Voltar para a página inicial

Política de Privacidade

Última atualização: 10 de dezembro de 2025

Esta Política de Privacidade está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e tem como objetivo informar você sobre como coletamos, usamos, armazenamos e protegemos seus dados pessoais.

1. Controlador dos Dados

A HOLISMA IT DESENVOLVIMENTO DE SOFTWARES LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 45.232.491/0001-34, é a controladora dos dados pessoais coletados através da plataforma InkrHub, nos termos da LGPD. Para fins desta Política:

Controlador: HOLISMA IT DESENVOLVIMENTO DE SOFTWARES LTDA

CNPJ: 45.232.491/0001-34

E-mail para contato: [email protected]

Encarregado (DPO): [email protected]

2. Dados Pessoais Coletados

Coletamos diferentes categorias de dados pessoais, dependendo de como você interage com nossa plataforma:

2.1. Dados de Cadastro

  • Nome completo - para identificação do perfil
  • E-mail - para autenticação e comunicações
  • Senha - armazenada de forma criptografada (hash)
  • Telefone/WhatsApp (opcional) - para contato com clientes
  • Localização (cidade/estado) - para busca geográfica

2.2. Dados de Perfil Público

  • Nome artístico/Nome do estúdio
  • Handle (identificador único) - ex: @seu_estudio
  • Biografia
  • Instagram (opcional)
  • Endereço (para estúdios)
  • Foto de perfil
  • Hashtags/estilos de tatuagem

2.3. Conteúdo Publicado

  • Imagens de portfólio - fotos de trabalhos realizados
  • Imagens de flashes - desenhos disponíveis para tatuagem
  • Descrições e preços de flashes
  • Imagens do espaço (para guest spots)

2.4. Dados de Anamnese (Exclusivo para Estúdios)

Os formulários de anamnese digital são uma funcionalidade exclusiva para perfis de estúdio mediante assinatura. Quando estúdios utilizam este sistema, os seguintes dados de clientes podem ser coletados:

  • Nome do cliente
  • Telefone do cliente
  • Respostas ao questionário de anamnese (que podem incluir dados de saúde)
  • Valor estimado do trabalho
  • Assinatura digital com certificação ICP-Brasil

Assinatura Digital ICP-Brasil: Todos os formulários de anamnese são assinados digitalmente em conformidade com a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), conferindo validade jurídica aos documentos nos termos da MP nº 2.200-2/2001.

Importante: Os dados de anamnese podem incluir dados pessoais sensíveis relacionados à saúde. O estúdio que cria o formulário é corresponsável pelo tratamento adequado desses dados e deve obter consentimento específico de seus clientes.

2.5. Dados Financeiros (Exclusivo para Estúdios)

A gestão financeira é uma funcionalidade exclusiva para perfis de estúdio mediante assinatura. Os seguintes dados podem ser coletados:

  • Registros de receitas e despesas (inseridos pelo usuário)
  • Categorias de gastos
  • Relatórios e gráficos financeiros gerados

Nota: Para processamento de pagamentos das assinaturas premium, utilizamos processadores de pagamento terceirizados. Não armazenamos dados completos de cartão de crédito em nossos servidores.

2.6. Dados Técnicos e de Navegação

  • Endereço IP
  • Tipo de navegador e dispositivo
  • Sistema operacional
  • Páginas visitadas e tempo de permanência
  • Dados de cookies (veja seção específica)

3. Finalidades do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

FinalidadeBase Legal (LGPD)
Criação e manutenção de contaExecução de contrato (Art. 7º, V)
Exibição de perfis públicosExecução de contrato (Art. 7º, V)
Busca e descoberta de profissionaisExecução de contrato (Art. 7º, V)
Envio de comunicações sobre o serviçoExecução de contrato (Art. 7º, V)
Análise de uso e melhorias na plataformaLegítimo interesse (Art. 7º, IX)
Prevenção de fraudes e segurançaLegítimo interesse (Art. 7º, IX)
Cumprimento de obrigações legaisObrigação legal (Art. 7º, II)
Dados sensíveis de saúde (anamnese)Consentimento específico (Art. 11, I)

4. Compartilhamento de Dados

4.1. Dados Públicos

Por natureza da plataforma, alguns dados são intencionalmente públicos para permitir a descoberta de profissionais:

  • Nome/nome artístico e handle
  • Foto de perfil e biografia
  • Localização (cidade/estado)
  • Portfólio e flashes
  • Informações de contato que você escolher exibir (Instagram, WhatsApp)
  • Informações de guest spots

4.2. Terceiros com Quem Compartilhamos

Não vendemos seus dados pessoais. Compartilhamos dados apenas com os seguintes terceiros, estritamente necessários para operação da plataforma:

Google Analytics

Finalidade: Análise de uso da plataforma e métricas de desempenho

Dados compartilhados: Dados de navegação anonimizados (páginas visitadas, tempo de permanência, tipo de dispositivo, localização aproximada)

Política de Privacidade: policies.google.com/privacy

Cloudflare Turnstile

Finalidade: Proteção contra bots e spam (CAPTCHA)

Dados compartilhados: Endereço IP, dados do navegador, interações com o widget de verificação

Política de Privacidade: cloudflare.com/privacypolicy

Cloudflare R2 (Armazenamento)

Finalidade: Armazenamento de imagens (perfil, portfólio, flashes)

Dados armazenados: Arquivos de imagem enviados pelos usuários

Política de Privacidade: cloudflare.com/privacypolicy

Parceiros de Certificação Digital ICP-Brasil

Finalidade: Processamento e validação de assinaturas digitais nos formulários de anamnese com certificação ICP-Brasil

Dados compartilhados: Dados dos formulários de anamnese necessários para geração e validação da assinatura digital (nome, documento, dados do formulário)

Garantias: O processamento é realizado exclusivamente para fins de fornecimento da funcionalidade de assinatura digital, de forma privada e segura, em conformidade com a LGPD e as normas da ICP-Brasil

Nota: Os parceiros de certificação digital são entidades credenciadas pela ICP-Brasil e seguem rigorosos padrões de segurança e privacidade.

4.3. Transferência Internacional

Os serviços de terceiros mencionados acima podem processar dados em servidores localizados fora do Brasil. Essas transferências são realizadas em conformidade com o Art. 33 da LGPD, utilizando cláusulas contratuais padrão e garantias de proteção adequada.

5. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para:

5.1. Cookies Essenciais

  • Sessão de autenticação - mantém você logado
  • Preferências - armazena configurações da interface
  • Segurança - proteção contra ataques CSRF

5.2. Cookies de Análise

  • Google Analytics - coleta dados anônimos de navegação

5.3. Cookies de Segurança

  • Cloudflare - proteção contra ataques e verificação de bots

Você pode gerenciar cookies através das configurações do seu navegador. Note que desabilitar cookies essenciais pode afetar o funcionamento da plataforma.

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo:

  • Criptografia de senhas usando algoritmos seguros (bcrypt)
  • Conexões HTTPS em toda a plataforma
  • Tokens JWT com expiração para convites e links sensíveis
  • Controle de acesso baseado em permissões
  • Backups regulares do banco de dados
  • Monitoramento de acessos suspeitos

Apesar de nossos esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

7. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para:

  • Manter sua conta ativa e fornecer os serviços
  • Cumprir obrigações legais e regulatórias
  • Resolver disputas e fazer cumprir nossos acordos

Períodos de Retenção Específicos:

Tipo de DadoPeríodo de Retenção
Dados de conta ativaEnquanto a conta estiver ativa
Dados após exclusão de contaAté 30 dias (backup) + período legal se aplicável
Links de anamnese7 dias (expiração automática)
Formulários de anamnese submetidosDefinido pelo artista/estúdio (recomendado: 5 anos)
Convites de equipe24 horas (expiração automática)
Logs de acesso12 meses

8. Seus Direitos (LGPD)

A LGPD garante a você diversos direitos em relação aos seus dados pessoais. Você pode exercê-los a qualquer momento:

Confirmação e Acesso

Confirmar se tratamos seus dados e obter acesso a eles (Art. 18, I e II)

Correção

Corrigir dados incompletos, inexatos ou desatualizados (Art. 18, III)

Anonimização, Bloqueio ou Eliminação

Solicitar tratamento de dados desnecessários ou excessivos (Art. 18, IV)

Portabilidade

Receber seus dados em formato estruturado (Art. 18, V)

Eliminação

Solicitar a exclusão de dados tratados com consentimento (Art. 18, VI)

Informação sobre Compartilhamento

Saber com quais entidades seus dados são compartilhados (Art. 18, VII)

Revogação do Consentimento

Retirar consentimento previamente fornecido (Art. 18, IX)

Oposição

Opor-se a tratamento em desconformidade com a LGPD (Art. 18, §2º)

Como Exercer Seus Direitos

Para exercer qualquer um desses direitos, entre em contato conosco através do e-mail [email protected] com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis, conforme exigido pela legislação.

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) se considerar que o tratamento de seus dados viola a LGPD.

9. Dados de Menores

A InkrHub não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se tomarmos conhecimento de que coletamos dados de um menor, tomaremos medidas para excluí-los prontamente.

Se você é pai, mãe ou responsável legal e acredita que seu filho forneceu dados à nossa plataforma, entre em contato conosco imediatamente.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por exigências legais. Quando fizermos alterações significativas:

  • Atualizaremos a data de "última atualização" no topo desta página
  • Para alterações materiais, enviaremos uma notificação por e-mail ou exibiremos um aviso destacado na plataforma
  • Quando exigido por lei, solicitaremos seu consentimento para as alterações

Recomendamos que você revise esta Política periodicamente para estar informado sobre como protegemos seus dados.

11. Contato

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco:

HOLISMA IT DESENVOLVIMENTO DE SOFTWARES LTDA

CNPJ: 45.232.491/0001-34

E-mail: [email protected]

Instagram: @inkrhub

Tempo de resposta: Até 15 dias úteis

Seu compromisso com a privacidade

Ao utilizar a plataforma InkrHub, você declara ter lido e compreendido esta Política de Privacidade. Para dúvidas sobre nossos serviços, consulte também nossos Termos de Uso.