e o que chega no celular. O aplicativo guarda a lista dos seus avisos por 30 dias e depois apaga, junto com o registro de envio. Cada aviso guarda só o tipo e os identificadores do que aconteceu, nunca o conteúdo; o nome de quem causou o aviso é lido na hora em que você abre a lista, e o aviso de quem você bloqueou ou ocultou deixa de aparecer. Você escolhe por tipo o que chega no celular: Pagamentos vem ligado; Empresa só aparece para quem tem vínculo com uma empresa e vem desligado. O silêncio à noite (das 22h às 7h, horário de Brasília) vem ligado e segura os avisos até o fim do horário, menos o lembrete de algo que você marcou. A lista aparece mesmo com os avisos desligados no celular.
4.12 Verificação do Act por selfie: dado biométrico
No Act, todo perfil é verificado por selfie. O dado do rosto é dado pessoal sensível (LGPD, art. 5º, II, e art. 11). Ele tem um consentimento próprio, separado dos outros, que você pode revogar quando quiser.
| Dado | Para quê | Base legal | Guarda |
|---|---|---|---|
| Duas selfies tiradas na hora: uma de frente e uma virando o rosto para o lado que o aplicativo pede | Confirmar que é uma pessoa de verdade, naquele momento (prova de vida), e que é a mesma pessoa da foto do perfil | Consentimento específico e destacado, art. 11, I | Apagadas logo depois da decisão. Se a verificação for para a conferência da equipe, ficam só até a equipe decidir (prazo de até 2 dias) |
| Modelo do rosto: uma lista de 128 números tirada da selfie de frente, cifrada, sem a imagem | Verificar o perfil e impedir que a mesma pessoa tenha várias contas ou volte depois de banida | A mesma | Enquanto a verificação valer. É apagado quando você revoga, sai do Act ou exclui a conta (no prazo da seção 8) |
| Resultado, data, versão do aceite e os números da comparação | Mostrar o selo de verificado e permitir a conferência e a revisão | Consentimento e exercício regular de direitos, art. 7º, VI | Enquanto a conta existir |
| Registro de cada acesso ao dado biométrico (quem, quando, o quê, sem o dado) | Auditoria | Cumprimento de obrigação legal e legítimo interesse, art. 7º, II e IX |
Como funciona. O aplicativo manda as duas fotos para o nosso servidor. Um serviço próprio, que não guarda nada, encontra o rosto e calcula o modelo. A comparação é feita no servidor: com a foto do seu perfil, entre as duas selfies e com os modelos das outras contas. Quando o resultado não é claro, uma pessoa da nossa equipe confere as fotos antes de decidir. Nenhuma recusa fica só na máquina sem você poder tentar de novo.
O que nunca fazemos com a selfie. Não usamos para estimar idade, emoção, saúde ou qualquer outra característica. Não usamos para publicidade, métricas ou treinar inteligência artificial. Não passamos para terceiros nem para outras pessoas do aplicativo: ninguém vê a sua selfie, nem quem você encontra.
Os modelos usados são de código aberto (OpenCV: YuNet e SFace), rodando no nosso servidor, sem fornecedor de verificação.
5. Os consentimentos e o que acontece se você revogar
Você vê e muda os quatro em Perfil, Privacidade, Consentimentos. Os textos estão em consentimentos.md.
| Consentimento | O que libera | Se você revogar |
|---|---|---|
| Termos e esta política | Usar o aplicativo | É excluir a conta (seção 8) |
| Dados de atividade física | Ler do Apple Saúde ou do Health Connect | A leitura para na hora; o que foi lido fica na sua Evolução até você apagar, ou é apagado junto, se você escolher; o digitado continua |
| Assistência psicológica | Marcar consultas | Novas marcações param; o registro já feito fica pelo prazo do CFP |
| Contar no resultado do grupo | A sua atividade entrar nos totais da empresa | Deixa de entrar a partir do mês seguinte; totais fechados não são recalculados |
| Verificação por selfie no Act (biometria) | Verificar o perfil para usar o Act | O modelo do rosto e as selfies que restarem são apagados na hora, e o perfil deixa de aparecer no Act |
Revogar qualquer um deles, menos o primeiro, não encerra a conta e não tira mais nada.
6. Com quem compartilhamos
Não vendemos dados pessoais. Não passamos dado de saúde a anunciantes.
| Quem | Para quê | Onde | No código hoje |
|---|---|---|---|
| Supabase | Banco de dados, entrada na conta e arquivos | São Paulo, Brasil | Sim |
| Amazon Web Services | API e painel web, no futuro | Não: no lançamento a API roda no Supabase, em São Paulo (decidido em 20/10) | |
| PostHog | Métricas de uso, erros e chaves de liberação | União Europeia (Frankfurt) | Sim |
| Asaas | Pix, cartão e divisão do pagamento | Brasil | Sim |
| RevenueCat | Controle das assinaturas das lojas | Estados Unidos | Sim |
| Apple e Google | Entrada com Apple ou Google, assinaturas, sinal de faixa de idade, Apple Saúde e Health Connect (no seu celular), notificações | Estados Unidos e outros | Parcial |
| Expo | Envio de notificações | Estados Unidos | Sim |
| Google Maps | Mostrar o mapa no aplicativo (recebe a área do mapa que aparece na tela e o endereço de rede do aparelho, não a sua conta) | Estados Unidos e outros | Sim |
| Serviço facial próprio | Achar o rosto e calcular o modelo da selfie do Act, sem guardar nada | Sim | |
| Vercel | Hospedar o site (termos, privacidade, excluir conta, página do convite e painel) | Estados Unidos e outros | Sim |
| Resend | Mandar por e-mail o código de entrada, o código do vínculo com a empresa, o convite do painel da empresa e o endereço do painel do profissional | Estados Unidos | Sim |
Outras pessoas veem o que o seu alcance permite. Profissionais veem só o que você compartilhar. A sua empresa vê só totais (4.7). Autoridades recebem dados quando houver ordem ou requisição legal, na medida dela, e nos casos de abuso sexual infantil, conforme os Padrões de Segurança Infantil.
Transferência para fora do Brasil. PostHog, RevenueCat, Expo, Resend, Vercel, Apple e Google podem tratar dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com as cláusulas-padrão da Resolução CD/ANPD 19/2024. O registro clínico não sai do Brasil.
7. Por quanto tempo guardamos (resumo)
| O quê | Prazo |
|---|---|
| Conta, perfil, publicações, convites, mensagens, rede, treino | Enquanto a conta existir; depois do pedido de exclusão, apagados em 30 dias |
| Dados lidos do Apple Saúde e do Health Connect | Até você apagar no aplicativo (ao desligar ou depois) ou excluir a conta |
| Documento de verificação do profissional | 90 dias depois da decisão |
| Anotações do profissional sobre um aluno | Somem da tela no fim do vínculo e são apagadas 30 dias depois (provisório) |
| Cópia de conteúdo denunciado | 180 dias depois da decisão |
| Selfies da verificação do Act | Apagadas logo depois da decisão |
| Modelo do rosto (cifrado, sem imagem) | Até você revogar, sair do Act ou excluir a conta |
| Denúncias e decisões de moderação | |
| Registros de acesso à aplicação | 6 meses (Marco Civil, art. 15) |
| Pagamentos e dados fiscais | 5 anos, sem o seu nome depois da exclusão |
| Registro clínico | Prazo do CFP, com acesso restrito |
| Totais entregues à empresa | Enquanto durar o contrato com ela |
| Cópias de segurança | Até 30 dias |
Guardar depois do fim do uso só acontece nas hipóteses do art. 16 da LGPD (obrigação legal, exercício de direitos em processo).
8. Excluir a conta
No aplicativo (Perfil, Conta) ou no site boract.com.br:
- Na hora, o perfil sai do ar para todos, inclusive por link direto, e os seus convites e publicações deixam de aparecer.
- 30 dias depois, os dados são apagados.
- Entrar de novo dentro dos 30 dias cancela a exclusão. Dizemos isso antes de você confirmar.
- Mensagens que você escreveu em conversas com outras pessoas podem continuar com elas, sem o seu nome, como "pessoa que saiu".
- Ficam só, pelo prazo legal: pagamentos (sem o seu nome), registros de acesso, decisões de moderação e o registro clínico.
Exclusão por banimento ou por idade segue o mesmo caminho, mas entrar de novo não cancela.
9. Os seus direitos (LGPD, art. 18)
Você pode: confirmar que tratamos dados seus e acessá-los; corrigir; pedir anonimização, bloqueio ou eliminação do que for desnecessário; levar os seus dados (portabilidade); apagar o que foi tratado com o seu consentimento; saber com quem compartilhamos; saber o que acontece se não consentir; revogar consentimento; e pedir revisão de decisão tomada só por máquina (art. 20). Não tomamos decisões só por máquina sobre você.
Onde: no aplicativo (editar perfil corrige; Privacidade revoga; Conta baixa os dados e exclui) e no site (baixar e excluir). Ou escreva para.
Baixar os seus dados: reunimos o que você produziu num arquivo, com link temporário. Não entram dados de outras pessoas, quem te denunciou, nem quem decidiu na moderação.
Prazo: confirmação simples na hora; resposta completa em até 15 dias (art. 19). Se não ficar satisfeito, você pode reclamar à Agência Nacional de Proteção de Dados (ANPD).
10. Segurança
Conexão cifrada; dados cifrados em repouso; regras de acesso linha por linha no banco, testadas a cada mudança; escritas sensíveis (idade, verificação, empresa, dinheiro, moderação, acesso clínico) só pela nossa API; segundo fator para a equipe; registro de todo acesso administrativo e clínico. Se houver incidente de segurança com risco relevante a você, avisamos você e a ANPD em até 3 dias úteis do momento em que soubermos que dados pessoais foram afetados (art. 48 e Resolução CD/ANPD 15/2024, arts. 6º e 9º).
11. Mudanças nesta política
Publicamos a nova versão com data e avisamos no aplicativo. Se mudar a finalidade de algo feito com o seu consentimento, pedimos de novo.
12. Contato
Encarregado:. A1PB, CNPJ,.