BoraMeta
Política de Privacidade do BoraMeta
Vigente desde 4 de outubro de 2026.
Em poucas palavras
O BoraMeta guarda o mínimo para a mesada da família funcionar.
O dinheiro não passa pelo app. Ele só registra o que a família combinou e o que aconteceu.
Nada é vendido. Nada vira anúncio. O app não sabe onde você está, não lê seus contatos e não rastreia o que você faz em outros apps.
Quem cuida dos seus dados
O controlador é a pessoa que decide o que se faz com os dados. No BoraMeta, é Sebastião Firmino de Souza Junior, pessoa física.
A mesma pessoa é o encarregado, que é quem responde aos seus pedidos sobre dados e fala com a ANPD, a Autoridade Nacional de Proteção de Dados.
Contato: contato@borameta.com.br.
Quem usa o app
A conta da família é criada por uma pessoa adulta, de 18 anos ou mais. Esta política chama essa pessoa de pessoa responsável. Cada família tem lugar para até duas.
Adolescente entra só por convite. A pessoa responsável cria um código, que vale 7 dias e serve uma vez. Sem esse código, ninguém entra numa família.
O perfil de adolescente é para quem tem 12 anos completos ou mais. O app não pergunta a idade de ninguém. Quem cria o perfil declara isso.
O que o app guarda
| Dado | De quem | Para quê |
|---|---|---|
| Nome | De cada pessoa da família | Mostrar quem é quem nas telas |
| Nome da família | Da família | Separar uma família da outra |
| E-mail e senha | De quem tem conta | Entrar no app. A senha é guardada embaralhada, e ninguém consegue lê-la |
| Nome, e-mail e foto da conta Google | De quem entra com o Google | Entrar no app. O e-mail diz quem é a pessoa. A foto aparece ao lado do nome enquanto a pessoa não puser outra no app. O nome que aparece nas telas é o que a família escreveu, e não o do Google |
| Foto do perfil | De quem escolher pôr uma | Aparecer ao lado do nome |
| O combinado | Da família | Saber quanto entra por semana e como se divide |
| Missões, prazos e o motivo de uma missão voltar | Da família | Montar e acompanhar a semana |
| Até seis fotos ou um vídeo curto da missão | De quem manda | Mostrar à pessoa responsável que a missão foi feita |
| Comentário da missão, quando escrito | De quem escreve | Contar à pessoa responsável como a missão foi feita |
| Chave Pix aleatória | De cada adolescente, quando a pessoa responsável cadastra | Montar o código Pix que a pessoa responsável usa para pagar a mesada, e o que vai no aviso de pronto para quem pediu uma missão de fora |
| Metas, com nome, preço e foto | De cada adolescente | Mostrar quanto falta |
| O extrato | De cada adolescente | Registrar cada entrada e saída, com quem fez e quando |
| Onde o dinheiro foi investido, do jeito que foi escrito | De cada adolescente | Mostrar o investimento no extrato |
| Nome, pedido, valor e prazo de quem responde a um link da família | De quem é de fora da família e responde ao link | Levar o pedido à pessoa responsável, que decide se vira missão |
| Endereço de aviso do aparelho | De quem liga o aviso | Mandar o lembrete da missão |
As fotos e o vídeo da missão são feitos na hora, pela câmera. O app não abre a galeria e não lê nenhuma outra foto ou vídeo do aparelho.
A chave Pix que o app guarda é só a aleatória, que não traz nome, CPF, telefone nem e-mail. O app não manda dinheiro por ela: só monta o código que a pessoa responsável cola no banco dela.
Quem responde a um link da família não tem conta. O app guarda só o que essa pessoa escreveu, junto com os dados da família, e isso sai quando a conta da família é apagada. A página do link mostra a ela só o primeiro nome do adolescente e a oferta.
O app não guarda: CPF, data de nascimento, gênero, endereço de casa, telefone, localização, contatos, dados de cartão ou de conta de banco.
O que fica só no seu aparelho
A digital e o rosto nunca saem do aparelho. Quando a tranca está ligada, quem confere é o próprio celular. O app recebe só a resposta: confirmou ou não confirmou.
A sessão e as preferências do aparelho ficam guardadas no navegador do celular. Isso inclui se a tranca está ligada e se os valores estão escondidos.
O arquivo de backup é baixado pela pessoa responsável e fica onde ela guardar. Ele não é cifrado, que quer dizer que qualquer pessoa com o arquivo consegue ler o que está dentro. Guarde com o mesmo cuidado de um extrato de banco.
O app não usa cookie de anúncio nem ferramenta de medição de terceiros.
Por que o app pode tratar esses dados
A LGPD, a lei brasileira de proteção de dados, só deixa tratar dado com um motivo previsto nela. Esse motivo se chama base legal.
Para o app funcionar, a base é a execução do contrato: sem nome, combinado e extrato, não existe mesada para mostrar.
Para os dados de adolescente, vale também o melhor interesse de quem tem menos de 18 anos, como pede a lei. Por isso o app coleta só o que a mesada precisa, e nada para anúncio ou perfil de consumo.
Para os registros de acesso, que dizem quando e de qual endereço de internet alguém entrou, a base é o interesse legítimo de proteger a conta. É com eles que se descobre uma entrada que não foi da família.
Quem vê o quê dentro da família
A pessoa responsável vê tudo da família: o combinado, as missões, as fotos, as metas e o extrato de cada adolescente.
Cada adolescente vê só o que é seu. Um perfil de adolescente não vê o extrato de outro.
Nenhuma família vê outra. Não existe ranking, perfil público nem busca de pessoas. Essa separação é garantida pelo próprio banco de dados, e não só pela tela.
Com quem os dados são compartilhados
O BoraMeta não vende, não aluga e não troca dados com ninguém.
Para o app funcionar, três empresas prestam serviço. Elas só usam os dados para esse serviço:
| Empresa | O que faz |
|---|---|
| Supabase | Guarda o banco de dados e as fotos e vídeos das missões, e cuida da entrada na conta |
| Vercel | Entrega o app para o seu aparelho |
| Google e Apple | Levam o aviso da missão até o celular. O texto do aviso vai embaralhado, e elas não conseguem ler. Quem entra com o Google tem a conta confirmada pela Google |
O Claude, se a pessoa responsável quiser. A pessoa responsável pode ligar o BoraMeta à própria conta do Claude, da Anthropic. Ligado, o Claude lê e muda os dados da família que a pessoa pedir, inclusive o extrato de cada adolescente. Isso só acontece por escolha dela, com a conta dela, e segue também as regras da Anthropic. Adolescente não liga o Claude à família.
Os dados também podem ser entregues a autoridade, quando a lei ou um juiz mandar.
Onde os dados ficam
O banco de dados fica no Brasil, em São Paulo.
A Vercel, a Anthropic, a Google e a Apple são empresas de fora do Brasil, e parte do que passa por elas pode ser processada em outro país. A LGPD permite isso quando é necessário para cumprir o contrato com você, e é o caso.
Por quanto tempo
Enquanto a conta existir, o extrato fica inteiro. Nada nele se apaga ou se edita, nem pela família. Corrigir um erro é lançar um ajuste, com quem fez e por quê.
Quando a conta da família é apagada, tudo dela sai: nomes, e-mails, fotos, missões, metas e extrato. Sai do banco na hora, e das cópias de segurança em até 30 dias.
Quando uma pessoa é tirada da família, sai tudo dela pelo mesmo caminho: nome, e-mail, foto, missões, metas e o extrato dela. O da família continua inteiro.
Os registros de acesso ficam no máximo 6 meses, e depois saem.
O endereço de aviso some quando o aviso é desligado ou o app é desinstalado.
Seus direitos
A LGPD garante estes direitos. Para usar qualquer um, escreva para contato@borameta.com.br. A resposta vem em até 15 dias.
- Saber se o app tem dados seus, e quais.
- Receber uma cópia. A pessoa responsável também baixa tudo da família no backup, na tela de conta e perfil.
- Corrigir o que estiver errado. Nome, foto e e-mail se trocam na tela de conta e perfil. No extrato, a correção é um ajuste.
- Apagar a conta, na tela de conta e perfil ou pela página https://borameta.com.br/apagar-conta.html. Para tirar uma pessoa só, sem levar a família, o caminho é a mesma tela, dentro dela.
- Saber com quem os dados foram compartilhados. A lista está nesta política.
- Reclamar na ANPD, se a resposta não resolver.
Pelos dados de adolescente pede a pessoa responsável pela família, e também quem tem o perfil de adolescente.
Apagar o perfil de uma pessoa só acontece na tela de conta e perfil, dentro da pessoa. Quem faz é quem cuida da mesada, e vale para quem usa a mesada e para o outro adulto da casa. O resto da família fica.
De quem usa a mesada vai tudo: o acesso, o combinado, as missões, as metas e o extrato inteiro dela. Do outro adulto vai a conta e o acesso, e o extrato de quem usa a mesada não se mexe. Se essa pessoa tiver aprovado alguma linha desse extrato, fica no lugar dela uma marca sem nome, sem foto e sem conta, só para o extrato continuar dizendo que alguém aprovou aquilo.
Segurança
A conexão entre o app e o banco é cifrada, que quer dizer embaralhada no caminho.
A senha nunca é guardada como foi digitada.
O extrato tem trava no próprio banco. Nem quem tem acesso ao sistema consegue apagar ou editar uma linha.
Nenhum sistema é impossível de invadir. Se um vazamento puder causar dano a alguém, as famílias atingidas e a ANPD são avisadas.
Mudanças nesta política
Mudança que muda o que o app coleta ou com quem compartilha é avisada dentro do app antes de valer.
A data no topo mostra a versão em vigor.