Política de Privacidade
Plataforma Vivalbum (vivalbum.com.br) · Versão 2.2 (LGPD) · Vigente desde 8 de setembro de 2026
Qualificação do operador / controlador da plataforma
- Razão social: GAZ TECNOLOGIA E NEGOCIOS LTDA (CNPJ nº 49.516.493/0001-06)
- Sede e foro legal: São Paulo/SP, Brasil
- Canal de atendimento de privacidade: contato@vivalbum.com.br
A presente Política de Privacidade explica como a GAZ TECNOLOGIA E NEGOCIOS LTDA ("Vivalbum") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos Organizadores e Convidados na utilização do site e dos serviços vivalbum.com.br.
1. Conceitos e papéis segundo a LGPD
1.1. Agentes de tratamento:
- Organizador do evento (CONTROLADOR): é a pessoa física ou jurídica que contrata a galeria, define os parâmetros do evento, convida os usuários e decide sobre a destinação e exibição das mídias. O Organizador responde pela legalidade do tratamento dos dados no âmbito do seu evento.
- GAZ TECNOLOGIA E NEGOCIOS LTDA: atua como Operadora no tratamento, processamento e armazenamento das mídias dos eventos por conta do Organizador; e como Controladora em relação aos dados cadastrais, operacionais e de pagamento fornecidos diretamente pelos Organizadores no momento da contratação.
2. Dados pessoais coletados e bases legais de tratamento
A Plataforma coleta dados estritamente necessários para o funcionamento do serviço, categorizados conforme abaixo:
| Categoria de titular | Dados pessoais coletados | Finalidade do tratamento | Base legal (art. 7º LGPD) |
|---|---|---|---|
| Organizadores | Nome completo, e-mail, telefone, CPF/CNPJ, dados de pagamento (via Stripe). | Criação de conta, processamento de pagamento, suporte e emissão fiscal. | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II). |
| Convidados (contribuidores) | Nome/apelido (opcional), mídias enviadas (fotos e vídeos) e metadados básicos. | Vincular autoria das mídias e disponibilizar o acervo ao Organizador do evento. | Execução de contrato / pedido do titular (art. 7º, V) e consentimento no upload. |
| Dados técnicos / dispositivos | Endereço IP, tipo de navegador, sistema operacional, token técnico (LocalStorage). | Sessão de navegação, segurança, controle de uploads/exclusões e prevenção a fraudes. | Legítimo interesse (art. 7º, IX) e cumprimento do Marco Civil da Internet (art. 7º, II). |
| Pessoas retratadas nas mídias | Imagem e voz constantes nas fotografias e vídeos enviados. | Composição do álbum de memórias do evento organizado pelo Controlador. | Legítimo interesse do Controlador (art. 7º, IX) ou consentimento do titular. |
3. Imagem de menores de idade (art. 14 da LGPD)
3.1. Proteção especial: o tratamento de fotos e vídeos contendo a imagem de crianças e adolescentes é realizado no exclusivo interesse do menor. O Organizador é inteiramente responsável por assegurar a autorização dos pais ou responsáveis legais para a captação e o envio de tais mídias.
4. Utilização de cookies e armazenamento local (LocalStorage)
4.1. Ausência de cookies publicitários: a Plataforma Vivalbum não utiliza cookies de rastreamento publicitário de terceiros.
4.2. Token técnico do dispositivo: para garantir que o Convidado possa gerenciar (excluir) suas próprias fotos sem a necessidade de criar cadastro, a Plataforma gera um Token de Dispositivo gravado no armazenamento local do navegador (LocalStorage) com finalidade estritamente técnica.
5. Segurança da informação e armazenamento das mídias
5.1. Medidas de segurança: a GAZ TECNOLOGIA E NEGOCIOS LTDA adota criptografia HTTPS/TLS em trânsito, acesso a mídias via URLs assinadas (signed URLs) temporárias e galerias privadas acessíveis apenas via QR Code/link emitido pelo Organizador.
6. Retenção, lixeira e eliminação dos dados (ciclo de vida)
6.1. Prazos de guarda de mídias e regra da lixeira:
- Galeria ativa: mídias mantidas por 60 dias (plano Essencial) ou 180 dias (planos Festa / Formatura / Corporativo).
- Regra de retenção da lixeira: as mídias movidas para a Lixeira seguem exatamente o mesmo ciclo de retenção e exclusão estipulado para a galeria do evento correspondente, sendo eliminadas conjuntamente ao final do ciclo.
- Fase de transição (somente-download): período adicional de 30 (trinta) dias de acesso exclusivo do Organizador.
- Exclusão definitiva: decorrida a Fase de Transição, as mídias são excluídas definitivamente dos sistemas operacionais, incluindo cópias de segurança no ciclo normal de rotação.
6.2. Registros de acesso: em estrito cumprimento ao art. 15 do Marco Civil da Internet (Lei 12.965/2014), os registros de acesso a aplicações (IP, data e hora) serão mantidos sob sigilo pelo prazo mínimo de 6 (seis) meses.
7. Compartilhamento de dados e suboperadores
A GAZ TECNOLOGIA E NEGOCIOS LTDA compartilha dados pessoais exclusivamente com a stack de fornecedores e suboperadores necessários para a operação do serviço:
- Lovable Cloud / Supabase (infraestrutura AWS): hospedagem da aplicação, banco de dados e armazenamento em nuvem dos arquivos de mídia;
- Stripe: processamento seguro de pagamentos e transações financeiras por cartão de crédito;
- Resend: envio automatizado de e-mails transacionais (confirmações de compra, links de acesso e notificações técnicas aos Organizadores).
8. Transferência internacional de dados
Considerando que a infraestrutura em nuvem (Lovable Cloud, Supabase, Stripe e Resend) pode utilizar servidores localizados fora do Brasil, a GAZ TECNOLOGIA E NEGOCIOS LTDA assegura que referidos suboperadores cumprem padrões adequados de proteção de dados e salvaguardas alinhadas às exigências da ANPD e da LGPD.
9. Direitos dos titulares de dados e canal de atendimento
9.1. Direitos do titular (art. 18 da LGPD): os titulares (Organizadores, Convidados ou retratados) podem solicitar confirmação de tratamento, acesso, correção, eliminação de dados ou remoção de imagem retratada sem consentimento enviando e-mail para contato@vivalbum.com.br ou acionando a opção na galeria web.
9.2. Prazo: solicitações de remoção de imagem de terceiros retratados serão processadas no prazo técnico de até 48 (quarenta e oito) horas.
10. Encarregado de Proteção de Dados (DPO)
10.1. Encarregado pelo Tratamento de Dados Pessoais (DPO): Guilherme Antia de Azevedo, contato: contato@vivalbum.com.br.
O DPO é responsável por atuar como canal de comunicação entre o Vivalbum, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD), incluindo o recebimento de consultas, dúvidas, reclamações e solicitações de exercício de direitos previstos na LGPD.
11. Alterações e foro
11.1. Esta Política poderá ser atualizada periodicamente. Fica eleito o Foro da Comarca de São Paulo/SP para dirimir controvérsias oriundas deste documento.
Veja também os Termos de Uso.