Política de privacidade

Quem é o responsável pelos dados

O responsável pelo tratamento dos dados (o “controlador”, na LGPD) é Lucas Abraão Fotografia. Para qualquer assunto sobre os seus dados, fale com a gente pelo WhatsApp (31) 2571-1818.

Quais dados recebemos

• Na conversa pelo WhatsApp: o seu nome, o seu número e o que você escreve ou envia, como a data, a cidade e o tipo do evento. Se você nos contratar, também os dados necessários para o contrato e para a entrega das fotos.
• Na mensagem pronta: os botões do WhatsApp abrem a conversa com uma mensagem já escrita, que diz de onde você veio (o site ou o link do Instagram) e o que você procura, como “orçamento para casamento”. Você pode mudar o texto antes de enviar.
• Ao navegar no site: dados de uso e do aparelho, como páginas vistas, cliques, rolagem, tipo de aparelho, navegador e região aproximada. Os cookies de análise só são usados com a sua permissão (veja Cookies e medição de visitas).

O site não pede cadastro, não tem formulário e não usa os seus dados para publicidade.

Para que usamos

Para responder às suas perguntas, fazer o orçamento, combinar os detalhes do seu evento ou ensaio, fazer o contrato, entregar as fotos e cumprir obrigações legais.

Para a conversa e o orçamento, a base da LGPD é a realização de procedimentos preliminares a um contrato, a seu pedido (art. 7º, V). Depois da contratação, as bases são a execução do contrato (art. 7º, V), o cumprimento de obrigações legais (art. 7º, II) e, para guardar a prova do serviço, o exercício regular de direitos (art. 7º, VI).

Os dados de navegação servem para entender como o site é usado e melhorá-lo. No Google Analytics e no Microsoft Clarity, a base é o seu consentimento (art. 7º, I), que você pode retirar a qualquer momento. A contagem de visitas sem cookies do Cloudflare e os registros técnicos da hospedagem se apoiam no legítimo interesse de manter o site funcionando bem e seguro (art. 7º, IX).

Não vendemos os seus dados e não os usamos para publicidade.

Quem mais tem acesso

• WhatsApp: é o canal da nossa conversa, segue a política de privacidade do próprio WhatsApp e pode processar dados fora do Brasil.
• Hospedagem do site: a empresa que hospeda o site guarda os arquivos dele e os registros técnicos de acesso (endereço IP, data, hora, navegador e página aberta), só para manter o site no ar e seguro, seguindo as nossas instruções.
• Google, Microsoft e Cloudflare: recebem os dados de navegação descritos em Cookies e medição de visitas para nos entregar os relatórios, e seguem também as próprias políticas de privacidade. A Microsoft pode usar os dados do Clarity também para os próprios fins, inclusive publicidade, como explicado nessa seção.
• Autoridades: só quando a lei ou uma ordem judicial exigir.

Google, Microsoft e Cloudflare podem tratar esses dados nos Estados Unidos e em outros países onde têm servidores. Essa transferência internacional se apoia nos termos de proteção de dados que essas empresas oferecem aos clientes delas, conforme o art. 33 da LGPD. Se quiser saber qual garantia cada uma usa, ou receber uma cópia desses termos, peça pelo WhatsApp.

Por quanto tempo guardamos

• Conversa pelo WhatsApp e orçamento: pelo tempo necessário ao atendimento.
• Dados do contrato: se você nos contratar, pelo tempo necessário para comprovar o serviço e cumprir obrigações legais.
• Google Analytics e Microsoft Clarity: os dados ligados ao seu navegador ficam no Google Analytics por até 14 meses; depois disso, restam só números agregados, sem identificar ninguém. As gravações do Clarity ficam disponíveis por até 30 dias.
• Registros técnicos da hospedagem: pelo prazo definido pela empresa de hospedagem.
• A sua escolha sobre os cookies: fica no seu navegador até você mudar de ideia ou apagar os dados do navegador.

Como protegemos

O site só abre em conexão segura (HTTPS). Como ele não tem formulário nem cadastro, o que você escreve não fica guardado no servidor do site: a conversa acontece no WhatsApp. Os relatórios de visitas ficam nas contas das ferramentas, protegidas por senha, e só quem cuida do site e do atendimento tem acesso a eles.

Os seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos ou errados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• a eliminação dos dados, salvo os que precisamos guardar por lei ou para comprovar o serviço;
• a informação de com quem compartilhamos;
• a portabilidade dos dados;
• se opor a um tratamento que não siga a lei;
• saber que você pode recusar os cookies de análise: o site funciona igual se você recusar;
• retirar a permissão dada aos cookies de análise, pelo link Preferências de cookies no rodapé das páginas do site (na página Fale comigo, nas telas de orçamento e de cursos) ou pelos botões em Cookies e medição de visitas.

É só pedir pelo WhatsApp. Se não ficar satisfeito com a resposta, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD) ou nos órgãos de defesa do consumidor.

Cookies e medição de visitas

Na primeira visita, aparece um aviso com dois botões: Recusar e Aceitar. Os mesmos botões ficam aqui, para você escolher ou mudar de ideia quando quiser.

• Google Analytics (Google): mostra, de forma agregada, quantas pessoas visitam o site, de onde vêm e quais páginas e botões usam, como o botão do WhatsApp. Nos links para outros sites, pode registrar o endereço do link; nos botões do WhatsApp, esse endereço inclui a mensagem pronta. Grava os cookies _ga e _ga_*, que duram até 2 anos. Os recursos de publicidade ficam desligados. Os dados ligados ao seu navegador ficam no Google Analytics por até 14 meses; depois disso, restam só números agregados.
• Microsoft Clarity (Microsoft): mostra mapas de calor e gravações da navegação (cliques, rolagem e movimento na tela) para encontrarmos partes confusas do site. O site não tem campos para você digitar, e o Clarity mascara no seu próprio navegador os textos sensíveis antes de enviar. Os recursos de publicidade ficam desligados, e as gravações ficam disponíveis por até 30 dias.
• Cookies do Clarity: ele grava no nosso domínio os cookies _clck (até 1 ano) e _clsk (1 dia). Também pode gravar cookies nos domínios da própria Microsoft (como CLID e MUID), que identificam o seu navegador entre sites que usam o Clarity. Como são de outro domínio, o nosso site não consegue apagá-los, mas você pode apagá-los nas configurações do navegador.
• Cloudflare Web Analytics (Cloudflare): conta as visitas e mede a velocidade do site sem usar cookies e sem guardar nada no seu navegador. Por isso funciona mesmo se você recusar. Veja a Política de Privacidade da Cloudflare.

Se você aceitar, a Microsoft coleta ou recebe pelo Clarity dados de quem visita o site. Pelos termos do Clarity, ela trata esses dados também como controladora independente e pode usá-los para os próprios fins, inclusive para oferecer o Microsoft Advertising, a plataforma de anúncios dela. Veja como ela trata os dados na Declaração de Privacidade da Microsoft. O Google trata os dados do Analytics conforme a Política de Privacidade do Google e explica o uso em Como o Google usa informações de sites que usam seus serviços. No nosso site, os recursos de publicidade das duas ferramentas ficam desligados, e nós não usamos esses dados para anúncios nem os vendemos.

Se você clicar em Recusar, o Google Analytics e o Microsoft Clarity não são carregados. A sua escolha fica guardada no seu próprio navegador, sem cookie. Para mudar de ideia, use o link Preferências de cookies no rodapé das páginas do site (na página Fale comigo, nas telas de orçamento e de cursos) ou os botões no começo desta seção. Ao retirar a permissão, avisamos as duas ferramentas, apagamos os cookies delas gravados no nosso domínio e recarregamos a página sem elas, também nas outras abas do site que estiverem abertas; os que o Clarity grava nos domínios da Microsoft só podem ser apagados pelas configurações do navegador, onde você também pode bloquear ou apagar qualquer cookie.

Se você aceitou, os toques nos botões do WhatsApp (e, se houver, de telefone ou e-mail) são contados, com a parte do site, o nome do botão e a página, para sabermos quais partes do site ajudam as pessoas a falar com a gente. Para essa contagem não se perder quando o aplicativo do WhatsApp abre, ela pode passar primeiro pelo nosso servidor, que só a repassa ao Google Analytics junto com o identificador do Analytics guardado no seu navegador (o do cookie _ga) e não guarda nada. O conteúdo das conversas não passa por essas ferramentas.

Fotos e depoimentos

O site mostra fotos de trabalhos e depoimentos de clientes, com o nome. Se você aparece numa foto ou num depoimento e quer que ele saia do site, peça pelo WhatsApp.

Sobre o site

Como acontece com qualquer site, a empresa de hospedagem registra dados técnicos das visitas (como endereço IP, data, hora, navegador e a página aberta) para manter o site funcionando e seguro. Os links para o WhatsApp, o Instagram, as avaliações no Google e outros sites levam a serviços de terceiros, que têm as próprias políticas de privacidade.

Se algo mudar na forma como tratamos os dados, atualizamos esta página e a data no topo.