Política de Privacidade - BoraUp
Última atualização: 06/06/2026
A sua privacidade é prioridade para a BoraUp. Esta Política de Privacidade explica de forma transparente quais dados pessoais coletamos, com quais finalidades e bases legais, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados - "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).
1. Quem é o controlador dos seus dadosBoraUp Serviços Digitais LTDA, inscrita no CNPJ nº 52.315.782/0001-51, com sede em Rua 8, 712, Centro, Itapagipe, MG, 38.240-000, é a controladora dos dados pessoais tratados no contexto desta Política, salvo quando atuamos como operadora a pedido de um produtor/vendedor (ver seção 4).Contato: contato@boraup.com.br
2. Encarregado pelo Tratamento de Dados Pessoais (DPO)Em atendimento ao art. 41 da LGPD, o Encarregado pela Proteção de Dados Pessoais da BoraUp é:
- Nome: Otávio Martins
- E-mail: contato+encarregado@boraup.com.br
3. A quem esta Política se aplicaEsta Política se aplica a todas as pessoas cujos dados tratamos, incluindo:
- Visitantes do site e das páginas de checkout;
- Compradores de produtos e ingressos;
- Produtores/Vendedores que utilizam a plataforma para comercializar produtos digitais, mentorias, comunidades e eventos;
- Afiliados que promovem produtos de terceiros;
- Contatos e leads que interagem com nossos canais de atendimento e marketing.
4. Quando atuamos como operadoraQuando você compra um produto de um produtor que usa a BoraUp, esse produtor é o controlador dos dados relativos àquela relação comercial e a BoraUp atua como operadora, tratando os dados conforme as instruções dele e os limites desta Política e do nosso Contrato. Recomendamos verificar também a política de privacidade do produtor.
5. Quais dados coletamos5.1. Dados que você nos fornece:
- Identificação e contato: nome, e-mail, telefone, CPF/CNPJ, data de nascimento, endereço.
- Dados de cadastro e KYC (para produtores/vendedores e quando exigido): documentos de identificação, selfie/biometria facial para verificação, dados bancários, comprovantes e informações societárias.
- Dados de transação: itens adquiridos, valores, forma e parcelamento de pagamento. Observação: a BoraUp é certificada PCI-DSS e os dados completos de cartão são tratados em ambiente segregado e seguro. O número do cartão pode ser armazenado para viabilizar compras one click (um clique); o titular do cartão pode, a qualquer momento, excluir o cartão salvo ou solicitar a sua exclusão pelos nossos canais de atendimento.
- Conteúdo de interações: mensagens trocadas com nosso atendimento (WhatsApp, e-mail, chat) e respostas a pesquisas e promoções.
- Endereço IP, identificadores de dispositivo, tipo de navegador, sistema operacional, provedor de internet, páginas de referência/saída, data/hora de acesso, registros de cliques e de navegação, coletados por meio de cookies e tecnologias semelhantes (ver seção 8).
- Registros de acesso a aplicações, mantidos nos termos do art. 15 do Marco Civil da Internet.
6. Para que usamos os dados (finalidades) e com quais bases legaisTratamos dados pessoais somente para finalidades determinadas e com fundamento em uma base legal da LGPD (arts. 7º e 11). As principais combinações são:
Quando usamos legítimo interesse, fazemos teste de proporcionalidade e você pode se opor (ver seção 12). Quando usamos consentimento, ele é livre, específico e pode ser revogado sem prejuízo aos serviços que não dependam dele.
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e administrar a conta; prestar os serviços de checkout, processamento de pagamento, gestão de afiliados e entrega de ingressos/produtos | Execução de contrato (art. 7º, V) |
| Verificação de identidade, prevenção à fraude, KYC e prevenção à lavagem de dinheiro | Cumprimento de obrigação legal/regulatória (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Cobrança de valores devidos (inclusive parcelas em aberto) | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Emissão fiscal e guarda de documentos contábeis/financeiros | Cumprimento de obrigação legal (art. 7º, II) |
| Segurança da informação, registros de acesso e auditoria | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Comunicações transacionais (confirmação de compra, acesso ao produto, avisos de cobrança) | Execução de contrato (art. 7º, V) |
| Marketing, ofertas e novidades por WhatsApp, e-mail e SMS | Consentimento (art. 7º, I), revogável a qualquer tempo |
| Cookies de analytics e marketing | Consentimento (art. 7º, I) |
| Personalização e melhoria dos serviços e medição de desempenho | Legítimo interesse (art. 7º, IX) |
| Tratamento de dados biométricos no KYC (dado sensível) | Cumprimento de obrigação legal/regulatória (art. 11, II, "a") ou consentimento específico e destacado (art. 11, I) |
7. Comunicações de marketingVocê pode receber ofertas e novidades somente se consentir, e o consentimento de marketing é separado da contratação dos serviços - recusar marketing não impede a compra. Você pode revogar o consentimento a qualquer momento pelos links de descadastro, respondendo "SAIR"/"PARAR" nas mensagens, ou pelo canal do Encarregado. Mensagens transacionais (confirmação de compra, acesso ao produto, avisos de cobrança) não são marketing e seguem enquanto durar a relação contratual.
8. Cookies e tecnologias semelhantesUtilizamos cookies classificados em:
- Necessários: essenciais ao funcionamento do site e do checkout (não dependem de consentimento).
- Funcionais: lembram preferências (idioma, login).
- Analíticos/de desempenho: medem uso e desempenho.
- De marketing/publicidade: personalização de anúncios e remarketing (ex.: Google, Meta).
9. Com quem compartilhamos dadosNão vendemos seus dados pessoais. Compartilhamos apenas o necessário e com as seguintes categorias de destinatários:
- Bancos, instituições de pagamento e adquirentes para processar pagamentos e repasses;
- Provedores de antifraude e análise de risco;
- Provedores de verificação de identidade/KYC;
- Provedores de infraestrutura em nuvem, hospedagem e CDN;
- Provedores de comunicação e mensageria (e-mail, SMS e WhatsApp/Meta);
- Provedores de analytics e marketing;
- Produtores/Vendedores, quanto aos dados necessários à entrega do produto que você adquiriu;
- Autoridades públicas e órgãos reguladores, quando exigido por lei, ordem judicial ou determinação regulatória (inclusive BCB, ANPD, Receita Federal e COAF);
- Assessores, contadores e advogados, sob obrigação de confidencialidade;
- Terceiros em caso de reorganização societária (fusão, aquisição ou venda de ativos), preservando esta Política.
10. Transferência internacional de dadosAlguns provedores (por exemplo, infraestrutura em nuvem, analytics e mensageria) podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas nos arts. 33 a 36 da LGPD, como cláusulas contratuais de proteção de dados e transferência para países ou fornecedores com nível adequado de proteção.
11. Por quanto tempo guardamos os dadosMantemos os dados apenas pelo tempo necessário às finalidades acima, observados os prazos legais. De forma geral:
- Dados cadastrais e de conta: enquanto a conta estiver ativa e por prazo adicional para defesa de direitos.
- Dados de transação e documentos fiscais/contábeis: pelo prazo da legislação fiscal e financeira aplicável (em regra, no mínimo 5 anos).
- Dados de KYC e prevenção à lavagem de dinheiro: pelos prazos exigidos pela regulação de PLD/FT (Lei nº 9.613/98 e normas do BCB).
- Registros de acesso a aplicações: no mínimo 6 meses (art. 15 do Marco Civil), podendo ser mantidos por mais tempo para segurança e defesa de direitos.
- Dados tratados com base em consentimento: até a revogação, ressalvada outra base legal.
12. Seus direitos como titularNos termos do art. 18 da LGPD, você pode, a qualquer momento:
- confirmar a existência de tratamento;
- acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- solicitar a portabilidade a outro fornecedor;
- solicitar a eliminação de dados tratados com base em consentimento;
- obter informação sobre as entidades com quem compartilhamos dados;
- ser informado sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogar o consentimento;
- opor-se a tratamento feito com base em legítimo interesse.
13. Exclusão de contaPara excluir sua conta, envie uma mensagem ao WhatsApp oficial (34) 99898-3869 ou ao e-mail contato@boraup.com.br. Após a confirmação dos dados, a solicitação é processada e a conta é excluída em até 7 dias úteis. Serão removidos dados como nome, e-mail, telefone, endereço e histórico de transações, exceto os que devam ser retidos por obrigação legal (por exemplo, dados fiscais, financeiros e de PLD), que permanecem armazenados apenas para essas finalidades pelos prazos legais.
14. Segurança da informaçãoAdotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito e em repouso, controle de acesso, segregação de ambientes, monitoramento e políticas internas de segurança. Os dados de cartão são processados por parceiros certificados PCI-DSS. Nenhum sistema é 100% imune, mas trabalhamos continuamente para mitigar riscos.
15. Incidentes de segurançaEm caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados no prazo de 3 (três) dias úteis contados da confirmação de que o incidente afetou dados pessoais, com as informações exigidas pela Resolução CD/ANPD nº 15/2024, adotando as medidas de mitigação cabíveis.
16. Dados de crianças e adolescentesA plataforma destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso seja necessário tratar dados de adolescentes em alguma hipótese específica, observaremos o art. 14 da LGPD e as Resoluções CD/ANPD nº 30 e 31/2025, sempre no melhor interesse do menor. Se identificarmos coleta indevida, eliminaremos os dados.
17. Alterações desta PolíticaPodemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos nossos canais. A data da última atualização consta no topo. Recomendamos revisão periódica.
18. Como falar conosco e com a ANPDDúvidas, solicitações ou reclamações sobre privacidade:
- Encarregado (DPO): contato+encarregado@boraup.com.br
- Atendimento: contato@boraup.com.br | WhatsApp (34) 99898-3869
Formas de pagamento:
