Como tratamos os seus dados

Este site é mantido por Breno Andrade Fotografia, que é a controladora dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).

Esta política vale para quem navega no site, preenche um formulário, se inscreve para receber novidades, cria uma conta, faz uma reserva ou uma compra. Nem todo site oferece todos esses recursos: os trechos que começam com “quando o site oferece…” só valem se o recurso existir aqui.

Coletamos só o que é preciso para atender o pedido que você fez:

• Formulário de contato ou de orçamento: nome, e-mail, telefone, a mensagem e, quando pedido, o nome da empresa.
• Novidades por e-mail (newsletter): o e-mail e, quando pedido, o nome — só com a sua autorização, que pode ser cancelada pelo link presente em todo e-mail.
• Questionários e simulações: as respostas e o contato que você deixar no final, para mandar o resultado e falar com você.
• Pedido de contato pelo WhatsApp ou interesse num produto, pacote ou serviço: nome, telefone, o item de interesse e a página de onde veio o pedido.
• Quando o site oferece reservas de viagens ou passeios: os dados de quem reserva (nome, CPF, data de nascimento, e-mail e telefone) e de cada passageiro (nome, data de nascimento e documento de identificação ou de viagem, como RG, CPF ou passaporte), além do local de embarque. Quando o roteiro pede, também informações de saúde do passageiro — como alergias, restrições alimentares, necessidades de acessibilidade e um contato de emergência —, guardadas só com a autorização específica de quem as informa.
• Quando o site oferece conta de cliente: nome, e-mail, telefone e senha (guardada em formato protegido, que não permite recuperar a senha original), além do histórico de pedidos e reservas. Se você entrar com uma conta do Google ou do Facebook, recebemos dela o nome, o e-mail e a foto do perfil.
• Quando o site oferece loja: nome, CPF (pedido para a nota fiscal e pelos meios de pagamento), endereço de entrega e de cobrança, telefone, os produtos escolhidos e os valores. Os pagamentos são processados por empresas de pagamento: este site não guarda o número completo do cartão nem o código de segurança.

Quando você navega, o site registra o endereço IP, a data e a hora de cada acesso, o navegador e o aparelho usados. A lei manda guardar esses registros de acesso por seis meses (Marco Civil da Internet, Lei nº 12.965/2014, art. 15).

Também guardamos de onde você chegou ao site — por exemplo, o anúncio ou a campanha que trouxe a visita —, para saber quais canais funcionam.

Cookies são pequenos arquivos guardados no seu navegador. Os necessários mantêm o site funcionando (o login, o carrinho, a sua escolha sobre cookies) e não dependem de autorização.

Quando o site usa ferramentas de medição de audiência ou de anúncios — como Google Analytics, Google Tag Manager, o Pixel da Meta (Facebook e Instagram) ou o do TikTok —, elas só são carregadas depois que você as autoriza no aviso de cookies. Você pode mudar essa escolha a qualquer momento pelo mesmo aviso ou nas configurações do navegador.

Quando o site usa a API de Conversões da Meta, alguns eventos — como um contato, um cadastro, uma reserva ou uma compra — também são enviados pelo servidor do site diretamente à Meta, para medir o resultado dos anúncios. Vão junto o e-mail e o telefone transformados em código (hash), que não permite ler o dado original, o endereço IP e o navegador.

Esse envio respeita a sua escolha no aviso de cookies: sem a autorização de marketing, ele não acontece.

Para barrar robôs e envios automáticos, os formulários podem usar um serviço de verificação (como o Cloudflare Turnstile ou o Google reCAPTCHA), que analisa dados técnicos do navegador e o endereço IP no momento do envio.

• Responder ao seu contato e mandar orçamentos: procedimentos preliminares a um contrato, a seu pedido (LGPD, art. 7º, V).
• Fazer a reserva ou a venda, entregar o que foi comprado, emitir nota fiscal e prestar atendimento: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
• Informações de saúde de passageiros: só para a segurança e o atendimento durante a viagem, com o seu consentimento específico e destacado (art. 11, I), ou para proteger a vida e a integridade física numa emergência (art. 11, II, “e”).
• Mandar novidades e ofertas: consentimento (art. 7º, I), que você pode retirar a qualquer momento.
• Medir audiência e anúncios (cookies que não são necessários, pixels e API de Conversões): consentimento (art. 7º, I), dado no aviso de cookies.
• Manter o site seguro, evitar fraudes e guardar os registros de acesso: obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).
• Cumprir obrigações fiscais e contábeis e nos defender em processos: obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).

Dados de crianças (menores de 12 anos) só são tratados com o consentimento específico de pelo menos um dos pais ou do responsável legal (LGPD, art. 14, § 1º) — por exemplo, quando o responsável inclui a criança como passageira numa reserva. Dados de crianças e de adolescentes são tratados sempre no melhor interesse deles e só para a finalidade informada.

Não vendemos dados pessoais. Compartilhamos só o necessário, com:

• A plataforma que hospeda o site e os serviços de hospedagem e de banco de dados que ela usa, que tratam os dados em nosso nome e podem guardá-los no Brasil ou no exterior;
• Serviços de envio de e-mail, para confirmações, avisos e — com a sua autorização — novidades;
• Empresas de pagamento e de prevenção a fraude, quando há compra ou reserva paga pelo site;
• Transportadoras e Correios, quando há entrega de produto;
• Fornecedores da viagem (hospedagem, transporte, guias, seguro e passeios), na medida necessária para prestar o serviço reservado;
• Mapas, vídeos e redes sociais incorporados ao site (como Google Maps, YouTube, Vimeo e Instagram), que podem receber o seu endereço IP e gravar os próprios cookies quando esse conteúdo é aberto;
• Ferramentas de medição e de anúncios (como as do Google, da Meta e do TikTok), só com a sua autorização;
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Alguns desses serviços guardam ou processam dados em servidores fora do Brasil, como nos Estados Unidos ou na Europa. Essa transferência acontece nas hipóteses do art. 33 da LGPD — por exemplo, com cláusulas contratuais que obrigam o fornecedor a proteger os dados, ou quando ela é necessária para cumprir o contrato com você.

Guardamos os dados pelo tempo necessário à finalidade e às obrigações legais. Por exemplo: os registros de acesso, pelo prazo do Marco Civil da Internet; os dados de compras e reservas, pelo prazo das leis fiscais e de defesa do consumidor; o e-mail da newsletter, até você cancelar a inscrição. Depois disso, os dados são apagados ou anonimizados.

A LGPD (art. 18) dá a você o direito de:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar o consentimento e o que acontece se não der;
• retirar o consentimento a qualquer momento;
• opor-se a um tratamento feito em desacordo com a lei;
• pedir a revisão de decisões tomadas só por meios automatizados (art. 20).

Como pedir. Se você tem conta no site, entre em Minha conta › Privacidade para baixar os seus dados ou excluir a conta, e em Minha conta › Dados pessoais para corrigir o cadastro. Para os outros pedidos, ou se você não tem conta, use os canais de contato informados neste site. Podemos pedir uma informação a mais para confirmar que o pedido é seu. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos medidas técnicas e administrativas para proteger os dados, como a conexão cifrada (HTTPS) e o acesso ao painel do site só para pessoas autorizadas. Nenhum sistema é infalível: se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.

Quem atende os assuntos de privacidade e proteção de dados de Breno Andrade Fotografia é o nosso canal de atendimento sobre dados pessoais (LGPD, art. 41). Para dúvidas, pedidos ou reclamações sobre os seus dados, use os canais de contato informados neste site.

Esta política pode ser atualizada quando o site ganhar um recurso novo ou a lei mudar. A versão em vigor é sempre a publicada nesta página.