Política de Privacidade

1. Quem é o controlador

O controlador dos dados pessoais é a Bolmer S.A. Trading, inscrita no CNPJ sob o nº 33.560.571/0001-30, com sede registrada na Av. Fazenda Ibicaba, 480, Ibicaba, Cordeirópolis/SP, CEP 13490-000.

2. Dados coletados

Ao enviar uma solicitação de exportação, coletamos:

• Dados da empresa compradora: região e país de constituição, razão social, site, segmento de atuação e situação de licença para importar ou comercializar ouro.
• Dados do representante: nome, cargo, e-mail corporativo e telefone ou WhatsApp.
• Dados da operação pretendida: produto, pureza, formato, quantidade, unidade, frequência, moeda, local de entrega, prazo, Incoterm e finalidade da aquisição.
• Carta de Intenção de Compra (LOI): o documento anexado e as informações pessoais que ele contiver, como nome e assinatura do representante autorizado.
• Registro das declarações: as confirmações marcadas no formulário, com data e hora do aceite.
• Dados técnicos: endereço IP, identificação do navegador (user agent) e a pontuação de risco atribuída pelo Google reCAPTCHA.

A solicitação é destinada a empresas. Não solicitamos dados pessoais sensíveis e pedimos que eles não sejam incluídos nos campos livres ou na LOI.

3. Finalidades e bases legais

Não utilizamos os dados da solicitação para envio de publicidade.

4. Compartilhamento

Os dados são acessados apenas pela equipe responsável pela análise comercial e compartilhados somente com:

• Hostinger: hospedagem do site, do banco de dados e dos documentos enviados.
• Google (reCAPTCHA): verificação de segurança contra robôs.
• Microsoft (Microsoft 365): envio dos e-mails automáticos de aviso e confirmação e recebimento dos avisos de novas solicitações pela equipe.
• Autoridades públicas e órgãos reguladores, quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais.

5. Transferência internacional

Alguns dos fornecedores acima podem armazenar ou processar dados fora do Brasil, como Google e Microsoft. Nesses casos, a transferência ocorre para viabilizar a análise solicitada e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD. Como a solicitação envolve empresas constituídas no exterior, o contato com o representante também pode ocorrer a partir de outros países.

6. Armazenamento e prazo de guarda

• Solicitação, LOI e registro das declarações: mantidos por 6 (seis) anos após o encerramento da análise ou da relação comercial, ou pelo prazo exigido por lei, se for maior.
• Registro de tentativas de envio (usado para limitar envios abusivos): excluído automaticamente em até 24 horas.
• Links de acesso à LOI enviados à equipe: expiram em 72 horas e podem ser revogados a qualquer momento. O documento continua guardado em área restrita do servidor.

Encerrado o prazo, os dados são excluídos ou anonimizados.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• transmissão criptografada (HTTPS);
• armazenamento dos documentos criptografados, em área do servidor sem acesso público e com nomes aleatórios;
• verificação do tipo real de cada arquivo recebido e recusa de arquivos com conteúdo executável;
• acesso aos documentos apenas pela equipe responsável, por links individuais protegidos por código de acesso, com prazo de validade e revogáveis;
• registro de cada acesso aos documentos;
• proteção contra robôs e limite de tentativas de envio;
• acesso restrito à equipe responsável.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.

8. Cookies e reCAPTCHA

Esta página não utiliza cookies de publicidade nem de análise de audiência. Ao iniciar o preenchimento da solicitação, é carregado o Google reCAPTCHA, que pode utilizar cookies e coletar informações do dispositivo e do navegador para diferenciar pessoas de robôs. O uso do reCAPTCHA está sujeito à Política de Privacidade e aos Termos de Serviço do Google.

9. Seus direitos

Nos termos do art. 18 da LGPD, o titular pode solicitar, a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre as entidades com as quais os dados foram compartilhados;
• revisão de decisões tomadas unicamente com base em tratamento automatizado;
• oposição a tratamento realizado com base no legítimo interesse, quando aplicável.

Para exercer esses direitos, entre em contato pelos canais da seção 10. Poderemos solicitar informações para confirmar a identidade do solicitante. Alguns dados podem ser mantidos quando houver obrigação legal ou necessidade de defesa de direitos. O titular também pode apresentar reclamação à ANPD.

10. Contato e encarregado

Encarregado pelo tratamento de dados pessoais (DPO): Adriano Nascimento Felipe
E-mail: comercial@bolmer.com.br

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais ou nos nossos processos. A versão vigente estará sempre disponível nesta página, com a data da última atualização.