Política de Privacidade do Fotivo

O Fotivo é disponibilizado sob a responsabilidade de Junior Gomes Fotografia e Retoque Digital LTDA, CNPJ 41.249.651/0001-05, doravante identificada nesta política como Fotivo. O contato para assuntos relacionados ao serviço e à privacidade é [email protected].

Nos dados de cadastro, contratação, segurança e suporte da própria plataforma, o responsável pelo Fotivo decide as finalidades do tratamento. Nos cadastros, fotografias, documentos e atendimentos que um estúdio administra para prestar seus serviços, o estúdio normalmente decide as finalidades e o Fotivo trata os dados para executar essas instruções. Os papéis dependem de cada atividade; não há uma transferência geral de responsabilidade entre as partes.

Para assuntos de privacidade e direitos sobre seus dados, escreva para[email protected]. Se o pedido se referir a um atendimento ou ensaio fotográfico, informe também o estúdio envolvido. Você pode procurar diretamente esse estúdio ou pedir nossa ajuda para localizar o responsável.

Os dados variam conforme os recursos utilizados e o conteúdo informado pelo estúdio ou pelo próprio titular. Eles podem incluir:

• Conta e contato: nome, e-mail, telefone, vínculo com o estúdio, perfil de acesso, dados de autenticação, identificação fiscal e informações de contratação e cobrança.

• Clientes e pessoas fotografadas: nomes, contatos, documentos de identificação, endereços, datas de nascimento, vínculos familiares, respostas a formulários, preferências e observações cadastradas pelo estúdio.

• Fotografias e trabalho do estúdio: imagens, miniaturas, versões, álbuns, seleções, comentários, arquivos entregues, dados de agenda, orçamentos, vendas e produção.

• Documentos e pagamentos: contratos, assinaturas e suas evidências, informações de pagadores, transações, cobranças e registros financeiros. Conforme a modalidade, dados de pagamento podem transitar pela plataforma antes de serem enviados ao processador.

• Comunicação e suporte: solicitações enviadas ao suporte, conteúdo inserido nos recursos de inteligência artificial, dados de contatos e registros de atendimento. O monitoramento do WhatsApp conserva sinais de interação, conforme explicado na seção 4, sem armazenar o corpo das conversas nesse fluxo.

• Uso e segurança: endereço IP, informações do navegador e dispositivo, horários, identificadores de sessão, ações realizadas, erros, logs e registros de desempenho.

Recebemos esses dados diretamente de usuários e titulares, dos estúdios, das integrações autorizadas e do funcionamento dos serviços. Campos de texto e arquivos podem conter dados pessoais além dos exemplos acima. Informe somente o necessário para a finalidade do recurso.

Usamos dados de conta e contratação para disponibilizar o serviço, identificar usuários, administrar acessos, cobrar os serviços contratados e atender solicitações. A execução de contrato ou de providências solicitadas antes da contratação pode fundamentar essas atividades, conforme a relação com o titular.

Dados técnicos e registros de uso apoiam a segurança, a prevenção de fraude, a apuração de falhas e o funcionamento da plataforma. Conforme o caso, o tratamento se apoia em obrigações legais, exercício regular de direitos ou legítimo interesse, com respeito à necessidade, às expectativas e aos direitos do titular.

Os dados administrados pelos estúdios são utilizados para suas atividades de atendimento, contratação, organização, seleção e entrega de fotografias e demais recursos escolhidos. Cabe ao estúdio definir e informar a finalidade e a base legal adequadas, inclusive para divulgação de imagens e comunicações comerciais. O acesso a um recurso não substitui essa análise.

Quando o tratamento depender de consentimento, ele deverá ser específico e poderá ser revogado. Aceitar os Termos de Uso ou conectar uma integração não constitui consentimento genérico para qualquer uso de dados. Dados sensíveis exigem uma hipótese legal própria; não se aplica a eles uma autorização genérica baseada em legítimo interesse.

Quando um administrador autorizado conecta a conta empresarial do estúdio, o Fotivo pode receber os identificadores da conta do WhatsApp Business e do número conectado, informações da conexão, credenciais de autorização e eventos disponibilizados pela integração. Esses eventos podem conter identificadores de contatos e conversas, nome de exibição, telefone quando disponível, texto ou informações de mensagens, direção, data e tipo do evento.

O monitoramento usa os eventos de envio e recebimento para identificar sinais de interação e interesse comercial no atendimento daquele estúdio: reconhecer contatos, registrar a ocorrência das interações, relacioná-las a clientes ou oportunidades e apoiar o acompanhamento da Jornada do Cliente. Esses sinais auxiliam a organização do atendimento; não comprovam, por si só, intenção de compra.

Nesse fluxo, o Fotivo não armazena o corpo das mensagens nem mantém um arquivo das conversas do WhatsApp. O processamento ocorre automaticamente nos servidores, sem disponibilizar o conteúdo dessas conversas para leitura humana por colaboradores ou empresas vinculadas ao Fotivo. O texto recebido pode ser tratado temporariamente em memória, por exemplo para reconhecer respostas automáticas que não devem influenciar os indicadores, e não é incluído nos registros comerciais ou na fila desse monitoramento.

Permanecem registrados os dados necessários aos sinais comerciais e ao funcionamento da integração, como identificadores da interação e do contato, nome de exibição, telefone quando disponível, data, direção, origem e vínculos com o atendimento. Esses registros podem existir em filas, históricos e controles operacionais. Eles continuam sendo dados pessoais e estão sujeitos às regras de acesso, conservação e exclusão desta política.

Essa descrição se refere ao monitoramento do Fotivo. O WhatsApp/Meta participa da transmissão e pode manter dados sob suas próprias condições. Mensagens que o usuário copiar voluntariamente para um chamado de suporte, documento ou outro campo serão tratadas conforme a finalidade desse recurso.

Na integração oficial com a Meta, o acesso depende das permissões concedidas, das condições da conta e da disponibilidade do recurso. A conexão não implica importação completa de conversas antigas nem disponibilidade de todas as funções do WhatsApp. As informações recebidas não são disponibilizadas a outros estúdios para suas próprias campanhas ou cadastros.

O Fotivo não vende os dados obtidos pela integração da Meta nem os utiliza para publicidade de terceiros. O acesso deve permanecer limitado à prestação e ao suporte das funções autorizadas. A conexão não autoriza usar dados do WhatsApp para treinar modelos gerais de inteligência artificial.

Desconectar a integração no Fotivo interrompe o monitoramento associado à conexão. Retirar autorizações na Meta é uma ação separada. Nenhuma dessas ações apaga automaticamente o histórico já registrado no Fotivo, as conversas no WhatsApp ou dados mantidos por terceiros. Para pedir a eliminação dos dados tratados pelo Fotivo, consulte asInstruções de Exclusão de Dados.

Recursos como a Lumi processam o que o usuário informa, partes relevantes do histórico e o contexto necessário para responder ou preparar uma operação. Dependendo da configuração, o processamento pode ocorrer na infraestrutura configurada para o Fotivo ou em um serviço externo, como a API da OpenAI. O uso de uma chave própria do estúdio não elimina a participação do Fotivo na transmissão.

Conversas e preferências podem permanecer no navegador; registros de uso, falhas, revisão e execução de ações também podem conter informações no servidor. Não há garantia de anonimização automática de todo texto enviado. Evite inserir dados sensíveis ou de terceiros sem necessidade e sem autorização adequada.

As sugestões da IA devem ser revisadas. O fluxo de ações que exige confirmação apresenta a operação antes de executá-la. O monitoramento do WhatsApp descrito nesta política não encaminha automaticamente o corpo das mensagens à Lumi ou a modelos externos de IA. O tratamento de conteúdo que o próprio usuário inserir na Lumi também depende das condições do serviço externo utilizado.

O Fotivo não vende os dados dos estúdios ou de seus clientes, nem os repassa para publicidade ou uso comercial independente de outras pessoas ou empresas. O tratamento por prestadores descrito a seguir atende à operação do serviço e às integrações autorizadas.

Compartilhamos os dados necessários com prestadores que participam da hospedagem, armazenamento, entrega de conteúdo, comunicação e manutenção do serviço. Integrações escolhidas pelo estúdio podem envolver Meta/WhatsApp, provedores de pagamento, serviços de IA, e-mail e outros serviços necessários à função autorizada. Uma integração disponível não significa que ela seja usada por todos os estúdios.

Os dados internos de cada estúdio são separados dos dados dos demais estúdios. Nas funções de gestão, o acesso é reservado aos usuários autorizados do próprio estúdio, de acordo com suas permissões; um estúdio não recebe acesso aos dados internos de outro. Eventual acesso técnico por pessoas autorizadas a operar ou apoiar o Fotivo deve se limitar ao necessário para suporte, segurança, manutenção ou cumprimento de obrigação legal, sob dever de confidencialidade. Essa possibilidade não cria uma função de leitura das conversas do WhatsApp no monitoramento descrito na seção 4.

Destinatários de links, galerias, formulários, documentos e páginas públicas podem acessar o conteúdo que o estúdio escolheu compartilhar, conforme as condições desse recurso. A consulta de autenticidade de documentos pode exibir dados dos signatários, evidências e arquivos associados ao código de consulta. O estúdio deve avaliar o conteúdo e os destinatários antes de compartilhar.

Também pode haver compartilhamento necessário ao cumprimento de obrigação legal, ordem válida ou exercício de direitos. O atendimento pelo suporte não autoriza divulgação indiscriminada dos dados dos estúdios.

Serviços externos podem tratar dados fora do Brasil. Quando houver transferência internacional, ela deve observar os mecanismos e garantias aplicáveis da LGPD. A localização e as condições dos prestadores participantes de um tratamento específico podem ser solicitadas pelo canal de privacidade; não presumimos que todos os dados permaneçam no Brasil.

Usamos cookies de sessão e autenticação nas áreas que exigem acesso e armazenamento do navegador para preferências e continuidade de tarefas. Alguns recursos também conservam rascunhos, identificadores de navegação ou histórico local. Limpar esses dados ou bloquear cookies pode encerrar sessões e apagar preferências ou rascunhos locais.

O site e a aplicação podem produzir logs e métricas técnicas de desempenho. Ferramentas opcionais de análise de audiência, conteúdo incorporado e integrações de terceiros dependem da configuração de cada site ou recurso e das escolhas de privacidade aplicáveis. As configurações de um site de estúdio não são necessariamente as mesmas do institucional do Fotivo.

Excluir dados do navegador não elimina os registros existentes nos servidores, assim como encerrar uma sessão não encerra a conta.

O Fotivo é destinado à administração profissional de estúdios, mas seus registros e fotografias podem envolver crianças e adolescentes. O estúdio deve informar os responsáveis, limitar a coleta ao necessário, observar o melhor interesse da criança ou adolescente e obter a autorização exigida para cada finalidade, inclusive para divulgação de imagens. A presença de um cadastro ou contrato no sistema não comprova, por si só, que a autorização foi obtida.

Fotografias, documentos e observações podem revelar informações sensíveis. Seu uso exige cuidados adicionais e uma base legal adequada. Pais, responsáveis e titulares podem solicitar informações e exercer direitos pelo contato do estúdio ou pelo canal de privacidade do Fotivo.

Os dados são conservados conforme sua finalidade, a relação com o estúdio ou usuário, os recursos utilizados e as necessidades legais aplicáveis. Fotografias, históricos de atendimento, documentos, dados financeiros, logs e credenciais não têm necessariamente o mesmo prazo de conservação. O vencimento de um link ou a desativação de um cadastro não equivale à eliminação do arquivo ou do histórico.

Um pedido de exclusão exige analisar o conjunto de dados e seus vínculos. Informaremos o que foi eliminado, o que necessita de atuação do estúdio ou de um prestador e eventual conservação necessária, com a respectiva justificativa. Obrigações legais e exercício de direitos não autorizam conservar indiscriminadamente todos os dados. Cópias de segurança, quando existentes, precisam ser consideradas no atendimento; não prometemos eliminação instantânea de todas as cópias.

O Fotivo utiliza controles de acesso, separação dos registros por estúdio, proteção de sessões e credenciais e mecanismos de registro e verificação de operações. Nenhuma medida elimina todos os riscos. Usuários e estúdios também devem proteger credenciais, revisar permissões e cuidar dos links e arquivos compartilhados. Uma cópia já baixada por um destinatário não pode ser recolhida apenas pela revogação do link.

Nos termos e limites da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade quando aplicável e eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação. Também pode revogar consentimento, obter informação sobre a possibilidade e as consequências de não consentir e se opor a tratamento nas hipóteses legais.

Você pode solicitar a revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses e informações sobre os critérios utilizados, observados os limites legais. Também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Envie o pedido a[email protected], identificando o vínculo com o Fotivo ou com o estúdio e o que deseja solicitar. O exercício de direitos é gratuito. Podemos pedir informações proporcionais para confirmar sua identidade ou representação, sem solicitar senha, token de acesso ou código de autenticação. O retorno informará os encaminhamentos e observará os prazos legais aplicáveis. Veja o procedimento específico nasInstruções de Exclusão de Dados.

A versão vigente será identificada nesta página pela data de atualização. Mudanças relevantes nas finalidades ou condições de tratamento serão informadas pelos canais adequados e, quando necessário, dependerão de nova autorização. Uma atualização da política não autoriza retroativamente usos incompatíveis com as finalidades informadas.