O que esta política cobre
O Bora Brasil é um diretório de estabelecimentos e experiências no Brasil, com perfis, favoritos, reações, publicações e avaliações da comunidade. Esta política descreve o tratamento de dados na versão atual do site e nos painéis de administração e de comerciantes.
Você pode explorar as fichas públicas sem criar conta. Para salvar lugares, reagir, publicar, avaliar ou solicitar a gestão de uma loja, é necessário entrar. Sites de estabelecimentos, mapas e redes sociais têm suas próprias políticas.
Quais dados entram na plataforma
- Conta e perfil: nome de usuário, identificador da conta, nome público, nacionalidade autodeclarada — com opção de não informar —, foto e capa de perfil opcionais, datas de cadastro e acesso. A senha é armazenada como um verificador criptográfico com salt, não em texto aberto.
- Suas escolhas: estabelecimentos salvos, curtidas e reações negativas a lojas e pratos, com os respectivos identificadores e datas.
- Avaliações: nota, comentário, até três fotos, estabelecimento, autor, datas de envio e edição, confirmação das regras e situação de moderação. Fotos são redimensionadas no navegador e seus metadados são removidos antes do envio.
- Publicações da comunidade: texto, até nove fotos, autor, datas, confirmação das regras, situação de moderação e, quando você escolher, o estabelecimento marcado. A marcação é opcional e não altera a nota da loja.
- Interações e conversas: curtidas e salvamentos de publicações, comentários, menções, relações de seguimento, bloqueios, mensagens privadas em texto, participantes, datas e estado de leitura. Mensagens não têm criptografia de ponta a ponta; não envie senhas, documentos ou dados bancários.
- Sugestões de locais: nome, categoria, endereço, contatos e descrição do estabelecimento, fonte de conferência, observação opcional, autor, datas e decisão administrativa. A sugestão permanece privada até ser aprovada.
- Atendimento e moderação: publicação envolvida, categoria do pedido, explicação, vínculo com a conta quando houver, protocolo protegido por código e decisões com motivos e datas. Não inclua documentos ou informações pessoais desnecessárias nesses relatos.
- Comerciantes: dados comerciais e de contato, informações da solicitação, vínculo com a conta, documento de verificação quando o envio estiver habilitado, autorização de uso da imagem, decisões administrativas e referência de pagamento quando registrada.
- Segurança: registros de sessão, tentativas de acesso e chaves de limitação derivadas da conta ou do endereço IP. O IP recebido na requisição é usado nessas verificações; a tabela de estatísticas não o registra.
- Fichas públicas: nome, endereço, contatos comerciais, descrições e imagens provenientes de fontes públicas ou fornecidos pelo responsável pelo estabelecimento e pela administração.
O cadastro atual usa usuário e senha próprios, sem pedir e-mail. Contas antigas podem manter um identificador de vínculo para migrar o perfil anteriormente associado ao provedor de acesso.
Para que usamos os dados
Os dados permitem autenticar sua conta, sincronizar favoritos e reações, apresentar publicações e avaliações, moderar abusos, conferir sugestões de locais, verificar solicitações de comerciantes e operar as páginas das lojas.
Na revisão jurídica desta versão, as bases a confirmar por finalidade são: execução do serviço solicitado para conta e recursos associados; legítimo interesse, com avaliação de necessidade e impacto, para segurança e prevenção de abusos; autorização específica para a imagem enviada à análise do comerciante; e obrigação legal ou exercício de direitos quando aplicáveis. O texto da política, sozinho, não substitui essa avaliação nem um consentimento específico.
Não há integração de publicidade comportamental ou venda de dados implementada na aplicação. O uso futuro para outra finalidade exige nova análise e informação adequada; a mera navegação não é tratada como autorização genérica.
O que outras pessoas podem ver
Avaliações publicadas exibem nome público do autor, nota, texto e data. Publicações aprovadas exibem nome público, texto, data, fotos e eventual estabelecimento marcado. Fotos de perfil são acessíveis pelo respectivo endereço de imagem; a capa personalizada é entregue apenas à própria conta autenticada na página de perfil atual. Evite enviar imagens que não queira usar no perfil. Informações de uma loja publicada e suas fotos são públicas.
Favoritos e histórico individual de reações ficam associados à conta. Sugestões pendentes ou recusadas, fontes e observações para conferência são vistas apenas pelo autor e pela administração. Se uma sugestão for aprovada, a ficha conferida do estabelecimento torna-se pública, sem identificar quem a sugeriu. Os totais de reações a pratos podem ser públicos. A administração tem acesso aos dados necessários à gestão, moderação e suporte, incluindo registros de bloqueio; bloquear uma conta não apaga automaticamente seus registros.
Comentários publicados, nome público e menções podem ser vistos por outras pessoas. O autor de uma publicação vê os totais de curtidas e salvamentos; a identidade de quem salvou não é exibida. A lista de interações recebidas, novos seguidores e conversas privadas é visível somente à conta correspondente. Mensagens ficam disponíveis apenas aos participantes; a administração acessa o texto de uma mensagem quando um participante a denuncia para análise.
Documentos de verificação não são exibidos nas fichas, nem disponibilizados a outros comerciantes.
Como as visitas são contadas
A aplicação guarda contadores próprios por dia e por estabelecimento, além do total de entradas no site. Esses registros contêm a data, o destino e a quantidade de visualizações, sem identificador de visitante, conta, IP, termo pesquisado ou localização precisa na tabela de estatísticas. Não representam pessoas únicas.
Uma pequena marca temporária no navegador reduz eventos duplicados de visualização de uma loja. Consulte nomes, finalidades e duração na Política de Cookies. A infraestrutura que entrega a página também processa informações técnicas das requisições.
Documentos de comerciantes
O fluxo prevê uma foto de CPF, CNH ou RG para análise humana de responsabilidade pela loja, com autorização específica no formulário. Não há reconhecimento facial ou validação automática de identidade implementados. Envie apenas o necessário, nunca documentos de terceiros sem autorização.
O envio permanece fechado enquanto a proteção exclusiva do proprietário não estiver configurada. Quando habilitado, a imagem fica em armazenamento privado, com acesso restrito ao administrador autorizado durante uma solicitação pendente.
O acesso termina ao concluir a análise ou após 30 dias de pendência. A exclusão do arquivo é solicitada e eventuais falhas são repetidas nas rotinas de manutenção; isso não garante eliminação física exatamente no 30º dia. Dados da solicitação, decisão, autorização e auditoria podem permanecer separados da imagem.
Armazenamento, segurança e prazos
A infraestrutura usa hospedagem Sites, banco de dados Cloudflare D1 e armazenamento Cloudflare R2. Fornecedores de infraestrutura processam dados para executar e proteger o serviço. Não há garantia de armazenamento exclusivamente no Brasil; regiões, condições dos fornecedores e mecanismos aplicáveis a transferências internacionais ainda precisam ser documentados pelo operador.
A aplicação usa HTTPS na versão publicada, senhas derivadas criptograficamente, tokens de sessão protegidos, controle de permissões e limites de tentativas. Nenhum sistema é livre de risco; não compartilhe sua senha.
A sessão comum dura até 30 dias; a administrativa, até 8 horas, com expiração após 30 minutos de inatividade. Sair encerra a sessão, não a conta. Registros expirados de sessão e de limites de tentativas são limpos em operações posteriores, não necessariamente no instante da expiração.
Não existe prazo automático de exclusão por inatividade. Você pode solicitar a exclusão da própria conta pelo perfil, conforme a seção abaixo. O operador ainda precisa definir os prazos dos registros comerciais e de segurança conservados conforme necessidade e obrigações aplicáveis. Remover ou substituir a foto ou a capa do perfil solicita a exclusão da imagem anterior, mas cópias antigas em cache podem continuar disponíveis por algum tempo.
Suas escolhas e seus direitos
Na conta, você pode atualizar o perfil, escolher não informar nacionalidade, substituir ou remover a foto e a capa, retirar favoritos, desfazer reações e excluir sua conta. Avaliações e publicações podem ser excluídas e suas fotos podem ser removidas. Conteúdo pendente não é público; conteúdo aprovado exibe as fotos aprovadas. A exportação automática dos dados ainda não está disponível.
A LGPD prevê, conforme o caso, confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e consentimento, revogação de consentimento e oposição a tratamento irregular. Há também direito de petição à ANPD. Pedidos podem exigir confirmação proporcional de identidade e análise de retenções legalmente permitidas. Consulte os arts. 18 a 20 da LGPD ↗.
A falta de ferramenta automática não elimina esses direitos. Use o formulário de atendimento e privacidade. Guarde o protocolo e o código privado para acompanhar a resposta; eles não são enviados por e-mail. A identificação legal e o e-mail do operador continuam pendentes.
Pedidos concluídos e registros de moderação entram em limpeza após 180 dias, executada ao abrir a fila administrativa. A remoção física pode ocorrer depois desse prazo conforme a execução e eventuais falhas. Pedidos abertos permanecem até tratamento. A exclusão da conta também remove seus pedidos e registros de moderação vinculados, sem apagar automaticamente pedidos feitos por terceiros.
A plataforma não possui fluxo específico de conta infantil ou de autorização parental. Dados de crianças e adolescentes exigem cuidados adicionais e revisão própria; não envie documentos de menores pelo fluxo de comerciante.
Exclusão da própria conta
Em Sua conta, abra “Excluir minha conta”, informe a senha atual, digite EXCLUIR e confirme as consequências. A operação é permanente: apaga credenciais, perfil, favoritos, reações, comentários, menções, relações de seguimento, bloqueios, mensagens e conversas em que você participa, publicações, avaliações e sugestões de locais de sua autoria, vínculos legados e sessões em todos os dispositivos. Cadastrar-se de novo não recupera esses dados.
O avatar, a capa do perfil e as fotos de publicações e avaliações perdem o vínculo público e sua remoção física entra em uma fila persistente, com novas tentativas se houver falha no armazenamento. O mesmo vale para documentos privados de solicitações. O acesso de origem às imagens desvinculadas é negado; cópias antigas em caches de terceiros ou dispositivos não podem ser recolhidas instantaneamente.
Se houver lojas vinculadas, a permissão de gestão é removida. Fichas públicas, fotos comerciais e conteúdo de outras pessoas não são apagados. Solicitações sem pagamento confirmado nem ativação são excluídas; nas demais, dados privados e notas livres são removidos e permanece um histórico comercial limitado a valores, estado do pagamento, datas e vínculo com a loja. Esse histórico fica encerrado, não permite reativar a conta e não deve ser descrito como anônimo.
Identificadores técnicos opacos de exclusão permanecem para impedir que requisições antigas recriem dados apagados. Limites de tentativas e estatísticas agregadas seguem suas regras de manutenção. A conta identificada como proprietária da plataforma é protegida: exige transferência e reconfiguração administrativa antes de poder ser excluída.
Responsável e contato
- Plataforma
- Bora Brasil
- Responsável pelo tratamento de dados
- Identificação legal ainda não informada pelo operador.
- Canal de privacidade e atendimento
- E-mail de atendimento ainda não informado pelo operador.
A identificação legal e o e-mail do operador ainda precisam ser publicados. O formulário de atendimento já pode ser utilizado.
Para uma solicitação, informe apenas seu nome de usuário, o assunto e, se necessário, o link da ficha ou publicação envolvida. Não publique senhas, documentos ou dados bancários em avaliações. Uma eventual confirmação de identidade deve ser proporcional ao pedido.
Atualizações desta política
A data no início identifica esta versão. Mudanças de funcionalidade, finalidade, compartilhamento ou tecnologias de medição devem ser refletidas aqui. Novas autorizações, quando necessárias, não serão substituídas pela simples publicação de um texto.
Leia também os Termos de Uso e a Política de Cookies.