← Voltar para o início

Política de Privacidade

Última atualização: 31 de julho de 2026

A beeld (“nós”, “nossa”, “plataforma”) é um sistema completo para fotógrafos profissionais, que oferece galeria de entrega de fotos, seleção online, gestão de eventos, clientes e controle financeiro. Esta política explica quais dados coletamos, por que, como tratamos e quais são seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

1. Quem somos e papéis de tratamento

A beeld atua como controladora dos dados dos fotógrafos cadastrados e como operadora dos dados dos clientes finais (visitantes de galerias), cujo tratamento é determinado pelo fotógrafo responsável pela galeria.

2. Quais dados coletamos

2.1 Fotógrafos (usuários da plataforma)

  • Cadastro: nome completo, endereço de e-mail e senha (armazenada como hash - nunca em texto puro). Quando o cadastro é feito via Google, recebemos nome, e-mail e foto de perfil fornecidos pelo Google.
  • Perfil: nome do estúdio, logotipo, número de WhatsApp, configurações de categorias de eventos, custos fixos e taxas de cartão.
  • Eventos e financeiro: nome, data, local, valor e status dos eventos e lançamentos financeiros inseridos pelo próprio fotógrafo.
  • Clientes CRM: nome, telefone e dados de contato dos clientes cadastrados pelo fotógrafo.
  • Assinatura: plano contratado, status e datas do período ativo. Dados de cartão são processados diretamente pelo gateway de pagamento - não armazenamos número de cartão, CVV ou dados sensíveis de pagamento.
  • Código de indicação: código único gerado automaticamente para o programa de indicações.

2.2 Clientes finais (visitantes de galerias)

  • Nome: informado voluntariamente ao acessar uma galeria ou seleção de fotos, para identificação junto ao fotógrafo.
  • Fotos selecionadas: registro das fotos escolhidas pelo cliente numa seleção.
  • IP e User-Agent: coletados automaticamente para fins de segurança, prevenção de abuso e controle de acesso.

2.3 Dados técnicos (todos os usuários)

  • Cookies de sessão necessários para autenticação.
  • Logs de acesso (data, hora, endpoint acessado, IP).
  • Tipo de dispositivo e navegador (User-Agent).

3. Finalidade e base legal do tratamento

FinalidadeBase legal (LGPD)
Autenticação e manutenção de sessãoExecução de contrato (art. 7º, V)
Exibição de galerias e seleções de fotosExecução de contrato (art. 7º, V)
Processamento de assinatura e pagamentosExecução de contrato (art. 7º, V)
Notificações de acesso e download ao fotógrafoLegítimo interesse (art. 7º, IX)
Programa de indicações e créditosExecução de contrato / legítimo interesse
Prevenção de fraudes e segurança da plataformaLegítimo interesse (art. 7º, IX)
Comunicações de marketing (opcionais)Consentimento (art. 7º, I)
Cumprimento de obrigação legalObrigação legal (art. 7º, II)

4. Compartilhamento de dados

Seus dados não são vendidos, alugados nem comercializados com terceiros. Compartilhamos apenas com fornecedores de infraestrutura necessários para operar a plataforma:

  • Supabase - banco de dados relacional e autenticação. Servidores na AWS us-east-1 (EUA). Conformidade: SOC 2 Type II, GDPR.
  • Cloudflare R2 - armazenamento de fotos e arquivos. Dados processados na infraestrutura global da Cloudflare. Conformidade: ISO 27001, GDPR.
  • Google (Sign In with Google) - autenticação OAuth opcional. Dados fornecidos pelo Google: nome, e-mail e foto de perfil públicos. Política de privacidade do Google: policies.google.com/privacy.
  • Stripe - processamento de pagamentos e assinaturas. Dados financeiros tratados diretamente pela Stripe (PCI DSS Level 1). Não recebemos dados de cartão.
  • Vercel - hospedagem e entrega da aplicação web (CDN). Conformidade: ISO 27001, SOC 2.
  • Resend - envio de e-mails transacionais (notificações).

Todos os fornecedores são obrigados contratualmente a tratar os dados apenas para as finalidades por nós determinadas e a adotar medidas adequadas de segurança.

5. Transferência internacional de dados

Alguns de nossos fornecedores processam dados fora do Brasil (principalmente nos EUA). Essas transferências são realizadas com base em cláusulas contratuais padrão e/ou certificações de adequação reconhecidas pela ANPD, garantindo nível de proteção equivalente ao exigido pela LGPD.

6. Retenção de dados

  • Conta de fotógrafo: mantida enquanto a conta estiver ativa. Após solicitação de exclusão ou inatividade superior a 12 meses, excluímos os dados em até 30 dias, salvo obrigação legal de retenção.
  • Fotos e galerias: armazenadas enquanto o fotógrafo mantiver assinatura ativa. Após cancelamento, mantemos por 30 dias para possível reativação, depois excluímos definitivamente.
  • Dados financeiros e de pagamento: retidos por 5 anos, conforme exigência fiscal e do Código Civil brasileiro.
  • Logs de segurança (IPs): até 6 meses.
  • Dados de clientes finais (nome em galeria): vinculados à galeria; excluídos junto com ela.

7. Cookies e rastreamento

Utilizamos exclusivamente cookies essenciais para:

  • Manter sua sessão autenticada.
  • Armazenar preferências básicas de navegação (ex: nome do visitante em galeria).
  • Preservar código de indicação durante o processo de cadastro.

Não utilizamos cookies de rastreamento, publicidade comportamental ou pixels de terceiros (Meta, Google Ads, etc.).

8. Segurança

Adotamos as seguintes medidas técnicas e organizacionais:

  • Comunicação criptografada via HTTPS/TLS em todos os endpoints.
  • Senhas armazenadas com hash bcrypt - impossível recuperar a senha original.
  • Row Level Security (RLS) no banco de dados - cada fotógrafo acessa apenas seus próprios dados.
  • Chaves de API e credenciais gerenciadas como variáveis de ambiente, nunca no código-fonte.
  • Acesso administrativo restrito e auditado.
  • Backups automáticos do banco de dados gerenciados pela Supabase.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos os titulares afetados e a ANPD no prazo legal de 72 horas após ciência do incidente.

9. Seus direitos como titular

Conforme os arts. 18 e 19 da LGPD, você tem direito a:

  • Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
  • Correção: atualizar dados incompletos, inexatos ou desatualizados.
  • Anonimização ou exclusão: solicitar a remoção de dados desnecessários ou tratados em desconformidade.
  • Portabilidade: receber seus dados em formato estruturado para transferência a outro serviço.
  • Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo do tratamento já realizado.
  • Oposição: opor-se ao tratamento baseado em legítimo interesse.
  • Informação sobre compartilhamento: saber com quem compartilhamos seus dados.
  • Revisão de decisões automatizadas: solicitar revisão de decisões tomadas com base exclusivamente em tratamento automatizado.

Para exercer qualquer desses direitos, envie e-mail para heitorelipru@gmail.com com identificação. Responderemos em até 15 dias úteis.

10. Menores de idade

A plataforma beeld é destinada a fotógrafos profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos dados de menor coletados sem consentimento parental adequado, excluiremos imediatamente.

11. Links externos

Nossa plataforma pode conter links para sites de terceiros (ex: redes sociais, documentação de fornecedores). Esta política não se aplica a esses sites. Recomendamos que você leia as políticas de privacidade de cada site que visitar.

12. Alterações nesta política

Podemos atualizar esta política periodicamente para refletir mudanças na plataforma ou na legislação. Alterações significativas serão comunicadas por e-mail aos fotógrafos cadastrados com pelo menos 15 dias de antecedência. A data da última atualização está sempre indicada no topo desta página.

13. Contato e DPO

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

© 2026 beeld. Todos os direitos reservados.