← Voltar

Política de Privacidade

Última atualização: 26/09/2026

1. Controlador dos dados

Esta política descreve como o PhotoFlow trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

  • Dados de cadastro: nome, e-mail, nome e CNPJ da empresa.
  • Dados operacionais que você insere: clientes, eventos, transações financeiras.
  • Dados técnicos: logs de acesso e uso, para segurança e melhoria do serviço.
  • Dados de navegação nas páginas públicas, como página visitada, origem da visita e tipo de dispositivo, somente quando você aceita a medição.

3. Como usamos

Utilizamos os dados exclusivamente para operar a Plataforma: autenticação, prestação das funcionalidades contratadas, processamento de pagamentos e suporte. Não vendemos seus dados a terceiros.

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários à prestação do serviço, como o processador de pagamentos (Asaas) e provedores de infraestrutura, sempre no mínimo necessário e sob obrigações de confidencialidade.

4.1 Portal de parceiros e novidades do PhotoFlow

Estúdios que usam o PhotoFlow podem oferecer um portal de locação a fotógrafos parceiros. Os dados de cadastro nesse portal pertencem ao estúdio, que é o controlador; o PhotoFlow os trata como operador, apenas para fazer o portal funcionar. O portal exibe a marca PhotoFlow de forma discreta.

Separadamente, e só se você marcar a opção no cadastro, o PhotoFlow passa a ser controlador do seu nome, e-mail e telefone para enviar novidades, conteúdos e ofertas próprias. Registramos o texto aceito, a data e o IP. Não marcar não altera nada no seu cadastro, e você pode cancelar a qualquer momento pelo link presente em cada mensagem.

4.2 Medição do site

Usamos o Google Analytics nas páginas públicas para entender visitas, canais de aquisição e desempenho do conteúdo. A tag só é carregada depois do seu aceite e não mede as áreas privadas de gestão do estúdio. Desativamos sinais do Google e personalização de anúncios nessa integração. O Google atua como operador desses dados conforme os termos próprios do serviço.

Você pode a qualquer momento.

5. Segurança

Adotamos medidas técnicas como criptografia de senhas, controle de acesso por perfis (RBAC), registro de auditoria e isolamento por empresa (multi-tenant) para proteger seus dados.

6. Seus direitos

Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados pessoais, bem como revogar consentimentos, pelo canal de suporte da Plataforma. Ao encerrar a conta, seus dados podem ser excluídos mediante solicitação.

7. Retenção

Mantemos os dados enquanto sua conta estiver ativa e pelo período necessário ao cumprimento de obrigações legais. Após isso, são anonimizados ou excluídos.

Veja também nossos Termos de Uso.