Política de privacidade

Esta política descreve, em linguagem direta, quais dados pessoais a Revela coleta, para quê, com quem compartilha, por quanto tempo guarda e o que você pode fazer a respeito. Ela existe separada dos Termos de uso porque trata só disso: os seus dados. Segue a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem trata seus dados

A Revela é operada por João Pedro Furtado Costa, que atua como controlador dos dados pessoais tratados na plataforma e como ponto de contato para qualquer assunto de privacidade. Fale diretamente com ele em joaopedrofurtadocosta@gmail.com.

2. Quais dados coletamos

• Cadastro: nome, e-mail e senha. A senha é armazenada de forma criptografada pelo provedor de autenticação — ninguém na Revela consegue ver sua senha em texto puro.
• Perfil de fotógrafo: biografia, cidade, estado, foto de perfil e de capa, dados de contato para repasse — só o que você mesmo escolhe publicar ou informar.
• Fotos e metadados: as imagens enviadas, álbum, preço definido, e número de peito quando lido automaticamente em fotos de evento.
• Dados de pedido e pagamento: quais fotos você comprou, quando, por qual valor e o status do pagamento. A Revela nunca vê nem armazena número de cartão — isso fica inteiramente com o Mercado Pago.
• Dado biométrico facial, só se você usar a busca por selfie — tratado com regras próprias na seção 4, por ser um dado sensível.
• Dados técnicos básicos: endereço IP e registros de acesso, gerados automaticamente pela infraestrutura que hospeda o site, usados só para segurança (detectar abuso, fraude) e nunca para perfilamento de marketing.

3. Por que tratamos cada dado, e com que base legal

A LGPD exige uma base legal específica para cada finalidade:

• Execução de contrato (art. 7º, V): criar sua conta, processar compras, entregar as fotos, calcular e exibir vendas ao fotógrafo.
• Cumprimento de obrigação legal (art. 7º, II): manter registros fiscais de venda pelo prazo exigido por lei.
• Legítimo interesse (art. 7º, IX): registros técnicos de acesso para prevenir fraude e abuso da plataforma, sempre limitado ao estritamente necessário.
• Consentimento (art. 7º, I, e art. 11 para dados sensíveis): o único caso é o reconhecimento facial — nunca ativado por padrão, só quando você opta por usar a busca por selfie.

4. Reconhecimento facial — o que fazemos e o que não fazemos

Álbuns de evento oferecem uma busca por selfie: você envia uma foto do seu rosto e a plataforma mostra só as fotos do álbum onde você aparece. Para isso funcionar:

• Extraímos um descritor numérico do rosto nas fotos do álbum e, temporariamente, da sua selfie — não uma foto, um conjunto de números que representa traços do rosto o suficiente para comparação, não para reconstruir a imagem.
• A selfie que você envia para buscar é usada só para gerar esse descritor na hora da busca — não fica salva depois de a busca ser feita.
• Os descritores extraídos das fotos do álbum (não das suas selfies de busca) ficam salvos para permitir buscas futuras de outras pessoas nesse mesmo álbum, e são apagados quando a foto ou o álbum são removidos.
• Esse dado nunca é vendido, nunca é usado para treinar modelos de terceiros, nem compartilhado com ninguém além de quem processa a busca em nosso nome.
• Usar a busca por selfie é sempre opcional — dá para navegar e comprar fotos de um álbum sem nunca enviar uma selfie.

Você pode revogar esse consentimento e pedir a exclusão dos descritores faciais associados a você a qualquer momento pelo contato da seção 10.

5. Cookies e tecnologias semelhantes

Usamos apenas um cookie estritamente necessário: o de sessão de login, que mantém você autenticado entre uma página e outra. Ele é essencial para o funcionamento da conta e não pode ser desativado sem impedir o login. Hoje a Revela não usa cookies de publicidade, rastreamento entre sites ou analytics de terceiros. Se isso mudar, esta seção será atualizada antes da mudança entrar em vigor.

6. Com quem compartilhamos dados

Não vendemos dados pessoais a ninguém. Compartilhamos o mínimo necessário com prestadores de serviço (operadores, no termo da LGPD), contratualmente obrigados a usar os dados só para nos prestar o serviço:

• Mercado Pago (empresa brasileira) — processa o pagamento; recebe os dados necessários para isso (valor, e-mail, CPF quando exigido pela forma de pagamento).
• Supabase — hospeda nosso banco de dados e armazenamento de arquivos (fotos, avatares). O projeto da Revela está hospedado na região de São Paulo, Brasil.
• Vercel — hospeda o site em si, usando uma rede de servidores distribuída para carregar as páginas mais rápido.

7. Transferência internacional de dados

Seu banco de dados e arquivos ficam hospedados no Brasil. A Vercel opera uma rede global para servir o site com boa performance, o que pode envolver processamento técnico (não armazenamento permanente) fora do Brasil em alguns casos. Esses prestadores mantêm salvaguardas contratuais equivalentes às exigidas pela LGPD para esse tipo de operação.

8. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta existir. Se você pedir a exclusão da conta, apagamos os dados de cadastro e perfil em seguida, com duas exceções: registros de pedido/venda, que precisam ser mantidos por um prazo de guarda de documentos fiscais e comerciais (no Brasil, tipicamente 5 anos), e dados que já estejam sob obrigação legal ou processo em andamento. Descritores faciais são apagados junto com a foto ou álbum a que pertencem, ou antes disso, se você pedir.

9. Segurança da informação

Usamos controles de acesso a nível de banco de dados (Row Level Security) para que cada pessoa só acesse os próprios dados e compras, conexão criptografada (HTTPS) em todo o site, e nunca armazenamos dado de cartão em nenhum momento — isso fica inteiramente com o Mercado Pago. Revisamos periodicamente a plataforma em busca de falhas de segurança.

10. Seus direitos como titular

Pela LGPD (art. 18), você pode a qualquer momento pedir para: confirmar se tratamos seus dados, acessar os dados que temos sobre você, corrigir dados incompletos ou incorretos, anonimizar ou eliminar dados desnecessários, portar seus dados a outro fornecedor, eliminar dados tratados com base no seu consentimento (como o reconhecimento facial), revogar consentimento e ser informado sobre com quem compartilhamos seus dados. Para exercer qualquer um desses direitos, escreva para joaopedrofurtadocosta@gmail.com. Respondemos em até alguns dias úteis.

Se depois de falar com a gente você entender que seus direitos não foram atendidos, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

11. Crianças e adolescentes

A Revela não é direcionada a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de uma conta criada por um menor de idade, ela será removida.

12. Mudanças nesta política

Podemos atualizar esta política conforme a plataforma evolui. Ao fazer isso, atualizamos a data no topo desta página; mudanças relevantes — como um novo tipo de dado coletado ou um novo prestador de serviço — serão avisadas por e-mail ou por um destaque no próprio site antes de entrarem em vigor.