01 · Controlador
Quem somos e a quem esta Política se aplica
O controlador dos dados pessoais tratados neste ecossistema é Eduardo Mauri Matos, que atua profissionalmente como Eduardo Mauri Fotografia, com base em Santo André, São Paulo, Brasil.
Site: eduardomaurifotografia.com
Canal de privacidade: [email protected]
Esta Política se aplica a:
- visitantes do site, do blog, dos álbuns, vídeos e portfólio;
- assinantes da newsletter Habitar o Instante;
- pessoas que solicitam eBooks, guias ou materiais gratuitos;
- pessoas que preenchem formulários de orçamento ou contato;
- clientes de ensaios, serviços fotográficos, obras Fine Art e projetos personalizados;
- alunos e compradores de cursos, produtos e conteúdos digitais;
- pessoas que interagem por e-mail, WhatsApp ou redes sociais.
02 · Necessidade
Quais dados pessoais podemos coletar
Dados fornecidos diretamente por você
- nome, nome social ou forma de tratamento;
- endereço de e-mail;
- telefone e número de WhatsApp;
- cidade, estado, país e localização relacionada ao projeto;
- preferências, interesses e consentimentos de comunicação;
- tipo de projeto, prazo, descrição da ideia e demais informações inseridas em formulários;
- mensagens, dúvidas, respostas e histórico de atendimento;
- dados necessários à compra, contratação, entrega ou emissão de documentos.
Dados coletados durante a navegação
- endereço IP e registros técnicos de acesso;
- tipo de navegador, dispositivo, sistema operacional e resolução;
- páginas acessadas, tempo de permanência, rolagens e cliques;
- origem do tráfego, campanhas, parâmetros UTM e referências de navegação;
- eventos de conversão, downloads e interações com botões;
- informações de segurança, prevenção de abuso e validação antirrobô.
Dados de compra e pagamento
Nas compras processadas por plataformas parceiras, como a Kiwify, os dados financeiros e o número completo do cartão são tratados diretamente pelo respectivo provedor. A Eduardo Mauri Fotografia normalmente recebe apenas as informações necessárias para identificar a transação e entregar o produto ou serviço, como nome, e-mail, produto, status, data e valor.
Dados sensíveis
Não solicitamos intencionalmente dados pessoais sensíveis em nossos formulários comuns. Evite inserir informações de saúde, biométricas, religiosas, políticas ou outras informações sensíveis em campos abertos, salvo quando forem estritamente necessárias ao serviço e previamente solicitadas.
03 · Finalidade e adequação
Para que usamos os dados e quais bases legais podem ser aplicadas
| Finalidade | Exemplos | Base legal possível |
|---|---|---|
| Atender solicitações | Responder contatos, dúvidas e pedidos de orçamento. | Procedimentos preliminares, execução de contrato ou legítimo interesse. |
| Entregar materiais e conteúdos | Enviar eBook, guia, confirmação, acesso e comunicações relacionadas. | Consentimento, procedimentos preliminares ou execução de contrato. |
| Operar newsletter e marketing | Enviar Habitar o Instante, lançamentos, novidades e convites. | Consentimento ou legítimo interesse, conforme o contexto e as expectativas do titular. |
| Executar compras e serviços | Processar pedidos, contratos, entregas, acesso a cursos e suporte. | Execução de contrato e obrigação legal. |
| Melhorar o site e o conteúdo | Analisar desempenho, navegação, interesse e conversões. | Legítimo interesse ou consentimento, conforme a tecnologia utilizada. |
| Segurança e prevenção | Evitar spam, fraude, abuso, acessos indevidos e incidentes. | Legítimo interesse, proteção do crédito ou cumprimento de obrigação legal. |
| Defesa de direitos | Preservar registros necessários em processos ou disputas. | Exercício regular de direitos. |
Quando o tratamento depender de consentimento, ele poderá ser revogado a qualquer momento. A revogação não invalida os tratamentos realizados legitimamente antes do pedido.
Não realizamos, no curso normal da operação, decisões com efeitos jurídicos relevantes baseadas exclusivamente em tratamento automatizado.
04 · Atividade fotográfica
Fotografias, vídeos, voz e direito de imagem
Fotografias, vídeos, áudios e outros registros podem constituir dados pessoais quando permitem identificar uma pessoa. Em ensaios, eventos, projetos documentais, cursos e conteúdos de bastidores, esses registros podem ser tratados para:
- executar o serviço contratado;
- selecionar, editar, armazenar e entregar os arquivos;
- manter histórico técnico e cópias de segurança;
- compor portfólio, site, redes sociais, exposições ou materiais promocionais, quando houver autorização ou outra base legal aplicável;
- cumprir obrigações contratuais e proteger direitos.
Publicação em portfólio: sempre que a divulgação de uma pessoa identificável depender de autorização, ela será tratada separadamente do simples registro necessário à execução do serviço.
06 · Operadores e parceiros
Com quem os dados podem ser compartilhados
Não vendemos dados pessoais. O compartilhamento ocorre apenas quando necessário à operação, à prestação do serviço, à segurança, ao cumprimento legal ou à proteção de direitos.
Entre os fornecedores e categorias de parceiros que podem atuar estão:
- EPICS Site: construção, hospedagem e funcionamento do site;
- Brevo: formulários, listas, CRM, newsletter, e-mails e automações;
- Google: Analytics, Tag Manager, Drive, YouTube e recursos relacionados;
- Cloudflare: proteção antirrobô e segurança de formulários;
- Cloudinary: armazenamento, otimização e entrega de imagens;
- Kiwify: checkout, pagamentos, acesso e operação de produtos digitais;
- Meta e WhatsApp: comunicação, atendimento e interação em redes sociais;
- provedores administrativos, contábeis, jurídicos e técnicos: quando necessários à atividade.
Também poderemos compartilhar informações para cumprir ordem judicial, obrigação legal, solicitação de autoridade competente ou para prevenir fraude, abuso e violação de direitos.
07 · Infraestrutura global
Transferências internacionais de dados
Alguns fornecedores operam infraestrutura, suporte ou servidores fora do Brasil. Nesses casos, dados pessoais podem ser transferidos ou acessados internacionalmente.
Buscamos utilizar fornecedores reconhecidos e adotar mecanismos compatíveis com a LGPD e com a regulamentação aplicável, incluindo cláusulas contratuais, medidas de segurança, políticas corporativas e outras salvaguardas adequadas ao contexto.
08 · Ciclo de vida
Prazo de retenção e segurança
Os dados são mantidos pelo tempo necessário para cumprir as finalidades informadas, executar contratos, atender obrigações legais, preservar direitos e manter a segurança da operação.
Os critérios podem considerar:
- duração do relacionamento, assinatura ou atendimento;
- necessidade de suporte, entrega ou acesso ao produto;
- prazos fiscais, contábeis, contratuais e regulatórios;
- prazos prescricionais e exercício regular de direitos;
- configurações de retenção dos fornecedores utilizados.
Encerrada a finalidade e inexistindo obrigação de conservação, os dados poderão ser eliminados ou anonimizados.
Medidas de segurança
Adotamos medidas técnicas e organizacionais proporcionais à operação, como conexões seguras, controles de acesso, autenticação, limitação de permissões, cópias de segurança e seleção de fornecedores com práticas de segurança.
Nenhum ambiente digital é totalmente imune a incidentes. Caso ocorra incidente com risco ou dano relevante, serão avaliadas as comunicações cabíveis aos titulares e à autoridade competente.
09 · Autodeterminação informativa
Seus direitos como titular de dados
Nos termos da LGPD e da regulamentação aplicável, você pode solicitar, conforme o caso:
- Confirmação
da existência de tratamento. - Acesso
aos dados pessoais tratados. - Correção
de dados incompletos, inexatos ou desatualizados. - Anonimização, bloqueio ou eliminação
de dados desnecessários, excessivos ou irregulares. - Portabilidade
quando aplicável e conforme regulamentação. - Eliminação
dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação. - Informação
sobre compartilhamentos e sobre a possibilidade de não consentir. - Revogação do consentimento
e gestão de preferências de comunicação. - Oposição
a tratamento irregular baseado em hipótese diferente do consentimento. - Revisão de decisões automatizadas
quando aplicável.
Para sua segurança, poderemos solicitar informações adicionais para confirmar sua identidade antes de atender um pedido.
Você também poderá apresentar reclamação à Agência Nacional de Proteção de Dados e aos órgãos de defesa do consumidor, conforme os canais e requisitos aplicáveis.
10 · Proteção reforçada
Crianças e adolescentes
O site e os produtos digitais não são direcionados especificamente a crianças. Quando um serviço fotográfico, evento, conteúdo ou projeto envolver criança ou adolescente, o tratamento deverá observar o melhor interesse da pessoa menor de idade e, quando aplicável, a autorização e participação de responsável legal.
Caso um responsável identifique envio indevido de dados de criança ou adolescente, poderá solicitar análise e providências pelo canal de privacidade.
11 · Ambientes externos
Links, plataformas e conteúdos de terceiros
O site pode conter links ou integrações com serviços externos, como redes sociais, vídeos, plataformas de pagamento, cursos, arquivos e atendimento. Ao acessar esses ambientes, o tratamento também poderá seguir os termos e políticas do respectivo fornecedor.
Esta Política não controla práticas realizadas diretamente por terceiros fora dos ambientes administrados pela Eduardo Mauri Fotografia.
12 · Transparência contínua
Atualizações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, tecnológicas, operacionais, contratuais ou nos serviços oferecidos. A versão vigente e a data da última atualização permanecerão disponíveis nesta página.
Quando uma alteração for relevante, poderemos utilizar avisos no site, e-mail ou outros canais adequados.
13 · Canal oficial
Como falar conosco sobre privacidade
Para exercer direitos, revisar preferências ou esclarecer dúvidas, envie uma mensagem para:
E-mail oficial:
[email protected]
Assunto sugerido: Privacidade de dados — [seu nome]