Политика конфиденциальности

1. Кто отвечает за данные

Оператор данных (controlador по LGPD): Белых Виктория [отчество], плательщик налога на профессиональный доход (самозанятая) в России, ИНН [ИНН].

Вопросы о данных, запросы на копию или удаление и обращения к ответственному за данные (encarregado по LGPD): igor.n.tomko@gmail.com.

2. Какие данные мы получаем

• Аккаунт. При входе через Google: e-mail, имя и ссылка на фото профиля. Через Telegram: идентификатор аккаунта, имя и фото, которые передает Telegram. По ссылке из письма: только e-mail.
• Технические данные входа. IP-адрес, браузер и время входа. Их сохраняет сервис авторизации Supabase, чтобы защищать аккаунт.
• Профиль. Фото, если вы загрузили свое, и имя, если вы его указали.
• Данные для форм. Для шага CPF вы можете заполнить для себя и членов семьи имена матери и отца, адрес, телефон и e-mail. Мы показываем их вам, чтобы перенести в форму Receita Federal, и никуда их не отправляем.
• Семья и план. Имена членов семьи и кем они вам приходятся, шаги плана, отметки и даты.
• Документы. Файлы, которые вы загружаете (до 25 МБ каждый): паспорта, свидетельства, справки. В них могут быть паспортные данные, сведения о детях и другие чувствительные данные (dados sensíveis по LGPD).
• Доступ. Тариф, статус и срок доступа, идентификаторы покупателя и подписки у платежного провайдера. Данные карты мы не получаем: их обрабатывает [платежный провайдер].
• Аналитика. Случайный идентификатор браузера, после входа связанный с аккаунтом; какие разделы и гайды открыты и какие кнопки нажаты; откуда вы пришли (домен сайта, метки utm или код ссылки). Если поиск по справочнику ничего не нашел, сохраняем запрос (до шести слов, без цифр), чтобы дописать нужный гайд. E-mail, имена, IP-адрес и содержимое документов в аналитику не попадают.
• Поиск. Текст запроса уходит на наш сервер в Cloudflare, где модель Workers AI подбирает подходящие гайды. Ответ на одинаковый запрос хранится в кеше Cloudflare без привязки к вам.
• Переписка. Если вы пишете нам, мы храним письма, чтобы ответить и вернуться к вопросу.

3. Зачем и на каком основании

• Вход, план, документы и доступ: чтобы сервис работал, как обещано (исполнение договора, LGPD ст. 7, V; GDPR ст. 6(1)(b)).
• Чувствительные данные в документах: храним, потому что вы сами загрузили файл для своего дела, и показываем только вам (согласие, LGPD ст. 11, I; GDPR ст. 9(2)(a)). Отозвать согласие: удалить файл.
• Аналитика и защита от злоупотреблений: чтобы понимать, какие разделы полезны и откуда приходят люди (законный интерес, LGPD ст. 7, IX; GDPR ст. 6(1)(f)). Возразить можно письмом.
• Оплата, чеки и налоги: потому что этого требует закон (LGPD ст. 7, II; GDPR ст. 6(1)(c)).
• Ответы на обращения: чтобы помочь с вопросом, который вы задали.

Мы не продаем данные, не показываем рекламу и не принимаем автоматических решений, которые на вас влияют.

4. Кто еще обрабатывает данные

Данные получают только сервисы, без которых Bora не работает, и только в нужном им объеме:

• Supabase: база данных, вход и хранилище файлов. Регион хранения: [регион Supabase].
• Cloudflare: хостинг сайта, поиск (Workers AI), кеш и журналы запросов (IP-адрес, страница, браузер) для работы и защиты сайта.
• Google и Telegram: если вы входите через них. Они узнают о входе в Bora и обрабатывают это по своим правилам.
• [Сервис отправки писем]: письмо со ссылкой для входа.
• Vercel: закрытая панель аналитики для владельцев Bora. Она читает события без e-mail и имен.
• [Платежный провайдер]: прием оплаты и возвраты.

5. Передача за границу

Серверы этих сервисов могут находиться за пределами Бразилии и вашей страны, например в США и ЕС. Мы пользуемся сервисами, которые принимают на себя обязательства по защите данных в договоре обработки данных (стандартные договорные условия), как требуют LGPD (ст. 33) и GDPR.

6. Сколько храним

• Аккаунт, профиль и план: пока действует доступ и еще год после его окончания. Аккаунт без оплаты: [срок хранения аккаунта без оплаты] или до вашего запроса на удаление.
• Документы: год после окончания доступа, чтобы вы успели продлить доступ или скачать их, затем удаляем. Раньше: удалите сами в «Моих документах» или напишите нам.
• Аналитика: 400 дней, чтобы сравнить год к году.
• Данные об оплатах: столько, сколько требует налоговый закон.
• Журналы Cloudflare и Supabase: по срокам этих сервисов.

7. Ваши права

По LGPD (ст. 18) и GDPR вы можете:

• узнать, обрабатываем ли мы ваши данные, и получить их копию;
• исправить неточные или устаревшие данные;
• удалить, обезличить или ограничить лишние данные;
• получить свои данные в машиночитаемом виде;
• узнать, кому мы их передаем;
• отозвать согласие и возразить против аналитики.

Напишите на igor.n.tomko@gmail.com с адреса аккаунта, ответим в течение 15 дней. Документы и фото профиля можно удалить самостоятельно в любой момент.

Если ответ вас не устроит, можно обратиться в ANPD (Бразилия) или в орган по защите данных вашей страны.

8. Данные детей

Аккаунт заводит взрослый. Данные ребенка (имя, документы, данные для формы CPF) добавляет родитель или законный представитель для дела семьи. Мы обрабатываем их только в интересах ребенка (LGPD ст. 14). Сервис не рассчитан на детей, которые пользуются им сами.

9. Как мы защищаем данные

Связь с сайтом шифруется (HTTPS). Документы лежат в приватном хранилище: каждую запись и каждый файл база данных отдает только вашему аккаунту. Доступ к служебным панелям есть только у владельцев Bora.

Если случится утечка, которая может вам навредить, мы сообщим вам и ANPD.

10. Хранилище браузера и cookie

Bora не ставит рекламных и сторонних cookie. В хранилище браузера (localStorage) сайт сохраняет:

• сессию входа, чтобы не входить каждый раз;
• тему оформления;
• случайный идентификатор аналитики, источник первого визита и счетчик визитов;
• до входа: шаги плана, людей, данные для формы CPF, ответы анкеты «Путь к паспорту» и поездки в калькуляторе дней;
• последние пять поисковых запросов.

Эти данные остаются на вашем устройстве, пока вы не очистите данные сайта в браузере. Из них мы получаем только идентификатор аналитики и источник первого визита.

11. Изменения политики

Дата обновления указана в начале страницы. О существенных изменениях напишем на сайте и по e-mail тем, у кого есть аккаунт.