Política de Privacidade
Última atualização: 11 de outubro de 2026
Esta política explica como o Holofotinho (holofotinho.com.br) trata os dados pessoais de quem usa o site, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem é o responsável pelos dados
O controlador dos dados é 65.991.083 RAFAEL RIBEIRO DIAS, inscrito no CNPJ 65.991.083/0001-73, com endereço em Rua Itamonte, 1107, Vila Medeiros, São Paulo - SP, CEP 02220-001.
Como agente de tratamento de pequeno porte, estamos dispensados de indicar um encarregado (Resolução CD/ANPD nº 2/2022). O canal para qualquer assunto sobre seus dados pessoais é o e-mail [email protected].
2. Quais dados tratamos
2.1 O que você digita no formulário
Nome da empresa ou do profissional, título, descrição, serviços, preços e ofertas, chamada para ação, data e horário de evento, WhatsApp ou telefone, Instagram, site, cidade ou região, cores, estilo e produtos. Se você é profissional autônomo, alguns desses dados (como nome e telefone) são dados pessoais seus.
2.2 As imagens que você envia
Logo, fotos do serviço e fotos de produtos. Elas são usadas somente para montar o seu anúncio: não são publicadas, não são exibidas a outras pessoas e não são usadas para nenhuma outra finalidade. Se uma foto mostrar pessoas, veja o item 9.
2.3 Dados do pedido
Quando você decide pagar, guardamos: o código do pedido (aleatório), o nome da empresa informado, o valor, as datas de criação e de pagamento, o identificador do pagamento no Mercado Pago e as 4 imagens finais do anúncio.
2.4 Dados de pagamento
O pagamento é feito na página do Mercado Pago. Dados como cartão, CPF e e-mail são informados diretamente a ele e não passam pelo Holofotinho. Do Mercado Pago, consultamos apenas a situação, o valor, a moeda e o identificador do pagamento, para confirmar que ele foi aprovado.
2.5 Dados técnicos
- Endereço IP: usado para limitar o número de requisições e evitar abusos. Fica só na memória do servidor por até 10 minutos após a última requisição.
- Registros de acesso (endereço IP, data e hora): guardados por 6 meses, como exige o art. 15 do Marco Civil da Internet.
2.6 Dados guardados no seu navegador
Para a área “Meus downloads” funcionar sem cadastro, o seu navegador guarda os códigos dos seus pedidos e quais já foram baixados (armazenamento local, no seu aparelho). Não usamos cookies, ferramentas de análise de acesso nem de publicidade.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Gerar as prévias e as imagens finais do anúncio | Formulário e imagens | Execução de contrato e procedimentos preliminares (inciso V) |
| Processar o pagamento e entregar as imagens | Dados do pedido | Execução de contrato (inciso V) |
| Segurança e prevenção de abusos | Endereço IP | Legítimo interesse (inciso IX) |
| Guarda dos registros de acesso | IP, data e hora | Cumprimento de obrigação legal (inciso II; Marco Civil, art. 15) |
| Obrigações fiscais e contábeis | Dados do pedido | Cumprimento de obrigação legal (inciso II) |
4. Com quem compartilhamos
- Mercado Pago: processa o pagamento, conforme a política de privacidade dele.
- Provedor de hospedagem (Railway, da Railway Corporation): mantém o servidor onde o site funciona, apenas seguindo as nossas instruções.
- Autoridades: somente quando houver obrigação legal ou ordem judicial.
O site não carrega recursos de terceiros: fontes e demais arquivos vêm do próprio Holofotinho. O botão “Enviar para meu WhatsApp” só abre o WhatsApp se você clicar nele, com o texto que você vê antes de enviar. Não vendemos nem alugamos dados pessoais.
5. Transferência internacional
O servidor do Holofotinho fica no provedor Railway, nos Estados Unidos. Por isso, os dados descritos aqui são transferidos para fora do Brasil. Essa transferência é necessária para prestar o serviço que você contrata (LGPD, art. 33, inciso IX, combinado com o art. 7º, inciso V) e conta com as garantias contratuais de proteção de dados oferecidas pelo provedor. O Mercado Pago também pode tratar dados fora do Brasil, conforme a política de privacidade dele.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Imagens enviadas no formulário | Na memória do servidor, até 2 horas após o último uso (nunca gravadas em disco, exceto dentro das imagens finais de um pedido) |
| Prévias com marca d'água | Não são guardadas: geradas na hora e enviadas a você |
| Pedido não pago | Excluído em até 7 dias |
| Pedido pago e suas imagens | Excluídos 30 dias após o pagamento |
| Endereço IP para limite de requisições | Até 10 minutos |
| Registros de acesso | 6 meses (Marco Civil da Internet) |
| Registros fiscais e contábeis | Prazo exigido pela legislação fiscal |
| Códigos guardados no seu navegador | Até você limpar os dados do navegador ou excluir o pedido |
Você pode excluir um pedido e as imagens antes desses prazos, a qualquer momento (item 8).
7. Como protegemos os dados
- Conexão criptografada (HTTPS).
- Os anúncios são montados no nosso servidor; as prévias têm marca d'água e as imagens finais só são liberadas após a confirmação do pagamento.
- Códigos de pedido aleatórios e longos, que não podem ser adivinhados.
- Dados de cartão nunca passam pelo Holofotinho.
- Coleta mínima: não pedimos cadastro, senha, CPF nem e-mail.
Atenção: quem tiver o link do seu pedido consegue baixar as imagens. Guarde-o só para você e não o publique.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e se opor a tratamentos feitos com base no legítimo interesse.
- Para excluir um pedido e as imagens agora: abra “Meus downloads” e use “Excluir pedido e imagens”.
- Para os demais pedidos: escreva para [email protected] informando o código do pedido, se tiver. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Fotos de outras pessoas e de crianças
Ao enviar uma foto em que apareçam pessoas, você declara ter autorização delas para usar a imagem no anúncio. Fotos de crianças e adolescentes só podem ser enviadas com o consentimento de um dos pais ou responsável legal (LGPD, art. 14). O Holofotinho é destinado a negócios e a maiores de 18 anos.
10. Alterações desta política
Podemos atualizar esta política. A data da última atualização fica no topo da página; mudanças importantes serão avisadas no site.