Política de Privacidade

1. Introdução

A presente Política de Privacidade descreve como o DIA DA FOTO STUDIO (CNPJ: 58.910.541/0001-37), sediado em Brasília-DF, coleta, utiliza e protege os dados pessoais dos usuários ("Você") em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).

2. Coleta de Dados

Coletamos dados que você nos fornece voluntariamente ao:

• Preencher formulários de contato ou mentoria;
• Realizar o Quiz de Estilo;
• Adquirir produtos em nossa Boutique;
• Inscrever-se em nossa newsletter;
• Criar uma conta na área de membros.

Dependendo do serviço contratado, também podemos coletar dados necessários ao faturamento e ao processamento de pagamentos, como CPF/CNPJ e, quando aplicável, chave PIX. Esses dados são coletados e processados diretamente por nossos parceiros de pagamento (ver seção 6) e utilizados apenas para essa finalidade.

3. Finalidade do Tratamento

Seus dados são utilizados para:

• Prestar os serviços de fotografia contratados;
• Processar pagamentos via Stripe;
• Enviar comunicações de marketing (quando autorizado);
• Cumprir obrigações legais e contratuais, incluindo fiscais.

4. Seus Direitos (Art. 18 LGPD)

Você possui o direito de solicitar a qualquer momento: confirmação do tratamento, acesso aos dados, correção de dados incompletos, anonimização, portabilidade ou exclusão de seus dados pessoais, bem como informação sobre com quem compartilhamos seus dados e a possibilidade de revogar o consentimento dado.

5. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos: dados de cadastro e área de membros são mantidos enquanto a conta estiver ativa; dados de transações e notas fiscais são mantidos pelo prazo mínimo de 5 (cinco) anos, conforme exigido pela legislação fiscal e civil brasileira; dados de leads e newsletter são mantidos até a revogação do consentimento ou solicitação de exclusão. Após esses prazos, os dados são anonimizados ou excluídos de forma segura.

6. Compartilhamento com Terceiros (Operadores)

Para viabilizar nossos serviços, compartilhamos dados pessoais com os seguintes operadores, que processam dados em nosso nome e sob nossas instruções:

• Stripe – processamento de pagamentos;
• Supabase – armazenamento de dados e autenticação;
• Google (Drive/OAuth) – hospedagem de portfólio e login social;
• Resend – envio de e-mails transacionais;
• Discord – notificações internas de novos leads.

Não vendemos nem alugamos seus dados pessoais a terceiros para fins de marketing.

7. Transferência Internacional de Dados

Alguns dos operadores listados na seção 6 (como Stripe, Supabase e Google) podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional é realizada com base nas garantias contratuais e de segurança exigidas pela LGPD (Art. 33), incluindo cláusulas contratuais padrão adotadas por esses fornecedores.

8. Segurança

Implementamos medidas técnicas e organizacionais avançadas (Zero-Trust Architecture) para proteger seus dados contra acessos não autorizados e situações acidentais de destruição ou perda.

9. Encarregado de Dados (DPO) e Contato

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO) via agnaldo.araujo@gmail.com.