Política de privacidade

A busca por rosto é opcional e só acontece depois que você aceita o aviso na tela. A selfie é um dado biométrico (dado pessoal sensível na LGPD) e por isso tem regras próprias:

• é reduzida no seu próprio aparelho e enviada só para comparar com os rostos das fotos daquele evento;
• não é guardada: não vai para o nosso banco de dados, para o armazenamento de fotos nem para os registros (logs) do sistema, e é descartada assim que a busca termina;
• a comparação é feita pelo Amazon Rekognition (AWS), que atua só como operador e não guarda a imagem da busca;
• nunca é usada para outra finalidade, como publicidade ou identificar você fora do evento.

Para encontrar as pessoas, os rostos que aparecem nas fotos publicadas pelos fotógrafos são cadastrados numa coleção separada por evento. Se você aparece numa foto e não quer que ela fique à venda, peça a remoção (veja “Seus direitos”).

• Compra: nome, e-mail, CPF (exigido pelo processador de pagamento) e, se você quiser, WhatsApp, para cobrar, entregar as fotos e mandar o comprovante. O pagamento é feito no Asaas: os dados do cartão vão direto para ele e nunca passam pelo ClicouAí. O CPF não aparece para o fotógrafo.
• Conta: nome, e-mail e senha (guardada só como código, nunca a senha em si), ou o login com o Google, para você acessar as suas compras.
• Fotógrafos: perfil público, CPF ou CNPJ e chave Pix (o próprio CPF ou CNPJ), para publicar eventos e receber os saques.
• Navegação: um cookie de sessão para manter você conectado e contagens de visitas e carrinhos sem nenhum dado que identifique você, para os fotógrafos acompanharem os eventos. Não usamos cookies de publicidade.
• Segurança: registros de erros e tentativas de acesso (guardadas como código, sem o seu IP), para evitar fraudes e invasões.

As bases legais são a execução do contrato (compra e venda das fotos), o cumprimento de obrigações legais (fiscais), o legítimo interesse (segurança e melhoria do serviço) e o seu consentimento (selfie e WhatsApp), que você pode retirar quando quiser.

Só com os serviços necessários para o site funcionar, que tratam os dados em nosso nome:

• Asaas: pagamentos com Pix e cartão e saques dos fotógrafos;
• Mercado Pago: pagamentos feitos antes da troca para o Asaas;
• Supabase: banco de dados, na região de São Paulo;
• Cloudflare R2: armazenamento das fotos;
• Amazon Web Services (Rekognition): busca por rosto;
• Resend: envio dos e-mails;
• Vercel: hospedagem do site, na região de São Paulo;
• Sentry: registro de erros, sem dados pessoais;
• Google: somente se você escolher entrar com o Google.

O fotógrafo de quem você compra recebe o seu nome e e-mail apenas para atender o pedido. Não vendemos dados a ninguém.

As fotos compradas ficam disponíveis para você baixar enquanto o serviço existir. Dados de compra são guardados pelo prazo exigido pela legislação fiscal. A selfie não é guardada. Você pode excluir a sua conta quando quiser: os dados pessoais são apagados e os registros de venda e de saque ficam guardados sem eles, pelos prazos legais. Se um fotógrafo exclui a conta, as fotos dele saem do ar, mas quem já comprou continua baixando.

Pela LGPD, você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, a portabilidade, informações sobre o compartilhamento e retirar o consentimento. Você também pode pedir a remoção de uma foto em que aparece.

Para qualquer pedido, fale com o nosso encarregado de dados por o formulário de remoção e privacidade. Se você tem conta, pode excluí-la a qualquer momento em Excluir minha conta; para tirar uma foto em que aparece, use Remover uma foto.

Se esta política mudar, a data no topo da página é atualizada. Mudanças importantes são avisadas por e-mail a quem tem conta.