O Borali é uma plataforma de descoberta de vida noturna que conecta usuários a locais, eventos e artistas em sua cidade. A plataforma atende a diferentes perfis: frequentadores em busca de bares, baladas e eventos; gestores de locais que desejam divulgar sua programação; e artistas que constroem sua presença e agenda de shows.

Para oferecer funcionalidades como recomendações personalizadas, check-ins, avaliações, stories e conexões entre usuários, o Borali coleta e trata determinados dados pessoais. Esta Política de Privacidade descreve quais dados são coletados, com que finalidade, por quanto tempo são retidos e quais são os seus direitos como titular.

O Calango Borali é o controlador dos dados pessoais tratados no âmbito desta política, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), as diretrizes da Google Play Store e da Apple App Store, e o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) na medida aplicável.

Ao utilizar o aplicativo Borali, você declara ter lido e concordado com os termos desta política. Caso não concorde, por favor abstenha-se de utilizar o aplicativo.

Borali is a nightlife discovery platform that connects users to places, events, and artists in their city. The platform serves different user profiles: people looking to discover bars, clubs, and events; venue managers promoting their lineup; and artists building their presence and show schedule.

To deliver features such as personalised recommendations, check-ins, reviews, stories, and connections between users, Borali collects and processes certain personal data. This Privacy Policy describes which data is collected, for what purposes, how long it is retained, and what rights you hold as a data subject.

Calango Borali is the controller of the personal data processed under this policy, in compliance with Brazil's Lei Geral de Proteção de Dados (LGPD — Law No. 13,709/2018), the Google Play Store and Apple App Store guidelines, and the European Union's General Data Protection Regulation (GDPR) to the extent applicable.

By using the Borali app, you acknowledge that you have read and agree to the terms of this policy. If you do not agree, please refrain from using the app.

Coletamos apenas os dados necessários para o funcionamento do aplicativo, conforme detalhado abaixo.

We only collect data necessary for the app to function, as detailed below.

Utilizamos seus dados exclusivamente para:

• Criar e gerenciar sua conta no Borali
• Autenticar você com segurança (login com Google)
• Exibir eventos, lugares e artistas relevantes próximos a você
• Processar check-ins e conceder conquistas
• Exibir seu conteúdo publicado (resenhas, stories, lugares criados)
• Enviar notificações push sobre eventos do seu interesse
• Personalizar seu feed com base em suas preferências
• Diagnosticar e corrigir erros para manter o app estável
• Prevenir fraudes e garantir a segurança da plataforma
• Cumprir obrigações legais aplicáveis

Não vendemos seus dados nem os usamos para publicidade direcionada de terceiros.

We use your data solely for the following purposes:

• Creating and managing your Borali account
• Authenticating you securely (Google login)
• Displaying relevant events, places, and artists near you
• Processing check-ins and awarding achievements
• Displaying your published content (reviews, stories, created places)
• Sending push notifications about events you are interested in
• Personalizing your feed based on your preferences
• Diagnosing and fixing errors to keep the app stable
• Preventing fraud and ensuring platform security
• Complying with applicable legal obligations

We do not sell your data or use it for third-party targeted advertising.

O Borali integra serviços de terceiros para funcionar corretamente. Cada provedor possui sua própria política de privacidade.

Borali integrates third-party services to function properly. Each provider has its own privacy policy.

O app pode solicitar as permissões abaixo. Todas são opcionais — você pode negá-las ou revogá-las a qualquer momento nas configurações do seu sistema operacional, mas isso pode limitar algumas funcionalidades.

The app may request the permissions below. All are optional — you may deny or revoke them at any time in your OS settings, though this may limit some features.

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:

• Prestadores de serviço: os serviços da seção 4 recebem apenas os dados necessários para executar sua função específica.
• Conteúdo público: resenhas, avaliações e perfis públicos são visíveis a outros usuários do app conforme suas configurações.
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente (ex.: ANPD).
• Proteção de direitos: para investigar violações dos nossos termos, prevenir fraudes ou proteger a segurança dos usuários.

Em caso de fusão ou aquisição, seus dados poderão ser transferidos ao novo controlador, sujeito a esta mesma política.

We do not sell your personal data. We may share it only in the following circumstances:

• Service providers: the services in Section 4 receive only the data necessary to perform their specific functions.
• Public content: reviews, ratings, and public profiles are visible to other users according to your settings.
• Legal obligation: when required by law, court order, or competent authority.
• Rights protection: to investigate violations of our terms, prevent fraud, or protect user safety.

In the event of a merger or acquisition, your data may be transferred to the new controller, bound by this same policy.

Guardamos seus dados pelo tempo necessário para as finalidades descritas ou conforme exigido por lei.

We retain your data for as long as necessary for the purposes described or as required by law.

Como titular dos seus dados, você tem os seguintes direitos garantidos pela LGPD. Para exercê-los, entre em contato pelo e-mail indicado na seção 12.

As the owner of your personal data, you have the following rights guaranteed by the LGPD. To exercise them, contact us at the email in Section 12.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Comunicação criptografada: toda comunicação entre o app e nossos servidores usa HTTPS/TLS.
• Tokens seguros: tokens JWT com expiração curta (acesso: 1h, atualização: 90 dias), armazenados com criptografia no dispositivo via Android Keystore / iOS Keychain.
• Controle de acesso: dados de produção acessíveis apenas a membros autorizados da equipe.
• Monitoramento: observabilidade via OpenTelemetry para detecção de anomalias.

Nenhum sistema é 100% seguro. Em caso de incidente relevante, notificaremos você e a ANPD nos prazos legais.

We implement technical and organizational measures to protect your data, including:

• Encrypted communication: all communication between the app and our servers uses HTTPS/TLS.
• Secure tokens: short-lived JWT tokens (access: 1h, refresh: 90 days), stored encrypted on-device via Android Keystore / iOS Keychain.
• Access control: production data accessible only to authorized team members.
• Monitoring: observability via OpenTelemetry for anomaly detection.

No system is 100% secure. In the event of a relevant incident, we will notify you and the ANPD within legal timeframes.

Podemos atualizar esta política periodicamente. Em caso de mudanças relevantes:

• Publicaremos a nova versão nesta página com a data atualizada no topo.
• Enviaremos uma notificação no app ou por e-mail para alterações substanciais.
• Solicitaremos novo consentimento quando exigido por lei.

O uso continuado do Borali após as alterações implica aceite da política atualizada.

We may update this policy periodically. For material changes:

• We will publish the new version on this page with the updated date at the top.
• We will send an in-app notification or email for substantial changes.
• We will request new consent when required by law.

Continued use of Borali after changes implies acceptance of the updated policy.

Para dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados, entre em contato com nosso encarregado. Você também pode acionar a ANPD em gov.br/anpd.

For questions, requests, or complaints about your data, contact our Data Protection Officer. You may also file a complaint with the ANPD at gov.br/anpd.