Atualizada em 8 de novembro de 2026
Esta política explica como a Bold Locação de Máquinas trata dados pessoais em duas situações: de quem visita este site e de quem conversa, pelo WhatsApp, com empresas que usam a plataforma de atendimento operada pela Bold.
Bold Locação de Máquinas, CNPJ 30.698.408/0001-40, Av. Princesa D'Oeste, 1960, Campinas/SP, CEP 13100-040. Para assuntos de dados pessoais: privacidade@boldloc.com.br. Encarregado pelo tratamento de dados (DPO): Eduardo Amaro.
Visitantes deste site e empresas que nos contratam: a Bold é controladora. Pessoas que conversam pelo WhatsApp com uma empresa cliente: a empresa cliente é a controladora — é ela que se relaciona com você e define as finalidades — e a Bold atua como operadora, tratando os dados em nome dela e conforme as instruções dela. Pedidos sobre esses dados devem ser dirigidos primeiro à empresa com quem você conversou; se precisar, nós ajudamos a localizá-la.
No site: nome, WhatsApp e empresa informados em formulários ou mensagens de contato; dados de navegação estritamente necessários. Não usamos cookies de marketing neste site.
Na plataforma, em nome das empresas clientes: número de telefone e nome de perfil do WhatsApp; conteúdo das mensagens trocadas com a empresa (texto, áudio, imagens, documentos); transcrições de áudios e descrições automáticas de imagens geradas por inteligência artificial; resumos e classificações da conversa para uso da empresa; identificação do anúncio ou link de origem, quando houver; registros técnicos de entrega e leitura.
Para que a empresa cliente receba, organize e responda às mensagens que você envia a ela; para que um assistente de inteligência artificial, quando a empresa o ativa, responda em nome dela e encaminhe a conversa a um atendente humano; para transcrever áudios e resumir conversas; para que a empresa saiba de qual anúncio a conversa veio; e para gerar relatórios de atendimento para a própria empresa. Quando a empresa cliente autoriza, eventos de qualificação ou venda podem ser informados à plataforma de anúncios de origem (Meta), de forma pseudonimizada e conforme as regras daquela plataforma.
No site: consentimento e legítimo interesse de responder a quem nos procura. Na plataforma: execução de contrato ou de procedimentos preliminares com a empresa cliente (você procurou a empresa para comprar, contratar ou tirar dúvidas) e legítimo interesse da empresa em atender bem. Mensagens ativas fora de uma conversa iniciada por você só são enviadas com modelos aprovados pelo WhatsApp e conforme as políticas da Meta.
A plataforma usa modelos de IA para transcrever áudios, descrever imagens, resumir conversas e, quando a empresa cliente ativa essa função, conversar com você em nome dela. Quando perguntado, o assistente confirma que é uma inteligência artificial, e a empresa pode assumir a conversa com um atendente humano a qualquer momento. Decisões comerciais são da empresa, não do assistente. Os dados enviados aos provedores de IA são usados exclusivamente para gerar a resposta ou a análise daquela conversa; não são usados por nós para treinar modelos.
Apenas com quem precisa dos dados para a plataforma funcionar, sob contrato e medidas de segurança adequadas: Meta Platforms (WhatsApp Business Platform); Google (modelos de IA e infraestrutura em nuvem); Supabase (banco de dados e arquivos); Cloudflare (DNS e entrega das aplicações); Hostinger (servidores de processamento); Resend (e-mails transacionais a usuários da plataforma). Alguns processam dados fora do Brasil; a transferência internacional segue o art. 33 da LGPD. Podemos ainda compartilhar dados por obrigação legal ou ordem de autoridade competente.
Dados de contato do site: até 24 meses após o último contato, ou até você pedir a exclusão. Mensagens, transcrições e resumos na plataforma: pelo tempo definido pela empresa cliente, com padrão de 60 dias para áudios, documentos e vídeos; imagens, textos, transcrições e resumos são mantidos com o histórico enquanto durar a relação da empresa com a plataforma, salvo pedido de exclusão ou obrigação legal de guarda.
Criptografia em trânsito (HTTPS/TLS), controle de acesso por perfil, isolamento de dados por empresa cliente, registros de acesso e credenciais de integração guardadas fora do alcance das interfaces de usuário. Se ocorrer um incidente com risco relevante a você, comunicaremos a ANPD e os titulares conforme a LGPD.
A LGPD garante confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar dados, saber com quem compartilhamos, revogar o consentimento e se opor a tratamentos baseados em legítimo interesse. Para dados tratados em nome de uma empresa cliente, encaminhe o pedido a ela; se preferir, escreva para privacidade@boldloc.com.br e nós intermediamos. Respondemos em até 15 dias.
A plataforma e o site não se destinam a menores de 18 anos. Se identificarmos dados de menores tratados sem a autorização adequada, eles serão excluídos.
Esta política pode ser atualizada. A data no topo indica a versão vigente.
