Política de privacidade

Atualizado em 16 de setembro de 2026

Esta política descreve o tratamento de dados pessoais no Fotocard, conforme a Lei 13.709/2018 (LGPD). Ela descreve o que o sistema realmente faz — não uma intenção.

1. Que dados coletamos

Que você nos dá

• Cadastro: nome, nome de usuário, e-mail e senha (guardada apenas como hash bcrypt).
• Perfil: foto, bio, cidade, site e Instagram — todos opcionais.
• Pedido para publicar: apresentação e portfólio, usados para analisar o pedido.
• Fotografias e os textos que você escreve sobre elas.

Que o sistema gera

• Cópias que você possui, com registro e histórico de posse.
• Lançamentos da carteira: entradas e saídas de moeda interna.
• Aberturas de pacote, anúncios, compras, vendas e trocas.
• Endereço IP, usado para limitar tentativas de abuso.

Que lemos do arquivo de imagem

Do EXIF da fotografia lemos ISO, abertura, velocidade, câmera, lente, distância focal e data — que viram ficha técnica pública. A coordenada de GPS é lida e descartada: publicar a coordenada de uma foto tirada em casa entregaria o endereço de quem fotografou. O arquivo publicado sai sem metadado nenhum.

2. Por que tratamos (base legal)

• Execução do contrato (art. 7º, V): conta, publicação, coleção, mercado, trocas.
• Obrigação legal (art. 7º, II): guarda de registros de acesso por seis meses, como exige o Marco Civil (art. 15).
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e moderação.
• Consentimento (art. 7º, I): comunicações opcionais, que você pode retirar a qualquer tempo.

3. O que é público

São públicos: nome, nome de usuário, foto de perfil, bio, cidade e links, as fotografias publicadas com sua assinatura, a coleção, e o histórico de posse das cópias (que mostra nomes de usuário). E-mail, senha e saldo de moeda nunca são públicos.

4. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com operadores necessários ao funcionamento — hospedagem, armazenamento de imagem, envio de e-mail e, no futuro, processamento de pagamento — e com autoridades quando houver obrigação legal ou ordem judicial.

5. Por quanto tempo guardamos

• Conta ativa: enquanto existir.
• Registros de acesso: seis meses (Marco Civil, art. 15).
• Registros financeiros e fiscais: cinco anos, quando houver movimentação em dinheiro real.
• Histórico de posse das cópias: permanente, sem dados pessoais — é o que dá integridade à cadeia de proveniência, e uma conta encerrada aparece apenas como conta encerrada.

6. Seus direitos

Você pode, a qualquer momento (art. 18 da LGPD):

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dado incompleto ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário;
• pedir portabilidade;
• revogar consentimento;
• opor-se a tratamento feito com base em legítimo interesse.

Nome, bio, cidade, links e foto de perfil você edita direto nas configurações. Para os demais pedidos, use o canal de suporte; respondemos em até 15 dias.

7. Segurança

• Senha com bcrypt (custo 12); nunca guardamos senha em texto.
• Sessão de sete dias, com papel e suspensão conferidos no banco a cada requisição.
• Política de segurança de conteúdo com nonce por requisição, para conter injeção de script.
• Limite de tentativas por IP e por conta.
• Upload confere a assinatura real do arquivo e remove metadados.

8. Cookies

Usamos apenas o cookie de sessão, necessário para manter você conectado. Não há cookie de publicidade nem rastreador de terceiro. A escolha de tema fica no seu navegador e não chega até nós.

9. Crianças

O serviço não se destina a menores de 18 anos. Se soubermos de conta criada por menor sem autorização de quem responde por ele, ela é encerrada e os dados eliminados.

10. Encarregado e contato

Para exercer direitos ou falar sobre esta política, use o canal de suporte indicado na plataforma. O encarregado de dados será identificado nominalmente antes da abertura ao público.