Política de Privacidade

1. Dados que coletamos

Coletamos as informações que você fornece no cadastro e durante o uso do app:

• Dados de cadastro: nome, email, data de nascimento, foto de perfil, telefone/WhatsApp
• Dados esportivos: modalidade, nível, cidade, horários disponíveis, lado preferido
• Dados de uso: partidas disputadas, convites, agendamentos, avaliações e reputação
• Dados de localização: apenas com sua autorização (permissão do sistema operacional)

Foto de perfil: é considerada dado pessoal nos termos da LGPD (Art. 5) e fica armazenada em servidores nos Estados Unidos (Supabase/AWS).

2. Como usamos seus dados

Seus dados são utilizados exclusivamente para:

• Conectar jogadores e permitir matchmaking (encontrar partidas e parceiros compatíveis)
• Calcular reputação, rankings e estatísticas esportivas
• Enviar notificações sobre partidas, convites e eventos
• Permitir que organizadores de torneios, clubes e professores gerenciem participantes
• Gerenciar a lista de espera (waitlist) e entrar em contato quando o app estiver disponível

3. Compartilhamento

Seus dados de perfil (nome, foto, esporte, nível, cidade, reputação) são públicos para outros usuários do BORA!, pois são necessários para o funcionamento da plataforma e do matchmaking.

• Partidas confirmadas: seu contato (WhatsApp/telefone) fica visível para os demais participantes confirmados durante a partida e por até 7 dias após o encerramento.
• Torneios e Super8: seus dados (nome, nível) ficam visíveis para o organizador durante o evento e por até 30 dias após o término.
• Aulas: seus dados (nome, nível, telefone) ficam visíveis para o professor durante o período do contrato e por até 90 dias após a última aula.
• Clubes: têm acesso apenas a dados agregados de favoritos (quantidade, sem identificação). Avaliações de clubes são públicas mas nunca associadas ao avaliador.

Não compartilhamos seus dados com terceiros para fins de marketing sem seu consentimento explícito.

4. Armazenamento e Segurança

Seus dados são armazenados na plataforma Supabase (infraestrutura AWS, região us-east-1, Estados Unidos).

• Dados criptografados em trânsito (TLS 1.3) e em repouso (AES-256)
• Controle de acesso por camadas — cada usuário vê apenas os dados necessários (princípio do menor privilégio)
• Nunca vendemos dados a terceiros

5. Transferência Internacional

Seus dados são armazenados em servidores localizados nos Estados Unidos (Supabase/AWS us-east-1). Adotamos Cláusulas Contratuais Padrão (SCC) como mecanismo de adequação para transferência internacional, conforme exigido pela LGPD. O BORA! não realiza transferências adicionais para terceiros fora do Brasil.

6. Prazos de Retenção

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização, bloqueio ou exclusão dos dados
• Revogar consentimento para compartilhamentos específicos
• Solicitar portabilidade dos dados
• Saber quais entidades têm acesso aos seus dados

Ao solicitar exclusão da conta, seus dados identificáveis são removidos ou anonimizados, suas fotos são permanentemente deletadas do storage, e dados de interação (partidas, reputação) são mantidos de forma desassociada para preservar a integridade da comunidade.

8. Encarregado de Proteção de Dados (DPO)

Conforme o Art. 41 da LGPD, o BORA! possui um Encarregado de Proteção de Dados:

• Nome: Equipe BORA!
• Email: contato@bora.esp.br
• Disponibilidade: Segunda a sexta, 9h às 18h (horário de Brasília)

Para exercer qualquer direito ou tirar dúvidas, entre em contato com o DPO pelo email acima.

9. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças nos nossos serviços ou na legislação. A versão vigente estará sempre disponível nesta página, com a data da última atualização no topo.