Política de privacidade

Há dois tipos de dado aqui: os do fotógrafo (a conta que você cria) e os do cliente final (quem recebe o link, escolhe as fotos, paga o Pix e baixa as originais). Para os dados da sua conta, o Revela é o controlador. Para os dados e as fotos dos seus clientes, você é o controlador e o Revela é o operador: guardamos e processamos só para a galeria funcionar, seguindo as suas instruções.

Sua conta: nome de usuário, e-mail e uma versão embaralhada da senha (não conseguimos ler sua senha).

Seu estúdio: nome, marca, cor, número de WhatsApp, a chave Pix com o nome do titular para receber os repasses e o texto das mensagens.

Galerias e fotos: o título, a data do evento, o cliente (nome, WhatsApp e e-mail quando informado), o número de fotos incluídas, o preço da extra, o saldo do pacote, a data de expiração, as fotos originais que você sobe e as prévias e miniaturas com marca d'água que geramos a partir delas.

Seleção e pagamento: as fotos que o cliente marcou com o coração, a hora em que fechou a seleção, o valor, a situação do Pix (aberto, pago, baixa manual), o horário em que o Pix caiu e os downloads feitos. Da galeria pública guardamos o evento de abertura (para o lembrete de quem não abriu), sem cookie de rastreamento.

Pagamento da assinatura: um identificador de cliente da Stripe, o status do seu plano e o status de cada Pix processado pelo Mercado Pago. Dados de cartão ficam só com a Stripe.

Galerias, fotos, seleções e pagamentos ficam enquanto a sua conta existir e a galeria não expirar. Depois da data de expiração que você definiu, o cliente perde o acesso e os arquivos (prévias, miniaturas e originais) podem ser removidos 30 dias depois. Você pode apagar uma galeria ou uma foto a qualquer momento pelo painel. Ao encerrar a conta, tudo é removido.

O registro de pagamento é a prova da cobrança. Ele pode ser mantido pelo prazo em que a cobrança produz efeitos, mesmo depois de a galeria expirar, e pelo prazo exigido pela lei fiscal.

Só com quem é necessário para o serviço funcionar: a Stripe (assinatura do fotógrafo), o Mercado Pago (Pix das extras, do saldo e das cobranças avulsas, e repasse para a sua chave), o provedor de envio de mensagens no WhatsApp e o provedor de nuvem que hospeda o servidor e os arquivos. Nenhum deles usa os dados ou as fotos para outra finalidade.

Não vendemos dados, não mostramos anúncio e não usamos fotos nem dados de clientes para treinar modelos de inteligência artificial.

O link da galeria, o lembrete para quem não abriu, o aviso de expiração, a confirmação do Pix e o link de download saem em nome do seu estúdio, para o número do cliente que você cadastrou. O Revela guarda o texto enviado e o horário do envio. Não lemos nem guardamos conversas do WhatsApp do fotógrafo nem do cliente.

A galeria, a página do Pix e a página de download são abertas para quem tem o link, que é longo, aleatório e não listado. A galeria mostra as prévias com marca d'água, o nome e a marca do estúdio e a seleção daquele cliente; a página do Pix mostra só aquela cobrança; a página de download só existe depois da liberação e mostra só as originais escolhidas. Você decide para quem manda o link e até quando a galeria fica aberta. Nenhuma dessas páginas usa cookie de análise nem é indexada por buscadores.

Usamos cookies essenciais, que mantêm você logado e não podem ser desligados, e cookies de análise, que contam visitas de forma agregada. Os de análise só são ativados se você aceitar no aviso que aparece na primeira visita, e você pode mudar de ideia a qualquer momento pelo mesmo aviso.

Você pode pedir acesso, correção, portabilidade ou exclusão dos dados da sua conta, e revogar o consentimento dado para os cookies de análise. Escreva para contato@goistec.com.br e respondemos em até 15 dias.

Se um cliente seu pedir algo sobre os dados ou as fotos dele, o pedido é para você, como controlador e responsável pelos direitos de imagem. Se chegar para nós, encaminhamos para você e ajudamos a cumprir no prazo, inclusive removendo fotos quando você pedir.

O site roda em HTTPS, as senhas são armazenadas com hash e o acesso ao servidor é feito apenas por chave. As originais ficam fora da pasta pública e só saem pelo link de download depois da liberação. O link de cada galeria e de cada Pix tem um código longo e aleatório: só quem recebeu o link abre. Nenhum sistema é perfeito: se acontecer um incidente que exponha dados ou fotos, avisamos você, e você avisa seus clientes, conforme a LGPD.