Última atualização: 13/08/2026
A sua privacidade importa pra gente. Esta Política explica, de forma clara e direta, quais dados o Boraê coleta, por que coleta, com quem compartilha e quais são os seus direitos. Ao usar o app, você concorda com as práticas descritas aqui. Esta Política segue a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e as exigências das lojas Apple App Store e Google Play.
Quando o Boraê virar empresa (CNPJ), esta seção será atualizada com razão social, CNPJ e endereço.
Nome e e-mail — para criar sua conta e permitir login. Se usar login Google ou Apple, recebemos nome e e-mail dessas contas.
Nível, peso, altura e idade — usados para calcular o volume ideal de prancha e personalizar recomendações. Preenchimento opcional.
Praias e picos favoritos — para mostrar a previsão dos lugares que você surfa.
Horário, duração e pico da sessão, e a localização (GPS) no momento em que você inicia uma sessão (ver seção 3).
Registros de treino que você adiciona.
Pontuação e participação em competições — os pontos vêm das suas próprias sessões.
Fotos do equipamento, preço, número de WhatsApp e cidade do anúncio. O Boraê é só um mural de classificados — não processamos pagamento nem intermediamos a venda. O contato acontece direto entre as pessoas pelo WhatsApp.
Informações básicas do dispositivo e de uso (aparelho, sistema, telas visitadas, registros de erro e o texto digitado na busca de praias) para manter o app funcionando, entender o que é mais usado e melhorar o produto. Parte dessa medição usa os SDKs do Google e da Meta descritos na seção 8.1.
Qualquer usuário pode indicar amigos e receber comissão quando o indicado assina o Pro. Para pagar, coletamos a sua chave PIX — usada só para o repasse da comissão e para o registro contábil dele. Ela não é usada pra nenhum outro fim, não é compartilhada com anunciantes e fica restrita a quem administra os pagamentos. Se você usar o seu CPF como chave PIX, ele será tratado com o mesmo cuidado.
| Dado / finalidade | Base legal |
|---|---|
| Cadastro, login e conta | Execução de contrato (art. 7º, V) |
| Perfil, sessões, treinos, favoritos | Execução de contrato e consentimento |
| Localização / GPS | Consentimento (você autoriza ao dar a permissão) |
| Mercado / classificados | Execução de contrato e legítimo interesse |
| Indique e Ganhe (chave PIX) | Execução de contrato (art. 7º, V) |
| Publicidade no site (Meta Pixel / API de Conversões) | Legítimo interesse (mensuração de campanhas) — você pode se opor a qualquer momento |
| Medição de instalação e de anúncios no app (Firebase, SDK da Meta) | Consentimento no iOS (permissão de rastreamento do sistema) e legítimo interesse no Android — você pode se opor a qualquer momento |
| Segurança e prevenção a fraude | Legítimo interesse |
Não vendemos seus dados. Compartilhamos só com parceiros necessários:
| Parceiro | Para quê |
|---|---|
| Supabase | Backend, banco, login e armazenamento (servidores nos EUA e/ou São Paulo) |
| Open-Meteo | Dados da previsão — recebe só coordenadas do pico, não sua identidade |
| Login Google / Apple | Autenticação — nome e e-mail da conta usada |
| Contato comprador-vendedor no Mercado (app externo) | |
| Hospedagem (Netlify/Vercel) | Publicar e servir o app |
| Meta (Facebook/Instagram Ads) | Mensuração de campanhas — no site via Pixel/API de Conversões (IP, user agent e, quando aplicável, e-mail com hash — seção 8) e no app via SDK da Meta (seção 8.1) |
| Google (Firebase Analytics / Google Ads) | Medição de uso do app e de instalação vinda de anúncios (seção 8.1) |
| RevenueCat | Gestão da assinatura Pro — recebe o identificador da sua conta e o status da compra (seção 13) |
Também podemos compartilhar dados se exigido por ordem judicial ou autoridade competente.
Alguns parceiros (Supabase, hospedagem) podem processar dados fora do Brasil, incluindo nos EUA, com padrões de segurança compatíveis com a LGPD. Ao usar o Boraê, você está ciente disso.
Seus dados ficam na infraestrutura do Supabase, com medidas técnicas razoáveis (controle de acesso, criptografia em trânsito, autenticação). O app também usa armazenamento local no seu aparelho (login, preferências, offline). Nenhum sistema é 100% infalível; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a LGPD.
Usamos armazenamento local e cookies essenciais para manter seu login, lembrar preferências e garantir o funcionamento.
No site do Boraê (a página de apresentação do app e a página do Programa de Parceiros), usamos o Meta Pixel e a API de Conversões do Meta (Facebook/Instagram) para medir o resultado das nossas campanhas de anúncio. Isso envia ao Meta, automaticamente: seu endereço IP, dados do navegador (user agent) e os cookies do próprio Meta (_fbp/_fbc); quando você preenche um formulário no site (ex: lista de espera), também enviamos seu e-mail com hash SHA-256 — nunca em texto puro. Os eventos medidos são: visita à página, clique nos botões de baixar o app ou "quero ser parceiro", e cadastro na lista de espera. Parte desse envio acontece direto do seu navegador (Pixel) e parte por um servidor nosso (API de Conversões), como uma cópia de segurança do mesmo evento — é assim que bloqueadores de anúncio no navegador não distorcem a medição da campanha. O Meta trata esses dados segundo a própria política de privacidade dele. Você pode se opor a esse uso a qualquer momento (seção 9) e também gerenciar anúncios personalizados direto nas configurações da sua conta Meta.
Desde a versão 1.2.4, o aplicativo inclui dois kits de medição:
No iPhone, isso só usa o identificador de publicidade (IDFA) se você autorizar — o app pede a permissão de rastreamento do próprio iOS ("Permitir que o app rastreie sua atividade?"). Se você recusar, o app continua funcionando normalmente e a medição fica sem esse identificador. Você pode mudar a escolha a qualquer momento em Ajustes → Privacidade → Rastreamento. Esses dados servem só pra medir nossas próprias campanhas — não vendemos seus dados e não exibimos anúncios de terceiros dentro do app.
A qualquer momento e gratuitamente, você pode: confirmar e acessar seus dados; corrigir; solicitar exclusão; portabilidade; revogar consentimento (ex: desligar a localização); saber com quem compartilhamos; e se opor a tratamento indevido. Para exercer, escreva para carlosonlinejogos@gmail.com.
Ao excluir, apagamos ou anonimizamos seus dados pessoais, exceto o que a lei exigir manter.
Mantemos seus dados enquanto a conta estiver ativa. Após a exclusão, apagamos ou anonimizamos em até 30 dias, salvo obrigação legal. Dados de localização ficam vinculados à sessão e são apagados junto com ela ou com a conta.
A chave PIX do Indique e Ganhe fica guardada enquanto você participar. Você pode pedir a exclusão dela a qualquer momento (seção 9) — e, no mais tardar, ela é apagada junto com a conta (seção 10). Mantemos apenas o registro contábil das comissões já pagas, pelo prazo que a legislação fiscal exigir (em geral até 5 anos), sem nome ou chave PIX associados.
Recomendado para 13 anos ou mais. Não coletamos intencionalmente dados de menores de 13 anos. Entre 13 e 18, recomendamos uso com consentimento dos responsáveis.
O Boraê tem uma assinatura opcional (Boraê Pro), processada pela App Store/Google Play via RevenueCat. Não temos acesso ao número do seu cartão — o pagamento é feito direto pela loja. Recebemos apenas a confirmação de que a assinatura está ativa, para liberar os recursos Pro na sua conta.
Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos no app ou por e-mail. A data no topo indica a versão vigente.
Dúvidas ou pedidos sobre seus dados? carlosonlinejogos@gmail.com. Você também pode procurar a ANPD (gov.br/anpd).
Boraê — feito por surfista, pra surfista. 🌊