Em resumo: para acessar as fotos você faz um cadastro (nome, e-mail, telefone, empresa e cargo), que fica disponível ao fotógrafo/organizador do evento — inclusive para contato posterior. Sua selfie é usada apenas para encontrar suas fotos e não é guardada. A busca é só para o seu próprio rosto — procurar por outra pessoa sem o consentimento dela é proibido. Depois da busca, você pode rever suas fotos no seu perfil (guardamos só a lista das fotos, nunca a selfie). Após 30 dias do evento, os dados biométricos e o álbum são apagados automaticamente. Você pode excluir seu cadastro a qualquer momento.
O FotoEvent é uma plataforma operada pelo fotógrafo responsável pelo evento que você está consultando. Permite que convidados encontrem suas fotos usando reconhecimento facial: você envia uma selfie e o sistema busca, automaticamente, fotos do evento em que seu rosto aparece.
O controlador dos dados (nos termos do Art. 5º, VI da LGPD) é o fotógrafo ou empresa contratante do evento, cujos dados de contato estão na seção 12.
A busca por reconhecimento facial deste serviço destina-se exclusivamente a você encontrar fotos em que você mesmo aparece. Ao enviar uma selfie ou foto, você declara que a imagem é do seu próprio rosto.
É proibido enviar a imagem do rosto de outra pessoa para localizar fotos dela — inclusive de amigos, familiares ou pessoas conhecidas — sem o consentimento livre e informado dela. O rosto é dado pessoal sensível (Art. 5º, II da LGPD), e tratá-lo sem o consentimento do titular é ilícito, sujeitando quem o faz às sanções da lei.
Buscas identificadas como uso indevido podem ser bloqueadas, e o cadastro correspondente, cancelado. Se você acredita que alguém buscou pelo seu rosto sem a sua autorização, use os canais da seção 12.
O que NÃO coletamos: CPF, endereço residencial, dados de cartão ou pagamento, redes sociais, localização ou qualquer outro dado pessoal além dos listados acima.
| Dado | Finalidade |
|---|---|
| Dados de cadastro (nome, telefone, empresa, cargo) | Identificar quem acessa as fotos do evento e permitir que o fotógrafo/organizador entre em contato com você posteriormente, inclusive para divulgar serviços e ofertas |
| Enviar o código de verificação de acesso e permitir o contato posterior descrito acima | |
| Sua selfie | Comparar com as fotos do evento para encontrar onde você aparece |
| Álbum de fotos encontradas | Permitir que você reveja no seu perfil as fotos em que aparece, sem refazer a busca facial |
| Vetor matemático do rosto | Executar a comparação no sistema de reconhecimento facial (AWS Rekognition) |
| Hash do IP | Detectar e bloquear abusos / ataques automatizados ao serviço |
| Consentimento | Prova legal de que você autorizou o cadastro e o uso do reconhecimento facial |
Transparência: os dados do seu cadastro ficam disponíveis ao fotógrafo/organizador do evento (o controlador dos dados), que pode usá-los para contato posterior — por exemplo, para divulgar seus serviços. Já a sua selfie e os dados biométricos nunca são usados para publicidade, perfis comportamentais ou venda a terceiros — servem exclusivamente para encontrar suas fotos.
Tratamos seus dados com fundamento no Art. 7º, I e Art. 11, I da LGPD (Lei nº 13.709/2018):
| Operador | Finalidade | Localização dos dados |
|---|---|---|
| Amazon Web Services (AWS) — Rekognition | Processamento de reconhecimento facial | EUA (us-east-2) |
| Google LLC — Drive | Armazenamento das fotos do evento (gerenciado pelo fotógrafo) | Variável |
| Provedor de e-mail (Google Gmail ou Amazon SES) | Envio do código de verificação para o seu e-mail | EUA |
Os dados do seu cadastro não são vendidos nem repassados a terceiros: eles são coletados em nome do fotógrafo/organizador do evento, que é o controlador dos dados e tem acesso a eles exclusivamente para as finalidades descritas na seção 3.
Os dados biométricos (vetores matemáticos) são processados pela AWS em servidores nos Estados Unidos. Esta transferência é amparada pelo Art. 33, V da LGPD (consentimento específico do titular) e pelo Data Processing Addendum (DPA) assinado com a AWS, que garante nível de proteção adequado.
Podemos compartilhar dados mediante ordem judicial ou requisição legal de autoridade competente, conforme Art. 7º, VI da LGPD.
| Dado | Prazo de retenção | O que acontece depois |
|---|---|---|
| Dados do cadastro (nome, e-mail, telefone, empresa, cargo) | Até você pedir a exclusão | Anonimizados de forma permanente e irreversível; fica apenas um recibo anônimo da exclusão (prova legal, sem dados pessoais) |
| Código de acesso no seu aparelho | 30 dias | Expira automaticamente (ou imediatamente, ao sair ou excluir o cadastro) |
| Álbum de fotos encontradas | Enquanto o evento existir (até o expurgo de 30 dias) | Excluído junto com os dados biométricos do evento, ou ao excluir seu cadastro |
| Sua selfie | Não armazenada | Descartada imediatamente após a busca |
| Vetor matemático do rosto | 30 dias após o fim do evento | Excluído automaticamente do AWS Rekognition |
| Cache temporário de imagens | 30 dias após o fim do evento | Excluído automaticamente |
| Registro de consentimento | 5 anos | Mantido apenas para defesa em eventual processo (Art. 16, II LGPD) |
| Histórico do evento (nome, data) | Indeterminado | Mantido para registro do fotógrafo, sem dados pessoais |
| Fotos no Google Drive | Gerenciado pelo fotógrafo | Não controlado por este serviço |
Conforme o Art. 18 da LGPD, você tem direito a:
Na tela de resultados, após a busca, clique em "Solicitar exclusão". O sistema removerá imediatamente seu rosto da base de reconhecimento — você não aparecerá mais em buscas futuras de outras pessoas neste evento.
No seu perfil ("Minhas fotos"), clique em "Excluir meus dados". Seu nome, e-mail, telefone, empresa, cargo e o seu álbum de fotos encontradas são apagados de forma permanente e o seu acesso é revogado. Guardamos apenas um recibo anônimo da exclusão (sem nenhum dado pessoal), como prova legal de que o pedido foi atendido.
Se você deseja que uma foto em que aparece seja retirada da galeria (e não apenas deixar de ser encontrado pela busca), faça a solicitação pelos canais da seção 12, indicando a foto. O pedido será avaliado pelo fotógrafo/organizador, pois a imagem pode envolver outras pessoas e direitos autorais.
Entre em contato pelos canais da seção 12. Respondemos em até 15 dias conforme prazo legal (Art. 19 LGPD).
Em caso de incidente de segurança que possa causar risco aos seus direitos, notificaremos você e a ANPD em até 72 horas conforme exigido pela LGPD.
O reconhecimento facial deste serviço destina-se a maiores de 18 anos. Para menores de idade aparecendo em fotos do evento, o consentimento deve ser fornecido pelos pais ou responsáveis legais, conforme Art. 14 da LGPD.
Não realizamos verificação ativa de idade durante a busca, mas exibimos aviso destacado antes do consentimento. Se você é menor de 18 anos, peça a um responsável para fazer a busca por você.
Esta política pode ser atualizada periodicamente. Cada versão tem um número (ex: 1.0.0) e data, exibidos no topo desta página. Mudanças significativas serão comunicadas no momento do consentimento.
O histórico de versões fica disponível e seu consentimento é sempre registrado com a versão vigente no momento.
Para exercer seus direitos, esclarecer dúvidas ou reportar incidentes:
Se não obtiver resposta satisfatória, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd