Política de Privacidade — Bora Expandir Saúde

RASCUNHO — versão 1, pendente de validação jurídica e nomeação formal do encarregado (DPO). Este texto descreve o que o sistema já faz hoje.

1. Quem trata os seus dados

BORA EXPANDIR LTDA — CNPJ 55.218.947/0001-65 (controladora). Os dados ficam em servidores no Brasil (região São Paulo).

2. O que coletamos e para quê

• Conta: nome, e-mail, país e fuso — para criar sua conta e mostrar horários corretos.
• Pagamento: CPF — exigência do banco para gerar o Pix; processado pelo gateway de pagamento.
• Programa Social: respostas da autodeclaração (renda, composição familiar, CEP) — só para avaliar a elegibilidade. O profissional nunca vê suas respostas.
• Busca guiada (match): se você gravar um relato, o áudio é apagado logo após a transcrição; fica somente a transcrição cifrada, por até 90 dias, usada só para as suas sugestões. O profissional nunca acessa áudio, transcrição ou extração.
• Chat: suas mensagens ficam guardadas para você; uma checagem automatizada procura padrões de cobrança por fora (ninguém lê o conteúdo fora de apuração formal de denúncia, registrada em auditoria).
• Registro de atendimento: escrito pelo profissional e cifrado de ponta a ponta — só o profissional autor consegue ler. Nem a equipe do Bora Expandir Saúde tem acesso.

3. O que NUNCA fazemos

Não vendemos dados. Não usamos seus dados para anúncios de terceiros. Não gravamos sessões — por construção. Não expomos seu contato ao profissional antes do pagamento, nem o dele a você fora da plataforma.

4. Consentimentos

Cada finalidade tem o seu aceite: termos e política (obrigatório), aviso de não-emergência (obrigatório), lembretes por WhatsApp (opcional), novidades por e-mail (opcional, desligado por padrão), relato de busca (específico, por busca). Você pode revogar os opcionais a qualquer momento.

5. Por quanto tempo guardamos

• Registro de atendimento: mínimo de 5 anos após o último atendimento (obrigação profissional).
• Transcrição da busca guiada: até 90 dias, cifrada.
• Conversas: prazo parametrizado da plataforma (hoje 12 meses após a última sessão do par).
• Dados fiscais e de pagamento: prazos legais.

6. Seus direitos (LGPD, art. 18)

Confirmação, acesso, correção, portabilidade, eliminação do que não for de guarda obrigatória, informação sobre compartilhamentos e revogação de consentimentos. Fale com a gente pela página de Contato — respondemos em até 1 dia útil.

7. Compartilhamento

Somente com operadores necessários ao serviço (gateway de pagamento, provedor de vídeo, provedor de e-mail e provedores de IA da busca guiada com cláusula de não-treinamento nos seus dados), cada um limitado à sua finalidade.

8. Segurança

Criptografia em trânsito e em repouso; conteúdo clínico com criptografia adicional de aplicação (envelope por profissional); controle de acesso por papel com trilha de auditoria; princípio da minimização (não pedimos documento de renda no Programa Social; não retemos áudio da busca).

9. Encarregado (DPO)

Em nomeação — será publicado aqui com canal direto. Enquanto isso, use a página de Contato.