Privacidade

A STILL foi construída com respeito à privacidade como princípio, não como mera conformidade legal. Esta Política descreve como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).

1. Controlador de Dados

O controlador responsável pelo tratamento dos seus dados pessoais é a STILL, plataforma operada de forma independente no Brasil. Para contato direto com o Encarregado (DPO): privacidade@still.photography

2. Dados que Coletamos

• Dados de cadastroE-mail, nome artístico e username fornecidos por você no momento do registro. Finalidade: identificação, autenticação e comunicação relacionada à conta. Base legal: execução de contrato (Art. 7º, V, LGPD).
• Fotografias e conteúdoImagens publicadas, títulos, descrições e metadados EXIF extraídos automaticamente da câmera (câmera, lente, ISO, abertura, velocidade, geolocalização se presente). Finalidade: exibição conforme suas configurações de visibilidade. Base legal: execução de contrato (Art. 7º, V, LGPD).
• Dados de interaçãoApreciações, comentários, coleções e follows armazenados para o funcionamento do sistema social. Base legal: execução de contrato (Art. 7º, V, LGPD).
• Dados de sessãoTokens de sessão necessários para autenticação segura via Supabase Auth. Base legal: legítimo interesse (Art. 7º, IX, LGPD) — segurança da conta.
• Dados de pagamentoTransações do Print Shop são processadas integralmente pela Stripe (certificada PCI-DSS). A STILL não armazena dados de cartão — apenas o status do pedido e o e-mail de contato. Base legal: execução de contrato (Art. 7º, V, LGPD).

3. O Que Não Fazemos

• Não vendemos seus dadosSeus dados pessoais nunca são comercializados com terceiros por qualquer razão.
• Não rastreamos fora da plataformaNão utilizamos pixels de rastreamento, cookies de terceiros ou ferramentas de retargeting publicitário.
• Não usamos IA nos seus dadosSuas fotografias não são utilizadas para treinar modelos de inteligência artificial, nossos ou de terceiros.
• Não compartilhamos com anunciantesNão há publicidade na STILL. Não há perfil publicitário associado à sua conta.

4. Seus Direitos como Titular (LGPD, Art. 18)

• AcessoConfirmar se tratamos seus dados e obter uma cópia deles.
• CorreçãoSolicitar a correção de dados incompletos, inexatos ou desatualizados.
• EliminaçãoSolicitar a exclusão de dados tratados com base no seu consentimento ou quando desnecessários para a finalidade original.
• PortabilidadeReceber seus dados em formato estruturado para transferência a outro serviço.
• Revogação do consentimentoRevogar consentimentos previamente dados, sem prejuízo da licitude do tratamento anterior.
• OposiçãoOpor-se ao tratamento realizado com fundamento em outra hipótese legal que não o consentimento, em caso de descumprimento da LGPD.

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@still.photography. Respondemos todas as solicitações em até 15 dias úteis, conforme prazo estabelecido pela LGPD.

5. Cookies

Utilizamos apenas cookies estritamente necessários para autenticação de sessão segura via Supabase. Nenhum cookie de marketing, análise de comportamento ou rastreamento de terceiros é utilizado. Ao usar a plataforma, você consente com o uso desses cookies essenciais.

6. Compartilhamento com Terceiros

Seus dados são compartilhados apenas com os seguintes fornecedores de infraestrutura essencial à operação da plataforma:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Stripe — processamento de pagamentos (somente dados necessários para transações).
• Vercel — hospedagem e entrega da aplicação.

Todos os fornecedores operam sob contratos de proteção de dados e cumprem legislação equivalente ao GDPR / LGPD.

7. Retenção de Dados

Dados de conta e conteúdo são mantidos enquanto a conta estiver ativa. Após a exclusão da conta, os dados são removidos dos servidores em até 30 dias, exceto onde exigido por obrigação legal (ex.: registros financeiros por 5 anos, conforme legislação tributária brasileira).

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda acidental ou destruição — incluindo criptografia em trânsito (TLS) e em repouso, controle de acesso baseado em funções e monitoramento de atividades suspeitas.

9. Transferência Internacional

Os serviços de infraestrutura podem processar dados em servidores localizados fora do Brasil. Nesses casos, garantimos que os transferees oferecem nível de proteção equivalente ao exigido pela LGPD, por meio de cláusulas contratuais adequadas.

10. Menores de Idade

A STILL não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta criada por menor de idade, ela será encerrada e os dados removidos.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou notificação dentro da plataforma. A data da última atualização está indicada no rodapé desta página.

12. Contato e DPO

Para qualquer dúvida sobre privacidade, solicitação de direitos ou comunicação de incidentes de segurança: privacidade@still.photography

Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados — ANPD (gov.br/anpd).