Carregando página...
POLÍTICA DE PRIVACIDADE — PLATAFORMA OFOTOA
Esta política explica quais dados pessoais a OFOTOA coleta, por que coleta, com quem compartilha, por quanto tempo guarda e quais direitos você tem sobre eles. Ela se aplica a fotógrafos, organizadores de eventos e administradores. É complementar aos Termos de Uso, que tratam da relação comercial.
A OFOTOA é a controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Para exercer qualquer direito previsto nesta política, ou para falar com o nosso encarregado de proteção de dados, escreva para credenciamento@fotoatleta.com.
Coletamos apenas o necessário para operar o credenciamento e a escala de fotógrafos em eventos esportivos. Nada é vendido a terceiros, e nada é usado para publicidade.
E-mail e senha. A senha nunca é armazenada em texto legível — guardamos apenas um resumo criptográfico (bcrypt), que não permite recuperar a senha original. Registramos também a data do último acesso e da última troca de senha feita por você, para segurança da conta.
Nome completo, CPF, data de nascimento, telefone, endereço completo, cidade, estado e CEP. Esses dados são exigidos no credenciamento para emitir a credencial de acesso ao evento e identificar quem está em campo — é a mesma informação que constaria de um crachá de imprensa. CPF, data de nascimento, endereço completo e CEP ficam restritos aos administradores da plataforma.
Cidades de cobertura, modalidades de preferência, equipamentos, câmeras, lentes, perfil profissional no Instagram e informações adicionais que você opte por escrever. Servem para o organizador avaliar a adequação do profissional ao evento.
Também mantemos uma pontuação do fotógrafo, que começa em 100 e é ajustada pela administração conforme o histórico, além do número de eventos concluídos e da situação do cadastro. A pontuação e o número de eventos concluídos são visíveis a organizadores de nível 2, que também veem a situação do cadastro dos fotógrafos que estão nos grupos ou na equipe deles. Esses dados são levados em conta por organizadores ao avaliar fotógrafos, e revisão pode ser pedida pelo canal da seção 7.
As imagens que você envia, com nome do arquivo, tamanho, formato e a descrição que você escrever. São exibidas aos administradores da plataforma durante a análise da sua candidatura.
No momento do check-in em um jogo, registramos a data, a hora, o jogo confirmado e, quando houver, uma observação registrada no check-in. A plataforma não pede acesso à localização do seu dispositivo, e nenhuma coordenada de GPS é coletada. Se um dia passarmos a coletar, a leitura será pontual, feita apenas no momento do check-in, com autorização do seu navegador, e esta política será atualizada antes disso valer. Nunca haverá rastreamento contínuo ou em segundo plano.
Organizadores de nível 2 podem reunir fotógrafos aprovados em grupos internos e, ao cadastrar um jogo, dar a um desses grupos acesso exclusivo e antecipado a ele. Até o momento escolhido pelo organizador — 12, 24, 48 ou 72 horas antes do início do jogo, ou até o início do jogo —, só os fotógrafos aprovados do grupo podem ver o jogo e se credenciar nele (o organizador responsável e a administração da plataforma também o veem); os demais fotógrafos não o veem na lista de jogos. Passado o prazo, o jogo abre para todos, e o organizador ou a administração podem abri-lo para todos antes disso. Quando o prazo termina ou o organizador abre o jogo antes, recebem um aviso por e-mail os fotógrafos que têm a cidade do jogo entre as suas cidades de cobertura, estão aprovados, não são do grupo e não desligaram as notificações por e-mail, se ainda houver vaga; quando é a administração que abre o jogo antes do prazo, esse aviso não é enviado. Na opção "até o início do jogo", esse aviso só é enviado se o organizador abrir o jogo antes do início.
Se você fizer parte de um grupo, em regra você recebe por e-mail o aviso desse jogo exclusivo (o aviso informa que você tem acesso antecipado ou exclusivo ao jogo, mas não diz o nome do grupo), e o recebe de novo se o organizador ou a administração reenviarem o aviso. O aviso vai a quem faz parte do grupo no momento do envio: o do cadastro sai em até cerca de 15 minutos e pode reunir, num só e-mail, vários jogos do mesmo grupo. Ele não é enviado quando o jogo já é cadastrado com um fotógrafo escalado, nem quando o organizador abre o jogo para todos antes de o aviso sair. Esses e-mails respeitam a sua preferência de notificações por e-mail, que você controla na sua página de perfil ("Notificações por Email").
O dado tratado nesse caso é o vínculo entre você e o grupo, isto é, o fato de o organizador ter incluído você nele e a data da inclusão; nenhum outro dado seu é coletado para isso. O vínculo dura até o organizador remover você ou excluir o grupo, até a exclusão da conta do organizador, até o seu pedido de saída ser atendido, ou até a exclusão da sua conta; o registro da inclusão e da remoção fica guardado como descrito em "Registros técnicos" e na seção 5. O nome do grupo e quem faz parte dele são vistos pelo organizador que o criou; quando o organizador usa "Avisar membros do grupo", ele vê quantos membros receberam aquele aviso — num grupo pequeno, isso pode indicar quem desligou as notificações por e-mail; a administração da plataforma vê o nome do grupo ligado a cada jogo exclusivo, para dar suporte. Nenhum fotógrafo vê o nome de um grupo nem quem faz parte dele na plataforma; se você pedir acesso aos seus dados (seção 7), informamos de quais grupos você faz parte e de qual organizador.
A base legal é o legítimo interesse (art. 7º, IX, da LGPD): o dos organizadores e da OFOTOA em montar a cobertura fotográfica dos jogos com fotógrafos de confiança, dentro da própria plataforma de credenciamento — o organizador pode incluir qualquer fotógrafo aprovado, mesmo sem credenciamento anterior em jogos dele, e o grupo só muda quem vê e se credencia nos jogos dele e quem recebe os avisos desses jogos. A inclusão em um grupo é feita pelo organizador, sem pedir o seu aceite, e a plataforma não avisa você quando isso acontece; para saber se faz parte de algum grupo, pergunte pelo canal da seção 7. O efeito para você é o acesso antecipado aos jogos do grupo e os avisos por e-mail desses jogos; o organizador também passa a ver se o seu cadastro está aprovado e pode deduzir, pelo número de avisos enviados, se você desligou as notificações por e-mail.
Você pode se opor a esse tratamento e pedir para sair de um grupo. Hoje não há um botão para isso na plataforma: o vínculo é mantido pelo organizador, que pode removê-lo a qualquer momento. Para pedir a sua saída de um ou de todos os grupos, escreva para credenciamento@fotoatleta.com a partir do e-mail cadastrado na sua conta — você não precisa saber o nome do grupo. Pedidos vindos de outro endereço precisam ser confirmados pelo e-mail da conta, para que ninguém tire você de um grupo no seu lugar. A nossa equipe atende o pedido manualmente, no prazo de resposta da seção 7, e avisa o organizador responsável do seu pedido. A plataforma ainda não impede que um organizador volte a incluir você; se isso acontecer, escreva de novo e o pedido será atendido da mesma forma. Ao sair de um grupo, você deixa de ter acesso antecipado aos jogos dele e de receber os avisos enviados aos membros; esses jogos continuam aparecendo para você quando abrirem para todos e, se a cidade do jogo estiver nas suas cidades de cobertura, você recebe o aviso de abertura, como qualquer fotógrafo.
Os acessos à API ficam registrados nos logs do servidor (data, hora, rota e resultado). Esses registros não contêm o seu endereço IP — apenas o do servidor intermediário que encaminha as requisições. Eles podem, porém, conter identificadores seus: em especial o seu e-mail, em eventos como login, troca de senha, credenciamentos e envio de notificações, e, no momento do cadastro, também o seu nome e telefone. São usados para diagnóstico e apuração de incidentes. Mantemos ainda registros de algumas ações de gestão: a concessão ou remoção da prioridade de um fotógrafo e a alteração do limite de grupos de um organizador, feitas pela administração, e a criação, a renomeação e a exclusão de grupos internos por organizadores, com a inclusão ou remoção de fotógrafos neles (quem fez, quando e o que mudou, sem CPF, e-mail ou telefone), inclusive a remoção feita pela nossa equipe a pedido do fotógrafo. Isso não configura uma trilha de auditoria completa de tudo o que acontece na plataforma.
A venda de fotos acontece na plataforma BANLEK, fora da OFOTOA: o álbum publicado é apenas um link externo para lá. Não recebemos nem armazenamos nenhum dado do comprador — nem nome, nem e-mail, nem informações de pagamento.
O fotógrafo pode, se quiser, conectar a própria conta Google para que os jogos em que for credenciado apareçam automaticamente na agenda dele. A conexão é voluntária, não é requisito para usar a plataforma, e pode ser desfeita a qualquer momento.
Ao conectar, solicitamos duas permissões: acesso aos eventos da sua agenda (calendar.events) e o endereço de e-mail da conta conectada (userinfo.email), este último apenas para mostrar qual conta está ligada.
Com essa permissão, a plataforma faz três coisas: cria e atualiza na sua agenda os eventos correspondentes aos jogos em que você está credenciado; remove esses eventos quando o credenciamento é cancelado ou o jogo desmarcado; e consulta os seus compromissos na janela de horário de cada jogo, para detectar conflitos de agenda.
Quando há conflito, guardamos apenas a indicação de que ele existe e o horário do compromisso — nunca o título, a descrição, os participantes ou qualquer outro conteúdo. Esse aviso aparece para você na sua agenda dentro da OFOTOA e também é enviado por e-mail; um e-mail já enviado permanece na sua caixa de entrada, já que não apagamos mensagens entregues. Ele é visível somente para você — organizadores e administradores não têm acesso a ele — e é apagado quando você desconecta a integração ou quando o jogo sai da sua agenda.
As credenciais de acesso à sua conta Google são armazenadas criptografadas (AES-256-GCM). Ao desconectar a integração, revogamos o acesso junto ao Google, apagamos essas credenciais e removemos da sua agenda os eventos que tínhamos criado. Se o Google estiver indisponível nesse momento, algum evento pode não ser removido automaticamente, e você pode excluí-lo manualmente na sua agenda.
O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Não transferimos esses dados a terceiros nem os usamos para publicidade, exceto com o seu consentimento expresso, por necessidade de segurança ou por determinação legal.
Os seus dados circulam apenas onde a operação exige:
Não vendemos, alugamos nem cedemos dados pessoais para fins comerciais ou publicitários.
Hoje nenhum cadastro, credenciamento, check-in ou registro de auditoria é apagado em função da idade. Os dados ficam guardados enquanto a sua conta existir e enquanto durar a relação com as ligas e organizadores que dependem dela. A eliminação acontece mediante a sua solicitação, atendida manualmente pela nossa equipe — veja como pedir na seção 7.
Adotamos medidas técnicas compatíveis com a natureza dos dados: tráfego criptografado (HTTPS), senhas armazenadas apenas como resumo criptográfico e credenciais de terceiros criptografadas em repouso. Também usamos controle de acesso por perfil — administrador, organizador ou fotógrafo — com os dados de identificação civil, como CPF, data de nascimento, endereço e CEP, restritos aos administradores da plataforma. Mantemos ainda o registro das ações de gestão descritas na seção 2.
Nenhum sistema é imune a incidentes; se ocorrer um que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.
A LGPD garante a você o direito de confirmar que tratamos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, solicitar anonimização ou eliminação de dados desnecessários, pedir a portabilidade, revogar consentimentos, saber com quem compartilhamos e se opor a tratamentos que considere irregulares.
Para exercer qualquer um deles, escreva para credenciamento@fotoatleta.com. Respondemos em até 15 dias.
Alguns dados não podem ser eliminados de imediato. Os registros de auditoria de ações da administração, como a concessão ou remoção da prioridade, são preservados para prestação de contas; os de inclusão e remoção em grupos de organizadores — inclusive a remoção feita pela nossa equipe a pedido do fotógrafo — são apagados junto com a conta do fotógrafo. E o cadastro de fotógrafos com álbuns publicados só pode ser excluído depois da retirada desses álbuns — nesse caso, entramos em contato para combinar o procedimento.
A plataforma guarda no seu navegador as informações necessárias para manter você autenticado durante o uso. Não utilizamos cookies de publicidade nem ferramentas de rastreamento de terceiros para fins de marketing.
A plataforma destina-se a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos um cadastro nessa condição, ele será encerrado e os dados eliminados, observadas as ressalvas da seção 7.
Se esta política mudar de forma relevante, avisaremos pelos canais da plataforma antes que a alteração passe a valer. A data da última atualização está no topo desta página.
Dúvidas sobre esta política, sobre o tratamento dos seus dados ou sobre o exercício dos seus direitos: credenciamento@fotoatleta.com. Foro da Comarca de Chapecó/SC, conforme os Termos de Uso.