Política de Privacidade

Bora!FC é um produto da We App Consultoria e Desenvolvimento de Softwares LTDA, CNPJ 47.806.665/0001-50, com sede em Estrada Anibal Casanova, 383 · Passo Fundo/RS · CEP 99064-415. Esta política descreve como tratamos os dados pessoais dos usuários do app.

• Nome e número de WhatsApp do organizador (admin) e dos jogadores cadastrados no time.
• E-mail do organizador (admin) — usado pra notificações transacionais de billing.
• E-mail do jogador — opcional, coletado pelo organizador ao cadastrar o jogador ou pelo próprio jogador no perfil. Usado exclusivamente para avisos automáticos sobre partidas (criação, sorteio, abertura de avaliação, promoção da fila).
• Histórico de notificações — para cada email/WhatsApp enviado, registramos data, destinatário, evento, status de entrega e identificador externo (Resend / Twilio). Serve para auditoria de cobrança, diagnóstico de falhas e atendimento a requisições do titular.
• CPFdo organizador — coletado quando o dono do time contrata um plano pago ou opta por cadastrar antecipadamente em Conta > Identidade, pra emissão de NFS-e. Não coletamos CPF de jogadores comuns.
• Posição preferida em campo e nível técnico (rating informado pelo admin).
• Histórico de presença, votações 1–10 pós-jogo, melhor por posição e craques eleitos.
• Pagamentos de mensalidade e fluxo de caixa do time (entradas e saídas registradas pelo admin).
• Dados técnicos mínimos pra autenticação (cookie de sessão, tokens de magic link).

Não coletamos dados sensíveis (saúde, biometria, orientação, etc.) nem dados de menores de idade sem responsável.

Usamos os dados estritamente pra operar o serviço: montar a lista de presença, sortear times, calcular ranking, registrar pagamentos e manter o histórico do time. Não usamos seus dados pra publicidade direcionada nem pra criar perfis comerciais.

Os dados são processados pelos provedores abaixo, todos com transferência internacional pros EUA sob garantias contratuais (DPA padrão de mercado):

• Vercel — hospedagem da aplicação e medição de performance (Vercel Analytics, só com seu aceite no banner de cookies).
• Neon — banco de dados Postgres onde os dados ficam armazenados.
• Stripe — pagamento do plano Pro pelo organizador (cobrança no cartão do dono do time). Recebe nome, e-mail, telefone e CPF (como tax_id) do dono.
• Resend — envio de e-mails transacionais ao dono do time (boas-vindas, ativação de plano, falha de pagamento) e dos avisos automáticos aos jogadores (partida criada, sorteio, avaliação, promoção da fila).
• Twilio — envio de códigos de autenticação por SMS ou WhatsApp (quando esse provedor está habilitado) e dos reforços manuais de notificação (cobrança de confirmação, lembrete de avaliação) disparados pelo organizador.
• WhatsApp Cloud API (Meta) — envio de códigos de autenticação por WhatsApp, alternativa ao Twilio.
• Google Analytics — medição agregada de uso das landing pages (somente com seu aceite no banner de cookies).
• Meta (Facebook) Pixel — medição de conversões e públicos das landing pages pra avaliar e direcionar anúncios no Facebook/Instagram (somente com seu aceite no banner de cookies).

Não vendemos dados, não cedemos pra terceiros com fins comerciais e só compartilhamos quando exigido por ordem judicial ou autoridade competente.

Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode a qualquer momento:

• Acessar e portar seus dados — solicite uma cópia em JSON por e-mail pra contato@borafc.app.br. Respondemos em até 15 dias.
• Corrigirnome, e-mail e telefone na área "Identidade" do perfil.
• Excluir sua conta como jogador comum, pelo botão "Acessar informações de privacidade" no fim da tela de Identidade — seu nome vira "Jogador removido" nas listas históricas e telefone/e-mail são apagados. Donos de time precisam fazer a solicitação por e-mail pra que possamos tratar a transição do time e o cancelamento de cobrança.
• Revogação do aceite a cookies de medição pelo banner que aparece nas primeiras visitas.

Cada finalidade tem uma base legal:

• Execução de contrato (LGPD art. 7º, V) — montar listas, sortear times, calcular ranking, controlar mensalidade e caixa do time, e enviar avisos operacionais por email sobre a partida em que o jogador está confirmado.
• Obrigação legal/regulatória (art. 7º, II) — coleta de CPF do organizador no momento da contratação do plano pago, exigida pela legislação fiscal brasileira pra emissão de NFS-e e envio ao Stripe como tax_id do cliente.
• Consentimento (art. 7º, I) — aceite explícito no cadastro do dono e do jogador, e aceite no banner de cookies para analytics opcionais.
• Legítimo interesse (art. 7º, IX) — registros de auditoria operacionais e medição de uso necessária pra manter o serviço estável.

Quando o organizador do time cadastra um jogador, ele declara ter autorização desse jogador. O Bora!FC age como controlador de dados, e o organizador atua em conjunto pra cumprir o dever de informação ao titular.

Mantemos os dados enquanto o time estiver ativo no serviço. Em caso de cancelamento, você pode solicitar a exclusão imediata pela área de Privacidade do app ou aguardar a remoção automática após 90 dias de inatividade.

Histórico de notificações (email e WhatsApp) é mantido por até 12 meses para auditoria de cobrança e diagnóstico de falhas. Após esse prazo, anonimizamos: mantemos a contagem agregada para fins de cota, mas removemos destinatário e identificadores externos.

Listas de opt-out (endereços de email e telefones que pediram pra parar de receber) são mantidas indefinidamente para garantir que não enviamos novas mensagens. Você pode pedir a remoção do registro de opt-out pelo email do encarregado.

Dados fiscais (CPF, notas fiscais emitidas, histórico de pagamento) são retidos pelo prazo legal mínimo de 5 anos após o último fato gerador, conforme exigência da legislação tributária brasileira, mesmo após a exclusão da conta.

Você pode parar de receber avisos a qualquer momento, por canal, sem afetar a sua presença no time:

• Email— clique em "Descadastrar dos avisos por email" no rodapé de qualquer email automático, ou apague o email do seu cadastro em Perfil > Privacidade.
• WhatsApp— responda "parar" em qualquer mensagem recebida do Bora!FC pelo WhatsApp.

Os dois canais são independentes: parar no WhatsApp não descadastra do email e vice-versa.

Usamos três categorias de cookies:

• Estritamente necessários — cookie de sessão de login (mantém você autenticado). Não dá pra desligar sem perder o acesso.
• Preferência — cookie borafc_consent, que guarda sua escolha sobre os cookies opcionais.
• Medição e marketing (opt-in) — Google Analytics (_ga, _ga_*), Vercel Analytics e Meta Pixel (_fbp). Só são ativados se você aceitar no banner que aparece na primeira visita. Servem pra medir uso agregado e, no caso do Meta Pixel, medir conversões e montar públicos pros nossos anúncios no Facebook/Instagram. Recusar não afeta o uso do app.

Os dados trafegam sempre por HTTPS, são armazenados em provedores com certificações de segurança (Neon, Vercel, Stripe, Resend e Twilio) e acessos administrativos exigem autenticação por código de uso único enviado pelo WhatsApp.

Se mudarmos a política, atualizamos a data no topo desta página e, em caso de mudança material, avisamos os admins ativos por WhatsApp ou e-mail.

Augusto Hirt Farias é o Encarregado pelo Tratamento de Dados Pessoais do Bora!FC, nos termos do art. 41 da LGPD. Canal de contato: contato@borafc.app.br.

We App Consultoria e Desenvolvimento de Softwares LTDA
CNPJ 47.806.665/0001-50
Estrada Anibal Casanova, 383 · Passo Fundo/RS · CEP 99064-415
contato@borafc.app.br