Política de Privacidade
Última atualização: 22 de outubro de 2026
- As fotos dos seus eventos não passam pelos nossos servidores. Ficam no aparelho e, se você quiser, vão direto para o seu Google Drive.
- Guardamos o mínimo para a sua assinatura funcionar: dados da conta, pagamentos e estatísticas de uso (sem fotos).
- Pagamentos são feitos pelo Mercado Pago; não vemos nem guardamos os dados do seu cartão.
- Não vendemos seus dados. Você pode pedir acesso, correção ou exclusão quando quiser.
A controladora dos dados é GBA TECNOLOGIA LTDA, CNPJ 33.850.642/0001-39, com sede na Av. Vereador Walter Lauro, 1231 W, Juara – MT, responsável pela Cabine Fotos.
Esta Política explica como a Cabine Fotos trata dados pessoais no app, no site cabinefotos.com e na área do cliente, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quais dados coletamos
| Dado | De onde vem | Para quê |
|---|---|---|
| Nome, e-mail, WhatsApp e senha (guardada criptografada); CPF/CNPJ quando informado | Cadastro no site ou feito pelo suporte | Criar e manter sua conta, falar com você, emitir cobranças |
| Pagamentos: plano, valor, data, forma (Pix/cartão), situação e o número do pedido no Mercado Pago | Área do cliente e Mercado Pago | Liberar e renovar o acesso, controle financeiro e obrigações legais |
| Aparelho: identificador aleatório criado pelo app, nome do aparelho, sistema, versão do app, última conexão | App, ao entrar com o código e ao sincronizar | Controlar quantos aparelhos usam cada código e mostrar seus aparelhos na área do cliente |
| Situação da licença (assinante ou acesso livre com marca d'água) | Servidor | Saber se as fotos saem com ou sem marca d'água |
| Estatísticas de uso: quantidade de sessões de fotos, impressões e compartilhamentos, nome do modelo usado e erros | App | Mostrar seu uso, dar suporte e melhorar o serviço |
| Nome, contato e mensagem | Formulário "Quero ser chamado" do site | Responder ao seu pedido |
| Endereço IP e registros de acesso | Servidor | Segurança, prevenção de fraudes e o que exige o Marco Civil da Internet |
2. O que NÃO coletamos
- Fotos, vídeos e imagens da câmera: ficam no seu aparelho (e na Fototeca ou no seu Google Drive, se você ativar). Nunca são enviados aos nossos servidores.
- Dados do cartão: são digitados num formulário seguro do Mercado Pago, que nos devolve apenas a confirmação do pagamento.
- Localização, contatos ou dados dos convidados dos seus eventos.
2.1 Google Drive (opcional)
Se você conectar o seu Google Drive no app, ele pede apenas a permissão "ver, editar, criar e excluir somente os arquivos do Google Drive que você usa com este app" (escopo drive.file). Com ela, o app cria a pasta "Cabine Fotos" e as pastas que você escolher, e envia para lá as fotos tiradas. O app não vê nem acessa os outros arquivos do seu Drive.
O login e a permissão do Google ficam guardados só no seu aparelho; as fotos vão direto do aparelho para o seu Drive, sem passar pelos nossos servidores. Você pode desconectar a qualquer momento no app ou em myaccount.google.com/permissions.
O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
3. Bases legais
Tratamos os dados para executar o contrato da sua assinatura (art. 7º, V), cumprir obrigações legais (art. 7º, II), atender nosso legítimo interesse em segurança e melhoria do serviço (art. 7º, IX) e, no formulário de contato, com o seu consentimento (art. 7º, I).
4. Com quem compartilhamos
- Mercado Pago: para processar pagamentos (nome, e-mail, valor e, no cartão, os dados que você digita direto para eles). Veja a política de privacidade do Mercado Pago.
- Hospedagem: nossos servidores ficam num provedor de nuvem contratado, que apenas armazena os dados para nós.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Não vendemos nem alugamos seus dados para ninguém.
5. Por quanto tempo guardamos
Enquanto sua conta existir. Depois do encerramento, apagamos ou anonimizamos os dados, exceto os que a lei manda guardar (por exemplo, registros de pagamento por 5 anos e registros de acesso por 6 meses). Cópias de segurança são apagadas em até 14 dias.
6. Segurança
Usamos conexão criptografada (HTTPS) em todo o site e no app, senhas guardadas com criptografia (bcrypt), acesso restrito ao servidor e cópias de segurança diárias. Nenhum sistema é 100% seguro; se acontecer um incidente relevante, avisaremos você e a ANPD conforme a lei.
7. Armazenamento no navegador e no app
O site guarda no seu navegador apenas o necessário para manter você conectado (não usamos cookies de publicidade). O app guarda no aparelho a licença, as configurações, os modelos e as fotos.
8. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, a anonimização ou a exclusão, saber com quem compartilhamos e revogar consentimentos (art. 18 da LGPD). Basta pedir pelos canais abaixo; respondemos em até 15 dias.
9. Fotos dos convidados
Nos seus eventos, você é quem decide fotografar e o que fazer com as fotos, então é o controlador desses dados perante a LGPD. Recomendamos avisar os convidados sobre a cabine e o uso das fotos e pedir autorização dos responsáveis por crianças e adolescentes.
10. Crianças
A conta e a assinatura são destinadas a maiores de 18 anos. Não coletamos intencionalmente dados de crianças pela conta.
11. Mudanças
Podemos atualizar esta Política. A data no topo mostra a última versão, e mudanças importantes serão avisadas no site ou no app.
12. Contato e encarregado (DPO)
Controladora: GBA TECNOLOGIA LTDA · CNPJ 33.850.642/0001-39 · Av. Vereador Walter Lauro, 1231 W, Juara – MT.
Para exercer seus direitos ou tirar dúvidas sobre privacidade: pela área do cliente.