Política de privacidade
Quem é o responsável
O Fotou é uma plataforma em que fotógrafos publicam galerias de eventos e compradores encontram, compram e baixam fotos. O responsável pelo tratamento dos dados da plataforma está identificado abaixo.
- Responsável
- Luís Vasconcellos
- CNPJ ou CPF
- 49159139889
- Endereço
- Rua Oscar Batista Domingues, 32, São João da Boa Vista - SP, CEP 13871-507
- Atendimento por e-mail
- [email protected]
- Atendimento na conta
- Atendimento, com número de protocolo
- Encarregado de dados
- não indicado nesta versão; use o canal de atendimento
Os fotógrafos decidem quais fotos publicam e respondem pelas autorizações das pessoas retratadas. A divisão formal de papéis entre o Fotou e cada fotógrafo, como controlador ou operador, está em revisão jurídica.
Dados, finalidades e bases legais
Tratamos apenas o necessário para cada operação. Não pedimos documentos, telefone, endereço ou data de nascimento.
| Operação | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Conta | Nome, e-mail, senha (guardada apenas como hash scrypt), tipo de conta, data de cadastro, confirmação do e-mail | Criar e manter a conta e identificar o autor das galerias | Execução de contrato (art. 7º, V) |
| Acesso e segurança | Cookie de sessão, links de confirmação e recuperação, endereço IP usado apenas em memória para limitar tentativas | Manter você conectado e evitar fraudes e abusos | Execução de contrato e legítimo interesse em segurança (art. 7º, V e IX) |
| Aceite dos documentos | Versão e data do aceite dos termos e da ciência desta política | Demonstrar qual versão você aceitou | Exercício regular de direitos (art. 7º, VI) |
| Galerias | Título, local, data, descrição, preço, originais, prévias com marca d’água e nome do autor, exibido publicamente | Publicar e vender as fotos | Execução de contrato com o fotógrafo (art. 7º, V) |
| Carrinho e pedidos | Fotos escolhidas, valores, situação e tipo do pedido (demonstração ou pagamento) | Concluir compras e liberar downloads | Execução de contrato (art. 7º, V); guarda exigida por lei, quando aplicável (art. 7º, II) |
| Pagamentos | E-mail, itens e valores enviados ao processador. Os dados do cartão são digitados no processador e não chegam ao Fotou | Cobrar o pedido, quando os pagamentos estiverem habilitados | Execução de contrato (art. 7º, V) |
| Recebimentos de fotógrafos | Identificador da conta conectada, estado de habilitação, aceite financeiro e histórico de vendas, comissão, tarifas, transferências, reembolsos e disputas. Dados bancários e documentos são preenchidos diretamente na Stripe | Configurar recebimentos, conciliar valores e prestar contas ao fotógrafo | Execução de contrato, obrigação legal quando aplicável e exercício de direitos (art. 7º, V, II e VI) |
| Atendimento | Assunto, mensagem, pedido ou galeria relacionados e a resposta | Atender solicitações, reembolsos, denúncias e direitos do titular | Execução de contrato, obrigação legal e exercício de direitos (art. 7º, V, II e VI) |
| Busca por selfie | Selfie e representação numérica do rosto, apenas durante a busca | Sugerir fotos em que você pode aparecer | Consentimento específico e destacado, pedido a cada busca (art. 11, I) |
| Rostos nas fotos publicadas | Representações numéricas dos rostos detectados, somente em galerias com a busca ativada | Permitir a busca por selfie naquela galeria | Autorização que o autor declara possuir ao ativar a busca (art. 11, I). A adequação dessa base está em revisão jurídica |
Não usamos seus dados para publicidade, perfis de comportamento ou decisões automatizadas sobre você.
Busca por selfie e dados biométricos
Dados biométricos são dados pessoais sensíveis (art. 5º, II, da LGPD). Por isso:
- A busca é opcional e só existe em galerias em que o autor a ativou. Você sempre pode navegar pelas fotos sem enviar selfie.
- A selfie é enviada ao servidor do Fotou, analisada em memória e descartada ao fim da busca. Ela não é gravada em disco, no banco de dados nem enviada a serviços de reconhecimento de terceiros. No caminho, ela passa pela rede da Cloudflare, protegida por HTTPS (veja compartilhamento).
- Cada busca pede uma autorização própria, limitada à galeria escolhida. Os resultados não são guardados.
- Os rostos das fotos publicadas geram representações numéricas guardadas de forma privada no servidor. Elas não são exibidas nem exportadas e são apagadas quando o autor desativa a busca, exclui a foto ou a galeria, ou encerra a conta.
- A busca pode errar: pode deixar de encontrar fotos ou sugerir outra pessoa. Ela não serve para verificar identidade. Confira as prévias antes de comprar.
- Use uma foto do seu próprio rosto.
Se você aparece em uma galeria e não quer ser encontrado pela busca, ou quer a remoção de uma foto, peça pelo link Denunciar ou pedir remoção da galeria ou escreva para [email protected]. Não é preciso ter conta para pedir por e-mail.
Com quem compartilhamos
- Público: galerias publicadas mostram título, local, data, descrição, nome do autor e prévias com marca d’água.
- Fotógrafos: veem o total de vendas confirmadas das próprias galerias. Nome e e-mail dos compradores não são repassados a eles pela plataforma.
- Administradores do Fotou: acessam contas, galerias e pedidos para operar e dar suporte, com permissão restrita.
- Cloudflare: todo o tráfego entre o seu navegador e o servidor, inclusive fotos e selfies, passa pela rede da Cloudflare (DNS, proxy, Worker e túnel), que pode processar dados fora do Brasil.
- E-mail transacional: o provedor de envio configurado pelo operador (atualmente Brevo) recebe seu e-mail e o conteúdo das mensagens de confirmação, recuperação e encerramento de conta.
- Pagamentos: quando habilitados, a Stripe recebe e-mail, itens e valores do pedido e coleta os dados do cartão diretamente. Hoje as vendas reais estão desativadas.
- Autoridades: quando houver obrigação legal ou ordem judicial.
O servidor do Fotou é operado pelo próprio responsável e conectado à Cloudflare por túnel. Transferências internacionais podem ocorrer com os fornecedores acima; o mecanismo aplicável (art. 33 da LGPD e Resolução CD/ANPD nº 19/2024) será informado pelo operador nesta página.
Crianças, adolescentes e pessoas retratadas
Fotos de eventos podem mostrar crianças e adolescentes. O tratamento dessas imagens deve atender ao melhor interesse deles (art. 14 da LGPD). O fotógrafo só pode publicar fotos e ativar a busca por selfie com as autorizações necessárias, incluindo as dos responsáveis legais. Responsáveis podem pedir a remoção de fotos ou dados pelos canais acima.
As contas são destinadas a maiores de 18 anos ou a pessoas assistidas por seus responsáveis. A política de idade mínima e a aplicação da Lei nº 15.211/2025 a este serviço estão em revisão jurídica.
Retenção e eliminação
- Selfie da busca: descartada ao fim da busca.
- Links de recuperação e confirmação: expiram em 1 hora e 24 horas e são de uso único.
- Sessões: expiram em 7 dias ou ao sair; são encerradas na troca de senha e na exclusão da conta.
- Envios incompletos: os arquivos temporários são apagados após o prazo configurado na instalação.
- Representações faciais: apagadas quando a busca é desativada, a foto ou galeria é excluída ou a conta do autor é encerrada.
- Conta, galerias, pedidos e protocolos: mantidos enquanto a conta existir e, depois, apenas o necessário (art. 16 da LGPD), conforme descrito em exclusão da conta.
Os prazos de guarda de pedidos, protocolos e cópias de segurança após o encerramento da conta ainda serão definidos pelo operador, conforme obrigações legais aplicáveis.
Seus direitos
Você pode pedir confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informações sobre compartilhamento, revisão do consentimento e eliminação dos dados tratados com consentimento (art. 18 da LGPD). Também pode reclamar à Agência Nacional de Proteção de Dados.
- Na sua conta: corrigir o nome, baixar seus dados (arquivo JSON) e excluir a conta.
- Por protocolo: outros pedidos em Atendimento, acompanhados pelo número do protocolo.
- Por e-mail: [email protected]. Podemos pedir informações para confirmar que o pedido é seu. Nunca pedimos sua senha.
Exclusão da conta
Na opção Excluir minha conta, após confirmar a senha:
- as sessões são encerradas e nome, e-mail e senha são substituídos por valores sem identificação. A conta deixa de entrar e o e-mail fica livre;
- o carrinho é esvaziado;
- galerias sem vendas são excluídas, com originais, prévias e representações faciais;
- galerias com vendas saem do ar e perdem a busca por selfie. As fotos compradas continuam disponíveis aos compradores;
- pedidos, aceite dos termos e protocolos são mantidos pelo tempo necessário a obrigações legais e à defesa de direitos;
- a operação gera um protocolo. O operador ainda revisa os dados retidos, arquivos das seleções inteligentes e cópias de segurança.
Depois da exclusão, você não consegue mais baixar fotos compradas por esta conta. Baixe seus arquivos antes. Contas administrativas precisam ter o tipo alterado por outro administrador antes.
Segurança
Usamos HTTPS na publicação, senhas com hash scrypt, sessões e links guardados apenas como hash, links de uso único com validade, limitação de tentativas, originais e representações faciais privados e verificação de permissão no servidor antes de cada acesso. Nenhum sistema é totalmente imune a falhas. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a autoridade (art. 48 da LGPD).
Alterações
Quando esta política mudar, a versão acima será atualizada e o novo aceite será pedido na próxima entrada.