Em resumo: para acessar as fotos você faz um cadastro (nome, e-mail, telefone, empresa e profissão), que fica disponível ao fotógrafo/organizador do evento — inclusive para contato posterior. Sua selfie é usada apenas para encontrar suas fotos e não é guardada. A busca é só para o seu próprio rosto — procurar por outra pessoa sem o consentimento dela é proibido. Depois da busca, você pode rever suas fotos no seu perfil (guardamos só a lista das fotos, nunca a selfie). Os dados biométricos e o álbum são apagados automaticamente em até 90 dias depois de o álbum do evento ficar disponível (pode ser antes, nunca depois). Você pode excluir seu cadastro a qualquer momento.
O FotoEvent é uma plataforma operada pelo fotógrafo responsável pelo evento que você está consultando. Permite que convidados encontrem suas fotos usando reconhecimento facial: você envia uma selfie e o sistema busca, automaticamente, fotos do evento em que seu rosto aparece.
O controlador dos dados (nos termos do Art. 5º, VI da LGPD) é o fotógrafo ou empresa contratante do evento, cujos dados de contato estão na seção 12.
A busca por reconhecimento facial deste serviço destina-se exclusivamente a você encontrar fotos em que você mesmo aparece. Ao enviar uma selfie ou foto, você declara que a imagem é do seu próprio rosto.
É proibido enviar a imagem do rosto de outra pessoa para localizar fotos dela — inclusive de amigos, familiares ou pessoas conhecidas — sem o consentimento livre e informado dela. O rosto é dado pessoal sensível (Art. 5º, II da LGPD), e tratá-lo sem o consentimento do titular é ilícito, sujeitando quem o faz às sanções da lei.
Buscas identificadas como uso indevido podem ser bloqueadas, e o cadastro correspondente, cancelado. Se você acredita que alguém buscou pelo seu rosto sem a sua autorização, use os canais da seção 12.
O reconhecimento facial trabalha com vetores matemáticos: códigos que representam características de um rosto e não permitem reconstruir a imagem da pessoa.
O que NÃO coletamos: CPF, endereço residencial, dados de cartão ou pagamento, redes sociais, localização ou qualquer outro dado pessoal além dos listados acima.
| Dado | Finalidade |
|---|---|
| Dados de cadastro (nome, telefone, empresa e profissão) | Identificar quem acessa as fotos do evento e permitir que o fotógrafo/organizador entre em contato com você posteriormente, inclusive para divulgar serviços e ofertas |
| Enviar o código de verificação de acesso e permitir o contato posterior descrito acima | |
| Sua selfie | Comparar com as fotos do evento para encontrar onde você aparece |
| Álbum de fotos encontradas | Permitir que você reveja no seu perfil as fotos em que aparece, sem refazer a busca facial |
| Vetores dos rostos das fotos do evento | Permitir a comparação que encontra em quais fotos cada pessoa aparece |
| Hash do IP | Detectar e bloquear abusos / ataques automatizados ao serviço |
| Identificação do navegador | Compor a prova do consentimento, junto com a data, a hora e a versão aceita |
| Sua última busca no evento | Avisar você quando o evento receber fotos novas desde a sua última visita |
| Contagem de downloads e compartilhamentos | Mostrar ao fotógrafo o engajamento do evento — em número total, sem identificar quem |
| Consentimento | Prova legal de que você autorizou o cadastro e o uso do reconhecimento facial |
Transparência: os dados do seu cadastro ficam disponíveis ao fotógrafo/organizador do evento (o controlador dos dados), que pode usá-los para contato posterior — por exemplo, para divulgar seus serviços. Já a sua selfie e os dados biométricos nunca são usados para publicidade, perfis comportamentais ou venda a terceiros — servem exclusivamente para encontrar suas fotos.
Tratamos seus dados com fundamento no Art. 7º, I e Art. 11, I da LGPD (Lei nº 13.709/2018):
O controlador dos dados é o fotógrafo ou organizador do evento (seção 1). Este serviço atua como operador (Art. 5º, VII da LGPD): trata os dados por conta e ordem do controlador, exclusivamente para as finalidades descritas na seção 3.
Para operar o serviço, contamos com fornecedores de tecnologia contratados — como provedores de nuvem, de reconhecimento facial e de envio de e-mail. Eles atuam como operadores, tratam os dados apenas conforme nossas instruções e estão sujeitos a obrigações contratuais de segurança e confidencialidade. A relação dos fornecedores pode ser solicitada pelos canais da seção 12.
Parte do tratamento — incluindo o processamento dos dados biométricos — ocorre em servidores localizados fora do Brasil. Essas transferências são amparadas pelo Art. 33, V da LGPD (consentimento específico e em destaque do titular) e por cláusulas contratuais de proteção de dados firmadas com os fornecedores, que asseguram grau de proteção compatível com o exigido pela lei brasileira.
Podemos compartilhar dados mediante ordem judicial ou requisição legal de autoridade competente, conforme Art. 7º, VI da LGPD.
| Dado | Prazo de retenção | O que acontece depois |
|---|---|---|
| Dados do cadastro (nome, e-mail, telefone, empresa e profissão) | Até você pedir a exclusão | Anonimizados de forma permanente e irreversível; fica apenas um recibo anônimo da exclusão (prova legal, sem dados pessoais) |
| Código de acesso no seu aparelho | 30 dias | Expira automaticamente (ou imediatamente, ao sair ou excluir o cadastro) |
| Álbum de fotos encontradas | Enquanto o evento existir (até o expurgo, no máximo 90 dias) | Excluído junto com os dados biométricos do evento, ou ao excluir seu cadastro |
| Registro da sua última busca | Enquanto o evento existir | Excluído com o evento, ou ao excluir seu cadastro |
| Sua selfie | Não armazenada | Descartada imediatamente após a busca |
| Vetor temporário gerado da sua selfie | Não armazenado | Existe apenas durante a comparação |
| Vetores dos rostos das fotos do evento | No máximo 90 dias depois de o álbum ficar disponível — pode ser antes, conforme a data escolhida pelo fotógrafo, nunca depois | Excluídos automaticamente do serviço de reconhecimento facial |
| Cache temporário de imagens | O mesmo prazo dos vetores, no máximo 90 dias depois de o álbum ficar disponível | Excluído automaticamente |
| Registro de consentimento (versão aceita, data, hora, hash do IP e identificação do navegador) | 5 anos | Mantido apenas para defesa em eventual processo (Art. 16, II LGPD). Ao excluir o cadastro, a referência ao seu e-mail é anonimizada e o registro deixa de identificar você |
| Contagem de downloads e compartilhamentos | Enquanto o evento existir | É um número do evento, sem ligação com pessoas — não identifica ninguém em momento algum |
| Histórico do evento (nome, data) | Indeterminado | Mantido para registro do fotógrafo, sem dados pessoais |
| Fotos do evento | Definido pelo fotógrafo | Ficam sob a guarda do fotógrafo/organizador, que decide por quanto tempo mantê-las |
Conforme o Art. 18 da LGPD, você tem direito a:
Na tela de resultados, após a busca, clique em "Solicitar exclusão". O sistema remove imediatamente os vetores do seu rosto da base do evento — você deixa de ser localizável em buscas futuras.
A exclusão é feita a partir da selfie porque, por decisão de privacidade, nunca ligamos um rosto à identidade de alguém — sem ela, não há como identificar quais dados são seus.
No seu perfil ("Minhas fotos"), clique em "Excluir meus dados". Seu nome, e-mail, telefone, empresa, profissão e o seu álbum de fotos encontradas são apagados de forma permanente e o seu acesso é revogado. Guardamos apenas um recibo anônimo da exclusão (sem nenhum dado pessoal), como prova legal de que o pedido foi atendido.
Atenção à ordem: excluir o cadastro não apaga os dados biométricos — são pedidos separados, pelo motivo explicado em 8.1. E, como a exclusão do cadastro desconecta você, o botão de 8.1 deixa de ficar ao alcance. Se quiser apagar as duas coisas, comece pela 8.1. De todo modo, os dados biométricos são apagados sozinhos em até 90 dias depois de o álbum ficar disponível.
Se você deseja que uma foto em que aparece seja retirada da galeria (e não apenas deixar de ser encontrado pela busca), faça a solicitação pelos canais da seção 12, indicando a foto. O pedido será avaliado pelo fotógrafo/organizador, pois a imagem pode envolver outras pessoas e direitos autorais.
Entre em contato pelos canais da seção 12. Respondemos em até 15 dias, com declaração completa — a origem dos dados, a finalidade, com quem foram compartilhados e o que mais você tiver solicitado —, conforme o prazo do Art. 19 da LGPD.
Os pedidos das seções 8.1 e 8.2 são atendidos na hora, sem depender de resposta humana.
Em caso de incidente de segurança que possa causar risco aos seus direitos, notificaremos você e a ANPD em até 72 horas conforme exigido pela LGPD.
O cadastro e a busca deste serviço destinam-se a maiores de 18 anos. Não realizamos verificação ativa de idade, mas exibimos aviso destacado antes do consentimento. Se você é menor de 18 anos, peça a um responsável para fazer a busca por você.
Quanto a menores que aparecem nas fotos do evento: o tratamento dos seus dados segue o Art. 14 da LGPD, que exige consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, sempre no melhor interesse da criança ou do adolescente. Cabe ao fotógrafo/organizador do evento, na condição de controlador, obter essa autorização.
Responsáveis que queiram remover os dados biométricos de uma criança ou adolescente podem usar o caminho da seção 8.1 ou falar com o controlador pelos canais da seção 12.
Esta política pode ser atualizada periodicamente. Cada versão tem um número (ex: 1.0.0) e data, exibidos no topo desta página. Mudanças significativas serão comunicadas no momento do consentimento.
O histórico de versões fica disponível e seu consentimento é sempre registrado com a versão vigente no momento.
Para exercer seus direitos, esclarecer dúvidas ou reportar incidentes:
Este é o canal para qualquer assunto de proteção de dados: exercer direitos, tirar dúvidas sobre esta política, contestar um tratamento ou comunicar um incidente. Os prazos de resposta estão na seção 8.4.
Pedidos de exclusão, acesso ou correção também podem ser feitos sem contato humano, direto no seu perfil "Minhas fotos" (ver seção 8).