Política de Privacidade – FOTOGRAFOU

Última atualização: 04 de agosto de 2026 | Versão: V01.3

Razão Social: CLICK & CORE TECNOLOGIA DA INFORMACAO LTDA

Nome Fantasia: FOTOGRAFOU | CNPJ: 67.912.255/0001-00

Endereço: Rua Paul Harris, nº 176 – Esplanada Mendes Moraes, São Roque/SP – CEP 18.130-750

Encarregado de Proteção de Dados (DPO): dpo@fotografou.com.br | Contato Geral: contato@fotografou.com.br

A FOTOGRAFOU respeita a sua privacidade, a proteção de seus dados pessoais e a segurança das suas memórias. Esta Política de Privacidade explica de forma transparente como coletamos, usamos, armazenamos, tratamos e protegemos seus dados pessoais e biométricos, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.

1. AGENTES DE TRATAMENTO E DEFINIÇÕES SIMPLIFICADAS

Para facilitar a sua leitura, definimos os principais termos utilizados neste documento:

Controladora de Dados: A empresa CLICK & CORE TECNOLOGIA DA INFORMACAO LTDA (FOTOGRAFOU), que toma as decisões referentes ao tratamento dos dados pessoais no âmbito de sua infraestrutura SaaS e Marketplace.
Titular dos Dados (Você): Pessoa natural a quem se referem os dados pessoais objeto de tratamento (seja você um Fotógrafo Criador, Organizador de Eventos, Comprador/Atleta, Anfitrião de Festa, Titular de ID ou Convidado/Colaborador).
Dado Pessoal: Qualquer informação que permita identificar você diretamente (como Nome, CPF, E-mail e Telefone) ou indiretamente (como Registro de IP e dados de navegação).
Dado Biométrico (Vetor Facial): Código matemático temporário (hash numérico) gerado a partir do mapeamento dos pontos nodais da face para permitir a busca de fotos por inteligência artificial ou a organização automatizada de rostos no acervo pessoal.

2. QUAIS DADOS COLETAMOS E PARA QUAIS FINALIDADES?

A FOTOGRAFOU coleta apenas os dados estritamente necessários para operar os serviços contratados (princípio da minimização de dados):

A. Fotógrafos Criadores e Organizadores de Eventos

Dados Coletados: Nome completo, CPF ou CNPJ, endereço de e-mail, telefone/WhatsApp, endereço físico, dados bancários e histórico de transações.
Finalidade: Criar e gerenciar sua conta de acesso, operacionalizar a custódia de arquivos digitais, emitir notas/documentos e processar o repasse automático de vendas via Stripe Connect.

B. Clientes, Atletas e Compradores Finais

Dados Coletados: Nome completo, e-mail, CPF, endereço IP e dados de transação financeira.
Finalidade: Processar os pagamentos com segurança via Stripe, gerar a licença de uso, enviar os links de download dos arquivos em alta resolução e disponibilizar o histórico de pedidos na galeria.

C. Usuários do FOTOGRAFOU Social e FOTOGRAFOU ID

Dados Coletados do Anfitrião / Titular de ID: Nome, e-mail, telefone, slug personalizado e foto de referência (selfie) para indexação de rostos.
Dados Coletados do Convidado/Colaborador (Upload Anônimo/Externo): Endereço de e-mail informado para envio, telefone (quando aplicável) e Registro de IP com data/hora do upload.
Finalidade: Assegurar a rastreabilidade e governança das mídias enviadas por terceiros para o cofre de memórias ou galeria colaborativa, prevenindo abusos sem exigir burocracia excessiva dos convidados.

D. Visitantes e Usuários da Plataforma (Busca por Selfie e IA)

Dados Coletados: Foto de referência do rosto (selfie enviada voluntariamente no momento da pesquisa ou para o perfil do ID).
Finalidade: Alimentar a inteligência artificial (AWS Rekognition) para localizar instantaneamente em quais fotos do evento o titular aparece ou autoorganizar o acervo do Fotografou ID.

3. TRATAMENTO DE DADOS BIOMÉTRICOS E INTELIGÊNCIA ARTIFICIAL

Nossa tecnologia de busca e reconhecimento facial opera com a máxima proteção à privacidade, adotando as seguintes salvaguardas técnicas:

Vetorização Temporária e Processamento Seguro: A fotografia de selfie enviada para pesquisa pontual de eventos NÃO é armazenada no banco de dados. No Fotografou ID, a selfie de referência é convertida em um vetor criptografado para auto-match seguro com os uploads recebidos, salvando apenas coordenadas matemáticas (bounding boxes em JSONB).
Irreversibilidade Total: O código vetorial gerado é unidirecional. É tecnicamente impossível reconstruir o rosto original a partir do código armazenado ou processado.
Descarte da Selfie de Pesquisa: A imagem enviada para realizar pesquisas pontuais de eventos é descartada permanentemente da memória dos servidores no exato segundo em que os resultados são exibidos.
Inexistência de Base Comercial de Perfis: A FOTOGRAFOU não constrói, não vende e não compartilha bancos de dados com perfis biométricos de cidadãos com terceiros.

4. PRIVACIDADE TOTAL E O DIREITO DE OPT-OUT

A FOTOGRAFOU assegura que você tenha controle absoluto sobre a exibição da sua imagem:

Ferramenta de Privacidade Total (Opt-Out): Se você não deseja que o seu rosto seja indexado ou encontrado em buscas por inteligência artificial em eventos públicos, você pode acionar a funcionalidade de Privacidade Total na Plataforma ou solicitar atendimento direto ao nosso DPO através do e-mail dpo@fotografou.com.br.
Bloqueio de Indexação: Ao cadastrar sua referência facial na ferramenta de Opt-Out, o sistema identifica suas ocorrências visuais e oculta preventivamente suas fotos das buscas públicas por IA, estendendo essa proteção inclusive para os álbuns colaborativos.
Revogação de Consentimento: Você pode revogar a autorização de uso dos seus dados a qualquer momento, resultando na exclusão de registros de conta e vetores atrelados ao seu perfil.

5. COMPARTILHAMENTO DE DADOS E TRANSFERÊNCIA INTERNACIONAL

A FOTOGRAFOU não comercializa nem cede seus dados pessoais a terceiros para fins publicitários. O compartilhamento ocorre estritamente com parceiros operacionais indispensáveis:

Infraestrutura em Nuvem (AWS): Os arquivos de imagem e dados cadastrais são hospedados na Amazon Web Services (AWS), com servidores certificados sob padrões globais de segurança (ISO/IEC 27001 e SOC 2), em conformidade com o Art. 33 da LGPD.
Processamento de Pagamentos (Stripe Connect): Dados transacionais (cartão de crédito e Pix) são processados diretamente no ambiente criptografado da Stripe, certificada sob o rigoroso padrão PCI-DSS Nível 1.
Organizadores e Fotógrafos: Profissionais e organizadores acessam relatórios com informações estritamente necessárias para a conferência de vendas e faturamento de comissões.

6. SEGURANÇA DA INFORMAÇÃO E RETENÇÃO DE DADOS

Medidas de Proteção: Criptografia de ponta a ponta (SSL/TLS), firewalls ativos, controle restrito de acessos por níveis (role-based access) e links temporários com assinaturas de segurança para download de arquivos.
Prazo de Retenção: Dados cadastrais e acervos do Fotografou ID são mantidos enquanto a conta estiver ativa. Registros de conexão exigidos pelo Marco Civil da Internet são guardados pelo prazo legal de 6 meses.

7. DIREITOS DO TITULAR (ART. 18 DA LGPD)

Conforme prevê a LGPD, você possui os seguintes direitos garantidos e exercíveis gratuitamente a qualquer tempo:

Confirmar a existência de tratamento de seus dados pessoais;
Solicitar o acesso aos dados mantidos pela plataforma;
Solicitar a correção de dados incompletos, inexatos ou desatualizados;
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
Solicitar a eliminação dos dados pessoais tratados com o seu consentimento;
Solicitar a revogação do consentimento para tratamento de dados;
Exercer o direito de Opt-Out para remoção de indexação biométrica facial.

8. CANAL DE ATENDIMENTO AO TITULAR (DPO)

Para exercer seus direitos ou tirar dúvidas sobre privacidade, biometria ou sobre o acervo do Fotografou ID, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

Encarregado de Proteção de Dados (DPO): Equipe de Governança de Privacidade FOTOGRAFOU
E-mail Oficial: dpo@fotografou.com.br
Endereço Postal: Rua Paul Harris, nº 176 – Esplanada Mendes Moraes, São Roque/SP – CEP 18.130-750