Política de Privacidade

1. Quem somos

O Galeria Pro é um serviço operado por Expresso Solução de Informática Ltda, CNPJ 43.785.649/0001-78, sediada em Londrina/PR (“nós”), que atua como controlador dos dados pessoais tratados nas telas administrativas da plataforma (cadastro de fotógrafo, painel, agenda) e como operador dos dados que cada fotógrafo cadastra sobre seus próprios clientes e eventos, já que quem define a finalidade dessas informações é o fotógrafo contratante.

2. Quais dados coletamos

Dependendo de como você usa o Galeria Pro, podemos coletar:

• Dados de conta (fotógrafo, assistente ou administrador): nome, e-mail e senha. A senha nunca é armazenada em texto puro — só um resumo criptográfico (hash) dela, que nem nós conseguimos reverter.
• Dados de evento e de cliente, informados pelo fotógrafo: nome e e-mail do cliente, data, horário e local do evento, observações do fotógrafo sobre o trabalho.
• Fotografias e dados de convidados: as fotos enviadas por um convidado através do link/QR Code de um evento, o nome que o convidado opcionalmente informa ao enviar, e a data/hora do envio. Fotografias de pessoas são dado pessoal — mas o Galeria Pro não faz reconhecimento facial nem qualquer identificação biométrica a partir delas.
• Registros técnicos e de segurança: endereço IP, data/hora de acesso e ações relevantes (login, aprovação/rejeição de foto, alterações de conta), mantidos em um registro de auditoria para investigar uso indevido e cumprir obrigações legais.
• Cookies e armazenamento local técnico, usados só para manter sua sessão logada e lembrar preferências simples — não usamos cookies de publicidade ou rastreamento de terceiros.

3. Por que tratamos esses dados e com qual base legal

A Lei Geral de Proteção de Dados (Lei 13.709/2018) exige que todo tratamento de dado pessoal se apoie em uma base legal específica. Usamos:

• Execução de contrato para os dados de conta do fotógrafo e para os dados de cliente que ele cadastra — são necessários para prestar o serviço contratado (site, galerias, agenda).
• Consentimento para as fotos e o nome enviados por um convidado através da galeria colaborativa: ao enviar uma foto, o convidado precisa marcar explicitamente que leu e aceita os termos daquele envio, incluindo esta política. Sem esse aceite, o envio não é permitido.
• Cumprimento de obrigação legal e legítimo interesse para os registros de auditoria e segurança — necessários para investigar incidentes, prevenir fraude e cumprir prazos legais de guarda de registros de acesso.

4. Como as fotos de convidados são tratadas

Uma foto enviada por um convidado nunca aparece automaticamente na galeria pública do evento. Ela fica em quarentena até o fotógrafo revisar e aprovar (ou rejeitar) o envio. Isso existe justamente para reduzir o risco de uma foto de terceiro ser publicada sem que o fotógrafo tenha tido a chance de avaliar o conteúdo.

5. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos apenas com:

• O fotógrafo/estúdio responsável pelo evento, que é quem organiza e modera as fotos e dados dos seus próprios clientes e convidados.
• Prestadores que operam a infraestrutura do serviço em nosso nome (operadores de dados, nos termos da LGPD): provedor de hospedagem/servidor, provedor de envio de e-mail transacional (confirmação de cadastro, recuperação de senha) e, quando o fotógrafo optar por usar esse canal, a plataforma de mensagens do WhatsApp para o envio de convites e links.
• Autoridades públicas, quando exigido por lei, ordem judicial ou para exercício regular de direitos.

6. Onde os dados ficam armazenados

Os dados são armazenados em um servidor contratado junto a um provedor de infraestrutura em nuvem localizado na União Europeia (Alemanha), com controles de acesso e isolamento por fotógrafo (cada estúdio só acessa os próprios dados). Essa transferência internacional de dados é amparada pela decisão de adequação entre a Autoridade Nacional de Proteção de Dados (ANPD) e a União Europeia (Resolução CD/ANPD nº 32/2026), que reconhece que o nível de proteção de dados na União Europeia é equivalente ao exigido pela LGPD — por isso não é necessário nenhum contrato ou cláusula adicional para esse fluxo específico de dados.

7. Por quanto tempo guardamos os dados

• Dados de conta e de evento: enquanto a conta do fotógrafo estiver ativa.
• Fotos de convidados rejeitadas ou nunca aprovadas: por um período limitado após o envio, suficiente para o fotógrafo revisar, e então removidas.
• Registros de auditoria e segurança: pelo prazo necessário para investigação de incidentes e cumprimento de obrigação legal.
• Após o cancelamento de uma conta, os dados são removidos ou anonimizados dentro de um prazo razoável, exceto o que precisarmos manter por obrigação legal (ex.: registros fiscais).

8. Segurança da informação

Usamos conexão criptografada (HTTPS) em todo o site, senhas armazenadas com hash forte (Argon2id), isolamento de dados entre fotógrafos reforçado no próprio banco de dados (Row-Level Security), backups periódicos e verificação antivírus nos arquivos enviados por convidados. Nenhum sistema é 100% imune a incidentes; caso ocorra um que gere risco relevante aos seus dados, avisaremos você e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD), nos prazos previstos em lei.

9. Seus direitos

Nos termos do Art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização/eliminação de dados desnecessários, portabilidade a outro fornecedor, informação sobre com quem compartilhamos seus dados, e revogação do consentimento (quando essa for a base legal aplicável — por exemplo, fotos enviadas como convidado). Para exercer qualquer um desses direitos, entre em contato pelo canal da seção 13.

10. Crianças e adolescentes

Eventos fotografados podem incluir crianças e adolescentes. Cabe ao fotógrafo e aos responsáveis legais presentes no evento avaliar a adequação do envio e da publicação de fotos de menores de idade. Se você é responsável legal por uma criança/adolescente cuja imagem foi enviada por um convidado e deseja solicitar a remoção, use o canal de contato da seção 13.

11. Cookies

Usamos apenas cookies/armazenamento técnico necessários para manter você logado e para o funcionamento básico da aplicação (inclusive como aplicativo instalável/PWA). Não usamos cookies de publicidade ou de rastreamento entre sites.

12. Alterações desta política

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão comunicadas com destaque na plataforma antes de entrarem em vigor.

13. Contato

Dúvidas, solicitações sobre seus dados ou incidentes de segurança podem ser enviados para privacidade@expressosolucao.com. Respondemos dentro de um prazo razoável, considerando o porte da nossa operação.