O WooPhotos é uma plataforma que ajuda fotógrafos a organizar a seleção, a cobrança e a entrega de fotos para os seus clientes. Levamos a sua privacidade a sério. Esta política explica quais dados tratamos, para quê, com quem compartilhamos e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem é o controlador
O serviço WooPhotos é operado por WOONEZ CONSULTORIA EM TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 43.005.120/0001-94, com sede na Av. Norte Miguel Arraes de Alencar, 3003, Térreo, Encruzilhada, Recife/PE, CEP 52.041-080. Para qualquer assunto relacionado a esta política ou aos seus dados, fale com a gente pelo e-mail contato@woophotos.com. Esse e-mail é também o canal de comunicação com o nosso encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD.
2. Os dois grupos de pessoas na plataforma
A plataforma envolve dois grupos de pessoas, com papéis diferentes:
- Fotógrafos: criam uma conta para usar o WooPhotos. Em relação aos dados da conta do fotógrafo, nós somos o controlador.
- Clientes dos fotógrafos: pessoas que recebem um link de galeria para escolher suas fotos. Elas não criam conta; acessam a galeria com uma senha ou com um código de acesso enviados por e-mail. Os dados desses clientes (nome, e-mail, telefone e as fotos) são cadastrados e controlados pelo fotógrafo, e nós atuamos como operador, tratando os dados em nome dele. Para esses dados, fale primeiro com o fotógrafo responsável pela sua galeria, ou escreva para contato@woophotos.com que encaminhamos. Em algumas situações específicas, nós mesmos decidimos como tratar dados de clientes e atuamos como controlador: registros de acesso e segurança da galeria, métricas de uso da galeria coletadas com base em legítimo interesse e com opção de recusa, e o registro da transação quando o pagamento é feito pelo Mercado Pago. Para esses casos, atendemos o seu pedido diretamente pelo mesmo e-mail.
Quem possui o link de uma galeria vê, antes de informar a senha ou o código, o título da galeria, o nome do cliente, o nome do fotógrafo e a foto de capa. Compartilhe o link apenas com quem deve ter acesso.
3. Dados que coletamos
Dados que você fornece (fotógrafo): nome, e-mail, senha (guardada apenas como hash, nunca em texto aberto), telefone e dados do seu estúdio ou empresa. Os dados de cobrança da assinatura são processados diretamente pela Stripe; não armazenamos o número completo do seu cartão. Guardamos também os dados do seu plano e do seu período de teste (plano contratado, datas de início e fim) e as mensagens que você envia pelo widget de feedback e suporte, junto com informações técnicas do navegador e da página em que você estava, para conseguirmos responder e investigar problemas.
Guardamos ainda: o endereço do seu estúdio (o CEP digitado é consultado na API pública ViaCEP para preencher o endereço), sua agenda de compromissos e anotações sobre clientes, os nomes dos arquivos enviados e os registros de envio de e-mails e mensagens de WhatsApp (destinatário, modelo e status de entrega).
Dados do login com Google (opcional): se você optar por entrar com sua conta Google, recebemos do Google o seu nome, e-mail e foto de perfil, usados apenas para autenticar e identificar a sua conta.
Dados de recebimento (fotógrafo): para você receber pelas fotos extras, guardamos os dados que você configura para isso: a sua chave Pix e o nome do beneficiário, no caso do Pix manual, e, se você conectar o Mercado Pago, as credenciais de acesso à sua conta do Mercado Pago, guardadas de forma criptografada. Não armazenamos números de cartão de crédito.
Dados sobre os clientes (inseridos pelo fotógrafo): nome, e-mail e telefone do cliente, além das fotos enviadas para seleção e entrega.
Pagamentos de fotos extras pelo Mercado Pago: guardamos o registro da transação retornado pelo Mercado Pago (identificador, status, valor, meio de pagamento e dados básicos do pagador) para comprovar e conciliar o pagamento. Não armazenamos o número completo do cartão.
Dados coletados automaticamente: registros de acesso, data e hora, e informações técnicas do navegador. Nas galerias, o endereço IP é guardado apenas de forma hasheada (transformada de modo a não expor o IP original). Nos registros de segurança da conta do fotógrafo (por exemplo, histórico de login), guardamos o endereço IP e o navegador utilizados, pelo prazo descrito na seção "Por quanto tempo guardamos". Usamos cookies essenciais para manter você conectado. No site woophotos.com e nas galerias de seleção, coletamos métricas de audiência por padrão, com opção de recusa; no painel do fotógrafo, métricas de uso só são coletadas após o seu consentimento.
4. Para que usamos os dados
Tratamos seus dados para:
- criar e manter a sua conta e autenticar o seu acesso;
- disponibilizar galerias, registrar seleções e calcular o valor de fotos extras;
- processar pagamentos da assinatura e de fotos extras;
- enviar comunicações sobre o serviço, incluindo notificações por e-mail e por WhatsApp, tanto para o cliente quanto para o fotógrafo (por exemplo, galeria disponível, seleção iniciada ou finalizada, pagamento e fotos finais prontas);
- garantir a segurança, prevenir fraudes e abusos e cumprir obrigações legais;
- oferecer suporte e melhorar a plataforma.
As bases legais são, conforme o caso: a execução do contrato de uso da plataforma, o seu consentimento (por exemplo, para WhatsApp e para as métricas do painel do fotógrafo), o cumprimento de obrigações legais e o legítimo interesse na segurança do serviço e nas métricas de audiência do site e das galerias de seleção, sempre com opção de recusa.
5. Notificações por WhatsApp (Meta)
Para enviar avisos por WhatsApp, usamos a Plataforma do WhatsApp Business, fornecida pela Meta Platforms, Inc. As notificações podem ser enviadas tanto para o cliente (por exemplo, link da galeria, lembrete de pagamento e aviso de fotos finais) quanto para o fotógrafo (por exemplo, quando o cliente inicia ou finaliza a seleção e quando um pagamento é confirmado). Quando uma notificação é enviada, compartilhamos com a Meta o número de telefone do destinatário e as informações necessárias para preencher a mensagem (por exemplo, o nome da galeria). Esses dados são usados apenas para entregar a mensagem solicitada. Não usamos os dados do WhatsApp para publicidade. O tratamento realizado pela Meta segue os termos e a política de privacidade da própria Meta.
O envio por WhatsApp é opcional. O fotógrafo ativa ou desativa esse canal em cada galeria e é responsável por ter a autorização do cliente para receber mensagens por WhatsApp. A senha e o código de acesso da galeria são enviados somente por e-mail, nunca por WhatsApp. Se você é cliente e não quer mais receber mensagens, avise o fotógrafo responsável ou escreva para contato@woophotos.com que encaminhamos o seu pedido ao fotógrafo.
6. Compartilhamento com terceiros
Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço, e somente no necessário:
- Cloudflare R2 Armazenamento das fotos enviadas pelos fotógrafos.
- Cloudflare Rede de distribuição, proteção do tráfego e verificação anti-robô (Turnstile) no cadastro e na recuperação de senha.
- Railway Hospedagem da aplicação, do banco de dados e da fila de processamento (Redis).
- Stripe Processamento dos pagamentos da assinatura da plataforma.
- Mercado Pago Processamento de pagamentos de fotos extras quando o fotógrafo ativa o pagamento automático (Pix e cartão).
- Resend Envio de e-mails transacionais (link de galeria, avisos, recibos).
- Meta Platforms (WhatsApp Business) Envio de notificações por WhatsApp.
- Sentry Monitoramento de erros da aplicação, para diagnosticar falhas.
- Himetrica Métricas de audiência do site woophotos.com (páginas visitadas e cliques nos botões de entrar e de criar conta) e das galerias de seleção (uso da galeria, identificado por um código aleatório, sem nome, e-mail ou telefone do cliente), com base em legítimo interesse e com opção de recusa. No painel do fotógrafo, métricas de uso coletadas somente após o seu consentimento no banner, vinculadas à sua conta (nome e e-mail), para entendermos o uso do produto.
- Microsoft (Clarity) Mapas de calor e gravações anônimas da navegação no site woophotos.com (cliques, rolagem e movimento do cursor), com base em legítimo interesse e com opção de recusa no banner de cookies. Não é usado no painel do fotógrafo nem nas galerias.
- ViaCEP Consulta pública de CEP para preencher o endereço do estúdio.
- Google Login com Google (autenticação): recebemos seu nome, e-mail e foto de perfil para criar ou acessar sua conta.
Também podemos divulgar dados quando exigido por lei ou por ordem de autoridade competente.
Transferência internacional: alguns desses fornecedores tratam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência se apoia nos mecanismos do art. 33 da LGPD e da regulamentação da ANPD sobre transferências internacionais (Resolução CD/ANPD nº 19/2024), por meio de contratos com garantias de proteção de dados firmados com esses fornecedores, limitada ao necessário para a prestação do serviço.
7. Armazenamento e segurança
As fotos ficam armazenadas na Cloudflare R2 e os arquivos originais nunca são públicos: o acesso é feito por links assinados e temporários. As senhas de conta são guardadas com hash forte (Argon2id). Os dados trafegam de forma criptografada (HTTPS) e aplicamos controles de acesso para limitar quem pode ver cada informação.
Aplicamos também limites de tentativa e bloqueio automático contra acesso abusivo, verificação anti-robô no cadastro e monitoramento de erros. A senha das galerias é gerada pelo sistema, conferida por hash no acesso do cliente e fica visível para o fotógrafo na plataforma, para que ele possa reenviá-la ao cliente. Não usamos reconhecimento facial nem qualquer identificação biométrica nas fotos.
Metadados de fotos: as miniaturas exibidas na galeria têm os metadados removidos. Os arquivos originais, entregues ao cliente ao final, preservam os metadados gravados pela câmera (EXIF), que podem incluir data, equipamento e, se o fotógrafo fotografou com GPS ativo, a localização. Se não quiser transmitir esses dados, remova os metadados antes de enviar as fotos.
Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante a você, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD e a regulamentação da ANPD.
8. Por quanto tempo guardamos
Mantemos os dados enquanto a sua conta estiver ativa e pelo tempo necessário para as finalidades desta política. Em resumo: registros de acesso às galerias são guardados por 6 meses, conforme o art. 15 do Marco Civil da Internet, e depois eliminados; registros de segurança e auditoria da conta, por até 12 meses; registros de envio de mensagens e de transações, enquanto a conta existir, para comprovação; cópias de segurança temporárias da infraestrutura expiram automaticamente. Você pode pedir a exclusão a qualquer momento. Alguns dados podem ser retidos por mais tempo quando a lei exigir, por exemplo registros financeiros e fiscais.
Se a sua conta ficar bloqueada por falta de assinatura, preservamos os seus dados por até 12 meses; depois disso, podemos excluí-los mediante aviso prévio de 30 dias por e-mail.
Após a exclusão da conta, mantemos um único registro técnico: um código derivado do seu e-mail por função criptográfica com segredo, junto com as datas do seu período de teste. Esse registro não contém nome nem e-mail legível e não permite descobrir o seu e-mail a partir dele; ele serve apenas para que, se o mesmo e-mail criar uma nova conta, o período de teste continue de onde parou, evitando o reinício indevido do teste gratuito (interesse legítimo, art. 7º, IX, da LGPD). Esse registro é eliminado após 24 meses.
9. Seus direitos
A LGPD garante a você o direito de:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar a exclusão ou a anonimização dos seus dados;
- pedir a portabilidade dos dados a outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar o consentimento, quando o tratamento se basear nele.
Para exercer qualquer um desses direitos, escreva para contato@woophotos.com.
Respondemos aos pedidos nos prazos da LGPD e da regulamentação da ANPD. Você também tem o direito de peticionar contra nós perante a Autoridade Nacional de Proteção de Dados (ANPD). Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.
10. Exclusão de dados
Você pode solicitar a exclusão dos seus dados a qualquer momento. Fotógrafos podem excluir a própria conta direto nas configurações da plataforma. O passo a passo completo está na página Exclusão de dados.
12. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos: fotógrafos e seus clientes contratantes. As fotos enviadas pelos fotógrafos, porém, frequentemente retratam crianças e adolescentes (aniversários, batizados, formaturas). Nesses casos, tratamos as imagens como operador, em nome do fotógrafo, que é o responsável por obter a autorização dos pais ou responsáveis, conforme o art. 14 da LGPD e os Termos de Uso. Não usamos imagens de menores para nenhuma outra finalidade, não criamos perfis e não exibimos essas fotos publicamente: as galerias são protegidas por senha ou código.
13. Alterações nesta política
Podemos atualizar esta política periodicamente. A data da última atualização aparece no topo da página. Mudanças relevantes serão comunicadas pelos canais do serviço.
14. Contato
Dúvidas sobre privacidade ou sobre os seus dados? Fale com a gente pelo e-mail contato@woophotos.com.