Política de Privacidade
Vigência a partir de 16 de setembro de 2026. Seus dados, suas regras — conforme a LGPD (Lei 13.709/2018).
O YouFotos respeita a sua privacidade e está comprometido com a proteção dos seus dados pessoais. Esta Política descreve quais informações coletamos, como as usamos e quais são os seus direitos como titular de dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Controlador de Dados e Operadores
1.1 Controlador
O YouFotos é o controlador dos dados pessoais dos fotógrafos cadastrados na plataforma. Para fins desta Política, "YouFotos" refere-se ao serviço disponibilizado em youfotos.com.br.
Contato do controlador: contato@youfotos.com.br
1.2 YouFotos como Operador dos Dados dos Clientes Finais
Os dados pessoais dos clientes finais dos fotógrafos (nome, e-mail, telefone) são tratados pelo YouFotos na qualidade de operador, a serviço do fotógrafo que atua como controlador desses dados. Cabe ao fotógrafo garantir que possui base legal adequada para coletar e compartilhar tais dados com o YouFotos.
1.3 Fornecedores, Operações Internacionais e nacionais
Para operar o serviço, o YouFotos conta com fornecedores especializados que atuam como operadores ou suboperadores nas seguintes atividades:
- hospedagem da aplicação e do banco de dados;
- armazenamento e entrega das fotos;
- processamento de pagamentos (Pix e cartão);
- envio de e-mails transacionais;
- medição agregada das páginas institucionais, somente quando permitida;
- comunicação operacional interna, como avaliações, relatos e alertas de nova conta.
Parte desse processamento e armazenamento ocorre fora do Brasil, pois alguns fornecedores mantêm infraestrutura em outros países. Nesses casos, o YouFotos adota medidas contratuais e técnicas compatíveis com o risco e observa os mecanismos de transferência internacional de dados previstos no art. 33 da LGPD. A relação atualizada de fornecedores e países pode ser solicitada ao encarregado indicado na Seção 10.
2. Dados Coletados e Bases Legais
2.1 Dados do Fotógrafo (Usuário Cadastrado)
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Nome completo | Identificação, comunicação e personalização da conta | Execução de contrato (art. 7°, V) |
| Endereço de e-mail | Login, comunicações da plataforma, recuperação de senha | Execução de contrato (art. 7°, V) |
| Senha (hash bcrypt) | Autenticação segura na plataforma | Execução de contrato (art. 7°, V) |
| Dados de pagamento | Processamento de créditos — tratados diretamente pelo processador de pagamentos; o YouFotos recebe apenas confirmação de pagamento e ID da transação | Execução de contrato (art. 7°, V) |
2.2 Dados dos Clientes Finais do Fotógrafo
Quando o fotógrafo registra clientes em suas galerias, os seguintes dados são coletados pelo YouFotos em nome do fotógrafo (na qualidade de operador):
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Nome do cliente final | Identificação e personalização da galeria | Legítimo interesse / execução de contrato em favor do fotógrafo (art. 7°, V e IX) |
| E-mail do cliente final | Envio de link da galeria e comunicações do fotógrafo | Legítimo interesse / execução de contrato em favor do fotógrafo (art. 7°, V e IX) |
| Telefone do cliente final | Envio de link via WhatsApp pelo fotógrafo | Legítimo interesse (art. 7°, IX) |
O fotógrafo é o controlador desses dados e deve garantir que obteve o consentimento ou possui base legal válida para fornecê-los ao YouFotos.
2.3 Fotos Hospedadas
As fotos enviadas para as galerias são armazenadas em infraestrutura de nuvem contratada pelo YouFotos, que guarda os originais e as versões de visualização, conforme a Seção 1.3. O YouFotos processa as imagens apenas para fins de hospedagem, geração de miniaturas e, quando solicitado pelo fotógrafo, aplicação de marca d'água.
2.4 Dados de Uso (Técnicos)
Coletamos automaticamente informações técnicas necessárias para o funcionamento seguro do serviço: endereço IP (para rate limiting e segurança), tipo de dispositivo e navegador (user-agent), e logs de acesso às APIs. Esses dados são usados exclusivamente para segurança e diagnóstico técnico, não para rastreamento de comportamento.
2.5 Preferências de comunicação
Ofertas, conteúdos, novidades da plataforma e alertas operacionais podem ser ativados ou desativados separadamente. Todo email do YouFotos direcionado a uma conta inclui um link seguro para consultar essas escolhas, sem expor o endereço de email no link. A opção de não receber comunicações opcionais permanece disponível a qualquer momento.
Mensagens necessárias para segurança e recuperação de acesso, comunicações financeiras e avisos sobre remoção de arquivos continuam sendo enviadas para executar e proteger o serviço. Emails enviados por um fotógrafo ao cliente sobre convite de galeria ou download pertencem à relação entre esse estúdio e seu cliente e não são controlados pelas preferências de comunicação da plataforma.
2.6 Avaliações e relatos de problema
Quando o fotógrafo usa a opção Ajuda e feedback, o conteúdo que ele decide escrever, a nota, o email da própria conta, o nome do estúdio, a tela acessada, o tipo de navegador e um protocolo técnico são enviados ao canal operacional interno do YouFotos, mantido em um serviço de mensagens. Antes do envio, a tela orienta a não incluir senhas, dados bancários nem informações pessoais de clientes.
O conteúdo não é armazenado no banco do YouFotos. Mantemos somente contadores técnicos sem a mensagem, usados para limitar abuso. O histórico recebido fica sujeito às práticas e ao período de retenção do serviço de mensagens. A base legal é o legítimo interesse em atender o usuário, corrigir falhas e melhorar o serviço, a partir de uma ação voluntária do titular.
2.7 Aquisição e ativação
Se o visitante permitir, o YouFotos mede somente páginas institucionais enumeradas, origem, meio e campanha normalizados, acesso à demonstração e início do cadastro. Não guardamos URL completa, pesquisa, IP bruto, user-agent completo, código de galeria, token ou dado financeiro nessa medição. A sessão opaca dura no máximo 24 horas e os registros de aquisição são eliminados após 90 dias.
A escolha vale para este navegador e pode ser recusada ou revogada em Preferências de privacidade. A revogação interrompe novos eventos e remove a atribuição de origem ainda mantida pelo YouFotos. Alertas de cadastro já entregues ao canal operacional interno não podem ser recolhidos retroativamente; por isso eles não contêm email, telefone, link administrativo, IP ou identificador da conta.
3. Cookies e preferências de medição
O YouFotos utiliza cookies essenciais e, somente após sua escolha, uma sessão opcional de aquisição:
- Cookie de sessão (autenticação): armazena o token de sessão do usuário logado. Essencial para manter o acesso autenticado. Expira ao fechar o navegador ou após o período de inatividade configurado.
- Cookie CSRF: proteção contra ataques cross-site request forgery.
- Preferência de medição: registra permitir ou continuar sem medição neste navegador.
- Sessão opcional de aquisição: identificador opaco, sem identidade, usado por até 24 horas apenas quando a medição foi permitida.
Não usamos publicidade personalizada nem compartilhamos esses dados com plataformas de anúncios. A ferramenta de medição agregada só é carregada nas páginas institucionais permitidas depois do consentimento.
4. Compartilhamento de Dados
Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais. Os dados são compartilhados somente:
- Com os fornecedores descritos na Seção 1.3, para execução do serviço contratado;
- Com autoridades competentes, quando exigido por lei, ordem judicial ou regulação aplicável;
- Em caso de reorganização societária (fusão, aquisição), os dados seguirão esta Política e você será informado com antecedência.
5. Retenção de Dados
| Dado | Período de Retenção |
|---|---|
| Fotos originais das galerias | Guardadas por pelo menos 30 dias após a expiração; 90 dias quando uma mensalidade paga cobre a data de expiração. A data garantida é preservada. A remoção só começa depois de um aviso aceito pelo provedor de e-mail com pelo menos sete dias completos de antecedência. |
| Dados cadastrais do fotógrafo | Enquanto a conta estiver ativa. Após encerramento, retidos por até 5 anos para cumprimento de obrigações legais (tributárias, fiscais), conforme legislação brasileira. |
| Dados de clientes finais | Enquanto as galerias associadas existirem. Excluídos junto com a galeria ou mediante solicitação do fotógrafo (controlador). |
| Dados de transações (pagamentos) | Retidos por 5 anos para fins fiscais e de auditoria, conforme exigência legal. |
| Logs técnicos (IP, acesso) | Até 6 meses, conforme necessidade de segurança. |
6. Direitos do Titular (LGPD)
Conforme os artigos 17 a 22 da LGPD, você tem os seguintes direitos:
Solicitar confirmação da existência de tratamento e cópia dos seus dados.
Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Solicitar a exclusão dos seus dados pessoais, observados os prazos legais de retenção.
Receber seus dados em formato estruturado e legível por máquina para portabilidade a outro fornecedor.
Revogar consentimentos concedidos, quando aplicável, sem prejuízo da licitude do tratamento anterior.
Saber com quais entidades seus dados são compartilhados.
Opor-se ao tratamento baseado em legítimo interesse, quando houver fundamento legal.
Para exercer qualquer desses direitos, envie sua solicitação para contato@youfotos.com.br com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.
7. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Senhas: armazenadas com hash bcrypt (fator de custo seguro); nunca armazenamos senhas em texto claro.
- Comunicação: toda a comunicação entre cliente e servidor usa HTTPS/TLS. Header HSTS ativo para evitar downgrade attacks.
- Tokens: tokens de sessão, download e reset de senha possuem prazo de expiração configurado.
- Rate limiting: proteção contra ataques de força bruta em endpoints de autenticação e upload.
- Acesso interno: o acesso a dados de produção é restrito por princípio do menor privilégio.
Em caso de incidente de segurança que afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela LGPD.
8. Menores de Idade
O YouFotos não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Caso identifiquemos que dados de menores foram coletados sem o consentimento dos responsáveis legais, excluiremos essas informações imediatamente. Se você acredita que coletamos dados de um menor, entre em contato.
9. Alterações desta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias antes de entrar em vigor. A data de vigência no topo desta página sempre refletirá a versão atual. Recomendamos revisá-la regularmente.
10. Encarregado de Proteção de Dados (DPO)
Conforme o art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais (DPO) do YouFotos é Christian F. C. Solicitações, dúvidas e reclamações sobre proteção de dados devem ser enviadas para contato@youfotos.com.br com o assunto "DPO/LGPD". As mensagens recebidas por esse canal são tratadas com prioridade e respondidas em até 15 dias úteis.
11. Contato
Para dúvidas, solicitações de direitos ou reclamações relacionadas à privacidade, entre em contato pelo e-mail contato@youfotos.com.br ou acesse nossa página de contato. Você também pode registrar reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados).