Política de privacidade

A foto.legal é uma plataforma onde fotógrafos vendem fotos de eventos (corridas, surf, festas e outros) e onde você encontra e compra as fotos em que aparece. Esta política explica quais dados tratamos, por quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Resumo

• A sua selfie é usada só para encontrar as suas fotos e avisar quando aparecerem fotos novas suas. A imagem e os dados do rosto ficam guardados por até 30 dias (12 meses com “lembrar meu rosto”), para os avisos e para a nossa equipe conferir se a busca acertou, e depois são apagados.
• Se um amigo marcar você numa foto, o WhatsApp ou e-mail que ele informou é usado só para mandar aquela foto, e não para outras mensagens.
• Não vendemos seus dados e não usamos seu rosto para publicidade.
• Você pode pedir a remoção de uma foto em que aparece, mesmo sem ter comprado.

Busca por selfie (dado biométrico)

O rosto é um dado pessoal sensível. Por isso, a busca por selfie só acontece com o seu consentimento, pedido na própria tela de busca. Funciona assim:

• a selfie é analisada na hora, em memória, para gerar uma representação numérica do rosto;
• a imagem da selfie fica guardada de forma privada pelo mesmo prazo da busca, acessível só à equipe da foto.legal, para conferir se a busca e os avisos acertaram; depois disso é apagada automaticamente;
• a representação numérica é comparada com as fotos do evento que você escolheu (e de outros eventos, só se você pedir para lembrar seu rosto);
• ela é apagada automaticamente em até 30 dias, ou em até 12 meses se você pediu para lembrar seu rosto;
• você pode fazer a busca sem selfie, navegando pelas fotos por horário e álbum.

Dados que tratamos

• Compradores: nome, email, CPF (exigido para emitir a cobrança PIX ou cartão), celular opcional e o histórico de pedidos. Base legal: execução do contrato de compra.
• Fotógrafos: nome, email, telefone, CPF ou CNPJ, dados de recebimento e as fotos enviadas. Base legal: execução do contrato e cumprimento de obrigações legais e fiscais.
• Pessoas que aparecem nas fotos: a imagem, publicada pelo fotógrafo com marca d'água para identificação e venda. Base legal: legítimo interesse do fotógrafo e do fotografado em encontrar e adquirir a própria imagem em evento público, com direito de oposição garantido abaixo.
• Navegação: cookies de medição de audiência (Google Analytics, via Google Tag Manager), só com o seu aceite no aviso de cookies.

Com quem compartilhamos

Somente com os serviços necessários para a plataforma funcionar, que tratam os dados em nosso nome:

• Asaas: processamento de pagamentos e repasse ao fotógrafo;
• Supabase: banco de dados e autenticação;
• Cloudflare: armazenamento das fotos;
• Vercel e DigitalOcean: hospedagem do site e do processamento das fotos;
• OpenAI: leitura dos números de peito nas fotos de corrida e pedal (só o texto do número; a OpenAI não faz reconhecimento de rosto nem usa as fotos para treinar modelos);
• Resend: envio de emails transacionais;
• Google: medição de audiência, se você aceitar os cookies.

O fotógrafo recebe as informações da venda das fotos dele, sem os seus dados de pagamento.

Por quanto tempo guardamos

• Selfie e dados do rosto: até 30 dias (12 meses com “lembrar meu rosto”).
• Fotos originais não vendidas: pelo menos 6 meses após o envio. As prévias, pelo menos 12 meses. Eventos sem nenhuma venda podem ser arquivados ou excluídos depois de 12 meses.
• Fotos compradas: disponíveis para download sem prazo de validade.
• Pedidos e dados fiscais: pelo prazo exigido pela legislação.

Remover uma foto em que você aparece

Se você aparece numa foto e não quer que ela seja exibida ou vendida, escreva para privacidade@foto.legal com o link da página do evento e, se possível, o horário da foto. Retiramos a foto da galeria assim que a solicitação for confirmada.

Seus direitos

Você pode pedir, a qualquer momento: confirmação e acesso aos seus dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento. Escreva para privacidade@foto.legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

As fotos originais ficam em armazenamento privado e só são entregues por links temporários a quem comprou. O acesso aos dados é restrito por regras no banco de dados, e toda a comunicação é criptografada.