Política de Privacidade
Última atualização: 1 de outubro de 2026
Esta política explica quais dados pessoais o Fotosfy trata, para quê, com quem compartilha e quais são os seus direitos. Ela vale para o site fotosfy.com, para o app em app.fotosfy.com, para os apps Android (celular e TV) e para o bot do Fotosfy no Telegram.
1. Quem é o responsável
O Fotosfy é operado por Neto Ribeiro, pessoa física residente no Brasil, que é o controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
Canal para qualquer assunto de privacidade, inclusive o exercício dos seus direitos: fotosfy.admin@gmail.com.
2. Quais dados tratamos
| Dado | De onde vem | Para quê |
|---|---|---|
| E-mail, nome de exibição e senha (guardada só como hash) | Cadastro | Criar e proteger a sua conta |
| Fotos, descrições, álbuns e memórias | Você envia pelo app ou pelo Telegram | Guardar, organizar e mostrar as suas fotos |
| Metadados das fotos (data, fuso horário, localização GPS, orientação) | Lidos do próprio arquivo da foto | Ordenar por data e por lugar. O app não mostra a localização na TV nem em álbuns compartilhados — veja a observação abaixo |
| Identificador e nome de quem envia pelo Telegram, horário da mensagem | Bot do Telegram | Saber quem pode enviar fotos para a sua conta e em que álbum elas entram |
| Texto transcrito de mensagens de voz | Bot do Telegram | Virar a descrição da foto. O áudio é transcrito no nosso próprio servidor, no Brasil, e não é guardado — só o texto |
| Nome e PIN de convidados de festa, e as fotos que eles enviam | Página da festa | Permitir que convidados sem conta enviem fotos para a festa |
| Endereço IP de tentativas de PIN de festa | Página da festa | Bloquear quem tenta adivinhar PINs. Apagado após 30 dias |
| TVs conectadas (nome e um código secreto guardado só como hash) | Pareamento da TV | Mostrar as suas fotos na TV e permitir desconectá-la |
| Plano, situação da assinatura e identificadores do cliente no Stripe | Pagamento | Cobrar e liberar o plano contratado. Os dados do cartão nunca passam pelo Fotosfy: ficam com o Stripe |
Observação sobre o arquivo original: guardamos a foto como você a enviou. Se o seu celular gravou a localização dentro do arquivo, quem tem o link de um álbum compartilhado pode baixar o arquivo e ler essa informação. Se não quiser isso, desative a localização na câmera do celular ou remova-a antes de enviar a foto.
Não usamos cookies de publicidade nem de rastreamento. O site fotosfy.com não usa cookies. O app guarda no seu navegador apenas o estritamente necessário para funcionar: a sessão de login, preferências de exibição, a sessão de quem entra numa festa como convidado, o pareamento da TV e, no modo de exibição em tela cheia, uma cópia das fotos do álbum para funcionar sem internet.
3. Bases legais
- Execução do contrato (LGPD, art. 7º, V): conta, fotos, álbuns, festas, TVs, Telegram e cobrança.
- Cumprimento de obrigação legal (art. 7º, II): registros de pagamento exigidos pela legislação fiscal.
- Legítimo interesse (art. 7º, IX): segurança e prevenção de abuso, como o registro de IPs de tentativas de PIN.
Não vendemos dados pessoais, não os usamos para publicidade e não usamos as suas fotos para treinar inteligência artificial.
Se no futuro passarmos a usar um serviço de inteligência artificial para pré-avaliar fotos enviadas por convidados de festa, esta política será atualizada antes, com o nome do fornecedor e o que ele recebe.
4. Fotos de outras pessoas e de convidados
As fotos podem mostrar outras pessoas, inclusive crianças. Quem envia a foto é responsável por ter o direito de fazê-lo e, quando necessário, o consentimento das pessoas retratadas (ou de seus responsáveis).
Em uma festa, as fotos dos convidados entram na conta de quem criou a festa, que decide quais aparecem na TV e pode apagá-las. Um convidado pode pedir a remoção das suas fotos a quem criou a festa ou a nós, pelo e-mail acima.
5. Com quem compartilhamos
- Supabase — banco de dados, armazenamento de arquivos e login, em servidores em São Paulo (Brasil).
- Stripe — processamento de pagamentos (Estados Unidos).
- Telegram — se você escolhe usar o bot, as mensagens passam pelo Telegram, que as trata conforme a política dele.
- Quem tem o link de um álbum compartilhado — vê as fotos daquele álbum e pode baixar os arquivos (veja a observação sobre o arquivo original, na seção 2).
- Autoridades, quando a lei ou uma ordem judicial exigir.
6. Onde os dados ficam
Os dados ficam no Brasil: o banco e os arquivos estão em São Paulo, e o servidor de transcrição de áudio também fica no Brasil. Há transferência internacional apenas para o Stripe (pagamentos) e para o Telegram (se você usa o bot). Essas transferências se apoiam no art. 33 da LGPD, com as garantias contratuais oferecidas por esses fornecedores.
7. Por quanto tempo
- Conta, fotos e álbuns: enquanto a conta existir. Depois da exclusão, tudo é apagado dos sistemas em uso em até 15 dias, e as cópias de segurança são sobrescritas em até 30 dias.
- IPs de tentativas de PIN: 30 dias.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal, no Stripe.
- Registro de contas excluídas: quando uma conta é excluída, guardamos por 5 anos um registro mínimo — e-mail, nome de exibição, datas de criação, último acesso e exclusão, IP do pedido de exclusão, plano, situação da assinatura, identificador de cliente no Stripe, versão dos termos aceitos, espaço usado e as quantidades de álbuns, fotos, festas, fotos de convidados, memórias, TVs e chats do Telegram. Nunca guardamos fotos, legendas ou outro conteúdo. Esse registro existe para cumprir obrigações legais e atender pedidos de autoridades (LGPD, art. 7º, II e VI, e art. 16, I), e é apagado automaticamente ao fim do prazo.
8. Os seus direitos
Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação; informação sobre com quem compartilhamos; e revogação de consentimento, quando ele for a base do tratamento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer direito, escreva para fotosfy.admin@gmail.com a partir do e-mail da sua conta. Respondemos em até 15 dias.
9. Crianças e adolescentes
A conta é só para maiores de 18 anos. Fotos de crianças e adolescentes enviadas por um adulto são tratadas no melhor interesse deles (LGPD, art. 14) e apenas para as finalidades desta política.
10. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso no banco de dados para que cada conta veja só o que é seu, senhas e códigos de TV guardados só como hash e limites de tentativas contra adivinhação de PIN. Nenhum sistema é infalível: se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a LGPD (art. 48).
11. Usuários na União Europeia e no Reino Unido
Se você está na União Europeia ou no Reino Unido, o Regulamento Geral de Proteção de Dados (GDPR) e o UK GDPR também se aplicam.
- Controlador: Neto Ribeiro, fotosfy.admin@gmail.com.
- Bases legais: execução do contrato (art. 6(1)(b)), obrigação legal (art. 6(1)(c)) e interesse legítimo em segurança e prevenção de abuso (art. 6(1)(f)).
- Registro de contas excluídas: mantido por 5 anos com base em obrigação legal e interesse legítimo (art. 6(1)(c) e (f)), como descrito na seção 7.
- Seus direitos: acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição. Você pode reclamar à autoridade de proteção de dados do seu país — na Espanha, a Agencia Española de Protección de Datos (AEPD); no Reino Unido, o Information Commissioner’s Office (ICO).
- Onde os dados ficam: no Brasil. Para o fornecedor nos Estados Unidos (Stripe), as transferências usam cláusulas contratuais padrão.
Ainda não nomeamos um representante na União Europeia nem no Reino Unido. Enquanto isso, fale diretamente conosco pelo e-mail acima.
12. Mudanças nesta política
Quando esta política mudar, atualizamos a data no topo. Se a mudança for relevante, avisamos com antecedência pelo e-mail da conta ou dentro do app.