Política de Privacidade

O Click Fotos é o controlador dos dados pessoais tratados através da plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). Esta política explica quais dados coletamos, para quê, e quais direitos você tem sobre eles — seja você um participante que compra fotos, um fotógrafo que vende, ou alguém que aparece em uma foto sem ter criado conta.

Dados de conta: e-mail e senha (armazenada sempre como hash, nunca em texto simples). Se você se tornar fotógrafo, também o nome de marca e a foto de perfil que você escolher exibir.

Dados de compra: os itens de cada pedido, valores pagos e o status do pagamento. O número do seu cartão nunca chega aos nossos servidores — ele é tratado inteiramente pela Stripe, nosso processador de pagamentos.

Dados de recebimento do fotógrafo: documento de identidade, CPF/CNPJ, comprovante de endereço e dados bancários são coletados diretamente pela Stripe, no onboarding hospedado por ela — nunca chegam ao nosso backend, nem em disco, nem em log.

Selfie e dado biométrico: se você optar por buscar suas fotos enviando uma selfie, essa imagem é usada apenas para essa busca. Ela é um dado pessoal sensível nos termos do art. 11 da LGPD, e tratamos com finalidade única e retenção mínima — veja a seção “Busca por selfie” abaixo para os detalhes.

Fotos de terceiros: as fotos publicadas por fotógrafos podem conter a imagem de pessoas fotografadas em espaço público, que não criaram conta e não consentiram previamente com a fotografia. Se você se reconhece em uma foto e quer que ela seja removida, veja a seção “Seus direitos”.

Dados técnicos: endereço IP, tratado sempre na forma de hash e nunca em texto simples — e, propositalmente, com sais (salts) diferentes para a busca por selfie e para o download de fotos, para que essas duas atividades nunca possam ser cruzadas a partir do seu IP.

Usamos os dados acima para:

• Criar e manter sua conta, e permitir login;
• Processar pagamentos e repassar fotógrafos pelas vendas;
• Gerar e entregar downloads autorizados dos arquivos comprados;
• Executar a busca por selfie, quando você optar por usá-la;
• Prevenir fraude e abuso, incluindo limitar tentativas repetidas em endpoints sensíveis;
• Cumprir obrigações legais e fiscais.

Este é o tratamento de dado mais sensível da plataforma, e por isso merece uma seção própria.

• A selfie serve para rodar uma única busca e nada mais.
• Ela não é vendida, publicada, anexada a um pedido, exibida a fotógrafos, nem usada para treinar nenhum modelo.
• Não é armazenada além do tempo necessário para processar a busca que a exigiu.
• O envio exige seu consentimento explícito antes de qualquer processamento — nunca é assumido pelo simples fato de você ter chegado até a tela de busca.
• O resultado é sempre uma sugestão probabilística: nunca tratamos um match como prova de identidade, e um match sozinho nunca libera o download de uma foto original sem uma compra confirmada.

Compartilhamos dados apenas com prestadores de serviço necessários para operar a plataforma:

• Stripe — processamento de pagamentos e verificação de identidade dos fotógrafos para recebimento;
• Provedor de armazenamento de imagens — hospeda os arquivos de foto (previews e originais), com acesso ao original controlado por link assinado de curta duração;
• Provedor de e-mail transacional — envia e-mails como confirmação de cadastro, de compra e redefinição de senha;
• Provedor de reconhecimento facial — só quando a busca por selfie está habilitada, sob as mesmas obrigações de finalidade única e retenção mínima descritas acima.

Não vendemos dados pessoais a terceiros, e não usamos seus dados para publicidade de terceiros.

• Selfie enviada para busca: não retida além da própria busca.
• Dados de conta: enquanto sua conta existir, ou até você solicitar a exclusão.
• Registros de pedido e pagamento: pelo prazo exigido pela legislação fiscal e contábil aplicável, mesmo após o encerramento da conta.
• Fotos publicadas: enquanto o fotógrafo mantiver o evento/foto publicado, sujeitas ao direito de remoção descrito abaixo.

Arquivos originais em alta resolução nunca ficam publicamente acessíveis — apenas versões com marca d'água em baixa resolução são exibidas publicamente. O acesso ao original é liberado apenas por um link assinado de curta duração, depois que o backend confirma que existe uma compra válida.

Senhas são armazenadas com hash (nunca em texto simples), o número de tentativas de login e outras ações sensíveis é limitado para dificultar ataques automatizados, e nunca registramos em log senhas, tokens de autenticação, o conteúdo de uma selfie, ou o token bruto de redefinição de senha.

Usamos um único cookie essencial (access_token), estritamente necessário para manter sua sessão logada. Ele é httpOnly, o que significa que scripts no navegador não conseguem lê-lo. Hoje não usamos cookies de rastreamento ou analytics de terceiros.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos seus dados a outro fornecedor de serviço;
• Revogação do consentimento dado — por exemplo, para o uso da sua selfie;
• Remoção de fotos em que você aparece e de qualquer derivado biométrico associado a elas, mesmo que você não tenha uma conta na plataforma;
• Informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, escreva para contato@clickfotos.com.br.

O Click Fotos não é destinado a menores de 18 anos sem a participação e o consentimento de um responsável legal. Se tomarmos conhecimento de que coletamos dados de uma criança ou adolescente sem o consentimento devido, tomaremos as medidas cabíveis para excluir esses dados.

Podemos atualizar esta Política de Privacidade para refletir mudanças no serviço ou na legislação aplicável. A data no topo desta página sempre indica a versão vigente, e mudanças relevantes serão comunicadas com antecedência razoável.

Para dúvidas sobre esta Política de Privacidade ou para exercer seus direitos, escreva para contato@clickfotos.com.br. Veja também os Termos de Uso do Click Fotos.