Bora?

Política de Privacidade

Como a Bora? trata seus dados pessoais. Em português, sem juridiquês, versionada — você sabe sempre qual versão aceitou.

1. Quem é responsável por essa política

O responsável pelos seus dados é a EXPLORABORA ASSESSORIA E CONSULTORIA DE VIAGENS LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 57.808.954/0001-42, com CADASTUR 57.808.954/0001-42, sediada na Al. Mamoré, 911, sala 1703, Alphaville, Barueri/SP, CEP 06.454-040.

Para qualquer assunto sobre seus dados pessoais, fale com a gente em gerencia@explorabora.com.br.

2. O que a Bora? coleta de você

Quando você se inscreve na Bora? (a carta editorial da ExploraBora), a gente coleta:

• Email — pra mandar a carta. Sem ele, não tem como entregar nada.
• Nome (se você quiser fornecer) — não obrigatório.
• Endereço IP, em forma de hash com salt diário — não conseguimos identificar você por ele de um dia pro outro. Serve só pra detectar bot/abuso no momento da inscrição.
• User-Agent (browser/SO que você usou) — fica registrado junto da inscrição pra audit log.
• Data e hora da inscrição, da confirmação de opt-in duplo e de eventual descadastro.
• Versão da política aceita (ex: v1) — pra a gente saber sempre qual era o trato no momento que você aceitou.
• Aberturas e cliques nos emails — registramos quando você abre uma edição (via pixel) e quando clica em link (via redirect). Não associamos com terceiros e não fazemos perfil pessoal.

3. Por que a gente coleta esses dados

A finalidade é específica e única: enviar a Bora?, uma carta editorial sobre viagens, com a frequência que combinamos no momento da inscrição (atualmente quinzenal).

Isso inclui:

• Confirmar que o email é seu mesmo (opt-in duplo)
• Entregar cada nova edição
• Saber se a gente entregou e se você abriu (saúde da operação, não perfil)
• Tirar você da lista quando pedir

Não usamos seus dados pra outros fins — não vendemos, não trocamos, não reaproveitamos pra marketing genérico.

4. Em que base legal a gente trata seus dados

Tratamos seus dados com base no seu consentimento livre, informado e inequívoco (LGPD, art. 7º, inciso I). Você aceita explicitamente esta política no momento em que se inscreve, e pode retirar o consentimento a qualquer momento — basta clicar no link de descadastro de qualquer email.

Para alguns registros (consent log, prova de envio), também há base legal de cumprimento de obrigação legal e exercício regular de direitos em processos (LGPD, art. 7º, incisos II e VI), pelo prazo mínimo necessário.

5. Com quem a gente compartilha seus dados

A Bora? roda numa stack mínima e a gente compartilha o que é estritamente necessário:

• Resend, Inc. (Estados Unidos) — operador que envia os emails em nome da ExploraBora. Recebe seu email, nome (se houver) e conteúdo da carta. Transferência internacional de dados, autorizada pelo art. 33 da LGPD com base em garantias contratuais e seu consentimento prévio. Política do Resend.
• Cloudflare, Inc. (Estados Unidos) — operador de infraestrutura (servidor, banco de dados, autenticação do admin). Armazena os dados acima em ambiente seguro. Transferência internacional nas mesmas bases. Política do Cloudflare.

Não compartilhamos seus dados com nenhum outro terceiro: nada de redes sociais, plataformas de ads, brokers, ferramentas de analytics terceiras.

6. Por quanto tempo guardamos seus dados

• Enquanto você estiver inscrito: mantemos email, nome, status e histórico de envios pra operar a Bora?.
• Depois que você descadastrar: mantemos o email com status unsubscribed e a data do descadastro pelo prazo mínimo necessário (até 6 meses) pra evitar reenvio acidental e pra prova de cumprimento da sua decisão.
• Consent log (registros de opt-in/opt-out): mantidos por 5 anos por obrigação legal de comprovação. Se você pedir exclusão, o registro é anonimizado (subscriber_id passa a NULL) — preserva auditoria, não te identifica.

7. Quais são os seus direitos

A LGPD te dá direitos claros sobre seus dados pessoais. Você pode, a qualquer momento:

• Saber quais dados temos sobre você (acesso, art. 18, II)
• Corrigir dados desatualizados (correção, art. 18, III)
• Pedir a anonimização ou exclusão dos seus dados (art. 18, IV e VI)
• Pedir a portabilidade dos dados em formato legível (art. 18, V)
• Retirar o consentimento a qualquer momento (art. 8º, §5º)
• Saber com quem compartilhamos seus dados (art. 18, VII)
• Reclamar à ANPD se entender que descumprimos suas obrigações (art. 18, parágrafos)

Pra exercer qualquer um desses direitos, manda um email pra gerencia@explorabora.com.br. A gente responde em até 15 dias úteis.

8. Cookies e tecnologias similares

A página bora.explorabora.com.br e a Bora? em si não usam cookies de marketing, analytics ou tracking de terceiros. Nada de Google Analytics, Facebook Pixel, nem nada parecido.

A Cloudflare pode usar cookies estritamente técnicos (segurança da conexão, balanceamento). Esses não te identificam.

9. Como protegemos seus dados

• Conexões sempre via HTTPS (TLS 1.3)
• Banco de dados em ambiente isolado, com acesso só pelo Worker autenticado
• Admin protegido por autenticação forte (Cloudflare Access)
• API key do operador de envio armazenada como secret criptografado
• IP coletado já é hash diário com salt — não armazenamos IP em texto puro

10. Encarregado de tratamento de dados

O encarregado pelo tratamento de dados pessoais (DPO) na ExploraBora é Gustavo, alcançável em gerencia@explorabora.com.br.

11. Mudanças nesta política

Esta política é versionada. Você sempre saberá qual versão aceitou (consent log registra policy_version). Quando houver mudança material, criaremos uma nova versão (v2, v3...) e:

• A versão antiga continua acessível em URL pública (transparência)
• Inscritos novos aceitam a nova versão
• Inscritos existentes serão notificados e poderão reconfirmar; quem não reconfirmar continua sob a versão anterior, com mesmo nível de proteção

Esta é a versão 1 (v1), vigente desde 09 de maio de 2026.

12. Lei aplicável e foro

Esta política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD) e pelo Marco Civil da Internet (Lei nº 12.965/2014). Foro da comarca de Barueri/SP, salvo se houver foro especial aplicável.

Política redigida em linguagem clara em conformidade com o art. 9º da LGPD. Se algo não fez sentido, escreva pra gerencia@explorabora.com.br que a gente explica.