Seus dados

Política de privacidade

Atualizada em 18 de outubro de 2026. Vale para o aplicativo Bora Aí no iPhone, Android e na web.

Resumo

O Bora Aí grava viagens, dias, paradas e visitas primeiro no seu aparelho. Sem login, as viagens ficam nesse aparelho. Se você entrar e a sincronização estiver disponível, os dados da viagem também vão para a Cloudflare, para que a sua conta e os participantes convidados possam acessá-los.

O aplicativo contata outros serviços para fotos de lugares, busca, mapas e rotas, autenticação, sincronização e eventos técnicos. Os casos estão descritos abaixo.

O assistente com IA é opcional e usa a nuvem: só envia dados depois que você entra na conta e aceita o aviso no app. O PDF do roteiro é gerado no aparelho.

Se você permitir, sua posição aparece nos mapas. Nas versões com Visitas automáticas, você também pode autorizar localização precisa em segundo plano para reconhecer paradas do dia, mesmo fora do aplicativo. Esse recurso começa desligado e pede seu consentimento antes das permissões do sistema. As amostras de posição são processadas no aparelho; não enviamos um histórico dos seus deslocamentos. Guardamos localmente a parada candidata e os horários usados para confirmar a permanência. A visita confirmada registra o lugar do roteiro e a data no passaporte e, se você estiver conectado, sincroniza com sua conta e o Apple Watch. Você pode desmarcar a visita, desligar o recurso no Perfil ou revogar a permissão nas configurações do aparelho.

O que fica no seu aparelho

Estes dados são gravados localmente:

Viagens, destinos, datas locais, fusos, dias e paradas, incluindo o nome e as coordenadas de cada lugar.
Fila de alterações pendentes de sincronização.
Passaporte de visitas: data real da visita, nota pessoal e a foto salva da parada.
Créditos das fotos (autor, licença e endereço de origem).

No iPhone e no Android isso vive num banco SQLite do aplicativo. Na web, no IndexedDB do navegador, no domínio em que o aplicativo estiver aberto. Apagar o aplicativo ou os dados do site remove essa cópia local. Se você entrou numa conta, apague também a conta para remover os dados do servidor.

Terceiros contatados pelo aplicativo

Quando cada terceiro é contatado e o que ele recebe.
Serviço	Quando	O que recebe
Wikidata e Wikimedia Commons	Ao procurar a foto de um lugar do roteiro.	O nome do lugar pesquisado, um identificador do aplicativo e, como em qualquer requisição na internet, o seu endereço IP. A imagem em si é baixada dos servidores do Wikimedia.
Apple Maps (MapKit), só no iOS	Ao buscar um lugar, calcular uma rota de carro ou abrir a navegação.	O texto que você digitou na busca e as coordenadas de origem e destino, tratados pela Apple segundo a política dela.
Cloudflare	Ao entrar na conta, compartilhar uma viagem ou sincronizar.	Identificadores da conta, nome e foto de perfil fornecidos pelo Google ou escolhidos por você, tokens de autenticação e os dados de viagens e participantes necessários para sincronizar. Os participantes da viagem podem ver seu nome e sua foto. Fotos escolhidas por você ficam no armazenamento público da Cloudflare e qualquer pessoa com o endereço da imagem pode vê-las.
adsbdb	Ao buscar um voo pelo número.	O número do voo e, como em qualquer requisição na internet, o seu endereço IP.
Uber	Ao tocar em Pedir Uber.	O nome e as coordenadas da parada, como destino da corrida. A partir daí vale a política da Uber.
Telemetria (expo-observe)	Apenas em versões publicadas configuradas para isso; desligada em desenvolvimento.	Eventos técnicos com nome da operação, resultado, duração em milissegundos, desempenho da navegação e erros do aplicativo. Parâmetros de rota sensíveis são filtrados.
Google Maps no Android; Google Maps 3D no iOS e Android, quando disponível	Ao abrir o mapa Google ou Explorar em 3D.	A região e as coordenadas exibidas são usadas para solicitar o mapa. O SDK pode enviar ao Google endereço IP, metadados do aparelho e do SDK, identificador pseudônimo, diagnósticos de falhas e interações com o mapa. Consulte a política do Google e as informações dos SDKs iOS e Android.
Horários de voo (Cloudflare / ANAC SIROS)	Ao consultar horários previstos por número e data.	O servidor Cloudflare recebe número, data, companhia, aeroportos de origem e destino e o IP da requisição. O servidor consulta e armazena em cache a programação pública da ANAC por data; não envia sua conta ou roteiro à ANAC. A consulta de rota ao adsbdb continua separada. Não é rastreamento ao vivo.
ElevenLabs	Ao usar o assistente com IA por voz, depois do seu aceite.	O áudio do pedido (até 60 segundos) e o idioma, para transcrever. Com respostas faladas ligadas, o texto da resposta, para gerar a voz. Tudo passa antes pelo servidor do Bora Aí na Cloudflare.
Cloudflare Workers AI e OpenRouter	Ao usar o assistente, após o aceite.	Pedido, contexto do roteiro e memória da conta descritos abaixo. Modelos abertos na Cloudflare; Claude ou DeepSeek pela OpenRouter como alternativa.
RevenueCat	No iPhone e no Android, ao ver planos, assinar ou restaurar o Pro, e quando o servidor confere se a conta tem Pro.	O identificador da conta (ou um identificador anônimo da RevenueCat, sem login) e os dados de compra da App Store ou do Google Play.

Sobre a telemetria, em detalhe

Os eventos são de tipo fixo, como sync, places.search, route.calculate, media.save, passport.save ou gallery.render, junto com o resultado (sucesso, offline, conflito ou falha) e quanto tempo levou. A telemetria também mede navegação e registra erros. O aplicativo não envia texto de busca, coordenadas, títulos, notas, e-mail, tokens ou endereços de mídia nos eventos próprios, e filtra identificadores das rotas de navegação, como id, tripId, invite, token, code, query e email.

Contas e sincronização

Entrar numa conta é opcional. Quando configurado na sua versão, o login usa Apple ou Google com a Cloudflare. O Google pode fornecer sua foto de perfil. A Apple não fornece foto; você pode escolher uma no aplicativo. No iPhone, a sessão fica no Keychain pelo SecureStore; no Android, o SecureStore usa armazenamento criptografado com chaves protegidas pelo Android Keystore; na web, no localStorage do navegador. Cada conta tem um banco local separado. Ao entrar, as viagens criadas sem conta neste aparelho são transferidas para essa conta e podem sincronizar. A cópia sem conta só é removida depois que a cópia da conta é salva localmente. Viagens da conta podem sincronizar com a Cloudflare, inclusive as alterações de participantes convidados. Confira as permissões antes de enviar um link.

Integrações por API

As chaves são opcionais, expiram em 30 dias e podem ser revogadas em Perfil → Integrações. Guardamos o hash SHA-256 da chave, suas permissões e metadados de uso. Quem recebe a chave pode acessar as viagens criadas por você segundo as permissões de leitura, edição e exclusão escolhidas. Registros de auditoria incluem conta, chave, operação, resultado e identificador da requisição, sem conteúdo do roteiro ou segredo da chave. Se conectar um assistente, ele recebe os dados que solicitar pela API; confira a política desse serviço e não compartilhe um GPT configurado com sua chave pessoal.

Assistente com IA na nuvem

O assistente exige conta e um aceite no app, válido para essa conta neste aparelho. Sem aceite, nada é enviado aos modelos. Para desligar, use Mais opções da IA → Desligar IA na nuvem. É para maiores de 18 anos, e as respostas faladas são voz gerada por IA.

Os pedidos passam pelo servidor do Bora Aí na Cloudflare. A ElevenLabs transcreve o áudio com Scribe v2 e gera a resposta falada, se ligada. O planejamento usa modelos abertos na Cloudflare Workers AI, como Gemma. Se necessário, usa Claude (Anthropic) ou DeepSeek pela OpenRouter, com roteamento restrito a provedores que declaram não reter pedidos e respostas. Pedidos digitados pulam a transcrição.

O contexto enviado ao modelo inclui cidade e data; paradas com nome, horário, duração, transporte, categoria, avaliação, funcionamento, distância da parada anterior e trechos das notas; disponibilidade do dia e horários de deslocamentos, inclusive voos; resumo dos outros dias; opções encontradas; preferências e escolhas de transporte salvas; conversas recentes e pedidos anteriores relevantes da mesma conta. Não enviamos coordenadas, fotos, códigos de reserva, e-mail nem passaporte ao modelo. A transcrição também pode receber nomes de cidades e paradas para reconhecer o áudio.

As mudanças propostas precisam da sua confirmação no aplicativo. Os lugares sugeridos são consultados nos serviços de busca. O áudio gravado e a resposta falada ficam no aparelho durante o pedido e são apagados depois. O servidor não armazena esses arquivos de áudio.

O histórico de pedidos e respostas, as preferências e escolhas de transporte podem ser salvos no aparelho e sincronizados com a conta para retomar conversas. O servidor seleciona pedidos anteriores e preferências da própria conta para o contexto de novas respostas. Desligar a IA interrompe novos pedidos; não apaga o histórico já salvo. A exclusão da conta remove seus dados no servidor.

Para aplicar limites, o servidor guarda o consumo por conta e os identificadores de requisição. Os registros operacionais contêm operação, modelo, resultado, duração, versão e identificador da requisição, sem áudio, texto do pedido ou conteúdo do roteiro. Cada provedor trata o conteúdo recebido conforme sua política, listada abaixo.

Quando você permite a localização, a busca pode usar sua posição aproximada para encontrar lugares próximos. Ela vai aos serviços de busca de lugares, não ao modelo de IA.

No acesso antecipado, Free e Pro têm os mesmos recursos e limites configurados. Uma separação futura será informada no aplicativo.

Exportar PDF

O PDF é gerado no aparelho a partir do roteiro salvo e pode incluir notas, endereços, voos, hospedagem e códigos de confirmação. Nenhum servidor participa. No iPhone e no Android, o arquivo vai só para o app ou a pessoa que você escolher; na web, abre a janela de impressão do navegador.

Calendário

Ao escolher Mais > Calendário do aparelho, o app envia nome, notas, endereço, início e fim da parada ao editor do calendário do aparelho, quando disponível. Você confirma o salvamento; o Bora Aí não lê seus eventos. Google Agenda recebe esses dados ao abrir seu editor na web. Na exportação .ics, o arquivo é entregue ao aplicativo que você escolher. Não há sincronização automática do calendário.

Lembretes de viagem

Os lembretes são opcionais e agendados neste aparelho a partir das datas da viagem. Você pode desativá-los no Perfil ou nos Ajustes do iOS.

Compartilhamento do passaporte

O passaporte fica privado até você criar um link. A cópia compartilhada, guardada na Cloudflare, contém totais e cidades visitadas, com pontos aproximados do centro de cada cidade. Seu nome só entra se você escolher incluí-lo. Datas, notas, fotos, paradas e roteiros não entram nessa cópia.

Qualquer pessoa com o link pode abrir o cartão no app ou na web e repassar o link. O link é sempre o mesmo e se atualiza sozinho quando seu passaporte muda. Você pode desativá-lo no mesmo botão de compartilhamento; excluir a conta também o remove. Isso impede novos acessos pelo link, mas não apaga cópias já salvas por outras pessoas.

O que não fazemos

Não vendemos nem alugamos seus dados.
Não exibimos anúncios e não embarcamos SDK de publicidade ou de rastreamento entre aplicativos.
Não pedimos seu contato para usar o aplicativo.
Não usamos suas viagens, notas ou fotos para treinar modelos.

Retenção

Os dados locais ficam no aparelho até você apagá-los. Dados da conta ficam no servidor até a exclusão da conta ou dos dados correspondentes. Não definimos os prazos da Apple, Wikimedia, Cloudflare, ElevenLabs, OpenRouter, Anthropic ou RevenueCat: cada uma segue a própria política.

Crianças

O aplicativo não é direcionado a crianças e não pede idade, nome ou contato de ninguém.

Seus direitos

Você pode acessar, corrigir e excluir os dados locais no aplicativo ou apagando o armazenamento. Para dados da conta, use a opção de excluir conta. Se precisar de ajuda ou quiser exercer um direito previsto na LGPD, escreva para luisfelipesena@icloud.com.

Mudanças

Alterações aparecem nesta página com nova data no topo. Mudança que amplie o que sai do aparelho é publicada aqui antes de entrar em funcionamento.

Políticas dos terceiros

Contato

Dúvidas sobre privacidade: luisfelipesena@icloud.com. Respondo em português ou inglês.