Seja bem-vindo à Lumyz! Valorizamos profundamente sua privacidade e preparamos esta Política de Privacidade ("Política") para que você compreenda como coletamos, utilizamos e protegemos seus dados pessoais, bem como quais são os seus direitos garantidos pela Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Esta Política aplica-se a:
- Fotógrafos que se cadastram para comercializar fotos na plataforma Lumyz;
- Turistas, compradores e visitantes que utilizam o site ou aplicativo da Lumyz;
- Pessoas cujas imagens estejam presentes em fotografias comercializadas na plataforma;
- Operadores de turismo e parceiros comerciais.
Quem somos?
A LUMYZ TECNOLOGIA LTDA. é uma plataforma de marketplace de fotografia turística que conecta fotógrafos profissionais a turistas e participantes de eventos, utilizando reconhecimento facial por inteligência artificial para que cada pessoa encontre automaticamente as fotos em que aparece.
Sempre que encontrar os termos "Lumyz", "nós", "nosso" ou "nos" ao longo desta Política, é à Lumyz Tecnologia Ltda. que nos referimos. Para dúvidas ou exercício de direitos, entre em contato pelo e-mail: privacidade@lumyz.me
Definições importantes
- Controlador: responsável pelas decisões sobre o tratamento de dados pessoais — no caso, a Lumyz.
- Operador: quem trata dados em nome do controlador, seguindo suas instruções.
- Titular: a pessoa natural a quem os dados pessoais se referem.
- Dado biométrico: dado pessoal sensível que resulta de tratamento técnico específico de características físicas de uma pessoa — no caso da Lumyz, a selfie e os vetores faciais gerados pelo reconhecimento facial.
- Tratamento: toda operação com dados pessoais: coleta, armazenamento, uso, compartilhamento, exclusão, entre outras.
Seus direitos segundo a LGPD
De acordo com a LGPD, você possui os seguintes direitos sobre seus dados pessoais:
- Confirmação da existência de tratamento de seus dados;
- Acesso aos seus dados pessoais tratados pela Lumyz;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados, mediante requisição expressa e observados os segredos comercial e industrial;
- Eliminação dos dados tratados com base em seu consentimento;
- Informação sobre entidades com quem compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
- Revogação do consentimento a qualquer momento;
- Peticionamento à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer desses direitos, envie solicitação para privacidade@lumyz.me. Responderemos em até 15 dias corridos.
Você pode solicitar uma cópia dos seus dados através de dpo@lumyz.me (direito de acesso — Art. 18, VI, LGPD).
Inclui: perfil, contagem de compras e registros biométricos. Conformidade com Art. 18, VI da LGPD.
Encarregado de Proteção de Dados (DPO)
Nosso Encarregado de Proteção de Dados (DPO) é responsável por garantir que o tratamento de dados na Lumyz esteja em conformidade com a LGPD e por atender às solicitações dos titulares.
Para exercer seus direitos ou contatar nosso DPO: dpo@lumyz.me
Quais dados coletamos e como?
Coletamos dados diretamente de você — por meio do site, aplicativo, formulários e contratos — ou de terceiros autorizados a compartilhá-los conosco. A Lumyz trata apenas os dados estritamente necessários para cada finalidade, conforme detalhado abaixo.
Cadastro de fotógrafo
Para que fotógrafos possam comercializar suas fotos na plataforma, coletamos: nome completo, CPF, e-mail, telefone (WhatsApp), dados bancários para repasse (conta Pix), e eventualmente endereço e perfil em redes sociais.
Reconhecimento facial (dado biométrico sensível)
Para que turistas e compradores encontrem automaticamente suas fotos, solicitamos uma selfie. Essa imagem é processada por sistema de inteligência artificial que gera um vetor biométrico facial utilizado exclusivamente para localizar fotografias correspondentes ao seu rosto no acervo do evento.
Importante: a selfie e o vetor biométrico são utilizados exclusivamente para a localização das fotos e são descartados de forma segura e automática após a conclusão da busca, não sendo armazenados de forma permanente pela Lumyz. O tratamento de dados biométricos ocorre somente mediante consentimento explícito e prévio do titular.
Compra de fotos
Para processar pagamentos, coletamos: nome completo, telefone (WhatsApp), e-mail (opcional) e dados de pagamento necessários para a transação (processados por operadores de pagamento certificados — Asaas e/ou Stripe). A Lumyz não armazena dados de cartão de crédito em seus servidores.
Visita ao site
Ao navegar no nosso site, podemos coletar automaticamente dados de acesso como endereço IP, tipo de navegador, provedor de internet, data e hora de acesso e páginas visitadas. Essas informações são usadas para análise de tendências e melhoria da plataforma, sem vinculação a informações pessoalmente identificáveis.
Suporte e contato
Quando você nos contata para suporte, podemos solicitar dados necessários para atender, investigar e resolver sua solicitação. Essas informações são tratadas com confidencialidade e não são utilizadas para outras finalidades.
Comunicações e marketing
Mediante seu consentimento, podemos enviar comunicações institucionais, novidades e promoções por e-mail ou WhatsApp. Você pode cancelar o recebimento a qualquer momento solicitando pelo e-mail privacidade@lumyz.me.
Bases legais para o tratamento
A Lumyz trata seus dados com fundamento nas seguintes bases legais previstas na LGPD:
- Execução de contrato: para viabilizar os serviços contratados (cadastro, upload de fotos, processamento de compras);
- Consentimento: para tratamento de dados biométricos (selfie/reconhecimento facial) e comunicações de marketing;
- Cumprimento de obrigação legal: para atender exigências fiscais, regulatórias e de prevenção à lavagem de dinheiro;
- Legítimo interesse: para segurança da plataforma, prevenção a fraudes, melhoria dos serviços e análise de uso;
- Exercício regular de direitos: para defesa em processos judiciais, administrativos ou arbitrais.
Política de conteúdo fotográfico
A Lumyz não permite o envio, a divulgação ou a comercialização de fotografias não autorizadas. Somente podem ser carregadas na plataforma imagens produzidas em conformidade com a legislação vigente, especialmente no que se refere aos direitos de imagem e à proteção de dados pessoais dos indivíduos retratados.
Qualquer conteúdo que viole esses direitos será removido imediatamente, podendo resultar em suspensão ou exclusão da conta do fotógrafo responsável, sem prejuízo das responsabilidades legais cabíveis. O fotógrafo é inteiramente responsável pela obtenção das autorizações necessárias para fotografar e comercializar imagens de pessoas identificáveis.
Proteção de dados de crianças e adolescentes
A Lumyz não comercializa fotos de crianças e adolescentes (menores de 18 anos) sem o consentimento prévio e expresso de seus pais ou responsáveis legais. Encorajamos pais e responsáveis a monitorarem o uso da plataforma por seus filhos.
Se você acredita que a Lumyz possui imagens não consentidas de menores, entre em contato imediatamente com nosso DPO pelo e-mail privacidade@lumyz.me. As imagens serão removidas em até 24 horas. Casos com indícios de atividade ilícita poderão ser comunicados às autoridades competentes.
Retenção e exclusão de dados
Retemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta Política, observadas as obrigações legais e contratuais. A tabela abaixo resume os períodos de retenção por tipo de dado:
| Dado | Período de Retenção |
|---|---|
| Fotos de eventos | 90 dias após o evento |
| Selfies de turistas | 30 dias após o registro |
| Vetores biométricos (Rekognition) | 30 dias após o registro |
| Dados de compra | 5 anos (obrigação fiscal) |
| Logs de acesso | 6 meses |
Após o vencimento desses prazos, os dados são eliminados de forma segura ou anonimizados, salvo obrigação legal em contrário.
Transferência internacional de dados
Para operacionalizar nossos serviços, alguns dados podem ser processados em servidores localizados fora do Brasil — incluindo serviços de armazenamento em nuvem (Cloudflare R2), processamento de biometria facial e processamento de pagamentos. Nessas situações, exigimos contratualmente que os parceiros mantenham padrões de proteção equivalentes aos estabelecidos pela LGPD, incluindo cláusulas de proteção de dados e certificações de segurança adequadas.
Segurança das informações
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, destruição ou alteração, incluindo: criptografia em trânsito (TLS/HTTPS), criptografia em repouso dos vetores biométricos (AES-256 via AWS KMS), controle de acesso baseado em funções, armazenamento seguro de senhas (hashing com bcrypt), logs de auditoria e monitoramento contínuo.
Adicionalmente, todas as imagens disponibilizadas para visualização antes da compra são protegidas por marca d’água visível e por tecnologia de impressão digital invisível (fingerprint), que permite identificar a origem de qualquer imagem em caso de uso indevido, mesmo após tentativas de remoção da marca d’água.
Compartilhamento de dados
A Lumyz não vende dados pessoais a terceiros. Podemos compartilhar seus dados apenas nas seguintes situações:
- Operadores de pagamento (Asaas, Stripe): para processamento seguro de transações financeiras;
- Serviços de infraestrutura (AWS, Cloudflare): para armazenamento e processamento de imagens;
- Autoridades públicas: quando exigido por lei, ordem judicial ou regulatória;
- Fotógrafos e operadores: dados de contato do comprador são compartilhados com o fotógrafo/operador vinculado ao evento somente na extensão necessária para a prestação do serviço.
Alterações nesta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças nos nossos serviços ou na legislação aplicável. Recomendamos que você a consulte regularmente. Em caso de alterações relevantes que afetem seus direitos, notificaremos pelo e-mail cadastrado ou por aviso em destaque na plataforma.
Contato
Para exercer seus direitos, tirar dúvidas ou reportar qualquer questão relacionada à privacidade e proteção de dados:
- DPO: privacidade@lumyz.me
- Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd