BORACT

Esta é uma versão anterior, de 10 de novembro de 2026, que esteve em vigor até 12 de novembro de 2026. Ela não vale mais. Ver a versão em vigor

Política de Privacidade

Última atualização: 10 de novembro de 2026. Versão 1.0.

O essencial em um minuto

• O que tratamos: o que você informa para usar o BORACT (conta, perfil, convites, mensagens, treino), o que o celular manda com a sua permissão (localização aproximada, dados do Apple Saúde ou do Health Connect, avisos) e os registros técnicos que a lei manda guardar.
• O que nunca fazemos: vender dados pessoais; usar dado de saúde em anúncio; ler as suas conversas; analisar o que você escreve, posta ou faz para descobrir a sua saúde ou o seu humor; pedir os seus contatos; usar reconhecimento facial automático; mostrar onde você está.
• Quem vê o quê: a seção 4 junta, num lugar só, o que as outras pessoas, os profissionais, a sua empresa e a nossa equipe podem ver de você.
• A sua localização: é arredondada no próprio celular para um quadrado de cerca de 1 km e serve só para a distância aproximada. Ninguém vê onde você está (seção 5).
• A sua idade: a data de nascimento nunca aparece. Fora do Act, ninguém vê a sua idade; no Act, aparece a idade em anos (seção 3).
• Se a sua empresa paga: ela vê só números somados por mês. Nunca sabe quem entrou, quem participou ou quem usou a assistência psicológica (seção 6.7).
• Os seus controles: perfil fechado, quem vê o que você publica, bloquear, ocultar, consentimentos separados, baixar os seus dados e excluir a conta, tudo no aplicativo e no site (seções 7, 10 e 11).
• Dúvidas: fale com o nosso encarregado (seção 1).

1. Quem somos

O BORACT é oferecido pela A1PB CONSULTORIA EM TI LTDA ("A1PB"). Para a Lei Geral de Proteção de Dados (LGPD), somos a controladora dos dados pessoais tratados no aplicativo e no site, salvo onde esta política diz outra coisa (seções 6.5, 6.7 e 6.8).

Encarregado de proteção de dados: fale com o nosso encarregado pelo e-mail suporte@boract.com.br, com o assunto "Dados pessoais". Respondemos em até 15 dias.

2. Os nossos compromissos

Não analisamos você. Nenhum processamento automático de texto, imagem ou comportamento tenta descobrir a sua saúde, o seu humor ou o seu estado emocional. Não pontuamos nem classificamos pessoas. O filtro de termos ofensivos (seção 6.10) só compara palavras com uma lista.

Não vendemos dados pessoais e não passamos dado de saúde a anunciantes (seção 8).

Não lemos as suas conversas. A equipe de moderação só vê a mensagem que foi denunciada (seção 6.3).

Não pedimos os seus contatos. O aplicativo nunca pede acesso à sua agenda de contatos.

3. Quem pode usar e a sua idade

Somente maiores de 18 anos. O BORACT não é direcionado a crianças nem a adolescentes. Se a data de nascimento indicar menos de 18 anos, o cadastro não continua. Se descobrirmos uma conta de menor, ela é encerrada (Termos, seção 7) e os dados são apagados.

A sua data de nascimento nunca aparece. Ela fica numa área separada do perfil que só você lê; ninguém, nem a nossa equipe pelo painel, vê a data. Fora do Act, ninguém vê a sua idade: o resto do BORACT só sabe que você é maior de idade. No Act, quem vê o seu cartão vê a sua idade em anos, calculada a partir da data, para combinar a faixa de idade que cada um escolheu (seção 6.13).

Quando a data informada é de menor de 18 anos. A conta não é criada, o convite que estava sendo montado é apagado do celular e o próprio celular guarda, por 24 horas, só a hora em que essa marca deixa de valer. A marca fica no aparelho: não vai para os nossos servidores, não leva a data informada nem nada que identifique a pessoa, e some sozinha depois das 24 horas (ou antes, se o aplicativo for apagado).

A faixa de idade da loja. Quando a App Store ou o Google Play informam que a conta do celular é de menor de 18 anos, a conta vai para revisão de uma pessoa da equipe (seção 6.9). Não pedimos documento e não estimamos a idade pelo rosto.

4. O que os outros veem de você

Bloquear vale nos dois sentidos e esconde tudo da outra pessoa. Ocultar esconde o que você escolher de alguém sem bloquear. Ficar fora da busca de pessoas faz parte do BORACT+; quem já te segue continua te vendo.

5. Localização

Quando o aplicativo usa. Só com o aplicativo aberto e só se você deixar. O pedido aparece quando você toca numa função que precisa dela, como "Usar minha localização" ou "perto de mim". O aplicativo não usa a localização em segundo plano nem com a tela bloqueada.

O que sai do celular. A sua posição é arredondada no próprio celular para o centro de um quadrado de cerca de 1 km e vai escondida dentro do pedido, nunca no endereço da página consultada. Isso vale para a Central, a busca, os grupos e a vitrine de profissionais. A posição do momento não é guardada: serve para calcular a distância e é descartada.

A distância que aparece. Sempre em quilômetros inteiros, nunca menos de 1, calculada entre os quadrados, e não entre os pontos. Por isso nenhuma quantidade de consultas, de nenhuma conta, separa duas pessoas do mesmo quadrado.

No Act, você declara a sua região. Você escolhe o bairro ou marca um ponto no mapa, e o celular transforma isso no quadrado de cerca de 1 km. Se preferir, toque em "Atualizar pela minha localização": o celular faz a mesma conta e manda só o quadrado. Guardamos só a região declarada, nunca a posição do aparelho, e a troca de região tem um limite por dia.

O ponto do convite. O ponto de um convite presencial é o lugar da atividade, que você escolhe no mapa. Se você tocar em "Usar minha localização" e publicar sem mover o mapa, o ponto é a sua posição naquele momento; mova o mapa se não quiser isso. O nome sugerido para o lugar nunca leva o número da casa, e antes de publicar o aplicativo mostra como o convite vai aparecer. Quem ainda não topou vê o bairro e a distância; quem topou vê o nome do lugar e o ponto, com "Como chegar" (seção 4).

Convite remoto e "Todo mundo perto". No convite remoto não há ponto no mapa: a Central mostra só que ele é remoto, sem distância, e o link da chamada aparece apenas para quem criou e para quem topou. No convite presencial, você pode escolher "Todo mundo perto": o convite aparece também para quem estiver perto do lugar, mesmo sem seguir você, e essa pessoa vê o mesmo que qualquer um antes de topar. Você pode abrir um convite para quem estiver perto depois de publicá-lo, com confirmação, até o horário do convite.

O primeiro convite, antes da conta. Se você já deixou o aplicativo usar a localização, o primeiro convite chega com um lugar sugerido perto, no quadrado de cerca de 1 km, nunca o ponto exato, e você muda no mapa se quiser.

Grupos, vitrine e eventos pagos. A região de um grupo e o lugar de atendimento de um profissional são guardados no centro do quadrado de cerca de 1 km, nunca como endereço. O endereço de um evento pago aparece só para quem organiza, para quem comprou o ingresso e para a nossa equipe.

O mapa do Act. Mostra só lugares públicos da nossa lista, com o número de pessoas somado. Um lugar só aparece a partir de um mínimo de pessoas, e quem passou a treinar num lugar só conta depois de um atraso, para ninguém descobrir a rotina de alguém pelo mapa. Você pode escolher não contar no mapa sem sair do Act (seção 4).

Os serviços de mapa do celular. O nome da região de um lugar (por exemplo, o bairro) e a busca de um endereço digitado são feitos pelo serviço de mapas do próprio sistema do celular (Apple ou Google), que recebe o ponto do mapa ou o texto da busca para devolver o resultado. O mapa que aparece na tela é do Google Maps, que recebe a área mostrada e o endereço de rede do aparelho, não a sua conta (seção 8).

Fotos. Antes de guardar qualquer foto, apagamos a localização que o celular grava dentro do arquivo.

Um cuidado seu. A distância e o bairro são aproximados de propósito. Mesmo assim, somados ao que você mesmo conta (onde treina, em que horário, fotos de lugares), podem ajudar alguém a deduzir onde você costuma estar. Escolha com cuidado o que mostra e para quem.

6. Que dados tratamos, para quê, com que base legal e por quanto tempo

6.1 Conta e entrada

Verificação antirrobô. Quando você pede o código por e-mail, o aplicativo pode fazer uma verificação antirrobô do Cloudflare (Turnstile), que recebe dados técnicos do aparelho e da conexão, como o endereço de rede, só para saber se o pedido vem de uma pessoa. Base: legítimo interesse em segurança, art. 7º, IX.

6.2 Perfil, publicações, convites e participação

Foto do perfil. Para escolher a foto do perfil, o aplicativo abre o seletor de fotos do próprio celular e recebe só a foto que você escolheu, sem acesso ao resto da galeria. A foto é regravada sem os dados que vêm dentro do arquivo (como a localização) e fica num armazenamento fechado; quem pode ver o seu perfil recebe um endereço temporário, que vale por uma hora. Quando você troca a foto, a anterior é apagada; quando a conta é apagada, a foto vai junto.

Fotos e vídeos do convite e álbum. No grupo do convite, quem criou escolhe se todos que toparam mandam foto e vídeo ou só ele. Antes de guardar, apagamos a localização que o celular grava dentro da foto, e o vídeo que traz localização dentro do arquivo não é aceito. Ninguém analisa as fotos de forma automática: a marcação de pessoas é feita à mão por quem publica, e só de quem foi ao convite e não tem bloqueio com ele. Cada foto ou vídeo vem com "Pode ir para o álbum" ligado; se você desligar, ou se alguém do grupo pedir para tirar, ela nunca entra no álbum e, se já estava, sai na hora. Quem enviou é avisado de que a foto saiu, sem saber quem pediu. Depois que o convite acontece, quem criou pode juntar as fotos num álbum, público (aparece para quem pode ver o perfil dele e, na Central, só até onde ele escolher) ou só para quem foi. O álbum público pode ser visto por qualquer pessoa da plataforma que possa ver o perfil de quem publicou. A distância até o lugar do convite é medida na hora a partir da origem da sua busca, que não é guardada. Você pode tirar a sua marcação, esconder do seu perfil ou ligar "Eu aprovo antes" nos ajustes.

Capa do perfil. A capa do topo do perfil é uma foto que você escolhe do mesmo jeito, pelo seletor do celular, ou uma das fotos da biblioteca do BORACT. Ela recebe o mesmo cuidado da foto do perfil: é regravada sem os dados que vêm dentro do arquivo, fica no mesmo armazenamento fechado e só aparece para quem pode ver o seu perfil inteiro (com o perfil fechado, só para quem você aceitou), por um endereço temporário que vale por uma hora. Você pode trocar ou remover a capa quando quiser; a anterior é apagada, e quando a conta é apagada a capa vai junto.

O primeiro convite, antes e depois da conta. O convite que você monta antes de criar a conta fica só no celular, por até 24 horas, até você entrar.

A página pública do convite. Quem abre o link do convite sem o aplicativo vê uma página na web, com o que a seção 4 descreve. Os convites que não estão abertos para todo mundo perto aparecem como privados, sem nenhum dado, e o convite que já aconteceu, lotou ou saiu do ar aparece como indisponível. Topar só pelo aplicativo, com conta.

O nome de quem você convida. Para mandar o convite, você pode escrever o nome de quem vai receber, só para a mensagem sair do seu jeito. Esse nome fica só no celular, enquanto a tela está aberta: não vai para os nossos servidores e não cria cadastro nenhum dessa pessoa. A mensagem sai pela tela de compartilhar do próprio celular, para o aplicativo que você escolher, com o link da página pública do convite. O aplicativo não acompanha nem mostra se a pessoa abriu o link: você fica sabendo só quando alguém topa.

6.3 Mensagens

Não lemos as suas conversas e nenhuma ferramenta automática as analisa. A equipe de moderação só vê a mensagem que foi denunciada, e cada acesso fica registrado. O mesmo vale para as mensagens do espaço de dois do Act (seção 6.13).

6.4 Treino e atividade física: dado de saúde

Só leitura, só do que você liberar no celular; cada dado guarda a origem (digitado, Apple Saúde ou Health Connect). Nunca usamos dado de saúde para publicidade, nunca o vendemos, nunca o passamos a anunciante ou corretor de dados, e nunca o mandamos para a ferramenta de métricas. Também nunca o usamos para decisões de emprego, crédito ou seguro, e a sua empresa nunca o recebe (LGPD, art. 11, § 4º, e as regras da App Store e do Google Play). Do Apple Saúde e do Health Connect o aplicativo lê os últimos 30 dias; só os treinos vão para a sua conta, e o resumo do dia (passos, distância e minutos) fica no celular.

6.5 Profissionais

O compartilhar treinos começa desligado. O profissional não vê as suas conversas com outras pessoas, a sua localização nem nada que você não compartilhou. Nenhum profissional inicia contato privado sem pedido seu.

6.6 Pagamentos

O número completo do cartão é digitado na página do processador e não passa pelos nossos sistemas. As assinaturas feitas na App Store e no Google Play são cobradas pela própria loja; o RevenueCat nos diz só se a assinatura está valendo, ligado a um identificador que não é o da sua conta.

6.7 Se a sua empresa contratou o BORACT

O que a sua empresa nunca vê: quem entrou no BORACT; quem participou de atividade ou desafio; quem marcou ou usou a assistência psicológica; qualquer dado individual seu; qualquer resposta individual ao questionário. Ela vê números somados, fechados por mês, por empresa e por setor, e paga por pessoa contratada, não por quem usou.

Quando você sai da empresa, o vínculo acaba e a conta continua sua.

Quanto aos totais entregues à empresa, a A1PB atua como operadora da empresa, que decide usá-los no gerenciamento de riscos dela; nos dados do aplicativo, a A1PB é controladora. Isso está no contrato com a empresa, que não pode pedir dado individual.

6.8 Assistência psicológica

• O pedido parte sempre de você.
• A consulta é por link externo escolhido pelo psicólogo (Resolução CFP 09/2024). Guardamos o horário e o link, nunca o conteúdo. Não gravamos e não transcrevemos.
• O registro clínico fica numa área separada do resto do aplicativo, com acesso só do psicólogo responsável, e todo acesso gera registro.
• Quando a empresa paga, a fatura dela traz só o total de consultas e o valor do mês.

Quanto ao registro clínico, o psicólogo é responsável pelo conteúdo e pela guarda profissional.

6.9 Moderação, segurança e idade

Quem denunciou nunca é revelado à pessoa denunciada, nem nos dados que ela baixar. Sinal de idade que indica 18 ou mais não é guardado. Toda decisão de moderação é tomada por uma pessoa da equipe, nunca por máquina.

6.10 Registros de acesso, erros e métricas

O que a ferramenta de métricas não recebe, por configuração do aplicativo: gravação de tela, toques automáticos, localização pelo IP, mensagens do console, os passos antes de um erro, e qualquer dado de saúde.

Cookies no site. O site boract.com.br usa só cookies necessários: os da sessão, para você continuar dentro da conta ou do painel, e um que guarda o e-mail digitado por 15 minutos, enquanto você espera o código de entrada. Não usamos cookies de publicidade nem de métricas no site, e por isso não pedimos aceite de cookies.

6.11 Avisos

Notificações no celular, pedidas só depois do seu primeiro convite. Para entregá-las guardamos o endereço de aviso do seu aparelho (o token do serviço de avisos da Expo, que repassa à Apple ou ao Google) e a plataforma, até você sair da conta, desligar os avisos ou excluir a conta. O texto do aviso nunca leva o conteúdo de uma mensagem. Base: execução de contrato (art. 7º, V).

Lista de avisos e o que chega no celular. O aplicativo guarda a lista dos seus avisos por 30 dias e depois apaga, junto com o registro de envio. Cada aviso guarda só o tipo e os identificadores do que aconteceu, nunca o conteúdo; o nome de quem causou o aviso é lido na hora em que você abre a lista, e o aviso de quem você bloqueou ou ocultou deixa de aparecer. Você escolhe por tipo o que chega no celular: Pagamentos vem ligado; Empresa só aparece para quem tem vínculo com uma empresa e vem desligado. O silêncio à noite (das 22h às 7h, horário de Brasília) vem ligado e segura os avisos até o fim do horário, menos o lembrete de algo que você marcou. A lista aparece mesmo com os avisos desligados no celular.

6.12 Verificação do Act por selfie: dado biométrico

No Act, todo perfil é verificado por selfie. A imagem do rosto usada para verificar identidade é dado pessoal sensível (LGPD, art. 5º, II, e art. 11). Ela tem um consentimento próprio, separado dos outros, que você revoga quando quiser em Sair do Act.

Como funciona hoje. O aplicativo manda as duas fotos para o nosso servidor, e uma pessoa da nossa equipe compara as selfies com a foto do perfil antes de decidir. Não usamos reconhecimento facial automático: nenhuma máquina compara rostos nem calcula modelo do rosto, e não guardamos modelo nenhum. Se um dia ligarmos a comparação automática, atualizamos esta política e pedimos o seu aceite de novo antes de usar. Se a equipe recusar, você pode tentar de novo.

O que nunca fazemos com a selfie. Não usamos para estimar idade, emoção, saúde ou qualquer outra característica. Não usamos para publicidade, métricas ou treinar inteligência artificial. Não passamos para terceiros nem para outras pessoas do aplicativo: ninguém vê a sua selfie, nem quem você encontra.

6.13 O Act: achar alguém para treinar junto

O Act é a parte do BORACT para achar uma pessoa com as mesmas atividades e combinar uma atividade a dois. Só entra quem tem a selfie verificada (seção 6.12) e aceitou usar as atividades e os lugares para achar afinidade. Tudo o que é do Act passa pela nossa API; o aplicativo não lê nem grava direto no banco.

Quem vê o quê. Está na seção 4: o cartão mostra primeiro nome, idade em anos, capa, distância aproximada, o bairro declarado, as atividades e a frase; os lugares, só se você escolher mostrar a todos, e sempre ao seu par. O gênero nunca aparece escrito, mas as frases do cartão usam a forma que combina com ele (por exemplo, "a" ou "o"). O comentário do Bora?, as propostas e as mensagens só os dois do par veem.

A ordem da fila. Primeiro, atividades em comum; depois, lugares em comum; depois, quantos combinados a pessoa confirmou nos últimos 90 dias. Não existe nota que alguém veja, e nada pago muda a ordem. A cota de 5 Bora? por dia é grátis e não se compra.

Denúncia no Act. O cartão da pessoa e cada mensagem do espaço de dois têm "Denunciar" próprio; denunciada e tirada do ar, a mensagem some da conversa. Toda denúncia que nasce no Act entra na fila de risco a pessoa, com análise em até 24 horas (Diretrizes da Comunidade, seção 6).

Sair do Act apaga na hora o perfil do Act, o gênero, a região, os lugares e o que restar da verificação por selfie (seção 6.12) e encerra os pares. Os Bora? e Passar que você deu ficam (a cota do dia não volta), e os pares encerrados, com as propostas e as mensagens, ficam guardados até você ou a outra pessoa excluir a conta. Quando qualquer um dos dois exclui a conta, o par, as propostas e as mensagens do Act são apagados no prazo da seção 10. Bloquear alguém no Act vale nos dois sentidos e encerra o par.

7. Os consentimentos e o que acontece se você revogar

Os de atividade física, anamnese, assistência psicológica e resultado do grupo você vê e muda em Perfil, Ajustes, Privacidade. Os três do Act (perfil, gênero e selfie) você revoga em Sair do Act (seção 6.13).

Revogar qualquer um deles, menos o primeiro, não encerra a conta e não tira nada além do que a linha dele diz.

8. Com quem compartilhamos

Não vendemos dados pessoais. Não passamos dado de saúde a anunciantes e não usamos os seus dados para anúncios de terceiros.

Outras pessoas, profissionais, a sua empresa e a nossa equipe veem só o que a seção 4 descreve. Autoridades recebem dados quando houver ordem ou requisição legal, na medida dela, e nos casos de abuso sexual infantil, conforme os Padrões de Segurança Infantil.

Transferência para fora do Brasil. PostHog, RevenueCat, Expo, Cloudflare, Resend, Vercel, Apple e Google podem tratar dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com as cláusulas-padrão da Resolução CD/ANPD 19/2024. O registro clínico não sai do Brasil.

9. Por quanto tempo guardamos (resumo)

Guardar depois do fim do uso só acontece nas hipóteses do art. 16 da LGPD (obrigação legal, exercício de direitos em processo).

10. Excluir a conta e conta parada

No aplicativo (Perfil, Ajustes, Conta) ou no site, em boract.com.br/conta:

1. Na hora, o perfil sai do ar para todos, inclusive por link direto, e os seus convites e publicações deixam de aparecer.
2. 30 dias depois, os dados são apagados.
3. Entrar de novo dentro dos 30 dias cancela a exclusão. Dizemos isso antes de você confirmar.
4. Mensagens que você escreveu em conversas com outras pessoas podem continuar com elas, sem o seu nome, como "pessoa que saiu".
5. Ficam só, pelo prazo legal ou de segurança: pagamentos (sem o seu nome), registros de acesso, denúncias e decisões de moderação, o resumo cifrado de quem foi banido, a guarda legal de abuso infantil e o registro clínico.

Exclusão por banimento ou por idade segue o mesmo caminho, mas entrar de novo não cancela.

Conta parada. Se você não entrar no BORACT por 2 anos, mandamos um aviso para o seu e-mail. Se você não entrar nos 30 dias seguintes, a conta segue o caminho da exclusão acima, e entrar de novo dentro dos 30 dias da exclusão ainda cancela. Guardar dados de quem não usa mais o serviço não serve para nada e só aumenta o risco (LGPD, art. 6º, III, e art. 15).

11. Os seus direitos (LGPD, art. 18)

Você pode: confirmar que tratamos dados seus e acessá-los; corrigir; pedir anonimização, bloqueio ou eliminação do que for desnecessário; levar os seus dados (portabilidade); apagar o que foi tratado com o seu consentimento; saber com quem compartilhamos; saber o que acontece se não consentir; revogar consentimento; e pedir revisão de decisão tomada só por máquina (art. 20). Não tomamos decisões só por máquina sobre você.

Onde: no aplicativo (editar perfil corrige; Privacidade revoga; Perfil, Ajustes, Conta baixa os dados e exclui) e no site, em boract.com.br/conta (baixar e excluir). Ou escreva para o encarregado (seção 1).

Baixar os seus dados: reunimos num arquivo, com link temporário, o que você produziu, inclusive o que é do Act, e o seu registro de acesso. Não entram dados de outras pessoas (como os Bora? que você recebeu ou o texto das mensagens do seu par), quem te denunciou, nem quem decidiu na moderação.

Prazo: confirmação simples na hora; resposta completa em até 15 dias (art. 19). Se não ficar satisfeito, você pode reclamar à Agência Nacional de Proteção de Dados (ANPD).

12. Segurança

Conexão cifrada; dados cifrados em repouso; regras de acesso linha por linha no banco, testadas a cada mudança; escritas sensíveis (idade, verificação, empresa, dinheiro, moderação, acesso clínico) só pela nossa API; segundo fator para a equipe; registro de todo acesso administrativo e clínico. Se houver incidente de segurança com risco relevante a você, avisamos você e a ANPD em até 3 dias úteis do momento em que soubermos que dados pessoais foram afetados (art. 48 e Resolução CD/ANPD 15/2024, arts. 6º e 9º).

13. Mudanças nesta política e versões anteriores

Publicamos a nova versão com data e avisamos no aplicativo. Se mudar a finalidade de algo feito com o seu consentimento, pedimos de novo. As versões anteriores ficam publicadas no site, cada uma com a sua data.

14. Contato

Dados pessoais: suporte@boract.com.br, com o assunto "Dados pessoais". Segurança infantil: seguranca@boract.com.br. A1PB CONSULTORIA EM TI LTDA.

Versões anteriores da Política de Privacidade