Política de Privacidade – FOTOGRAFOU

Última atualização: 13 de outubro de 2026 | Versão: V03.0

Razão Social: CLICK & CORE TECNOLOGIA DA INFORMACAO LTDA

Nome Fantasia: FOTOGRAFOU | CNPJ: 67.912.255/0001-00

Endereço: Rua Paul Harris, nº 176 – Esplanada Mendes Moraes, São Roque/SP – CEP 18.130-750

Encarregado de Proteção de Dados (DPO): dpo@fotografou.com.br | Contato Geral: contato@fotografou.com.br

A FOTOGRAFOU respeita a sua privacidade, a proteção de seus dados pessoais e a segurança das suas memórias. Esta Política de Privacidade explica de forma transparente como coletamos, usamos, armazenamos, tratamos e protegemos seus dados pessoais e biométricos, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.

1. AGENTES DE TRATAMENTO E DEFINIÇÕES SIMPLIFICADAS

Para facilitar a sua leitura, definimos os principais termos utilizados neste documento:

• Controladora de Dados: A empresa CLICK & CORE TECNOLOGIA DA INFORMACAO LTDA (FOTOGRAFOU), que toma as decisões referentes ao tratamento dos dados pessoais no âmbito de sua infraestrutura SaaS e Marketplace.

• Titular dos Dados (Você): Pessoa natural a quem se referem os dados pessoais objeto de tratamento (seja você um Fotógrafo Criador, Organizador de Eventos, Comprador/Atleta, Anfitrião de Festa, Titular de ID, Afiliado ou Convidado/Colaborador).

• Dado Pessoal: Qualquer informação que permita identificar você diretamente (como Nome, CPF, E-mail e Telefone) ou indiretamente (como Registro de IP e dados de navegação).

• Dado Biométrico (Vetor Facial): Representação matemática restrita (hash ou vetor) gerada a partir do mapeamento dos pontos nodais da face para permitir a busca de fotos por inteligência artificial ou a organização automatizada de acervos.

  2. QUAIS DADOS COLETAMOS E PARA QUAIS FINALIDADES?

A FOTOGRAFOU coleta apenas os dados estritamente necessários para operar os serviços contratados (princípio da minimização de dados):

A. Fotógrafos Criadores, Organizadores de Eventos e Afiliados

• Dados Coletados: Nome completo, CPF ou CNPJ, endereço de e-mail, telefone/WhatsApp, endereço físico, dados bancários e histórico de transações/repasses.

• Finalidade: Criar e gerenciar sua conta de acesso, operacionalizar a custódia de arquivos digitais, emitir documentos fiscais e processar repasses automáticos de vendas (ou custódia segura em escrow/carteira) via Stripe Connect.

  B. Clientes, Atletas e Compradores Finais

• Dados Coletados: Nome completo, e-mail, CPF, endereço IP e dados de transação financeira.

• Finalidade: Processar pagamentos com segurança via Stripe (incluindo a cobrança transparente da Taxa de Serviço), gerar licenças de uso de imagem, enviar links de download dos arquivos em alta resolução e disponibilizar o histórico de pedidos na galeria.

  C. Usuários do FOTOGRAFOU Social e FOTOGRAFOU ID

• Dados Coletados: Nome, e-mail, telefone, slug personalizado e foto de referência (selfie) para indexação de rostos e organização do acervo pessoal de memórias.

  D. Visitantes e Usuários da Plataforma (Busca por Selfie e IA)

• Dados Coletados: Foto de referência do rosto (selfie enviada voluntariamente no momento da pesquisa).

• Finalidade: Alimentar a inteligência artificial (AWS Rekognition) para localizar instantaneamente em quais fotos do evento o titular aparece.

  3. TRATAMENTO DE DADOS BIOMÉTRICOS E INTELIGÊNCIA ARTIFICIAL

Nossa tecnologia de busca e reconhecimento facial opera com a máxima proteção à privacidade e amparada pelo seu consentimento (Art. 11, I da LGPD), adotando as seguintes salvaguardas técnicas:

1. Processamento Seguro via AWS Rekognition: A verificação facial e a indexação de vetores em collections seguras são processadas com o suporte da infraestrutura da Amazon Web Services (AWS). Não comercializamos nem cedemos dados biométricos a terceiros para publicidade.

2. Descarte Imediato da Selfie de Pesquisa: A imagem enviada para realizar pesquisas pontuais de eventos é descartada permanentemente da memória dos servidores no exato segundo em que os resultados são exibidos.

3. Retenção e Exclusão: Os vetores faciais são mantidos apenas enquanto a conta estiver ativa ou enquanto houver finalidade legítima de uso, sendo apagados imediatamente quando você solicita exclusão, opt-out ou encerra a sua conta.

4. Obrigações Fiscais (Retenção): Em caso de transações de compra de fotografias, os dados cadastrais, transacionais e fiscais essenciais são mantidos pelo prazo legal de 5 (cinco) anos, em atendimento às normas tributárias brasileiras, mesmo após eventual pedido de exclusão de dados de navegação ou biometria.

   4. PRIVACIDADE TOTAL E O DIREITO DE OPT-OUT

A FOTOGRAFOU assegura que você tenha controle absoluto sobre a exibição da sua imagem:

• Ferramenta de Privacidade Total (Opt-Out): Se você não deseja que o seu rosto seja indexado ou encontrado em buscas por inteligência artificial, você pode acionar a funcionalidade de Privacidade Total na Plataforma ou solicitar atendimento direto ao nosso DPO (dpo@fotografou.com.br).

• Efeitos do Opt-Out: O sistema remove o reconhecimento facial preventivamente. Fotos em que o titular apareça isoladamente são ocultadas ou apagadas, e em imagens coletivas o rosto é submetido a desfoque seletivo.

• Notificação Anônima ao Criador: O fotógrafo responsável é avisado de maneira estritamente agregada e anônima sobre solicitações de privacidade, sem que a identidade do solicitante seja revelada.

  5. COMPARTILHAMENTO DE DADOS E TRANSFERÊNCIA INTERNACIONAL

A FOTOGRAFOU não comercializa dados pessoais. O compartilhamento ocorre estritamente com parceiros operacionais indispensáveis:

• Infraestrutura em Nuvem (AWS): Hospedada em servidores certificados sob padrões globais de segurança (ISO/IEC 27001 e SOC 2), cumprindo as diretrizes de transferência internacional de dados previstas na LGPD.

• Processamento de Pagamentos (Stripe Connect): Dados transacionais são processados no ambiente criptografado da Stripe (certificada sob o padrão PCI-DSS Nível 1), viabilizando o repasse e a custódia segura (escrow).

  6. SEGURANÇA DA INFORMAÇÃO E RETENÇÃO DE DADOS

• Medidas de Proteção: Criptografia de ponta a ponta (SSL/TLS), firewalls ativos, controle restrito de acessos e links temporários com assinaturas de segurança para download.

• Registros de Conexão: Registros de IP e User-Agent exigidos pelo Marco Civil da Internet são guardados pelo prazo legal de 6 meses.

  7. DIREITOS DO TITULAR (ART. 18 DA LGPD)

Você possui direitos garantidos de confirmação, acesso, correção, anonimização, eliminação de dados, revogação de consentimento e exercício do Opt-Out a qualquer momento.

8. CANAL DE ATENDIMENTO AO TITULAR (DPO)

Para exercer seus direitos ou tirar dúvidas sobre privacidade e biometria, entre em contato com nosso Encarregado de Proteção de Dados:

• E-mail Oficial: dpo@fotografou.com.br
• Endereço Postal: Rua Paul Harris, nº 176 – Esplanada Mendes Moraes, São Roque/SP – CEP 18.130-750