Política de Privacidade — BoraHapp (LGPD)
Última atualização: 4 de outubro de 2026
Esta Política explica como o BoraHapp (operado por ADF SISTEMAS E TECNOLOGIAS LTDA, CNPJ 68.761.778/0001-57) trata dados pessoais, em conformidade com a LGPD (Lei 13.709/2018).
1. Papéis (controlador x operador)
- Em relação aos dados do Lojista (cadastro, cobrança, uso da plataforma): o BoraHapp é controlador.
- Em relação aos dados dos consumidores finais (clientes que fazem pedidos): o Lojista é o controlador e o BoraHapp atua como operador, tratando os dados sob instrução do Lojista.
2. Dados que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro do Lojista | nome, e-mail, telefone, CNPJ, endereço | fornecido no cadastro |
| Pagamento | dados de cobrança (processados pelo Asaas; não armazenamos o cartão completo) | fornecido |
| Consumidor final | nome, telefone, endereço de entrega, histórico de pedidos | inserido pelo Lojista ou pelo próprio consumidor no cardápio |
| Uso e técnicos | logs de acesso, IP, ações no sistema | coletado automaticamente |
3. Finalidades e base legal
- Execução do contrato — prestar o serviço, processar pedidos e cobranças.
- Legítimo interesse — segurança, prevenção a fraude, melhoria do produto.
- Obrigação legal — guarda de registros e obrigações fiscais.
- Consentimento — comunicações de marketing (quando aplicável), revogável a qualquer tempo.
4. Compartilhamento
Compartilhamos dados apenas com:
- Processador de pagamento — Asaas (cobrança da mensalidade e PIX dos pedidos).
- Provedor de nuvem — Amazon Web Services (AWS), região Brasil (São Paulo).
- Marketplaces integrados por escolha do Lojista — iFood, 99Food e similares, apenas os dados do pedido feito por lá.
- Meta Platforms — quando o Lojista conecta o WhatsApp da loja, o nome e o telefone do consumidor passam pela API oficial da Meta para a mensagem chegar.
- Anthropic — quando o Lojista contrata o Módulo IA, trechos dos dados de venda da loja são enviados para gerar os resumos e as sugestões. Esse tratamento ocorre fora do Brasil (ver item 9).
- Autoridades, quando exigido por lei.
Não vendemos dados pessoais.
5. Armazenamento e segurança
5.1. Dados hospedados na AWS (região Brasil — São Paulo). 5.2. Medidas de segurança: HTTPS/TLS, controle de acesso por autenticação (JWT), isolamento por loja (multi-tenant), senhas com hash (BCrypt) e backups. 5.3. Retenção pelo tempo necessário às finalidades e obrigações legais; após isso, os dados são eliminados ou anonimizados.
6. Direitos do titular (art. 18 da LGPD)
O titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento. Consumidores finais devem procurar o Lojista (controlador). Solicitações relativas ao BoraHapp: WhatsApp (15) 99860-2332.
7. Encarregado (DPO)
Encarregado pelo tratamento de dados: Anderson Luiz Ferreira — contato: WhatsApp (15) 99860-2332.
8. Cookies
O painel e o cardápio usam o armazenamento local do navegador (localStorage) para manter a sessão, o carrinho e as preferências de tela. Não usamos cookies de rastreamento, de publicidade nem ferramentas de analytics de terceiros — nada do que você faz aqui é enviado a redes de anúncios. Se isso mudar, esta Política será atualizada antes.
9. Transferência internacional
Os dados ficam hospedados no Brasil (AWS, região São Paulo). Há uma exceção conhecida: quando o Lojista contrata o Módulo IA, os trechos enviados para gerar resumos e sugestões são processados pela Anthropic, nos Estados Unidos. Esse envio acontece apenas nesse módulo, é opcional e pode ser desligado a qualquer momento — sem ele, nenhum dado sai do Brasil. Para transferências internacionais, adotamos as salvaguardas previstas na LGPD (arts. 33 a 36).
10. Alterações
Podemos atualizar esta Política, informando a data de revisão. Mudanças relevantes serão comunicadas.
--- Contato: WhatsApp (15) 99860-2332 — ADF SISTEMAS E TECNOLOGIAS LTDA, CNPJ 68.761.778/0001-57.