Política de Privacidade — Holdei

1. Controlador dos Dados

A Holdei, empresa responsável pela plataforma de gestão patrimonial disponível em holdei.com.br, atua como controladora dos dados pessoais coletados. Para exercer seus direitos ou esclarecer dúvidas, entre em contato pelo e-mail privacidade@holdei.com.br.

2. Dados Coletados

Coletamos os seguintes dados para operar o serviço:

Dados de conta: nome completo, endereço de e-mail e senha (armazenada com hash criptográfico);
Dados patrimoniais: informações sobre imóveis, entidades, proprietários, contratos e transações financeiras inseridas pelo usuário;
Documentos: arquivos enviados pelo usuário (PDFs, imagens), armazenados em servidor privado;
Dados de uso: logs de acesso, ações realizadas na plataforma e informações técnicas para fins de segurança e melhoria do serviço;
Dados de pagamento: processados pelo gateway Asaas — a Holdei não armazena dados de cartão de crédito.

3. Finalidade do Tratamento

Seus dados são utilizados exclusivamente para:

Prestar o serviço de gestão patrimonial contratado;
Processar pagamentos e gerenciar assinaturas;
Enviar comunicações transacionais (confirmações, alertas, relatórios);
Garantir a segurança da plataforma e prevenir fraudes;
Cumprir obrigações legais e regulatórias.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

4. Base Legal (LGPD)

O tratamento dos dados pessoais é fundamentado nas seguintes bases legais previstas na Lei nº 13.709/2018 (LGPD):

Execução de contrato: dados necessários para prestar o serviço contratado;
Consentimento: comunicações de marketing, quando aplicável;
Legítimo interesse: segurança, prevenção a fraudes e melhoria do serviço;
Obrigação legal: quando exigido por lei ou autoridade competente.

5. Compartilhamento de Dados

Compartilhamos dados apenas com:

Asaas: processamento de pagamentos;
Resend: envio de e-mails transacionais;
Autoridades públicas: quando exigido por lei.

Todos os subprocessadores estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados.

6. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (HTTPS/TLS), hash de senhas, controle de acesso por workspace, armazenamento de documentos fora da área pública do servidor e backups diários.

7. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Ao excluir sua conta, todos os dados pessoais e patrimoniais são permanentemente removidos dos nossos servidores em até 30 dias, exceto quando a retenção for exigida por obrigação legal.

8. Seus Direitos (LGPD)

Como titular dos dados, você tem direito a:

Acesso: obter confirmação e cópia dos dados tratados;
Correção: atualizar dados incompletos ou desatualizados;
Exclusão: solicitar a remoção dos dados (ou excluir sua conta diretamente no perfil);
Portabilidade: receber seus dados em formato estruturado;
Revogação do consentimento: para tratamentos baseados em consentimento;
Informação sobre compartilhamento: saber com quem seus dados são compartilhados.

Para exercer esses direitos, entre em contato pelo e-mail privacidade@holdei.com.br. Responderemos em até 15 dias úteis.

9. Cookies

Utilizamos cookies de sessão estritamente necessários para manter você autenticado. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

10. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail. O uso continuado da plataforma após a comunicação implica aceitação da versão atualizada.

11. Contato e Encarregado (DPO)

Para questões sobre privacidade e proteção de dados: privacidade@holdei.com.br