Política de privacidade

1. Quem opera o holehe-osint.com

O holehe-osint.com é uma reimplementação web independente do framework OSINT Holehe. Não é afiliado ao projeto open source original Holehe. Para qualquer assunto relacionado à privacidade ou a esta política, escreva para [email protected].

2. O que coletamos

Coletamos apenas o necessário para o funcionamento do serviço e para defendê-lo contra abusos.

Dados de conta

Quando você faz login, nosso provedor de autenticação armazena seu endereço de e-mail, um nome exibido ou nome de usuário e um identificador de usuário estável. Serve para vincular seus scans à sua conta, exibir seu saldo de créditos e habilitar as funções pagas.

Consultas de busca

Quando você submete um scan, registramos o endereço de e-mail escaneado, o tipo de scan, o sucesso ou falha e o timestamp. Se o scan retornar dados, o relatório consolidado é salvo no seu histórico para que possa reabri-lo sem refazer a busca.

Dados técnicos vinculados a cada requisição

Armazenamos seu endereço IP com cada requisição. Esses dados servem para aplicar limites de taxa, detectar abusos e fornecer uma trilha de auditoria.

Pagamentos e créditos

Quando você compra créditos, nosso provedor de pagamento (Stripe) processa os dados do seu cartão. Nunca vemos seu número de cartão. Armazenamos sim o identificador de sessão de pagamento, o identificador de payment intent, o valor, a moeda e os créditos concedidos, para reconciliar sua carteira e responder a perguntas de cobrança.

Cookies e armazenamento similar

Usamos cookies estritamente necessários para as sessões de login, um pouco de armazenamento local para a preferência de idioma e tema, e cookies de analytics de produto (depositados pelo nosso provedor de analytics, hospedado na UE) após você fazer login. Sem cookies publicitários, sem trackers de terceiros para fins de marketing.

3. O que NÃO coletamos

• Nunca notificamos os endereços de e-mail que você escaneia. Os endpoints públicos de cadastro ou recuperação de senha que o Holehe consulta não avisam o alvo no fluxo normal.
• Não armazenamos senhas nem informações de recuperação dos endereços que você escaneia.
• Não enriquecemos os relatórios com fontes de terceiros (data brokers, bases privadas de vazamentos) por trás dos panos.
• Nunca vendemos seus dados.

4. Por que tratamos seus dados (base legal)

• Contrato. Para executar os scans solicitados, salvar seu histórico, debitar seus créditos e processar pagamentos.
• Interesse legítimo. Para prevenir abusos (rate limiting, detecção de fraude, debug), medir o uso agregado e melhorar o produto.
• Obrigação legal. Para conservar comprovantes de cobrança e responder a requisições legais.
• Consentimento. Para analytics de produto opcional, onde a lei local exigir.

5. Quem processa os dados em nosso nome

Nos apoiamos em um número restrito de provedores. Cada um é operador no sentido da LGPD/GDPR, contratualmente obrigado a tratar seus dados apenas sob nossas instruções.

• Provedor de autenticação. Armazena suas credenciais de login e o perfil da conta.
• Stripe. Processa pagamentos por cartão para a compra de créditos.
• Cloudflare. Atua como CDN e proxy na frente do site, vê os IPs, bloqueia tráfego abusivo.
• Provedor de analytics de produto (hospedado na UE). Registra eventos de uso para nos ajudar a melhorar o produto. Os perfis só são criados para usuários autenticados.
• Provedor de banco de dados e hospedagem. Armazena conta, histórico e registro de créditos, na UE.
• Sites públicos consultados pelo Holehe. Mais de 200 serviços de terceiros recebem cada scan no fluxo normal (verificação de cadastro, recuperação de senha). Os termos de privacidade de cada site se aplicam a ele.

A lista de operadores, atualizada e detalhada, está disponível sob solicitação.

6. Por quanto tempo guardamos

• Dados de conta: enquanto sua conta existir. Excluídos mediante pedido de exclusão de conta.
• Histórico de scans (relatórios): conservados até você apagar a entrada do seu histórico. Após apagados, ficam imediatamente ocultos do seu lado; uma cópia de curta duração é mantida para o combate à fraude e abuso antes da purga.
• Logs de scan (IP, consulta, sucesso): conservados para combate a abuso. Purgados periodicamente.
• Comprovantes de pagamento: conservados conforme as obrigações fiscais e contábeis (tipicamente vários anos).

7. Seus direitos

Se você está na UE, no Reino Unido, no Brasil ou em uma jurisdição com lei similar, você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você.
• Corrigir dados inexatos.
• Apagar seus dados (direito ao esquecimento).
• Exportar seus dados em um formato portátil.
• Limitar o tratamento ou se opor a ele.
• Retirar seu consentimento a qualquer momento, quando o tratamento se basear em consentimento.
• Apresentar uma reclamação à sua autoridade de proteção de dados (no Brasil, a ANPD).

Para exercer um direito, escreva para [email protected]. Respondemos em até 30 dias.

8. Sobre as pessoas que você escaneia

O holehe-osint.com é uma ferramenta OSINT. Por design, cada scan consulta os endpoints públicos de cadastro ou recuperação de senha de mais de 200 sites, e apenas o sinal binário «este endereço está cadastrado aqui?» é retornado. Não notificamos o alvo, não conservamos nada sobre ele além do relatório que você gerou e não enriquecemos os dados com fontes de terceiros por trás dos panos.

Se você é a pessoa alvo e deseja a exclusão de um relatório salvo a seu respeito, escreva para [email protected]. Forneça o necessário para identificar o relatório; confirmaremos e excluiremos.

9. Alterações nesta política

Podemos atualizar esta página. A data no topo reflete a última revisão. Em caso de alteração substancial, os usuários logados serão notificados por e-mail ou via banner in-app antes da entrada em vigor.

10. Contato

Perguntas sobre privacidade, pedidos de exclusão, lista de operadores, comunicação de violação: [email protected].