Política de Privacidade
Como a MW TI trata dados pessoais no site boltly.com.br e na plataforma Boltly (AgenteBoltly).
1. Quem é o responsável
Esta política descreve como M DE S WANDERLEY JUNIOR TECNOLOGIA DA INFORMAÇÃO (nome fantasia MW TI), CNPJ nº 17.799.356/0001-30, coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD) e com o Marco Civil da Internet.
Site institucional: mwti.com.br · Produto: boltly.com.br.
2. A quem esta política se aplica
- Visitantes do site boltly.com.br;
- Clientes que contratam a plataforma Boltly e seus Usuários do painel;
- Contatos finais (leads e clientes das empresas contratantes) que conversam com um agente Boltly pelo WhatsApp — para eles vale, em especial, a seção 13.
3. Nossos papéis: controlador e operador
A mesma empresa pode ocupar papéis diferentes conforme o dado tratado. Na Boltly:
| Dado | Quem é o controlador | Nosso papel |
|---|---|---|
| Cadastro do Cliente e dos Usuários do painel (nome, e-mail, telefone, CPF/CNPJ, cobrança, logs de acesso) | MW TI | Controladora |
| Conversas, contatos, mídias e cadastro dos leads que falam com o agente da empresa contratante | A empresa contratante (nosso Cliente) | Operadora, tratando apenas conforme as instruções do Cliente |
| Navegação no site boltly.com.br e formulários de contato comercial | MW TI | Controladora |
Na prática: quem decide o que fazer com os dados dos leads é a empresa que contratou a Boltly. Nós fornecemos a tecnologia e processamos esses dados em nome dela. Pedidos de acesso ou exclusão feitos por um lead são encaminhados à empresa responsável pelo atendimento.
4. Dados que coletamos
4.1. Dados que você nos fornece
- Cadastro e contratação: nome, e-mail, telefone/WhatsApp, CPF ou CNPJ, razão social, endereço de cobrança e dados fiscais.
- Acesso ao painel: e-mail, senha (armazenada apenas como hash, nunca em texto claro), papel do usuário e vínculo com a equipe.
- Contato comercial: o que você escreve ao falar conosco por WhatsApp, e-mail ou formulário.
- Configuração do serviço: nome do agente, instruções, catálogo de produtos, equipe de consultores e número de WhatsApp conectado.
4.2. Dados coletados automaticamente
- Endereço IP, data e hora dos acessos, identificadores de dispositivo e navegador, páginas visitadas e origem do tráfego.
- Registros de aplicação (logs) das ações realizadas no painel e das automações executadas, incluindo trilha de auditoria de eventos sensíveis.
- Cookies e tecnologias equivalentes, conforme a seção 14.
4.3. Dados tratados em nome do Cliente (conteúdo do atendimento)
Ao operar o atendimento, a plataforma processa e armazena, sob responsabilidade da empresa contratante:
- número de telefone, nome e demais dados de identificação informados pelo contato final;
- o conteúdo das mensagens trocadas, em texto;
- arquivos enviados na conversa — fotos, PDFs e áudios —, quando o recurso de arquivamento de mídia estiver ativo;
- transcrição de mensagens de voz e leitura de documentos enviados, quando esses recursos estiverem ativos;
- informações extraídas da conversa para memória do atendimento (resumo, fatos relevantes, etapa do funil, etiquetas, notas e histórico de atendimentos humanos);
- registro de pedidos, reuniões agendadas e pedidos de descadastramento (opt-out).
Atenção ao envio de documentos. Fotos de documentos pessoais, comprovantes e contratos podem conter dados sensíveis. A empresa contratante é quem define se esses recursos ficam ativos e quem responde pela base legal e pela necessidade desse tratamento.
5. Para que usamos os dados
- Prestar o serviço contratado: operar o agente, entregar e receber mensagens, manter o histórico e o painel de gestão.
- Cobrança e gestão do contrato: emitir faturas e notas, controlar planos, renovações e limites de uso.
- Suporte técnico: investigar e corrigir falhas relatadas.
- Segurança e prevenção a fraudes: autenticar acessos, detectar abusos, proteger a infraestrutura e manter a trilha de auditoria.
- Melhoria do produto: medir desempenho, capacidade e uso de funcionalidades, preferencialmente com dados agregados ou anonimizados.
- Comunicação: avisos operacionais sobre o serviço e, mediante consentimento, comunicações comerciais — com opção de descadastramento em todas elas.
- Cumprimento de obrigações legais e exercício regular de direitos em processos.
Não vendemos dados pessoais e não os cedemos a terceiros para publicidade própria deles.
6. Bases legais
| Tratamento | Base legal (LGPD) |
|---|---|
| Operar a plataforma, cobrar e dar suporte | Execução de contrato — art. 7º, V |
| Segurança, prevenção a fraude, métricas de produto | Legítimo interesse — art. 7º, IX |
| Emissão fiscal e guarda de registros de acesso | Obrigação legal ou regulatória — art. 7º, II |
| Cookies opcionais e comunicações de marketing | Consentimento — art. 7º, I |
| Defesa em processo judicial, administrativo ou arbitral | Exercício regular de direitos — art. 7º, VI |
| Dados dos contatos finais tratados em nome do Cliente | Definida pelo Cliente, na qualidade de controlador |
7. Inteligência artificial e conteúdo das conversas
7.1. Para gerar as respostas do agente, o conteúdo necessário da conversa é enviado a provedores de modelos de linguagem contratados pela MW TI. Esse envio ocorre apenas para produzir a resposta daquele atendimento.
7.2. Conforme a configuração do Cliente, também podem ser enviados a provedores especializados: áudios, para transcrição; imagens e PDFs, para leitura; e o texto da resposta, para conversão em voz.
7.3. Contratamos os provedores em condições que vedam o uso do conteúdo para treinamento dos modelos deles. Ainda assim, o Cliente pode desativar no painel os recursos de leitura de documentos, de transcrição de áudio, de voz e de arquivamento de mídia, se preferir que esses dados não sejam processados.
7.4. As respostas são geradas automaticamente e podem conter erros. A plataforma oferece transferência para atendimento humano, e a revisão do atendimento cabe à empresa contratante.
7.5. Não utilizamos os dados pessoais dos contatos finais para treinar modelos próprios.
8. Compartilhamento e suboperadores
Compartilhamos dados apenas na medida necessária para prestar o serviço, com fornecedores que atuam sob contrato e instrução da MW TI:
| Categoria | Para quê |
|---|---|
| Provedores de nuvem e hospedagem | Servidores, banco de dados e execução da aplicação |
| Provedores de modelos de IA e de roteamento de modelos | Geração das respostas, transcrição de áudio, leitura de documentos e síntese de voz |
| Armazenamento de arquivos | Guarda das mídias enviadas nas conversas |
| WhatsApp / Meta Platforms | Envio e recebimento das mensagens — tratamento regido pelas políticas da própria Meta |
| Meios de pagamento e emissão fiscal | Cobrança das mensalidades e notas fiscais |
| Ferramentas de e-mail, analytics e suporte | Comunicação com clientes e medição do site |
Também podemos compartilhar dados: (i) por ordem judicial ou requisição de autoridade competente; (ii) para defesa de direitos em processo; (iii) em caso de reorganização societária, fusão ou aquisição, hipótese em que esta política continuará sendo observada; e (iv) com integrações ativadas pelo próprio Cliente, situação em que o terceiro atua sob suas próprias condições e responsabilidade.
A relação atualizada dos suboperadores em uso pode ser solicitada por privacidade@boltly.com.br. Podemos substituir um fornecedor por outro de função equivalente, mantendo o nível de proteção.
9. Transferência internacional
Parte dos fornecedores acima está sediada fora do Brasil, notadamente provedores de modelos de IA, de nuvem e o WhatsApp/Meta. Nesses casos, a transferência observa o art. 33 da LGPD, apoiada em cláusulas contratuais adequadas, garantias de segurança equivalentes ou nas demais hipóteses legais aplicáveis.
10. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro do Cliente e dos Usuários | Durante o contrato e por até 5 anos após o término, para defesa de direitos |
| Conversas, mídias e memória do atendimento | Enquanto durar o contrato do Cliente; após o encerramento, até 30 dias para exportação e então eliminação |
| Registros de acesso à aplicação | No mínimo 6 meses, conforme o Marco Civil da Internet |
| Documentos fiscais e contábeis | Pelos prazos exigidos pela legislação |
| Registro de descadastramento (opt-out) | Mantido enquanto necessário para respeitar o próprio pedido de não contato |
Encerrados os prazos e as finalidades, os dados são eliminados ou anonimizados de forma segura.
11. Segurança da informação
Adotamos medidas técnicas e administrativas compatíveis com o estado da técnica, entre elas: criptografia em trânsito (TLS), senhas armazenadas apenas como hash, controle de acesso por papel de usuário com sessões revogáveis, isolamento de dados entre clientes, arquivos de mídia guardados em repositório privado com links temporários, trilha de auditoria das ações sensíveis, monitoramento de falhas e avaliação periódica de fornecedores.
Nenhum sistema é totalmente imune. O Cliente também é responsável por proteger as credenciais da sua equipe, revogar acessos de quem sai e manter dispositivos seguros.
Vulnerabilidades podem ser reportadas em privacidade@boltly.com.br.
12. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar:
- confirmação da existência de tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base em consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, a qualquer tempo e sem custo;
- oposição a tratamento fundado em legítimo interesse;
- revisão de decisões automatizadas que afetem seus interesses.
Envie o pedido para privacidade@boltly.com.br. Podemos solicitar informações adicionais para confirmar sua identidade, e responderemos nos prazos da LGPD. Alguns dados podem ser mantidos quando houver obrigação legal ou necessidade de defesa de direitos — nesse caso, explicaremos o motivo.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
13. Se você conversou com um agente Boltly
Se você recebeu ou enviou mensagens para uma empresa que usa a Boltly, quem decide sobre o uso dos seus dados é essa empresa, não a MW TI. Nós apenas operamos a tecnologia em nome dela.
- Para parar de receber mensagens, responda na própria conversa com PARAR — o pedido é registrado e o envio automático cessa.
- Para acessar, corrigir ou excluir seus dados, procure diretamente a empresa com quem você conversou.
- Se você não souber como contatá-la ou não obtiver resposta, escreva para privacidade@boltly.com.br. Encaminharemos o pedido ao controlador responsável e ajudaremos no que couber ao nosso papel de operadora.
14. Cookies
No site boltly.com.br usamos as seguintes categorias:
- Obrigatórios — mantêm o site funcionando, guardam a sua escolha de cookies e protegem a navegação. Não podem ser desativados.
- Preferências — lembram opções de exibição e comportamento do site.
- Estatísticas — medem, de forma agregada, como as páginas são usadas, para orientar melhorias.
- Marketing — acompanham a navegação para exibir anúncios mais relevantes.
As categorias opcionais só são ativadas com o seu consentimento, coletado no banner exibido na primeira visita. Você pode rever a escolha a qualquer momento pelo link “Preferências de cookies” no rodapé do site, ou apagar os cookies nas configurações do seu navegador. Recusar as opcionais não impede o uso do site.
15. Crianças e adolescentes
A plataforma é destinada a uso profissional por maiores de 18 anos e não é direcionada a crianças e adolescentes. Não coletamos intencionalmente dados de menores. Identificado um tratamento indevido, os dados serão eliminados. Cabe ao Cliente, na condição de controlador, observar as regras do art. 14 da LGPD caso seu público inclua menores.
16. Incidentes de segurança
Diante de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos, sem demora injustificada, o Cliente afetado e, quando cabível, a ANPD e os titulares, com as informações disponíveis e as medidas adotadas.
17. Alterações desta política
Esta política pode ser atualizada por mudanças no produto, nos fornecedores ou na legislação. A data da última atualização fica no topo da página, e alterações relevantes serão comunicadas por e-mail ou por aviso no painel. A versão vigente está sempre em boltly.com.br/privacidade.html.
18. Fale com o encarregado
Encarregado pelo tratamento de dados pessoais (DPO): privacidade@boltly.com.br
Assuntos comerciais e suporte: contato@boltly.com.br
WhatsApp: +55 (81) 99542-5862
M DE S WANDERLEY JUNIOR TECNOLOGIA DA INFORMAÇÃO — MW TI · CNPJ 17.799.356/0001-30 · mwti.com.br