Carregando página...
POLÍTICA DE PRIVACIDADE — PLATAFORMA OFOTOA
Esta política explica quais dados pessoais a OFOTOA coleta, por que coleta, com quem compartilha, por quanto tempo guarda e quais direitos você tem sobre eles. Ela se aplica a fotógrafos, organizadores de eventos e administradores. É complementar aos Termos de Uso, que tratam da relação comercial.
A OFOTOA é a controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Para exercer qualquer direito previsto nesta política, ou para falar com o nosso encarregado de proteção de dados, escreva para credenciamento@fotoatleta.com.
Coletamos apenas o necessário para operar o credenciamento e a escala de fotógrafos em eventos esportivos. Nada é vendido a terceiros, e nada é usado para publicidade.
Cadastro e acesso
E-mail e senha. A senha nunca é armazenada em texto legível — guardamos apenas um resumo criptográfico (bcrypt), que não permite recuperar a senha original. Registramos também a data do último acesso e da última troca de senha feita por você, para segurança da conta.
Dados do fotógrafo (necessários para o credenciamento)
Nome completo, CPF, data de nascimento, telefone, endereço completo, cidade, estado e CEP. Esses dados são exigidos no credenciamento para emitir a credencial de acesso ao evento e identificar quem está em campo — é a mesma informação que constaria de um crachá de imprensa. CPF, data de nascimento, endereço completo e CEP ficam restritos aos administradores da plataforma.
Dados profissionais
Cidades de cobertura, modalidades de preferência, equipamentos, câmeras, lentes, perfil profissional no Instagram e informações adicionais que você opte por escrever. Servem para o organizador avaliar a adequação do profissional ao evento.
Também mantemos uma pontuação do fotógrafo, que começa em 100 e é ajustada pela administração conforme o histórico, além do número de eventos concluídos e da situação do cadastro. A pontuação e a situação do cadastro aparecem na sua página pública de check-in; o número de eventos concluídos é visível a organizadores. Esses dados são levados em conta por organizadores ao avaliar fotógrafos, e revisão pode ser pedida pelo canal da seção 7.
Portfólio
As imagens que você envia, com nome do arquivo, tamanho, formato e a descrição que você escrever. São exibidas aos administradores da plataforma durante a análise da sua candidatura.
Check-in em jogos
No momento do check-in em um jogo, registramos a data, a hora, o jogo confirmado e, quando houver, uma observação registrada no check-in. A plataforma não pede acesso à localização do seu dispositivo, e nenhuma coordenada de GPS é coletada. Se um dia passarmos a coletar, a leitura será pontual, feita apenas no momento do check-in, com autorização do seu navegador, e esta política será atualizada antes disso valer. Nunca haverá rastreamento contínuo ou em segundo plano.
Registros técnicos
Os acessos à API ficam registrados nos logs do servidor (data, hora, rota e resultado). Esses registros não contêm o seu endereço IP — apenas o do servidor intermediário que encaminha as requisições. Eles podem, porém, conter identificadores seus: em especial o seu e-mail, em eventos como login, troca de senha, credenciamentos e envio de notificações, e, no momento do cadastro, também o seu nome e telefone. São usados para diagnóstico e apuração de incidentes. Mantemos ainda o registro de uma ação administrativa sensível: a concessão ou remoção do status de fotógrafo prioritário. Isso não configura uma trilha de auditoria completa de tudo o que acontece na plataforma.
Compra de fotos
A venda de fotos acontece na plataforma BANLEK, fora da OFOTOA: o álbum publicado é apenas um link externo para lá. Não recebemos nem armazenamos nenhum dado do comprador — nem nome, nem e-mail, nem informações de pagamento.
O fotógrafo pode, se quiser, conectar a própria conta Google para que os jogos em que for credenciado apareçam automaticamente na agenda dele. A conexão é voluntária, não é requisito para usar a plataforma, e pode ser desfeita a qualquer momento.
Ao conectar, solicitamos duas permissões: acesso aos eventos da sua agenda (calendar.events) e o endereço de e-mail da conta conectada (userinfo.email), este último apenas para mostrar qual conta está ligada.
Com essa permissão, a plataforma faz três coisas: cria e atualiza na sua agenda os eventos correspondentes aos jogos em que você está credenciado; remove esses eventos quando o credenciamento é cancelado ou o jogo desmarcado; e consulta os seus compromissos na janela de horário de cada jogo, para detectar conflitos de agenda.
Quando há conflito, guardamos apenas a indicação de que ele existe e o horário do compromisso — nunca o título, a descrição, os participantes ou qualquer outro conteúdo. Esse aviso aparece para você na sua agenda dentro da OFOTOA e também é enviado por e-mail; um e-mail já enviado permanece na sua caixa de entrada, já que não apagamos mensagens entregues. Ele é visível somente para você — organizadores e administradores não têm acesso a ele — e é apagado quando você desconecta a integração ou quando o jogo sai da sua agenda.
As credenciais de acesso à sua conta Google são armazenadas criptografadas (AES-256-GCM). Ao desconectar a integração, revogamos o acesso junto ao Google, apagamos essas credenciais e removemos da sua agenda os eventos que tínhamos criado. Se o Google estiver indisponível nesse momento, algum evento pode não ser removido automaticamente, e você pode excluí-lo manualmente na sua agenda.
O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Não transferimos esses dados a terceiros nem os usamos para publicidade, exceto com o seu consentimento expresso, por necessidade de segurança ou por determinação legal.
Os seus dados circulam apenas onde a operação exige:
Não vendemos, alugamos nem cedemos dados pessoais para fins comerciais ou publicitários.
Hoje nenhum cadastro, credenciamento, check-in ou registro de auditoria é apagado em função da idade. Os dados ficam guardados enquanto a sua conta existir e enquanto durar a relação com as ligas e organizadores que dependem dela. A eliminação acontece mediante a sua solicitação, atendida manualmente pela nossa equipe — veja como pedir na seção 7.
Adotamos medidas técnicas compatíveis com a natureza dos dados: tráfego criptografado (HTTPS), senhas armazenadas apenas como resumo criptográfico e credenciais de terceiros criptografadas em repouso. Também usamos controle de acesso por perfil — administrador, organizador ou fotógrafo — com os dados de identificação civil, como CPF, data de nascimento, endereço e CEP, restritos aos administradores da plataforma. Mantemos ainda o registro da ação administrativa sensível descrita na seção 2.
Nenhum sistema é imune a incidentes; se ocorrer um que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.
A LGPD garante a você o direito de confirmar que tratamos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, solicitar anonimização ou eliminação de dados desnecessários, pedir a portabilidade, revogar consentimentos, saber com quem compartilhamos e se opor a tratamentos que considere irregulares.
Para exercer qualquer um deles, escreva para credenciamento@fotoatleta.com. Respondemos em até 15 dias.
Alguns dados não podem ser eliminados de imediato. Os registros de auditoria de ações administrativas são preservados para prestação de contas. E o cadastro de fotógrafos com álbuns publicados só pode ser excluído depois da retirada desses álbuns — nesse caso, entramos em contato para combinar o procedimento.
A plataforma guarda no seu navegador as informações necessárias para manter você autenticado durante o uso. Não utilizamos cookies de publicidade nem ferramentas de rastreamento de terceiros para fins de marketing.
A plataforma destina-se a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos um cadastro nessa condição, ele será encerrado e os dados eliminados, observadas as ressalvas da seção 7.
Se esta política mudar de forma relevante, avisaremos pelos canais da plataforma antes que a alteração passe a valer. A data da última atualização está no topo desta página.
Dúvidas sobre esta política, sobre o tratamento dos seus dados ou sobre o exercício dos seus direitos: credenciamento@fotoatleta.com. Foro da Comarca de Chapecó/SC, conforme os Termos de Uso.