Política de Privacidade — HOLM

Versão 2.0 — Atualizado em 5 de setembro de 2026

Esta política explica como o HOLM trata dados pessoais, inclusive dados de crianças e adolescentes, nos termos da Lei Geral de Proteção de Dados (LGPD).

1. Dados tratados

Conforme o perfil e as funções utilizadas, podemos tratar:

• dados de conta e contato, como nome, e-mail, telefone e identificadores de autenticação;
• dados de perfil e esportivos, como posição, histórico, estatísticas, fotos e vídeos;
• dados de identidade, como CPF, data de nascimento e arquivos de RG ou CNH;
• selfie e resultados de comparação facial usados na verificação de identidade;
• dados de responsáveis e vínculos de supervisão de menores;
• mensagens, denúncias, registros de segurança, dispositivo e eventos técnicos;
• preferências de privacidade e consentimentos;
• documentos profissionais ou de entidade quando enviados.

Credenciais FIFA/CBF não são consultadas automaticamente em fonte oficial enquanto essa integração não estiver operacional.

2. Finalidades

Usamos os dados para autenticar usuários, criar e exibir perfis, operar o feed e mensagens, processar mídia, validar identidade e idade, proteger menores, prevenir fraude, atender suporte, aplicar regras da comunidade e cumprir obrigações legais.

3. Verificação de identidade

Documentos são enviados ao backend do HOLM e armazenados em buckets privados. O acesso ocorre por links assinados e temporários. Serviços de análise automatizada podem receber o conteúdo necessário para OCR e comparação facial. A automação pode resolver etapas técnicas, mas a aprovação final registrada para o perfil é uma decisão do backend feita por usuário administrativo autorizado e fica auditada.

4. Compartilhamento e operadores

Não vendemos dados pessoais. Para operar o serviço, usamos fornecedores conforme a funcionalidade, incluindo Supabase (autenticação, banco e armazenamento), Hostinger (hospedagem), Google (login), Cloudinary (processamento de mídia), Resend (e-mails transacionais) e OpenRouter/modelos de IA (análises automatizadas). Também podemos compartilhar dados quando houver obrigação legal ou necessidade de proteger direitos e usuários.

5. Menores

Aplicamos configurações restritivas e vínculo de responsável a contas identificadas como menores. O responsável recebe apenas os poderes previstos no vínculo e nos controles parentais do backend. Não utilizamos dados de menores para publicidade comportamental.

6. Segurança

Usamos conexão criptografada em trânsito, armazenamento privado para documentos, controle de acesso por função, links temporários e registros de auditoria. Essas medidas reduzem riscos, mas nenhum sistema é infalível. As mensagens não são anunciadas como criptografadas de ponta a ponta.

7. Retenção e exclusão

Dados são mantidos enquanto a conta estiver ativa e pelo período necessário às finalidades informadas, segurança, prevenção de fraude e obrigações legais. Pedidos de exclusão entram em fluxo de processamento e podem respeitar período de recuperação e exceções legais. Arquivos substituídos no fluxo de identidade são removidos pelo backend.

8. Direitos do titular

Você ou seu responsável pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas e eliminação nos limites legais. Use os recursos da conta ou escreva para suporte@holmsports.com.br com o assunto “Privacidade — LGPD”.

9. Atualizações

Mudanças relevantes serão publicadas com nova versão e data de atualização. O uso continuado não substitui consentimentos específicos quando eles forem legalmente necessários.