Política de Privacidade

1. Quem somos

A beeld galeria é uma plataforma de entrega de fotos para fotógrafos profissionais e seus clientes. Operamos como controlador dos dados dos fotógrafos cadastrados e como operador dos dados dos clientes finais (visitantes de galerias).

2. Dados coletados

• Fotógrafos: nome, e-mail e senha (armazenada com hash bcrypt); dados de pagamento processados pelo Abacate Pay (não armazenamos número de cartão).
• Clientes / visitantes: nome informado voluntariamente ao acessar uma galeria ou seleção de fotos; endereço IP coletado automaticamente para fins de segurança e prevenção de abuso.
• Dados técnicos: logs de acesso, tipo de dispositivo/navegador, cookies de sessão necessários para autenticação.

3. Finalidade do tratamento

• Autenticar fotógrafos e manter sessão ativa.
• Exibir galerias de fotos aos clientes autorizados pelo fotógrafo.
• Enviar notificações de acesso e download ao fotógrafo responsável.
• Processar pagamentos de assinatura (via Abacate Pay).
• Prevenir fraudes, abusos e acessos não autorizados.

4. Base legal (LGPD)

O tratamento de dados é fundamentado no legítimo interesse (art. 7º, IX da Lei 13.709/2018) para operação da plataforma, no consentimento (art. 7º, I) para comunicações de marketing opcionais, e na execução de contrato (art. 7º, V) para serviços de assinatura.

5. Compartilhamento de dados

Seus dados não são vendidos a terceiros. Compartilhamos apenas com:

• Supabase — banco de dados e autenticação (servidores na AWS us-east-1).
• Cloudflare R2 — armazenamento de imagens.
• Abacate Pay — processamento de pagamentos.
• Resend — envio de e-mails transacionais.

Todos os fornecedores operam em conformidade com a LGPD / GDPR.

6. Seus direitos

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento de seus dados.
• Acessar, corrigir ou atualizar seus dados.
• Solicitar a exclusão de dados desnecessários ou excessivos.
• Revogar o consentimento a qualquer momento.
• Portabilidade dos dados, mediante solicitação.

Para exercer esses direitos, envie e-mail para privacidade@beeld.com.br. Responderemos em até 15 dias úteis.

7. Retenção de dados

• Dados de conta: mantidos enquanto a conta estiver ativa + 90 dias após encerramento.
• Fotos e galerias: armazenadas enquanto o fotógrafo mantiver assinatura ativa.
• Logs de segurança (IPs): até 90 dias.

8. Cookies

Utilizamos apenas cookies essenciais para autenticação e sessão. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

9. Segurança

Adotamos criptografia em trânsito (HTTPS/TLS), senhas armazenadas com hash bcrypt, controle de acesso por linha nas tabelas do banco de dados (Row Level Security) e rate limiting em APIs públicas para prevenir abusos.

10. Contato do encarregado (DPO)

Dúvidas sobre privacidade: privacidade@beeld.com.br