Política de Privacidade

Última atualização: 27 de abril de 2026

O BoraSet respeita sua privacidade. Esta política descreve quais dados pessoais coletamos, como usamos, com quem compartilhamos e como você pode exercer seus direitos previstos na LGPD (Lei nº 13.709/2018).

1. Quem somos

O BoraSet é operado por RB Mídia, controladora dos dados pessoais coletados na plataforma. Contato: contato@rbmidia.com.br.

2. Dados que coletamos

• Cadastro: nome completo, e-mail, número de WhatsApp, cidade e UF, foto (opcional).
• Pagamentos: chave PIX (opcional, apenas quem é admin de grupo mensalista).
• Uso da plataforma: grupos que você cria/participa, jogos, confirmações, times, partidas e placares.
• Notificações: token do dispositivo (necessário para enviar push), endpoint do navegador, user-agent.
• Acesso: endereço IP em pedidos sensíveis (recuperação de senha) — usado apenas para auditoria de segurança.

3. Para que usamos os dados

• Permitir o cadastro, login e recuperação de senha.
• Avisar você por e-mail e push sobre jogos, convites, mensalidades e times.
• Gerar cobranças PIX (apenas para grupos mensalistas).
• Identificar você dentro dos grupos dos quais participa.
• Manter a segurança da plataforma (bloqueio de tentativas suspeitas).

4. Base legal (LGPD)

Tratamos seus dados com base em execução de contrato (art. 7º, V) — ou seja, são necessários para te entregar o serviço — e consentimento (art. 7º, I) para envio de notificações push e e-mails de lembrete.

5. Compartilhamento

Nós não vendemos seus dados. Compartilhamos apenas com:

• Provedor de e-mail (Hostinger SMTP): para entregar e-mails transacionais.
• Google / Mozilla / Apple: para roteamento de push notifications (apenas o endpoint do dispositivo, sem conteúdo identificável).
• Outros membros do seu grupo: nome, foto e cidade/UF aparecem para os demais membros do mesmo grupo (necessário para o serviço funcionar).

6. Pagamentos PIX

A chave PIX cadastrada por administradores de grupo mensalista é visível apenas dentro dos QR codes de cobrança dos membros do próprio grupo. Não armazenamos transações financeiras — todo o fluxo PIX ocorre direto entre o pagador e o banco do recebedor. O BoraSet apenas gera o payload seguindo o padrão BR Code do Banco Central.

7. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Você pode pedir exclusão a qualquer momento (ver seção 9). Após a exclusão, removemos seus dados em até 30 dias, exceto registros de auditoria mínimos exigidos por lei (até 6 meses).

8. Cookies e armazenamento local

Usamos apenas cookies essenciais (sessão de login, CSRF). Não há rastreamento de terceiros, analytics, anúncios ou pixels.

9. Seus direitos (LGPD)

Você pode, a qualquer momento, e gratuitamente:

• Acessar e exportar seus dados (em "Perfil → Minha conta → Exportar meus dados").
• Corrigir dados desatualizados (em "Perfil").
• Excluir sua conta e todos os dados pessoais associados (em "Perfil → Minha conta → Excluir conta").
• Revogar consentimento de notificações push (em "Perfil").
• Pedir esclarecimentos ou registrar reclamação por e-mail: contato@rbmidia.com.br.

10. Segurança

Senhas são armazenadas com hash criptográfico (bcrypt). Conexões usam HTTPS. Tokens de recuperação de senha expiram em 15 minutos.

11. Crianças

O BoraSet é destinado a usuários com 13 anos ou mais. Se você é responsável por uma criança que se cadastrou, entre em contato para que apaguemos os dados.

12. Alterações

Esta política pode ser atualizada. Mudanças significativas serão avisadas por e-mail ou notificação no app.

Bora pro set? 🏐