Política de Privacidade

1. Quem somos e escopo desta política

Esta Política de Privacidade explica como a Revelaria, operada por Revelaria ("Revelaria", "nós"), coleta, usa, armazena e protege dados pessoais no âmbito da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Ela se aplica a dois grupos de titulares: (a) os fotógrafos e estúdios que criam conta na Revelaria, e (b) as pessoas que aparecem nas fotos publicadas por eles (noivos, familiares, convidados) — grupo sobre o qual temos controle bem mais limitado, conforme a seção 3.

2. Dados que coletamos

Do fotógrafo/estúdio: nome, e-mail, nome do estúdio/identificador da conta, dados de pagamento processados por um processador de pagamentos parceiro (não armazenamos número de cartão), histórico de uso (armazenamento consumido, álbuns criados) e dados técnicos básicos de acesso (endereço IP, navegador, data/hora), coletados também por ferramenta de analytics.

Das pessoas fotografadas: as fotos em si e, quando aplicável, a senha de acesso definida pelo fotógrafo para a galeria. Não pedimos cadastro, e-mail ou qualquer dado pessoal para visualizar ou baixar uma galeria.

3. Dados de terceiros presentes nas fotos

As fotos publicadas na plataforma são enviadas pelo fotógrafo, que é o responsável por obter o consentimento das pessoas retratadas — incluindo, quando for o caso, o consentimento dos responsáveis legais por menores de idade — para a captura, o armazenamento e a distribuição das imagens pela Revelaria.

A Revelaria atua como operadora nos termos da LGPD em relação a esses dados: processamos as fotos por instrução do fotógrafo (controlador), sem selecioná-las, revisá-las ou decidir sobre sua finalidade.

Pedidos de acesso, correção ou exclusão de fotos feitos por uma pessoa retratada devem ser direcionados prioritariamente ao fotógrafo responsável pelo álbum. Quando isso não for possível, entre em contato conosco pelo canal da seção 13 e faremos o possível para encaminhar ou atender a solicitação.

4. Para que usamos os dados

Usamos os dados para: viabilizar a criação de conta e login; processar cobranças e assinaturas; armazenar e servir as galerias de fotos aos destinatários corretos; enviar e-mails operacionais (confirmações, avisos de armazenamento, cobrança, mudanças na conta); prestar suporte; e medir uso agregado da plataforma para melhorá-la.

Não vendemos dados pessoais a terceiros, nem os usamos para publicidade de terceiros.

5. Base legal (LGPD)

Tratamos dados do fotógrafo com base na execução do contrato (art. 7º, V) — é necessário para prestar o serviço contratado — e, em alguns casos, em obrigação legal (ex.: emissão fiscal) ou legítimo interesse (ex.: prevenção a fraude, melhoria do produto).

O tratamento das fotos e dos dados das pessoas nelas retratadas ocorre por instrução do fotógrafo (controlador dos dados), cabendo a ele a base legal apropriada (em geral, consentimento do titular fotografado) para o envio desse conteúdo à plataforma.

6. Com quem compartilhamos (operadores/subprocessadores)

Usamos fornecedores especializados para operar a Revelaria, todos atuando como operadores de dados sob nossas instruções — entre eles, provedores de infraestrutura em nuvem (autenticação, banco de dados e hospedagem), armazenamento de arquivos e processamento de pagamentos.

Não compartilhamos dados pessoais com esses fornecedores além do necessário para a finalidade de cada serviço, e não os autorizamos a usar os dados para fins próprios. A lista detalhada de fornecedores está disponível mediante solicitação pelo canal da seção 13.

7. Armazenamento, retenção e exclusão

Os dados de cadastro e cobrança são mantidos enquanto a conta estiver ativa e pelo prazo adicional exigido por obrigações legais (ex.: fiscais).

As fotos seguem o cronograma de retenção descrito nos Termos de Uso: galerias despublicadas a partir do 15º dia sem pagamento em dia, conta marcada para exclusão no 45º dia, e exclusão definitiva de arquivos e dados no 60º dia. No plano gratuito, cada álbum fica disponível por 90 dias após a publicação.

Você pode solicitar a exclusão da sua conta e de todos os seus dados a qualquer momento pelo suporte — a exclusão é definitiva.

8. Segurança dos dados

As fotos ficam em armazenamento privado, nunca em pasta pública, servidas apenas após verificação de que quem solicita tem permissão para aquela galeria (link correto e, se definida, senha correta). O acesso ao painel do fotógrafo exige autenticação (senha ou login social).

Adotamos controles técnicos e organizacionais razoáveis para proteger os dados contra acesso não autorizado, perda ou alteração, mas nenhum sistema é 100% infalível — em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), quando aplicável.

9. Cookies e analytics

Usamos cookies e tecnologias semelhantes essenciais para manter sua sessão logada e para uma ferramenta de analytics, que nos ajuda a entender o uso agregado da plataforma. Não usamos cookies de publicidade de terceiros.

Links públicos de galeria são configurados para não serem indexados por buscadores nem por robôs de treinamento de IA.

10. Direitos do titular dos dados

Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamento com terceiros, e revogação de consentimento, quando aplicável.

Para exercer esses direitos, entre em contato pelo canal indicado na seção 13. Responderemos em prazo razoável, observando os limites técnicos e legais aplicáveis.

11. Transferência internacional de dados

Alguns dos fornecedores que usamos podem processar dados em servidores fora do Brasil. Nesses casos, exigimos que o fornecedor adote salvaguardas compatíveis com a LGPD para proteger os dados transferidos.

12. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso no painel com antecedência razoável.

13. Contato e encarregado (DPO)

Para dúvidas sobre esta política ou para exercer seus direitos como titular de dados, escreva para revelaria.app@gmail.com.