Política de Privacidade

1Quem somos

O Crowd Club App conecta fotógrafos de praia a surfistas e banhistas que querem comprar as fotos e vídeos em que aparecem. Esta política vale pra qualquer pessoa que use a plataforma: quem compra fotos, quem fotografa, e quem administra o serviço.

Este documento segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e explica, em linguagem direta, o que fazemos com seus dados pessoais.

2Dados que coletamos e por quê

Coletamos apenas o que é necessário pra fazer a plataforma funcionar — identificar sua conta, entregar suas fotos e processar pagamentos.

Clientes não precisam mais informar CPF pra criar conta — só fotógrafos, por exigência fiscal ligada ao recebimento de repasses.

3Como protegemos seus dados

• Senhas nunca são guardadas em texto puro — usamos um método de hash (bcrypt) que não pode ser revertido.
• CPF é criptografado antes de ir pro banco de dados (AES-256), e nunca fica visível em texto puro em nenhum lugar — só é decifrado na hora de mostrar pro próprio dono da conta.
• Conexão segura: toda comunicação entre o app e nossos servidores roda sobre HTTPS.
• Acesso por pasta: quando várias pessoas são fotografadas na mesma sessão, cada uma só enxerga e só compra as próprias fotos — nunca as de outra pessoa do grupo.
• Fotos originais só são liberadas depois que o pagamento é confirmado, por um link temporário que expira em 1 hora. A versão pública sempre tem marca d'água e nunca mostra a foto em qualidade total.

4Por quanto tempo guardamos

Mantemos os dados da sua conta enquanto ela estiver ativa. Depois que você pede a exclusão, seus dados de identificação (nome, e-mail, CPF) são apagados/anonimizados — mas o registro da compra em si (valor, data) precisa ser preservado por obrigação fiscal, sem apontar mais pra você como pessoa identificável.

Fotos e vídeos originais podem ser removidos do nosso armazenamento a pedido do fotógrafo (dono do conteúdo) ou automaticamente depois de um período de retenção.

5Seus direitos

De acordo com o art. 18 da LGPD, você pode a qualquer momento:

• Confirmar se tratamos algum dado seu, e pedir acesso a ele;
• Corrigir dados incompletos ou desatualizados;
• Pedir a anonimização ou eliminação de dados desnecessários;
• Pedir a portabilidade dos seus dados;
• Revogar seu consentimento (quando aplicável, como em notificações push).

Excluir sua conta é uma ação que você mesmo já pode fazer direto no app, na tela "Conta" → "Excluir minha conta" — sem precisar pedir pra ninguém. Ela anonimiza seus dados pessoais na hora.

6Com quem compartilhamos

• Mercado Pago — processa o pagamento PIX da sua compra (recebe nome, valor e e-mail pra gerar a cobrança).
• EFI Bank — processa o repasse do pagamento pro fotógrafo.
• Provedor de armazenamento em nuvem — guarda as fotos e vídeos.
• Serviço de notificações push — recebe um identificador do seu aparelho pra te avisar quando uma sessão é publicada ou um pagamento confirma.

Nunca vendemos ou compartilhamos seus dados com terceiros para fins de publicidade.

7Fale com a gente

Se quiser exercer qualquer um dos direitos acima, ou tiver dúvidas sobre como tratamos seus dados, fale com nosso encarregado de proteção de dados (DPO):

8Mudanças nesta política

Podemos atualizar esta política de tempos em tempos, por exemplo quando lançamos um novo recurso que muda que dado coletamos. A data no topo desta página sempre mostra a versão mais recente. Mudanças relevantes serão avisadas dentro do app.