Política de privacidade

Sua privacidade é um pilar do nosso negócio. Aqui descrevemos quais dados coletamos, por que coletamos e como você pode exercer seus direitos sob a LGPD (Lei 13.709/2018).

1. Controlador dos dados

Boreal Art Film LTDA, com sede em São Paulo — SP, é a controladora dos seus dados pessoais. Para qualquer dúvida ou solicitação, contate nosso Encarregado de Proteção de Dados (DPO) em: lgpd@borealartfilm.com.br.

2. Dados que coletamos

2.1. Atleta (comprador)

• Cadastro: nome completo, e-mail, telefone, CPF.
• Pagamento: CPF (exigido pelo Banco Central para recibos Pix). Não armazenamos dados de cartão — toda transação é processada pelo Asaas.
• Selfie de busca: imagem facial usada exclusivamente para identificar suas fotos no evento. Descartada em 24h após o processamento.
• Uso da plataforma: páginas visitadas, eventos buscados, itens no carrinho, IP, dispositivo.

2.2. Fotógrafo (vendedor)

• Cadastro completo: nome, e-mail, telefone, CPF, RG, data de nascimento, endereço completo (exigência da subconta Asaas).
• Dados bancários: conta Pix para recebimentos — gerida pelo Asaas.
• Mídias enviadas: fotos e vídeos com metadados (EXIF, data, GPS opcional).

3. Por que coletamos (base legal)

• Execução do contrato (Art. 7º, V LGPD) — pra criar sua conta, processar pagamentos e entregar fotos.
• Cumprimento de obrigação legal (Art. 7º, II) — CPF e dados fiscais exigidos por Receita Federal e BACEN.
• Legítimo interesse (Art. 7º, IX) — prevenção a fraude e analytics agregado.
• Consentimento (Art. 7º, I) — selfie de busca, marketing por e-mail (opt-in).

4. Com quem compartilhamos

• Asaas — processamento de Pix, subcontas, repasses.
• AWS — hospedagem de mídias (S3) e reconhecimento facial (Rekognition) em região São Paulo (sa-east-1).
• Supabase — banco de dados PostgreSQL e autenticação.
• Vercel — hospedagem da aplicação web.
• Google — apenas se você usar login com Google (OAuth).

Nunca vendemos seus dados pessoais para terceiros nem cedemos para fins publicitários de terceiros.

5. Por quanto tempo guardamos

• Selfie de busca: até 24h.
• Mídias compradas: enquanto sua conta existir, para re-download.
• Dados fiscais: 5 anos após a última transação (LGPD + legislação tributária).
• Logs de uso: 12 meses para fins de segurança.

6. Seus direitos como titular

Você pode, a qualquer momento, exercer os seguintes direitos previstos na LGPD (Art. 18):

• Confirmar se tratamos seus dados.
• Acessar seus dados.
• Corrigir dados incompletos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação.
• Portabilidade dos dados.
• Revogar consentimentos.

Para exercer qualquer direito, envie e-mail a lgpd@borealartfilm.com.br — responderemos em até 15 dias, conforme exige a LGPD.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: criptografia em trânsito (HTTPS/TLS 1.3), criptografia em repouso (AWS S3 SSE), row-level security no banco, logs de auditoria, controle de acesso por função, backup diário.

8. Cookies

Usamos cookies essenciais (sessão, carrinho) e analíticos agregados. Veja a Política de Cookies para detalhes.

9. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Não coletamos dados de menores conscientemente. Se identificarmos dados de menor, eliminamos imediatamente.

10. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças legais ou operacionais. Mudanças substanciais serão comunicadas por e-mail e na plataforma.