Política de privacidade

Versão de 23/10/2026.

Esta política explica como a HolyShot trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). A controladora é a GABRIEL RAMOS MOREIRA LTDA, CNPJ 57.568.344/0001-19, de Maceió/AL. O canal do encarregado pelo tratamento de dados é privacidade@holyshot.com.br.

1. Fotos dos eventos

• Fotógrafos publicam fotos de eventos (corridas, festas, shows, formaturas e outros) para que os participantes encontrem e comprem as suas. Esse tratamento se baseia no legítimo interesse (art. 7º, IX, da LGPD) dos fotógrafos, dos participantes e da HolyShot, avaliado e registrado num relatório de legítimo interesse.
• Para proteger quem foi fotografado, as prévias têm marca d'água e baixa resolução, alguns álbuns mostram só a capa, o arquivo original nunca é exibido no site e só quem compra recebe a foto.
• Cada foto fica à venda por 90 dias depois de publicada. Depois disso, sai do ar e, se não foi vendida, é apagada. A foto vendida continua guardada para que quem comprou possa baixá-la.
• Quem aparece numa foto pode se opor e pedir a retirada pelo formulário como remover minhas fotos. Se autorizar, também barramos fotos futuras em que apareça (item 4).

2. Busca por selfie

• Quem quer encontrar as próprias fotos num evento pode enviar uma selfie. A busca é feita a pedido de quem busca, para executar o serviço que essa pessoa solicita (art. 7º, V, e art. 11, II, "d", da LGPD), e o pedido é confirmado a cada busca.
• A selfie é reduzida, tem os metadados removidos, é comparada pelo serviço de reconhecimento facial (Amazon Rekognition) só com as fotos daquele evento e é apagada em seguida. Não guardamos imagem nem modelo do rosto de quem busca.
• Para que a busca funcione, os rostos que aparecem nas fotos de cada evento são convertidos em representações numéricas (não em imagens). Elas ficam num índice separado por evento, ligadas a identificadores internos e sem nome ou qualquer outro dado de identificação, e servem só para a comparação com a selfie de quem pede a busca. São apagadas quando a foto sai da venda ou é removida.
• A busca serve para encontrar as suas fotos ou as de quem está sob a sua responsabilidade. É proibido usá-la para identificar ou localizar outras pessoas.
• Ninguém é obrigado a usar a busca: as fotos também são encontradas pelo evento e pelo código da foto. Quem aparece nas fotos pode se opor a esse tratamento pelo canal do encarregado ou pedir a retirada das fotos.

3. Alertas de fotos

• Opcional, para quem tem conta com e-mail confirmado e só com o seu consentimento (art. 11, I, da LGPD): guardamos um recorte do seu rosto, criptografado, e o estado que você escolher. O recorte é comparado pelo serviço de reconhecimento facial com as fotos dos eventos públicos desse estado, para avisar por e-mail quando houver fotos suas.
• Ao cancelar os alertas ou excluir a conta, o recorte é apagado. Você pode retirar o consentimento a qualquer momento.

4. Pedido de remoção e bloqueio de fotos futuras

• Para atender ao pedido de remoção (art. 18 da LGPD), pedimos nome, CPF, contato, a foto de um documento e uma selfie, usados só para confirmar a sua identidade e achar as suas fotos. A selfie é comparada com as fotos de todos os eventos pelo serviço de reconhecimento facial.
• O documento e a selfie ficam no nosso servidor, sem acesso público, e são apagados quando a análise termina. Guardamos o registro do pedido e da decisão.
• Se você autorizar o bloqueio de novas fotos, guardamos, criptografados, um recorte do seu rosto e a representação numérica dele, usados só para barrar fotos futuras em que você apareça, até você cancelar.

5. Compradores, contas e fotógrafos

• Compradores: nome, e-mail, CPF e os dados do pagamento, usados para executar a compra, entregar as fotos, prevenir fraudes e cumprir obrigações legais e fiscais. O fotógrafo não recebe os dados de quem compra.
• Conta (opcional): guarda, se você quiser, celular, CPF e endereço de cobrança, para preencher as próximas compras. Os cartões salvos ficam com o Pagar.me, que processa os pagamentos; a HolyShot vê só a bandeira, o final e a validade. A conta pode ser excluída a qualquer momento em "Minha conta".
• Fotógrafos: dados de cadastro e de recebimento (documento, endereço e conta bancária), usados para executar o contrato, abrir a conta de recebimento no Pagar.me e cumprir obrigações legais e fiscais.
• Pesquisas de campo: respostas de entrevistas presenciais e o local aproximado da entrevista, usados em estudos internos. Dados de contato só são guardados com a autorização da pessoa entrevistada.

6. Navegação

• Usamos só os cookies necessários para o site funcionar, como a sessão e a segurança. Não usamos cookies de anúncios nem ferramentas de análise de terceiros.
• "Perto de mim" usa a sua localização aproximada (cerca de 1 km), só se você pedir e só durante a visita. Os favoritos de quem não tem conta ficam no próprio aparelho.

7. Com quem compartilhamos

• Pagar.me: pagamentos e contas de recebimento dos fotógrafos.
• Amazon Web Services: armazenamento das fotos, envio de e-mails e o serviço de reconhecimento facial.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Não vendemos dados pessoais.

8. Onde os dados ficam

O site funciona em servidores no Brasil. As fotos, os e-mails e o reconhecimento facial usam serviços da Amazon Web Services nos Estados Unidos, o que caracteriza transferência internacional de dados. Essa transferência segue a LGPD e a Resolução CD/ANPD nº 19/2024, com as garantias contratuais exigidas.

9. Como protegemos

• CPF, conta bancária e os recortes e representações de rosto são guardados criptografados. A foto do documento e a selfie dos pedidos de remoção ficam num disco privado, sem acesso público, até a decisão.
• O índice de rostos é separado por evento e usa só identificadores internos.
• O acesso administrativo é restrito, com verificação em duas etapas.
• Quando uma foto é apagada, a exclusão dos rostos dela no serviço de reconhecimento facial é registrada e repetida até ser confirmada.

10. Crianças e adolescentes

Contas e compras são para maiores de 18 anos. Fotos de crianças e adolescentes em eventos seguem a legislação e esta política, e os pais ou responsáveis podem pedir a retirada delas pelo formulário de remoção.

11. Seus direitos

Você pode pedir a confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação dos seus dados, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição a tratamentos baseados em outras hipóteses legais. Para isso, escreva para privacidade@holyshot.com.br. Para tirar fotos em que você aparece, use como remover minhas fotos. Podemos pedir a confirmação da sua identidade antes de atender.

12. Mudanças nesta política

Quando esta política mudar, a nova versão é publicada nesta página, com a data no topo.