LGPD — Lei 13.709/2018

Política de Privacidade

Última atualização: 17 de maio de 2025

Resumo: a PhotoHQ coleta dados necessários para operar a plataforma de gestão fotográfica. Dados de fotógrafos (usuários) e de seus clientes são tratados com segurança e nunca vendidos a terceiros. Você pode exercer seus direitos de privacidade a qualquer momento.

1. Quem somos (Controlador dos Dados)

PhotoHQ — plataforma de gestão para fotógrafos profissionais
Operada por Konstruktapp Desenvolvimento de Software
Contato: privacidade@photohq.com.br

Somos responsáveis pelo tratamento dos dados pessoais coletados por meio da plataforma PhotoHQ, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que coletamos e para quê

Coletamos dados em duas categorias: dados dos fotógrafos (usuários) e dados dos clientes dos fotógrafos.

Dado	Finalidade	Base Legal
Nome, e-mail, telefone (fotógrafo)	Autenticação e comunicação da conta	Execução de contrato (art. 7º, V)
Nome, e-mail, telefone, CPF, data de nasc., endereço (cliente do fotógrafo)	Gestão de clientes e emissão de documentos pelo fotógrafo	Execução de contrato (art. 7º, V)
Dados financeiros (via Asaas)	Processamento de pagamentos e cobranças	Execução de contrato (art. 7º, V)
Imagens e arquivos enviados	Armazenamento e entrega de galerias fotográficas	Execução de contrato (art. 7º, V)
Logs de erro (Sentry — dados mascarados)	Diagnóstico e correção de falhas da plataforma	Legítimo interesse (art. 7º, IX)
Cookies essenciais	Autenticação e funcionamento do site	Legítimo interesse (art. 7º, IX)
Cookies analíticos (se aceitos)	Melhoria da experiência e desempenho	Consentimento (art. 7º, I)

3. Cookies

Cookies essenciais: necessários para autenticação e funcionamento da plataforma. Não requerem consentimento.
Cookies analíticos e de monitoramento: coletados apenas com seu consentimento explícito, utilizados para entender o uso da plataforma e diagnosticar erros (com dados mascarados). Inclui rastreamento de sessão pelo Sentry com mascaramento total de texto e mídia.

Você pode retirar seu consentimento a qualquer momento limpando os dados de armazenamento local do navegador.

4. Compartilhamento de dados

Seus dados não são vendidos nem compartilhados com terceiros para fins comerciais. Podemos compartilhá-los apenas com os seguintes subprocessadores:

PostgreSQL (VPS própria): banco de dados e autenticação, hospedado em servidor dedicado com backups diários.
Amazon S3 / AWS: armazenamento de imagens e arquivos fotográficos.
Asaas: gateway de pagamento brasileiro, para processamento de cobranças e emissão de boletos/PIX.
Sentry: monitoramento de erros em produção. Dados de sessão são mascarados (texto e mídia ocultos).
Autoridades competentes: quando exigido por lei ou ordem judicial.

5. Prazo de retenção

Dados de conta são retidos durante a vigência do contrato e por até 5 anos após o encerramento, para cumprimento de obrigações legais e fiscais. Dados de erro do Sentry são retidos por até 90 dias. Cookies analíticos são retidos por até 13 meses.

Imagens e arquivos fotográficos são retidos conforme o plano ativo; após o cancelamento da conta, podem ser solicitados por até 30 dias antes da exclusão definitiva.

6. Seus direitos (LGPD, art. 18)

Confirmação e acesso — saber se e quais dados tratamos;
Correção — solicitar atualização de dados incorretos;
Exclusão — pedir eliminação dos dados tratados com base em consentimento;
Portabilidade — solicitar seus dados em formato estruturado;
Revogação do consentimento — retirar o consentimento dado anteriormente;
Oposição — se opor a tratamentos realizados por legítimo interesse.

Para exercer qualquer desses direitos, envie e-mail para privacidade@photohq.com.br com o assunto "Direitos LGPD". Respondemos em até 15 dias corridos.

7. Encarregado de Proteção de Dados (DPO)

E-mail: privacidade@photohq.com.br

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados: transmissão criptografada (HTTPS/TLS), autenticação própria via JWT com tokens de curta duração, controle de acesso por papel (fotógrafo/admin), armazenamento em provedores certificados (AWS), e monitoramento de erros com dados mascarados.

9. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Sempre que houver mudanças relevantes, publicaremos a nova versão nesta página com a data de atualização.

10. Contato e autoridade de supervisão

Em caso de dúvidas, entre em contato pelo e-mail privacidade@photohq.com.br.

Você também pode encaminhar reclamações à ANPD — Autoridade Nacional de Proteção de Dados.

← Voltar ao login