Política de Privacidade e Tratamento de Fotografias

1. Identificação e alcance

Esta Política explica como são tratados os dados pessoais no serviço de captura, seleção, venda, impressão e entrega digital de fotografias do Radical Play Park.

Aplica-se às fotografias capturadas no parque, às galerias acessadas por QR Code, às compras presenciais ou online, aos e-mails de entrega e às interações com atendimento e suporte.

2. Dados tratados

• Fotografias e respectivas prévias, thumbnails e versões com marca-d’água.
• Nome, e-mail, telefone/WhatsApp e dados dos consentimentos.
• Dados do pedido, produtos, valores, forma e situação do pagamento.
• Código da galeria, tokens de acesso armazenados de forma protegida e registros de download.
• Data, horário, ponto fotográfico, fotógrafo, informações técnicas da imagem e registros de segurança.
• IP, dispositivo, navegador, logs e evidências mínimas para segurança, prevenção de fraude e auditoria.

Dados completos de cartão não são armazenados pela plataforma. Pagamentos online são processados por provedor especializado.

Localização por selfie (biometria facial). Quando você opta por localizar suas fotos por uma selfie, a imagem é analisada exclusivamente no seu próprio dispositivo e nunca é enviada ou armazenada. Apenas um vetor numérico (representação matemática do rosto) é utilizado para comparação com as fotografias, mediante consentimento específico. Os vetores faciais das fotografias são eliminados junto com elas, ao fim do prazo de retenção. A busca por selfie é facultativa — você sempre pode usar o código do cartão.

3. Finalidades e bases legais

Os dados são tratados para executar a compra e a entrega contratadas; localizar e organizar as fotos; permitir seleção e pagamento; gerar impressão e arquivos digitais; enviar comunicações operacionais; prevenir fraude; atender solicitações; cumprir obrigações legais; exercer direitos em processos; e proteger a segurança do sistema.

Conforme o caso, o tratamento poderá se apoiar na execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse avaliado com as salvaguardas cabíveis e consentimento quando efetivamente exigido.

A autorização para comunicações promocionais é facultativa, separada e não condiciona a compra.

4. Fotografias de crianças e adolescentes

O tratamento de dados de crianças e adolescentes observará seu melhor interesse. A seleção, compra e solicitação de entrega deverá ser realizada pelo responsável legal ou por adulto que declare possuir legitimidade para representar o grupo fotografado. A plataforma não utilizará essas imagens para publicidade, redes sociais ou campanhas sem autorização específica e destacada.

5. Acesso por QR Code e segurança

O QR Code e o link de entrega são pessoais e devem ser protegidos pelo cliente. As prévias públicas possuem marca-d’água e qualidade reduzida. Os originais permanecem em armazenamento privado e somente são liberados para fotografias efetivamente adquiridas após confirmação do pagamento.

O cliente não pode tentar acessar, copiar, identificar ou baixar fotos pertencentes a outros visitantes. Acessos suspeitos podem ser bloqueados e auditados.

6. Compartilhamento

Os dados podem ser compartilhados, no limite necessário, com a Vertex e fornecedores de hospedagem, armazenamento, pagamentos, antifraude, e-mail, suporte, impressão e segurança; com autoridades quando legalmente exigido; e em operações societárias, observadas as salvaguardas aplicáveis. Não há venda de dados pessoais.

7. Retenção e eliminação

As galerias e entregas permanecem disponíveis pelo prazo informado na compra, inicialmente de até 7 dias contados da captura, garantido prazo mínimo de 24 horas após a confirmação do pagamento quando a compra ocorrer no último dia. Após a expiração pública, os arquivos podem permanecer bloqueados em janela interna de recuperação de até 7 dias e, em seguida, ser eliminados definitivamente.

ZIPs temporários podem ser eliminados em até 6 horas. Pedidos, pagamentos, consentimentos, documentos fiscais e logs podem ser preservados por prazos superiores quando necessários ao cumprimento de obrigações legais, prevenção de fraude e exercício de direitos. Suspensões de exclusão poderão ocorrer em caso de reclamação, contestação, ordem legal ou investigação.

8. Direitos dos titulares

O titular poderá solicitar, quando aplicável, confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade, anonimização, bloqueio, eliminação, revogação de consentimento e revisão de decisões automatizadas, nos termos da legislação.

Poderá ser solicitada comprovação razoável de identidade e legitimidade para proteger as fotografias de terceiros.

9. Segurança e incidentes

São adotadas medidas técnicas e administrativas compatíveis com o risco, incluindo autenticação, permissões, armazenamento privado, marca-d’água, links temporários, trilhas de auditoria e limitação de acesso. Nenhum sistema é absolutamente invulnerável; incidentes relevantes serão tratados e comunicados conforme a legislação.

10. Atualizações

Esta Política poderá ser atualizada. A versão e a data de vigência estarão disponíveis no sistema. Alterações materiais serão comunicadas por meio adequado.