Photo2Life

Política de Privacidade

Versão 2026-11-10 · Última atualização: 2026-11-10

Esta Política descreve como o Photo2Life (“Controlador”) coleta, usa, armazena, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Controlador e Encarregado (DPO)

2. Dados Coletados e Bases Legais

2.1 Dados de cadastro (LGPD art. 7, V — execução de contrato)

  • Nome (opcional)
  • Email (obrigatório, via Clerk)
  • ID Clerk único (gerado automaticamente)

2.2 Dados de pagamento (LGPD art. 7, V — execução de contrato)

  • Histórico de transações (valor, data, método)
  • ID Stripe customer/subscription (não armazenamos número de cartão)

Dados completos de cartão são processados pela Stripe e não passam pelos nossos servidores.

2.3 Conteúdo enviado (LGPD art. 7, V — execução de contrato)

  • Fotografias originais
  • Versões processadas (restauradas/colorizadas/animadas)
  • Metadados básicos (tamanho, formato, timestamp)

2.4 Dados biométricos faciais — DADO SENSÍVEL (LGPD art. 11, I — consentimento específico)

Se você optar por criar um “Rosto” salvo, processamos:

  • Imagens de referência do rosto
  • Embedding facial vetorial (representação matemática do rosto)
  • Nome e relacionamento que você atribuiu ao rosto

Esta coleta exige consentimento explícito separado, apresentado no momento de criação do Rosto. Você pode revogar a qualquer momento excluindo o Rosto pela aba “Rostos” — isso apaga embedding e imagens de referência em até 30 dias.

2.5 Logs e métricas (LGPD art. 7, VI — interesse legítimo)

  • IP de acesso (anonimizado após 90 dias)
  • User-agent
  • Logs de uso da API (custo, modelo, timestamp)
  • Erros via Sentry (sem PII)

2.6 Cookies (LGPD art. 7, IX — interesse legítimo / consentimento)

Detalhes em /legal/cookies.

3. Finalidades do Tratamento

  1. Prestar o Serviço de restauração de fotos contratado por você
  2. Processar pagamentos e cobrança recorrente
  3. Comunicar atualizações de conta (renovação, falha de pagamento)
  4. Melhorar a qualidade do Serviço via análise agregada e anônima
  5. Prevenir fraude, abuso e violação dos Termos
  6. Cumprir obrigações legais (fiscal, regulatória)

Não treinamos modelos de IA com suas fotos. As imagens são enviadas aos provedores apenas para o processamento específico solicitado por você e são deletadas dos provedores conforme política deles (Replicate: ~24h; fal.ai: ~24h).

4. Compartilhamento com Terceiros (Operadores)

Operadores LGPD que processam seus dados em nosso nome:

  • Clerk (EUA): autenticação e gestão de identidade
  • Stripe (EUA / Brasil): processamento de pagamentos
  • Cloudflare R2 (EUA): armazenamento de imagens
  • Replicate (EUA): execução dos modelos de restauração
  • fal.ai (EUA): execução dos modelos de geração de vídeo
  • Resend (EUA): envio de emails transacionais
  • Sentry (EUA): monitoramento de erros
  • Google Analytics 4 (EUA): métricas de uso anonimizadas, só com consentimento
  • Meta Platforms (EUA/Irlanda) e TikTok (EUA/Singapura): medição de anúncios, só com consentimento de cookies. Recebem eventos de navegação e compra com e-mail em SHA-256, IP e navegador; nunca as fotos.

5. Transferência Internacional (LGPD art. 33)

Como os operadores acima estão majoritariamente nos EUA, seus dados são transferidos internacionalmente. Esta transferência se dá com base em:

  • Cláusulas contratuais padrão com cada operador, garantindo nível de proteção equivalente à LGPD;
  • Execução de contrato a pedido do titular (LGPD art. 33, III);
  • Consentimento específico quando aplicável (LGPD art. 33, VIII).

6. Retenção

  • Conta ativa: dados mantidos enquanto a conta existir.
  • Imagens originais e processadas: 90 dias após upload, depois deletadas automaticamente do R2.
  • Dados biométricos (Rostos): mantidos enquanto o Rosto existir; excluídos em até 30 dias após você deletar.
  • Logs de uso: 12 meses (necessário para auditoria de cobrança).
  • Histórico de pagamentos: 5 anos (obrigação fiscal).
  • Conta encerrada: dados pessoais apagados em até 30 dias; dados fiscais retidos pelo prazo legal.

7. Direitos do Titular (LGPD art. 18)

Você pode, a qualquer momento e gratuitamente:

  • Confirmar a existência de tratamento
  • Acessar seus dados
  • Corrigir dados incompletos, inexatos ou desatualizados
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
  • Solicitar portabilidade dos dados
  • Solicitar eliminação dos dados tratados com base em consentimento
  • Obter informação sobre entidades com as quais seus dados foram compartilhados
  • Revogar consentimento a qualquer momento
  • Opor-se a tratamento que descumpra a LGPD

Para exercer qualquer direito, envie email para dpo@photo2life.com.br. Responderemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais incluindo:

  • Criptografia em trânsito (TLS 1.3) e em repouso
  • Autenticação multifator opcional via Clerk
  • Acesso por menor privilégio aos sistemas internos
  • Monitoramento e alertas via Sentry
  • Validação de uploads (magic bytes, integridade)
  • Rate limiting e cap diário contra abuso

Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável (LGPD art. 48).

9. Menores de Idade

O Serviço não é direcionado a menores de 18 anos. Se você é menor, use o Serviço somente com supervisão de responsável legal. Não coletamos intencionalmente dados de menores; descobrindo coleta, deletaremos imediatamente.

10. Alterações desta Política

Esta política pode ser atualizada. Notificaremos por email mudanças materiais com 15 dias de antecedência. Uso continuado após o prazo configura aceitação. Versões anteriores ficam disponíveis sob solicitação.

11. Contato