Política de Privacidade

1O resumo (a versão curta)

O Bora foi feito respeitando sua privacidade. Tudo o que você registra — peso, refeições, medidas e progresso — fica no seu próprio aparelho. A foto do prato, quando você usa essa função, é analisada e descartada — não fica guardada. E, se você ligar o treinador com IA, um resumo do seu dia vai para o nosso servidor para ele te acompanhar (seção 2). Se, e somente se, você entrar com a Apple e criar ou entrar numa turma, uma parte pequena disso passa a ser guardada no nosso servidor, para que as pessoas da sua turma vejam o seu andamento. Explicamos exatamente o quê na seção 2. Não vendemos seus dados, não usamos rastreadores de publicidade e só tratamos o mínimo necessário.

2Quais dados o app trata

• Dados que você informa: peso, meta, altura, idade, sexo biológico, nível de atividade, refeições e calorias — usados para calcular seu orçamento de calorias e mostrar seu progresso. Ficam salvos localmente no aparelho e não são enviados para lugar nenhum.
• Treinador com IA (opcional, só com a sua autorização): se você ligar o treinador e marcar que concorda, passamos a enviar ao nosso servidor, ligados à sua conta: seu primeiro nome, suas respostas das perguntas iniciais, idade, altura, sexo, peso inicial, meta, as pesagens e o resumo de cada dia (se fez as três coisas, calorias do dia, minutos de movimento e copos de água). O que você comeu, item por item, não é enviado. Com esse resumo, a OpenAI escreve o seu plano da semana, a direção do dia e as mensagens que chegam por notificação. Guardamos no máximo os últimos 120 dias de resumo. Você desliga quando quiser, no Perfil do app, e isso apaga do nosso servidor tudo o que o treinador guardou.
• Foto do prato (opcional): se você usar “Tirar foto do prato”, a foto é enviada, por conexão criptografada, ao nosso servidor e dele à OpenAI, que identifica os alimentos e estima porções e calorias. Nós não guardamos a foto: ela é usada só para essa análise e descartada em seguida. O resultado aparece para você conferir e só entra no seu registro se você confirmar. Para limitar abusos, contamos quantas fotos cada conta analisou no dia — a contagem, nunca a imagem. A OpenAI trata os dados enviados pela API conforme a política dela e não os usa para treinar modelos.
• Foto de perfil (opcional): se você escolher uma, ela fica salva localmente. Não é enviada para servidores.
• Entrar com a Apple (opcional): recebemos da Apple seu nome e um e-mail (que pode ser um e-mail privado de retransmissão). Guardamos os dois no nosso servidor para identificar a sua conta e mostrar o seu nome para as pessoas da sua turma.
• Turma (opcional): se você criar ou entrar numa turma, passamos a guardar no nosso servidor, ligados à sua conta: se você fechou o dia de hoje, quais das três tarefas você cumpriu, sua sequência de dias, seus pontos e os dias fechados dos últimos 14 dias. As pessoas da sua turma veem isso.
• Quilos eliminados (opcional, desligado de fábrica): só saem do seu aparelho se você ligar o botão “Mostrar quanto eu já eliminei” na tela da turma. Enquanto ele estiver desligado, a sua turma vê apenas que você fechou o dia — nunca o número. Seu peso atual, sua altura, sua idade e o que você comeu nunca são enviados, em nenhuma hipótese.
• Notificações (opcional): se você autorizar, guardamos o identificador de notificação do seu aparelho para entregar a “cutucada” que alguém da sua turma enviar. Ele não identifica você fora do app.
• Assinaturas: processadas pela Apple pela App Store. O Bora não recebe nem armazena os dados do seu cartão — só verifica se a assinatura está ativa.

3O que NÃO fazemos

• Não vendemos nem alugamos seus dados.
• Não usamos ferramentas de rastreamento para publicidade.
• Não compartilhamos seus dados de saúde com terceiros para marketing.

4Compartilhamento

Compartilhamos informações apenas com provedores essenciais ao serviço: a Apple (assinaturas, login e entrega das notificações), a Oracle, onde fica hospedado o nosso servidor, na região de São Paulo, no Brasil, e a OpenAI, que analisa a foto do prato e, se você ligar o treinador, escreve o seu plano e as suas mensagens. A OpenAI não usa os dados enviados pela API para treinar modelos.

Dentro do app, quem vê os seus dados são as pessoas da turma em que você escolheu entrar — e só o que está listado na seção 2. Você entra numa turma por vontade própria, digitando um código, e pode sair quando quiser.

5Armazenamento e segurança

O que você registra fica no seu aparelho; se você desinstalar o app, esses dados locais são apagados. O que a sua turma vê fica no nosso servidor, hospedado na Oracle em São Paulo, e trafega sempre por conexão criptografada (HTTPS). O que identifica a sua sessão é guardado no Chaveiro do iPhone, não em armazenamento comum. Adotamos medidas razoáveis para proteger as informações, mas nenhum método é 100% seguro.

6Seus direitos

Você pode ver, editar e apagar seus dados a qualquer momento dentro do app. Em Perfil existem duas opções: “Recomeçar do zero”, que apaga o que está neste aparelho, e “Apagar minha conta”, que apaga também a sua conta e os seus dados do nosso servidor, tira você da sua turma e não pode ser desfeita.

Conforme a LGPD (Lei nº 13.709/2018), você pode confirmar o tratamento, acessar, corrigir, portar e pedir a eliminação dos seus dados, além de revogar o consentimento — pelo app ou pelo e-mail abaixo.

7Crianças

O Bora não se destina a menores de 13 anos e não coleta intencionalmente dados dessas crianças.

9Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no app ou nesta página.