Política de Privacidade

Controlador e contato

A Bancada e Foto atua como controladora da operação do marketplace. Solicitações de titulares e contato com o encarregado de dados podem ser enviados a privacidade@bancadaefoto.com.br. A identificação societária completa deve constar nos documentos contratuais e fiscais aplicáveis antes da abertura comercial definitiva.

Dados tratados

• Conta: nome, e-mail, telefone, papéis e sessões.
• Compra: contato, documento necessário ao pagamento, pedido e downloads.
• Operação: eventos, autoria, arquivos, auditoria e dados técnicos de segurança.
• Melhoria do produto: páginas e etapas utilizadas, origem geral da visita, tipo de dispositivo, desempenho e códigos técnicos de falha, associados apenas a identificadores pseudonimizados.
• Biometria: selfie temporária e vetor técnico somente após consentimento específico.
• Recebimentos: chave Pix criptografada, solicitações de saque e registros técnicos de segurança.

Finalidades e bases legais

• Execução de contrato e procedimentos preliminares: conta, evento, checkout, pagamento e entrega.
• Cumprimento de obrigação legal ou regulatória: registros financeiros, fiscais e atendimento de autoridades.
• Legítimo interesse, com avaliação de necessidade e salvaguardas: segurança, prevenção a fraude e melhoria operacional.
• Consentimento específico e destacável: busca por semelhança facial e comunicações de marketing.

Métricas de uso e desempenho

• A plataforma mede, de forma pseudonimizada, quais áreas e etapas gerais são utilizadas para localizar abandonos, erros e problemas de desempenho.
• Os identificadores de visitante e visita são transformados por HMAC antes do armazenamento e não permitem recuperar o valor original.
• As métricas não guardam nome, e-mail, documento, selfie, token de carrinho ou pedido, URL assinada nem identificador individual de fotografia.
• Eventos brutos de uso são mantidos por até 180 dias, Web Vitals por até 90 dias e medições técnicas de upload por até 180 dias.

Recebimentos por Pix

• A chave Pix é criptografada e nunca volta a ser exibida por completo.
• O saque é solicitado dentro da Bancada e Foto e confirmado com a senha da conta.
• A auditoria registra valor, situação e destino mascarado, sem registrar a chave completa.
• A Pagar.me processa a cobrança e a transferência conforme suas obrigações legais e sua política de privacidade.

Biometria e imagens

• A busca é limitada ao evento escolhido e não identifica civilmente a pessoa.
• A selfie temporária é eliminada após o resultado, falha terminal ou expiração; não é usada em marketing.
• Resultados indicam similaridade e podem conter erro; sempre existe alternativa sem selfie.
• O organizador e o fotógrafo devem possuir autorização adequada para captação, publicação, indexação e comercialização das imagens do evento.

Crianças e adolescentes

A busca facial por menor de idade exige consentimento específico de ao menos um responsável legal e deve observar o melhor interesse do menor. Sem essa confirmação, use a busca por número, equipe, álbum ou horário. Pedidos de remoção envolvendo menores recebem tratamento prioritário.

Operadores e transferências

Para prestar o serviço, podem tratar dados a Railway e a Vercel (aplicação e banco), a Cloudflare (armazenamento e distribuição de mídia), a Pagar.me (pagamentos e transferências), o Resend (e-mail) e os provedores técnicos contratados. Alguns operadores podem processar dados fora do Brasil; a operação deve adotar contratos, medidas técnicas e mecanismos de transferência compatíveis com a LGPD.

Retenção e descarte

• Selfies de busca: descarte após processamento, falha terminal ou expiração operacional.
• Sessões e tokens: até a expiração ou revogação.
• Mídias de evento: regra operacional de até 2 anos após o encerramento, com avisos e bloqueio quando houver compra, disputa ou obrigação legal.
• Pedidos, pagamentos, recibos e auditoria: pelo prazo necessário ao contrato, defesa de direitos e obrigações legais.
• Solicitações LGPD: mantidas para comprovar o atendimento e decisões adotadas.

Segurança e incidentes

A plataforma aplica acesso por papel e evento, sessão administrativa, CSRF, justificativa e trilha de auditoria, armazenamento privado, URLs temporárias, criptografia de segredos, rate limiting e logs sem selfie ou credenciais. Incidentes relevantes são avaliados e comunicados aos titulares e à ANPD quando exigido.

Seus direitos

• Confirmar e acessar dados.
• Solicitar correção, anonimização, bloqueio ou exclusão quando aplicável.
• Revogar consentimento e pedir informações sobre compartilhamento.
• Contestar tratamento ou solicitar remoção de fotografia para análise.

Atualizações

Mudanças relevantes geram nova versão da política. Consentimentos biométricos são aceitos somente com a versão operacional vigente; quando a mudança exigir novo consentimento, a busca não continua até o novo aceite.