Política de Privacidade

A Bolver, com sede no Brasil, é responsável pelo tratamento dos dados pessoais coletados diretamente por meio da Plataforma para fins próprios.

Em muitas situações, a Bolver atua como operadora de dados em nome de seus clientes empresariais (“cliente B2B”), que contratam a Plataforma para gerir os treinamentos de seus colaboradores. Nesses casos, o cliente B2B é o controlador dos dados de seus colaboradores e participantes, e a relação é regida pelo contrato e pelo Acordo de Tratamento de Dados (DPA) firmados entre as partes.

Canal de privacidade: contato@bolver.com.br.

Menores de idade: A Plataforma destina-se ao ambiente profissional e não se dirige a menores de 18 anos. A Bolver não coleta intencionalmente dados de pessoas menores de 18 anos. Caso identifique tal coleta sem a base legal adequada, adotará as medidas cabíveis para eliminar os dados.

A Plataforma envolve diferentes papéis, e o tratamento de dados varia conforme a categoria do titular:

• Cliente (empresa contratante): pessoa jurídica que contrata a Plataforma para gerir treinamentos e mobilização de sua mão de obra.
• Usuários administradores: pessoas autorizadas pelo Cliente a administrar a conta, perfis, turmas e configurações.
• Instrutores: profissionais responsáveis pela condução de turmas e registro de presença e aprovação.
• Participantes (colaboradores): trabalhadores cadastrados pelo Cliente, cujos dados de treinamento, certificação e alocação são geridos na Plataforma.
• Visitantes: pessoas que acessam páginas públicas ou solicitam demonstração e contato comercial.

Em relação a administradores, instrutores e participantes, a Bolver atua, em regra, como operadora, e o Cliente como controlador. Em relação a visitantes e ao relacionamento comercial com o Cliente, a Bolver atua como controladora.

3.1. Dados fornecidos por você ou pelo seu empregador

• Dados de identificação: nome completo, CPF e número de matrícula.
• Dados de contato: e-mail e telefone.
• Dados profissionais: função/cargo, projeto de alocação e empresa vinculada.

3.2. Dados de treinamento e certificação

• Turmas, presença, aprovação/reprovação, carga horária e certificados emitidos.
• Validade de certificações e normas regulamentadoras associadas (ex.: NR-35, NR-10).

3.3. Dados coletados automaticamente

• Logs de acesso, identificador de usuário, data/hora de autenticação e endereço IP.
• Eventos de auditoria, registros de uso e dados técnicos do dispositivo e navegador.

A Plataforma não se destina à coleta de dados pessoais sensíveis. Caso, em razão da natureza de determinado treinamento, seja necessário tratar dado dessa categoria, isso ocorrerá apenas mediante base legal específica e salvaguardas adicionais.

• Cadastrar e identificar usuários, participantes e suas empresas.
• Gerir treinamentos, turmas, agendamentos, presença, aprovação e emissão de certificados.
• Enviar comunicações operacionais sobre agendamentos, alterações, mobilizações e certificados.
• Gerar indicadores, relatórios de compliance e evidências para auditorias regulatórias.
• Garantir segurança da informação, prevenção a fraudes, rastreabilidade e auditoria de acessos.
• Cumprir obrigações legais, regulatórias e contratuais.

O tratamento de dados pessoais pela Bolver fundamenta-se nas hipóteses legais da LGPD, conforme a tabela abaixo:

Quando o tratamento se basear em legítimo interesse, a Bolver realiza avaliação prévia para assegurar o equilíbrio entre seus interesses e os direitos e liberdades do titular.

A Bolver não comercializa dados pessoais. O compartilhamento ocorre apenas quando necessário às finalidades descritas, com:

• O cliente B2B responsável pela contratação, gestão da turma e operação do treinamento.
• Prestadores de serviços de infraestrutura, hospedagem em nuvem e tecnologia que atuam como operadores ou suboperadores, sempre limitados à finalidade contratada e sujeitos a obrigações de segurança e confidencialidade.
• Autoridades públicas, quando houver obrigação legal, regulatória ou ordem válida de autoridade competente.

Todos os operadores e suboperadores são submetidos a obrigações contratuais compatíveis com a LGPD. A relação detalhada de suboperadores pode ser disponibilizada ao cliente B2B mediante solicitação, nos termos do DPA aplicável.

Determinados serviços de infraestrutura e suboperadores podem processar dados fora do Brasil. Nessas hipóteses, a transferência internacional observa a LGPD e adota salvaguardas adequadas, tais como cláusulas contratuais específicas e a verificação de que o destino oferece grau de proteção de dados compatível com o exigido pela legislação brasileira.

Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades, das obrigações legais e regulatórias e do exercício regular de direitos. Para definir o prazo de retenção de cada tipo de dado, a Bolver considera, entre outros, os seguintes critérios:

• A finalidade para a qual o dado foi coletado e a duração da relação contratual com o Cliente.
• O volume, a natureza e a sensibilidade dos dados tratados.
• O risco potencial de dano em caso de uso ou divulgação não autorizada.
• A existência de obrigações legais, regulatórias ou contratuais, como prazos prescricionais e exigências aplicáveis a certificações e treinamentos.

Registros de certificação e evidências de compliance podem ser mantidos por prazos legais ou regulatórios específicos. Encerrado o prazo aplicável, os dados são eliminados de forma segura ou anonimizados, salvo quando a retenção for autorizada ou exigida por lei. Quando, por razões técnicas, a eliminação imediata não for possível, a Bolver adotará medidas de segurança para impedir o uso posterior dos dados. O detalhamento consta da Política de Retenção e Descarte da Bolver.

A Bolver adota medidas técnicas e organizacionais para proteger os dados pessoais, incluindo:

• Controle de acesso por perfil, segundo o princípio do menor privilégio.
• Autenticação reforçada para perfis administrativos.
• Criptografia de dados em trânsito e em repouso.
• Registro e monitoramento de logs de auditoria de eventos relevantes.
• Rotinas de backup com capacidade de restauração.
• Revisões periódicas de políticas de acesso e de segurança da informação.

Nenhum sistema é absolutamente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Bolver atuará conforme seu Plano de Resposta a Incidentes e comunicará a ANPD e os titulares quando exigido pela legislação.

Nos termos da LGPD, o titular pode exercer, a qualquer momento, os seguintes direitos:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade a outro fornecedor, observados os segredos comercial e industrial.
• Informação sobre as entidades com as quais os dados foram compartilhados.
• Revogação do consentimento, quando essa for a base legal aplicável.

Quando a Bolver atuar como operadora, as solicitações de titulares vinculados a um cliente B2B podem ser encaminhadas ao respectivo controlador, que é o responsável primário pelo atendimento.

Solicitações relacionadas a privacidade e à LGPD devem ser enviadas para contato@bolver.com.br. A Bolver poderá solicitar informações adicionais para confirmar a identidade do solicitante e responderá no prazo previsto na legislação aplicável.

A Plataforma utiliza cookies e tecnologias semelhantes para autenticação, segurança e melhoria da experiência de uso. O detalhamento das categorias de cookies e das opções de gerenciamento consta da Política de Cookies da Bolver.

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente será sempre disponibilizada em canal apropriado, com indicação da data da última atualização. Alterações relevantes poderão ser comunicadas pelos canais usuais de relacionamento.