Privacidade
no Bora!

1. Quem cuida do piloto

O Bora! é um aplicativo de agenda e acompanhamento para personal trainers e instrutores de yoga. Neste piloto, o responsável pela operação e pelo tratamento dos dados de conta é Diogo Scarelli.

Contato de suporte e privacidade: [email protected]. Este é o canal para dúvidas, correções e pedidos sobre seus dados.

2. Ao continuar com Google

O login com Google é opcional. Você também pode entrar com um código enviado ao seu e-mail ou com a senha que já possui. A senha da sua conta Google é informada apenas ao Google; o Bora não a recebe.

Solicitamos os acessos básicos de identificação (openid, email e profile). O Google pode fornecer seu nome, e-mail, foto de perfil e identificador da conta. Usamos a identidade e o e-mail verificados para autenticar você e associar o acesso ao seu espaço ou a um convite existente; o nome pode preencher a apresentação da sua conta.

O Supabase, que realiza a autenticação, pode armazenar esses dados básicos no perfil de acesso, inclusive a referência à foto. Nesta versão, o Bora não usa a foto na interface. O servidor utiliza temporariamente os tokens necessários à validação do login, sem armazená-los no banco do aplicativo ou entregá-los à interface.

Não solicitamos acesso ao Gmail, aos arquivos do Drive, aos contatos ou ao Google Calendar. Não enviamos e-mails em seu nome, não sincronizamos sua agenda Google e não usamos os dados recebidos do Google para publicidade, venda de dados ou treinamento de modelos de inteligência artificial.

O uso e a transferência de informações recebidas das APIs do Google devem seguir a Política de Dados do Usuário dos Serviços de API do Google, incluindo seus requisitos de uso limitado quando aplicáveis.

3. Informações usadas no piloto

• Conta e acesso: nome, e-mail, identificadores de autenticação, papel de acesso e vínculos com o espaço do profissional. A autenticação por senha ou código de e-mail é gerenciada pelo Supabase.
• Conteúdo de teste: os dados fictícios que você inserir em agenda, alunos, avaliações, planos, presenças, mensagens e cobranças manuais ficam no banco do Bora para testar essas funções. Não há processamento de cartão nesta versão.
• Segurança: informações de sessão, tentativas de acesso e registros de ações ajudam a controlar permissões e investigar falhas. Os provedores de infraestrutura também podem processar endereço IP e registros técnicos para operar e proteger os serviços.

Profissionais acessam seu próprio espaço. Alunos e responsáveis acessam as informações permitidas por seus vínculos; encerrar um vínculo retira o acesso, mas não apaga automaticamente seu histórico. O piloto não está liberado para armazenar dados reais de menores ou de saúde.

4. Onde os dados são processados

Usamos Square Cloud para executar o aplicativo, Supabase para autenticação e banco de dados, Cloudflare para domínio e proteção do tráfego e Brevo para e-mails de autenticação. O Google participa apenas quando você escolhe essa forma de entrada.

Esses serviços recebem as informações necessárias às suas funções. Embora o banco do piloto esteja configurado na região de São Paulo, operações de autenticação, entrega de e-mails, rede e suporte dos provedores podem envolver processamento em outros países. Não vendemos seus dados nem os compartilhamos para publicidade.

5. Sessão e armazenamento no navegador

O Bora utiliza cookies necessários para manter sua sessão e completar a entrada com Google. Sua conta pode permanecer conectada neste aparelho ao fechar e reabrir o Bora. A sessão tem validade de até 30 dias, renovada automaticamente com o uso, no máximo uma vez por dia. Uma nova entrada é necessária ao atingir 90 dias desde a autenticação ou quando a sessão expirar. O cookie temporário do fluxo Google dura até dez minutos. Sair encerra a sessão do Bora, sem sair da sua conta Google. Não usamos cookies de publicidade no aplicativo.

O navegador também guarda uma preferência simples para mostrar a tela do Zé ao reabrir o Bora. Ela não contém nome, e-mail, senha ou token e não concede acesso: a sessão é sempre conferida no servidor. Essa preferência é removida ao sair ou quando o servidor confirma que não há sessão.

Dados da conta e do piloto permanecem armazenados enquanto necessários à operação dos testes, ao atendimento dos seus pedidos e à segurança. Não há exclusão automática de toda a conta ao sair ou ao revogar o Google. Os pedidos de exclusão são tratados pelo contato abaixo, incluindo os dados de autenticação e os vínculos envolvidos; eventual retenção necessária será informada na resposta.

6. Seus pedidos e escolhas

Você pode solicitar informações sobre o tratamento, acesso, correção, exportação ou exclusão dos seus dados pelo e-mail [email protected]. Podemos pedir confirmação proporcional de identidade para não entregar ou excluir dados de outra pessoa. Não envie senhas, códigos de acesso ou dados de saúde por e-mail.

Também é possível remover a autorização do Bora nas conexões da sua Conta Google. Isso impede novos acessos autorizados por essa conexão, mas não exclui automaticamente os dados já recebidos nem encerra uma sessão do Bora ainda válida. Para isso, saia do aplicativo e solicite a exclusão pelo contato de privacidade.

7. Próximas versões

Esta política descreve o piloto atual. A identificação do responsável e os detalhes do tratamento serão atualizados antes de uma mudança para operação por empresa ou ampliação do uso de dados. Mudanças relevantes serão comunicadas no aplicativo; novos acessos aos dados Google dependerão das permissões correspondentes.