Como cuidamos dos seus dados

1. Quem somos

O fotolive (a definir razão social/CNPJ até go-live) é o controlador dos dados pessoais coletados nesta plataforma, conforme a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Nosso canal de privacidade é privacidade@fotolive.com.br.

2. Quais dados coletamos

Cadastro

• Nome completo
• CPF
• E-mail e senha (hash seguro — nunca em texto puro)
• Telefone (opcional)
• Endereço completo (CEP, logradouro, número, complemento, cidade, UF)

Pagamento

Os dados financeiros (cartão, PIX, boleto) são processados diretamente por uma processadora de pagamentos certificada PCI-DSS. Não armazenamos número completo de cartão na nossa infraestrutura — recebemos apenas identificadores e o status da transação.

Reconhecimento facial (selfie)

Quando você usa "buscar com selfie" para encontrar fotos onde aparece, o sistema gera um vetor matemático (embedding) a partir do seu rosto e usa essa representação para procurar correspondências entre as fotos do evento.

• A imagem da selfie e o vetor gerado dela são descartados imediatamente após a busca. Não ficam armazenados em nossa base.
• Os vetores das pessoas que aparecem nas fotos do evento ficam guardados (sem nome ou identificação direta) apenas para tornar a busca possível.
• Você pode pedir a exclusão a qualquer momento (ver seção 8).
• Esses dados são tratados como dados pessoais sensíveis de natureza biométrica (LGPD, Art. 5º, II) — exigem o seu consentimento livre, informado e específico, que coletamos antes de cada busca.

Dados de uso

Coletamos automaticamente: endereço IP, agente do navegador, data/hora de acesso, páginas visitadas. Usamos para segurança, prevenção a fraude e métricas internas — nunca para vender ou ceder a terceiros.

3. Para que usamos os seus dados

• Permitir o cadastro e o login na sua conta
• Processar pagamentos e entregar as fotos compradas
• Encontrar fotos onde você aparece (busca por selfie)
• Cumprir obrigações legais e fiscais (emissão de nota fiscal, prevenção a fraude)
• Comunicar atualizações sobre suas compras e novidades autorizadas

4. Bases legais (LGPD)

• Execução de contrato (Art. 7º, V): cadastro, pagamento, entrega das fotos
• Cumprimento de obrigação legal (Art. 7º, II): nota fiscal, prevenção a fraude
• Consentimento (Art. 7º, I e Art. 11, I): biometria facial para busca por selfie e comunicações de marketing opcionais
• Legítimo interesse (Art. 7º, IX): segurança da plataforma, métricas anônimas de uso

5. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com fornecedores contratados que operam sob nossas instruções e contrato:

• Processadora de pagamentos — cartão, PIX e boleto
• Provedor de hospedagem e armazenamento em nuvem — banco de dados e arquivos
• Provedor de reconhecimento facial — recebe a selfie e os rostos das fotos do evento apenas para gerar e comparar assinaturas matemáticas (embeddings). A selfie e o embedding gerado dela são descartados imediatamente após cada busca; os embeddings das fotos do evento ficam armazenados apenas pelo tempo de duração do evento.
• Autoridades públicas, mediante ordem judicial

Esses fornecedores atuam como operadores nos termos da LGPD e são contratualmente obrigados a tratar seus dados apenas para a finalidade combinada. A identificação específica dos operadores pode ser solicitada pelo canal de contato abaixo.

6. Tempo de retenção

• Dados de cadastro: enquanto sua conta estiver ativa + 5 anos após o encerramento (obrigação fiscal)
• Histórico de compras: 5 anos (obrigação fiscal)
• Embeddings das fotos do evento: até o evento ser arquivado
• Embedding da sua selfie: não armazenado — descartado após cada busca
• Logs de acesso: 6 meses (segurança)

7. Segurança

• Criptografia HTTPS em todo o tráfego
• Controle de acesso por permissões em banco (RLS) — cada usuário só vê o que é dele
• Senhas armazenadas com hash + salt (nunca em texto puro)
• Marca d'água em todas as fotos exibidas no catálogo
• Original sem marca d'água é entregue apenas após confirmação de pagamento, via link assinado e temporário

8. Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados que temos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou exclusão de dados desnecessários
• Portabilidade dos seus dados
• Eliminação dos dados tratados com base em consentimento
• Revogação do consentimento

Para exercer qualquer um desses direitos, escreva para privacidade@fotolive.com.br. Respondemos em até 15 dias.

9. Cookies

Usamos apenas cookies essenciais (sessão de login e preferências básicas como o conteúdo do carrinho). Não usamos cookies de rastreamento publicitário.

10. Atualizações desta política

Quando atualizarmos este texto, mudamos a data de vigência no topo e avisamos por e-mail os usuários cadastrados. Continuar usando a plataforma após a atualização significa que você aceita a nova versão.