Política de privacidade
Atualizado em 18 de setembro de 2026
Esta política descreve o tratamento de dados pessoais no Fotocard, conforme a Lei 13.709/2018 (LGPD). Ela descreve o que o sistema realmente faz — não uma intenção.
1. Que dados coletamos
Que você nos dá
- Cadastro: nome, nome de usuário, e-mail e senha (guardada apenas como hash bcrypt).
- Perfil: foto, bio, cidade, site e Instagram — todos opcionais.
- Pedido para publicar: apresentação e portfólio, usados para analisar o pedido.
- Fotografias e os textos que você escreve sobre elas.
Que o sistema gera
- Cópias que você possui, com registro e histórico de posse.
- Lançamentos da carteira: entradas e saídas de moeda interna.
- Aberturas de pacote, anúncios, compras, vendas e trocas.
- Endereço IP, usado para limitar tentativas de abuso.
Que NÃO recebemos: o dado do seu pagamento
Número de cartão, código de segurança e senha do banco não passam por este site e não são guardados aqui. O pagamento acontece no ambiente do provedor, que é quem é autorizado a tratar esse dado. De volta, recebemos apenas a confirmação: valor, data, forma de pagamento e um identificador da transação — o suficiente para creditar a moeda e para processar um estorno.
Que lemos do arquivo de imagem
Do EXIF da fotografia lemos ISO, abertura, velocidade, câmera, lente, distância focal e data — que viram ficha técnica pública. A coordenada de GPS é lida e descartada: publicar a coordenada de uma foto tirada em casa entregaria o endereço de quem fotografou. O arquivo publicado sai sem metadado nenhum.
2. Por que tratamos (base legal)
- Execução do contrato (art. 7º, V): conta, publicação, coleção, mercado, trocas.
- Obrigação legal (art. 7º, II): guarda de registros de acesso por seis meses, como exige o Marco Civil (art. 15), e guarda dos registros de transação em dinheiro pelo prazo fiscal.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e moderação.
- Consentimento (art. 7º, I): comunicações opcionais, que você pode retirar a qualquer tempo.
3. O que é público
São públicos: nome, nome de usuário, foto de perfil, bio, cidade e links, as fotografias publicadas com sua assinatura, a coleção, e o histórico de posse das cópias (que mostra nomes de usuário). E-mail, senha e saldo de moeda nunca são públicos.
4. Com quem compartilhamos
Não vendemos dados, e não os usamos para publicidade. Compartilhamos apenas com operadores necessários ao funcionamento, e só o necessário para cada um funcionar:
- Hospedagem do site e do banco de dados;
- Armazenamento das imagens publicadas;
- Envio de e-mail, para a recuperação de senha e os avisos da conta;
- Processamento de pagamento, que recebe o que você digita no ambiente dele e nos devolve só a confirmação.
E com autoridades, quando houver obrigação legal ou ordem judicial. Nesse caso, avisamos a pessoa sempre que a lei permitir avisar.
Alguns desses operadores mantêm servidores fora do Brasil. A transferência internacional acontece nos termos do art. 33 da LGPD, e apenas para os fins descritos acima.
5. Por quanto tempo guardamos
- Conta ativa: enquanto existir.
- Registros de acesso: seis meses (Marco Civil, art. 15).
- Registros financeiros e fiscais: cinco anos, quando houver movimentação em dinheiro real.
- Histórico de posse das cópias: permanente, sem dados pessoais — é o que dá integridade à cadeia de proveniência, e uma conta encerrada aparece apenas como conta encerrada.
6. Seus direitos
Você pode, a qualquer momento (art. 18 da LGPD):
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dado incompleto ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário;
- pedir portabilidade;
- revogar consentimento;
- opor-se a tratamento feito com base em legítimo interesse.
Nome, bio, cidade, links e foto de perfil você edita direto nas configurações. Para os demais pedidos, abra um chamado escolhendo “Meus dados pessoais”; respondemos em até 15 dias.
7. Segurança
- Senha com bcrypt (custo 12); nunca guardamos senha em texto.
- Sessão de sete dias, com papel e suspensão conferidos no banco a cada requisição.
- Política de segurança de conteúdo com nonce por requisição, para conter injeção de script.
- Limite de tentativas por IP e por conta.
- Upload confere a assinatura real do arquivo e remove metadados.
8. Cookies
Usamos apenas o cookie de sessão, necessário para manter você conectado. Não há cookie de publicidade nem rastreador de terceiro. A escolha de tema fica no seu navegador e não chega até nós.
9. Crianças
O serviço não se destina a menores de 18 anos. Se soubermos de conta criada por menor sem autorização de quem responde por ele, ela é encerrada e os dados eliminados.
10. Contato sobre dados
Para exercer direitos ou falar sobre esta política, abra um chamado. É a mesma fila que recebe os pedidos de titular, é lida por gente, e o prazo de resposta é o da lei.
O canal é uma página deste site, e não uma caixa de e-mail. É deliberado: caixa de e-mail é assinatura em serviço de terceiro, que vence e suspende — e o dia em que ela vence é o dia em que esta política deixa de ser cumprível sem ninguém perceber. Aqui o pedido tem protocolo, prazo contado e histórico, e nada disso depende de alguém continuar pagando.
Um pedido de exclusão não apaga tudo, e é honesto dizer por quê. Apagamos seus dados pessoais; permanecem o histórico de posse das cópias (sem identificar você) e os registros que a lei nos obriga a guardar — acesso por seis meses, transação em dinheiro pelo prazo fiscal. Guardar isso não é escolha nossa.