Política de Privacidade
Última atualização: 27 de agosto de 2026
Esta política explica, em linguagem direta, quais dados o Hold.AI trata, com qual finalidade e sob qual base legal, conforme a Lei nº 13.709/2018 (LGPD). O controlador dos dados é Hold.AI, contatável em privacidade@holdai.com.br.
O que coletamos e por quê
| Dado | Finalidade | Base legal |
|---|---|---|
| E-mail e nome da conta | Autenticar o acesso e enviar comunicações essenciais do serviço | Execução de contrato |
| Nicho, tom de voz e objetivo (DNA do criador) | Personalizar os roteiros, hooks e palavras-chave gerados | Execução de contrato |
| Conteúdos gerados e histórico de uso | Exibir seu histórico, aplicar limites do plano e melhorar as próximas gerações | Execução de contrato |
| Feedback de performance que você reporta | Evoluir seu DNA de criador e alimentar aprendizados agregados e anonimizados por nicho | Legítimo interesse |
| Dados de pagamento (processados pela Stripe) | Cobrar a assinatura e controlar o status do plano | Execução de contrato e obrigação legal/fiscal |
| Hash irreversível de IP no teste grátis da home | Limitar abuso da amostra gratuita sem armazenar o IP em texto claro | Legítimo interesse |
Com quem compartilhamos
Compartilhamos o mínimo necessário com operadores que sustentam o serviço: provedor de banco de dados e autenticação (Supabase), gateway de inteligência artificial (Lovable AI Gateway, que encaminha os prompts aos modelos de linguagem) e processador de pagamentos (Stripe).
Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins publicitários.
Transferência internacional
Alguns operadores mantêm infraestrutura fora do Brasil. Nesses casos, a transferência ocorre nos termos do art. 33 da LGPD, mediante cláusulas contratuais e garantias de segurança oferecidas por esses fornecedores.
Por quanto tempo guardamos
Mantemos seus dados enquanto a conta estiver ativa. Após a exclusão da conta, os conteúdos gerados são removidos em até 30 dias, exceto registros fiscais e de pagamento, retidos pelo prazo legal, e aprendizados agregados que já não identificam nenhuma pessoa.
Segurança
O acesso ao banco de dados é protegido por políticas de segurança em nível de linha: cada usuário só alcança os próprios registros. Chaves de API e segredos ficam exclusivamente no servidor e nunca são expostos ao navegador. O tráfego é criptografado em trânsito.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD conforme exige a LGPD.
Cookies
Usamos apenas armazenamento local e cookies essenciais para manter sua sessão autenticada e lembrar sua preferência de tema (claro/escuro). Não utilizamos cookies de publicidade ou rastreamento de terceiros para perfilamento.
Crianças e adolescentes
O Hold.AI não se destina a menores de 18 anos desacompanhados. Não coletamos intencionalmente dados de crianças.
Seus direitos como titular
- Confirmar a existência de tratamento e acessar seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
- Solicitar a portabilidade dos dados
- Revogar consentimento e solicitar a exclusão da conta
- Opor-se a tratamento realizado com base em legítimo interesse
Para exercer qualquer um deles, escreva para privacidade@holdai.com.br. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).