Política de Privacidade
Versão 2026-09-27. Explicamos aqui, de forma clara, quais dados tratamos, por quê, e quais são os seus direitos.
1. Quem somos
A Monica Fotos é a controladora dos dados pessoais tratados neste site (monicafotos.com.br). Para qualquer assunto sobre privacidade, fale com nossa encarregada de proteção de dados (DPO) pelo e-mail monikabonifacio@gmail.com ou pelo formulário de solicitações.
2. Quais dados coletamos
| Situação | Dados | Base legal |
|---|---|---|
| Criação de conta | Nome, e-mail, senha (armazenada de forma criptografada), tipo de conta, data de aceite desta política | Execução de contrato (art. 7º, V) |
| Compra de fotos | Itens comprados, valor, status do pagamento e identificador da transação. Não recebemos nem guardamos dados de cartão — o pagamento é processado pelo Mercado Pago. | Execução de contrato; obrigação legal/fiscal (art. 7º, II) |
| Fotos de eventos | Imagens de participantes, captadas pela fotógrafa com autorização do organizador do evento e/ou dos responsáveis | Consentimento / legítimo interesse (art. 7º, I e IX), conforme o evento |
| Busca por rosto (opcional) | Selfie enviada por você — processada em memória e descartada imediatamente, nunca armazenada. Nas galerias em que a fotógrafa ativou o recurso, geramos vetores faciais (dados biométricos) das fotos para permitir a busca. | Consentimento específico e destacado (art. 11, I); no caso de menores, consentimento dos responsáveis (art. 14) |
| Uso do site | Endereço IP (armazenado apenas como hash irreversível para limitar abuso), tipo de navegador, cookies essenciais de sessão | Legítimo interesse — segurança (art. 7º, IX) |
| Downloads nas galerias | Qual foto e galeria foram baixadas, data e hora, tipo de aparelho (celular ou computador) e endereço IP armazenado apenas como hash irreversível. Não associamos o download ao seu nome, e-mail ou conta. | Legítimo interesse — estatísticas de uso e melhoria do serviço (art. 7º, IX) |
| Solicitações de privacidade | Nome, e-mail, tipo de solicitação e mensagem | Obrigação legal (art. 18) |
3. Para que usamos
- Criar e manter sua conta e permitir a compra e o download das fotos.
- Disponibilizar galerias de entrega aos clientes dos eventos.
- Permitir que você encontre suas fotos por uma selfie, somente se você optar por isso.
- Enviar e-mails transacionais (confirmação de compra, links de download, respostas a solicitações). Não enviamos marketing sem consentimento.
- Gerar estatísticas agregadas de downloads (quantas vezes cada foto e galeria foi baixada e por quantas conexões diferentes), para entender o que o público procura e melhorar a cobertura dos eventos. Essas estatísticas não identificam pessoas.
- Prevenir fraudes e abusos e manter a segurança do site.
- Cumprir obrigações legais, fiscais e responder a autoridades.
4. Busca por rosto — como funciona e o que garantimos
O reconhecimento facial é opcional e só existe em galerias nas quais a fotógrafa confirmou possuir autorização dos participantes ou de seus responsáveis. Quando você usa o recurso:
- Sua selfie é enviada de forma segura, comparada com os rostos da galeria e descartada. Não a guardamos nem a usamos para nenhum outro fim.
- Registramos apenas que uma busca ocorreu (data, hash do IP, versão desta política aceita) para auditoria de consentimento e limite de uso.
- Os vetores faciais das fotos são apagados quando a fotógrafa desativa o recurso ou exclui a galeria.
- O processamento é realizado pelo serviço Amazon Rekognition (AWS), sob contrato de proteção de dados.
5. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com operadores necessários ao funcionamento do serviço:
- Supabase — banco de dados e autenticação.
- Cloudflare (R2) — armazenamento das fotos.
- Amazon Web Services (Rekognition) — reconhecimento facial, apenas nas galerias com o recurso ativo.
- Mercado Pago — processamento de pagamentos.
- Resend — envio de e-mails transacionais.
- Provedor de hospedagem do site.
Alguns desses operadores podem armazenar dados fora do Brasil. Nesses casos, a transferência internacional ocorre com base em cláusulas contratuais e garantias de proteção equivalentes (art. 33, LGPD).
6. Por quanto tempo guardamos
- Conta: enquanto estiver ativa. Você pode pedir a exclusão a qualquer momento.
- Pedidos e pagamentos: 5 anos, por obrigação fiscal.
- Fotos de galerias de entrega: até a exclusão pela fotógrafa.
- Vetores faciais: até a desativação do recurso ou exclusão da galeria.
- Registros de busca por rosto: 6 meses.
- Registros de download: 12 meses. Depois disso são apagados.
- Solicitações de privacidade: 2 anos, para comprovação de atendimento.
7. Seus direitos (art. 18)
Você pode, a qualquer momento e gratuitamente:
- Confirmar se tratamos seus dados e acessá-los;
- Corrigir dados incompletos ou desatualizados;
- Pedir a anonimização, bloqueio ou eliminação de dados desnecessários;
- Pedir a portabilidade;
- Revogar o consentimento (inclusive para a busca por rosto);
- Saber com quem compartilhamos seus dados;
- Opor-se a tratamentos baseados em legítimo interesse.
Use o formulário de solicitações ou escreva para monikabonifacio@gmail.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
8. Crianças e adolescentes
Muitos eventos fotografados envolvem crianças. As fotos são captadas e publicadas com autorização do organizador e/ou dos responsáveis legais, e o reconhecimento facial só é ativado em galerias para as quais a fotógrafa confirmou possuir essa autorização (art. 14). Responsáveis podem pedir a remoção de fotos ou dados de menores pelo formulário de solicitações.
9. Cookies
Usamos apenas cookies essenciais: os de sessão de login e as preferências salvas no seu navegador (como o carrinho). Não usamos cookies de rastreamento ou publicidade. Por isso, não é necessário consentimento para eles, mas você pode apagá-los nas configurações do navegador.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: conexões criptografadas (HTTPS), senhas com hash, controle de acesso por perfil, links de download com validade limitada e armazenamento de IP apenas em forma de hash. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.
11. Alterações
Podemos atualizar esta política. A versão vigente e a data ficam sempre no topo desta página, e mudanças relevantes serão comunicadas por e-mail ou aviso no site.
Última atualização: 2026-09-27