Política de Privacidade

1. Quem responde pelos seus dados

Esta é a parte que costuma confundir, e ela define a quem você deve pedir o quê.

Na linguagem da LGPD, somos controladores no primeiro caso e operadores no segundo. No GDPR, os termos equivalentes são controller e processor.

2. O que coletamos e por quê

Não recebemos sua senha. A autenticação é feita pelo Firebase Authentication (Google), que a guarda cifrada — ela nunca chega até nós. Também não recebemos o número do seu cartão: ele vai direto ao meio de pagamento, que nos devolve apenas uma referência da transação.

3. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e apenas o necessário. Esta é a lista completa — não vendemos dados pessoais a ninguém, em nenhuma hipótese.

Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

4. Transferência internacional

Os provedores acima operam servidores fora do Brasil, e parte do tratamento acontece no exterior. Isso é permitido pela LGPD (art. 33) e pelo GDPR quando há garantias adequadas — os provedores que usamos oferecem cláusulas contratuais padrão e certificações reconhecidas de proteção de dados.

Na prática: seus dados podem sair do país para que o serviço funcione, com o mesmo nível de proteção descrito aqui.

5. Por quanto tempo guardamos

• Enquanto a conta existir: os dados necessários para o serviço.
• Depois do encerramento: removemos os dados da conta. Registros exigidos por lei — fiscais e contábeis, por exemplo — são mantidos pelo prazo legal, isolados do uso corrente.
• Registros de acesso: mantidos por período curto, para segurança e diagnóstico.
• Dados dos clientes de um fotógrafo: seguem a decisão dele enquanto a conta estiver ativa; se ele encerrar a conta, são removidos junto.

6. Seus direitos

Você pode, a qualquer momento:

• saber se tratamos dados seus e obter acesso a eles;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• pedir portabilidade a outro fornecedor, quando tecnicamente viável;
• retirar consentimento — o que não afeta o tratamento já feito antes disso;
• saber com quem compartilhamos seus dados (está na seção 3) e se opor a um tratamento baseado em legítimo interesse;
• reclamar à autoridade de proteção de dados competente.

Escreva para contato@agendafoto.com.br. Confirmamos o recebimento e respondemos em até 15 dias; quando o pedido for complexo, avisamos antes do prazo e explicamos o que falta.

Boa parte disso não depende de nós: o fotógrafo exporta e apaga os próprios dados no painel, em Configurações → Assinatura & Conta, e pode descadastrar-se dos e-mails de marketing pelo link no rodapé de cada mensagem.

7. Como protegemos

• comunicação sempre por HTTPS/TLS, com HSTS;
• criptografia em repouso no banco e no armazenamento de arquivos;
• camada adicional de criptografia (AES-256-GCM) sobre credenciais de integração, como os tokens dos meios de pagamento;
• controle de acesso por regras de banco de dados e por papéis;
• limites contra abuso nos endpoints públicos e monitoramento de erros e incidentes.

Nenhum sistema é imune. Se acontecer um incidente com risco relevante aos titulares, comunicamos os afetados e a autoridade competente, conforme a lei.

8. Integrações com o Google

Quando você conecta o Google Drive, acessamos apenas os arquivos criados pelo nosso app (drive.file) e o e-mail da conta conectada (userinfo.email). Não pedimos acesso ao Google Calendar nem a qualquer outro arquivo do seu Drive.

O uso e a transferência dessas informações seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado: não vendemos esses dados, não os usamos para anúncios direcionados, não os transferimos exceto a provedores essenciais de infraestrutura, e não permitimos leitura por pessoas, salvo com seu consentimento explícito, por segurança, ou para cumprir obrigação legal.

Desconecte quando quiser nas Configurações — revogamos os tokens na hora — ou em myaccount.google.com/permissions.

9. Cookies e medição

Usamos cookies técnicos para login e segurança, e ferramentas de medição de uso e de campanhas. O detalhamento e como controlá-los estão na Política de Cookies.

10. Mudanças e contato

Se esta Política mudar de forma relevante, avisamos pelos canais cadastrados e a data de vigência ao pé da página muda junto. Para qualquer assunto de dados pessoais, o canal é contato@agendafoto.com.br.