Política de Privacidade

A Bora Chefe (“nós” ou “nosso”) está comprometida em proteger a privacidade e os dados pessoais de nossos usuários. Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações ao utilizar nossa plataforma.

Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018), o Regulamento Geral de Proteção de Dados europeu (GDPR - Regulamento UE 2016/679) e outras leis de proteção de dados aplicáveis.

1. Controlador de Dados

A Bora Chefe é a controladora responsável pelos seus dados pessoais. Para conteúdo carregado por empresas, a organização que contrata a Bora Chefe atua como controladora de dados e a Bora Chefe atua como operadora de dados.

2. Dados que Coletamos

2.1 Informações da Conta

• Nome completo e endereço de email
• Nome da empresa, endereço e CNPJ
• Senha (armazenada de forma criptografada)
• Cargo dentro da organização
• Se você entra com a Apple ou com o Google: o nome e o e-mail que o provedor nos envia (com a Apple, você pode escolher ocultar seu e-mail)

2.2 Dados de Uso

• Perguntas feitas através do chat
• Padrões e frequência de uso de funcionalidades
• Informações do dispositivo, endereço IP e tipo de navegador

2.3 Conteúdo da Empresa

• Documentos, SOPs e conteúdo da base de conhecimento carregados por administradores
• Respostas geradas por IA derivadas do conteúdo carregado
• Pedidos, clientes, produtos, estoque, tarefas, aprovações e lançamentos financeiros registrados pela empresa

2.4 Mensagens do WhatsApp e do aplicativo

• Textos, áudios, fotos e comprovantes de pagamento que você e sua equipe enviam ao Bora Chefe pelo WhatsApp ou pelo aplicativo
• O número de telefone usado no WhatsApp
• Dados de clientes da sua empresa que aparecem nessas mensagens (por exemplo nome, telefone, endereço e pedidos). Para esses dados, a sua empresa é a controladora e a Bora Chefe é a operadora

2.5 Aplicativo para iPhone e Android

• Microfone e câmera/fotos: usados apenas quando você grava um áudio ou escolhe uma foto para enviar, e somente com a sua permissão
• Notificações: se você permitir, guardamos um identificador do aparelho para enviar avisos (por exemplo, pedido aprovado)
• Assinaturas compradas pela App Store ou pelo Google Play: recebemos da loja a confirmação da compra e o status da assinatura. Não recebemos dados do seu cartão
• O aplicativo não faz rastreamento entre apps e sites de outras empresas para publicidade

3. Como Usamos Seus Dados

• Fornecer, manter e melhorar o serviço Bora Chefe
• Gerar respostas com IA a partir da base de conhecimento da sua organização
• Processar pagamentos e gerenciar assinaturas
• Enviar comunicações relacionadas ao serviço (atualizações, alertas de segurança, suporte)
• Analisar padrões de uso para melhorar nossa plataforma
• Cumprir obrigações legais e fazer valer nossos Termos de Uso

4. Base Legal para Tratamento (LGPD e GDPR)

Tratamos seus dados pessoais com base nas seguintes bases legais:

• Consentimento — Quando você cria uma conta e aceita nossos Termos, ou quando opta por receber comunicações de marketing.
• Execução de contrato — Tratamento necessário para fornecer o serviço que você contratou.
• Interesse legítimo — Melhorar nosso serviço, garantir a segurança e prevenir fraudes.
• Obrigação legal — Conformidade com regulamentações fiscais, contábeis e de proteção de dados.

5. Compartilhamento de Dados e Terceiros

Compartilhamos seus dados apenas com terceiros confiáveis necessários para operar o Serviço:

• Processamento de IA (OpenAI) — Mensagens, transcrição de áudios, leitura de fotos e comprovantes, e o contexto necessário da sua empresa são enviados à OpenAI para entender o pedido e gerar respostas. A OpenAI não utiliza esses dados para treinar seus modelos conforme nosso acordo.
• Hospedagem e Banco de Dados (Supabase / Vercel) — Seus dados são armazenados e processados em infraestrutura de nuvem segura.
• Processamento de Pagamentos (Stripe) — Informações de pagamento são processadas diretamente pela Stripe. Não armazenamos dados de cartão de crédito.
• Lojas de aplicativos (Apple e Google) e RevenueCat — Compras de assinatura dentro do aplicativo são processadas pela App Store ou pelo Google Play; a RevenueCat nos informa o status da assinatura.
• Login com Apple e com Google — Usados apenas para confirmar sua identidade quando você escolhe essas opções.
• WhatsApp (Bird / Meta) — As mensagens trocadas com o Bora Chefe pelo WhatsApp passam pela Bird, nossa provedora oficial da API do WhatsApp Business.
• E-mail (Resend) — Envio de e-mails da conta, como confirmação de cadastro e avisos do período de teste.
• Notificações (Apple Push Notification Service e Firebase Cloud Messaging) — Entrega dos avisos no aplicativo, quando você permite.
• Analytics (Vercel Analytics) — Dados de uso anônimos são coletados para nos ajudar a melhorar a plataforma.

Não vendemos, alugamos ou comercializamos seus dados pessoais. Só compartilharemos dados além desses propósitos se exigido por lei ou com seu consentimento explícito.

6. Transferências Internacionais de Dados

Seus dados podem ser processados em países fora do seu país de residência, incluindo os Estados Unidos, onde nossos provedores de serviço operam. Ao transferir dados internacionalmente, garantimos salvaguardas apropriadas, incluindo Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia e avaliações de impacto de transferência de dados.

Para transferências a partir do Brasil, cumprimos os requisitos da LGPD para transferências internacionais de dados, incluindo garantir que o país destinatário proporcione nível adequado de proteção de dados ou que garantias contratuais apropriadas estejam implementadas.

7. Retenção de Dados

Retemos seus dados pessoais apenas pelo tempo necessário para cumprir os propósitos descritos nesta política ou conforme exigido por lei. Dados da conta são mantidos enquanto sua conta estiver ativa.

Quando você exclui a conta, os dados são apagados na hora dos nossos sistemas. Cópias de segurança do banco de dados são substituídas automaticamente em até 30 dias. Registros de pagamento podem ser mantidos pela Stripe, pela Apple ou pelo Google pelo prazo exigido pela legislação fiscal. Dados anonimizados e agregados, que não identificam ninguém, podem ser mantidos para fins estatísticos.

7.1 Como excluir sua conta

Você pode excluir sua conta a qualquer momento, pelo site ou pelo aplicativo, em Meu perfil → Excluir conta. Se você é o dono da empresa, a exclusão apaga também a empresa, todos os dados dela e o acesso da sua equipe. Se você é gestor ou vendedor, apaga só o seu acesso; os registros que você fez continuam com a empresa. O passo a passo está em borachefe.com.br/excluir-conta.

8. Seus Direitos

De acordo com a LGPD e o GDPR, você possui os seguintes direitos sobre seus dados pessoais:

• Direito de acesso — Solicitar uma cópia dos dados pessoais que mantemos sobre você
• Direito de retificação — Solicitar a correção de dados imprecisos ou incompletos
• Direito de exclusão (eliminação) — Excluir sua conta você mesmo, pelo site ou pelo aplicativo (veja a seção 7.1), ou solicitar a exclusão dos seus dados pessoais, sujeito a requisitos legais de retenção
• Direito à portabilidade — Receber seus dados em formato estruturado e legível por máquina
• Direito à limitação do tratamento — Solicitar que limitemos o tratamento dos seus dados em determinadas circunstâncias
• Direito de oposição — Opor-se ao tratamento baseado em interesse legítimo
• Direito de revogar o consentimento — Revogar o consentimento a qualquer momento, sem afetar a legalidade do tratamento anterior

Para exercer qualquer um desses direitos, entre em contato pelo formulário em Fale com a gente. Responderemos em até 15 dias (LGPD) ou 30 dias (GDPR) após o recebimento da sua solicitação.

9. Disposições Específicas da LGPD (Brasil)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018), garantimos que todo tratamento de dados pessoais de titulares no Brasil segue os princípios de finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado pelo formulário em Fale com a gente para quaisquer dúvidas sobre o tratamento dos seus dados pessoais.

Você tem o direito de registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) caso acredite que seus direitos de proteção de dados foram violados.

10. Disposições Específicas do GDPR (UE/EEE)

Para usuários na União Europeia e no Espaço Econômico Europeu, cumprimos o Regulamento Geral de Proteção de Dados (GDPR). Transferências de dados para fora da UE/EEE são protegidas por Cláusulas Contratuais Padrão e outras salvaguardas apropriadas.

Você tem o direito de apresentar uma reclamação à sua Autoridade de Proteção de Dados (DPA) local caso acredite que não tratamos adequadamente suas preocupações.

11. Segurança dos Dados

Implementamos medidas técnicas e organizacionais padrão da indústria para proteger seus dados:

• Criptografia de dados em trânsito (TLS/SSL) e em repouso
• Isolamento multi-tenant de dados — os dados de cada organização são completamente separados
• Autenticação segura com armazenamento criptografado de senhas
• Avaliações e monitoramento de segurança regulares

12. IA e Processamento de Dados

A Bora Chefe utiliza inteligência artificial para processar e responder perguntas. É importante entender:

• Os dados da sua empresa nunca são usados para treinar modelos públicos de IA
• As respostas da IA são geradas exclusivamente a partir da base de conhecimento carregada pela sua organização
• Perguntas e contexto são enviados ao provedor de IA (OpenAI) apenas para gerar uma resposta e não são armazenados pelo provedor para fins de treinamento

13. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para aprimorar sua experiência:

• Cookies essenciais — Necessários para autenticação, segurança e funcionalidade básica da plataforma. Não podem ser desativados.
• Cookies de analytics — Nos ajudam a entender como os usuários interagem com a plataforma. Podem ser desativados.
• Cookies de preferências — Armazenam suas configurações como idioma e preferências de tema.

14. Privacidade de Menores

A Bora Chefe não é destinada ao uso por menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos prontamente.

15. Alterações nesta Política

Podemos atualizar esta Política de Privacidade para refletir mudanças em nossas práticas ou requisitos legais. Notificaremos você sobre alterações significativas por email ou pela plataforma com pelo menos 30 dias de antecedência. Recomendamos que revise esta política periodicamente.

16. Fale Conosco

Para perguntas, solicitações ou preocupações sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato:

Bora Chefe
Encarregado de Proteção de Dados (DPO): contato@borachefe.com.br
Dúvidas gerais: contato@borachefe.com.br ou Fale com a gente

Para o Brasil: Você também pode contatar a ANPD (Autoridade Nacional de Proteção de Dados) em www.gov.br/anpd. Para a UE: Contate sua Autoridade de Proteção de Dados local.