Política de Privacidade

Atualizada em 25 de agosto de 2026

Esta política explica quais dados o Galeria Átomo coleta, por quê, e o que você pode fazer a respeito. Ela vale para duas pessoas diferentes: o fotógrafo, que contrata o serviço, e o visitante, que recebe um link e abre uma galeria.

Quem é o responsável

O Galeria Átomo é operado por Felipe Carboni Bonamigo. Contato para qualquer assunto de privacidade, inclusive os pedidos descritos abaixo: contato@galeriaatomo.com.br.

Dados do fotógrafo

• Nome do estúdio e e-mail — para identificar a conta e enviar avisos sobre o serviço.
• Senha — guardada apenas como hash (scrypt). Não temos como ler sua senha, nem para te ajudar: se você perder, ela é substituída, nunca recuperada.
• CPF ou CNPJ — pedido somente quando você ativa a assinatura, porque o processador de pagamento exige para emitir a cobrança. Quem usa o teste grátis nunca informa documento.

Registro de atividade da conta

Guardamos um registro das ações importantes feitas na sua conta — criar conta, apagar ou restaurar uma galeria, apagar um arquivo, trocar de plano, cancelar a assinatura, trocar a senha. De cada uma fica guardado:

• qual ação, quando, e se partiu de você ou de uma rotina automática do sistema;
• o que é preciso para o registro continuar fazendo sentido depois — por exemplo, o nome da galeria apagada e quantos arquivos ela tinha;
• o endereço IP em forma de hash, nunca o IP em si — mesma prática do registro de visitas.

Por que isso existe: é o que permite responder “o que aconteceu com a galeria X?” quando alguém perde um trabalho e precisa saber se foi apagado por engano, se o prazo venceu, ou se houve falha nossa. Sem esse registro, ninguém consegue reconstruir o que ocorreu — nem você, nem nós.

Esse registro não pode ser alterado nem apagado, nem por nós: o banco de dados recusa qualquer tentativa. É o que faz dele um registro confiável em vez de um rascunho. Por isso ele sobrevive ao encerramento da conta — a base legal é o exercício regular de direitos (art. 7º, VI e art. 16, I da LGPD), e não guardamos ali nome, e-mail, senha, documento nem qualquer conteúdo de foto.

Dados dos visitantes das galerias

Quando alguém abre ou baixa fotos de uma galeria, registramos a ação para que o fotógrafo saiba que a entrega chegou. O que fica guardado:

• a ação (abriu, baixou uma foto, baixou tudo, assistiu) e quando;
• o endereço IP em forma de hash — nunca o IP em si. Serve para distinguir visitantes sem identificar ninguém;
• o navegador e sistema operacional informados pelo aparelho.

Não usamos rastreadores de publicidade, não temos pixel de rede social e não vendemos dado nenhum para ninguém.

As fotos e vídeos

O conteúdo enviado é do fotógrafo. Nós apenas armazenamos e entregamos. Não usamos as imagens para divulgação, não treinamos modelos com elas e não damos acesso a terceiros — salvo ordem judicial.

Galerias não são indexadas por buscadores: toda página de galeria é servida com instrução explícita de não indexação, e as fotos são entregues por links temporários e assinados, que expiram.

Cookies

Usamos apenas o necessário para o serviço funcionar — nenhum cookie de publicidade:

• sessão do fotógrafo — mantém você logado no painel;
• liberação de galeria — depois de acertar a senha, evita pedir de novo a cada foto.

Com quem os dados são compartilhados

• Cloudflare — armazena os arquivos e responde pelo DNS.
• Backblaze — guarda a segunda cópia dos arquivos e o backup do banco, ambos cifrados. É um provedor separado da Cloudflare de propósito: perder um não pode significar perder os dois.
• Asaas — processa os pagamentos. Recebe nome, e-mail e CPF/CNPJ de quem assina. Não temos acesso ao número do seu cartão.
• Hostinger — hospeda o servidor e o banco de dados.

Por quanto tempo guardamos

• Enquanto a conta existir. Galeria que vence vai para o cofre: sai do ar, mas nada é apagado — é o comportamento contratado.
• Ao apagar uma galeria, ela vai para a lixeira e fica 30 dias lá — nada é removido do armazenamento nesse período, e você pode restaurar tudo com um clique. Passado o prazo, os arquivos são apagados de vez do armazenamento principal.
• A cópia de segurança demora mais. Todo arquivo enviado ganha uma segunda cópia num provedor diferente, para o caso de perdermos o armazenamento principal. Essa cópia é protegida contra exclusão por 30 dias, então ela sobrevive por algum tempo à exclusão da galeria. Para apagá-la antes disso, peça pelo e-mail acima.
• Ao encerrar a conta, os dados são apagados mediante pedido pelo e-mail acima — com a exceção do registro de atividade descrito acima, que é imutável por desenho.

Seus direitos (LGPD)

A Lei Geral de Proteção de Dados garante que você peça confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e que revogue consentimento. Escreva para contato@galeriaatomo.com.br — respondemos em até 15 dias.

Se você aparece numa foto e quer que ela saia do ar, fale primeiro com o fotógrafo que fez a entrega: o conteúdo é dele e ele consegue remover na hora. Se não obtiver resposta, escreva para nós.

Segurança

Senhas com hash, tráfego sempre em HTTPS, links de arquivo temporários e assinados, limite de tentativas de senha. O armazenamento nunca é público: todo acesso a arquivo passa por link assinado de validade curta.

Contra perda de dado, três camadas: backup diário do banco, cifrado e com cópia fora do servidor; segunda cópia de todos os arquivos num provedor diferente do principal, protegida contra exclusão; e a lixeira de 30 dias, que dá tempo de desfazer um apagar por engano.

Nenhum sistema é perfeito, e nós não fingimos que o nosso é. O Galeria Átomo é serviço de entrega e de cofre — não substitui o seu backup, e nenhum serviço deveria ser a sua única cópia. Se descobrirmos um incidente que possa te afetar, avisamos.

Mudanças

Se esta política mudar de forma relevante, avisamos por e-mail antes de valer. A data no topo indica a última revisão.