1. Quem trata seus dados
Reges Daniel Arnold Junior, CPF 044.325.890-27, com endereço em Av. Independência, 2146 — Centro, Palmeira das Missões/RS, CEP 98300-000. Para qualquer assunto relacionado a dados pessoais, inclusive o exercício dos direitos descritos na seção 8, escreva para regesfoto@gmail.com.
2. Dois papéis diferentes — e por que isso importa para você
A Photools ocupa duas posições distintas, e a distinção define quem responde pelo quê:
- Controladora dos dados do fotógrafo assinante: cadastro, dados de pagamento, registros de uso da plataforma. Aqui as decisões sobre o tratamento são nossas.
- Operadora dos dados que o fotógrafo insere sobre terceiros — clientes do CRM, signatários de contratos, destinatários de pedidos de revelação. Aqui o controlador é o fotógrafo; nós apenas processamos conforme ele determina, sem usar esses dados para finalidade própria.
Se você é cliente de um fotógrafo e quer saber sobre seus dados, o caminho primário é falar com o fotógrafo que os coletou. Ainda assim, pode nos escrever: vamos encaminhá-lo ao controlador e prestar o apoio que estiver ao nosso alcance.
3. Dados que tratamos
Do fotógrafo assinante:
- Nome, e-mail e senha (armazenada apenas como hash bcrypt, nunca em texto legível).
- Foto de perfil e nome, quando o acesso é feito via conta Google.
- Número de WhatsApp, coletado no questionário inicial — usado só para contato direto da nossa equipe com você, nunca compartilhado ou usado para disparo em massa.
- Plano contratado, data de expiração e identificador da assinatura na Stripe.
- Respostas ao questionário inicial e à pesquisa de cancelamento, quando preenchidos.
- Registros de acesso e de uso das ferramentas.
Dos clientes do fotógrafo, inseridos por ele:
- Nome, e-mail, telefone e histórico de relacionamento no CRM.
- Em contratos assinados: CPF do signatário, imagem da assinatura manuscrita, endereço IP, identificação do navegador, data e hora, e hash do documento.
- Em pedidos do balcão de revelação: nome, telefone e endereço de entrega.
- Em tickets de suporte: nome, e-mail e o conteúdo das mensagens.
Não tratamos dados de cartão de crédito. Eles vão do seu navegador direto à Stripe; recebemos de volta apenas um identificador da assinatura.
Fotografias não são enviadas aos nossos servidores no gerador de carrosséis e no gerador de foto 3×4 — o processamento acontece inteiramente dentro do seu navegador.
4. Para que usamos e com que base legal
- Executar o contrato (art. 7º, V): manter sua conta, dar acesso às ferramentas do plano, processar a assinatura, prestar suporte.
- Cumprir obrigação legal (art. 7º, II): guarda de registros de acesso exigida pelo Marco Civil da Internet e retenção fiscal dos pagamentos.
- Exercício regular de direitos (art. 7º, VI): guarda de contratos assinados e seus dados de assinatura, para servirem de prova.
- Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e métricas agregadas de uso para melhorar o produto.
- Consentimento (art. 7º, I): comunicações de marketing, quando houver — revogável a qualquer momento, sem prejuízo ao serviço contratado.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com prestadores necessários à operação:
- Vercel — hospedagem da aplicação.
- Supabase — banco de dados.
- Stripe — processamento da sua assinatura da Photools.
- Mercado Pago — processamento dos pagamentos que seus próprios clientes fazem em ferramentas de venda (ex: balcão de revelação), quando você conecta sua conta.
- Resend — envio de e-mails transacionais.
- Google — autenticação, quando você opta por entrar com conta Google.
Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente.
6. Transferência internacional
Os prestadores listados acima operam a partir de servidores localizados fora do Brasil, majoritariamente nos Estados Unidos. Isso significa que seus dados são transferidos internacionalmente, com fundamento no art. 33, IX, da LGPD — a transferência é necessária para a execução do contrato firmado com você. Selecionamos fornecedores que adotam cláusulas contratuais e padrões de segurança reconhecidos.
7. Por quanto tempo guardamos
- Dados da conta: enquanto ela existir. Após a exclusão, removemos o cadastro e os registros vinculados a você.
- Contratos assinados e dados de assinatura: 5 anos contados da assinatura, para que sirvam de prova enquanto a obrigação puder ser discutida judicialmente.
- Registros de acesso: 6 meses, conforme art. 15 do Marco Civil da Internet.
- Registros fiscais de pagamento: 5 anos, conforme legislação tributária.
8. Seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade a outro fornecedor.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento.
Escreva para regesfoto@gmail.com. Respondemos em até 15 dias. Alguns direitos podem ser limitados quando a guarda for exigida por lei — nesse caso, explicaremos o motivo.
Você também pode excluir sua conta diretamente pelo painel, sem precisar nos escrever.
9. Segurança
- Tráfego criptografado em trânsito (HTTPS).
- Senhas armazenadas apenas como hash bcrypt — não temos acesso à sua senha.
- Acesso aos dados restrito à conta autenticada que os possui.
- Dados de cartão nunca trafegam pelos nossos servidores.
Nenhum sistema é infalível. Em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD, no prazo legal.
10. Cookies
Usamos cookies estritamente necessários para manter sua sessão autenticada e lembrar preferências básicas da interface. Sem eles não é possível permanecer conectado. Também registramos contagens agregadas de visitas à página inicial, sem identificar visitantes individualmente.
11. Menores de idade
A plataforma é destinada a profissionais maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes como usuários. Se um fotógrafo inserir dados de menor no CRM — situação comum em fotografia escolar e de formatura — cabe a ele obter o consentimento específico de ao menos um dos pais ou responsável, na forma do art. 14 da LGPD.
12. Alterações desta Política
Podemos atualizar esta Política. A versão vigente e sua data constam no topo desta página, e mudanças relevantes serão comunicadas por e-mail ou no painel.