Política de Privacidade

O controlador dos dados pessoais tratados no site, no app e nos serviços do BoraGG é BoraGG. Esta Política explica, de forma simples, quais dados coletamos, por que, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD) e o Marco Civil da Internet (Lei 12.965/2014).

Encarregado de dados (DPO): equipe de privacidade do BoraGG, pela página Contato do site, pela aba Contato do app ou pelo e-mail [email protected]. No assunto, escreva “Privacidade”.

• Conta: nome, e-mail, senha (guardada só como um código embaralhado com argon2id — nem nós conseguimos ver a senha), data de cadastro, plano, se participa da beta e, se você enviar, foto de perfil.
• Sessões e segurança: aparelho/navegador usado (user agent), datas de entrada e de último uso, endereço IP e registros de acesso.
• Uso do túnel: endereços e portas criados, nome de endereço escolhido, jogo, horários de conexão, IPs de quem se conecta e volume de dados — não o conteúdo do que é trafegado.
• Social: lista de amigos, convites e servidores que você mostra para eles.
• Ideias: ideias que você envia, votos e data.
• Contato: nome, e-mail, assunto, mensagem, anexos que você mandar, IP de envio e as respostas da equipe.
• Pagamentos (só de quem assina um plano): CPF ou CNPJ do titular, plano, forma de pagamento (PIX ou cartão), valores, datas e situação das cobranças. O número do cartão é digitado direto no Asaas e nunca passa pelo BoraGG.
• Dados técnicos do app: versão do app e do Windows, para entregar atualizações e corrigir falhas.
• Visitas ao site (estatística): página aberta, site de onde você veio, parâmetros de campanha do link (UTM), país e cidade aproximados (informados pela Cloudflare) e se é celular ou computador. Não guardamos o IP nem usamos cookie para isso: contamos pessoas com um código que muda todo dia e não identifica ninguém. Esses números ficam no máximo 400 dias.

Não coletamos documentos (além do CPF/CNPJ de quem assina), dados de cartão, localização precisa, contatos do seu computador, arquivos do seu servidor nem dados sensíveis (como saúde, religião ou biometria).

• Criar e manter sua conta, fazer o túnel funcionar, amigos, ideias e contato — execução do contrato (LGPD, art. 7º, V).
• Cobrar os planos pagos — execução do contrato (art. 7º, V); guardar o histórico de pagamentos — cumprimento de obrigação legal (art. 7º, II).
• Guardar registros de acesso — cumprimento de obrigação legal (art. 7º, II, e Marco Civil, art. 15).
• Segurança, prevenção de fraude e abuso, e melhoria do Serviço — legítimo interesse (art. 7º, IX), sempre de forma proporcional e respeitando seus direitos.
• Responder pedidos e defender direitos em processos — exercício regular de direitos (art. 7º, VI).
• E-mails de novidades (se houver) — só com o seu consentimento, que pode ser retirado a qualquer momento (art. 7º, I).

Não vendemos seus dados, não fazemos publicidade direcionada e não tomamos decisões automatizadas que afetem seus direitos.

O site usa apenas um cookie essencial de sessão (HttpOnly e seguro) para manter você conectado, e o armazenamento local do navegador para lembrar coisas simples, como o progresso nos tutoriais. Não usamos cookies de publicidade nem rastreadores de terceiros. O app guarda sua sessão no próprio computador, protegida pelo Windows.

Só compartilhamos o necessário, com contrato e obrigação de sigilo, com:

• empresas de hospedagem e datacenter onde ficam os servidores do BoraGG;
• serviço de DNS, proteção e entrega de conteúdo (como a Cloudflare);
• serviço de envio de e-mails, para mandar recuperação de senha e respostas;
• Asaas, que processa os pagamentos dos planos (nome, e-mail, CPF/CNPJ e dados da cobrança de quem assina);
• autoridades públicas, somente com ordem judicial ou quando a lei obrigar;
• seus amigos no BoraGG e outros usuários, apenas o que você escolhe mostrar (nome, foto, servidores, ideias).

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção, como cláusulas contratuais padrão, conforme o art. 33 da LGPD e a regulamentação da ANPD.

• Dados da conta: enquanto a conta existir.
• Registros de acesso: pelo menos 6 meses, como manda o Marco Civil (art. 15), ou mais se houver pedido de autoridade.
• Pagamentos: no BoraGG, enquanto a conta existir; o Asaas guarda o histórico das cobranças pelo prazo que as leis fiscais e de pagamento exigem, mesmo depois de apagar a conta.
• Mensagens de contato e anexos: até 2 anos depois da última resposta, para histórico de atendimento.
• Ideias: enquanto estiverem no Serviço; ao apagar a conta, sua ideia pode continuar visível sem o seu nome.
• Depois de pedir a exclusão da conta, apagamos ou anonimizamos seus dados em até 30 dias, guardando somente o que a lei obriga ou o necessário para defesa em processos (art. 16 da LGPD).

Pela LGPD (art. 18), você pode, a qualquer momento e de graça:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados (nome e foto você muda direto na sua conta);
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos seus dados;
• pedir a exclusão da conta e dos dados tratados com seu consentimento;
• saber com quem compartilhamos seus dados;
• retirar o consentimento e saber as consequências de não dar;
• pedir revisão de decisões automatizadas e se opor a tratamentos que desrespeitem a lei.

Para usar seus direitos, fale pela página Contato do site, pela aba Contato do app ou pelo e-mail [email protected], usando o e-mail da conta. Podemos pedir confirmação de identidade para proteger você. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Usamos conexão criptografada (HTTPS/TLS), senhas com argon2id, sessões que podem ser encerradas em todos os aparelhos, autorizações do túnel assinadas digitalmente, acesso restrito da equipe e cópias de segurança. Nenhum sistema é 100% seguro: se acontecer um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

O BoraGG não é para menores de 13 anos. Adolescentes de 13 a 17 anos só podem usar com autorização dos pais ou responsáveis. Tratamos dados de adolescentes sempre no seu melhor interesse (LGPD, art. 14, e Lei 15.211/2025), coletando o mínimo necessário, sem publicidade e sem perfilamento. Pais e responsáveis podem pedir acesso ou exclusão dos dados pela página Contato do site, pela aba Contato do app ou pelo e-mail [email protected].

Podemos atualizar esta Política. Mudanças importantes serão avisadas com antecedência por e-mail, no site ou no app. A data da versão em vigor fica no topo desta página.