Política de privacidade
Em vigor desde 29 de setembro de 2026
Esta política explica que dados o Bora guarda, por que guarda, com quem compartilha e por quanto tempo. Ela vale para quem usa o sistema (o comerciante e a equipe dele) e para quem compra nas lojas que usam o Bora.
1. Quem é responsável pelo quê
Esta é a parte mais importante, e a que costuma gerar confusão.
Sobre os dados dos clientes da loja (nome, telefone, endereço, o que a pessoa comprou), quem decide é a loja: ela é a controladora. Goncalves Telecom LTDA atua como operadora, tratando esses dados conforme as instruções da loja e a legislação. Quem quiser exercer direitos sobre esses dados deve procurar primeiro a loja onde comprou; a gente ajuda a loja a responder.
Sobre os dados de quem contrata o Bora (a empresa assinante, o dono, a equipe com acesso ao sistema), a controladora é Goncalves Telecom LTDA, CNPJ 45.025.550/0001-01.
2. Que dados a gente trata
Da empresa que assina e de quem tem acesso ao sistema:
- identificação e contato: nome, e-mail, telefone, CNPJ, endereço da loja;
- dados de acesso: senha guardada de forma cifrada (a gente nunca vê a sua senha), registros de entrada e saída;
- dados de uso: quais telas foram abertas, quais ações foram feitas e por quem — é o que permite auditoria interna;
- dados de cobrança da assinatura.
Da equipe da loja, quando ela usa os módulos de pessoal:
- cadastro funcional, jornada e registros de ponto, e informações necessárias à folha de pagamento.
De entregadores cadastrados:
- identificação e contato;
- documentos enviados para aprovação: CNH (frente e verso), selfie com o documento, documento e foto do veículo;
- localização durante a entrega, enquanto a corrida está em andamento.
Dos clientes finais da loja:
- nome, telefone, e-mail e endereço de entrega;
- histórico de pedidos, avaliações, pontos de fidelidade;
- conteúdo das conversas de atendimento, inclusive áudios enviados no WhatsApp, que podem ser transcritos para texto;
- identificador de login social, quando a pessoa entra com uma conta Google ou Facebook.
A gente não pede e não usa dados de origem racial, opinião política, religião, saúde ou vida sexual. Se algo assim for digitado num campo livre, será tratado com a mesma proteção do restante e pode ser apagado a pedido.
3. Por que a gente trata esses dados
Para executar o contrato: manter o sistema no ar, processar pedidos, emitir notas, calcular folha, enviar mensagens que você mandou enviar.
Para cumprir obrigação legal: guarda de documentos fiscais, registros de acesso exigidos pelo Marco Civil da Internet, obrigações trabalhistas.
Por legítimo interesse: segurança da plataforma, prevenção a fraude, melhoria do produto e suporte. Sempre que usamos essa base, ponderamos o impacto sobre quem é titular dos dados.
Com consentimento, quando for o caso: notificações push e comunicações de marketing, que podem ser desligadas a qualquer momento.
4. Com quem os dados são compartilhados
A gente não vende dados. Compartilhamos apenas o necessário para o serviço funcionar, com os seguintes tipos de fornecedor:
- hospedagem da aplicação e do banco de dados;
- armazenamento de arquivos (fotos de produtos, documentos de entregador);
- envio de e-mail transacional;
- plataforma de mensagens do WhatsApp;
- provedor de inteligência artificial, para o atendimento automático e o assistente de ajuda;
- serviço de transcrição de áudio, quando o cliente manda áudio no atendimento;
- emissor de documentos fiscais e integração com a SEFAZ;
- meios de pagamento, quando a loja usa pagamento online;
- provedores de login social (Google, Facebook), quando o cliente escolhe entrar assim.
Também compartilhamos quando a lei ou uma ordem judicial exigir.
A lista dos fornecedores em uso pode ser pedida a qualquer momento em bora@quingon.com.
5. Dados fora do Brasil
Alguns fornecedores acima operam servidores fora do Brasil. Nesses casos, a transferência internacional acontece com base nas hipóteses da LGPD, mediante cláusulas contratuais que exigem do fornecedor proteção equivalente à da lei brasileira.
6. Por quanto tempo a gente guarda
- enquanto a conta estiver ativa: os dados necessários para o sistema funcionar;
- depois do cancelamento: 30 dias para você exportar, e então exclusão dos sistemas ativos;
- cópias de segurança: retenção de 14 dias, com exclusão automática depois disso;
- documentos fiscais e registros contábeis: pelo prazo que a legislação exigir, em regra 5 anos;
- registros de acesso à aplicação: 6 meses, conforme o Marco Civil da Internet.
Passados os prazos, os dados são eliminados ou anonimizados.
7. Como a gente protege
Tráfego cifrado de ponta a ponta (HTTPS), senhas guardadas com algoritmo de hash, separação estrita entre os dados de cada loja, controle de acesso por perfil e registro de quem fez o quê.
Cópias de segurança diárias, cifradas, com teste de restauração automático toda semana — a gente não confia num backup que nunca foi aberto.
Nenhuma medida elimina risco por completo. Se acontecer um incidente com risco relevante aos titulares, a gente comunica os afetados e a Autoridade Nacional de Proteção de Dados, como manda a lei.
8. Os seus direitos
A LGPD garante a você, sobre os seus dados pessoais:
- saber se a gente trata os seus dados, e acessar o que está guardado;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
- pedir a portabilidade dos dados para outro fornecedor;
- revogar o consentimento, quando o tratamento se basear nele;
- se opor a tratamento feito com base em legítimo interesse;
- pedir revisão de decisão tomada apenas por sistema automatizado.
Para exercer qualquer um deles, escreva para bora@quingon.com. A gente responde em até 15 dias.
Se você comprou numa loja que usa o Bora, procure primeiro a loja: é ela quem decide sobre os seus dados. Se não conseguir resposta, fale com a gente que a gente encaminha.
10. Crianças e adolescentes
O Bora é um produto para empresas e não é dirigido a menores de 18 anos.
Se uma loja vender para menores, o tratamento desses dados é decisão e responsabilidade dela, na condição de controladora, observado o melhor interesse do menor e o consentimento de quem for responsável.
11. Encarregado e contato
Para assuntos de proteção de dados — pedidos de titular, dúvidas sobre esta política, comunicação de incidente — o canal é bora@quingon.com.
Controladora: Goncalves Telecom LTDA, CNPJ 45.025.550/0001-01.
12. Mudanças nesta política
Quando esta política mudar, a data de vigência no topo muda junto, e mudanças relevantes são avisadas por e-mail e dentro do sistema com pelo menos 30 dias de antecedência.
Versão em vigor desde 29 de setembro de 2026.
Outra dúvida? Fale com a gente — a gente responde por escrito.