Política de privacidade

Rascunho a revisar pelos sócios · rascunho de 08/11/2026. Este texto ainda não vale como contrato.

Esta política explica como o Halor trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). As regras de uso do serviço estão nos termos de uso.

Quem é o controlador

O controlador dos dados é a T.S. Tech Serviços em Informática Ltda., CNPJ 37.780.835/0001-11. O contato para tratar de dados pessoais, com o encarregado pelo tratamento, é o e-mail suporte@halorstudio.com.br.

Os dados que tratamos

• da conta: nome e e-mail, informados no cadastro ou no convite; a senha, que o serviço de autenticação guarda só como um resumo (hash), nunca a senha em si; o papel e a situação da conta; as datas de criação, de ativação e do último acesso; e, no cadastro, a versão dos termos aceita e a data do aceite;
• do conteúdo: as apresentações e as versões anteriores delas, os arquivos que você envia (imagens, PDF, PowerPoint e planilhas CSV), os comentários, as respostas de formulários e as demais interações gravadas nas suas apresentações, e as preferências do editor, como os kits de marca que você salva;
• dos links externos: o rótulo que você der a cada link, a validade e as datas de criação e de revogação. O endereço completo do link não fica guardado, só um resumo dele;
• da audiência, só quando a medição está ligada na plataforma: a contagem das aberturas dos links externos de cada apresentação, por dia. A contagem não guarda quem abriu (nem endereço IP, nem cookie, nem qual link), e quem assiste com a própria conta, pela tela de assistir, não entra nela;
• de acesso e de segurança: o registro de cada pedido feito ao servidor do Halor, com a data, o tipo de pedido, o resultado, a duração, a conta, quando há sessão, e o endereço IP; a trilha de auditoria, com o tipo de cada ação, a conta, a data, o endereço IP e a identificação do navegador; e contadores de tentativas ligados ao endereço IP e a um resumo do e-mail, para barrar abusos;
• de quem abre um link externo sem conta: só o endereço IP, que limita o número de pedidos por minuto e entra no registro de pedidos do item anterior. Essa pessoa não é identificada na contagem da audiência.

Quem vê os seus dados

• você vê tudo o que é seu, e as outras contas não veem as suas apresentações;
• quem tem um link externo seu vê a apresentação daquele link, só para assistir, enquanto o link valer;
• o operador da plataforma, quem cuida das contas e das configurações do Halor, não lê o conteúdo de nenhuma conta. Ele vê, de cada conta, o nome, o e-mail, o papel, a situação, as datas de criação, de ativação e do último acesso, quantas apresentações ela tem e quanto espaço de arquivos ocupa, e a trilha de auditoria (o tipo de cada ação, a conta, a data, o endereço IP e a identificação do navegador), sem título nem conteúdo. Ele pode corrigir o nome de uma conta, suspendê-la ou reativá-la e revogar um link externo pelo identificador, sem ver a apresentação;
• os operadores, na medida necessária para prestar o serviço (veja “Os operadores”).

A finalidade

Usamos esses dados para criar e manter a sua conta; deixar você criar, guardar e compartilhar apresentações por link externo; mostrar a você a audiência dos seus links, quando a medição está ligada; aplicar os limites de cada conta; enviar os e-mails do convite, da confirmação do cadastro e da recuperação da senha; proteger o serviço contra uso indevido; investigar problemas; e cumprir obrigações legais. Não vendemos dados pessoais.

As bases legais

Cada tratamento se apoia numa destas bases legais da LGPD:

• a execução do contrato de uso, que são os termos de uso: a conta e o acesso a ela, as apresentações e a Biblioteca;
• o legítimo interesse de manter o serviço seguro e funcionando: os registros de acesso, a trilha de auditoria, os controles de segurança e a contagem agregada da audiência;
• o cumprimento de obrigação legal ou regulatória, quando a lei nos obrigar a tratar um dado;
• o consentimento, só se um dia houver um tratamento que dependa dele. Hoje não há: o Halor só envia os e-mails do próprio serviço.

A medição de audiência só é ligada na plataforma com o registro da base legal dela.

Os operadores

Na LGPD, operador é quem trata dados pessoais em nome do controlador (não confundir com o operador da plataforma, das seções acima). Para prestar o serviço, contamos com empresas de hospedagem, de banco de dados e de envio de e-mails, que tratam os dados em nosso nome: a hospedagem do site e da API; o banco de dados, a autenticação e o armazenamento de arquivos; e o envio dos e-mails do convite, da confirmação do cadastro e da recuperação da senha.

Os cookies e o armazenamento no navegador

O Halor usa só os cookies necessários para você entrar, manter a sessão aberta (inclusive com “Manter conectado”, que guarda a sessão por até 30 dias) e proteger os formulários contra ataques. Não usa cookies de publicidade nem ferramentas de análise de navegação. O editor e o modo de apresentação também guardam dados no próprio navegador de quem os usa, como as alterações que ainda não chegaram ao servidor e as respostas de formulários preenchidos na apresentação.

A retenção

Os dados da conta e o conteúdo ficam guardados enquanto a conta existir. Os prazos de guarda de cada tipo de dado são estes:

• os registros de acesso (o registro de cada pedido feito ao servidor) e a trilha de auditoria: 6 meses, o prazo mínimo que o Marco Civil da Internet (Lei 12.965/2014, art. 15) fixa para os registros de acesso;
• as versões anteriores das apresentações: enquanto a conta existir. Elas são apagadas junto com a conta;
• os itens da lixeira: enquanto a conta existir. Até lá, você pode restaurá-los, e eles são apagados junto com a conta;
• as contagens de audiência: até 12 meses;
• a conta excluída: a conta e o conteúdo dela são apagados em até 30 dias depois do pedido. Ficam só os registros de acesso, por 6 meses, porque a lei obriga a guardá-los. Depois disso, não fica nada da conta.

A exclusão da conta

Hoje não há um botão para excluir a conta: a exclusão é feita a pedido, pelo e-mail suporte@halorstudio.com.br. Antes de pedir, você pode baixar as suas apresentações pelo editor. Em até 30 dias depois do pedido, o conteúdo e os dados pessoais da conta são apagados ou anonimizados, salvo o que a lei obrigar a guardar.

Os direitos do titular e como exercê-los

Você pode pedir, a qualquer momento: a confirmação de que tratamos seus dados e o acesso a eles; a correção de dado incompleto ou errado; a anonimização, o bloqueio ou a eliminação do que for desnecessário; a portabilidade; a informação sobre com quem compartilhamos os dados; e a revogação de um consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer desses direitos, escreva para suporte@halorstudio.com.br.