Política de Privacidade

Esta Política descreve como a PhotoPilot, operada por Isabel Pereira Sbardelatti (KoallaLab), inscrita no CPF nº 085.426.399-36 ("KoallaLab", "nós"), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD).

1. Quem somos e nossos papéis

Atuamos como controladora em relação aos dados dos Fotógrafos que assinam a Plataforma (dados de cadastro e de uso). Em relação aos dados que o Fotógrafo insere sobre seus próprios clientes (nomes, contatos e fotos dos Clientes Finais), atuamos como operadora, tratando esses dados sob instrução do Fotógrafo, que é o controlador desses dados.

2. Dados que coletamos

Do Fotógrafo (Usuário)

• Dados de cadastro: nome, e-mail, senha (armazenada de forma criptografada) e nome do estúdio.
• Dados de marca: logo, cor e chave PIX informada para recebimento.
• Dados de assinatura: plano e status de pagamento (a cobrança é processada pelo Mercado Pago; não armazenamos dados completos de cartão).
• Dados de uso: registros de acesso e atividade na Plataforma.

Dos Clientes Finais

• Fotos e informações de galeria inseridas pelo Fotógrafo.
• Nome e contato eventualmente fornecidos para entrega das fotos.
• Seleção de fotos feita na galeria.

3. Finalidades e bases legais

• Criar e manter a conta e prestar o serviço — execução de contrato.
• Processar a assinatura e a cobrança — execução de contrato e obrigação legal/fiscal.
• Exibir galerias e viabilizar a seleção e o download de fotos — execução de contrato (e, quanto aos Clientes Finais, sob instrução do Fotógrafo).
• Segurança, prevenção a fraudes e melhoria do serviço — legítimo interesse.
• Comunicações sobre o serviço — execução de contrato; comunicações de marketing, quando houver, mediante consentimento.

4. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que viabilizam a operação, na medida necessária:

• Supabase — banco de dados, autenticação e parte do armazenamento.
• Vercel — hospedagem da aplicação.
• Cloudflare R2 — armazenamento das fotos.
• Mercado Pago — processamento da assinatura.

Esses provedores podem tratar dados em servidores localizados fora do Brasil. Adotamos salvaguardas para garantir um nível adequado de proteção, conforme a LGPD.

5. Pagamentos via PIX

Os pagamentos de fotos entre Cliente Final e Fotógrafo ocorrem diretamente via PIX, fora da Plataforma. Não temos acesso aos dados bancários dessas transações; apenas exibimos o código PIX informado pelo Fotógrafo.

6. Cookies

Utilizamos cookies e tecnologias semelhantes estritamente necessários para autenticação e funcionamento da Plataforma. Não utilizamos cookies de publicidade de terceiros.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados, como criptografia de senhas, controle de acesso e uso de provedores reconhecidos. Nenhum sistema é 100% imune; em caso de incidente relevante de segurança, adotaremos as providências previstas na LGPD.

8. Retenção e exclusão

Mantemos os dados pelo tempo necessário às finalidades acima ou conforme exigências legais. Encerrada a conta, os dados e o Conteúdo associado poderão ser excluídos após um período de tolerância, ressalvada a guarda de informações exigida por lei.

9. Direitos do titular

Nos termos da LGPD, você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revogação de consentimento. Clientes Finais devem direcionar solicitações relativas às suas fotos primeiro ao Fotógrafo responsável (controlador desses dados).

10. Encarregado (DPO) e contato

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato pelo e-mail koallalab@gmail.com.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data da última atualização está indicada no topo. Mudanças relevantes serão comunicadas pela Plataforma.