Seja bem-vindo à Lumyz! Valorizamos profundamente sua privacidade e preparamos esta Política de Privacidade ("Política") para que você compreenda como coletamos, utilizamos e protegemos seus dados pessoais, bem como quais são os seus direitos garantidos pela Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Esta Política aplica-se a:
- Fotógrafos que se cadastram para comercializar fotos na plataforma Lumyz;
- Turistas, compradores e visitantes que utilizam o site ou aplicativo da Lumyz;
- Pessoas cujas imagens estejam presentes em fotografias comercializadas na plataforma;
- Operadores de turismo e parceiros comerciais.
Quem somos?
A LUMYZ TECNOLOGIA E INTERMEDIAÇÃO DE SERVIÇOS LTDA. é uma plataforma de marketplace de fotografia turística que conecta fotógrafos profissionais a turistas e participantes de eventos, utilizando reconhecimento facial por inteligência artificial para que cada pessoa encontre automaticamente as fotos em que aparece.
Sempre que encontrar os termos "Lumyz", "nós", "nosso" ou "nos" ao longo desta Política, é à Lumyz Tecnologia e Intermediação de Serviços Ltda. (CNPJ 68.063.153/0001-11) que nos referimos. Para dúvidas ou exercício de direitos, entre em contato pelo e-mail: privacidade@lumyz.me
Definições importantes
- Controlador: responsável pelas decisões sobre o tratamento de dados pessoais — no caso, a Lumyz.
- Operador: quem trata dados em nome do controlador, seguindo suas instruções.
- Titular: a pessoa natural a quem os dados pessoais se referem.
- Dado biométrico: dado pessoal sensível que resulta de tratamento técnico específico de características físicas de uma pessoa — no caso da Lumyz, a selfie e os vetores faciais gerados pelo reconhecimento facial.
- Tratamento: toda operação com dados pessoais: coleta, armazenamento, uso, compartilhamento, exclusão, entre outras.
Seus direitos segundo a LGPD
De acordo com a LGPD, você possui os seguintes direitos sobre seus dados pessoais:
- Confirmação da existência de tratamento de seus dados;
- Acesso aos seus dados pessoais tratados pela Lumyz;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados, mediante requisição expressa e observados os segredos comercial e industrial;
- Eliminação dos dados tratados com base em seu consentimento;
- Informação sobre entidades com quem compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
- Revogação do consentimento a qualquer momento;
- Peticionamento à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer desses direitos, envie solicitação para privacidade@lumyz.me. Responderemos em até 15 dias corridos.
Você pode solicitar uma cópia dos seus dados através de dpo@lumyz.me (direito de acesso — Art. 18, VI, LGPD).
Encarregado de Proteção de Dados (DPO)
Nosso Encarregado de Proteção de Dados (DPO) é responsável por garantir que o tratamento de dados na Lumyz esteja em conformidade com a LGPD e por atender às solicitações dos titulares.
Para exercer seus direitos ou contatar nosso DPO: dpo@lumyz.me
Quais dados coletamos e como?
Coletamos dados diretamente de você — por meio do site, aplicativo, formulários e contratos — ou de terceiros autorizados a compartilhá-los conosco. A Lumyz trata apenas os dados estritamente necessários para cada finalidade, conforme detalhado abaixo.
Cadastro de fotógrafo
Para que fotógrafos possam comercializar suas fotos na plataforma, coletamos: nome completo, CPF, e-mail, telefone (WhatsApp), dados bancários para repasse (conta Pix), e eventualmente endereço e perfil em redes sociais.
Reconhecimento facial (dado biométrico sensível)
Para que turistas e compradores encontrem automaticamente suas fotos, solicitamos uma selfie. Essa imagem é processada por sistema de inteligência artificial que gera um vetor biométrico facial utilizado exclusivamente para localizar fotografias correspondentes ao seu rosto no acervo do evento.
Rostos nas fotografias do evento. Para que a busca funcione, os rostos presentes nas fotografias do evento também são processados por reconhecimento facial: ao ser enviada pelo fotógrafo, cada fotografia é analisada e os rostos nela detectados geram vetores biométricos, que ficam associados àquela fotografia. Essa análise tem uma única finalidade: permitir que a pessoa retratada encontre e obtenha as fotografias em que aparece. Esses vetores não são utilizados para identificar pessoas, não recebem nome, telefone, e-mail ou vínculo com conta, não são comparados com nenhuma base externa e não são compartilhados com fotógrafos, operadoras ou compradores. Eles existem apenas enquanto a fotografia correspondente existir e são excluídos junto com ela. Se você aparece em uma fotografia e deseja que ela e os dados dela sejam excluídos, basta solicitar pelos canais da seção Seus direitos — atendemos sem necessidade de justificativa.
Importante: a selfie e o vetor biométrico são utilizados exclusivamente para a localização das fotos e são retidos de forma segura por até 30 dias (para re-correspondência caso novas fotos sejam adicionadas após sua busca inicial), sendo então excluídos automática e permanentemente. O tratamento da selfie ocorre somente mediante consentimento explícito e prévio do titular. Os rostos presentes nas fotografias do evento são tratados exclusivamente para a finalidade descrita acima — permitir que a pessoa retratada encontre as próprias fotos — e são excluídos junto com a fotografia.
Estatística de operação (contagem agregada)
Estatística de operação sobre as fotos do evento. Para medir a operação de cada evento, a Lumyz calcula quantas pessoas distintas aparecem no conjunto de fotografias, agrupando por semelhança os rostos já detectados nas fotos. Esse cálculo produz apenas um número agregado por evento — quantas pessoas, nunca quem. O agrupamento não recebe nome, telefone, e-mail ou vínculo com conta, não identifica ninguém, não é acessível a fotógrafos, operadoras ou compradores, e não é usado para qualquer decisão sobre uma pessoa específica. As informações de semelhança são excluídas junto com as fotografias correspondentes. A selfie enviada na busca não é utilizada nesse cálculo.
Compra de fotos
Para processar pagamentos, coletamos: nome completo, telefone (WhatsApp), e-mail (opcional), CPF/passaporte (opcional) e dados de pagamento necessários para a transação (processados pelo Mercado Pago, operador de pagamento certificado). A Lumyz não armazena dados de cartão de crédito em seus servidores.
Visita ao site
Ao navegar no nosso site, podemos coletar automaticamente dados de acesso como endereço IP, tipo de navegador, provedor de internet, data e hora de acesso e páginas visitadas. Essas informações são usadas para análise de tendências e melhoria da plataforma, sem vinculação a informações pessoalmente identificáveis.
Suporte e contato
Quando você nos contata para suporte, podemos solicitar dados necessários para atender, investigar e resolver sua solicitação. Essas informações são tratadas com confidencialidade e não são utilizadas para outras finalidades.
Comunicações e marketing
Mediante seu consentimento, podemos enviar comunicações institucionais, novidades e promoções por e-mail ou WhatsApp. Você pode cancelar o recebimento a qualquer momento solicitando pelo e-mail privacidade@lumyz.me.
Bases legais para o tratamento
A Lumyz trata seus dados com fundamento nas seguintes bases legais previstas na LGPD:
- Execução de contrato: para viabilizar os serviços contratados (cadastro, upload de fotos, processamento de compras);
- Consentimento: para tratamento de dados biométricos (selfie/reconhecimento facial) e comunicações de marketing;
- Cumprimento de obrigação legal: para atender exigências fiscais, regulatórias e de prevenção à lavagem de dinheiro;
- Legítimo interesse: para segurança da plataforma, prevenção a fraudes, melhoria dos serviços e análise de uso;
- Exercício regular de direitos: para defesa em processos judiciais, administrativos ou arbitrais.
Política de conteúdo fotográfico
A Lumyz não permite o envio, a divulgação ou a comercialização de fotografias não autorizadas. Somente podem ser carregadas na plataforma imagens produzidas em conformidade com a legislação vigente, especialmente no que se refere aos direitos de imagem e à proteção de dados pessoais dos indivíduos retratados.
Qualquer conteúdo que viole esses direitos será removido imediatamente, podendo resultar em suspensão ou exclusão da conta do fotógrafo responsável, sem prejuízo das responsabilidades legais cabíveis. O fotógrafo é inteiramente responsável pela obtenção das autorizações necessárias para fotografar e comercializar imagens de pessoas identificáveis.
Proteção de dados de crianças e adolescentes
A Lumyz não comercializa fotos de crianças e adolescentes (menores de 18 anos) sem o consentimento prévio e expresso de seus pais ou responsáveis legais. Encorajamos pais e responsáveis a monitorarem o uso da plataforma por seus filhos.
Se você acredita que a Lumyz possui imagens não consentidas de menores, entre em contato imediatamente com nosso DPO pelo e-mail privacidade@lumyz.me. As imagens serão removidas em até 24 horas. Casos com indícios de atividade ilícita poderão ser comunicados às autoridades competentes.
Retenção e exclusão de dados
Retemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta Política, observadas as obrigações legais e contratuais. A tabela abaixo resume os períodos de retenção por tipo de dado:
| Dado | Período de Retenção |
|---|---|
| Fotos de eventos | 60 dias após o evento |
| Selfie de turista e vetor biométrico da selfie | 30 dias após a busca |
| Vetores biométricos dos rostos nas fotografias do evento | mesmo prazo da fotografia (60 dias), excluídos junto com ela |
| Dados de compra | 5 anos (obrigação fiscal) |
| Logs de acesso | 6 meses |
Após o vencimento desses prazos, os dados são eliminados de forma segura ou anonimizados, salvo obrigação legal em contrário.
Transferência internacional de dados
Para operacionalizar nossos serviços, alguns dados podem ser processados em servidores localizados fora do Brasil — incluindo armazenamento em nuvem, processamento de biometria facial e processamento de pagamentos. Nessas situações, exigimos contratualmente que os parceiros mantenham padrões de proteção equivalentes aos estabelecidos pela LGPD, incluindo cláusulas de proteção de dados e certificações de segurança adequadas.
Segurança das informações
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, destruição ou alteração, incluindo: criptografia em trânsito e em repouso, controle de acesso baseado em funções, armazenamento seguro de senhas, logs de auditoria e monitoramento contínuo.
Adicionalmente, todas as imagens disponibilizadas para visualização antes da compra são protegidas por marca d’água visível e por tecnologia de impressão digital invisível (fingerprint), que permite identificar a origem de qualquer imagem em caso de uso indevido, mesmo após tentativas de remoção da marca d’água.
Compartilhamento de dados
A Lumyz não vende dados pessoais a terceiros. Podemos compartilhar seus dados apenas nas seguintes situações:
- Operadores de pagamento para processamento seguro de transações financeiras;
- Serviços de infraestrutura para armazenamento e processamento de imagens;
- Autoridades públicas: quando exigido por lei, ordem judicial ou regulatória;
- Fotógrafos e operadores: dados de contato do comprador são compartilhados com o fotógrafo/operador vinculado ao evento somente na extensão necessária para a prestação do serviço.
Alterações nesta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças nos nossos serviços ou na legislação aplicável. Recomendamos que você a consulte regularmente. Em caso de alterações relevantes que afetem seus direitos, notificaremos pelo e-mail cadastrado ou por aviso em destaque na plataforma.
Contato
Para exercer seus direitos, tirar dúvidas ou reportar qualquer questão relacionada à privacidade e proteção de dados:
- DPO: privacidade@lumyz.me
- Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd