Política de Privacidade

Versão de 27 de outubro de 2026

1. Sobre esta política

Esta Política explica quais dados pessoais o FotoSelect trata, para quê, com quem compartilha e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014). Ela faz parte dos Termos de Uso.

O FotoSelect é prestado por PULSE MIDIA E SISTEMAS LTDA, CNPJ 69.364.121/0001-19, Rua Pais Leme, 215, conj. 1713, CEP 05424-150, São Paulo/SP.

2. Quem decide sobre cada dado

• Dados da sua conta de fotógrafo: o FotoSelect é o controlador, ou seja, decide como esses dados são tratados e responde por isso.
• Fotos e dados dos seus clientes (as pessoas retratadas e quem recebe o link): você, fotógrafo, é o controlador, e o FotoSelect é o operador, que trata esses dados apenas para prestar o serviço e segundo as suas instruções (LGPD, art. 5º, VI e VII, e art. 39).

3. Dados que tratamos

Da sua conta:

• nome, e-mail, nome da empresa e logo;
• senha, guardada apenas de forma cifrada (hash): ninguém no FotoSelect consegue lê-la;
• para planos pagos: CPF ou CNPJ, CEP e número do endereço (repassados ao Asaas para a cobrança e a nota fiscal; o FotoSelect não guarda o endereço) e o identificador do seu cadastro no Asaas. Os dados do cartão são digitados direto no Asaas e não passam pelo FotoSelect;
• registro do aceite destes documentos: versão aceita, data, hora e endereço IP;
• registros de acesso ao serviço: endereço IP, data e hora.

Dos seus projetos: as fotos que você envia (que podem mostrar pessoas e, assim, ser dados pessoais delas), os nomes dos arquivos, a seleção feita pelo cliente e o PIN do projeto, quando você define um.

Não coletamos dados pessoais sensíveis de propósito e não usamos as fotos para reconhecimento facial nem para traçar perfis.

4. Para que usamos e com qual base legal

Finalidade	Base legal (LGPD, art. 7º)
Criar e manter a sua conta e prestar o serviço contratado	Execução de contrato (inciso V)
Cobrar os planos pagos e emitir os documentos fiscais	Execução de contrato (V) e obrigação legal (II)
Enviar e-mails do serviço (confirmação de cadastro, troca de senha, seleção confirmada, prazo de projeto, uso do plano)	Execução de contrato (V)
Guardar os registros de acesso pelo prazo exigido pelo Marco Civil (art. 15)	Obrigação legal (II)
Guardar o registro do aceite destes documentos	Exercício regular de direitos (VI)
Prevenir fraude, abuso e acesso indevido	Legítimo interesse (IX)

Não enviamos publicidade e não vendemos dados pessoais.

5. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar:

• Asaas (Brasil): processa os pagamentos dos planos pagos;
• Brevo (França): envia os e-mails do serviço. Por isso, o seu nome e e-mail são transferidos para fora do Brasil, o que a LGPD permite quando é necessário para executar o contrato (art. 33, IX);
• Hostinger: provedor de hospedagem dos servidores onde ficam o sistema, o banco de dados e as fotos;
• autoridades públicas, quando houver ordem judicial ou obrigação legal.

Quem tem o link de um projeto (e o PIN, se houver) vê as fotos daquele projeto. Quem compartilha o link é você.

6. Cookies e armazenamento no navegador

Usamos apenas o armazenamento essencial para manter você conectado e o sistema funcionando. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

7. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Depois do encerramento, são eliminados em até 30 dias, exceto o que a lei manda guardar.
• Fotos: pelo prazo do projeto e mais 7 dias de carência (veja os Termos, cláusula 5), ou até você excluir o projeto.
• Registros de acesso: 6 meses, como exige o art. 15 do Marco Civil da Internet.
• Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária, em regra 5 anos.
• Registro do aceite: enquanto puder ser necessário para comprovar a contratação.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados (LGPD, art. 46), como: conexão cifrada (HTTPS), senhas guardadas só em hash, links de projeto com códigos aleatórios difíceis de adivinhar, PIN opcional por projeto e acesso restrito aos servidores. Nenhum sistema é totalmente invulnerável; se houver um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.

9. Seus direitos

Você pode pedir, de graça e a qualquer momento (LGPD, art. 18):

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados, ressalvado o que a lei manda guardar;
• informação sobre com quem compartilhamos os seus dados;
• revisão de decisões automatizadas, se houver.

Os pedidos são feitos pelo e-mail contato@fotoselect.com.br. Respondemos em até 15 dias. Você também pode reclamar à ANPD ou aos órgãos de defesa do consumidor.

10. Para os clientes dos fotógrafos

Se você é cliente de um fotógrafo que usa o FotoSelect, quem decide sobre as suas fotos e dados é o fotógrafo. Fale primeiro com ele. Se escrever para nós, indicaremos o fotógrafo responsável e o ajudaremos a atender o pedido (LGPD, art. 18, § 4º).

11. Crianças e adolescentes

O FotoSelect é destinado a fotógrafos adultos. Fotos de crianças e adolescentes só podem ser enviadas pelo fotógrafo com o consentimento de pelo menos um dos pais ou do responsável legal (LGPD, art. 14), que é responsabilidade do fotógrafo obter.

12. Canal de atendimento ao titular

Como agente de tratamento de pequeno porte, o FotoSelect não indicou um encarregado (DPO), conforme permite a Resolução CD/ANPD nº 2/2022 (art. 11). Em seu lugar, mantemos o e-mail contato@fotoselect.com.br como canal de comunicação com os titulares e com a ANPD (LGPD, art. 41).

13. Mudanças nesta política

Quando esta Política mudar, publicaremos a nova versão aqui, com a data no topo, e avisaremos mudanças relevantes pelo e-mail da conta.