Política de Privacidade

Última atualização: 28 de agosto de 2026

Esta Política de Privacidade descreve como a plataforma guia.lol ("Plataforma", "nós"), operada por PAULO HENRIQUE MARTINS TECNOLOGIA, nome fantasia PHM Tecnologia, CNPJ nº 17.831.839/0001-74, na qualidade de controladora de dados, coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Leia também nossos Termos de Uso.

1. Quais Dados Coletamos

1.1 Dados de cadastro (via Google)

Ao fazer login com sua conta Google (autenticação via Firebase, em auth.guia.lol), recebemos do Google os dados básicos do seu perfil: nome, e-mail, foto de perfil e um identificador único da conta.

1.2 Dados de sessão e login

Para viabilizar a sessão compartilhada entre os serviços *.guia.lol (descrita nos Termos de Uso) e para fins de segurança e prevenção de fraude, cada tentativa de login registra: identificador do usuário, endereço IP e o serviço de destino do login. Esses registros são mantidos por 90 dias, após os quais são excluídos automaticamente.

A sessão em si é mantida por um cookie (guia_lol_session), com escopo .guia.lol, marcado como HttpOnly (inacessível a scripts no navegador) e Secure (transmitido apenas via HTTPS fora de ambiente de desenvolvimento).

1.3 Dados de perfil da página

Coletamos todas as informações que você decide preencher voluntariamente na sua página de artista: links, nome artístico, descrição, redes sociais, imagens e eventos (incluindo datas e locais).

1.4 Dados de visitantes das páginas

Para as pessoas que apenas visitam as páginas dos artistas, coletamos estatísticas de acesso (visualizações, cliques, referência de origem), associadas a um endereço IP transformado por função hash (SHA-256) — não ao IP em texto puro — junto com o navegador utilizado (user agent). Esse tratamento pseudonimizado é usado apenas para contabilizar visitantes únicos e gerar métricas agregadas; não é utilizado para identificar individualmente o visitante.

1.5 Dados técnicos de erro

Utilizamos a ferramenta Sentry para monitoramento de erros técnicos. Em caso de falha no sistema, dados como endereço IP, navegador e a ação que originou o erro podem ser registrados, exclusivamente para fins de diagnóstico e correção de bugs.

1.6 Documento e endereço (funcionalidade futura, ainda não ativa)

Está prevista, para uma funcionalidade futura de carteira/recebimento de pagamentos, a coleta de documento de identificação (CPF, RG ou passaporte) e endereço completo. Essa coleta não está ativa hoje — as estruturas de armazenamento existem, mas permanecem vazias até o lançamento dessa funcionalidade. Quando entrar em operação, esses dados serão armazenados criptografados em repouso (AES-256-GCM), e esta Política será atualizada com o detalhamento correspondente antes da ativação.

2. Base Legal

Tratamos seus dados com fundamento em uma ou mais das seguintes bases legais do art. 7º da LGPD, conforme o caso: (i) execução de contrato, para viabilizar sua conta e sua página; (ii) consentimento, ao autenticar-se via Google e ao publicar voluntariamente conteúdo na sua página; (iii) legítimo interesse, para segurança, prevenção de fraude e melhoria do serviço (ex.: registro de IP em login, estatísticas agregadas de visitantes); e (iv) cumprimento de obrigação legal ou regulatória, no caso de dados exigidos por regulação financeira quando a funcionalidade de carteira/pagamentos entrar em operação.

3. Como Usamos os Dados

• Criar, autenticar e gerenciar sua conta e sua página de artista.
• Manter sua sessão ativa entre os serviços *.guia.lol sem exigir login repetido.
• Alimentar a ferramenta automatizada de busca de dados de eventos a partir dos links que você fornece.
• Estruturar a agenda pública de eventos da Plataforma.
• Investigar tentativas de login suspeitas ou fraudulentas.
• Gerar métricas agregadas e anônimas de uso e desempenho.
• Diagnosticar e corrigir falhas técnicas do sistema.

4. Compartilhamento de Dados

• Exibição pública. Por ser uma plataforma de divulgação, os dados que você insere na sua página de artista e na agenda de eventos ficam visíveis publicamente na internet.
• Prestadores de serviço (operadores). Compartilhamos dados com terceiros estritamente necessários à operação da Plataforma, atuando como operadores em nosso nome: Google/Firebase (autenticação), Sentry (monitoramento de erros), e provedores de hospedagem de imagens e de envio de e-mails transacionais utilizados pela Plataforma. Nenhum desses terceiros está autorizado a usar seus dados para finalidade própria.
• Não vendemos dados pessoais a terceiros para fins de marketing.
• Integrações futuras. Caso a Plataforma implemente planos pagos ou a funcionalidade de carteira/pagamentos, esta Política será atualizada para refletir o compartilhamento necessário com intermediadores de pagamento, sempre resguardando que dados financeiros sensíveis sigam padrões adequados de segurança.

5. Transferência Internacional

Alguns dos prestadores de serviço mencionados acima (como Google/Firebase e Sentry) podem processar ou armazenar dados em servidores localizados fora do Brasil. Nesses casos, buscamos utilizar apenas fornecedores que adotem padrões internacionalmente reconhecidos de proteção de dados.

6. Segurança da Informação

• Toda comunicação entre seu navegador e nossos serviços ocorre via HTTPS.
• O cookie de sessão é HttpOnly e Secure, reduzindo o risco de interceptação ou acesso indevido via script.
• Dados sensíveis planejados para funcionalidades futuras (documento, endereço) são armazenados com criptografia de aplicação (AES-256-GCM), de modo que um vazamento do banco de dados, isoladamente, não exponha esses valores em texto puro.
• O acesso ao banco de dados de identidade/login é restrito ao próprio serviço de autenticação; outros serviços internos só obtêm dados de identidade por meio de uma API interna autenticada por credencial própria de serviço.

7. Retenção e Exclusão de Dados

• Registros de login (IP e destino): retidos por 90 dias, excluídos automaticamente após esse período.
• Dados de conta e de perfil: mantidos enquanto sua conta estiver ativa.
• Exclusão de conta: você pode solicitar, a qualquer momento, a exclusão definitiva da sua conta e dos dados a ela associados, pelo canal indicado na seção 9. Podemos manter, por prazo limitado, dados cuja retenção seja exigida por obrigação legal (ex.: registros fiscais, se aplicável) mesmo após a exclusão da conta.

8. Seus Direitos (LGPD)

Nos termos do art. 18 da LGPD, você tem o direito de, mediante solicitação:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
• Solicitar a eliminação dos dados tratados com base no seu consentimento.
• Obter informações sobre as entidades com as quais compartilhamos seus dados.
• Revogar o consentimento, quando essa for a base legal do tratamento.

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@guia.lol. Responderemos dentro dos prazos previstos pela LGPD.

9. Contato / Encarregado

Para dúvidas sobre esta Política, solicitações relacionadas aos seus dados pessoais ou qualquer assunto de privacidade, entre em contato pelo e-mail contato@guia.lol.

10. Menores de Idade

A Plataforma não é destinada a menores de 18 anos, e não coletamos intencionalmente dados de menores. Caso identifiquemos dados de um menor coletados sem a devida autorização, tomaremos medidas para excluí-los.

11. Alterações Desta Política

Esta é uma política viva: será atualizada sempre que houver mudança real no que coletamos ou em como tratamos seus dados — por exemplo, quando a funcionalidade de carteira/pagamentos entrar em operação. A versão vigente é sempre a publicada em https://auth.guia.lol/privacidade, com a data de "última atualização" indicada no topo.