Política de Privacidade

Esta política explica como Bia Nunes · Álbuns, com endereço em [não configurado], trata dados pessoais no Bia Nunes · Álbuns, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei 12.965/2014).

1. Quem é responsável pelos dados

Dados da sua conta (nome, e-mail, senha, registros de acesso): somos o controlador.

Fotos enviadas pelos fotógrafos e as pessoas que nelas aparecem: o fotógrafo é o controlador — é ele quem decide o que enviar e com quem compartilhar — e nós somos o operador, armazenando e exibindo as fotos conforme as instruções dele. Pedidos sobre a sua imagem em um ensaio devem ser feitos primeiro ao fotógrafo; se não houver resposta, fale conosco pelo canal abaixo.

2. Quais dados tratamos e por quê

• Nome, e-mail e senha (a senha é guardada apenas como hash criptográfico): para criar e manter sua conta — execução de contrato (art. 7º, V).
• Fotos e informações dos álbuns: para prestar o serviço de armazenamento e compartilhamento contratado — execução de contrato (art. 7º, V).
• Endereço IP, data, hora e navegador de acessos: guarda obrigatória por 6 meses pelo art. 15 do Marco Civil da Internet — cumprimento de obrigação legal (art. 7º, II) — e também para segurança da conta, como detectar tentativas de invasão — legítimo interesse (art. 7º, IX).
• Data e versão do aceite destes termos: para comprovar o aceite.
• Denúncias (motivo, descrição, e-mail opcional e IP de quem denuncia): para analisar e remover conteúdo ilegal.

Não vendemos dados, não usamos as fotos para treinar sistemas de inteligência artificial e não exibimos publicidade.

3. Cookies

Usamos apenas um cookie essencial (ps_session), que mantém você conectado por até 30 dias. Não usamos cookies de rastreamento ou de publicidade. Nas telas de login e cadastro, o serviço anti-robô Cloudflare Turnstile pode ser carregado para proteger sua conta.

4. Com quem compartilhamos

• Provedor de hospedagem e armazenamento onde o serviço roda;
• Provedor de envio de e-mails (confirmação de cadastro e redefinição de senha);
• Cloudflare (verificação anti-robô), que pode processar dados nos EUA;
• Autoridades, quando houver ordem judicial ou obrigação legal.

Quando há transferência internacional de dados, ela segue o art. 33 da LGPD.

5. Por quanto tempo guardamos

• Conta e fotos: enquanto a conta existir. Ao excluir a conta, tudo é apagado.
• Registros de acesso: 6 meses, mesmo após a exclusão da conta, por exigência legal; depois são apagados automaticamente.
• Cópias de segurança (backups): até 14 dias após a exclusão.

6. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir portabilidade, pedir a eliminação e revogar consentimentos. Na área Minha conta você mesmo pode baixar todos os seus dados e fotos e excluir sua conta. Para os demais pedidos, escreva para [não configurado]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash bcrypt, bloqueio após tentativas de senha erradas, verificação anti-robô e cópias de segurança. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme a regulamentação.

8. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. Fotos de crianças e adolescentes só podem ser enviadas por fotógrafos que tenham autorização de pelo menos um dos pais ou responsável legal, no melhor interesse da criança (art. 14 da LGPD).

9. Encarregado e contato

Canal para assuntos de privacidade e proteção de dados: [não configurado].

10. Alterações

Se esta política mudar de forma relevante, avisaremos na plataforma. A versão em vigor é sempre a publicada nesta página.