Política de Privacidade

1. Quem é o responsável

O controlador dos dados é o estúdio Ilumia, que realizou o trabalho fotográfico e disponibiliza a galeria. Para qualquer assunto de privacidade, fale com o estúdio pelo contato meirianafotografia@gmail.com.

2. Dados que tratamos

Clientes e convidados que acessam uma galeria:

• as fotografias do ensaio ou evento, que podem conter a sua imagem e a de outras pessoas, inclusive crianças;
• nome informado ao entrar na galeria e, quando você fornece, e-mail;
• escolhas feitas na galeria: fotos selecionadas, favoritas, observações e confirmação da seleção;
• registros de uso: data e hora de acesso, fotos e arquivos baixados, tentativas de senha e o endereço IP usado nelas;
• tipo de navegador e dispositivo;
• dados de pagamento por Pix: valor, situação do pagamento e e-mail do pagador. Os dados bancários ficam com o Mercado Pago e não são recebidos pelo estúdio.

Equipe do estúdio que usa o painel: nome, e-mail, senha (guardada de forma criptografada pelo provedor de login) e a conta Google conectada pelo estúdio, conforme a seção 7.

3. Para que usamos e com qual base legal

Não usamos seus dados para publicidade, não os vendemos e não fazemos perfis de comportamento. As fotos não são usadas para treinar inteligência artificial.

4. Com quem compartilhamos

Usamos fornecedores que tratam dados em nome do estúdio, apenas para operar o serviço:

• Supabase: banco de dados, login do painel e armazenamento das prévias das fotos, em servidores em São Paulo;
• Vercel: hospedagem do site;
• Inngest: fila de processamento das fotos (recebe apenas identificadores internos, não as imagens);
• Google: Google Drive, onde ficam os arquivos originais do estúdio, e Gmail, usado para enviar os e-mails da galeria;
• Mercado Pago: processamento dos pagamentos por Pix.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência ocorre para execução do contrato e com fornecedores que adotam salvaguardas de proteção de dados, conforme o art. 33 da LGPD. Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade.

5. Cookies

• Acesso à galeria: guarda que você já digitou a senha. Dura até 90 dias se você marcar “Lembrar neste aparelho”; caso contrário, termina ao fechar o navegador.
• Login do painel: mantém a equipe do estúdio conectada.

São cookies necessários para o funcionamento. Não usamos cookies de publicidade nem de rastreamento de terceiros.

6. Por quanto tempo guardamos

• As galerias ficam disponíveis pelo prazo definido pelo estúdio. Depois disso, o acesso é encerrado.
• Prévias, seleções e registros de uso são mantidos enquanto a galeria existir no sistema e podem ser excluídos a pedido, observado o item abaixo.
• Registros de pagamento são mantidos pelo prazo exigido pela legislação fiscal.
• Os arquivos originais permanecem no Google Drive do estúdio, sob a responsabilidade do estúdio.

7. Dados das contas Google

Quando o estúdio conecta a própria conta Google ao painel, o sistema solicita apenas:

• Leitura do Google Drive (drive.readonly): para ler as pastas que o estúdio indica em cada galeria, baixar as fotos, gerar as prévias e entregar os arquivos originais quando o estúdio libera esse download;
• Envio de e-mails (gmail.send): para enviar, a partir da conta do estúdio, os e-mails da galeria aos clientes. O sistema não lê, não guarda e não apaga mensagens da caixa de entrada;
• Endereço de e-mail da conta: para identificar a conta conectada.

Os tokens de acesso ficam armazenados de forma criptografada. Os dados obtidos das APIs do Google são usados somente para essas funções, não são transferidos a terceiros (exceto aos fornecedores listados na seção 4, para operar o serviço), não são usados para publicidade e não são lidos por pessoas, salvo com autorização ou quando necessário por segurança ou exigência legal. O uso segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O estúdio pode desconectar a conta a qualquer momento em Configurações ou em myaccount.google.com/permissions.

8. Segurança

Galerias protegidas por senha ou PIN, com limite de tentativas; senhas guardadas com hash; prévias com marca d’água nas galerias de seleção; arquivos em armazenamento privado, entregues por links temporários; remoção da localização (GPS) e de outros metadados das prévias; conexões criptografadas (HTTPS). Nenhum sistema é totalmente imune a incidentes; se algum ocorrer com risco relevante, comunicaremos os titulares e a ANPD conforme a lei.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e informação sobre com quem compartilhamos;
• eliminação dos dados, ressalvadas as hipóteses de guarda previstas em lei.

Faça o pedido ao estúdio pelo contato da seção 1. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Alterações

Esta política pode ser atualizada. A data no topo indica a versão vigente. Veja também os Termos de Uso.