Política de privacidade

A foto.legal é uma plataforma onde fotógrafos vendem fotos de eventos (corridas, surf, festas e outros) e onde você encontra e compra as fotos em que aparece. Esta política explica quais dados tratamos, por quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Resumo

• A sua selfie é usada só para encontrar as suas fotos no evento que você escolheu. A imagem não é guardada.
• Os dados do rosto gerados a partir da selfie são apagados em até 24 horas, ou em até 30 dias se você pedir aviso de novas fotos.
• Não vendemos seus dados e não usamos seu rosto para publicidade.
• Você pode pedir a remoção de uma foto em que aparece, mesmo sem ter comprado.

Busca por selfie (dado biométrico)

O rosto é um dado pessoal sensível. Por isso, a busca por selfie só acontece com o seu consentimento, pedido na própria tela de busca. Funciona assim:

• a selfie é analisada na hora, em memória, para gerar uma representação numérica do rosto;
• a imagem da selfie é descartada logo em seguida, e nunca é gravada;
• a representação numérica é comparada só com as fotos do evento que você escolheu;
• ela é apagada automaticamente em até 24 horas, ou em até 30 dias se você marcou a opção de aviso de novas fotos;
• você pode fazer a busca sem selfie, navegando pelas fotos por horário e álbum.

Dados que tratamos

• Compradores: nome, email, CPF (exigido para emitir a cobrança PIX ou cartão), celular opcional e o histórico de pedidos. Base legal: execução do contrato de compra.
• Fotógrafos: nome, email, telefone, CPF ou CNPJ, dados de recebimento e as fotos enviadas. Base legal: execução do contrato e cumprimento de obrigações legais e fiscais.
• Pessoas que aparecem nas fotos: a imagem, publicada pelo fotógrafo com marca d'água para identificação e venda. Base legal: legítimo interesse do fotógrafo e do fotografado em encontrar e adquirir a própria imagem em evento público, com direito de oposição garantido abaixo.
• Navegação: cookies de medição de audiência (Google Analytics, via Google Tag Manager), só com o seu aceite no aviso de cookies.

Com quem compartilhamos

Somente com os serviços necessários para a plataforma funcionar, que tratam os dados em nosso nome:

• Asaas: processamento de pagamentos e repasse ao fotógrafo;
• Supabase: banco de dados e autenticação;
• Cloudflare: armazenamento das fotos;
• Vercel e DigitalOcean: hospedagem do site e do processamento das fotos;
• Resend: envio de emails transacionais;
• Google: medição de audiência, se você aceitar os cookies.

O fotógrafo recebe as informações da venda das fotos dele, sem os seus dados de pagamento.

Por quanto tempo guardamos

• Dados do rosto da selfie: até 24 horas, ou até 30 dias com aviso de novas fotos.
• Fotos originais não vendidas: cerca de 60 dias após o evento. As prévias ficam por até 180 dias.
• Fotos compradas: disponíveis para download por pelo menos 180 dias após a compra.
• Pedidos e dados fiscais: pelo prazo exigido pela legislação.

Remover uma foto em que você aparece

Se você aparece numa foto e não quer que ela seja exibida ou vendida, escreva para privacidade@foto.legal com o link da página do evento e, se possível, o horário da foto. Retiramos a foto da galeria assim que a solicitação for confirmada.

Seus direitos

Você pode pedir, a qualquer momento: confirmação e acesso aos seus dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento. Escreva para privacidade@foto.legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

As fotos originais ficam em armazenamento privado e só são entregues por links temporários a quem comprou. O acesso aos dados é restrito por regras no banco de dados, e toda a comunicação é criptografada.