Política de Privacidade
Versão 2026-10-31 · em vigor desde 31 de outubro de 2026
Esta política explica, em linguagem simples, quais dados pessoais o mundofoto.net trata, por quê, com quem os compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Quem é o controlador
O controlador dos dados é a Checknpass Consultoria e Gestão em TI EIRELI, CNPJ 10.368.717/0001-40, que opera o portal mundofoto.net. O encarregado pelo tratamento de dados pessoais (DPO) é Checknpass Consultoria e Gestão em TI EIRELI. Contato para assuntos de privacidade: privacidade@mundofoto.net.
Dados que coletamos
- Fotógrafos: nome, e-mail, senha (guardamos apenas um código de verificação irreversível, nunca a senha), data, hora e versão do aceite dos Termos, chave Pix e dados de saque (os saques são pagos pela nossa equipe, manualmente por Pix), e as fotos e informações dos álbuns (título, local, data, preço).
- Compradores: não criamos conta nem identificamos o comprador. Guardamos o e-mail informado no pedido (para enviar o link de download e o recibo), as fotos escolhidas, o valor e a situação do pagamento. Esse e-mail pode ser de outra pessoa, que receberá as fotos (por exemplo, um presente). Não enviamos nome, e-mail nem CPF do pagador ao Mercado Pago: dados de cartão, CPF e demais dados de pagamento são coletados diretamente por ele e não passam por nossos servidores.
- Quem busca suas fotos: a selfie enviada e o modelo matemático do rosto extraído dela (dado biométrico, tratado como descrito na próxima seção).
- Pessoas que aparecem nas fotos: as fotos enviadas pelos fotógrafos e os modelos matemáticos dos rostos nelas (dado biométrico), gerados para que a busca por selfie funcione.
- Organizadores e eventos: nome do evento, nome do patrocinador, endereço do site oficial e logotipo, informados pela nossa equipe e exibidos publicamente nas páginas do evento.
- Dados técnicos: endereço IP (usado para limitar tentativas e proteger o serviço), navegador, páginas acessadas e estatísticas de uso do site (veja "Cookies e estatísticas").
Biometria facial: a busca por selfie
O rosto é dado pessoal sensível (art. 5º, II, e art. 11 da LGPD). Por isso a busca por selfie só acontece com o seu consentimento específico e destacado: antes de enviar a selfie você marca a caixa que autoriza o uso dela apenas para buscar suas fotos no álbum escolhido. Sem a marcação, o envio é bloqueado e o nosso servidor também recusa a busca. Você pode deixar de usar a busca a qualquer momento.
- Selfie: não guardamos a sua selfie. Ela é enviada ao serviço de reconhecimento facial da Amazon Web Services (AWS), comparada com os rostos do álbum escolhido e descartada; o nosso servidor não a grava nem a registra em logs. O resultado é a lista de fotos parecidas.
- Rostos das fotos do álbum: quando um fotógrafo envia uma foto, os rostos nela são indexados na AWS para que a busca funcione. Esses dados ficam no álbum e são apagados quando a foto ou o álbum é apagado.
- Quem aparece em uma foto e não quer estar no álbum pode pedir a remoção pelo e-mail privacidade@mundofoto.net, informando o endereço (link) do álbum.
- Não usamos a biometria para identificar pessoas fora da busca no álbum, para vigilância ou para venda a terceiros.
Para que usamos os dados e em que base legal
- Criar e manter a conta do fotógrafo, vender e entregar fotos, processar pagamentos e saques: execução de contrato (art. 7º, V).
- Busca por selfie e indexação dos rostos: consentimento específico (art. 11, I) e, quanto aos rostos nas fotos, o consentimento obtido pelo fotógrafo junto às pessoas fotografadas, conforme os Termos de Uso.
- E-mails de serviço (confirmação de cadastro, redefinição de senha, pedido pago), enviados por nao-responda@mundofoto.net: execução de contrato. Não enviamos propaganda a compradores.
- Avisos por e-mail de novos eventos para fotógrafos: só se você ativar (vem desligado por padrão), com base no consentimento (art. 7º, I). Guardamos a data e a hora em que você aceitou, e cada e-mail traz um link para cancelar sem precisar entrar na conta.
- Segurança e prevenção a fraudes (limite de tentativas de login, bloqueio temporário de conta, limite de buscas por IP): legítimo interesse (art. 7º, IX).
- Cumprir obrigações legais, fiscais e atender autoridades: art. 7º, II.
- Estatísticas de uso do site: legítimo interesse (Umami, sem cookie) e consentimento (Google Analytics, só após o aceite no aviso de cookies; veja "Cookies e estatísticas").
Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que nos ajudam a prestar o serviço:
- Amazon Web Services (AWS): armazenamento das fotos (S3) e reconhecimento facial (Rekognition), na região de São Paulo (sa-east-1).
- Mercado Pago: cobrança dos compradores. O pagamento acontece no ambiente do Mercado Pago, sob a política dele.
- Provedor da API de reconhecimento facial (Photorek): opera a API de indexação e busca de rostos, que roda na AWS em São Paulo.
- Forward Email (provedor de e-mail): envio dos e-mails de serviço por SMTP; recebe o endereço do destinatário e o conteúdo da mensagem.
- Google Analytics e Umami: estatísticas de acesso ao site.
- Google Fonts: as fontes do site são carregadas dos servidores do Google, que recebem o seu IP nessa requisição.
- Hospedagem do site e dos servidores: operam os sistemas sob contrato.
- Autoridades públicas, quando a lei ou ordem judicial exigir.
O fotógrafo dono do álbum vê os pedidos das suas vendas, mas não recebe a sua selfie.
Transferência internacional
Fotos, rostos e selfies são processados na AWS em São Paulo. Google (Analytics e Fonts) e o serviço de estatísticas Umami podem processar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos a transferência se apoia nas garantias do art. 33 da LGPD, como cláusulas contratuais do fornecedor.
Por quanto tempo guardamos
- Selfie: não é guardada (descartada ao fim da busca).
- Fotos e rostos indexados: até o fotógrafo apagar a foto ou o álbum; a exclusão é definitiva e remove os arquivos e os modelos de rosto. Álbuns com pedidos não podem ser apagados pelo fotógrafo, para que o comprador continue podendo baixar o que pagou.
- Pedidos (inclui o e-mail do comprador): pelo tempo necessário para entregar as fotos, resolver reclamações e cumprir prazos legais de guarda (por exemplo, obrigações fiscais e contábeis).
- Conta do fotógrafo: enquanto estiver ativa. Não há botão de excluir conta: para encerrar e apagar os dados, peça por privacidade@mundofoto.net.
- Avisos de novos eventos: até você cancelar pelo link do e-mail; a data do aceite é guardada como prova.
- Sessão de login: expira após 30 dias sem uso e, no máximo, 90 dias. Links de confirmação de e-mail valem 24 horas e os de redefinição de senha, 1 hora.
Seus direitos e como exercê-los
Conforme o art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Você também pode se opor a um tratamento feito com base em legítimo interesse.
Envie o pedido para privacidade@mundofoto.net (encarregado: Checknpass Consultoria e Gestão em TI EIRELI). Podemos pedir informações para confirmar quem você é. Para o comprador, que não tem conta, localizamos os dados pelo e-mail do pedido. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Guardamos senhas apenas como código irreversível (Argon2) e as sessões também de forma protegida; links de download são temporários; há bloqueio temporário após muitas tentativas erradas de login e limite de buscas por IP; álbuns privados exigem código. Nenhum sistema é totalmente seguro: em caso de incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.
Crianças e adolescentes
Eventos podem ter fotos de menores. A busca por selfie de uma criança ou adolescente exige consentimento de um dos pais ou do responsável legal (art. 14 da LGPD), e o tratamento sempre considera o melhor interesse do menor. Responsáveis podem pedir a remoção de fotos pelo e-mail privacidade@mundofoto.net.
Alterações desta política
Podemos atualizar esta política. A versão em vigor aparece no topo desta página; mudanças relevantes serão avisadas no site ou por e-mail. Veja também os Termos de Uso.