Política de privacidade

1. Quem decide sobre os seus dados

Dados do fotógrafo (conta, estúdio, assinatura e recebimentos): a Galeriva é a controladora.

Dados dos clientes do fotógrafo (nome, e-mail, fotos, favoritas, seleção, comentários e as compras na loja): o fotógrafo é o controlador e a Galeriva é a operadora, tratando os dados apenas para prestar o serviço, segundo as instruções do fotógrafo.

Nas compras feitas na loja de uma galeria, o vendedor é o fotógrafo. A Galeriva emite a cobrança no Asaas e repassa ao fotógrafo a parte dele; guarda, como controladora, só o que precisa para a própria contabilidade (o registro da venda e da comissão). O Asaas, como instituição de pagamento, trata os dados do pagamento segundo a política dele.

2. Dados que tratamos

• Conta: nome, e-mail, senha (guardada somente em forma de hash), cargo exibido e preferências.
• Estúdio: nome, marca (logo e cores) e configurações das galerias.
• Clientes do estúdio: nome, e-mail, telefone e anotações que o fotógrafo cadastrar.
• Fotos e metadados das galerias, e o registro de acessos, favoritas, seleções e downloads.
• Compras na loja: nome, e-mail, CPF (exigido pelo Asaas para emitir a cobrança) e telefone do comprador, os itens, os valores e a situação do pagamento.
• Pedidos de orçamento enviados pelo formulário do fotógrafo: nome, e-mail, telefone, o tipo de trabalho, a data e a mensagem, além do registro do aceite. O fotógrafo é o controlador desses dados.
• Recebimentos do fotógrafo: o identificador da conta Asaas que recebe as vendas e a situação da aprovação. Os documentos para abrir a conta são enviados direto ao Asaas.
• Cobrança: dados da assinatura. O número do cartão nunca passa pelos nossos servidores: ele é tratado pelo provedor de pagamentos, tanto na assinatura quanto nas compras da loja.
• Registros técnicos de segurança (endereço IP, navegador e data/hora) para prevenir fraude e abuso.

3. Para que usamos

Para executar o contrato com você (criar e manter a conta, hospedar as galerias, enviar e-mails do serviço, cobrar a assinatura, processar as compras da loja e repassar os valores ao fotógrafo), para cumprir obrigações legais (como a guarda de registros fiscais e de acesso) e, quando necessário, para proteger a segurança da plataforma e dos usuários (legítimo interesse).

Não vendemos dados pessoais e não usamos as fotos dos seus clientes para publicidade.

4. Com quem compartilhamos

Contamos com fornecedores (suboperadores) que tratam dados em nosso nome:

• Asaas: pagamentos da assinatura e das compras na loja, inclusive o repasse (split) ao fotógrafo.
• Brevo: envio de e-mails do serviço.
• Backblaze: armazenamento das fotos e dos arquivos.
• Cloudflare: entrega de conteúdo e proteção contra ataques.
• Provedor da infraestrutura (servidores) onde a aplicação roda.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

5. Transferência internacional

Alguns fornecedores podem tratar dados fora do Brasil, em países como os Estados Unidos ou os da União Europeia. Nesses casos, adotamos as salvaguardas previstas na LGPD (art. 33) e exigimos dos fornecedores nível adequado de proteção.

6. Fotos de crianças e de terceiros

Fotos de pessoas são dados pessoais, e a imagem de crianças pede cuidado extra. Recomendamos senha nas galerias com crianças. As versões das fotos mostradas aos clientes são geradas sem metadados de localização (EXIF/GPS).

7. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Depois, cada dado tem o seu prazo:

• galeria excluída: 7 dias na lixeira; depois saem os arquivos e os dados de quem a visitou;
• conta excluída: arquivos na hora e demais dados em até 30 dias depois do fim do prazo para desistir; as faturas da assinatura e os registros das vendas, sem os dados dos compradores, ficam 5 anos (obrigação fiscal);
• cliente excluído pelo fotógrafo: os dados saem na hora; as vendas ficam, sem os dados pessoais;
• endereço IP e navegador: 90 dias nos registros de download e 6 meses nos registros de acesso e de segurança (Marco Civil da Internet);
• histórico de e-mails enviados: 180 dias; arquivo de exportação de dados: 7 dias;
• cópias de segurança do banco de dados: 30 dias.

8. Seus direitos

Você pode pedir, a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e informação sobre com quem compartilhamos;
• revogação do consentimento, quando essa for a base legal.

O fotógrafo exporta os dados pelo painel (um arquivo com os dados e links para baixar os originais, válidos por 7 dias) e pede a exclusão da conta, com 7 dias para desistir depois de confirmar por e-mail. O cliente ou comprador de um fotógrafo deve fazer o pedido ao próprio fotógrafo, que exclui os dados dele pelo painel; as vendas ficam pelo prazo fiscal, sem os dados pessoais.

9. Como protegemos

Conexão criptografada (HTTPS), senhas com hash, verificação em duas etapas, acesso restrito por estúdio, links temporários para baixar originais, registro de ações sensíveis e cópias de segurança do banco de dados.

Se houver um incidente com risco relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados.

10. Cookies

Usamos somente cookies essenciais ao funcionamento. Os detalhes estão na página de Cookies.

11. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail e no painel.

12. Contato e encarregado de dados

Pedidos sobre dados pessoais podem ser enviados pelo canal oficial de contato, que também atende o encarregado pelo tratamento de dados (DPO).

Os dados de identificação da empresa (razão social, CNPJ e endereço) serão informados aqui antes do lançamento.

O canal oficial de contato será informado aqui antes do lançamento.