Declaração de Privacidade

1. Escopo e aplicabilidade

Esta Declaração se aplica ao tratamento de dados pessoais realizado pelo Bora durante as conversas e interações feitas pelo WhatsApp, inclusive no onboarding, no registro de refeições, no acompanhamento de peso e nas recomendações de alimentação ou de restaurantes.

Ela não substitui as declarações de privacidade do WhatsApp e dos Parceiros do Bora ou mesmo de outros serviços acessados por você. Quando você sair da conversa do Bora e acessar um serviço de terceiros, o tratamento realizado por esse serviço seguirá as próprias regras e declarações de privacidade.

2. Quais dados o Bora coleta

O Bora procura coletar apenas o que é necessário para oferecer suas funções. Os dados podem ser fornecidos por você, gerados durante a conversa ou recebidos de parceiros em situações específicas.

2.1 Dados fornecidos por você

• Nome: informado no onboarding;
• Telefone: obtido quando você chama a gente via WhatsApp e é usado como meio de contato e identificação da conversa;
• Data de nascimento, sexo biológico, idade, peso e altura: usados, quando informados, para estimar necessidades calóricas por fórmula nutricional, como a Mifflin-St Jeor, e para acompanhamento;
• Objetivo alimentar: por exemplo, emagrecer, manter o peso ou ganhar massa;
• Restrições alimentares: informadas voluntariamente para tornar as sugestões mais adequadas;
• Refeições registradas: texto, foto ou áudio enviados por você, além das informações extraídas desses registros;

Alguns desses dados, especialmente informações sobre peso, restrições alimentares ou hábitos, podem revelar aspectos da saúde ou da rotina alimentar. Quando isso ocorrer, eles receberão a proteção aplicável aos dados pessoais sensíveis, conforme a LGPD e a finalidade do tratamento.

2.2 Dados gerados pela interação

Podemos registrar informações necessárias para manter a conversa e prestar o serviço, como histórico de mensagens relacionadas ao Bora, preferências fornecidas por você, refeições registradas, respostas às recomendações, registros de consentimento ou aceite e informações técnicas necessárias para segurança, funcionamento e prevenção de abuso.

O Bora também pode enviar mensagens proativas, como um lembrete matinal, quando essa funcionalidade estiver habilitada e for necessária para a experiência. A qualquer momento, você poderá pedir para interromper esse tipo de mensagem pelo próprio canal.

3. Como usamos os dados

Usamos os dados para as seguintes finalidades:

• Operar a conversa no WhatsApp: identificar a interação, responder às mensagens e manter a continuidade do atendimento;
• Calcular estimativas e acompanhar objetivos: usar idade, sexo biológico, peso, altura e objetivo informado para estimativas de calorias e acompanhamento básico;
• Registrar e organizar refeições: interpretar registros enviados por texto, foto ou áudio e ajudar você a acompanhar seus hábitos;
• Personalizar sugestões de alimentação: considerar objetivo, restrições e refeições informadas para oferecer respostas mais úteis, sem criar um perfil individualizado discriminatório;
• Enviar lembretes e mensagens proativas: apoiar o acompanhamento das metas e das refeições, quando essa funcionalidade estiver habilitada;
• Segurança e melhoria do produto: prevenir abuso, corrigir falhas, avaliar o funcionamento do teste e produzir análises agregadas ou estatísticas;
• Cumprir obrigações legais e atender solicitações: exercer direitos, responder a autoridades e proteger direitos do Bora e dos usuários.

4. Compartilhamento de dados

O compartilhamento pode ocorrer de forma limitada, nas seguintes situações:

• WhatsApp e fornecedores de tecnologia: para transmitir mensagens, operar a conversa e manter o serviço funcionando. O WhatsApp é o canal de comunicação e não é usado pelo Bora como fonte para consumir dados da Liti;
• Liti: para viabilizar a parceria e a operação de suas atividades médicas e nutricionais. A Liti é responsável pela coleta e pelo tratamento que realizar em seus próprios serviços.
• Prestadores de serviço: para hospedagem, suporte, segurança, armazenamento e operação, sempre conforme instruções e controles compatíveis com a finalidade;
• Autoridades ou terceiros autorizados: quando houver obrigação legal, ordem válida, exercício regular de direitos ou necessidade de proteção contra fraude e abuso.

5. Segurança e armazenamento

Adotamos medidas técnicas e administrativas compatíveis com o risco e com a natureza dos dados tratados, incluindo controle de acesso, limitação de finalidade, rastreabilidade e gestão de fornecedores. Os acessos devem ser concedidos somente a pessoas e sistemas que precisem deles para executar suas funções.

5.1 Por quanto tempo guardamos os dados

Guardamos os dados pelo tempo necessário para cumprir as finalidades descritas nesta Declaração, manter a conversa e o serviço, atender obrigações legais, exercer direitos ou resolver disputas. Depois disso, os dados serão eliminados ou anonimizados, salvo quando a conservação for autorizada ou exigida por lei.

O prazo específico de retenção de cada categoria de dado deve ser definido pelo controlador antes da publicação e refletido no registro de tratamento e nos procedimentos internos.

6. Seus direitos

Nos termos da LGPD, você pode, conforme aplicável:

• confirmar se tratamos seus dados;
• acessar os dados tratados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• solicitar a portabilidade, observados os segredos comercial e industrial e a regulamentação aplicável;
• pedir informações sobre o compartilhamento de dados;
• revogar um consentimento, quando o tratamento estiver baseado em consentimento;
• solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• opor-se a tratamentos realizados com base em legítimo interesse, quando houver fundamento para isso.

A eliminação ou a oposição podem não ser possíveis quando a conservação ou o tratamento forem necessários para cumprir uma obrigação legal, exercer direitos ou atender outra hipótese autorizada pela LGPD. Nessa situação, explicaremos o motivo, quando possível.

7. Como exercer seus direitos

Para exercer seus direitos ou tirar dúvidas sobre esta Declaração, use o canal oficial abaixo:

Canal de Suporte

Para localizar sua interação e proteger sua conta, poderemos pedir informações razoáveis de confirmação.

8. Atualizações desta Declaração

Podemos atualizar esta Declaração para refletir mudanças no Bora, na parceria, nas finalidades, na legislação ou nos controles de segurança. A versão mais recente ficará disponível no canal indicado pelo controlador, com a data de atualização.

Se uma alteração for relevante, apresentaremos um aviso antes de aplicá-la e, quando necessário, pediremos um novo aceite ou consentimento. O uso do Bora depois da atualização, quando permitido pela legislação, seguirá a versão vigente.

9. Avisos importantes

O Bora oferece apoio para escolhas e acompanhamento de alimentação, mas não substitui consulta, diagnóstico, prescrição ou tratamento profissional.

As recomendações do Bora podem estar incompletas ou inadequadas para situações individuais. Procure um profissional de saúde para orientações personalizadas, especialmente em caso de doença, alergia, gravidez, uso de medicamentos ou outra condição específica.