Versão: 1.5 — publicada em 27/10/2026 — vigência a partir de 27/10/2026
*A versão 1.5 só acrescenta o tratamento descrito na Seção 3.10 (pessoas que usam o aplicativo sem conta) e deixa explícito um prestador que já entregava as notificações no Android. Para quem tem conta nada muda, e por isso não há novo aceite: a versão aceita nos Termos continua sendo a 1.4.*
Quem usa o aplicativo sem criar conta pode receber um aviso por dia, perto do almoço, convidando a conhecer o iBorah e criar uma conta. Para isso guardamos só o token de notificação do aparelho, sem nome, e-mail ou outro dado que identifique a pessoa. No iPhone isso depende do seu aceite; no Android você pode desligar quando quiser, no próprio aplicativo. O token é apagado depois de 180 dias sem uso do aplicativo. Detalhes nas Seções 3.10, 4, 5, 6-A e 7.
Passamos a registrar o endereço IP real e o país (estimado pelo IP) de cada login, guardados por 6 meses e depois apagados automaticamente; guardamos, enquanto a conta existir, o país da primeira sessão, o tipo de celular, a versão do app, a forma de login e o canal pelo qual você chegou ao iBorah, para estatísticas internas; e marcamos internamente contas de teste para que não entrem na contagem de usuários. Esses dados servem só para segurança, prevenção a fraude e estatística, e não para marketing. Detalhes nas Seções 3.9, 4.2, 6-A, 7 e 9.
Esta Política de Privacidade explica como o BORAH trata dados pessoais de usuários, estabelecimentos, candidatos à reivindicação de perfil e demais pessoas que interagem com a plataforma.
O objetivo é deixar claro:
O BORAH (marca comercial "iBorah") é uma plataforma digital de descoberta, avaliação, votação e relacionamento entre consumidores e estabelecimentos de alimentação, acessível pelos domínios iborah.app e iborah.com.br.
Para os fins da Lei 13.709/2018 (LGPD), o controlador dos dados pessoais tratados na plataforma é:
Todas as referências a "BORAH", "iBorah", "a plataforma", "nós" ou "nossa" nesta Política designam a pessoa física acima identificada, responsável pelas decisões referentes ao tratamento de dados pessoais enquanto a plataforma operar sob CPF. Quando uma pessoa jurídica própria (CNPJ) for constituída, esta identificação será atualizada e a nova versão exigirá reaceite dos usuários.
Nos termos do Art. 41 da Lei 13.709/2018 (LGPD), o BORAH indica seu Encarregado pela Proteção de Dados Pessoais (Data Protection Officer — DPO), que é o canal de comunicação entre o controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).
Compete ao Encarregado:
Contato do Encarregado: [email protected]
Para exercer qualquer direito previsto na LGPD ou enviar dúvidas sobre o tratamento de seus dados, utilize o canal acima.
Conforme o fluxo utilizado, o BORAH pode tratar:
Para verificar a idade mínima de 17 anos, o usuário informa a data de nascimento. A data completa é processada nessa verificação e não é armazenada como campo de perfil. São mantidos a faixa etária, o resultado, o método, a data e a versão da aferição, além de registro técnico de auditoria.
Quando compatível com a lógica do produto e autorizado pelo usuário, o BORAH pode tratar dados de localização, presença e contexto de visita para:
No fluxo de reivindicação de estabelecimento, o BORAH pode tratar:
O conteúdo das conversas com o TrabalhaBots é tratado para prestar o serviço contratado (art. 7º, V, da Lei 13.709/2018). O acesso da equipe ao texto original ocorre apenas em emergência, suporte ou cumprimento de obrigação legal, com motivo registrado em log de auditoria (art. 7º, II, e art. 7º, IX, quando aplicável, e art. 37). A melhoria do produto usa somente dados anonimizados, que deixam de ser dados pessoais (art. 12). Você pode solicitar informações sobre esses acessos pelo canal do Encarregado.
Fotos, imagens e outros arquivos de mídia enviados por usuários e empresários são armazenados em infraestrutura de nuvem (atualmente OCI Object Storage). O tratamento inclui armazenamento, processamento de compressão e disponibilização pública dentro da plataforma, conforme autorização concedida nos Termos de Uso.
O BORAH pode registrar interações internas, como buscas, visualizações e padrões de uso, para operar e melhorar o serviço. Alguns registros internos podem estar associados a identificadores de conta, sessão ou requisição; relatórios estatísticos podem ser apresentados de forma agregada. Os fluxos atuais de ADS descritos na Seção 4.1 não usam votos, favoritos nem histórico individual de navegação para escolher anúncios.
Para formar e manter o catálogo de estabelecimentos, o BORAH coleta informações publicamente disponíveis na internet, inclusive em plataformas de mapas e diretórios públicos (como o Google Maps), por meios automatizados operados por prestadores contratados que atuam como operadores de dados sob instrução do BORAH.
Nesse processo, podem ser tratados de forma incidental dados pessoais de terceiros que não possuem relação com o BORAH, tais como:
O BORAH adota as seguintes salvaguardas para esse tratamento:
Além dos dados descritos acima, a partir da vigência desta versão o BORAH trata os seguintes dados técnicos, para as finalidades restritas da Seção 4.2:
a) Registro de acesso. A cada login, tentativa de login ou cadastro, o BORAH registra o endereço IP de origem da conexão, a data e a hora, o resultado (sucesso ou falha) e informações técnicas do aplicativo ou navegador usado, associados à conta. O endereço IP não revela a localização precisa da pessoa: permite apenas estimar, de forma aproximada, o país ou a região da conexão (ver item "b"). Mediante ordem judicial, ele pode ser usado junto ao provedor de internet para identificar o responsável pela conexão.
b) País da conexão. A cada login ou cadastro, o BORAH registra também o país (código de 2 letras) estimado a partir do endereço IP pelo provedor de rede e segurança que protege a plataforma (atualmente a Cloudflare). O país da primeira sessão também é guardado como dado de origem da conta (item "c"). O BORAH não deriva nem armazena cidade, bairro ou coordenadas a partir do IP, e esse dado não usa o GPS do aparelho. O país estimado pelo IP pode não corresponder ao país de residência ou de nacionalidade (por exemplo, com uso de VPN, rede corporativa ou em viagem) e não é usado como prova de residência ou identidade.
c) Dados de origem da conta. Na primeira sessão, o BORAH também registra o país da primeira sessão (item "b"), a plataforma do aparelho (android ou ios), a versão do aplicativo, o provedor de login utilizado (Google, Apple ou e-mail e senha) e, quando existir, a origem da instalação ou do cadastro (por exemplo, parâmetros de campanha ou referência informados pela loja de aplicativos ou pelo site do BORAH).
d) Classificação interna de conta. O BORAH pode marcar internamente uma conta como real, de teste, de teste de carga ("load-test") ou "fora da métrica". Essa marcação é feita manualmente, por lista definida pelo BORAH ou por regra fixa aplicada a endereços de e-mail de domínios reservados a testes, nunca apenas pelo país. Serve unicamente para excluir contas de teste e robôs da contagem oficial de usuários, não bloqueia a conta, não pune o usuário e não altera o serviço. O titular pode pedir acesso a essa classificação e sua correção pelo canal da Seção 9.
Se você usa o aplicativo sem criar conta, o BORAH pode guardar o token de notificação do aparelho (identificador técnico gerado pela Apple ou pelo Google para entregar notificações), a plataforma (Android ou iOS), a data em que o aplicativo foi aberto pela última vez e, no iPhone, a sua resposta ao pedido de aceite (com a data e a versão do texto apresentado). Não guardamos nome, e-mail, localização nem histórico de uso ligado a esse token. Ao entrar em uma conta, o token deixa de ser tratado como de visitante e passa a seguir as regras da conta.
O BORAH pode tratar dados pessoais para:
O BORAH oferece a estabelecimentos espaços publicitários dentro da plataforma (ADS). Nos fluxos atuais, a escolha dos anúncios considera campanhas elegíveis, espaço contratado e rotação; não utiliza votos, favoritos nem histórico individual de navegação para selecionar o anúncio.
Para medir impressões e interações, prevenir abuso e apurar cobrança, o BORAH registra eventos internos que podem conter identificadores de usuário, sessão e requisição, além do contexto técnico necessário ao evento. A coleta interna, portanto, não é descrita como integralmente anônima.
Os estabelecimentos anunciantes recebem métricas agregadas de desempenho, como impressões e cliques, sem acesso à identidade das pessoas que visualizaram ou interagiram com seus anúncios. O BORAH não vende nem transfere esses identificadores para publicidade externa.
Todo conteúdo pago é identificado na plataforma como "Patrocinado" ou "Destaque Patrocinado". Uma futura seleção baseada em comportamento individual exigirá nova avaliação e atualização desta Política antes de ser ativada.
Os dados descritos na Seção 3.9 são usados exclusivamente para:
O BORAH não utiliza esses dados para publicidade, marketing, perfilamento comercial ou segmentação individual de usuários; não os vende; e não os compartilha com anunciantes, estabelecimentos ou outros terceiros para finalidade própria deles. O BORAH não utiliza esses dados para decidir, de forma exclusivamente automatizada, a suspensão, o banimento ou a limitação duradoura de uma conta: sinais de risco gerados a partir deles são revisados por pessoa autorizada antes de qualquer medida. Ficam ressalvados controles técnicos automáticos e temporários de proteção, como limite de tentativas de login e bloqueio de tráfego malicioso pela rede de segurança, que não alteram a conta. O titular pode pedir revisão de qualquer medida que o afete (Art. 20 da LGPD). O acesso a esses registros é restrito a administradores autorizados, e o endereço IP é exibido de forma mascarada nas telas administrativas. Os limites do compartilhamento constam da Seção 6.
Convite para quem usa o aplicativo sem conta (Seção 3.10). O token de notificação de visitante é usado só para enviar, no máximo uma vez por dia, perto do almoço, um convite para conhecer as promoções e criar uma conta. A mensagem é a mesma para todos os visitantes e não usa dado pessoal além do token. Esse token não é compartilhado com anunciantes, estabelecimentos ou terceiros, salvo os prestadores que entregam a notificação (Seção 6-A).
Uma futura utilização diferente das descritas nesta Seção exigirá nova avaliação e atualização desta Política antes de ser ativada.
O tratamento de dados poderá se apoiar, conforme o caso, em uma ou mais das seguintes bases legais da LGPD:
Sobre ADS internos: A medição técnica de impressões e interações e a prevenção de abuso são necessárias à operação das campanhas. Identificadores internos são acessíveis apenas a pessoas e sistemas autorizados; anunciantes recebem resultados agregados. O titular pode exercer os direitos descritos na Seção 9.
Sobre o legítimo interesse para dados obtidos de fontes públicas: O tratamento descrito na Seção 3.8 baseia-se no legítimo interesse do BORAH (Art. 7º, IX, c/c Art. 10, I da LGPD), observado que: (i) trata-se de dados tornados manifestamente públicos pelos próprios titulares ou disponibilizados publicamente pelos estabelecimentos (Art. 7º, §§ 3º e 4º da LGPD); (ii) apenas os dados estritamente necessários são tratados, com descarte dos dados individuais de avaliadores após a geração de indicadores agregados; (iii) o tratamento não gera decisão automatizada sobre esses titulares nem lhes causa impacto negativo relevante; (iv) qualquer titular pode se opor a esse tratamento pelo canal indicado na Seção 9.1, sem necessidade de possuir conta na plataforma. A avaliação de legítimo interesse (teste de balanceamento) encontra-se documentada internamente e pode ser apresentada à Autoridade Nacional de Proteção de Dados (ANPD) quando solicitada (Art. 10, § 3º da LGPD).
Sobre registros de acesso, país e origem da conta: O tratamento descrito na Seção 3.9 baseia-se no legítimo interesse do BORAH em proteger a plataforma, as contas dos usuários e a integridade dos votos e avaliações contra fraude e abuso, e em conhecer, de forma agregada, o funcionamento do serviço (Art. 7º, IX, c/c Art. 10, I e II da LGPD). Não se baseia em consentimento, e por isso a mudança é comunicada por aviso, sem exigência de novo aceite. Foram observadas a necessidade e a proporcionalidade: (i) coleta-se o país, e não a localização precisa; (ii) o endereço IP é mantido por prazo determinado e eliminado automaticamente (Seção 7); (iii) o acesso é restrito e o IP é mascarado nas telas administrativas; (iv) não há venda, marketing, segmentação nem compartilhamento para finalidade de terceiros; (v) não há decisão automatizada com efeito sobre o titular; (vi) qualquer titular pode se opor pelo canal da Seção 9.3. A avaliação de legítimo interesse (teste de balanceamento) encontra-se documentada internamente e pode ser apresentada à ANPD quando solicitada (Art. 10, § 3º da LGPD).
Sobre o convite a visitantes (Seção 3.10): no iPhone, baseia-se no consentimento (Art. 7º, I), pedido dentro do aplicativo antes de qualquer envio. No Android, baseia-se no legítimo interesse (Art. 7º, IX) em apresentar o serviço a quem já o instalou, com mensagem única, no máximo uma por dia e sem dado pessoal além do token; o titular pode se opor a qualquer momento pela chave "Promoções e cupons do dia" em Configurações → Notificações ou pelas configurações do aparelho.
Dados sensíveis e documentos de verificação devem receber tratamento restrito, proporcional e compatível com a finalidade específica de segurança e validação da plataforma.
O BORAH poderá compartilhar dados com:
O BORAH não deve compartilhar dados pessoais da comunidade com estabelecimentos de forma aberta e identificável além do estritamente necessário ao funcionamento legítimo da plataforma.
O BORAH não compartilha dados pessoais de usuários com anunciantes para fins de publicidade externa.
Os registros de acesso (endereço IP, data e hora), o país e os dados de origem da conta descritos na Seção 3.9 não são vendidos e não são compartilhados com anunciantes, estabelecimentos ou terceiros para finalidades de marketing ou finalidade própria deles. As únicas hipóteses de acesso por terceiros são: (i) os provedores de infraestrutura e de rede e segurança que operam a plataforma sob instrução do BORAH; e (ii) o atendimento a ordem judicial ou a requisição de autoridade competente, nos termos da lei.
Alguns prestadores que operam a plataforma sob instrução do BORAH tratam dados pessoais fora do Brasil:
| Prestador | Para quê | Dados | País |
|---|---|---|---|
| Cloudflare | Rede, segurança e proteção contra ataques; estimativa do país da conexão | endereço IP, país estimado, dados técnicos da requisição | Estados Unidos e outros países onde mantém servidores |
| Google (Firebase Authentication) | Login e autenticação | nome, e-mail, identificadores de conta | Estados Unidos |
| Apple (Iniciar sessão com a Apple) | Login | e-mail (ou e-mail de retransmissão), identificador | Estados Unidos |
| Resend | Envio de e-mails transacionais do serviço (confirmação de cadastro, recuperação de senha e avisos operacionais) | e-mail, nome | Estados Unidos |
| Provedores de infraestrutura de IA (Google Gemini, Anthropic, OpenAI, OpenRouter e Groq) | Moderação automatizada de conteúdo enviado por usuários e geração de sugestões de texto no painel do empresário (TrabalhaBots), como respostas a avaliações | texto de avaliações e comentários de usuários e perguntas enviadas pelo empresário | Estados Unidos |
| Expo (Expo Push Service) | Envio de notificações push para o aplicativo, inclusive o convite a visitantes no iPhone (Seção 3.10) | token do dispositivo, título e conteúdo da notificação | Estados Unidos |
| Google (Firebase Cloud Messaging) | Envio de notificações push no Android, inclusive o convite a visitantes (Seção 3.10) | token do dispositivo, título e conteúdo da notificação | Estados Unidos |
Essas transferências ocorrem quando necessárias para executar o serviço contratado pelo usuário e cumprir obrigações legais (Art. 33, IX da LGPD) e, no caso da proteção da plataforma, com base em cláusulas contratuais-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo do Art. 33 da LGPD aplicável a cada prestador. O titular pode pedir a íntegra das cláusulas usadas pelo canal [email protected], e elas serão fornecidas em até 15 dias, ressalvados os segredos comercial e industrial.
Os dados serão armazenados pelo tempo necessário para:
Registros de acesso e país de cada login (Seção 3.9, itens "a" e "b"). Os registros de acesso à plataforma e o país estimado a cada login ou cadastro são armazenados por 6 (seis) meses, contados de cada evento, e são eliminados automaticamente, por rotina periódica, logo após o fim desse prazo. Esse prazo acompanha o período de seis meses do Art. 15 da Lei 12.965/2014 (Marco Civil da Internet), mas o BORAH o adota principalmente como política própria de segurança e prevenção a fraude, com base no legítimo interesse (Art. 7º, IX da LGPD).
Sobre o Art. 15 do Marco Civil: o dever de guarda de registros de acesso por seis meses é dirigido a provedores de aplicações constituídos como pessoa jurídica que exerçam a atividade de forma organizada, profissional e com fins econômicos. Enquanto a plataforma for operada por pessoa física (Seção 2), o BORAH não trata o Art. 15 como a fonte principal do prazo; ainda assim, o Marco Civil admite que ordem judicial ou requisição de autoridade competente determine a guarda de registros específicos por prazo determinado ou superior (Art. 15, §§ 1º e 2º). Nessas hipóteses, e quando a plataforma passar a ser operada por pessoa jurídica sujeita ao Art. 15, os registros poderão ser mantidos pelo prazo exigido, e a Seção 5 e esta Seção serão atualizadas.
País da primeira sessão e origem da conta. O país da primeira sessão, a plataforma, a versão do aplicativo, o provedor de login e a origem da instalação (Seção 3.9, item "c") são mantidos enquanto a conta existir, para as estatísticas internas agregadas, e, quando a conta é excluída, são eliminados ou consolidados em contadores agregados que não permitem identificar a pessoa. A classificação interna de conta (Seção 3.9, item "d") é mantida enquanto a conta existir e eliminada com ela.
Os identificadores de usuário, sessão e requisição dos eventos ADS são desvinculados após 180 dias; quando uma conta é excluída, a desvinculação ocorre no processamento da exclusão. Permanecem dados de campanha necessários a métricas e cobrança sem esses identificadores. Os registros de auditoria da aferição de idade são desvinculados da pessoa após 12 meses ou no processamento da exclusão da conta, ressalvadas obrigações legais ou ordens específicas de preservação aplicáveis. Esses prazos são uma política interna para essas operações e não substituem regras legais próprias de outros registros.
Token de notificação de visitante (Seção 3.10). Fica guardado enquanto o aplicativo continuar sendo usado no aparelho e é apagado automaticamente depois de 180 dias sem uso. Deixa de ser usado antes disso quando você recusa o aviso, quando a Apple ou o Google informam que o token não vale mais, ou quando você entra em uma conta.
Quando possível e juridicamente viável, os dados serão eliminados, anonimizados ou bloqueados após o término da necessidade de tratamento.
O BORAH adota medidas técnicas e organizacionais compatíveis com o estágio do produto para reduzir riscos de acesso indevido, vazamento, fraude, alteração ou destruição não autorizada.
Essas medidas incluem, conforme aplicável:
Nenhum sistema é absolutamente imune a incidentes, mas o BORAH busca operar com padrão de proteção proporcional à natureza dos dados tratados.
O titular de dados poderá solicitar, nos termos da LGPD:
Os direitos previstos nesta seção podem ser exercidos por qualquer titular de dados pessoais tratados pelo BORAH, inclusive por pessoas que nunca criaram conta na plataforma — por exemplo, autores de avaliações públicas em outras plataformas cujos dados tenham sido tratados conforme a Seção 3.8, ou pessoas naturais vinculadas a estabelecimentos catalogados.
Para esses casos, o BORAH mantém canal de atendimento acessível sem login:
A solicitação de oposição, eliminação ou informação será respondida em até 15 (quinze) dias corridos. Em caso de oposição ao tratamento baseado em legítimo interesse (Art. 18, § 2º da LGPD), o BORAH cessará o tratamento dos dados do solicitante, salvo se demonstrar motivos legítimos prevalentes, informando-os de forma clara na resposta.
O usuário logado pode solicitar a exclusão definitiva da sua conta diretamente pelo aplicativo, em Privacidade e Segurança → Excluir minha conta, sem depender de e-mail ou telefone para iniciar o pedido. Por segurança de identidade, o pedido passa por duas camadas de confirmação antes de entrar em processamento: reautenticação por senha (quando o usuário possui senha cadastrada) e confirmação por link enviado ao e-mail da conta. O prazo de até 15 (quinze) dias corridos para conclusão passa a contar a partir da confirmação por e-mail, não da data do pedido inicial. O usuário pode cancelar a solicitação a qualquer momento antes da conclusão, também pelo aplicativo.
Efeito da exclusão sobre os registros de acesso e os dados de origem. No processamento da exclusão: (i) o e-mail e o país da primeira sessão são eliminados ou anonimizados imediatamente; (ii) os registros de acesso (endereço IP, data e hora) e o país registrado em cada login não são eliminados na hora: são mantidos de forma isolada, desvinculados do nome, do e-mail e do perfil, até o fim dos 6 meses contados de cada registro, e depois eliminados automaticamente; (iii) os demais dados de origem da conta (plataforma, versão, provedor de login e origem da instalação) são eliminados ou consolidados em contadores agregados que não identificam a pessoa. A manutenção isolada dos registros de acesso e do país de cada login após a exclusão tem por finalidade a segurança e a prevenção a fraude, o exercício regular de direitos e o atendimento a ordens de autoridades, com fundamento nos Arts. 7º, VI e IX e 16, I da LGPD, conforme o caso, e esses registros não são usados para nenhuma outra finalidade.
O titular pode se opor, pelo canal [email protected], ao tratamento descrito na Seção 3.9 (Art. 18, § 2º da LGPD). O BORAH responderá em até 15 (quinze) dias corridos e, em relação ao país da primeira sessão e aos demais dados de origem da conta, que servem apenas a estatísticas, eliminará ou desvinculará esses dados do solicitante, salvo motivo legítimo prevalente demonstrado na resposta. Em relação ao registro de endereço IP e ao país de cada login, que servem à segurança e, quando aplicável, ao cumprimento de obrigação legal ou ordem de autoridade, o BORAH avaliará o pedido caso a caso e, se mantiver o registro pelo prazo da Seção 7, informará de forma clara os motivos prevalentes. O titular poderá recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
O acesso ao iBorah requer idade mínima de 17 anos. A verificação atual é baseada na data de nascimento declarada pelo usuário; não é uma conferência documental. A data completa não é armazenada como campo de perfil, mas o resultado e os metadados da aferição são mantidos conforme as Seções 3.1 e 7. Quando o requisito não é atendido, a plataforma restringe o uso. Poderão ser adotadas medidas adicionais de proteção para adolescentes e de correção de declarações inexatas.
Para usuários com menos de 18 anos, os dados da Seção 3.9 são usados apenas para segurança e estatística agregada, nunca para publicidade, perfilamento ou segmentação.
Esta Política poderá ser atualizada para refletir mudanças legais, operacionais, técnicas ou de produto. A versão vigente deverá permanecer identificada por data e número de versão.
Alterações relevantes serão comunicadas por aviso no aplicativo e/ou por e-mail, com antecedência razoável, em regra não inferior a 15 (quinze) dias da data de vigência. Alterações exigidas por lei ou ordem de autoridade, necessárias para corrigir falha de segurança ou que apenas ampliem os direitos do titular podem vigorar de imediato. Alterações que não dependam de consentimento, como esta versão 1.4, são comunicadas por aviso e não exigem novo aceite; quando uma alteração depender de consentimento, ele será pedido de forma específica antes de ser aplicado.
Para suporte, exercício de direitos LGPD, contestações ou comunicações jurídicas, utilize:
O controlador responsável é Maury Prado (pessoa física), com endereço em Av. Tancredo Neves, 2.539, Edifício CEO Salvador Shopping, Torre Londres, Caminho das Árvores, Salvador/BA, CEP 41.820-021.
*Última atualização do conteúdo: 27/09/2026. Vigência da versão 1.4: 12/10/2026.*