Política de privacidade
Versão 1 · vigente desde 10 de outubro de 2026 · conforme a LGPD (Lei 13.709/2018)
Esta política explica quais dados o PelePerfeita coleta, para quê, por quanto tempo e quais são os seus direitos. Em resumo: guardamos o mínimo, suas fotos são apagadas em até 24 horas depois de prontas e nunca são usadas para divulgação ou treinamento sem o seu consentimento.
Controlador dos dados: Thiago Drummond de Sá Lessa, CNPJ 23.605.518/0001-54 (Estúdio Thiago Drummond), Rua Dr. Alberto Seabra, 970, Vila Madalena, São Paulo, SP, CEP 05452-001. Encarregado (DPO) e canal para pedidos: contato@estudiothiagodrummond.com.br.
1. Quais dados tratamos e por quê
| Dado | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| E-mail e senha (guardada só como hash) | Criar e acessar a conta, vincular créditos, enviar links de confirmação e recuperação | Execução do contrato | Enquanto a conta existir |
| Fotos enviadas e fotos tratadas | Prestar o serviço (tratar a foto e entregar o resultado) | Execução do contrato | Até 24 h depois de prontas; sem pagamento, 24 h depois do envio |
| Registro de compras e créditos (valor, data, identificador do pagamento, e-mail) | Entregar os créditos, atender reembolsos e cumprir obrigações fiscais | Execução do contrato e obrigação legal | 5 anos (prazo fiscal) |
| Endereço de rede (IP), data, navegador | Segurança: limitar tentativas de login, evitar fraude na cortesia e abusos | Legítimo interesse (segurança) | Até 30 dias nos contadores; registros técnicos por até 90 dias |
| Cookies essenciais | Manter a sessão (pp_conta) e permitir que o navegador que enviou a foto baixe o resultado (pp_fotos) | Execução do contrato | Até 30 dias (sessão) e até 1 ano (fotos) |
Não usamos cookies de publicidade nem rastreadores de terceiros. Não pedimos nome, CPF ou endereço para usar o serviço; o Stripe pode pedir dados para processar o pagamento, conforme a política dele.
2. O que fazemos com as suas fotos
- A foto é usada exclusivamente para gerar a versão tratada que você baixa. Ninguém da equipe olha suas fotos, salvo para resolver um problema técnico que você mesmo reportar.
- As fotos não são usadas para divulgação, portfólio, treinamento de modelos ou qualquer outra finalidade sem o seu consentimento expresso e separado.
- Os arquivos são apagados automaticamente nos prazos acima. Antes disso, só você (pela sua conta ou pelo navegador que enviou) consegue baixá-los.
- Metadados que identificam a foto (como EXIF e perfil de cor) são preservados no resultado para você; não os usamos para outra finalidade.
3. Com quem compartilhamos
Só com os prestadores necessários para o serviço funcionar, cada um recebendo apenas o indispensável:
- Stripe (pagamentos): e-mail e dados de pagamento informados na página do Stripe. Não recebemos o número do cartão.
- Resend (envio de e-mails): seu e-mail, para links de confirmação e recuperação de senha.
- Provedor de processamento em nuvem com GPU (Modal): recebe a foto somente durante o tratamento e devolve o resultado; os servidores ficam nos Estados Unidos, o que configura transferência internacional amparada no art. 33 da LGPD, necessária à execução do contrato.
- Provedor de hospedagem do site (DigitalOcean), onde ficam o site, a conta e as fotos pelo prazo de guarda.
Não vendemos nem cedemos dados a terceiros para publicidade. Podemos fornecer dados a autoridades quando a lei exigir.
4. Segurança
Todo o tráfego é cifrado (HTTPS). Senhas são guardadas apenas como hash (Argon2id). Sessões expiram e podem ser encerradas ao sair; trocar a senha encerra as sessões anteriores. O acesso aos servidores é restrito. Nenhum sistema é infalível; se houver incidente que afete seus dados, avisaremos você e a autoridade competente conforme a lei.
5. Seus direitos
Você pode, a qualquer momento, pedir: confirmação de tratamento e acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando houver. Para excluir a conta, escreva para contato@estudiothiagodrummond.com.br a partir do e-mail cadastrado; a exclusão apaga a conta e o saldo, mantendo apenas os registros de compra pelo prazo fiscal. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
6. Menores
O serviço é destinado a maiores de 18 anos. Fotos de menores só podem ser enviadas pelo responsável legal, que assume a responsabilidade pelo envio.
7. Alterações
Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com a data no topo. Mudanças relevantes serão comunicadas no site ou por e-mail.