Política de privacidade
Esta política explica como o Lumina Proof trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
1. Quem decide o quê
- Dados dos fotógrafos e estúdios (Assinantes): o Lumina Proof é o controlador.
- Dados dos clientes dos fotógrafos (fotos, nomes, e-mails, seleções e pagamentos de extras): o fotógrafo é o controlador e o Lumina Proof é o operador, tratando esses dados apenas conforme as instruções do fotógrafo e o Acordo de Tratamento de Dados. Se você é cliente de um fotógrafo, procure-o primeiro para exercer seus direitos; nós o apoiaremos no atendimento.
2. Dados que tratamos
| Titular | Dados |
|---|---|
| Assinante | Nome, e-mail, senha (armazenada apenas como hash), nome do estúdio, dados de cobrança processados pela Stripe, dados de repasse informados por você, registros de acesso e de ações no painel. |
| Cliente final | Nome, e-mail e telefone cadastrados pelo fotógrafo; fotos; favoritos, observações e seleção enviada; dados do pagamento das extras processados pela Stripe; aberturas e visualizações da galeria. |
| Visitante do site | Dados técnicos mínimos de acesso necessários para segurança e funcionamento. |
Nunca recebemos ou armazenamos números de cartão: o pagamento acontece no checkout hospedado da Stripe.
3. Finalidades e bases legais
- Prestar o serviço contratado (contas, galerias, seleção, entrega): execução de contrato.
- Cobrança da assinatura e das extras, repasses e registros fiscais: execução de contrato e cumprimento de obrigação legal.
- Segurança, prevenção a fraude e auditoria de acessos: legítimo interesse e cumprimento de obrigação legal.
- E-mails transacionais (verificação de conta, galeria publicada, seleção recebida, entrega): execução de contrato.
- Métricas agregadas de uso do produto: legítimo interesse, sem identificação de clientes finais.
4. Minimização
- Endereços IP de visitantes da galeria são guardados apenas como hash com salt diário.
- Dados de localização (GPS) são removidos das versões das fotos exibidas ao cliente.
- A galeria do cliente não carrega ferramentas de anúncio, analytics de terceiros ou pixels de rastreamento.
5. Cookies
Usamos apenas cookies essenciais: sessão do painel, proteção contra falsificação de requisições (CSRF) e o cookie que mantém a galeria desbloqueada para o cliente após informar a senha. Não usamos cookies de publicidade.
6. Suboperadores
| Fornecedor | Finalidade | Localização |
|---|---|---|
| Hetzner Online GmbH | Hospedagem e armazenamento de arquivos | Alemanha / UE |
| Stripe, Inc. e afiliadas | Pagamentos de assinatura e de fotos extras | EUA / Irlanda |
| Functional Software, Inc. (Sentry) | Monitoramento de erros | EUA / UE |
| Provedor de e-mail transacional | Envio de e-mails do sistema | Informado mediante solicitação |
| Cloudflare, Inc. | Rede de entrega e proteção contra ataques | Global |
Transferências internacionais são amparadas por cláusulas contratuais padrão e pelas garantias previstas no art. 33 da LGPD. Mudanças nesta lista são comunicadas aos Assinantes com antecedência.
7. Retenção
- Galerias e fotos ficam armazenadas enquanto a conta do Assinante existir ou até que ele as exclua. A exclusão de uma foto ou galeria remove também as versões derivadas e arquivos compactados.
- Ao excluir a conta, o acesso é encerrado imediatamente e os arquivos são removidos em até 30 dias.
- Registros financeiros são mantidos por 5 anos, por obrigação fiscal.
- Registros de auditoria operacional são mantidos por 180 dias.
- Cópias de segurança do banco de dados são mantidas por até 14 dias.
8. Segurança
Conexões exclusivamente por HTTPS; armazenamento de arquivos privado com endereços temporários de curta duração; senhas com hash; verificação em duas etapas disponível para Assinantes e obrigatória para a equipe administrativa; isolamento lógico entre contas; backups criptografados; registro de acessos administrativos.
9. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revisão de decisões automatizadas. Assinantes podem exportar todos os dados da conta e excluí-la diretamente em Configurações → Privacidade. Clientes finais devem procurar o fotógrafo responsável pela galeria; se preferir, escreva para o encarregado e encaminharemos a solicitação.
10. Encarregado (DPO)
Contato do encarregado pelo tratamento de dados: privacidade@luminaproof.com. Respondemos em até 15 dias.