Política de Privacidade

Versão 1.0 — Última atualização: 02/07/2026

A BOLDYY LTDA ("BOLDYY", "nós" ou "nosso") valoriza a privacidade dos seus Usuários e está comprometida com a proteção de dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e demais legislações aplicáveis.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações ao utilizar a Plataforma BOLDYY. Ao se cadastrar ou utilizar nossos serviços, você declara ter lido, compreendido e concordado com esta Política.

1. Quem Somos

A BOLDYY é uma plataforma digital intermediadora focada na hospedagem e comercialização de produtos e serviços digitais no modelo SaaS (Software as a Service), conectando Produtores (criadores e empresas) a Compradores (usuários finais). A BOLDYY atua como Controladora dos dados pessoais coletados em sua plataforma, nos termos da LGPD.

2. Dados que Coletamos

2.1 Dados fornecidos pelo Usuário

Ao se cadastrar e utilizar a Plataforma, coletamos:

• Nome completo;
• Endereço de e-mail;
• CPF ou CNPJ;
• Endereço completo;
• Número de telefone;
• Dados bancários e financeiros (para Produtores, no contexto do repasse via Asaas);
• Informações de perfil e preferências cadastradas.

2.2 Dados coletados automaticamente

Ao acessar a Plataforma, podemos coletar automaticamente:

• Endereço IP e informações do dispositivo;
• Tipo de navegador e sistema operacional;
• Páginas visitadas e tempo de permanência;
• Dados de cookies e tecnologias similares;
• Localização aproximada baseada no IP.

2.3 Dados de transações

As transações financeiras são processadas pela Asaas, empresa regulamentada pelo Banco Central do Brasil. A BOLDYY não armazena dados de cartões de crédito ou informações financeiras sensíveis. Os dados de pagamento são tratados diretamente pela Asaas, conforme a Política de Privacidade daquela empresa.

3. Finalidades do Tratamento de Dados

Utilizamos seus dados pessoais para as seguintes finalidades:

• Criação, gerenciamento e autenticação de contas de Usuários;
• Processamento e gestão de transações comerciais;
• Comunicação sobre atualizações, alertas de segurança e suporte ao Usuário;
• Personalização da experiência na Plataforma;
• Envio de comunicações de marketing e novidades (com consentimento do Usuário, podendo ser cancelado a qualquer momento);
• Cumprimento de obrigações legais e regulatórias;
• Prevenção a fraudes e garantia da segurança da Plataforma;
• Análise estatística e melhoria contínua dos serviços;
• Gestão de disputas, chargebacks e reclamações.

4. Base Legal para Tratamento de Dados

O tratamento de dados pela BOLDYY fundamenta-se nas seguintes bases legais previstas na LGPD (art. 7º):

• Consentimento do titular (art. 7º, I): para envio de comunicações de marketing;
• Execução de contrato (art. 7º, V): para prestação dos serviços contratados pelo Usuário;
• Cumprimento de obrigação legal (art. 7º, II): para atendimento a exigências regulatórias e fiscais;
• Legítimo interesse (art. 7º, IX): para prevenção a fraudes e melhoria dos serviços;
• Exercício regular de direitos (art. 7º, VI): para gestão de disputas e defesa em processos judiciais ou administrativos.

5. Compartilhamento de Dados

A BOLDYY não vende seus dados pessoais. Podemos compartilhar informações com:

• Asaas: para processamento de pagamentos, geração de subcontas e repasse financeiro, conforme necessário para execução dos serviços;
• Parceiros de tecnologia: provedores de hospedagem, infraestrutura de nuvem e ferramentas analíticas, mediante cláusulas de confidencialidade;
• Autoridades públicas: quando exigido por lei, ordem judicial ou regulamentação de órgão competente;
• Produtores: dados mínimos do Comprador necessários para a entrega do produto adquirido;
• Compradores: dados de contato do Produtor para fins de suporte pós-compra.

Em qualquer hipótese de compartilhamento, a BOLDYY adota medidas contratuais e técnicas para garantir a proteção dos dados transferidos.

6. Cookies e Tecnologias de Rastreamento

A BOLDYY utiliza cookies e tecnologias similares para melhorar a experiência do Usuário. Os cookies podem ser:

• Essenciais: necessários para o funcionamento básico da Plataforma;
• Funcionais: permitem personalização de preferências e sessões;
• Analíticos: utilizados para análise de uso e melhoria dos serviços (ex.: Google Analytics);
• De marketing: utilizados para veiculação de anúncios relevantes (com consentimento).

O Usuário pode configurar seu navegador para recusar cookies, mas isso pode impactar a funcionalidade da Plataforma. O consentimento para cookies não essenciais é coletado no primeiro acesso e pode ser revogado a qualquer momento nas configurações de privacidade da Plataforma.

7. Retenção de Dados

Seus dados pessoais são armazenados pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender obrigações legais. Os prazos gerais de retenção são:

• Dados de conta ativa: durante toda a vigência da relação contratual;
• Dados de transações: mínimo de 5 anos, conforme exigência fiscal e tributária;
• Dados de logs de acesso: mínimo de 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados para defesa em litígios: até o encerramento do processo e prescrição dos prazos legais aplicáveis.

Após o término dos prazos, os dados são eliminados de forma segura ou anonimizados.

8. Direitos do Titular de Dados

Nos termos da LGPD (art. 18), você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade;
• Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviços;
• Informação sobre compartilhamento: obter informações sobre com quais entidades seus dados são compartilhados;
• Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento anterior;
• Oposição: opor-se ao tratamento em caso de descumprimento da LGPD.

Para exercer seus direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo canal oficial de privacidade indicado na Plataforma. Responderemos em até 15 dias úteis.

9. Segurança dos Dados

A BOLDYY adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• Criptografia de dados em trânsito (SSL/TLS);
• Controle de acesso com autenticação segura;
• Monitoramento contínuo de segurança da infraestrutura;
• Políticas internas de segurança da informação;
• Avaliações periódicas de vulnerabilidades e testes de segurança.

Em caso de incidente de segurança que possa afetar seus dados, a BOLDYY notificará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela legislação.

10. Transferência Internacional de Dados

Alguns serviços de tecnologia utilizados pela BOLDYY podem envolver o processamento de dados em servidores localizados fora do Brasil. Nesses casos, a BOLDYY garante que as transferências internacionais atendam aos requisitos da LGPD, adotando cláusulas contratuais padrão ou verificando que o país de destino oferece grau de proteção adequado, conforme avaliação da ANPD.

11. Menores de Idade

A Plataforma BOLDYY não é destinada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Caso tomemos conhecimento de que dados de menores foram coletados sem consentimento dos responsáveis legais, tomaremos medidas imediatas para excluí-los.

12. Encarregado de Proteção de Dados (DPO)

A BOLDYY designou um Encarregado de Proteção de Dados (DPO), responsável por atuar como canal de comunicação entre a BOLDYY, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). Para entrar em contato com o DPO, utilize o canal de privacidade disponível na Plataforma.

13. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, na legislação aplicável ou nas nossas práticas de privacidade. Alterações relevantes serão comunicadas aos Usuários por e-mail ou notificação na Plataforma com antecedência mínima de 30 dias. O uso contínuo da Plataforma após as alterações constitui aceitação da Política atualizada.

14. Contato e Canais Oficiais

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato com a BOLDYY pelos canais oficiais disponíveis na Plataforma ou pelo e-mail de privacidade indicado no site:

Também é possível registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

© 2026 BOLDYY — Todos os direitos reservados.