Última atualização: 15/07/2026
A sua privacidade importa pra gente. Esta Política explica, de forma clara e direta, quais dados o Boraê coleta, por que coleta, com quem compartilha e quais são os seus direitos. Ao usar o app, você concorda com as práticas descritas aqui. Esta Política segue a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e as exigências das lojas Apple App Store e Google Play.
Quando o Boraê virar empresa (CNPJ), esta seção será atualizada com razão social, CNPJ e endereço.
Nome e e-mail — para criar sua conta e permitir login. Se usar login Google ou Apple (futuro), recebemos nome e e-mail dessas contas.
Nível, peso, altura e idade — usados para calcular o volume ideal de prancha e personalizar recomendações. Preenchimento opcional.
Praias e picos favoritos — para mostrar a previsão dos lugares que você surfa.
Horário, duração e pico da sessão, e a localização (GPS) no momento em que você inicia uma sessão (ver seção 3).
Registros de treino que você adiciona.
Pontuação e participação em competições — os pontos vêm das suas próprias sessões.
Fotos do equipamento, preço, número de WhatsApp e cidade do anúncio. O Boraê é só um mural de classificados — não processamos pagamento nem intermediamos a venda. O contato acontece direto entre as pessoas pelo WhatsApp.
Informações básicas do dispositivo e de uso (aparelho, sistema, registros de erro) para manter o app funcionando e seguro.
Nome e Instagram — para avaliar seu cadastro no programa. Se você for aprovado como parceiro, coletamos também CPF e chave PIX, usados só para pagar sua comissão e cumprir obrigações fiscais do repasse. Esses dados não são usados pra nenhum outro fim e ficam restritos a quem administra o programa.
| Dado / finalidade | Base legal |
|---|---|
| Cadastro, login e conta | Execução de contrato (art. 7º, V) |
| Perfil, sessões, treinos, favoritos | Execução de contrato e consentimento |
| Localização / GPS | Consentimento (você autoriza ao dar a permissão) |
| Mercado / classificados | Execução de contrato e legítimo interesse |
| Programa de Parceiros (nome, Instagram, CPF, chave PIX) | Execução de contrato (art. 7º, V) |
| Publicidade (Meta Pixel / API de Conversões) | Legítimo interesse (mensuração de campanhas) — você pode se opor a qualquer momento |
| Segurança e prevenção a fraude | Legítimo interesse |
Não vendemos seus dados. Compartilhamos só com parceiros necessários:
| Parceiro | Para quê |
|---|---|
| Supabase | Backend, banco, login e armazenamento (servidores nos EUA e/ou São Paulo) |
| Open-Meteo | Dados da previsão — recebe só coordenadas do pico, não sua identidade |
| Login Google / Apple (futuro) | Autenticação — nome e e-mail da conta usada |
| Contato comprador-vendedor no Mercado (app externo) | |
| Hospedagem (Netlify/Vercel) | Publicar e servir o app |
| Meta (Facebook/Instagram Ads) | Mensuração de campanhas publicitárias — recebe IP, user agent e, quando aplicável, e-mail com hash (ver seção 8) |
Também podemos compartilhar dados se exigido por ordem judicial ou autoridade competente.
Alguns parceiros (Supabase, hospedagem) podem processar dados fora do Brasil, incluindo nos EUA, com padrões de segurança compatíveis com a LGPD. Ao usar o Boraê, você está ciente disso.
Seus dados ficam na infraestrutura do Supabase, com medidas técnicas razoáveis (controle de acesso, criptografia em trânsito, autenticação). O app também usa armazenamento local no seu aparelho (login, preferências, offline). Nenhum sistema é 100% infalível; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a LGPD.
Usamos armazenamento local e cookies essenciais para manter seu login, lembrar preferências e garantir o funcionamento.
No site do Boraê (a página de apresentação do app e a página do Programa de Parceiros), usamos o Meta Pixel e a API de Conversões do Meta (Facebook/Instagram) para medir o resultado das nossas campanhas de anúncio. Isso envia ao Meta, automaticamente: seu endereço IP, dados do navegador (user agent) e os cookies do próprio Meta (_fbp/_fbc); quando você preenche um formulário no site (ex: lista de espera), também enviamos seu e-mail com hash SHA-256 — nunca em texto puro. Os eventos medidos são: visita à página, clique nos botões de baixar o app ou "quero ser parceiro", e cadastro na lista de espera. Parte desse envio acontece direto do seu navegador (Pixel) e parte por um servidor nosso (API de Conversões), como uma cópia de segurança do mesmo evento — é assim que bloqueadores de anúncio no navegador não distorcem a medição da campanha. O Meta trata esses dados segundo a própria política de privacidade dele. Você pode se opor a esse uso a qualquer momento (seção 9) e também gerenciar anúncios personalizados direto nas configurações da sua conta Meta.
A qualquer momento e gratuitamente, você pode: confirmar e acessar seus dados; corrigir; solicitar exclusão; portabilidade; revogar consentimento (ex: desligar a localização); saber com quem compartilhamos; e se opor a tratamento indevido. Para exercer, escreva para carlosonlinejogos@gmail.com.
Ao excluir, apagamos ou anonimizamos seus dados pessoais, exceto o que a lei exigir manter.
Mantemos seus dados enquanto a conta estiver ativa. Após a exclusão, apagamos ou anonimizamos em até 30 dias, salvo obrigação legal. Dados de localização ficam vinculados à sessão e são apagados junto com ela ou com a conta.
Dados do Programa de Parceiros (CPF e chave PIX) ficam guardados enquanto a parceria estiver ativa. Se ela terminar, você pode pedir a exclusão desses dados a qualquer momento (seção 9) — e, no mais tardar, eles são apagados junto com a conta (seção 10). Mantemos apenas o registro contábil das comissões já pagas, pelo prazo que a legislação fiscal exigir (em geral até 5 anos), sem nome, CPF ou chave PIX associados.
Recomendado para 13 anos ou mais. Não coletamos intencionalmente dados de menores de 13 anos. Entre 13 e 18, recomendamos uso com consentimento dos responsáveis.
O Boraê tem uma assinatura opcional (Boraê Pro), processada pela App Store/Google Play via RevenueCat. Não temos acesso ao número do seu cartão — o pagamento é feito direto pela loja. Recebemos apenas a confirmação de que a assinatura está ativa, para liberar os recursos Pro na sua conta.
Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos no app ou por e-mail. A data no topo indica a versão vigente.
Dúvidas ou pedidos sobre seus dados? carlosonlinejogos@gmail.com. Você também pode procurar a ANPD (gov.br/anpd).
Boraê — feito por surfista, pra surfista. 🌊