Política de privacidade

1. Informações que coletamos

• Dados da conta: e-mail, nome, usuário, senha (com hash), foto de perfil, biografia e links que você decida adicionar.
• Fotos e metadados: imagens que você envia como fotógrafo (EXIF, GPS quando presente, descrições, dados do álbum) e os previews e índices de IA gerados a partir delas.
• Selfies e dados biométricos: ao optar pela busca facial geramos um vetor facial temporário para encontrar suas fotos.
• Compras e pagamentos: pedidos, itens, totais, país, dados de faturamento e metadados de pagamento. Os números de cartão são processados diretamente pelo Stripe; nunca os armazenamos.
• Dados de uso e dispositivo: páginas visitadas, cliques, buscas, IP, navegador, idioma, fuso horário e geolocalização aproximada.
• Cookies e tecnologias similares: cookies necessários, de preferência e de medição básica (veja a seção de Cookies).

2. Como usamos seus dados

• Operar a plataforma: exibir fotos, processar compras, pagar fotógrafos e oferecer suporte.
• Funções de IA: reconhecimento facial, detecção de números de peito e marcação para que os compradores encontrem suas fotos.
• Melhorar o serviço: analisar uso agregado para corrigir bugs e priorizar funcionalidades.
• Segurança e prevenção de fraude: detectar abuso, proteger contas e cumprir obrigações legais.
• Comunicação: enviar avisos operacionais e, com seu consentimento, novidades ou marketing dos quais você pode descadastrar-se.

Não vendemos seus dados nem os compartilhamos com anunciantes.

3. Reconhecimento facial e dados biométricos

• As fotos dos fotógrafos são processadas pelo AWS Rekognition para extrair rostos e ajudar a indexar álbuns.
• Quando você busca por selfie geramos um vetor facial temporário, comparamos com o índice do álbum e o apagamos ao terminar a busca.
• Se você optar por salvar sua selfie para buscas mais rápidas, mantemos o vetor apenas enquanto a selfie estiver ativa. Você pode apagá-la a qualquer momento nas configurações.

O uso do reconhecimento facial é opcional. Você pode buscar por evento, data ou número de peito sem ele.

4. Com quem compartilhamos

• Provedores que precisamos: Stripe (pagamentos), AWS (hospedagem e IA), Cloudflare (entrega e segurança), provedores de e-mail, analytics e suporte.
• Fotógrafos e compradores: ao realizar uma compra o fotógrafo vê o que foi vendido e os metadados do pedido necessários para concluí-lo; não recebe seus dados de cartão.
• Cumprimento legal e segurança: quando exigido por lei, ordem judicial ou para proteger usuários contra fraude, abuso ou dano iminente.
• Transferências de negócio: se o ZebraSnap participar de fusão, venda ou reestruturação, seus dados podem ser transferidos para a nova entidade sob os mesmos termos.

5. Cookies e rastreamento

Usamos cookies estritamente necessários para manter sua sessão ativa e lembrar preferências (idioma, tema). Para métricas de uso agregadas, usamos Google Analytics. Na UE/EEE, Reino Unido e Suíça, os cookies de análise permanecem desativados até que você os aceite no nosso banner; você pode alterar sua escolha a qualquer momento pelo link «Cookies» no rodapé. Não usamos cookies de publicidade de terceiros. Desativar os cookies necessários pode quebrar partes da plataforma.

6. Segurança

• Os dados em trânsito viajam criptografados com TLS; em repouso usamos criptografia do lado do servidor em armazenamento gerenciado na AWS.
• As senhas são guardadas com hashing moderno; nunca as vemos em texto puro.
• O acesso aos dados é restrito a pessoal autorizado e auditado periodicamente.

Nenhum sistema é perfeito. Se encontrar uma vulnerabilidade, escreva para nós para corrigi-la rápido.

7. Seus direitos

• Acesso: ver que informação temos sobre você nas configurações da conta.
• Retificação: corrigir seu perfil e dados de pedido nas configurações.
• Eliminação: encerrar sua conta para iniciar a exclusão dos dados pessoais que não precisamos manter por motivos legais.
• Portabilidade: solicitar uma cópia portável dos seus dados.
• Oposição e limitação: opor-se a usos específicos (como marketing) ou limitar certos tratamentos.
• Revogação de consentimento: sair das funções biométricas e de marketing quando quiser.

A maioria das ações está disponível direto nas configurações da conta. Para qualquer outra coisa, escreva para nós.

8. Retenção de dados

• Dados da conta: mantidos enquanto a conta estiver ativa. Após a exclusão são apagados ou anonimizados em prazo razoável, exceto o que devemos conservar por motivos legais, contábeis ou antifraude.
• Fotos: mantidas enquanto o álbum estiver publicado. Álbuns excluídos são removidos do armazenamento ativo de imediato; os backups seguem uma rotação documentada.
• Dados biométricos: os vetores faciais são apagados após a busca, salvo se você optar por salvar sua selfie. As selfies salvas e seus vetores são apagados quando você as remove ou encerra a conta.
• Registros fiscais e de pedidos: conservados pelo prazo exigido pela legislação fiscal e contábil.

9. Menores de idade

ZebraSnap não é direcionado a pessoas com menos de 18 anos. Não coletamos dados de menores conscientemente. Se acredita que um menor criou uma conta ou que temos dados de um menor, escreva para nós e os apagaremos.

10. Transferências internacionais

ZebraSnap opera a partir do México e utiliza provedores com presença nos Estados Unidos e na União Europeia. Quando transferimos dados para o exterior nos apoiamos em cláusulas contratuais padrão ou mecanismos equivalentes reconhecidos pelas leis de privacidade aplicáveis.

11. Mudanças nesta política

Podemos atualizar esta política quando lançarmos funcionalidades, mudarem as regulamentações ou trocarmos provedores. Avisamos as mudanças materiais por e-mail ou dentro do produto antes que entrem em vigor. A data no topo reflete a versão mais recente.