Política de privacidade

Versão 2, publicada em 18/10/2026

Última atualização: 17 de outubro de 2026

Seja bem-vindo à Fotaê!

A gente leva a sua privacidade a sério. Esta Política de Privacidade ("Política") explica quais dados pessoais tratamos no nosso marketplace, para que servem, por quanto tempo ficam guardados e como você pode exercer seus direitos. Ela faz parte dos Termos de Uso da Fotaê, e os dois devem ser lidos juntos.

Ela vale para:

criadores de evento, que cadastram um evento e contratam a cobertura fotográfica;
fotógrafos credenciados, que se candidatam a eventos e publicam álbuns na plataforma;
convidados e participantes, que buscam, compram ou baixam as fotos de um evento;
visitantes do site, do aplicativo e das redes sociais da Fotaê;
pessoas que aparecem nas fotos publicadas, mesmo sem ter conta na plataforma.

Quem é a Fotaê?

A Fotaê é operada pela FOTAE TECNOLOGIA E SERVICOS LTDA., inscrita no CNPJ sob o nº 41.545.711/0001-29, com sede na Travessa Filgueiras, 31, casa 2, Fonseca, Niterói (RJ), CEP 24.130-634. O contato geral é admin@fotae.com.br.

A plataforma funciona assim: qualquer pessoa cria um evento e define quantos fotógrafos quer. Fotógrafos credenciados se candidatam, o criador aprova quem vai cobrir e, depois do evento, as fotos ficam num álbum. O acesso às fotos acontece de um de dois jeitos, escolhidos pelo criador: cada participante busca e compra as próprias fotos por reconhecimento facial, ou o criador paga um valor fixo pela cobertura e o álbum inteiro fica liberado para download gratuito.

Quando este texto disser "Fotaê", "nós" ou "nosso", estamos falando da FOTAE TECNOLOGIA E SERVICOS LTDA.

Algumas definições

Você vai encontrar alguns termos da Lei Geral de Proteção de Dados ("LGPD") ao longo do texto. Aqui está o que cada um quer dizer.

Controlador é quem decide como os dados pessoais são tratados. Operador é quem trata os dados em nome do controlador e seguindo as instruções dele. Tratamento é qualquer operação feita com dados pessoais: coletar, armazenar, consultar, compartilhar, eliminar e assim por diante.

Dado biométrico é a característica física de uma pessoa usada para identificá-la, como o rosto. A LGPD considera esse dado sensível e exige cuidados extras.

Nem todos os tratamentos descritos aqui se aplicam a você. Depende de como você usa a Fotaê: criando eventos, fotografando, buscando fotos ou só navegando.

Quais são os seus direitos?

De acordo com a LGPD, você pode pedir:

a confirmação de que tratamos seus dados;
o acesso aos seus dados pessoais;
a correção de dados incompletos, inexatos ou desatualizados;
a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
a portabilidade dos dados, observados os segredos comercial e industrial;
a eliminação dos dados tratados com base no seu consentimento;
a informação sobre com quais entidades públicas e privadas compartilhamos seus dados;
a informação sobre a possibilidade de não consentir e sobre as consequências dessa escolha;
a revogação do consentimento a qualquer momento.

Você também pode apresentar uma petição à Autoridade Nacional de Proteção de Dados ("ANPD"). Pedimos só que fale com a gente antes. Costumamos resolver rápido.

A exclusão da conta tem efeito real sobre suas imagens e sua biometria. Dados fiscais e financeiros seguem prazos próprios definidos em lei e continuam guardados mesmo depois da exclusão, e isso vale para qualquer pessoa.

Para exercer qualquer um desses direitos ou tirar dúvidas sobre esta Política, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO): Thiago Trindade, pelo canal thiago@fotae.com.br. Respondemos em até 7 dias úteis.

Se você aparece em uma foto publicada e não autoriza o uso da sua imagem, siga o procedimento descrito na seção "Retirada de fotos", mais abaixo.

Quais dados tratamos e como?

Recebemos seus dados diretamente de você, por meio do site, do aplicativo, de formulários, de cadastros e das compras que você faz. Alguns dados vêm de parceiros autorizados, como o meio de pagamento. Só pedimos o que o produto realmente usa. Se um campo está no cadastro, ele tem uma finalidade declarada.

Se você cria um evento

Para criar um evento, precisamos de nome, e-mail e senha para a conta, além das informações do evento: nome, data, local, quantidade de fotógrafos e o modo de acesso às fotos (reconhecimento facial ou valor fixo). A conta é obrigatória só para quem cria eventos.

No modo valor fixo, o pagamento é processado pelo nosso meio de pagamento. Os dados do seu cartão são digitados direto no ambiente dele e não passam pelos nossos servidores nem ficam guardados neles.

Você vê as candidaturas dos fotógrafos e as métricas gerais do seu evento. Você não vê dados bancários nem dados pessoais completos dos fotógrafos.

Se você é fotógrafo

Para se credenciar, pedimos nome completo, CPF ou CNPJ, telefone, e-mail, endereço e um documento para validar a sua identidade. Como a Fotaê repassa dinheiro a você, também tratamos dados bancários e chave Pix. Esses dados ficam cifrados, e qualquer alteração exige verificação em duas etapas.

Também tratamos o histórico de candidaturas, as avaliações que você recebe dos criadores, as fotos que publica e o extrato dos seus repasses. Você não tem acesso à lista de compradores identificados.

Se você é convidado e quer buscar suas fotos

Você não precisa de conta para buscar e comprar suas fotos. Basta entrar pelo link ou pelo código do evento. Se escolher a busca por reconhecimento facial, vamos pedir uma selfie. O tratamento dessa imagem está explicado na seção "Reconhecimento facial e dados biométricos".

Se você compra ou baixa fotos

Para concluir uma compra, tratamos os dados necessários ao pagamento, como nome, e-mail e CPF, quando o meio de pagamento ou a legislação fiscal exigir. Aceitamos Pix e cartão. Dados de cartão ficam com o meio de pagamento certificado e não são armazenados por nós.

Se o evento está no modo valor fixo, o download é gratuito para os convidados, mas a busca por reconhecimento facial continua opcional e segue as mesmas regras de consentimento.

Se você aparece nas fotos

Fotos de eventos mostram pessoas, e a imagem de uma pessoa é dado pessoal. Isso vale também para quem nunca criou conta na Fotaê. Por isso existe um procedimento de retirada de fotos, descrito mais abaixo, e regras específicas para crianças e adolescentes.

Se você avalia ou é avaliado

Criadores e fotógrafos se avaliam depois do evento. A nota e o comentário ficam vinculados ao perfil de quem foi avaliado e podem influenciar a ordem em que os fotógrafos aparecem para o criador. Notas médias abaixo de 3,5 estrelas podem levar ao descredenciamento.

Se você é fotógrafo e busca eventos perto de você

Para mostrar eventos com vagas abertas na sua região, usamos a geolocalização do seu dispositivo. Pedimos a sua permissão antes e você pode desativá-la nas configurações do aparelho quando quiser. Sem a localização, você pode buscar eventos manualmente.

Se você só visita o site ou o aplicativo

Registramos dados de acesso, como endereço IP, tipo de navegador, provedor de internet, data e hora, páginas visitadas e cliques. Usamos essas informações para entender como o serviço é usado e para manter a segurança. A lei brasileira nos obriga a guardar os registros de acesso a aplicações de internet por, no mínimo, 6 meses.

Se você fala com a gente

Quando você entra em contato pelo site, pelo suporte ou pelas redes sociais, tratamos nome, e-mail, telefone e o conteúdo da sua mensagem para responder, investigar e resolver o seu caso.

Comunicações e marketing

Enviamos e-mails e notificações sobre o seu evento, a sua compra e o seu álbum, porque fazem parte do serviço. Comunicações promocionais só chegam para quem consentiu, e você pode se descadastrar a qualquer momento.

Melhoria do serviço

Usamos dados de uso, de forma agregada sempre que possível, para gerar relatórios, testar novidades e melhorar a plataforma.

Segurança e prevenção a fraudes

Também tratamos dados para verificar identidades, investigar suspeitas de fraude, evitar o abuso do serviço e proteger usuários e terceiros. Isso inclui acompanhar padrões incomuns, como muitas tentativas de login, downloads em massa ou alterações de conta bancária seguidas de saque.

Reconhecimento facial e dados biométricos

Esta é a parte mais delicada do nosso tratamento de dados, então explicamos com calma.

A busca por reconhecimento facial é opcional. O tratamento do seu rosto só começa depois de um aviso de consentimento próprio, separado dos Termos de Uso, que diz o que é coletado, para que serve, por quanto tempo fica guardado e qual fornecedor faz o processamento. Você pode recusar sem perder o acesso às fotos.

Se você aceitar, funciona assim:

a selfie serve só para gerar um modelo matemático do rosto (o template biométrico) e é descartada logo depois;
guardamos apenas o template, cifrado, separado dos demais dados cadastrais e sem como ser convertido de volta em imagem;
o template fica guardado por 3 dias e é apagado automaticamente depois disso;
a busca acontece somente nos álbuns dos eventos em que você participou. Nunca fazemos busca no acervo inteiro da plataforma;
usamos o template apenas para localizar as suas fotos, e nossos contratos proíbem fornecedores de usá-lo para treinar modelos próprios ou de terceiros;
você pode pedir a exclusão do template a qualquer momento e ela é imediata. Isso não impede o acesso às fotos que você já comprou.

Se você não quiser usar o reconhecimento facial, pode encontrar suas fotos pelo código do evento, pelo link do convite ou navegando no álbum.

Fazemos uma avaliação de impacto à proteção de dados pessoais antes de colocar o reconhecimento facial no ar, justamente por se tratar de dado sensível.

Como protegemos as fotos

Os arquivos em alta resolução nunca ficam em endereços públicos. Quem tem direito a uma foto recebe um link de validade curta, ligado à sua compra, e cada emissão de link fica registrada.
A prévia de cada foto tem baixa resolução e marca d'água, sem metadados. A versão sem marca só existe depois da compra.
Os arquivos entregues carregam uma marcação invisível que identifica o comprador, para podermos rastrear vazamentos.
Retiramos por padrão os dados de localização (GPS) e os demais metadados das fotos publicadas. A localização de uma festa não deve viajar junto com a imagem.
Verificamos o tipo real de cada arquivo enviado, reprocessamos a imagem e fazemos varredura antimalware.
Limitamos downloads em massa e monitoramos tentativas de copiar o acervo.

Os álbuns ficam disponíveis por 12 meses a partir da publicação. Antes de qualquer exclusão, avisamos o criador do evento, o fotógrafo e quem comprou. Quem comprou uma foto pode baixá-la de novo pelos mesmos 12 meses.

Conteúdo, direito de imagem e retirada de fotos

Só podem ser publicadas na Fotaê fotos feitas de acordo com a lei, especialmente no que diz respeito a direito de imagem e proteção de dados das pessoas retratadas. O fotógrafo responde pelo que publica. Conteúdo que viole esses direitos é removido imediatamente e pode levar à suspensão ou à exclusão do fotógrafo, sem prejuízo de outras responsabilidades legais.

As fotos publicadas não são usadas em publicidade sem consentimento. Os direitos autorais continuam com o fotógrafo, conforme os Termos de Uso.

Retirada de fotos

Qualquer participante pode pedir a retirada de uma foto em que apareça e que não autorize. Basta usar o botão de denúncia no álbum ou escrever para admin@fotae.com.br. Respondemos em até 7 dias úteis.

Também temos um canal para denunciar conteúdo impróprio. Cada denúncia passa por moderação e recebe resposta dentro do prazo informado.

Por que e com base em quê tratamos seus dados?

Tratamos dados pessoais sempre com uma base legal da LGPD. Dependendo do caso, usamos:

a execução de contrato com você, que é a base da maior parte da operação (criar evento, candidatar-se, comprar e entregar fotos, fazer repasses);
o seu consentimento, que usamos para a biometria facial e para as comunicações de marketing;
o cumprimento de obrigação legal ou regulatória, como guardar registros de acesso e dados fiscais;
o exercício regular de direitos, inclusive em processos judiciais e administrativos;
a prevenção à fraude e a garantia da segurança do titular nos processos de identificação e autenticação;
o nosso legítimo interesse, quando for compatível com os seus direitos e liberdades.

Com quem compartilhamos seus dados?

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

o meio de pagamento, que processa cobranças e repasses;
o fornecedor de reconhecimento facial, quando você consente com a busca facial;
provedores de nuvem, envio de e-mail e análise de uso, que tratam dados em nosso nome;
o criador do evento e o fotógrafo, só na medida do que cada papel precisa para o serviço (por exemplo, o criador vê o nome e a nota do fotógrafo candidato);
autoridades públicas, quando houver obrigação legal ou ordem judicial.

Todos os operadores assinam contratos com cláusulas de proteção de dados.

Cookies e tecnologias parecidas

Cookies são pequenos arquivos guardados no seu dispositivo. Eles ajudam o site e o aplicativo a funcionar melhor e a mostrar o que é relevante para você.

Usamos cookies estritamente necessários, por exemplo para manter a sua sessão ativa e proteger o login. Eles dispensam consentimento e, sem eles, o serviço não funciona.

Cookies de análise e de marketing, inclusive de terceiros como o Google Analytics, só são usados se você consentir. Você pode apagar ou bloquear cookies e dados de armazenamento local direto nas configurações do navegador. Se apagar os essenciais, a sua sessão será encerrada e será preciso entrar de novo.

Crianças e adolescentes

Eventos familiares, como aniversários e churrascos, costumam ter crianças. Por isso tratamos essas imagens com cuidado extra:

não fazemos indexação facial de menores de idade;
o tratamento de dados de crianças depende de consentimento de pelo menos um dos pais ou responsáveis legais;
fotos em que um menor aparece sozinho têm a venda restringida.

Menores de 18 anos só compram fotos ou baixam álbuns com a participação de um responsável legal.

Se você é pai, mãe ou responsável e acredita que temos uma imagem sem o seu consentimento, fale com o nosso Encarregado. Vamos retirar a foto. Se houver indício de atividade ilícita, os dados podem ser preservados e encaminhados à autoridade competente, em vez de apagados.

Onde os dados ficam armazenados

Os dados pessoais tratados na Fotaê ficam armazenados em servidores localizados no Brasil, e não fazemos transferência internacional de dados. Se isso mudar, vamos atualizar esta Política e informar você antes, indicando para onde os dados vão e quais garantias adotamos.

Por quanto tempo guardamos seus dados

Guardamos dados pessoais enquanto houver necessidade comercial, legal ou contratual, por exemplo para entregar o serviço que você pediu ou cumprir obrigações fiscais. Receber um dado não significa guardá-lo para sempre. Quando a necessidade termina, eliminamos ou anonimizamos o dado. Se isso não for possível de imediato (por exemplo, porque ele está em backup), ele fica isolado de qualquer outro uso até poder ser apagado.

Em resumo:

selfie de referência: descartada logo depois da geração do template;
template biométrico: 3 dias, com exclusão imediata a pedido;
álbuns de eventos: 12 meses a partir da publicação, com aviso antes da exclusão;
registros de acesso à aplicação: no mínimo 6 meses, como manda o Marco Civil da Internet;
dados fiscais e financeiros: pelo prazo legal, mesmo depois da exclusão da conta;
demais dados da conta: enquanto ela estiver ativa.

Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso indevido, perda e vazamento. Entre elas:

criptografia dos dados em trânsito e em repouso, com proteção reforçada para dados bancários, documentos e templates biométricos;
verificação em duas etapas para a equipe da Fotaê, para a área financeira e para fotógrafos que cadastram dados bancários ou pedem saque;
acesso por perfil, em que cada pessoa só enxerga o que o seu papel exige;
registro de ações administrativas sobre dados de terceiros, com identificação de quem as realizou;
testes de segurança periódicos, inclusive por empresa independente.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas em prazo razoável, com as informações exigidas pela lei.

Alterações nesta Política

Podemos revisar esta Política quando o serviço ou a lei mudarem. Mudanças relevantes serão avisadas pelos nossos canais. Vale a pena voltar aqui de vez em quando.

Dúvidas? Escreva para admin@fotae.com.br ou fale direto com o nosso Encarregado, pelo canal indicado na seção sobre direitos.