Política de Privacidade
Última atualização: consulte o histórico de versões.
1. Quem somos
UsePhotto é uma plataforma que conecta fotógrafos de eventos esportivos a corredores. Os fotógrafos são responsáveis pelas fotos; a UsePhotto é responsável pelo processamento dos dados pessoais coletados durante o uso da plataforma.
2. Dados coletados
- Fotógrafos: nome, e-mail, senha (hash argon2id), subdomínio, tokens OAuth do Mercado Pago (criptografados com AES-256-GCM).
- Corredores: nome opcional, e-mail (para envio de downloads), histórico de compras.
- Dados biométricos (dado sensível — LGPD art. 11): vetores faciais gerados pelo AWS Rekognition a partir da selfie tirada voluntariamente pelo corredor para buscar suas fotos. A selfie em si é apagada imediatamente após a busca; apenas o vetor facial permanece na collection do evento, pelo prazo configurado pelo fotógrafo (padrão: 90 dias).
3. Base legal e finalidade
O processamento dos vetores faciais tem como base legal o consentimento livre, específico e destacado do titular (LGPD, art. 11, I), coletado antes de qualquer acesso à câmera. A finalidade é exclusivamente a busca de fotos do titular no acervo do evento.
4. Transferência internacional de dados
Os vetores faciais são processados e armazenados em servidores da AWS na região us-east-1 (Norte da Virgínia, EUA). A transferência é realizada com base em garantias contratuais adequadas (cláusulas-padrão) e está em conformidade com o art. 33 da LGPD.
5. Retenção dos dados
- Selfie: apagada imediatamente após a busca (máximo 1 hora por política de ciclo de vida do armazenamento).
- Vetor facial (Rekognition): retido pelo prazo definido pelo fotógrafo para o evento (padrão 90 dias, mínimo 1 dia). Após o prazo, a collection é excluída automaticamente.
- Metadados de consentimento: retidos por prazo indeterminado para fins de auditoria e conformidade legal.
- Dados de compra: retidos pelo prazo legal (5 anos para fins fiscais).
6. Direitos do titular
Nos termos do art. 18 da LGPD, você pode:
- Confirmar a existência de tratamento dos seus dados;
- Acessar seus dados;
- Corrigir dados incompletos ou inexatos;
- Excluir seus dados biométricos — o vetor facial pode ser removido da collection a qualquer momento mediante solicitação;
- Revogar o consentimento.
7. Solicitação de exclusão de dados biométricos
Para solicitar a exclusão dos seus vetores faciais, preencha o formulário abaixo ou envie e-mail para privacidade@usephotto.com. Respondemos em até 15 dias corridos.
8. Segurança
Adotamos criptografia AES-256-GCM para tokens sensíveis, HTTPS obrigatório, cookies HttpOnly, rate limiting em endpoints críticos e acesso ao armazenamento via URLs presignadas com TTL curto.
9. Contato
DPO / Encarregado de Dados: privacidade@usephotto.com