Política de privacidade

Quem somos

O PhotoMarket é uma plataforma de venda de fotografias de eventos esportivos. Tratamos dados pessoais para operar a loja, a conta do atleta, pedidos, a entrega das fotos compradas e o cadastro de fotógrafos no painel.

Busca por selfie

A busca por selfie localiza fotos em que você aparece na coleção daquele evento. Enviamos a imagem ao Amazon Rekognition para comparar com faces já indexadas das fotos. Com o seu consentimento, também guardamos a imagem facial neste evento para o organizador identificar interesse de compra. O OCR de número de peito usa Rekognition só sobre as fotos já processadas.

• A selfie fica em armazenamento privado, só deste evento, acessível ao admin e ao estúdio.
• A busca avulsa de um evento não reutiliza essa selfie em outros eventos.
• O tratamento ocorre com base no seu consentimento, dado no momento da busca.
• Você pode encontrar fotos só pelo número de peito, sem enviar imagem.
• A retenção da face é permanente até você encerrar a conta ou pedir exclusão.

Foto para reconhecimento na conta

Se você salvar uma foto de rosto em Minha conta, usamos essa imagem no Amazon Rekognition para encontrar fotos suas em galerias públicas e exibi-las em Minhas fotos. O arquivo fica em armazenamento privado. Você pode substituir ou apagar a foto a qualquer momento; ao encerrar a conta, ela também é excluída.

Lista de espera da galeria

Se a galeria de um evento ainda não foi publicada, você pode deixar e-mail (e, se quiser, nome e telefone) só para ser avisado quando as fotos daquele evento saírem. Esse aviso é específico do evento. O opt-in para novidades da plataforma é um consentimento separado, marcado só se você escolher. Não usamos a lista de espera para WhatsApp nem campanhas neste fluxo.

Campanhas por e-mail

Campanhas de novidades só são enviadas a quem deu opt-in; o descadastro fica em /descadastrar (link assinado no rodapé do e-mail).

Cookies

Cookies essenciais mantêm sessão, carrinho e proteção CSRF. Cookies de preferência (se você aceitar todos) lembram escolhas da loja. A busca por selfie exige um consentimento próprio, independente do banner de cookies. Você pode alterar a escolha apagando o cookie pm_cookie_consent no navegador.

Armazenamento e entrega das fotos

Originais e arquivos de entrega ficam em armazenamento privado (S3). Miniaturas e prévias com marca d’água saem por CDN (CloudFront). O download do atleta usa URL assinada, válida por 24 horas, sem expor o hostname do bucket. Originais podem esfriar para Glacier Instant Retrieval após 90 dias do fim do evento e 90 dias do upload.

Fotógrafos e KYC

Dados cadastrais do recebedor (PF ou PJ) vão ao Pagar.me para split. Documentos de identidade e prova de vida ficam no fluxo hospedado do gateway: a plataforma não guarda RG, CNH nem selfie de KYC em disco local.

Retenção

A face da busca por selfie permanece no evento até exclusão da conta ou pedido LGPD. Logs técnicos da busca (evento, data e operação Rekognition) não incluem os bytes da foto. Dados de conta, pedidos e fotos compradas são mantidos enquanto necessários para a operação da loja, obrigações legais e atendimento.

Outros dados

Tratamos nome, e-mail e dados do pedido para checkout, pagamento (PIX ou cartão), envio do comprovante e download das fotos. Fotógrafos e administradores usam o painel para gerir eventos e entregas.

Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos dados, e pode revogar o consentimento da busca por selfie deixando de usar essa função. Na loja, use Minha conta (após entrar) para corrigir dados, exportar um JSON ou encerrar a conta. Encerrar a conta apaga a imagem facial armazenada. Cada busca fica registrada (evento, data e IP).

Contato

Dúvidas sobre privacidade: envie e-mail para o endereço configurado em hello@example.com (remetente da plataforma).