Política de Privacidade

1. Quem é o responsável

O controlador dos dados é TOLENTINO EMPREENDIMENTOS DIGITAIS LTDA, inscrita no CNPJ sob o nº 42.360.406/0001-25 (“Holofote”, “nós”). Dúvidas e pedidos sobre privacidade: contato@diegotolentino.com.br.

2. Quais dados usamos

• Cadastro: nome, número de WhatsApp, e-mail e, para emitir nota fiscal, CPF ou CNPJ.
• Informações do seu negócio: dados que você confirma (endereço, horário, telefone, serviços, preços), fotos, textos e respostas da entrevista.
• Dados do Google, com a sua autorização: informações do Perfil da Empresa, avaliações, fotos e métricas de desempenho (ver seção 4).
• Dados públicos: para o Raio-X, informações públicas de negócios exibidas no Google Maps, suas e de concorrentes.
• Pagamentos: processados pelos parceiros de pagamento. Recebemos apenas o status e dados necessários para a cobrança e a nota fiscal; não guardamos o número completo do cartão.
• Conversas: mensagens trocadas com o Holofote pelo painel e pelo WhatsApp, inclusive áudios e fotos que você enviar.
• Registros de acesso: endereço IP, data e hora de acesso, guardados por 6 meses como exige o Marco Civil da Internet.

3. Para que usamos e com qual base legal

• Prestar os serviços que você contratou, inclusive criar conteúdo com IA, publicar no seu perfil e no seu site e enviar relatórios (execução de contrato).
• Fazer o Raio-X e entrar em contato sobre ele, quando você pede (consentimento).
• Enviar ofertas pelo WhatsApp ou e-mail, só se você autorizar; você pode cancelar a qualquer momento respondendo SAIR (consentimento).
• Emitir notas fiscais e guardar registros exigidos por lei (obrigação legal).
• Manter a plataforma segura, prevenir fraudes e melhorar o serviço (legítimo interesse, sempre respeitando seus direitos).

4. Como usamos os dados da sua conta Google

Quando você clica em “Conectar minha conta Google”, o Google pede a sua autorização para que o Holofote gerencie o Perfil da Empresa do seu negócio (permissão business.manage). Com ela, o Holofote:

• lê as informações, fotos, avaliações e métricas do perfil para mostrar a você e planejar melhorias;
• atualiza informações do perfil que você confirmou;
• publica posts e fotos e responde avaliações em seu nome;
• acompanha alterações feitas por terceiros ou pelo próprio Google.

Usamos esses dados apenas para oferecer as funcionalidades que você vê no Holofote. Não vendemos esses dados, não os usamos para publicidade e não os compartilhamos, exceto com os prestadores necessários para executar o serviço (seção 5). O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode revogar o acesso a qualquer momento no painel do Holofote ou nas configurações de segurança da sua conta Google. Ao desconectar, apagamos os tokens de acesso.

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores necessários para o serviço funcionar:

• Google (Perfil da Empresa, Maps e serviços de nuvem);
• provedores de inteligência artificial que geram e analisam conteúdo (por exemplo, Anthropic);
• Cloudflare (armazenamento de arquivos e publicação de sites);
• Meta (WhatsApp Business), para as conversas pelo WhatsApp;
• parceiros de pagamento (Asaas e Stripe) e emissão de nota fiscal;
• provedores de dados de mapas, para medir posições no Raio-X;
• autoridades, quando a lei exigir.

Alguns desses prestadores ficam fora do Brasil. Nesses casos, a transferência internacional segue as regras da LGPD e da ANPD, com garantias contratuais de proteção.

6. Dados dos seus clientes

Avaliações, nomes de quem avaliou e pessoas que aparecem nas fotos do seu negócio são dados que o Holofote trata em seu nome, para prestar o serviço. Nas respostas a avaliações, nunca expomos dados pessoais nem confirmamos informações sensíveis, como dados de saúde.

7. Por quanto tempo guardamos

• Dados da conta: enquanto ela existir.
• Dados de quem fez o Raio-X e não contratou: até 12 meses.
• Conversas: até 24 meses.
• Registros fiscais e de pagamento: 5 anos, por obrigação legal.
• Informações públicas obtidas do Google Maps: no máximo 30 dias.

Se você excluir a conta, apagamos os dados em até 30 dias, exceto o que a lei manda guardar.

8. Segurança

Usamos conexões criptografadas, cifragem de tokens de acesso, controle de acesso e registros de auditoria. Nenhum sistema é infalível; se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD conforme a lei.

9. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, pedir a exclusão, revogar consentimentos e saber com quem compartilhamos. Para isso, use o painel (quando disponível) ou fale com a gente por contato@diegotolentino.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

Veja a Política de Cookies.

11. Menores de idade

O Holofote é destinado a maiores de 18 anos que representam negócios.

12. Mudanças nesta política

Avisaremos mudanças relevantes com antecedência. A versão e a data ficam sempre no topo desta página.