Adendo de Tratamento de Dados

Entre o fotógrafo assinante (controlador) e o Gestão para Fotógrafos (operador)

Última atualização: 31 de agosto de 2026 · Versão 1.0

Para que serve este documento. Quando você cadastra os seus clientes no nosso sistema, a LGPD trata você como controlador e a nós como operador. O art. 39 exige que o operador siga instruções do controlador, e a boa prática — além da sua própria proteção — pede que isso esteja escrito. É este documento.

Ele é parte dos Termos de Uso e vale automaticamente para todo assinante, sem precisar assinar nada à parte. Se a sua contabilidade, o seu advogado ou um cliente maior pedir "o DPA do seu fornecedor", é este endereço que você manda.

1. Quem é quem

Papel	Quem	O que decide
Controlador	Você, fotógrafo ou estúdio assinante	Quais dados de clientes coletar, para quê, por quanto tempo e com quem compartilhar
Operador	Marco Brandi Fotografia — CNPJ 35.405.939/0001-10, que opera o Gestão para Fotógrafos	Nada sobre a finalidade. Apenas executa o tratamento seguindo as suas instruções e mantém o serviço seguro e disponível

2. O que tratamos por sua conta

Objeto: hospedar e processar os dados que você insere no sistema, para prestar o serviço de gestão do seu estúdio.

Duração: enquanto durar a sua assinatura, mais os prazos de retenção da seção 8.

Titulares: seus clientes e contratantes, os acompanhantes e familiares que você cadastrar, as crianças homenageadas em eventos infantis, e os membros da sua equipe.

Categorias de dados: identificação (nome, CPF, RG, CNPJ), contato (e-mail, telefone, redes), localização (endereço, local do evento), contratuais (valores, datas, condições), imagens (fotos entregues para seleção ou venda) e as respostas de briefing — que, em festa infantil, incluem nome e idade de criança.

3. Nossas obrigações como operador

Nós nos comprometemos a:

Tratar os dados apenas para prestar o serviço, seguindo as suas instruções. Nunca para finalidade própria, publicidade, venda, cessão, formação de base própria ou treinamento de qualquer modelo.
Manter sigilo, e estender essa obrigação a quem quer que tenha acesso técnico ao ambiente.
Manter as medidas de segurança descritas na seção 6.
Manter a sua base isolada da base de qualquer outro assinante.
Não acessar o conteúdo da sua conta exceto quando você pedir suporte e for necessário para resolver o seu problema, ou por ordem legal. Quando isso acontece, fica registrado.
Te ajudar a responder ao titular: quando um cliente seu pedir acesso, correção, exclusão ou portabilidade, damos os meios técnicos para você cumprir, dentro do prazo legal.
Te avisar sem demora se soubermos de incidente de segurança que atinja os seus dados, com o que sabemos até ali, para que você possa cumprir o seu dever de comunicar os titulares e a ANPD.
Devolver ou eliminar os dados ao fim do contrato, conforme a seção 8.
Avisar antes de trocar ou incluir um suboperador relevante.

4. Suas obrigações como controlador

Do seu lado, cabe a você:

Ter base legal para tratar os dados que você insere — contrato, consentimento, obrigação legal ou legítimo interesse, conforme o caso.
Informar os seus clientes sobre o que você faz com os dados deles, e que usa um sistema de gestão para isso. Preparamos um modelo de aviso de privacidade que você pode adaptar e entregar junto do contrato — peça pelo suporte.
Crianças e adolescentes: obter o consentimento específico e destacado de pelo menos um dos pais ou do responsável legal antes de cadastrar dados de menor de idade ou enviar fotos dele, como exige o art. 14 da LGPD. Isso vale para toda festa infantil, ensaio de bebê e formatura.
Uso de imagem: ter autorização para fotografar e, separadamente, para publicar. A autorização para divulgar em portfólio, site ou redes deve ser livre e recusável: o cliente precisa poder dizer não a ela sem perder o serviço que contratou.
Responder aos pedidos dos seus clientes, nos prazos da lei.
Não inserir no sistema dado sensível (saúde, biometria, convicção religiosa, filiação, dado genético) que não seja necessário ao seu trabalho.
Cuidar dos acessos: senha forte, verificação em duas etapas, e retirar o acesso de quem sai da equipe.

5. Suboperadores

Para prestar o serviço usamos os fornecedores abaixo. Ao aceitar este adendo, você autoriza o uso deles:

Fornecedor	Para quê	Onde	Obrigatório?
Oracle Cloud	Hospedagem do sistema e dos dados	São Paulo, Brasil	Sim
Asaas	Cobrança da assinatura e das cobranças que você emitir	Brasil	Sim para a assinatura
Autentique / ZapSign	Assinatura eletrônica de contratos	Brasil	Não — só se você ligar
Google (Agenda)	Sincronizar compromissos	Estados Unidos	Não — só se você conectar
Banco Inter	Boleto e Pix	Brasil	Não — só se você ligar
Seu provedor de e-mail	Enviar os e-mails que você dispara	Onde estiver o provedor que você configurar	Você escolhe qual
Redes de entrega de fontes e bibliotecas	Carregar a interface no navegador	Estados Unidos	Sim

Se trocarmos ou incluirmos um suboperador relevante, avisamos com antecedência razoável. Se você não concordar, pode cancelar a assinatura sem custo.

6. Segurança

Medidas técnicas e administrativas em vigor (art. 46 da LGPD):

Tráfego criptografado ponta a ponta (HTTPS/TLS).
Senhas guardadas apenas como hash PBKDF2-SHA256, 210 mil iterações, com sal por senha. Ninguém — nem nós — consegue ler a senha original.
Isolamento lógico entre as bases de cada empresa.
Verificação em duas etapas disponível.
Limite de tentativas de autenticação.
Cópias de segurança automáticas e periódicas.
Registro das ações de suporte executadas dentro da conta de um assinante.
Acesso administrativo restrito e individualizado.

Essas medidas evoluem. Podemos substituí-las por outras equivalentes ou melhores, nunca por inferiores.

7. Incidentes

Se identificarmos incidente de segurança que possa atingir os seus dados, avisamos você sem demora injustificada, informando o que aconteceu, quais categorias de dados e quantos titulares foram atingidos, as medidas já tomadas e o que recomendamos.

A comunicação à ANPD e aos titulares é sua, como controlador — mas damos todo o apoio técnico e as informações necessárias para você fazê-la.

8. Fim do contrato: devolução e eliminação

Enquanto a conta estiver ativa, você pode exportar sua base a qualquer momento pelo próprio sistema.
Depois do cancelamento, guardamos seus dados por 3 meses, para o caso de você voltar ou precisar de uma cópia. Nesse período, é só pedir.
Passados os 3 meses, os dados são eliminados.
Você pode pedir a eliminação imediata a qualquer momento.
As cópias de segurança se apagam sozinhas em até 90 dias. Um dado eliminado a pedido pode permanecer em backup até esse prazo — sem uso, apenas aguardando a rotação.
Documentos que a lei manda guardar — notas fiscais emitidas e contratos assinados — permanecem pelo prazo legal, bloqueados para qualquer outra finalidade (art. 16, I da LGPD).

9. Auditoria

Mediante pedido por escrito e com aviso prévio razoável, fornecemos as informações necessárias para você demonstrar o cumprimento deste adendo — a descrição das medidas de segurança, a relação de suboperadores e os registros pertinentes. Auditoria presencial só mediante acordo, em horário comercial, sem prejudicar a operação e sem acesso a dados de outros assinantes.

10. Vigência

Este adendo vale enquanto durar a sua assinatura e, nas obrigações de sigilo, segurança e eliminação, também depois dela, até que os dados sejam efetivamente eliminados. Em caso de conflito entre este adendo e os Termos de Uso no que toca a proteção de dados, prevalece este adendo.

11. Contato

Encarregado: Marco Brandi
E-mail: gestaoparafotografos@gmail.com

Gestão para Fotógrafos · Marco Brandi Fotografia · CNPJ 35.405.939/0001-10
Política de Privacidade · Termos de Uso · Início