Política de Privacidade
Última atualização: 8 de junho de 2026
Esta Política descreve como o galleries.pics ("nós") coleta, usa, compartilha e protege as informações pessoais dos usuários da Plataforma. Ao usar o Serviço, você concorda com as práticas aqui descritas. Esta Política é compatível com a LGPD (Lei nº 13.709/2018, Brasil) e com o GDPR (Regulamento UE 2016/679) na medida aplicável.
1. Controlador dos dados
O controlador dos dados pessoais tratados pelo Serviço é a galleries.pics. Para fotógrafos que utilizam a Plataforma para hospedar dados de seus próprios clientes finais (galerias, contatos, seleções), o fotógrafo atua como controlador desses dados e a galleries.pics atua como operadora.
2. Dados que coletamos
Coletamos: (a) dados de cadastro: nome, e-mail, senha (armazenada em hash), e dados de cobrança quando aplicável; (b) conteúdo enviado: fotos, metadados de imagem, nomes de galerias, configurações; (c) dados de uso: páginas visitadas, ações no painel, IP, dispositivo e navegador, datas de acesso; (d) cookies essenciais para sessão e preferências; (e) comunicações enviadas ao nosso suporte.
3. Como usamos os dados
Tratamos os dados para: operar a Plataforma e entregar o Serviço contratado; processar pagamentos; autenticar acessos; prevenir fraudes e abusos; enviar comunicações transacionais (recibos, avisos de segurança, expiração de galerias); melhorar a experiência e a performance do Serviço; cumprir obrigações legais. Não vendemos seus dados pessoais a terceiros, em hipótese alguma.
4. Base legal
Tratamos dados com base nas seguintes hipóteses legais: execução do contrato com você; cumprimento de obrigação legal ou regulatória; legítimo interesse para segurança e prevenção a fraudes; consentimento, quando aplicável (por exemplo, comunicações de marketing opcionais).
5. Compartilhamento com terceiros (subprocessadores)
Compartilhamos dados apenas com prestadores estritamente necessários à operação do Serviço, todos vinculados por contrato de confidencialidade e padrões de segurança compatíveis com LGPD/GDPR, nas seguintes categorias: (a) infraestrutura em nuvem (banco de dados, autenticação, CDN e armazenamento de objetos); (b) processamento de pagamentos (PIX e cartão de crédito nacional e internacional); (c) entrega de e-mail transacional; (d) atendimento e suporte ao cliente; (e) analítica agregada e anonimizada. Alguns desses prestadores estão localizados fora do Brasil, sob mecanismos legais válidos de transferência internacional. A lista nominal e atualizada de subprocessadores pode ser solicitada ao Encarregado (DPO) pelo canal indicado abaixo. Notificaremos por e-mail e/ou aviso no painel com antecedência mínima de 15 dias antes de inclusão de nova categoria de subprocessador que represente alteração material no tratamento.
6. Conteúdo do Usuário (fotos)
As fotos enviadas pertencem exclusivamente ao fotógrafo. Não acessamos o conteúdo das galerias para fins comerciais, não treinamos modelos de IA com elas e não as redistribuímos. Acessos internos ocorrem apenas para suporte técnico solicitado pelo próprio usuário, manutenção da Plataforma ou cumprimento de ordem judicial.
7. Cookies e tecnologias semelhantes
Usamos cookies estritamente necessários para autenticação, sessão e preferências (como idioma). Podemos usar cookies analíticos agregados e anonimizados para entender o uso da Plataforma. Você pode controlar cookies pelas configurações do seu navegador; bloquear cookies essenciais pode impedir o uso do Serviço.
8. Retenção dos dados
Mantemos os dados pessoais pelo tempo necessário para a prestação do Serviço e para cumprir obrigações legais (por exemplo, fiscais). Após o encerramento da conta, dados podem ser mantidos por até 5 anos para fins legais e, em seguida, anonimizados ou excluídos. Conteúdo do Usuário (fotos) é excluído conforme as regras de expiração do plano e a lógica descrita nos Termos.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS), senhas armazenadas com hash forte, controle de acesso baseado em função, infraestrutura com redundância, monitoramento e logs. Nenhum sistema é 100% imune a incidentes; em caso de incidente relevante, notificaremos os afetados e autoridades competentes conforme exigido por lei. A plataforma não se destina a funcionar como arquivo ou backup permanente — recomendamos que o Usuário mantenha cópias próprias do seu conteúdo.
10. Seus direitos (LGPD art. 18 e GDPR art. 15-22)
Você pode, a qualquer momento e gratuitamente: (i) confirmar a existência de tratamento; (ii) acessar seus dados; (iii) corrigir dados incompletos, inexatos ou desatualizados; (iv) solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; (v) solicitar portabilidade a outro fornecedor; (vi) obter informação sobre entidades com as quais compartilhamos dados; (vii) revogar consentimento; (viii) opor-se a tratamento baseado em legítimo interesse; (ix) solicitar revisão de decisões automatizadas. Atendemos solicitações em até 15 dias corridos. Para exercer seus direitos, escreva ao Encarregado pelo canal indicado abaixo. Você também tem o direito de apresentar reclamação à ANPD (Brasil) ou à autoridade de proteção de dados da sua jurisdição (UE/EEE).
11. Privacidade de crianças
O Serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso tomemos conhecimento de coleta indevida, removeremos os dados.
12. Transferências internacionais
Por usarmos provedores globais, alguns dados podem ser transferidos para fora do Brasil. Garantimos que tais transferências respeitam as exigências da LGPD e, quando aplicável, do GDPR, por meio de cláusulas contratuais padrão ou outros mecanismos legais válidos.
13. Alterações desta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou no painel. A versão vigente estará sempre disponível nesta página.
14. Encarregado (DPO) e contato
Indicamos um Encarregado pelo Tratamento de Dados Pessoais (DPO), responsável por receber comunicações de titulares e da ANPD. Para dúvidas, solicitações de direitos do titular, incidentes ou denúncias relacionadas a dados pessoais, escreva para dpo@galleries.pics ou utilize o canal de suporte oficial no painel. Mantemos Registro das Operações de Tratamento (ROPA) e o disponibilizamos a autoridades mediante requisição legítima.