1. Quem é o responsável

O Photizy é operado pela Yeah Works, Unipessoal Lda, inscrita em Portugal sob o número PT507644387, Av. Prof. Dr. Carlos Ribeiro, 82, 2840-473 Seixal, Portugal. Para qualquer assunto relacionado aos seus dados pessoais, escreva para [email protected].

Esta política cobre o site photizy.com, o aplicativo em app.photizy.com e as galerias hospedadas nos endereços dos fotógrafos, como nome.photizy.com.

2. Dois papéis diferentes

Para as contas dos fotógrafos, visitantes do site e assinantes da newsletter, somos o controlador — somos nós que decidimos como e por que os dados são tratados.

Para as fotos e os dados de clientes dentro da galeria de um fotógrafo (nomes, emails, seleções, pedidos, endereços de entrega), atuamos como operador por conta do fotógrafo, que é o controlador. Se você é cliente de um fotógrafo e quer exercer os seus direitos sobre esses dados, procure primeiro o seu fotógrafo; se nos escrever, encaminhamos o pedido a ele e ajudamos a resolver.

3. O que coletamos

Dados da conta — nome, email, senha (guardada apenas como hash seguro), endereço da galeria (handle), preferências de idioma e moeda, e as credenciais de dois fatores ou passkey, se você as ativar.
Dados de faturamento — plano, situação da assinatura e identificadores da Stripe. Os números de cartão são tratados pela Stripe e nunca passam pelos nossos servidores.
Conteúdo — as fotos que você envia e as configurações das suas galerias, armazenadas para prestar o Serviço.
Dados de clientes, por conta dos fotógrafos — o nome e o email que o cliente deixa ao selecionar fotos ou fazer um pedido, as fotos escolhidas ou compradas e, nos pedidos de impressões, o endereço de entrega informado no checkout.
Newsletter — o email com que você assina em photizy.com.
Dados técnicos — endereço IP, informações do navegador e registros de servidor gerados quando você usa o Serviço, usados para segurança e diagnóstico.

4. Por que tratamos esses dados

Para prestar o Serviço (execução de contrato) — contas, galerias, pedidos, suporte.
Para cobrar de você (contrato e obrigação legal) — assinaturas, faturas, registros fiscais.
Para manter o Serviço seguro e melhorá-lo (legítimo interesse) — registros, prevenção de abusos, uso agregado.
Para enviar a newsletter (consentimento) — apenas se você assinou; todos os emails trazem um link para cancelar.
Para enviar emails de serviço (contrato) — verificação de email, confirmações de pedido, avisos de teste e de cobrança. Não são marketing e não podem ser desativados enquanto você tiver conta.

5. Com quem compartilhamos

Não vendemos dados pessoais e não os compartilhamos para publicidade. Só compartilhamos com os fornecedores necessários para o Serviço funcionar:

Stripe — processamento de pagamentos, assinaturas e, nas vendas, a conexão com a conta Stripe do fotógrafo.
Cloudflare — armazenamento das fotos (R2) e rede de distribuição de conteúdo.
Fornecedores de hospedagem e de envio de email — operação dos nossos servidores e entrega dos emails descritos acima.

Também podemos divulgar dados quando a lei exigir ou para proteger os nossos direitos e, caso a empresa venha a ser vendida ou incorporada, às partes envolvidas sob as mesmas proteções.

6. Transferências internacionais

Alguns dos nossos fornecedores (como Stripe e Cloudflare) tratam dados nos Estados Unidos. Essas transferências apoiam-se no Data Privacy Framework UE–EUA e/ou nas Cláusulas Contratuais Padrão da Comissão Europeia, com os equivalentes britânicos e brasileiros quando aplicável. Para dados sujeitos à LGPD, a transferência internacional é feita com base nas cláusulas-padrão contratuais admitidas pela ANPD.

7. Por quanto tempo guardamos

Dados da conta e conteúdo — enquanto a conta existir. Depois do encerramento, o conteúdo deixa de estar disponível e é excluído.
Registros de faturamento — até 10 anos, como exige a lei fiscal portuguesa.
Email da newsletter — até você cancelar a assinatura.
Registros técnicos — por um período curto, por motivos de segurança.

8. Os seus direitos

Conforme o lugar onde você vive — sob a LGPD (Brasil), o GDPR (União Europeia), o GDPR do Reino Unido ou leis estaduais dos EUA como a CCPA da Califórnia — você tem direito a confirmar a existência do tratamento, acessar os seus dados pessoais, corrigi-los, excluí-los e receber uma cópia, a solicitar a anonimização ou o bloqueio de dados desnecessários, a se opor ao tratamento e a revogar o consentimento a qualquer momento. Não vendemos dados pessoais, portanto não há nada a recusar sob as disposições de "venda ou compartilhamento" da CCPA.

Para exercer qualquer um desses direitos, escreva para[email protected]. Respondemos dentro do prazo legal. Você também pode reclamar a uma autoridade: a ANPD no Brasil, a CNPD em Portugal, a ICO no Reino Unido ou a autoridade do seu país.

9. Cookies

Usamos apenas cookies essenciais: um cookie de sessão e um cookie de segurança (CSRF), necessários para o login e os formulários funcionarem, e um cookie de idioma que lembra a versão do site que você escolheu. A sua preferência de tema fica guardada localmente no navegador e, pela duração da visita, guardamos no seu navegador qual site ou campanha trouxe você até aqui, para sabermos quais canais funcionam. Não usamos cookies de publicidade nem cookies de análise de terceiros, e é por isso que você não vê um aviso de cookies.

10. Segurança

Todo o tráfego é criptografado em trânsito (HTTPS), as senhas são guardadas como hashes seguros e as contas podem ser protegidas com autenticação de dois fatores e passkeys. Nenhum sistema é perfeitamente seguro; se um incidente afetar os seus dados, comunicaremos a você e à autoridade competente, como a lei exige.

11. Crianças e adolescentes

As contas do Photizy são para maiores de 18 anos. As galerias podem conter fotos de menores feitas por fotógrafos no exercício do trabalho deles — cabe ao fotógrafo ter o consentimento necessário dos pais ou responsáveis.

12. Alterações e contato

Se mudarmos esta política de forma relevante, avisamos por email ou dentro do aplicativo antes de a mudança entrar em vigor. Dúvidas? Escreva para [email protected] — Yeah Works, Unipessoal Lda, Av. Prof. Dr. Carlos Ribeiro, 82, 2840-473 Seixal, Portugal.

Política de Privacidade