Política de Privacidade

1. Quem somos

A FomoShoot é a responsável pelo tratamento dos teus dados pessoais — é quem decide como e porquê são tratados.

Todos os assuntos de privacidade — dúvidas, pedidos de acesso, pedidos de eliminação, reclamações: fomoshootsupport@gmail.com. Não nomeámos Encarregado da Proteção de Dados; o tratamento é de pequena escala e, como se explica na secção 3, todos os templates faciais têm prazo limitado — o de uma foto é eliminado na compra ou, no máximo, 30 dias depois, e o de um alerta de rosto de um evento é eliminado quando esse evento termina.

2. O que recolhemos

Fotografias tuas tiradas pelos nossos fotógrafos em espaços públicos enquanto corrias.

Se usares a pesquisa por rosto: a selfie que carregas, processada em tempo real apenas para essa pesquisa (ver secção 3).

Se guardares a selfie para reutilizar: uma cópia mantida apenas no teu próprio navegador, no teu próprio dispositivo — nós nunca a recebemos nem a guardamos.

Dados de encomenda e pagamento: nome de faturação, email e confirmação de pagamento do nosso fornecedor de pagamentos. Nunca vemos nem guardamos números de cartão completos.

Se vendes fotos através da FomoShoot como fotógrafo: os dados da tua conta e perfil, o teu Número de Identificação Fiscal (NIF) e — apenas quando pedes um levantamento — o teu IBAN. Usamo-los para te pagar e para cumprir as nossas obrigações de faturação e contabilidade (art. 6.º, n.º 1, als. b) e c) do RGPD).

Um pedido de remoção: o email e os detalhes (ou IDs das fotos) que nos envias pelo formulário nesta página.

Dados técnicos: endereço IP, tipo de navegador e cookies (secção 9).

3. Pesquisa por rosto — como funciona

A pesquisa por rosto é totalmente opcional. Antes de carregares uma selfie tens de marcar uma caixa de consentimento separada e desmarcada, a confirmar que aceitas o tratamento biométrico dessa imagem (art. 9.º, n.º 2, al. a) do RGPD). Nunca está pré-marcada nem associada a mais nada, e registamos que o deste (data e texto), nunca a imagem.

Existe sempre uma forma não biométrica de encontrares as tuas fotos: procurar por local, data e hora, ou percorrer a galeria completa de um local. A pesquisa por rosto é uma escolha, nunca uma condição para usar a FomoShoot.

Cada foto que publicamos é indexada num template facial desse evento assim que é carregada — é isto que torna a pesquisa por rosto rápida, e acontece quer uses a pesquisa quer não. Não é guardado para sempre: eliminamo-lo automaticamente assim que a foto é comprada, ou 30 dias após o carregamento (o que ocorrer primeiro — secção 7), e podes pedir-nos para o remover mais cedo através do formulário nesta página. A TUA própria selfie de pesquisa funciona de forma diferente e nunca é guardada: é comparada com esse índice em tempo real e descartada logo a seguir (abaixo).

A tua selfie de pesquisa nunca é escrita nos nossos servidores, armazenamento, base de dados, registos ou cópias de segurança. Existe apenas em memória durante os segundos que a comparação demora, e o vetor biométrico dela derivado nunca é guardado.

“Guardar a minha selfie neste dispositivo”, se marcares, guarda a selfie apenas no armazenamento local do teu navegador, nesse dispositivo. Nós nunca recebemos essa cópia. Podes removê-la a qualquer momento com “Esquecer” ou limpando os dados do navegador.

Os alertas de rosto de um evento são uma funcionalidade separada e opcional: na página de um evento, podes pedir para seres avisado se apareceres nas fotos desse evento à medida que forem publicadas. Cada alerta cobre só esse evento — nunca outros eventos nem o resto do site. Isto exige um consentimento próprio, separado e não pré-marcado — nunca associado ao consentimento acima — porque aceitar significa que guardamos essa selfie como um template facial (art. 9.º, n.º 2, al. a) do RGPD) até o evento terminar (eliminado automaticamente, no máximo 30 dias depois da data do evento), até cancelares (um clique, em todos os emails que te enviamos) ou até pedires a sua eliminação. Se deixares também um número de WhatsApp, usamo-lo só para te enviar essa mensagem, através do WhatsApp, e eliminamo-lo com o alerta.

4. Porque podemos tratar os teus dados

Fotografar e mostrar participantes em eventos públicos: o nosso interesse legítimo (art. 6.º, n.º 1, al. f)) em conjunto com o consentimento de direitos de imagem exigido pela lei portuguesa (art. 79.º do Código Civil). Publicamos apenas pré-visualizações de baixa resolução com marca de água; as cópias em resolução máxima só são disponibilizadas após a compra.

Fotos tiradas em festas e espaços privados ou com bilhete (ex.: discotecas): seguem o mesmo padrão — só pesquisa por rosto, sem navegação pública pela galeria. O fundamento de "evento público" acima (art. 79.º do Código Civil) não se aplica da mesma forma a um espaço privado, por isso estas fotos só são encontráveis através de uma pesquisa por selfie correspondente, nunca por navegação.

Garantir que só é publicado conteúdo obtido em conformidade com os direitos de imagem e de proteção de dados de quem aparece fotografado: cumprimento de obrigação legal e o nosso interesse legítimo (art. 6.º, n.º 1, als. c) e f)). Por isso, contas novas de fotógrafo só publicam depois de uma verificação, e qualquer fotografia que viole esses direitos é removida assim que identificada, podendo levar à suspensão da conta responsável.

Comparar a tua selfie com as nossas fotos: o teu consentimento explícito (art. 9.º, n.º 2, al. a)) e a execução do serviço que pediste (art. 6.º, n.º 1, al. b)).

Indexar um template facial de cada foto que publicamos, quer a pessoa fotografada pesquise ou não: o nosso interesse legítimo (art. 6.º, n.º 1, al. f)) em tornar pesquisáveis fotos que já temos o direito de publicar, com prazo limitado por definição (secção 7) e não pelo consentimento de ninguém. Se preferires que as tuas fotos não sejam indexadas desta forma, usa o formulário de remoção nesta página.

Processar a tua compra e entregar as fotos: execução de um contrato (art. 6.º, n.º 1, al. b)).

Faturação e registos fiscais: obrigação legal (art. 6.º, n.º 1, al. c)).

Cookies de análise: o teu consentimento (art. 6.º, n.º 1, al. a)), que podes retirar a qualquer momento.

Podes retirar qualquer consentimento a qualquer momento, sem afetar o tratamento já realizado.

5. Com quem partilhamos dados

Usamos um pequeno número de fornecedores de serviços especializados, cada um ao abrigo de um contrato de tratamento de dados e apenas para as finalidades acima. Não vendemos os teus dados nem partilhamos as tuas fotos para marketing de terceiros.

Um fornecedor de armazenamento na nuvem e processamento de imagem — guarda as fotos e faz a comparação facial em tempo real. Os dados são mantidos na UE/EEE.

Um fornecedor de alojamento e distribuição do site.

Um fornecedor de base de dados (alojada na UE) — encomendas, pedidos de remoção e registos de consentimento. Não guarda imagens nem dados biométricos.

Um fornecedor de pagamentos — processa o teu pagamento. Nunca vemos o número completo do teu cartão.

Um fornecedor de email — envia o email com as tuas fotos após a compra.

Autoridades públicas, quando a lei o exigir.

6. Transferências internacionais

Os nossos fornecedores tratam os dados na UE/EEE sempre que possível. Quando algum tratamento ocorre fora do EEE, está coberto pelas Cláusulas Contratuais-Tipo da Comissão Europeia ou garantia equivalente do Capítulo V do RGPD.

7. Durante quanto tempo guardamos os dados

Fotos não compradas: eliminadas 30 dias após serem tiradas.

Fotos compradas: também eliminadas após 30 dias — contados a partir da compra, se for mais tarde, para teres sempre pelo menos 30 dias para as descarregar.

Dados biométricos (templates faciais): o template facial de uma foto é eliminado assim que é comprada, ou 30 dias após o carregamento (o que ocorrer primeiro) — nunca por mais tempo, e independentemente de alguém a ter pesquisado ou não (secção 3). Um alerta de rosto de um evento (secção 3) mantém o seu próprio template facial só até o evento terminar (no máximo 30 dias depois da data do evento), até cancelares ou até pedires a sua eliminação. A tua própria selfie de pesquisa nunca é conservada, em nenhum destes casos — é comparada ao vivo e descartada.

Registos de encomendas e faturas: guardados durante 10 anos, como exige a lei fiscal portuguesa (Código do IVA, art. 52.º), contados a partir de 31 de dezembro do ano em que a fatura foi emitida. É apenas o registo da transação, não a foto.

Dados fiscais e de pagamento de fotógrafos (NIF, IBAN, histórico de levantamentos): guardados enquanto a conta estiver ativa e depois durante o período que a lei fiscal e contabilística portuguesa exigir (até 10 anos).

Registos de consentimento: guardados como prova enquanto possamos precisar de demonstrar um fundamento de licitude, e não mais.

Pedidos de remoção: guardados até resolução mais um curto período para comprovar que agimos.

8. Os teus direitos

Ao abrigo do RGPD, tens sempre o direito de:

• Confirmar se tratamos dados teus e aceder a eles;

• Pedir a correção de dados incompletos, inexatos ou desatualizados;

• Pedir a eliminação, anonimização ou limitação de dados desnecessários, excessivos ou tratados em desconformidade com o RGPD;

• Pedir a portabilidade dos teus dados para outro fornecedor, sempre que tecnicamente possível;

• Opor-te ao tratamento — incluindo opores-te a seres fotografado e incluído nas nossas galerias;

• Saber com quem partilhamos os teus dados (secção 5) e o que muda se não deres um determinado consentimento — por exemplo, à pesquisa por rosto: nada, porque há sempre uma alternativa não biométrica (secção 3);

• Retirar qualquer consentimento a qualquer momento, sem afetar o tratamento já realizado até aí;

• Reclamar junto da CNPD — Comissão Nacional de Proteção de Dados (www.cnpd.pt) — ou da autoridade do teu país de residência. Pedimos só que fales primeiro connosco: resolvemos a grande maioria dos pedidos em poucos dias, sem precisares de escalar o assunto.

Para remover fotos: usa o formulário nesta página. Inclui os IDs das fotos (aparecem quando abres uma foto) se puderes — é a forma mais rápida de as encontrarmos — ou diz-nos aproximadamente onde e quando. A eliminação remove a imagem e todas as cópias derivadas do nosso armazenamento. Como não guardamos templates faciais, não há mais nada a apagar.

Damos resposta aos pedidos de remoção em 5 dias úteis e a qualquer pedido de direitos no prazo de um mês (art. 12.º, n.º 3 do RGPD).

9. Cookies e armazenamento local

Usamos sobretudo o armazenamento local do teu próprio navegador (localStorage/sessionStorage), não cookies de rastreio, para guardar preferências simples: a tua escolha de idioma (só durante essa visita), a tua decisão sobre cookies de análise e — apenas se escolheres guardá-la — a tua selfie. Nada disto sai do teu dispositivo nem nos é enviado.

Um único cookie técnico e estritamente necessário mantém a tua sessão iniciada no painel do fotógrafo. É protegido (não acessível por scripts) e só existe para quem tem conta de fotógrafo — sem ele, não seria possível continuar com sessão iniciada entre visitas.

Cookies de análise e marketing de terceiros (por exemplo, para perceber que páginas funcionam melhor) só carregam depois de os aceitares no banner de cookies. Podes mudar de ideias a qualquer momento em “Definições de cookies” no rodapé.

Podes limpar tudo isto quando quiseres nas definições do teu navegador. Isso termina qualquer sessão ativa e repõe as tuas preferências, sem qualquer impacto nos teus dados junto de nós.

10. Fotos de menores

Se és pai, mãe ou tutor e o teu filho aparece numa das nossas fotos, envia um email para fomoshootsupport@gmail.com e removê-la-emos prontamente.

11. Segurança

Usamos encriptação em trânsito e em repouso, controlos de acesso a quem pode ver fotos, e mantemos ao mínimo o número de pessoas e sistemas que tocam nos teus dados. As fotos em resolução máxima são privadas e servidas apenas através de ligações temporárias após a compra.

12. Alterações

Publicaremos aqui qualquer versão atualizada com uma nova data e avisaremos os compradores por email sobre alterações materiais ao tratamento dos seus dados.

13. Contacto

FomoShoot — fomoshootsupport@gmail.com.

Autoridade de controlo: CNPD — Comissão Nacional de Proteção de Dados, www.cnpd.pt.