Política de privacidade
Versão de 21 de outubro de 2026. Como o Fotobase trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
- Usamos os dados só para fazer a plataforma funcionar. Não vendemos dados.
- Se você é cliente de um fotógrafo, quem decide sobre os seus dados é o fotógrafo (controlador); nós somos o operador que guarda e processa por ele.
- Não usamos cookies de rastreamento nem de publicidade.
- Você pode pedir acesso, correção, cópia ou exclusão dos seus dados pelo e-mail privacidade@fotobase.com.br.
1. Quem é responsável
Dados dos fotógrafos assinantes e dos visitantes do site https://fotobase.com.br: o Fotobase é o controlador.
Dados dos clientes dos fotógrafos (quem agenda, aceita contrato, escolhe fotos, responde briefing ou avalia): o fotógrafo é o controlador, e o Fotobase atua como operador, seguindo as instruções dele e estes termos.
Encarregado de dados (DPO): privacidade@fotobase.com.br.
2. Quais dados, para quê e com qual base legal
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Fotógrafo: nome, e-mail, senha (cifrada), endereço do site, cidade | Criar e manter a conta, suporte, avisos do serviço | Execução de contrato (V) |
| Fotógrafo: dados da assinatura e cobrança | Cobrar a assinatura (processado pela Stripe; não guardamos número de cartão) | Execução de contrato (V) e obrigação legal (II) |
| Fotógrafo: chaves de gateway e Pix | Gerar cobranças para os clientes dele (guardadas cifradas) | Execução de contrato (V) |
| Perfil no portal de busca (nome, cidade, tipos de ensaio, WhatsApp, telefone, e-mail e redes que o fotógrafo informar) | Mostrar o fotógrafo a quem procura | Consentimento (I), que pode ser retirado no painel |
| Equipe do fotógrafo: nome, e-mail, senha (cifrada), papel e o registro do que cada pessoa alterou | Dar acesso ao painel e mostrar ao titular quem fez cada alteração | Execução de contrato (V) e legítimo interesse do titular (IX) |
| Ciência na troca de plano (o que foi exibido, IP, navegador, data) | Provar que o fotógrafo foi avisado antes de descer de plano | Exercício regular de direitos (VI) |
| Google Agenda: e-mail da conta Google, token de acesso (cifrado) e horários ocupados | Enviar os ensaios para a agenda do fotógrafo e bloquear horários ocupados na reserva online | Execução de contrato (V), a pedido do fotógrafo |
| Registros de acesso (IP, data, hora) | Segurança e cumprimento do Marco Civil da Internet | Obrigação legal (II) |
| Aceites de termos e de contratos (nome, IP, navegador, data) | Provar o aceite | Exercício regular de direitos (VI) |
| Clientes do fotógrafo: nome, e-mail, WhatsApp, datas, respostas de briefing, fotos, avaliações | Agenda, contrato, galeria, cobranças, avisos, ficha do cliente | Definida pelo fotógrafo (em geral, execução de contrato) |
| Buscas no portal (cidade, tipo de ensaio, sem identificar quem buscou) | Entender a procura e melhorar o portal | Legítimo interesse (IX) |
| Denúncias de conteúdo | Moderar a plataforma e atender autoridades | Obrigação legal (II) e legítimo interesse (IX) |
3. Crianças e adolescentes
Fotos e dados de crianças e adolescentes (ensaios newborn, infantil, família) são tratados no melhor interesse deles, como manda o art. 14 da LGPD. Cabe ao fotógrafo obter o consentimento de pelo menos um dos pais ou responsável. Esse conteúdo nunca é usado pelo Fotobase para outros fins.
4. Com quem compartilhamos
| Quem | Para quê |
|---|---|
| Provedor de servidores (VPS no Brasil) | Hospedar a plataforma, o banco de dados e as fotos |
| Stripe | Cobrança da assinatura do fotógrafo |
| Mercado Pago, Asaas e o banco do Pix | Cobranças dos clientes, quando o fotógrafo conecta |
| Meta (WhatsApp Business) | Avisos de reserva, lembretes, galerias e orçamentos |
| Provedor de e-mail | Envio de e-mails da plataforma |
| Google (Gemini) | Recursos de IA do plano Pro: miniaturas das fotos (sem localização) e textos, pela API paga, que não usa os dados para treinar modelos |
| Focus NFe | Somente se o fotógrafo do plano Pro configurar a nota fiscal: dados da empresa dele e, por nota, nome, CPF ou CNPJ e e-mail do cliente, valor e descrição do serviço, para emitir a NFS-e |
| Google (Agenda) | Somente se o fotógrafo conectar: data, horário, tipo de ensaio e, se ele quiser, o nome do cliente no evento da agenda dele |
| Autoridades | Somente quando a lei ou uma ordem judicial exigir |
Alguns desses serviços guardam dados fora do Brasil (Estados Unidos e outros países). Essas transferências seguem o art. 33 da LGPD, com contratos que exigem proteção equivalente.
5. Por quanto tempo guardamos
- Dados da conta e conteúdo: enquanto a conta existir e até 90 dias depois do encerramento.
- Arquivos acima do limite depois de descer de plano: 45 dias, e depois são excluídos.
- Notas fiscais e seus dados: 5 anos (prazo fiscal), também depois do encerramento da conta.
- Registros de acesso: 6 meses (Marco Civil da Internet).
- Dados de cobrança e fiscais: 5 anos.
- Aceites de termos e contratos: enquanto puderem ser exigidos em processo (em regra, 5 anos após o fim da relação).
- Dados de clientes de um fotógrafo: conforme a decisão do fotógrafo, e excluídos quando a conta dele é excluída.
6. Segurança
Os dados de cada fotógrafo ficam isolados no banco de dados (cada conta só enxerga os próprios registros), as conexões usam HTTPS, as senhas são guardadas com algoritmo de hash e as chaves de pagamento são cifradas. O acesso da equipe é restrito e registrado. Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicamos os titulares afetados e a ANPD, como manda o art. 48.
7. Cookies e armazenamento no navegador
Usamos apenas o essencial: a sessão de login do painel e um cookie que libera as miniaturas das galerias para o fotógrafo logado. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
8. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; revogação do consentimento; e revisão de decisões automatizadas (art. 18). Escreva para privacidade@fotobase.com.br. Respondemos em até 15 dias.
Se você é cliente de um fotógrafo, também pode falar direto com ele. Se nos procurar, encaminhamos o pedido ao fotógrafo e ajudamos a atendê-lo. Você ainda pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Mudanças
Esta política pode ser atualizada. A versão em vigor fica sempre neste endereço, com a data no topo. Mudanças relevantes são avisadas aos fotógrafos pelo painel e por e-mail.