Política de privacidade

O controlador dos dados é 67.188.761 MARCELO EDUARDO PONTES PILONI, CNPJ 67.188.761/0001-90, com sede em Rua Desembargador Westphalen, 3344, Parolin, Curitiba/PR, CEP 80220-031.

Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), o Bora mantém um canal para tudo o que for sobre os seus dados — pedidos de acesso, correção, portabilidade ou exclusão, e dúvidas sobre esta política: contato@borafinancas.com. Quem responde é Marcelo Eduardo Pontes Piloni, titular da empresa.

Para criar sua conta: nome, e-mail e senha. A senha é guardada de forma criptografada pelo nosso provedor de autenticação — nem nós conseguimos lê-la.

O que você registra: lançamentos de receita e despesa, contas bancárias e saldos, cartões e faturas, orçamento, metas, cofrinhos e dívidas. Isso inclui o conteúdo dos arquivos de extrato que você importar — CSV, OFX ou PDF.

Se você responder a triagem: respostas sobre sua situação financeira, usadas para ajustar o que o app mostra primeiro e qual modelo de orçamento sugerir. A triagem é opcional e pode ser pulada.

Técnicos: dados mínimos de funcionamento, como registros de acesso mantidos pelo nosso provedor de hospedagem, necessários para segurança e para cumprir o Marco Civil da Internet.

Nunca pedimos a senha do seu banco. O Bora não se conecta à sua conta bancária, não usa Open Finance e não tem qualquer acesso às suas movimentações. Tudo que ele sabe é o que você digitou ou importou.

Não coletamos CPF, dados de cartão de crédito (número, validade, código de segurança), biometria, localização ou dados de navegação para publicidade.

Cada dado tem uma finalidade e uma base legal, como manda a LGPD (Lei 13.709/2018):

• Executar o contrato (art. 7º, V): é a base da maior parte. Sem seus lançamentos não existe orçamento, fatura nem relatório — o serviço que você contratou é justamente organizar esses dados.
• Cumprir obrigação legal (art. 7º, II): guarda dos registros de acesso exigida pelo Marco Civil.
• Legítimo interesse (art. 7º, IX): segurança da plataforma e prevenção a fraude e abuso.
• Consentimento (art. 7º, I): a triagem de perfil, que é opcional, e o compartilhamento com o grupo familiar, que só acontece quando você entra num grupo.

Não vendemos seus dados. Não os usamos para publicidade e não os entregamos a corretores de dados, bureaus de crédito ou parceiros comerciais.

Os dados ficam armazenados na infraestrutura de fornecedores que operam como operadores, sob nossa instrução:

• Supabase — banco de dados e autenticação
• Vercel — hospedagem da aplicação

Esses fornecedores podem manter servidores fora do Brasil. A transferência internacional segue o art. 33 da LGPD, amparada na execução do contrato e em cláusulas contratuais de proteção.

Também compartilhamos dados quando houver ordem judicial ou requisição de autoridade competente — e, sempre que a lei permitir, avisaremos você.

Grupo familiar: se você entrar num grupo, seus lançamentos passam a ser visíveis para os demais membros, identificados com seu nome. Seu saldo bancário só aparece se você escolher mostrar. Esse compartilhamento é escolha sua e pode ser interrompido saindo do grupo.

Enquanto sua conta existir, seus dados ficam guardados — é o que permite comparar meses e anos, que é boa parte do valor do serviço.

Quando você encerra a conta, os dados financeiros são apagados de imediato. Registros de acesso podem ser mantidos pelo prazo exigido pelo Marco Civil, e dados necessários ao cumprimento de obrigação legal permanecem pelo prazo que a lei determinar.

Toda comunicação com o Bora é criptografada (HTTPS). Senhas são armazenadas com hash pelo provedor de autenticação. Cada consulta ao banco de dados é filtrada pela sua conta antes de sair do servidor, e o acesso à infraestrutura é restrito.

Nenhum sistema é imune. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD nos prazos da lei.

A LGPD garante a você, e o Bora atende:

• Acesso — ver tudo que está registrado, a qualquer momento, dentro do próprio app
• Correção — editar ou apagar qualquer lançamento, também no app
• Portabilidade — exportar seus dados em CSV, XLSX ou PDF, sem pedir a ninguém
• Eliminação — encerrar a conta em Ajustes, por um botão, com apagamento dos dados financeiros
• Revogar consentimento — sair do grupo familiar, ou pedir a exclusão das respostas da triagem
• Informação e oposição — saber com quem compartilhamos e se opor a tratamento feito com base em legítimo interesse

A maior parte disso você exerce sozinho, sem falar com ninguém. Para o que não estiver no app, escreva para contato@borafinancas.com — respondemos em até 15 dias, como pede a LGPD.

O Bora usa apenas cookies necessários ao funcionamento: manter você conectado, lembrar o tema claro ou escuro, se a barra lateral está recolhida e se os valores estão ocultos na tela.

Não usamos cookies de publicidade nem de rastreamento entre sites. Não há terceiros medindo seu comportamento aqui dentro.

O Bora é destinado a maiores de 18 anos e não coleta dados de menores conscientemente. Se soubermos que uma conta pertence a um menor, ela será encerrada e os dados, apagados.

Quando esta política mudar, a data no topo muda junto. Se a mudança afetar como tratamos seus dados de forma relevante, avisaremos por e-mail ou dentro do app antes de ela passar a valer.