1. Papéis no tratamento
Para dados da conta, contratação, cobrança, navegação e suporte, o WePhotly atua como controlador. Para dados de clientes e demais pessoas cadastradas pelo fotógrafo ou estúdio, o contratante define as finalidades e normalmente atua como controlador, enquanto o WePhotly trata os dados para prestar o serviço, na condição aplicável de operador.
2. Dados tratados
- Dados cadastrais e profissionais, como nome, e-mail, telefone, estúdio e função.
- Dados de contratação e cobrança, como plano, status de pagamento e identificadores da transação. Os dados completos do cartão são processados pelo provedor de pagamentos.
- Dados de uso e segurança, como endereço IP, navegador, dispositivo, registros de acesso e eventos técnicos.
- Conteúdo inserido pelo usuário, incluindo informações de clientes, sessões, contratos, agenda, produção e financeiro.
- Comunicações enviadas ao suporte.
3. Finalidades e bases legais
Os dados são utilizados para criar e administrar contas; executar a assinatura; autenticar usuários; disponibilizar funções; processar cobranças; prestar suporte; enviar comunicações operacionais; prevenir fraude e incidentes; cumprir obrigações legais; exercer direitos; medir e melhorar o serviço. Conforme o caso, o tratamento se fundamenta na execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse ou consentimento.
4. Dados inseridos pelo estúdio
O estúdio é responsável por informar seus próprios clientes sobre o tratamento e obter consentimentos quando exigidos, especialmente em relação a dados de crianças e adolescentes. O usuário deve limitar o cadastro ao necessário e evitar inserir dados sensíveis sem necessidade e base legal adequada.
5. Compartilhamento
Dados podem ser compartilhados, no limite necessário, com fornecedores de hospedagem, banco de dados, autenticação, e-mail, monitoramento, agenda e pagamentos; autoridades públicas quando houver obrigação legal; e assessores profissionais sujeitos a deveres de confidencialidade. Não comercializamos dados pessoais.
6. Transferências internacionais
Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Nesses casos, serão adotadas medidas compatíveis com a LGPD e com a regulamentação aplicável para proteger os dados.
7. Retenção
Os dados são mantidos enquanto a conta estiver ativa e pelo tempo necessário para prestar o serviço, cumprir obrigações legais, prevenir fraudes e exercer direitos. Registros de acesso serão conservados pelo período legal aplicável. Depois disso, os dados serão eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação.
8. Segurança
São adotadas medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação. Nenhum sistema é absolutamente invulnerável; por isso, usuários também devem proteger credenciais e dispositivos.
9. Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação quando cabível; portabilidade; informação sobre compartilhamento; revisão de decisões automatizadas; oposição; e revogação do consentimento. A identidade do solicitante poderá ser verificada para segurança.
10. Cookies e tecnologias semelhantes
O site e a plataforma podem usar tecnologias estritamente necessárias para autenticação, segurança e funcionamento. Cookies analíticos ou publicitários, quando adicionados, deverão respeitar as escolhas do visitante e serão descritos nesta política ou em aviso específico.
11. Alterações e contato
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Solicitações sobre privacidade devem ser encaminhadas pelo canal oficial indicado na plataforma e no checkout.
Antes da publicação comercial: inclua aqui a razão social, o CNPJ, o endereço, o e-mail de privacidade e, quando aplicável, a identificação ou o canal do encarregado de dados.