Política de Privacidade

1. Quem é o responsável

• Responsável: Bruno da Rosa Trevizani, CPF 053.756.260-73
• Cidade: Novo Hamburgo/RS
• Contato para assuntos de dados pessoais: contato@photolumi.com.br
• WhatsApp do suporte: (51) 99260-8353

O e-mail acima é o canal de comunicação com quem tem os dados tratados pelo PhotoLumi e com a Autoridade Nacional de Proteção de Dados (ANPD).

2. De quem são os dados

O PhotoLumi trata dois tipos de dados, com papéis diferentes:

• Dados das fotógrafas e fotógrafos que usam o sistema (nome, e-mail, telefone…): o PhotoLumi decide como tratá-los e é o controlador.
• Dados dos clientes de cada estúdio (cadastros, fotos, galerias, álbuns, agenda e financeiro): quem decide é a fotógrafa ou o fotógrafo, que é o controlador. O PhotoLumi só guarda e processa esses dados em nome do estúdio, para prestar o serviço, como operador.

Se você é cliente de um estúdio e quer acessar, corrigir ou excluir os seus dados, fale primeiro com o estúdio. Se precisar, também pode escrever para o e-mail do item 1, e nós ajudamos o estúdio a atender.

3. Quais dados tratamos e para quê

• Cadastro: nome, nome profissional, e-mail, WhatsApp e senha. A senha é guardada só de forma cifrada, e ninguém consegue lê-la. Usamos esses dados para criar e manter a conta, dar suporte e avisar sobre o serviço.
• Conteúdo do estúdio: tudo o que a fotógrafa cadastra (clientes, trabalhos, agenda, lançamentos, orçamentos, fotos, galerias, álbuns e o conteúdo do site). Usado só para o sistema funcionar.
• Segurança: para impedir tentativas repetidas de login, de cadastro e de senha de galeria, guardamos uma versão cifrada do endereço de IP, e não o IP em si, por pouco tempo. O sistema de login também mantém registros técnicos de acesso.
• Inteligência Artificial: quando você usa a aba IA, o texto do pedido e as fotos anexadas são enviados ao Google Gemini para gerar a resposta. As conversas ficam guardadas por 7 dias; as fotos anexadas e as imagens geradas não são guardadas.
• Visitantes do site do estúdio: de onde a visita veio (Instagram, WhatsApp, QR Code…), para a fotógrafa saber quais canais trazem clientes.

Não vendemos dados pessoais e não os usamos para publicidade.

4. Base legal

Tratamos os dados com base na LGPD para:

• executar o contrato com quem usa o sistema (art. 7º, V);
• proteger o sistema contra fraudes e abusos, por legítimo interesse (art. 7º, IX);
• cumprir obrigações legais e exercer direitos em processos (art. 7º, II e VI).

Os dados dos clientes dos estúdios são tratados conforme a base legal escolhida pelo próprio estúdio, que é o controlador deles.

5. Com quem compartilhamos

Só com empresas que prestam serviço ao PhotoLumi e na medida necessária para o sistema funcionar:

• Cloudflare: hospedagem do sistema e dos sites, e armazenamento das fotos;
• Hostinger: servidor do banco de dados, no Brasil (São Paulo);
• Google: Gemini (aba IA) e Google Maps/Places (busca de gráficas);
• Resend: envio de e-mails do sistema, como os códigos de confirmação.

Transferência internacional: Cloudflare, Google e Resend podem tratar dados em servidores fora do Brasil. Elas seguem contratos e padrões de proteção de dados reconhecidos (art. 33 da LGPD).

Também podemos informar dados quando uma lei ou uma ordem judicial obrigar.

6. Cookies

• Necessários: mantêm o login, liberam a galeria depois da senha e lembram preferências da tela (como o menu recolhido). Sem eles o sistema não funciona.
• Origem da visita (no site dos estúdios): guarda de onde o visitante chegou, para a fotógrafa saber quais canais trazem clientes.

Não usamos cookies de anúncios nem de rastreamento de outras empresas.

7. Por quanto tempo guardamos

• Os dados da conta e do estúdio ficam guardados enquanto a conta existir.
• Quando a conta é cancelada, todos os dados são excluídos no mesmo dia. As cópias de segurança do banco, criptografadas, são apagadas automaticamente em até 30 dias.
• As conversas da aba IA são apagadas 7 dias depois da última mensagem.
• O que você exclui no painel fica registrado por 90 dias, só para o suporte conseguir explicar o que aconteceu quando algo “some”. Depois disso, o registro é apagado.
• Os registros de tentativas de acesso ficam só pelo tempo necessário à proteção do sistema.

8. Segurança

Usamos conexão criptografada, senhas guardadas e criptografadas, fotos de clientes em armazenamento privado (abertas só por links temporários), acesso separado por conta, de modo que um estúdio não vê os dados de outro, e cópias de segurança criptografadas.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados para outro serviço;
• informação sobre com quem os dados são compartilhados;
• exclusão dos dados e revogação do consentimento, quando o tratamento depender dele.

Para pedir, escreva para contato@photolumi.com.br. Respondemos em até 15 dias.

10. Mudanças nesta política

Esta política pode mudar. Mudanças importantes serão avisadas no próprio sistema ou pelo WhatsApp. A data no topo mostra a última atualização.