Política de Privacidade
Última atualização: 27 de abril de 2026
O BoraSet respeita sua privacidade. Esta política descreve quais dados pessoais coletamos, como usamos, com quem compartilhamos e como você pode exercer seus direitos previstos na LGPD (Lei nº 13.709/2018).
1. Quem somos
O BoraSet é operado por RB Mídia, controladora dos dados pessoais coletados na plataforma. Contato: contato@rbmidia.com.br.
2. Dados que coletamos
- Cadastro: nome completo, e-mail, número de WhatsApp, cidade e UF, foto (opcional).
- Pagamentos: chave PIX (opcional, apenas quem é admin de grupo mensalista).
- Uso da plataforma: grupos que você cria/participa, jogos, confirmações, times, partidas e placares.
- Notificações: token do dispositivo (necessário para enviar push), endpoint do navegador, user-agent.
- Acesso: endereço IP em pedidos sensíveis (recuperação de senha) — usado apenas para auditoria de segurança.
3. Para que usamos os dados
- Permitir o cadastro, login e recuperação de senha.
- Avisar você por e-mail e push sobre jogos, convites, mensalidades e times.
- Gerar cobranças PIX (apenas para grupos mensalistas).
- Identificar você dentro dos grupos dos quais participa.
- Manter a segurança da plataforma (bloqueio de tentativas suspeitas).
4. Base legal (LGPD)
Tratamos seus dados com base em execução de contrato (art. 7º, V) — ou seja, são necessários para te entregar o serviço — e consentimento (art. 7º, I) para envio de notificações push e e-mails de lembrete.
5. Compartilhamento
Nós não vendemos seus dados. Compartilhamos apenas com:
- Provedor de e-mail (Hostinger SMTP): para entregar e-mails transacionais.
- Google / Mozilla / Apple: para roteamento de push notifications (apenas o endpoint do dispositivo, sem conteúdo identificável).
- Outros membros do seu grupo: nome, foto e cidade/UF aparecem para os demais membros do mesmo grupo (necessário para o serviço funcionar).
6. Pagamentos PIX
A chave PIX cadastrada por administradores de grupo mensalista é visível apenas dentro dos QR codes de cobrança dos membros do próprio grupo. Não armazenamos transações financeiras — todo o fluxo PIX ocorre direto entre o pagador e o banco do recebedor. O BoraSet apenas gera o payload seguindo o padrão BR Code do Banco Central.
7. Retenção
Mantemos seus dados enquanto sua conta estiver ativa. Você pode pedir exclusão a qualquer momento (ver seção 9). Após a exclusão, removemos seus dados em até 30 dias, exceto registros de auditoria mínimos exigidos por lei (até 6 meses).
8. Cookies e armazenamento local
Usamos apenas cookies essenciais (sessão de login, CSRF). Não há rastreamento de terceiros, analytics, anúncios ou pixels.
9. Seus direitos (LGPD)
Você pode, a qualquer momento, e gratuitamente:
- Acessar e exportar seus dados (em "Perfil → Minha conta → Exportar meus dados").
- Corrigir dados desatualizados (em "Perfil").
- Excluir sua conta e todos os dados pessoais associados (em "Perfil → Minha conta → Excluir conta").
- Revogar consentimento de notificações push (em "Perfil").
- Pedir esclarecimentos ou registrar reclamação por e-mail: contato@rbmidia.com.br.
10. Segurança
Senhas são armazenadas com hash criptográfico (bcrypt). Conexões usam HTTPS. Tokens de recuperação de senha expiram em 15 minutos.
11. Crianças
O BoraSet é destinado a usuários com 13 anos ou mais. Se você é responsável por uma criança que se cadastrou, entre em contato para que apaguemos os dados.
12. Alterações
Esta política pode ser atualizada. Mudanças significativas serão avisadas por e-mail ou notificação no app.
Bora pro set? 🏐