Esta Política explica como Pyra Digital Marketing, responsável pelo FotoAdmin, trata dados pessoais no site fotoadmin.com.br e no sistema FotoAdmin, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
Em poucas palavras
- Tratamos os dados de quem visita o site, de quem nos procura e dos estúdios que usam o FotoAdmin, para prestar o serviço, cobrar a assinatura e dar suporte.
- Os dados que os estúdios guardam sobre os próprios clientes pertencem aos estúdios. Nesses casos, só fazemos o que eles pedem.
- Não vendemos dados pessoais. Cookies de medição e de publicidade só são usados com o seu consentimento.
- Os servidores ficam no Brasil. Alguns serviços do Google, da Meta e da Adobe podem tratar dados no exterior.
- Você pode exercer os seus direitos falando com o nosso encarregado.
1. Quem é responsável pelos seus dados
Pyra Digital Marketing é a controladora dos dados de quem visita o site, de quem entra em contato conosco, dos estúdios e das equipes que têm conta no FotoAdmin e dos parceiros do nosso programa de indicação.
Os dados que cada estúdio cadastra sobre os próprios clientes (pessoas fotografadas, quem recebe galerias, propostas e documentos, quem agenda uma sessão) têm o estúdio como controlador. Nesses casos, o FotoAdmin é operador: trata os dados só em nome do estúdio e conforme as instruções dele, como preveem os Termos de uso. Se você é cliente de um estúdio, fale com ele sobre os seus dados; o item Se você é cliente de um estúdio mostra o que as páginas do sistema registram.
2. Quais dados tratamos
Quem visita o site
Endereço IP, navegador, dispositivo, páginas visitadas e a campanha de origem da visita (parâmetros utm_* e identificadores de clique de anúncios, como gclid e fbclid). Com o seu consentimento, também os dados coletados pelas ferramentas de medição e de publicidade descritas em Cookies.
Quem entra em contato pelo site
Nome, WhatsApp, e-mail (opcional), perfil (autônomo ou estúdio), a mensagem, a página de onde veio e a campanha de origem. Para barrar robôs, o formulário usa o reCAPTCHA do Google, que analisa o IP e a interação com a página.
Estúdios e equipes com conta no FotoAdmin
- Cadastro: nome, e-mail, senha (guardada só como hash), telefone e foto de perfil; do estúdio, nome, nome fantasia, CPF ou CNPJ, telefone, WhatsApp, endereço, logotipo, Instagram e site.
- Aceite: data e versão dos Termos de uso aceitos.
- Origem do cadastro: a campanha e o código do parceiro que trouxeram o estúdio, quando houver.
- Uso: registros de acesso (IP, data e hora), ações feitas na conta, com IP e navegador, última atividade e erros técnicos.
- Pagamento da assinatura: nome, e-mail, CPF ou CNPJ e telefone de quem paga. No cartão, também os dados do cartão, o CEP e o número do endereço do titular e o IP da compra. Os dados do cartão seguem direto para o Asaas no momento do pagamento e não ficam guardados conosco; guardamos o histórico das cobranças (valor, situação, datas e o comprovante do Asaas).
- Suporte: as mensagens trocadas com a nossa equipe.
Parceiros do programa de indicação
Nome, e-mail, telefone, CPF ou CNPJ, chave Pix e logotipo, além dos estúdios indicados e das comissões pagas.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, prestar o serviço, enviar comunicados sobre a conta e dar suporte | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura, fazer estornos e manter os registros financeiros e fiscais | Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II) |
| Guardar os registros de acesso ao sistema (IP, data e hora) por 6 meses | Obrigação legal: Marco Civil da Internet, art. 15 (art. 7º, II) |
| Proteger contas e sistema: histórico de auditoria, verificação em duas etapas, conferência de senhas vazadas, prevenção de fraude e abuso | Legítimo interesse (art. 7º, IX) |
| Responder a quem deixou contato no site, inclusive pelo WhatsApp | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Barrar robôs no formulário de contato (reCAPTCHA) | Legítimo interesse (art. 7º, IX) |
| Saber de onde vêm as visitas e os cadastros (campanha de origem) e pagar as comissões dos parceiros | Legítimo interesse e execução do contrato com o parceiro (art. 7º, IX e V) |
| Medir o uso do site e anunciar o FotoAdmin (cookies de medição e de publicidade) | Consentimento (art. 7º, I) |
| Melhorar o produto a partir de dados de uso agregados | Legítimo interesse (art. 7º, IX) |
| Defender direitos em processos e atender a ordens de autoridades | Exercício regular de direitos e obrigação legal (art. 7º, VI e II) |
4. Com quem compartilhamos
Com os fornecedores de que o FotoAdmin precisa para funcionar, cada um limitado ao necessário para a sua tarefa e obrigado a proteger os dados. Não vendemos dados pessoais.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Hostinger | Servidores onde o site e o sistema funcionam, com o banco de dados; também hospeda a ferramenta de atendimento pelo WhatsApp | Brasil (São Paulo) |
| Amazon Web Services | Armazenamento das fotos e dos arquivos, e as cópias de segurança cifradas do banco de dados | Brasil (São Paulo) |
| Asaas | Pagamento da assinatura e, quando o estúdio conecta a própria conta, as cobranças dos clientes dele | Brasil |
| Nossa hospedagem de e-mail | Envio dos e-mails do sistema e as nossas caixas de e-mail | Brasil |
| Remarketer | Atendimento pelo WhatsApp de quem deixa contato no site, com o assistente virtual | Brasil (São Paulo) |
| Entrar com o Google, Google Agenda, reCAPTCHA, o modelo de inteligência artificial do assistente virtual (Gemini) e, com o seu consentimento, medição e anúncios (Tag Manager, Analytics e Ads) | Estados Unidos e outros países | |
| Meta | Mensagens pelo WhatsApp e, com o seu consentimento, o Pixel da Meta | Estados Unidos e outros países |
| Adobe | Fontes do site (Adobe Fonts), que recebem o IP de quem visita | Estados Unidos |
| CNPJ.ws | Preencher o cadastro do estúdio a partir do CNPJ, com dados públicos | Brasil |
Também compartilhamos dados com autoridades, quando a lei ou uma ordem judicial exigir, e com quem vier a suceder a empresa numa reorganização societária, com as mesmas garantias desta Política.
5. Transferência internacional
Os servidores do FotoAdmin, as fotos e as cópias de segurança ficam no Brasil. Os serviços do Google, da Meta e da Adobe listados acima podem tratar dados fora do país, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD): são feitas com garantias contratuais, como cláusulas-padrão, ou porque são necessárias para o serviço que você pediu, como ligar a sua agenda do Google.
6. Cookies
Cookies são pequenos arquivos guardados pelo navegador. Os necessários funcionam sempre. Os de medição e de publicidade só são ativados se você aceitar no aviso que aparece na primeira visita ao site. Você pode mudar a sua escolha a qualquer momento em Preferências de cookies, no rodapé do site, ou apagar os cookies nas configurações do navegador.
| Cookie | Para quê | Duração |
|---|---|---|
| Necessários | ||
fotoadmin-session, XSRF-TOKEN |
Manter a sessão e proteger os formulários contra envios forjados (site e sistema) | 2 horas |
remember_web_* |
Manter você conectado ao sistema, quando marca "lembrar de mim" ou entra com o Google | Até 400 dias, ou até sair |
fa_consentimento |
Guardar a sua escolha sobre os cookies de medição e de publicidade | 6 meses |
_GRECAPTCHA (Google) |
Barrar robôs no formulário de contato | 6 meses |
| Origem da visita (legítimo interesse) | ||
fa_origem |
Guardar a campanha que trouxe a visita (utm_* e identificadores de clique), para sabermos de onde vêm os cadastros. Fica só conosco | 90 dias |
fa_parceiro |
Guardar o parceiro que indicou o FotoAdmin, para aplicar o benefício da indicação | 30 dias |
| Medição e publicidade (só com o seu consentimento) | ||
Google Analytics e Google Ads, como _ga e _gcl_au |
Contar visitas, entender como o site é usado e medir os resultados dos anúncios | Até 2 anos |
Pixel da Meta, como _fbp |
Medir os anúncios no Facebook e no Instagram e mostrar anúncios a quem já visitou o site | Até 90 dias |
O sistema também guarda no navegador algumas preferências, como o tema e o menu recolhido, e as páginas públicas guardam uma cópia para abrir mais rápido. Nada disso sai do seu dispositivo.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta e conteúdo do estúdio | Enquanto a conta existir. Depois do encerramento, 30 dias, e então são apagados |
| Cópias de segurança do banco de dados | Até 6 meses, substituídas em ciclo |
| Registros de acesso ao sistema (IP, data e hora) | 6 meses, como exige o Marco Civil da Internet |
| Histórico de auditoria da conta | 1 ano |
| Registros de envio de e-mails e mensagens | 180 dias |
| Registros de uso da API | 90 dias |
| Registros técnicos dos servidores | 14 dias |
| Cobranças, pagamentos, comissões de parceiros e o registro do aceite dos Termos | O prazo exigido pela legislação fiscal e o necessário para a defesa de direitos, em regra 5 anos |
| Contatos do site que não viraram clientes | 12 meses depois do último contato |
| Dados dos clientes dos estúdios | Definido por cada estúdio, e apagados com a conta dele |
Terminado o prazo, os dados são apagados ou anonimizados. Dados anonimizados deixam de identificar uma pessoa e podem ser usados em estatísticas.
8. Segurança
- Todas as páginas usam conexão cifrada (HTTPS).
- As senhas são guardadas só como hash. No cadastro, conferimos se a senha escolhida já apareceu em vazamentos conhecidos, enviando ao serviço Have I Been Pwned só um trecho do hash, nunca a senha.
- A verificação em duas etapas, por aplicativo autenticador, fica disponível para todos.
- As chaves de acesso a outros serviços (Google, intermediador de pagamentos, WhatsApp, e-mail) e os PINs das galerias são guardados cifrados.
- As fotos ficam em armazenamento privado e só são abertas por links temporários, válidos por até 30 minutos. As cópias exibidas nas galerias saem sem os metadados da câmera; os arquivos originais de entrega são guardados como o estúdio os enviou.
- Os dados de cada estúdio ficam isolados dos demais, e o acesso da equipe segue o papel de cada pessoa.
- As ações importantes ficam no histórico de auditoria. O acesso da nossa equipe a uma conta, quando necessário para o suporte, é registrado, tem motivo escrito e dura no máximo 2 horas.
- O banco de dados tem cópia de segurança diária, cifrada e guardada em outro provedor.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, nos prazos da regulamentação.
9. Seus direitos
A LGPD garante a você, sobre os seus dados pessoais:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento, e a revogação desse consentimento;
- informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não consentir, com as consequências disso;
- oposição a um tratamento feito com base em legítimo interesse;
- revisão de decisões tomadas só com base em tratamento automatizado.
Boa parte disso você faz sozinho, em Minha conta e nas configurações do estúdio. Para o resto, escreva para o encarregado. Podemos pedir uma confirmação de identidade antes de atender. Respondemos de imediato, em formato simplificado, ou em até 15 dias, com a declaração completa. Quando a lei nos obrigar a guardar algum dado, explicamos o motivo. Você também pode reclamar à ANPD (gov.br/anpd).
10. Crianças e adolescentes
Contas no FotoAdmin são só para maiores de 18 anos, e o site não é dirigido a crianças. Os estúdios podem guardar no sistema fotos e dados de crianças e adolescentes que fotografam, como em ensaios newborn e de família. Nesses casos, o estúdio é o controlador e precisa ter o consentimento de pelo menos um dos pais ou do responsável legal, agindo sempre no melhor interesse da criança (art. 14 da LGPD). O FotoAdmin trata esses dados só como operador, com as mesmas medidas de segurança, e nunca para fins próprios.
11. Se você é cliente de um estúdio
O estúdio que atende você é quem decide sobre os seus dados e quem responde aos seus pedidos. Para ajudar a entender, é isto que as páginas do FotoAdmin registram para o estúdio:
- Galerias: você entra pelo link que o estúdio enviou, às vezes com um PIN, sem criar cadastro. O sistema registra os acessos, as fotos escolhidas e favoritadas, os comentários, os downloads e as aprovações, com o IP e o navegador, e guarda esses registros por 180 dias.
- Propostas: cada abertura e cada interação (leitura, seções vistas, aceite ou recusa) é registrada com o IP, o navegador, o dispositivo e o sistema operacional, por 180 dias. O estúdio é avisado quando a proposta é aberta por um endereço novo. As páginas de proposta carregam fontes do Google Fonts e uma biblioteca de gráficos do jsDelivr, que recebem o seu IP.
- Documentos: o sistema conta quantas vezes o documento foi aberto.
- Agendamento online e mini-sessões: nome, telefone, e-mail, observações, o IP do pedido e, se você marcar, a autorização para receber novidades do estúdio.
- Pagamentos: se o estúdio cobra pelo sistema, o seu nome, e-mail, CPF ou CNPJ e celular vão para o intermediador de pagamentos, na conta do próprio estúdio.
Se o seu pedido chegar até nós, nós o encaminhamos ao estúdio. O estúdio tem ferramentas para exportar os seus dados e para anonimizá-los.
12. Dados das contas Google
O FotoAdmin usa o Google só quando a própria pessoa escolhe: para entrar no sistema com a conta Google e para ligar a sua agenda do Google Agenda.
- Entrar com o Google: recebemos o nome, o endereço de e-mail (com a confirmação do Google de que ele foi verificado) e o identificador da conta Google. Usamos esses dados só para criar a conta e reconhecer quem entra.
- Google Agenda: com a autorização da pessoa, o FotoAdmin lê os eventos das agendas dela para não marcar sessões em horários ocupados, trazendo só o intervalo como "Ocupado", sem título nem detalhes. Também cria, altera e remove na agenda escolhida os compromissos do sistema em que a pessoa está escalada, com o título, o local, o nome do cliente e as observações. As chaves de acesso ficam guardadas cifradas.
- O que não fazemos: não vendemos dados recebidos do Google, não os usamos para publicidade, não os usamos para desenvolver, melhorar ou treinar modelos de inteligência artificial e não os repassamos a terceiros, a não ser quando necessário para prestar o serviço, por obrigação legal ou com o consentimento da pessoa. Ninguém da nossa equipe lê esses dados, salvo com autorização da pessoa, para investigar um problema de segurança ou por obrigação legal.
- Como desligar: em Minha conta › Google, no sistema, ou em myaccount.google.com/permissions. Ao desconectar a agenda, apagamos as chaves de acesso.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo FotoAdmin seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
13. Assistente virtual e decisões automatizadas
Quando você deixa contato no site, o primeiro retorno pelo WhatsApp pode vir do nosso assistente virtual, que usa inteligência artificial para conversar em nome do FotoAdmin. Ele usa só o que você informou no formulário e o que disser na conversa. Se não quiser continuar, é só dizer, ou pedir ao encarregado que apague os seus dados.
Não tomamos decisões que afetem os seus interesses só com base em tratamento automatizado. A única triagem automática é a do reCAPTCHA, que pode barrar um envio do formulário tomado por robô; nesse caso, fale com a gente pelo e-mail ou pelo WhatsApp.
14. Encarregado de dados
O encarregado pelo tratamento de dados pessoais do FotoAdmin é Marcus Paim, que atende pelo e-mail contato@fotoadmin.com.br.
15. Alterações desta Política
Esta Política pode ser atualizada. A versão e a data de vigência ficam no topo desta página. Mudanças relevantes são avisadas por e-mail e no sistema a quem tem conta, e destacadas no site.