Política de Privacidade

Versão 2.1

V2.1

Política de Privacidade — Bora

1. Quem somos

O Bora é uma plataforma de descoberta e venda de ingressos para eventos, bares, casas noturnas e espaços culturais.

Controlador: BORA APP LTDA, inscrita no CNPJ sob o nº 66.488.840/0001-53, com sede na Avenida Assis Chateaubriand, nº 1876, Quadra R17, Lote 10, Sala 102, Setor Oeste, Goiânia — GO, CEP 74130-015

Encarregado pelo Tratamento de Dados (DPO): Horual Leon dos Santos — horual.leon@bora-business.app

Esta política cobre o aplicativo Bora — quem descobre e compra.

Se você vende pela plataforma (produtor, artista, promoter, dono de bar, escritório ou colaborador), a sua relação é outra e está na Política de Privacidade do Parceiro, no painel.

2. Como o Bora funciona (e por que isso importa para seus dados)

O Bora tem dois tipos de evento, e o tratamento de dados é diferente em cada um:

Eventos Bora — vendemos o ingresso. Você compra dentro do app, e nós processamos o pagamento e emitimos o ingresso.

Eventos agregados — apenas divulgamos. Você é levado ao site do organizador para comprar. O Bora não participa dessa compra e não recebe informação sobre ela. Quando você sai do app, passa a valer a política de privacidade daquele site, não a nossa.

Nesta fase inicial, a maior parte do catálogo é de eventos agregados.

3. Dados que tratamos

Ao criar a conta: e-mail e senha. Se optar por Google, Facebook ou Apple, recebemos desses serviços seu nome, e-mail e foto pública.

Ao completar o perfil: nome, nome de usuário, telefone, data de nascimento e foto.

Ao comprar um ingresso: CPF e endereço (exigidos para emissão do ingresso e da nota), além dos dados da transação.

Sobre pagamento: o número do seu cartão nunca é armazenado pelo Bora. Ele vai direto ao processador de pagamento, que nos devolve apenas um código de referência, a bandeira e os quatro últimos dígitos.

Ao usar o aplicativo: registramos quando você abre a página de um evento, seleciona ingressos, inicia uma compra ou é direcionado ao site de um organizador.

Sobre esse registro de uso, três pontos concretos:

Não guardamos seu endereço IP nem informações do seu aparelho nessa base;
usamos um identificador temporário de sessão, gerado no aplicativo, que é descartado quando você fecha o app e não permite reconhecer você entre sessões diferentes;
rolar o feed, o mapa ou a agenda não gera registro. Só a abertura efetiva de um evento.

Localização: usada para mostrar o que está perto de você. É o eixo do produto.

Perfil de preferências: a partir do seu uso, mantemos uma pontuação por categoria (ex.: sertanejo, teatro, pagode) para ordenar o que te mostramos. Não é um histórico dos seus cliques — é um resumo por categoria, que perde força com o tempo se você deixar de demonstrar interesse. Você pode desativar isso (§7).

Ao entrar num grupo (Squad): guardamos quem criou, quem participa, o nome e a foto do grupo. Isso mostra a outros participantes que vocês vão juntos ao mesmo evento — é o propósito do recurso, e some quando o grupo expira.

Ao curtir, salvar ou enviar uma foto de bar: guardamos a interação para ordenar o que aparece pra você e medir o que o público responde.

4. Por que tratamos cada dado (bases legais)

Para quê — Base legal (Art. 7 / 11 da LGPD)

Criar e manter sua conta — Execução de contrato

Vender ingresso, emitir e validar na entrada — Execução de contrato

Emitir nota e guardar registro fiscal — Cumprimento de obrigação legal

Segurança da conta e das transações — Legítimo interesse

Melhorar o produto e ordenar o conteúdo por relevância — Legítimo interesse, com possibilidade de recusa (§7)

Publicidade personalizada em plataformas de terceiros — Consentimento

Comunicações de marketing — Consentimento

Quando você cancela uma compra

Guardamos quem pediu, quando, o código enviado ao seu e-mail para confirmar, e o resultado. O código existe para impedir que alguém com acesso momentâneo ao seu celular cancele ingresso no seu lugar.

Também registramos o pedido de devolução do valor e o que aconteceu com ele até a conclusão. Esse registro é obrigação de guarda contábil e fiscal, e permanece pelos prazos do §8 mesmo depois de você excluir a conta.

5. Com quem compartilhamos

Nós não vendemos seus dados pessoais.

5.1 Prestadores que atuam sob nossas instruções

Quem — O que recebe — Para quê

Processador de pagamento — Nome, CPF, e-mail, dados do cartão (direto) — Processar a compra

Provedores de nuvem e hospedagem — Dados armazenados — Operar a plataforma

Serviço de e-mail — E-mail e nome — Mensagens da sua conta

Serviço de mensagens — Identificação e nome — Chat no aplicativo

Armazenamento de arquivos — Fotos enviadas — Guardar imagens

Esses prestadores tratam os dados por nossa conta, sem uso próprio.

5.2 Organizadores de eventos

Ao comprar ingresso de um evento Bora, o organizador recebe nome e e-mail do comprador, para operação do evento (lista de entrada, comunicação, atendimento). O organizador é controlador independente desses dados e responde pelo uso que faz deles.

Se você cancelar uma compra, o organizador também vê o pedido de devolução: data da compra, valor, forma de pagamento e o motivo registrado. É ele quem aprova a devolução, e sem esses dados não teria como decidir.

Ingresso que você transferiu. Quando a compra cancelada inclui ingresso que você passou a outra pessoa, o nome dela aparece para o organizador — porque é ela quem perde o acesso, e o organizador precisa saber a quem responder. Se você recebeu um ingresso de presente e quem comprou cancelou, seu nome aparece para o organizador daquele evento pelo mesmo motivo.

5.3 Plataformas de publicidade — leia com atenção

Se você consentir com publicidade personalizada, compartilhamos com Meta (Facebook/Instagram), Google e TikTok:

seu e-mail transformado por função criptográfica (hash);
o evento visualizado ou comprado, com título e categorias;
o valor da compra, quando houver.

Três esclarecimentos que consideramos devidos:

O hash não torna o dado anônimo. Ele é sempre o mesmo para o mesmo e-mail, e serve justamente para que essas plataformas reconheçam você. Continua sendo dado pessoal.
Essas empresas não são meras prestadoras. Elas usam essa informação também para finalidades próprias, conforme as políticas delas.
Isso não se aplica a eventos agregados. Em evento que o Bora apenas divulga, nenhum dado seu é enviado a plataformas de publicidade — nem quando você abre o evento, nem quando é direcionado ao site do organizador.

Você pode recusar ou revogar esse consentimento a qualquer momento (§7), sem perder qualquer funcionalidade do aplicativo.

5.4 Autoridades

Quando houver obrigação legal, ordem judicial ou apuração de fraude.

Serviços que consultamos para o cadastro funcionar:

Google Places — quando você procura um bar, o termo digitado e a localização aproximada vão para o Google, que devolve os estabelecimentos.
OpenStreetMap — convertemos endereço em coordenada (e o inverso) para posicionar eventos e bares no mapa.

Esses serviços recebem apenas o necessário para responder à consulta — nunca a lista de quem comprou, nem dados de pagamento.

5-A. Cookies e o que fica guardado no seu aparelho

O Bora não usa cookie de rastreamento, nem no site nem no aplicativo. Não há cookie de publicidade, de análise de audiência ou de terceiros — e é por isso que você não encontra aqui aquele aviso de cookies pedindo permissão.

O que fica guardado é o necessário para o serviço funcionar:

O que	Onde	Para quê	Até quando
Sessão de acesso	Armazenamento local do navegador ou do aplicativo	Manter você conectado sem digitar a senha a cada tela	Até você sair ou a sessão expirar
Código de quem indicou	Armazenamento da aba	Creditar a indicação a quem te trouxe, se você se cadastrar	Some ao fechar a aba
Avisos que você já fechou	Armazenamento local	Não repetir o mesmo aviso toda vez	Até você limpar os dados do navegador

Login por Google, Apple ou Facebook. Quando — e somente quando — você toca em entrar por um desses serviços, o programa dele é carregado e pode gravar dados no seu aparelho, sob as regras de cada um. Enquanto você não escolhe esse caminho, nada deles é carregado.

Limpar os dados do navegador ou desinstalar o aplicativo apaga tudo isso. Você continua podendo usar o Bora — só vai precisar entrar de novo.

6. Transferência internacional

Parte dos prestadores acima, e as plataformas de publicidade do §5.3, estão fora do Brasil. Nesses casos a transferência observa o Art. 33 da LGPD.

O fundamento é diferente conforme o caso:

Prestadores que operam por nossa conta (nuvem, e-mail, mensagens, armazenamento): a transferência é necessária para executar o contrato que você firmou conosco — Art. 33, IX —, e os contratos com esses prestadores contêm cláusulas de proteção de dados equivalentes às exigidas pela legislação brasileira.
Plataformas de publicidade (§5.3): a transferência depende do seu consentimento específico e em destaque, dado separadamente e revogável a qualquer momento — Art. 33, VIII. É por isso que aquele consentimento é apartado dos demais e vem desligado.

Sem o seu consentimento, nenhum dado seu é enviado a plataforma de publicidade fora do Brasil.

7. Seus direitos

A LGPD (Art. 18) garante a você: confirmação e acesso; correção; anonimização ou eliminação; portabilidade; informação sobre compartilhamento; e revogação de consentimento.

Como exercer: suporte@bora-business.app. Responderemos nos prazos legais.

Controles diretos no aplicativo:

desativar a personalização de conteúdo;
recusar ou revogar publicidade personalizada;
desativar notificações;
excluir sua conta.

O que acontece quando você exclui a conta

Precisamos ser exatos, porque "apagar tudo" não é possível nem legal:

Apagamos: seu perfil, o registro de uso do aplicativo, suas preferências, favoritos, mensagens e meios de pagamento salvos.

Mantemos, sem vínculo com você: registros de compras e ingressos, que a legislação fiscal obriga a preservar. Eles permanecem como registro contábil, desassociados da sua identidade.

Não conseguimos desfazer: informação já enviada a plataformas de publicidade, quando houve consentimento. Podemos solicitar a exclusão a elas, mas não temos controle sobre o cumprimento. Por isso o consentimento do §5.3 é separado e opcional.

8. Por quanto tempo guardamos

Dado — Prazo

Conta e perfil — Enquanto a conta existir

Compras, ingressos e registros fiscais — 5 anos após a compra, contados na forma da legislação fiscal e do Código de Defesa do Consumidor

Registro de uso do app (detalhado) — Descartado após a realização do evento

Estatísticas agregadas de eventos — Mantidas, sem identificar pessoas

Perfil de preferências — Enquanto a conta existir; perde força automaticamente com a inatividade

Registro de clique em link de divulgação — 12 meses

Os 5 anos das compras não são escolha nossa: é o prazo em que a lei fiscal pode nos cobrar explicação sobre cada venda, e o prazo em que você pode reclamar de um defeito. Guardar menos nos impediria de responder aos dois.

Os 12 meses do clique cobrem o pagamento da comissão de quem divulgou e uma eventual disputa sobre ela. O mínimo legal seria 6 meses (Marco Civil da Internet, Art. 15).

9. Menores de idade

É preciso ter 16 anos ou mais para criar conta no Bora. Abaixo disso o cadastro é recusado.

Entre 16 e 18 anos o aplicativo pode ser usado para descobrir eventos e bares, seguir perfis e interagir. Comprar exige 18 anos ou mais: a idade é verificada pela data de nascimento do perfil no momento da compra de ingresso, da compra em bar e do recebimento de ingresso transferido.

Eventos podem ter classificação etária própria, definida pelo organizador.

O piso de 16 anos mantém o tratamento fora do regime do art. 14 da LGPD, que trata de dados de criança e de adolescente menor de 16.

10. Segurança

Senhas armazenadas com hash; credenciais sensíveis cifradas; acesso interno restrito por perfil; comunicação criptografada em trânsito. Nenhum sistema é infalível — em caso de incidente relevante, comunicaremos você e a ANPD conforme o Art. 48.

11. Alterações

Mudanças relevantes serão comunicadas no aplicativo e por e-mail. Alterações que ampliem o uso dos seus dados exigirão novo aceite, e não valerão retroativamente.

12. Contato

Encarregado (DPO): Horual Leon dos Santos — horual.leon@bora-business.app

Titular: suporte@bora-business.app — Avenida Assis Chateaubriand, nº 1876, Quadra R17, Lote 10, Sala 102, Setor Oeste, Goiânia — GO, CEP 74130-015

ANPD: você pode peticionar diretamente à Autoridade Nacional de Proteção de Dados.