Política de Privacidade e Proteção de Dados PARA USUÁRIOS CLIENTES

Última atualização: 07 de julho de 2026

Esta política descreve como a Holofly Serviços de Tecnologia LTDA (CNPJ: 59.240.195/0001-90) coleta, utiliza e protege os dados fornecidos por você ao usar o aplicativo. Atuamos como intermediadores entre você, Usuário Cliente, e os Usuários Criativos da plataforma. Para operar o aplicativo, utilizamos serviços de terceiros para autenticação, armazenamento, pagamentos, notificações e operação, conforme detalhado nesta política.

1. Quais dados coletamos?

1.1. Dados de cadastro e perfil:

• Nome completo, e-mail, número de telefone e senha. • CPF (utilizado para validação de identidade). • Foto de perfil.

1.2. Dados de pedidos:

• Briefing do projeto. • Tags e categorias do serviço solicitado. • Duração e prazo solicitados. • Formato do vídeo. • Orçamento. • Status do pedido e histórico completo de alterações.

1.3. Mídias de referência:

• Até 3 (três) imagens de referência. • 1 (um) vídeo de referência. • Prévias, arquivos finais e anexos relacionados aos pedidos.

1.4. Dados de pagamento não sensíveis:

• Identificadores de transação. • Status do pagamento. • Método de pagamento utilizado. • Provedor de pagamento responsável pela transação. • Últimos dígitos e bandeira do cartão (quando aplicável).

1.5. Dados técnicos e operacionais:

• Tokens de notificação. • Registros de uso e logs operacionais. • Identificadores técnicos necessários para segurança e operação.

1.6. Dados de denúncias e disputas:

• Motivo da denúncia ou disputa. • Descrição detalhada. • Anexos e evidências fornecidos.

2. Como utilizamos seus dados?

• Criar e gerenciar sua conta na plataforma. • Autenticar sua identidade e garantir a segurança do acesso. • Processar pedidos realizados na plataforma. • Conectar você a usuários criativos adequados ao seu projeto. • Processar pagamentos e realizar o repasse aos usuários criativos. • Enviar notificações sobre o andamento dos pedidos. • Prestar suporte e atendimento aos usuários. • Analisar denúncias e disputas entre usuários. • Prevenir fraudes e atividades suspeitas. • Cumprir obrigações legais e regulatórias. • Melhorar nossa plataforma e experiência do usuário (finalidade complementar).

3. Como protegemos seus dados?

• Criptografia em trânsito (HTTPS/TLS) para todas as comunicações. • Acesso restrito aos dados sensíveis, com autenticação e regras de acesso. • Controles internos e atualizações regulares de segurança. • Armazenamento protegido em infraestrutura segura. Os arquivos e mídias dos pedidos são mantidos por 3 (três) dias após a conclusão do serviço, período após o qual são excluídos permanentemente. No entanto, esses arquivos podem ser mantidos por mais tempo nos seguintes casos: • Obrigação legal ou ordem judicial. • Necessidade de segurança e prevenção a fraudes. • Suporte a disputas ou denúncias em andamento. • Histórico de transações para fins de comprovação. Trabalhamos constantemente para garantir a segurança dos seus dados, utilizando tecnologias e práticas reconhecidas no mercado.

4. Seus direitos (LGPD)

Você tem direito a: • Acessar seus dados pessoais. • Corrigir dados incompletos, inexatos ou desatualizados. • Solicitar a exclusão de seus dados. • Solicitar a limitação do tratamento de seus dados. • Solicitar a portabilidade dos dados. • Opor-se ao tratamento de seus dados quando aplicável. Alguns dados podem não ser apagados imediatamente quando houver: • Obrigação legal de retenção. • Disputa ou denúncia em andamento. • Investigação de fraude ou segurança. • Transação em andamento. Canal para exercer seus direitos e para questões relacionadas à privacidade: contato@holofly.com.br

5. Processo de pagamentos e segurança

5.1. Processamento de pagamentos

No MVP atual, os pagamentos são realizados por Pix e processados pela Pagar.me/Stone. O valor pago por você, Usuário Cliente, é posteriormente repassado pela Holofly ao Usuário Criativo correspondente.

5.2. Dados financeiros

A Holofly NÃO ARMAZENA número completo do cartão, código CVV ou quaisquer dados sensíveis do cartão de crédito. Todo o processamento de pagamentos, incluindo a coleta e armazenamento seguro desses dados, é realizado diretamente pelos provedores de pagamento, que seguem rigorosos padrões de segurança (PCI DSS).

5.3. Dados armazenados pela Holofly

A Holofly pode armazenar apenas dados não sensíveis relacionados aos pagamentos: • Status da transação. • Identificadores da transação. • Bandeira e últimos dígitos do cartão (quando aplicável). • Recibos e comprovantes. • Valores pagos e taxas. • Histórico de transações.

5.4. Responsabilidade dos provedores

Cada provedor de pagamento é responsável pelo processamento seguro dos dados financeiros dentro de sua própria infraestrutura. A Holofly não se responsabiliza por práticas de segurança ou privacidade desses provedores, que operam de acordo com suas próprias políticas e padrões de segurança.

5.5. Reembolsos

Reembolsos podem depender do método de pagamento utilizado e das regras específicas de cada provedor de pagamento. Em caso de solicitação de reembolso, o processo seguirá as políticas do provedor responsável pela transação original.

6. Infraestrutura e serviços de terceiros

Para operar a plataforma, a Holofly utiliza serviços de terceiros e infraestrutura Google, incluindo: • Firebase Authentication - para autenticação de usuários. • Firestore Database - para armazenamento de dados. • Firebase Storage - para armazenamento de arquivos e mídias. • Firebase Cloud Messaging - para notificações push. • Cloud Functions - para processamento em segundo plano. • Pagar.me/Stone - para processamento de Pix. • Serviços de notificações push conforme aplicável. Esses serviços podem armazenar e processar dados necessários ao funcionamento do aplicativo, como autenticação, cadastro, informações de perfil, pedidos, arquivos enviados, mensagens operacionais, tokens de notificação e registros técnicos de uso. Os dados são armazenados em infraestrutura de nuvem segura.

7. Arquivos e mídias dos pedidos

A plataforma armazena imagens de referência, vídeos de referência, prévias enviadas pelos Usuários Criativos, arquivos finais entregues, arquivos utilizados em denúncias e anexos relacionados aos pedidos. Esses materiais são utilizados para: • Permitir a execução dos pedidos. • Acompanhamento do status dos pedidos. • Análise de disputas e denúncias. • Suporte e atendimento ao usuário. • Segurança e prevenção a fraudes. Você é responsável por garantir que possui os direitos necessários sobre os materiais enviados. Os arquivos finais entregues devem ser baixados dentro do prazo disponível. Recomendamos que você faça backup dos arquivos após a conclusão do pedido. Embora os arquivos possam ser mantidos por mais tempo em casos de disputa, denúncia, obrigação legal ou segurança, a retenção padrão é de 3 (três) dias após a conclusão do serviço.

8. Atualizações desta política

Esta política pode ser atualizada periodicamente. Você será notificado no app ou por e-mail sobre alterações relevantes. A data da última atualização será sempre exibida no início desta política. Em caso de mudanças significativas, poderemos solicitar seu novo aceite ou enviar um aviso claro sobre as alterações.

Dúvidas ou questões sobre privacidade: contato@holofly.com.br

Voltar para a página anterior