Política de Privacidade

Última atualização: agosto de 2026.

Esta política explica quais dados a Holdfy coleta, para quê, com quem compartilha e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem somos

A Holdfy é uma plataforma de pagamento protegido (escrow) para transações entre comprador e vendedor: o valor pago via Pix fica retido em custódia até o comprador confirmar o recebimento do produto ou serviço. Dúvidas sobre esta política ou sobre seus dados podem ser enviadas para contato@holdfyai.com.br.

2. Quais dados coletamos e por quê

Dado	Quando	Para quê	Base legal
Nome e telefone do comprador	Quando um vendedor cria um pedido protegido	Identificar as partes do pedido e notificar sobre pagamento/entrega	Execução do contrato
E-mail	Cadastro na lista de espera / acesso antecipado	Avisar sobre o lançamento e novidades da Holdfy	Consentimento
Endereço de carteira Stellar	Login (via Pollar) e criação de pedidos	Identificar o vendedor/comprador dono da transação e movimentar o valor em custódia	Execução do contrato
Número de WhatsApp	Vínculo opcional em Configurações, para usar o Holdfy Bot	Associar pedidos criados pelo WhatsApp à carteira correta	Execução do contrato
Fotos e vídeos de evidência	Envio voluntário em caso de disputa	Apoiar a decisão administrativa sobre a disputa	Execução do contrato / interesse legítimo

3. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos o mínimo necessário com:

Pollar — provedora da carteira digital e da verificação de identidade (KYC) usada para converter Pix em stablecoin e vice-versa.
InfinitePay — processadora do pagamento da assinatura do plano Pro.
Twilio — provedora da API de WhatsApp usada pelo Holdfy Bot.
Rede Stellar — o contrato de custódia (escrow) e o valor movimentado ficam registrados de forma pública e permanente na blockchain Stellar, como qualquer transação nessa rede — isso não pode ser alterado ou apagado por ninguém, incluindo a Holdfy.

4. Por quanto tempo guardamos

Dados de pedidos ficam guardados enquanto sua conta existir e por mais o tempo exigido por obrigações legais/fiscais aplicáveis. Você pode pedir a exclusão dos seus dados pessoais a qualquer momento — ver seção 6 — respeitado o que já está registrado de forma imutável na blockchain (item 3) e o que a lei exige manter.

5. Segurança

Login é feito por prova criptográfica de posse da carteira (padrão SEP-10 da rede Stellar) — a Holdfy nunca vê nem guarda sua chave privada. Em caso de incidente de segurança que envolva seus dados pessoais, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo previsto em lei.

6. Seus direitos

Você pode, a qualquer momento, solicitar por e-mail:

Confirmação de quais dados seus temos;
Correção de dados incompletos ou desatualizados;
Exclusão dos seus dados pessoais, dentro dos limites da seção 4;
Revogação do consentimento para comunicações por e-mail.

Não temos um encarregado de dados (DPO) formalmente nomeado — como pequena empresa, a LGPD nos dispensa dessa exigência, desde que mantenhamos um canal de contato ativo. Esse canal é contato@holdfyai.com.br.