Gestão para Fotógrafos — CRM para estúdios de fotografia
Última atualização: 31 de agosto de 2026 · Versão 1.0
Esta política explica o que fazemos com dados pessoais no Gestão para Fotógrafos. Ela foi escrita para ser lida por gente, não por advogado, e descreve o que o sistema realmente faz — não o que seria bonito prometer.
Marco Brandi Fotografia
CNPJ 35.405.939/0001-10
Endereço: [preencher com o endereço do cartão CNPJ]
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Marco Brandi — gestaoparafotografos@gmail.com
Para qualquer assunto de privacidade, inclusive para exercer os direitos da seção 8, escreva para esse e-mail.
Essa distinção muda quem responde pelo quê, e é a parte mais importante deste documento.
Os dados da sua conta — seu e-mail, seu CNPJ, seu telefone, seu endereço, sua cobrança — são tratados por decisão nossa, para poder te oferecer o serviço. Respondemos por eles. É a seção 3 desta política.
O nome da noiva, o CPF do contratante, a foto da festa infantil, o endereço do casamento: esses dados são seus clientes, e quem decide o que fazer com eles é você. Nós apenas guardamos e processamos seguindo as suas instruções, como manda o art. 39 da LGPD. Você é o controlador; nós somos o operador. É a seção 4 desta política, e as regras completas dessa relação estão no Adendo de Tratamento de Dados.
O que isso significa na prática: nós não usamos os dados dos seus clientes para nada além de fazer o sistema funcionar para você. Não vendemos, não cedemos, não usamos para treinar nada, não usamos para publicidade e não olhamos por curiosidade. E também não somos nós que respondemos ao seu cliente sobre por que você guardou o CPF dele — isso é com você.
| O que | Para quê | Base legal |
|---|---|---|
| E-mail (que também é seu login), senha (guardada só como hash), tokens de sessão | Criar e proteger sua conta, permitir que você entre | Execução do contrato — art. 7º, V |
| Nome do responsável, CPF ou CNPJ, telefone, endereço completo, nome do estúdio | Identificar o assinante, emitir cobrança e nota | Execução do contrato e obrigação legal — art. 7º, V e II |
| Dados de assinatura e pagamento | Cobrar a mensalidade. Os dados do cartão não passam pelos nossos servidores: o pagamento acontece dentro do ambiente do Asaas | Execução do contrato — art. 7º, V |
| Conversas do chat de suporte | Te atender e resolver problemas | Execução do contrato — art. 7º, V |
| Registros técnicos: data e hora de acessos, endereço IP em tentativas de login, e um registro de ações de suporte quando precisamos entrar na sua conta para te ajudar | Segurança, prevenção a fraude e prestação de contas | Legítimo interesse e obrigação legal — art. 7º, IX e art. 37 |
| Configurações que você salva: chaves de integração (Autentique, Google, banco, e-mail), modelos de contrato, preferências | Fazer as integrações que você ligou funcionarem | Execução do contrato — art. 7º, V |
| Se você usa o módulo financeiro: seus lançamentos e, se você conectar, extrato bancário e carteira de investimentos | Mostrar o financeiro do seu estúdio. Fica na sua conta e ninguém mais vê | Execução do contrato — art. 7º, V |
Se você publica sua página de divulgação pelo sistema, registramos o endereço IP, o navegador e de onde veio a visita, para te mostrar quantas pessoas acessaram. É contagem de visita, não perfil de pessoa: não cruzamos com outras bases nem identificamos o visitante. Base legal: legítimo interesse (art. 7º, IX).
Aqui nós somos o cofre, não o dono. O que o sistema guarda por conta do fotógrafo, dependendo do que ele usa:
Tudo isso fica isolado por empresa. Um assinante não enxerga a base de outro.
Não vendemos dado pessoal para ninguém, em nenhuma hipótese. Compartilhamos apenas com quem é necessário para o serviço funcionar:
| Com quem | O que vai | Onde fica | Quando |
|---|---|---|---|
| Oracle Cloud | Hospedagem: toda a base do sistema | São Paulo, Brasil | Sempre |
| Asaas | Nome, CPF/CNPJ, e-mail e telefone, para cobrança | Brasil | Assinatura do serviço e cobranças que o fotógrafo emitir |
| Autentique ou ZapSign | O contrato completo e o nome e e-mail de quem assina | Brasil | Só se o fotógrafo ligar a assinatura eletrônica |
| Google (Agenda) | Título, tipo, local do compromisso e nome do cliente. Telefone e observações não vão por padrão — só se o fotógrafo ligar | Estados Unidos | Só se o fotógrafo conectar a agenda |
| Banco Inter | Nome, CPF, endereço e e-mail do pagador do boleto | Brasil | Só se o fotógrafo emitir boleto por ali |
| Prefeitura, via GISS | Nome, CPF/CNPJ e endereço do tomador da nota | Brasil | Ao emitir NFS-e — é obrigação legal |
| Servidor de e-mail do fotógrafo | O conteúdo dos e-mails que ele dispara pelo sistema | Depende do provedor que ele configurar. Se for Gmail, Estados Unidos | Ao enviar e-mail pelo sistema |
| WhatsApp (Meta) | Ao usar os botões de WhatsApp, o número e o texto da mensagem passam pelo endereço wa.me antes de abrir o aplicativo | Estados Unidos e Irlanda | Ao clicar em um botão de WhatsApp |
| Google Fonts e CDN de bibliotecas | Nenhum dado de formulário; mas o endereço IP e o navegador de quem abre a página chegam a esses serviços, porque é de lá que as fontes e algumas bibliotecas são carregadas | Estados Unidos | Ao abrir as páginas do sistema |
| ViaCEP | O CEP consultado | Brasil | Ao preencher endereço |
Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, e nesse caso avisaremos o titular sempre que a lei permitir.
Como você vê na tabela, alguns serviços ficam fora do Brasil — Google, Meta e as redes que entregam fontes e bibliotecas. Isso é transferência internacional de dados (art. 33 da LGPD) e acontece com base na execução do contrato e, nas integrações opcionais, na escolha do próprio fotógrafo, que decide se liga ou não cada uma. Os serviços que guardam o grosso dos dados — hospedagem, cobrança e assinatura eletrônica — ficam no Brasil.
| O que | Prazo |
|---|---|
| Dados da sua conta e do seu CRM, depois de cancelada a assinatura | 3 meses, e então são apagados. Nesse período você pode voltar e encontrar tudo como estava, ou pedir a exclusão imediata |
| Cópias de segurança (backup) | 90 dias. Depois se apagam sozinhas. Um dado que você apagar no sistema pode continuar existindo numa cópia de segurança até esse prazo — é assim que backup funciona, e é por isso que declaramos o prazo |
| Lixeira do sistema | 2 dias. Depois disso o registro é removido de vez |
| Histórico de alterações dentro do CRM | Até 365 dias |
| Notas fiscais emitidas e contratos assinados | Pelos prazos que a lei fiscal e civil exigem, mesmo depois de um pedido de exclusão. Nesse caso o dado fica bloqueado: guardado para cumprir a lei, e fora de uso para qualquer outra coisa (art. 16, I da LGPD) |
| Registros de acesso e segurança | Pelo prazo necessário à finalidade de segurança, respeitado o mínimo legal |
O que fazemos hoje:
Nenhum sistema é impenetrável, e não vamos prometer o contrário. O que prometemos é o que está escrito na seção 9 quando algo der errado.
Para funcionar rápido e continuar funcionando sem internet, o sistema guarda uma cópia da sua base dentro do navegador ou do aplicativo instalado, no próprio computador. Isso significa que quem tiver acesso ao seu computador, com sua sessão aberta, vê os seus dados. Use senha de tela, não deixe a sessão aberta em computador compartilhado, e use o botão Sair quando for um aparelho que não é seu.
O art. 18 da LGPD te dá direito a, sobre os seus dados:
Se você é assinante, três desses direitos estão a um clique, sem precisar escrever para ninguém: entre em Configurações → Sistema → Seus dados e privacidade. Lá você vê exatamente o que guardamos, baixa tudo num arquivo, e pode apagar a conta inteira na hora.
E quando um cliente seu pedir para sair da sua base, abra a ficha dele e use Pedido de exclusão: o sistema remove os dados pessoais dele de todos os cantos — inclusive briefings e fotos no servidor — e mantém só o valor e a data dos contratos, que a lei fiscal obriga a guardar.
Para o que não estiver na tela, escreva para gestaoparafotografos@gmail.com. Respondemos em até 15 dias. Vamos confirmar que é você mesmo antes de entregar ou apagar qualquer coisa — não por burocracia, mas porque entregar seus dados para quem se passa por você seria o pior erro possível.
Se você é cliente de um fotógrafo e não assinante nosso: os seus dados foram cadastrados pelo fotógrafo que te atendeu, e quem decide sobre eles é ele. Fale com ele primeiro. Se ele nos pedir, executamos. E se você não conseguir falar com ele, escreva para nós que ajudamos a encontrar o caminho.
Se houver um incidente de segurança que possa trazer risco ou dano relevante, vamos comunicar a ANPD e os titulares afetados em prazo razoável, como manda o art. 48 da LGPD, dizendo o que aconteceu, quais dados foram atingidos, o que já fizemos e o que você pode fazer.
O sistema é usado por profissionais adultos, mas o trabalho deles frequentemente envolve crianças: festa infantil, ensaio de bebê, formatura. Quando um fotógrafo cadastra o nome e a idade de uma criança, ou envia fotos dela para seleção, é ele quem decide isso — e é dele a responsabilidade de ter o consentimento específico e destacado de pelo menos um dos pais ou do responsável legal, como exige o art. 14 da LGPD.
Nós fornecemos a ferramenta e a protegemos. Não coletamos dados de crianças por conta própria e não usamos esses dados para nenhuma finalidade nossa.
Não usamos cookies de publicidade, não temos pixel de rastreamento e não
vendemos audiência. O sistema usa o armazenamento local do navegador
(localStorage) para três coisas: manter você conectado, guardar suas
preferências e manter a cópia do seu CRM que faz o app funcionar sem internet.
Quando mudarmos algo relevante, atualizamos a data no topo e avisamos dentro do sistema. Se a mudança alterar de verdade o que fazemos com seus dados, avisamos com antecedência.
Encarregado: Marco Brandi
E-mail: gestaoparafotografos@gmail.com
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados — gov.br/anpd.
Gestão para Fotógrafos · Marco Brandi Fotografia · CNPJ 35.405.939/0001-10
Termos de Uso ·
Adendo de Tratamento de Dados ·
Início